Política de Privacidad

A. RESPONSABLES DEL TRATAMIENTO:

Con arreglo al art. 13 del Reglamento de la UE n.º 2016/679 Reglamento General de Protección de Datos (en adelante, «RGPD»):

• DSQUARED2 HOLDING LIMITED con domicilio social Suiza, Piazza dell'Indipendenza 11. 6900, privacy@dsquared2.com (en adelante «D2») y
• US DIRECT E-COMMERCE LIMITED, con domicilio social en Dublín (República de Irlanda), South Block, The Concourse Building, 110-115 Airside Business Park, Swords, privacidad@eshopworld.com (en adelante «eShopWorld»)

Le proporcionan la siguiente información sobre la recopilación, el uso, la divulgación y el tratamiento de sus datos personales a través del sitio web www.dsquared2.com (en adelante, el «Sitio Web») y la aplicación Dsquared2 para dispositivos móviles (en adelante, la «Aplicación»). En concreto:

• D2 es el propietario del Sitio Web y la Aplicación y propietario independiente de los datos personales tratados con fines de marketing y creación de perfiles.
• eShopWorld es el responsable independiente de los datos personales tratados con fines de venta, facturación, pago y entrega de los productos adquiridos a través del Sitio web y/o la Aplicación.
• D2 y eShopWorld son corresponsables del tratamiento de los datos personales con el fin de:
  • registrarse en el Sitio Web y/o la Aplicación
  • gestionar los servicios al cliente y posventa
  • gestionar los servicios multicanal

El contenido esencial del acuerdo de corresponsabilidad vigente entre D2 y eShopWorld se recoge en la siguiente tabla. Cualquier información adicional en relación con el contenido del citado contrato de corresponsabilidad podrá solicitarse por escrito a D2 o eShopWorld en las direcciones arriba indicadas o contactando con los Delegados de protección de datos por escrito en las direcciones indicadas en el siguiente párrafo.

Para más información respecto a los datos personales tratados en relación con la navegación por el Sitio Web y/o la Aplicación, consulte nuestra Política de cookies. Para más información sobre los datos personales tratados mediante el uso de cookies y otras tecnologías de seguimiento similares, consulte nuestra Política de Cookies.

B. RESPONSABLE DE LA PROTECCIÓN DE DATOS (DPO)

D2 ha nombrado a un Responsable de protección de datos o DPO:

• El Responsable de la protección de los datos/DPO de D2 está disponible en la dirección de correo electrónico dpo@dsquared2.com;

C. CATEGORÍA DE DATOS TRATADOS

En función de las finalidades perseguidas, trataremos los siguientes datos personales a título enunciativo y no exhaustivo:

• Datos personales: nombre, apellidos, fecha de nacimiento, sexo.
• Datos de contacto: número de teléfono, dirección de correo electrónico.
• Datos de autenticación: dirección de correo electrónico, contraseña.
• Datos de envío: dirección de envío, número de teléfono, dirección de correo electrónico.
• Datos de facturación e impuestos: dirección de facturación, nombre y apellidos, razón social, código fiscal, número de IVA, nacionalidad, número de pasaporte.
• Datos relacionados con las compras realizadas: artículo, talla y color, precio, fecha en la que se produce la venta.
• Datos relacionados con el perfil y preferencias del cliente: datos relacionados con los hábitos de compra.
• Datos de navegación: datos recopilados al visitar y consultar el Sitio Web o la Aplicación también a través de cookies u otras tecnologías de seguimiento (para obtener más información sobre el tratamiento de sus datos a través de estas tecnologías, consulte la Política de cookies).
• Datos relativos a la posición geográfica (servicio de localización de tiendas): dirección IP.

D. FINALIDAD, BASE JURÍDICA DEL TRATAMIENTO Y PLAZOS DE CONSERVACIÓN DE LOS DATOS

D.1 Finalidad para el cumplimiento de una obligación legal (extraído del artículo 6, apartado 1 (c) del RGPD)

 

1. Cumplimiento de las obligaciones previstas por las Leyes, los Reglamentos y la Legislación Comunitaria, o por disposiciones dictadas por la Autoridad o los Organismos de Supervisión y Control en relación o relacionados de otro modo con la relación jurídica existente y/o futura.
El plazo de conservación de los datos personales para las finalidades a las que se refiere este apartado es:
Para la finalidad D.1.1: 10 años desde la finalización de la relación contractual.
Estos tiempos podrán ampliarse en caso de litigio o disposiciones legales.

 

D.2 Finalidad para la ejecución de un contrato o de medidas precontractuales (extraído del art. 6, apartado 1 (b) del RGPD)

 

1. Gestión de la creación y el mantenimiento de la cuenta creada en el sitio y uso de los servicios ofrecidos a los usuarios registrados (como, por ejemplo, la creación de una lista de deseos, el historial de compras realizadas en el pasado, etc.);
2. Cumplimiento de las obligaciones contractuales y actos jurídicos y, en particular, del contrato de compraventa estipulado (como, por ejemplo, la ejecución del pedido, la prestación de un servicio, la gestión de la logística para la entrega del producto, la gestión de reembolsos, etc.);
3. Gestión de los procesos administrativos, contables, fiscales y financieros relacionados con la entrega del producto o servicio prestado;
4. Protección de los derechos contractuales o de cualquier otro modo derivados de las relaciones entre las partes. Se establece que, cuando la protección de los derechos no está directamente relacionada con el cumplimiento del contrato estipulado, el procesamiento relacionado tiene como base jurídica el interés legítimo (extraído del art. 6 apartado 1 (f) del RGPD), vinculante y derivado de la relación contractual establecida entre las partes.

 

El plazo de conservación de los datos personales para las finalidades a las que se refiere este apartado es:
Para la finalidad D.2.1: hasta la cancelación de la cuenta;
Para las finalidades D.2.2, D.2.3 y D.2.4: 10 años desde la finalización de la relación contractual.
Estos tiempos pueden ampliarse en caso de litigio.

D.3 Finalidades cubiertas por el consentimiento del interesado (ex art. 6, párrafo 1 (a) del RGPD)

 

1. Las comunicaciones de carácter comercial a través de métodos de contacto automatizados (como, por ejemplo, correos electrónicos, newsletters, SMS) sobre productos y servicios (como, por ejemplo, eventos, noticias, novedades, exclusivas, ofertas y promociones);
2. Actividades de elaboración de perfiles para analizar o prever aspectos relacionados con las preferencias personales, los intereses, los comportamientos y los hábitos comerciales del interesado, así como la realización de estudios de mercado y encuestas de satisfacción con el fin de mejorar los servicios y la relación con los usuarios;
3. Solicitudes de información sobre productos y servicios.

 

El plazo de conservación de los datos personales para las finalidades a las que se refiere este apartado es:
Para las finalidades D.3.1 y D.3.2: 24 meses desde la fecha de otorgamiento del consentimiento, a menos que sea revocado;
Para la finalidad D.3.3: hasta que se haya procesado la solicitud.

E. SUMINISTRO DE DATOS

El suministro de los datos para los fines basados en las condiciones de legalidad de conformidad con el art. 6.1 letra b), c) y f) del RGPD es necesario para poder conseguir los fines antes mencionados. El suministro de datos para los fines para los cuales la base legal del consentimiento a que se refiere el art. 6.1 letra a) del RGPD es puramente opcional y si no se proporcionan dichos datos o el consentimiento anteriormente mencionados no se podrán lograr los fines relacionados de elaboración de perfiles, marketing y enriquecimiento de datos, pero no afectará a su capacidad para registrarse en el Sitio Web o la Aplicación ni para usar los servicios prestados sobre una base contractual.

F. DESTINATARIOS DE LOS DATOS PERSONALES

Los datos serán tratados por:

• a. empleados y colaboradores de los responsables del tratamiento autorizados para recopilar, utilizar, divulgar o tratar sus datos personales;
• b. empleados y colaboradores de eShopWorld, como encargado del tratamiento, en lo que respecta a la gestión de actividades de marketing y elaboración de perfiles en nombre de D2;
• c. terceros establecidos en la Unión Europea, como encargados del tratamiento, utilizados por los responsables del tratamiento, en particular, para servicios de adquisición e inserción de datos personales, entregas, envío de material promocional, estudios de mercado, detección del grado de satisfacción de los clientes, gestión y mantenimiento de los sistemas informáticos;

Sus datos también podrán ser cedidos a terceros, responsables del tratamiento independientes, en particular autónomos o empresas de asesoramiento y asistencia jurídica o fiscal y empresas de gestión de pagos realizados con tarjeta de débito o crédito.

La lista completa de destinatarios de los datos personales se puede solicitar por escrito en las direcciones indicadas anteriormente en el apartado A.

G. TRANSFERENCIA DE LOS DATOS FUERA DE LA UNIÓN EUROPEA

El Responsable del tratamiento le comunica que tiene intención de transferir los datos del interesado a países que no forman parte de la UE y el EEE. La Comisión Europea** puede considerar que estos países no garantizan un nivel adecuado de protección de los datos personales. Por lo tanto, cuando transfiramos sus datos personales fuera de la UE, adoptaremos las medidas de seguridad adecuadas de acuerdo con las obligaciones derivadas de la legislación vigente de la UE e italiana, para garantizar que estén adecuadamente protegidos.

En particular, sus datos podrán ser comunicados en Suiza, de conformidad con el art. 45 del Reglamento UE 2016/679, como tercer país considerado adecuado por la Comisión Europea mediante la decisión 2000/518/EC, de 26 de julio de 2000, a la Sociedad Dsquared2 Retail CH SA, para las finalidades anteriormente indicadas.

En relación con los datos personales objeto de las citadas transferencias a territorios extracomunitarios, el interesado puede obtener información solicitándola al Responsable del tratamiento enviando una comunicación a la siguiente dirección de correo electrónico: privacy@dsquared2.com

** Se puede obtener la lista actualizada de países no pertenecientes al EEE considerados adecuados por la Comisión Europea en el sitio web: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_it?etrans=it

H. DERECHOS DE LOS INTERESADOS

Poniéndose en contacto con la dirección de correo electrónico indicada anteriormente en el apartado A, puede solicitar a los responsables del tratamiento el acceso a los datos que le conciernen, su cancelación, la corrección de datos inexactos, la integración de datos incompletos, la limitación del tratamiento en los casos previstos en el art. 18 del RGPD, así como la oposición al tratamiento, por motivos relacionados con su situación particular, en los casos de interés legítimo del responsable.

Además, en caso de que el tratamiento esté basado en el consentimiento o en un contrato y se realice con herramientas automatizadas, tiene derecho a recibir los datos en un formato estructurado, de uso común y legible por un dispositivo automático, así como, si resulta técnicamente factible, transmitirlos a otro responsable del tratamiento sin impedimentos.

Tiene derecho a retirar el consentimiento en cualquier momento con fines de marketing y/o elaboración de perfiles, así como a oponerse al tratamiento de los datos con fines de marketing, incluida la elaboración de perfiles relacionados con el marketing directo.

Si lo prefiere, puede solicitar ser contactado para la finalidad antes mencionada exclusivamente a través de los medios tradicionales, pudiendo manifestar únicamente su oposición a recibir comunicaciones a través de medios automatizados.

También tiene derecho a presentar una reclamación ante la Autoridad de control competente en el Estado miembro en el que reside o trabaja habitualmente o en el Estado en el que se ha producido la supuesta infracción.

Finalmente, puede modificar/actualizar sus datos personales en cualquier momento y dar su consentimiento para el tratamiento de sus datos personales accediendo a su cuenta personal o enviando un correo electrónico a privacy@eshopworld.com.

I. TRANSMISIÓN DE DATOS ÚTILES PARA LA NAVEGACIÓN

Los sistemas informáticos y los procedimientos de software utilizados para operar el Sitio Web o la Aplicación adquieren, durante su funcionamiento normal, algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet.

Esta información no se recopila para asociarla a interesados identificados, sino que por su propia naturaleza podría, mediante el tratamiento y asociación con datos en poder de terceros, permitir la identificación de los usuarios.

Entre los datos que se pueden recopilar se encuentran las direcciones IP, el tipo de navegador o sistema operativo utilizado, las direcciones en notación URI (uniform resource identifier), el nombre de dominio y las direcciones de los sitios web desde los que se accede o se sale (referring/exit pages), el momento en que se realizó la solicitud al servidor, el método utilizado e información sobre la respuesta obtenida, más información sobre la navegación del usuario (consulte también la sección relativa a las cookies) y otros parámetros relacionados con la navegación del usuario, su sistema operativo y entorno de TI.

Dichos datos también podrían utilizarse para identificar y determinar responsabilidades en caso de delitos informáticos contra el Sitio Web o la Aplicación.