Política de protección de datos

Responsable del

tratamiento Los datos personales del Sitio Web son recogidos por CROSSCALL en su calidad de responsable del tratamiento, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 aplicable a partir del 25 de mayo de 2018 y la Ley n°2018-493 de 20 de junio de 2018.

Datos del responsable del tratamiento

CROSSCALL SA
245 rue Paul Langevin
Zone d'activité des Milles
13290 Aix en Provence

SIRET

: 518 706 890 00069
Representante: Sr. Cyril VIDAL en calidad de Presidente

Tratamiento de los datos personales recogidos

CROSSCALL es susceptible de recoger sus datos. Recopilamos datos personales a través de este sitio web con varios fines, a saber:

1. crear su cuenta de cliente y gestionar sus pedidos

Finalidad de la recogida Finalidad Datos recogidos Base jurídica Duración del almacenamiento
Creación de una cuenta de cliente Se recogen los datos necesarios para crear una cuenta Obligatorios: apellidos, nombre, fecha de nacimiento, cargo y dirección de e-mail / opcionales: dirección, número de teléfono móvil, situación profesional, deportes practicados, hijos, etc. Consentimiento Hasta que se retire el consentimiento
Gestión de pedidos Se recopilan los datos necesarios para procesar y realizar el seguimiento de sus pedidos en el sitio web Datos de creación de cuenta
Número de tarjeta de crédito, nombre del titular, criptograma, etc.
Ejecución del contrato Pago por tarjeta de crédito: 540 días a partir de la fecha de la transacción (por el socio Ogone Worldline)
Pago por PayPal: Los datos personales utilizados en el marco de la relación en curso entre usted y PayPal se conservan mientras dure la relación, más un periodo de 10 años
Documentos comerciales conservados 10 años a partir del último contacto
Gestión del pago en varias mensualidades Se recopilan los datos necesarios para garantizar su solvencia y autorizar el pago en varias mensualidades Apellidos, nombre, dirección, fecha y lugar de nacimiento, número de tarjeta de crédito, nombre del titular, criptograma, etc. Interés legítimo ONEY: Si se acepta el pago, durante toda la duración del préstamo + 5 años como prueba en caso de litigio / 6 meses si se rechaza el pago.
Gestión de los reintegros Se recogen los datos necesarios para gestionar sus solicitudes de desistimiento de productos adquiridos en la web e informarle sobre este proceso Apellidos, nombre, dirección, dirección de correo electrónico, número de teléfono, referencia y modelo del producto Ejecución del contrato Documentos comerciales conservados durante 10 años a partir del último contacto
Gestión de reclamaciones/litigios Se recopilan los datos necesarios para tramitar sus reclamaciones Apellidos, nombre, dirección, e-mail, número de teléfono, IMEI y fecha de compra Ejecución del contrato / interés legítimo En caso de litigio, los datos se conservan durante la vigencia del contrato más el plazo de prescripción.


2. Para responder a sus solicitudes

Finalidad de la recogida Finalidad Datos recogidos Base jurídica Período de conservación
Gestión del formulario de contacto Los datos necesarios se recogen para responder a las solicitudes de los internautas (para obtener información sobre su pedido, factura o apadrinamiento), para que las personas puedan comunicarse por chat con un empleado de CROSSCALL, para realizar solicitudes de asociación / embajador y para recibir noticias de CROSSCALL por consentimiento. Apellidos, nombre, e-mail, mensaje
Para las solicitudes de asociación / embajador, también se recogen la disciplina y la profesión.
Interés legítimo Hasta la tramitación de la solicitud
Gestión de solicitudes de presupuesto Se recogen los datos necesarios para responder a las solicitudes de presupuesto. y enviarle ofertas promocionales si ha dado su consentimiento. Obligatorio: Apellidos, nombre, número de teléfono, dirección de e-mail, país, nombre de la empresa, cargo, producto y volumen deseados, descripción del proyecto Consentimiento 3 años después de su último contacto / hasta que se dé de baja de la información comercial
Gestión de solicitudes de ejercicio de derechos Se recogen los datos necesarios para tramitar la solicitud de ejercicio de un derecho realizada a través del formulario específico. Obligatorio: naturaleza de la solicitud, e-mail, nombre, número de cuenta o de pedido
Documento de identidad en caso de solicitud de derecho de acceso
Obligación legal Documento de identidad en caso de solicitud: supresión inmediatamente después de la verificación
1 año en la base de datos activa y 5 años en la base de datos intermedia antes de la supresión


3. Para tramitar sus solicitudes de servicio de atención al cliente

Finalidad de la recogida Finalidad Datos recogidos Base jurídica Duración del almacenamiento
Gestión de solicitudes realizadas por teléfono Se recogen los datos necesarios para contactar con usted y tramitar su solicitud Obligatorios: Apellidos, nombre, dirección, correo electrónico y número de teléfono, IMEI, factura de compra. Consentimiento Los datos se conservan durante el tiempo necesario para proporcionar una respuesta y un máximo de 2 años.
Gestión de solicitudes de servicio posventa para reparaciones Se recogen los datos necesarios para hacerse cargo del producto, ponerse en contacto con usted y devolverle el producto reparado. Obligatorios: Nombre, dirección, e-mail y teléfono, IMEI, factura de compra. Contrato de garantía / Interés legítimo El tiempo que tardemos en tramitar su solicitud + 2 años / 2 años tras la finalización de la garantía si el dispositivo está en garantía


4. para gestionar la contratación

Finalidad de la recogida Finalidad Datos recogidos Base jurídica Plazo de conservación
Gestión de las solicitudes Los siguientes datos se recogen con el fin de tramitar las solicitudes en línea o por correo postal Apellidos, nombre, e-mail Datos CV: dirección, número de teléfono, edad, sexo, estado civil, formación y experiencia profesional Interés legítimo 2 años a partir de la recepción de su CV


5. Para ofrecerle ofertas promocionales y concursos

Finalidad de la recogida Finalidad Datos recogidos Base jurídica Período de conservación
Gestión de boletines informativos Los datos necesarios se recogen para el envío de correos electrónicos promocionales personalizados y ofertas, incluida una específica para la fecha del aniversario. Boletines informativos: Nombre, dirección de e-mail / ofertas promocionales: Nombre, dirección de e-mail y fecha de nacimiento Consentimiento Los datos se borran al darse de baja o 3 años después del último contacto
Gestión de concursos Se recopilan los datos necesarios para organizar los concursos y enviar los premios ganados Nombre, apellidos, dirección de correo electrónico, número de teléfono y dirección postal (en función del tema del concurso) Consentimiento Supresión de datos 2 meses después de la entrega de los premios
Si acepta recibir el boletín de noticias: hasta que se dé de baja
Gestión de ofertas de reembolso Se recopilan los datos necesarios para reembolsarle y enviarle boletines informativos con su consentimiento Nombre, dirección de correo electrónico, número de teléfono y dirección postal (en función de la finalidad del concurso) Consentimiento Supresión de los datos en un plazo máximo de 3 años tras la finalización del contrato / hasta que se dé de baja del boletín informativo si ha dado su consentimiento para recibir el boletín informativo


6. Para permitirnos desarrollar nuestros productos y servicios

Finalidad de la recogida de datos Finalidad Datos recogidos Base jurídica Plazo de conservación
Gestión de encuestas de opinión Se recogen los datos necesarios para conocer el uso que usted hace de nuestros productos Nombre, dirección de e-mail y número de teléfono, nombre de la empresa y ocupación Consentimiento Supresión al finalizar el tratamiento de los resultados de la encuesta / En caso de consentimiento para volver a ponerse en contacto, los datos se suprimen al darse de baja
Gestión de la experiencia del usuario Los datos necesarios se recogen para recabar su opinión sobre la experiencia de usuario de los productos con el fin de desarrollarlos / para volver a ponerse en contacto con usted para obtener más detalles sobre sus respuestas. Sexo, nombre, dirección de correo electrónico, país Consentimiento 2 años y luego anonimizados
Participación en la comunidad de innovadores Los datos necesarios se recogen para gestionar la inscripción y el reclutamiento en la comunidad de innovadores, y para llevar a cabo estudios de mercado, satisfacción, necesidades y uso. Apellidos, nombre, dirección de correo electrónico, fecha de nacimiento, ciudad, país, hijos S/N, deportes practicados, frecuencia, otros datos posibles pero no obligatorios: piso/casa, tipo de coche (y deseado), marca de ropa deseada, categoría profesional, horario de trabajo, entorno de trabajo, nivel de ingresos, etc. Consentimiento para la ejecución del contrato / Interés legítimo Hasta la cancelación de la suscripción


DESTINATARIOS

Los destinatarios de estos datos son :

  • El proveedor de servicios que suministra el sistema de gestión de las relaciones con los clientes (CRM) y el sistema Marketing Cloud;
  • El proveedor de servicios que proporciona la herramienta para desplegar cuestionarios en línea;
  • El proveedor de servicios que proporciona las soluciones de pago en línea;
  • El proveedor de servicios responsable de la entrega de pedidos;
  • Los centros de reparación;
  • El proveedor de servicios que proporciona la solución de gestión de aplicaciones;
  • El RPD externo de CROSSCALL en caso de solicitud de derechos.

TRANSFERENCIAS A TERCEROS Y FUERA DE LA UNIÓN

EUROPEA

Sus datos personales se tratan preferentemente dentro de la Unión Europea.

No obstante, en el marco de las finalidades antes mencionadas, algunos de sus datos personales pueden transferirse a terceros establecidos en países fuera de la Unión Europea (por ejemplo, subcontratistas de la empresa que participen en las operaciones de tratamiento antes mencionadas, etc.).

Se considera que algunas de estas entidades que reciben sus datos personales garantizan un nivel suficiente de protección de los datos personales porque están establecidas en un país cuya normativa en materia de protección de datos personales ha sido reconocida como garante de un nivel adecuado de protección de dichos datos (véase Decisiones de adecuación de la Comisión Europea)

Además, si el país de la entidad que recibe sus datos personales no ofrece un nivel adecuado de protección para dichos datos, nos aseguramos de que se tomen las medidas de seguridad y confidencialidad apropiadas para garantizar que sus datos permanezcan protegidos.

En tales casos, le informamos de que las transferencias de sus datos personales a otras entidades fuera de la Unión Europea están sujetas a la aplicación de garantías adecuadas, como la celebración, con los destinatarios de dichos datos, de cláusulas contractuales conformes con las recomendaciones de la Comisión Europea, que nos permitan asegurar la adopción de garantías adecuadas en relación con la protección de dichos datos.

También nos gustaría señalar que las transferencias de datos personales fuera de la Unión Europea son lícitas si (i) la transferencia es necesaria para la ejecución de un contrato entre el interesado y el responsable del tratamiento o para la aplicación de medidas precontractuales adoptadas a petición del interesado, si (ii) la transferencia es necesaria para la celebración o ejecución de un contrato celebrado en interés del interesado entre el responsable del tratamiento y otra persona física o jurídica, o si (iii) el interesado ha dado su consentimiento explícito a la transferencia prevista, tras haber sido informado de los riesgos que dicha transferencia podría entrañar para él debido a la falta de una decisión de adecuación y de garantías apropiadas.


CROSSCALL podrá verse obligada a transmitir datos personales a los servicios y autoridades competentes en el marco de solicitudes de información o de decisiones administrativas o judiciales.

SEGURIDAD DE LOS DATOS

CROSSCALL garantiza la seguridad de sus datos personales alojados en sus servidores. La empresa se esfuerza por adoptar las medidas de seguridad técnicas y organizativas necesarias para garantizar la integridad, confidencialidad y disponibilidad de sus datos.

Los empleados de CROSSCALL que tienen acceso a los datos personales de los usuarios del Sitio en virtud de su cargo se comprometen a mantener la máxima confidencialidad al respecto.

El sitio web de CROSSCALL utiliza el protocolo de encriptación TLS para garantizar la confidencialidad e integridad de sus datos transmitidos a través del sitio y también para garantizar la autenticación cliente-servidor.

Puede consultar nuestro certificado de seguridad, elaborado por un tercero, haciendo clic en el icono del candado de la barra de direcciones de su navegador.

DERECHOS DE CARÁCTER PERSONAL Y MEDIOS DE APLICACIÓN

De conformidad con la Ley francesa nº 78-17 de 6 de enero de 1978 relativa a la informática, a los ficheros y a las libertades (artículos 38, 39 y 40) y con el Reglamento general de protección de datos, usted dispone de varios derechos en relación con el uso que se hace de sus datos personales. Estos derechos son los siguientes

  • Acceso: El ejercicio del derecho de acceso permite al Usuario comprobar la exactitud de los datos y, en su caso, rectificarlos o suprimirlos
  • ; Rectificación: El ejercicio del derecho de modificación permite al Usuario actualizar sus datos;
  • Portabilidad: El ejercicio del derecho de portabilidad de los datos permite al Usuario transmitirlos a un tercero de su elección;
  • . supresión: El ejercicio del derecho de supresión permite al Usuario obtener la supresión de sus datos;
  • oposición: El ejercicio del derecho de oposición permite al Usuario oponerse al uso de sus datos para un fin específico;
  • limitación: El ejercicio del derecho de limitación permite al Usuario solicitar a una organización que congele temporalmente el uso de algunos de sus datos.

Estos derechos pueden ejercitarse dirigiéndose al Delegado de Protección de Datos deCROSSCALL cumplimentando el formulario disponible en la siguiente página: Gestión de datos personales

Le informamos que CROSSCALL también le ofrece la posibilidad de modificar sus datos personales y retirar su consentimiento a ofertas comerciales y promocionales directamente desde su cuenta de cliente. También es posible darse de baja de cualquier comunicación haciendo clic en el enlace para darse de baja que aparece al final de los e-mails recibidos.

Si, tras ponerse en contacto con el responsable del tratamiento o con el delegado de protección de datos de CROSSCALL, considera que no se han respetado sus derechos en materia de protección de datos, puede presentar una reclamación en línea a Commission nationale de l'informatique et des libertés (CNIL) o por correo postal a 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07

ACERCA DE LAS COOKIES

Este sitio utiliza cookies para garantizar el buen funcionamiento del sitio y la experiencia del usuario: navegación normal por el sitio, reproducción de vídeos, compartir contenidos en redes sociales, medir la audiencia de la página. Las cookies estrictamente necesarias son las vinculadas al funcionamiento del sitio.

Este sitio también utiliza cookies de análisis para mejorar la funcionalidad del sitio. Todos los datos recogidos por estas cookies son anónimos.

Las cookies publicitarias se utilizan para mostrar anuncios adaptados a los intereses de los usuarios y para medir la eficacia de las campañas publicitarias.

Consulte la política de cookies.

CAMBIOS EN LA POLÍTICA

DE PRIVACIDAD CROSSCALL puede cambiar esta política de privacidad de vez en cuando. Por ello, le invitamos a consultarla periódicamente para conocer la última versión.