1. Finalidad y ámbito de aplicación
Este documento describe las medidas adoptadas por la tienda para proteger los datos personales de los clientes durante el uso del sitio web.
La finalidad de este documento es informar a los clientes sobre sus derechos y explicar los principios de recopilación, uso, conservación y protección de los datos personales.
El tratamiento de los datos personales se realiza conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (GDPR), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y el artículo 22 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico, en relación con cookies y herramientas similares.
La información sobre el tratamiento de datos personales se proporciona a los clientes conforme a los artículos 12, 13 y 14 del Reglamento (UE) 2016/679, GDPR.
2. Bases jurídicas del tratamiento
El tratamiento de los datos personales se realiza conforme al artículo 6 del Reglamento (UE) 2016/679, GDPR.
Las bases jurídicas del tratamiento incluyen:
Consentimiento del cliente para el uso de cookies no estrictamente necesarias, conforme al artículo 6.1.a del GDPR.
Ejecución del contrato, incluyendo la gestión de pedidos, pagos, entregas, devoluciones, reembolsos y comunicaciones relacionadas con la compra, conforme al artículo 6.1.b del GDPR.
Interés legítimo de la tienda para mejorar el funcionamiento técnico del sitio web, proteger la seguridad de los sistemas informáticos, prevenir fraudes, impedir accesos no autorizados y gestionar solicitudes de asistencia, conforme al artículo 6.1.f del GDPR, cuando dicho interés no prevalezca sobre los derechos y libertades fundamentales del cliente.
El consentimiento puede retirarse en cualquier momento conforme al artículo 7.3 del GDPR, sin afectar a la legalidad del tratamiento realizado antes de la retirada.
3. Datos recopilados y finalidad del tratamiento
Recopilamos únicamente los datos necesarios para el funcionamiento del sitio web y para proporcionar los servicios solicitados por el cliente.
Los datos tratados pueden incluir:
Datos identificativos, incluyendo nombre y apellidos, para la gestión de pedidos y solicitudes del cliente.
Datos relacionados con pedidos, incluyendo número de pedido, productos adquiridos, importe pagado, estado del pedido, estado del envío, solicitudes de devolución, solicitudes de reembolso y solicitudes de cancelación.
Datos de pago, tratados por proveedores de servicios de pago exclusivamente para completar la transacción.
Datos técnicos, incluyendo dirección IP, identificadores en línea, tipo de dispositivo, datos de navegación, fecha y hora de acceso, páginas visitadas e información estadística sobre el funcionamiento del sitio web.
Las finalidades del tratamiento incluyen:
Gestión de pedidos y entregas.
Gestión de pagos y prevención de fraudes.
Mejora de la experiencia de navegación en el sitio web.
Protección de transacciones y sistemas informáticos.
Gestión de solicitudes enviadas por el cliente al servicio de atención al cliente.
Gestión de devoluciones, reembolsos y cancelaciones.
4. Derechos del cliente
Conforme a los artículos 15 a 22 del Reglamento (UE) 2016/679, GDPR, el cliente puede ejercer los siguientes derechos:
Derecho de acceso a los datos personales conforme al artículo 15 del GDPR.
Derecho de rectificación de datos incorrectos o incompletos conforme al artículo 16 del GDPR.
Derecho de supresión de datos en los casos establecidos en el artículo 17 del GDPR.
Derecho a la limitación del tratamiento en los casos establecidos en el artículo 18 del GDPR.
Derecho a la portabilidad de los datos conforme al artículo 20 del GDPR.
Derecho de oposición al tratamiento conforme al artículo 21 del GDPR.
Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, en los casos establecidos en el artículo 22 del GDPR.
5. Conservación de datos y medidas de seguridad
Los datos personales se conservan únicamente durante el tiempo necesario para las finalidades para las que fueron recopilados.
Los períodos de conservación son los siguientes:
Datos relacionados con pedidos, transacciones, pagos, entregas y solicitudes relacionadas con compras: durante el tiempo necesario para gestionar la relación contractual y las solicitudes del cliente.
Facturas, documentos fiscales y registros contables: durante el período exigido por la normativa fiscal aplicable en España.
Comunicaciones con el servicio de atención al cliente: 3 años desde la última comunicación.
Datos relacionados con devoluciones, cancelaciones, reembolsos y servicios posteriores a la compra: 3 años desde el cierre de la solicitud.
Datos recopilados mediante cookies estrictamente necesarias: hasta 12 meses.
Datos recopilados mediante cookies analíticas: hasta 24 meses.
Registros de consentimiento para cookies no estrictamente necesarias: hasta 12 meses o hasta la retirada del consentimiento por parte del cliente.
Las medidas de seguridad incluyen:
Protección de datos durante las transacciones.
Acceso a datos personales limitado a personas autorizadas.
Uso de proveedores de servicios de pago que aplican requisitos de seguridad para proteger los datos de pago.
Control de acceso a los sistemas informáticos.
Medidas técnicas y organizativas para prevenir pérdida, uso indebido, modificación, divulgación no autorizada o acceso no autorizado.
Las medidas de seguridad se aplican conforme al artículo 32 del Reglamento (UE) 2016/679, GDPR.
6. Compartición de datos y transferencias internacionales
Los datos personales pueden compartirse con proveedores de servicios que trabajan por cuenta de la tienda, exclusivamente para las finalidades indicadas en esta política.
Estos proveedores pueden incluir:
Proveedores de servicios de pago.
Transportistas logísticos.
Proveedores de alojamiento y mantenimiento técnico del sitio web.
Herramientas de seguridad informática.
Servicios de atención al cliente.
Cuando un proveedor trata datos personales por cuenta de la tienda, la relación se regula mediante un acuerdo conforme al artículo 28 del Reglamento (UE) 2016/679, GDPR.
Las transferencias de datos personales fuera del Espacio Económico Europeo se realizan conforme a los artículos 44 a 49 del Reglamento (UE) 2016/679, GDPR.
Cuando sea necesario, estas transferencias se realizan mediante una decisión de adecuación de la Comisión Europea conforme al artículo 45 del GDPR, cláusulas contractuales tipo aprobadas por la Comisión Europea conforme al artículo 46 del GDPR, o alguna de las excepciones establecidas en el artículo 49 del GDPR.
7. Cookies y tecnologías similares
Las cookies estrictamente necesarias garantizan el funcionamiento técnico del sitio web, la seguridad de navegación, la gestión de sesiones, el funcionamiento del carrito y el acceso a funciones esenciales.
Las cookies estrictamente necesarias se utilizan para proporcionar un servicio solicitado por el cliente y no requieren consentimiento previo conforme al artículo 22.2 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico.
Las cookies analíticas no anonimizadas, cookies de personalización y otras cookies no estrictamente necesarias solo se utilizan después de obtener el consentimiento del cliente.
El consentimiento debe ser libre, específico, informado e inequívoco conforme al artículo 4.11 del Reglamento (UE) 2016/679, GDPR.
La tienda debe poder demostrar el consentimiento proporcionado por el cliente conforme al artículo 7.1 del GDPR.
El cliente puede retirar o modificar el consentimiento en cualquier momento mediante las herramientas de gestión de cookies disponibles en el sitio web o mediante la configuración del navegador.
La retirada del consentimiento no afecta a la legalidad del tratamiento realizado antes de dicha retirada conforme al artículo 7.3 del GDPR.
8. Información de contacto
E-mail: promotion@lorilyhaus.com
Teléfono: +81 (801) 882 55 62
Dirección: 899 KAMINAGAO SHIMADA GUN KAWANEHONCHO SHIZUOKA 428-0313 JAPAN
Horario de trabajo: de lunes a viernes, 09:30–15:30
Área de entrega: España