Artículo 1. Preámbulo

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, también conocido como Reglamento General de Protección de Datos (en adelante, el " RGPD "La ley de 6 de enero de 1978, en su versión modificada, establece el marco jurídico aplicable al tratamiento de datos personales, junto con otra legislación pertinente.

Estos textos refuerzan los derechos y obligaciones de los responsables del tratamiento, los encargados del tratamiento, los interesados y los destinatarios de los datos. En particular, exigen una información transparente, comprensible y de fácil acceso para los interesados

En el marco de su actividad, PIINK TEKNOLOGY, sociedad anónima simplificada con un capital de 21.756,47 euros, con domicilio social en 113 RUE DE FONDEVILLE en TOULOUSE (31400), inscrita en el Registro Mercantil de Toulouse con el número B 830 298 659 (en adelante, el " Empresa El responsable del tratamiento de datos de la Plataforma, "la Plataforma", lleva a cabo el tratamiento de datos personales que se describe a continuación.

En la presente Carta (denominada en lo sucesivo Carta "Los términos definidos a continuación se utilizan en el sentido correspondiente a las definiciones que se les dan. Se usan con mayúscula inicial, tanto en singular como en plural.

• " Orden(es)El término "cita" se refiere a cualquier cita concertada con un Profesional, reserva/compra/prepedido de Productos a través de la Plataforma PIINK ME por parte de un Usuario.
• " DestinatariosDestinatarios": las personas físicas o jurídicas que reciben datos personales. Por tanto, los destinatarios de los datos pueden ser tanto destinatarios internos como organismos externos.
• " Espacio personal Registro": espacio digital personal creado por un Usuario al registrarse en la Plataforma que contiene información personal (obligatoria y opcional) que le permite acceder a los Productos ofrecidos.
• " Área profesional "Se trata de un espacio digital personal específicamente dedicado a un Profesional a través de la Plataforma, que le permite consultar información útil para el funcionamiento del Servicio, las transacciones que realiza, etc.
• " Plataforma(s) PIINK ME": se refiere a la plataforma digital PIINK ME o a la aplicación PIINK ME creada por la Empresa que permite poner en contacto a Profesionales y Usuarios.
• " ProductosEl término "Profesional" se refiere a todos los productos, servicios o actividades listados por el o los profesionales en la Plataforma.
• "Profesional Profesional": significa cualquier profesional que ejerza su actividad (comerciante, profesión liberal, artesano, etc.) y que ofrezca sus productos y/o servicios a través de la Plataforma.
• " Persona responsable del tratamientoEl "Responsable del Tratamiento" es la entidad que determina los fines y los medios del tratamiento de los datos personales definidos en esta política. En virtud de esta política, el responsable del tratamiento de datos es la empresa PIINK TEKNOLOGY.
• " Servicio"Es el proceso de poner en contacto al Usuario y al Profesional a través de la Plataforma propuesta por la Empresa.
• " SubcontratistaEncargado del tratamiento" es una entidad que trata los datos personales por cuenta del responsable del tratamiento. En la práctica, se trata de los proveedores de servicios con los que la empresa trabaja y que intervienen en los datos personales que trata.
• " Usuario(s)El término "Profesional" se refiere a la persona física que concierta una cita y/o compra Productos en la Plataforma a los Profesionales listados.

Artículo 2. Asunto

La Empresa trata los datos personales de los Usuarios y Profesionales cuando utilizan el Servicio a través de la Plataforma.

La presente política de datos personales (en lo sucesivo denominada " la Carta ") se aplica a los Usuarios y Profesionales (en adelante, " Usted " " Su "o" Su ") utilizando el Servicio ofrecido por la Empresa en la Plataforma.

El objetivo de la presente Carta es cumplir con la obligación de información impuesta a la Empresa como Responsable del Tratamiento y formalizar sus derechos y obligaciones con respecto al tratamiento de sus datos personales.

El tratamiento de los datos personales puede ser gestionado directamente por la Empresa o a través de un Subcontratista específicamente designado por ella.

Esta Carta es independiente de cualquier otro documento que pueda aplicarse en el marco de su relación contractual con la Empresa (cookies, contratos comerciales o de asociación, etc.).

Artículo 3. Principios generales y compromiso

El tratamiento de los datos personales se lleva a cabo desde el momento en que Sus datos personales son recogidos por la Empresa en el contexto del Servicio que ofrece en la Plataforma.

Artículo 4. Datos recogidos

• En el marco del Servicio que ofrece a través de la Plataforma, la Empresa recoge los siguientes datos personales: Identificación: apellidos / nombre / título / fecha de nacimiento;
• Datos de contacto: Teléfono / dirección de correo electrónico / dirección de entrega / dirección de facturación;
• Datos bancarios: PIINK TEKNOLOGY sólo recoge un identificador de pago y una parte de los dígitos de su tarjeta bancaria (que nos permite reconocer la tarjeta que se ha utilizado para el último pago). Le llamamos la atención sobre el hecho de que sus datos bancarios son recogidos por nuestro proveedor de servicios de pago (STRIPE) y le invitamos a consultar las disposiciones aplicables accesibles en https://stripe.com/fr/privacy  ;
• Más ampliamente, cualquier información y/o datos personales comunicados espontáneamente por el Usuario en el contexto de la creación de un Espacio Personal y/o en el contexto de la ejecución del Servicio;
• Datos de geolocalización (anónimos) ;
• Preferencias, frecuencia de uso, pedidos realizados, etc. ;
• Nombre del representante legal de la empresa.

La función de geolocalización de los usuarios :

La Plataforma integra una función de geolocalización que nos permite conocer su frecuentación de los Profesionales que utilizan el Servicio, de forma anónima, y si usted lo ha aceptado enviarle información y ofertas comerciales personalizadas. Al autorizar a la Empresa a acceder a sus datos de localización y a enviarle notificaciones, podrá recibir por sms, notificación push o correo electrónico información sobre ofertas, productos o servicios de los Profesionales que utilizan el Servicio. Tenga en cuenta que puede recibir notificaciones basadas en la ubicación incluso cuando su aplicación está en modo de suspensión o de caché. Para optimizar las funciones de localización, puede ser necesario activar también las funciones de Wi-Fi, Bluetooth o micrófono de su teléfono móvil. Encontrará información en la tienda sobre los medios técnicos adaptados a la optimización de la información de geolocalización en la aplicación y las modalidades de oposición en función de la tecnología de que se trate. Cuando visites los puntos de venta de los Profesionales equipados con equipos de seguimiento, la presencia de tu smartphone puede ser detectada si se activa la búsqueda de redes Wi-Fi, Bluetooth o micro. Puede elegir no permitir la geolocalización rechazándola cuando descargue o utilice la aplicación por primera vez. Sin embargo, algunos sistemas operativos (Android) no permiten la descarga de aplicaciones con geolocalización si no se ha autorizado el acceso a los datos de localización. Puede desactivar el acceso a sus datos de localización en cualquier momento en los ajustes de su teléfono móvil consultando la documentación técnica de su dispositivo.

Notificaciones a los usuarios

PIINK ME ofrece la función "Notificación" con el fin de proporcionarle ofertas comerciales e información relacionada con sus Pedidos anteriores y/o sus Profesionales "favoritos". Es posible no optar por esta función de "Notificación" al descargar PIINK ME o retirarla en cualquier momento.

Artículo 5. Fuentes de datos

La empresa recopila sus datos durante :

• la creación del Espacio Personal de los Usuarios
• la creación del Espacio Profesional para Profesionales
• una solicitud de contacto por parte de un Usuario a través del formulario de contacto de la Plataforma
• el uso de los servicios de la Plataforma por parte del Usuario
• suscripción al boletín de noticias

Artículo 6. Fines del tratamiento

Esta información se procesa informáticamente con el fin de :

• la tramitación de los Pedidos realizados por los Usuarios a través de la Plataforma;
• el tratamiento de los pedidos recibidos por los profesionales a través de su espacio profesional para satisfacer mejor las necesidades de los usuarios (cita con un profesional, reserva en un restaurante, etc.);
• si Usted lo ha aceptado, para enviar boletines informativos y/o ofertas comerciales personalizadas relativas a los Productos ofrecidos por la Plataforma.
• para responder a las preguntas que nos hacen;
• cumplir con nuestras obligaciones legales o administrativas;
• para dirigirle a profesionales y productos utilizando su geolocalización;
• para ofrecerle Productos personalizados basados en sus hábitos o comportamiento.

La empresa actúa como responsable del tratamiento de sus datos personales proporcionados en la plataforma.

Artículo 7. Base jurídica

El tratamiento de sus datos personales se basa en :

• la ejecución de un contrato en el que Usted es parte con la Empresa y/o la ejecución de medidas precontractuales adoptadas en el contexto de la tramitación de un Pedido a través de la Plataforma;
• la consecución de los intereses legítimos de la empresa, como la suscripción a boletines informativos y/o la prospección comercial de productos/servicios similares;
• consentimiento para la geolocalización de los Usuarios y la personalización de los Productos ofrecidos;
• el cumplimiento de una obligación legal a la que está sujeta la empresa.

Artículo 8. Destinatarios de los datos

Los datos están alojados en La dirección de su domicilio social es la siguiente Google Ireland Limited, Gordon House Barrow Street, Dublín 4, Irlanda. La empresa está registrada en Irlanda con el número: 368047 y su SIRET es el siguiente: 79976916100016.

La empresa garantiza que los datos sólo son accesibles para los siguientes destinatarios internos o externos autorizados:

• según sea el caso: directivos y empleados de la empresa;
• Profesionales;
• Usuarios ;
• el departamento de comunicación de la empresa;
• el departamento de informática de la empresa;
• si es necesario, los empleados de los proveedores de servicios técnicos de la Empresa que participan en el funcionamiento de la Plataforma (en particular, los proveedores de servicios informáticos, etc.):
  • Parte de pago: Stripe. La dirección de su domicilio social es la siguiente Stripe France, 10 Boulevard Haussmann, 75009 París. Empresa inscrita en el Registro Mercantil de Toulouse con el número: 809 022 643.
  • Partido CRM: Axonauta. La dirección de su domicilio social es la siguiente Axonaut, DIGITICA SAS, 2460 L'Occitane, 31670 Labège. Empresa registrada en el RCS de Toulouse con el número: 809 022 643.
  • Consultor : Pierre MERIC cuyo establecimiento está situado en 1 rue des Nénuphars 31500 Toulouse, registrado con el número SIREN: 512 363 979.
  • Subcontratista de TI: Shanxi ChunQiuHengzhi Technology Co, LTD. La dirección de su domicilio social es la siguiente Shanxi Chunqiu Hengzhi Technology Co, Ltd, Fudi Jiayuan, Yimin Alley, Yuanping, Xinzhou - 034000, China. Empresa registrada en el RCS de la provincia de Shanxi (China) con el número: 91140981MA0L6B5M0A.
• organismos públicos, exclusivamente para cumplir con las obligaciones legales de la empresa, funcionarios judiciales, funcionarios ministeriales

Sus datos personales no serán transferidos, alquilados o comunicados a otras personas o empresas sin su consentimiento.

A excepción de la comunicación a las personas definidas anteriormente, los datos personales no serán comunicados, transferidos, alquilados o intercambiados a ningún tercero.

Artículo 9. Transferencia de datos personales fuera de la UE

Si es necesario, para los fines descritos en el artículo 6, la empresa puede transferir sus datos personales recogidos a los destinatarios (tal como se define en el artículo 8) situados en un país fuera de la Unión Europea.

Cuando el país en cuestión no se beneficie de una decisión de adecuación (lo que significa que no ofrece a los datos personales un nivel de protección equivalente al vigente en la Unión Europea), la empresa garantizará, en la medida de lo posible, que la transferencia esté sujeta a una de las siguientes garantías adecuadas

• cláusulas contractuales estándar;
• la adhesión a un código de conducta aprobado y en vigor;
• el cumplimiento de un mecanismo de certificación certificado por un organismo autorizado;
• normas empresariales vinculantes aprobadas por el Cnil.

Puede obtener las garantías en cuestión solicitándolas en las condiciones definidas en el artículo 11.

Artículo 10. Duración del almacenamiento

La duración de la conservación de los datos es definida por la empresa en función de las obligaciones legales y contractuales.

Tratamiento	Cuánto tiempo conservamos sus datos personales
Sus datos de identificación electrónica (sus registros de conexión recogidos, según su acuerdo y la configuración de su terminal, mediante el uso de cookies y otros rastreadores colocados en nuestro Sitio)	Conservación de acuerdo con la normativa aplicable durante un periodo no superior a 13 meses
Prospección comercial electrónica	3 años desde la última actividad
Publicidad dirigida	3 años desde la última actividad
Galletas	6 meses como máximo
Datos de tráfico sin procesar asociados a un identificador	13 meses
Conservación de los datos de la tarjeta de crédito tras un pago único	15 meses (los datos son guardados por un proveedor de pago seguro)
Mantener la tarjeta bancaria en el monedero electrónico para facilitar futuras compras	Hasta la retirada del consentimiento o el periodo de validez de la tarjeta bancaria (los datos son guardados por un proveedor de pago seguro)
Datos de localización	Retención por el tiempo necesario para realizar el Servicio (es decir, ofrecer a los profesionales locales)

Al final de este período de conservación y, a reserva de las disposiciones que permiten un archivo estrictamente necesario para el ejercicio de un derecho y la prueba de este derecho durante la duración de los plazos de prescripción aplicables o en virtud de las obligaciones legales a las que PIINK TEKNOLOGY está sujeta, PIINK TEKNOLOGY destruye los Datos Personales o los anonimiza de manera irreversible, de modo que ya no constituyen Datos Personales.

La eliminación o anonimización de sus datos personales es una operación irreversible. La empresa ya no puede restaurarlos.

Artículo 11. Derecho de acceso

Usted tiene un derecho de acceso, que está sujeto a las siguientes normas:

• la solicitud es presentada por la propia persona y va acompañada de una copia de un documento de identidad válido (pasaporte o documento nacional de identidad);
• la solicitud debe hacerse :
  • por escrito a la siguiente dirección PIINK TEKNOLOGY 113 rue de Fondeville 31400 Toulouse
  • por correo electrónico: " dpo@piinkme.fr "

Usted puede solicitar en cualquier momento una copia de sus datos personales procesados por la empresa. No obstante, en caso de solicitar una copia adicional, la Compañía podrá exigir que el coste de dicha copia sea asumido por Usted.

Si su solicitud de acceso se envía a la empresa por vía electrónica, la información solicitada se le proporcionará en un formato electrónico de uso común, a menos que solicite lo contrario.

Queremos señalar que este derecho de acceso no puede ejercerse con respecto a información/datos confidenciales y/o información que no puede ser divulgada por ley.

Artículo 12. Actualización de datos personales - Actualización y rectificación

Este derecho puede ejercerse dirigiéndose a su persona de contacto habitual o, en su defecto, al departamento de comunicación de la empresa.

Sus datos personales pueden ser actualizados directamente a través del Área Profesional para el Profesional o a través del Área Personal para el Usuario.

La Compañía no se responsabiliza de la falta de actualización si usted no actualiza sus datos.

Artículo 13. Derecho al borrado

El derecho a la supresión de sus datos no se aplicará en los casos en que el tratamiento se lleve a cabo para cumplir una obligación legal.

Aparte de esta situación, usted puede solicitar la supresión de sus datos en los siguientes casos limitados:

• cuando los datos personales ya no sean necesarios para los fines para los que fueron recogidos o tratados de otro modo;
• cuando el interesado retire el consentimiento en el que se basa el tratamiento y no exista otra base jurídica para el mismo;
• cuando el interesado se oponga al tratamiento necesario para los fines de los intereses legítimos perseguidos por la empresa y no exista una razón legítima imperiosa para el tratamiento;
• cuando el interesado se oponga al tratamiento de sus datos personales con fines de marketing, incluida la elaboración de perfiles;
• cuando los datos personales hayan sido tratados ilegalmente.

Artículo 14. Derecho a la limitación

Se le informa de que este derecho no se aplicará en la medida en que el tratamiento realizado por la Empresa sea lícito y que todos los datos personales recogidos sean necesarios para la ejecución del contrato entre Usted y la Empresa.

Artículo 15. Derecho a la portabilidad

La Compañía concederá su solicitud de portabilidad de datos personales en el caso particular de los datos que Usted le haya comunicado directamente - en los servicios en línea ofrecidos por la Compañía. En este caso, sus datos personales se proporcionarán en un formato estructurado, de uso común y legible por máquina.

Artículo 16. Decisión individual automatizada

La empresa no toma decisiones individuales automatizadas.

Artículo 17. Destino de los datos personales post mortem

De acuerdo con la ley modificada del 6 de enero de 1978, se le informa del derecho a formular directivas relativas a la conservación, supresión y comunicación de sus datos post mortem. La comunicación de las directivas específicas post-mortem y el ejercicio de sus derechos se lleva a cabo :

• por correo electrónico a la dirección : " dpo@piinkme.fr "
• o por correo a la siguiente dirección PIINK TEKNOLOGY 113 rue de Fondeville 31400 Toulouse

Artículo 18. Justificación - Ejercicio manifiestamente excesivo de los derechos

El ejercicio de estos derechos es individual. Sólo pueden ser ejercidas por el interesado en relación con su propia información. Para cumplir esta obligación, se verificará la identidad del interesado.

Se recuerda que si las solicitudes de un interesado son manifiestamente infundadas o excesivas, en particular por su carácter repetitivo, la empresa podrá :

• exigir el pago de tasas razonables que tengan en cuenta los costes administrativos derivados del suministro de la información, la realización de la comunicación o la adopción de la medida solicitada
• negarse a dar curso a estas solicitudes.

Artículo 19. Carácter facultativo u obligatorio de las respuestas

Las respuestas correspondientes a los campos marcados con un asterisco son obligatorias y su falta de respuesta puede comprometer la correcta cumplimentación de las Órdenes. En otros casos, son opcionales y no tienen ninguna consecuencia para la realización de Su Pedido.

Artículo 20. Derecho de uso

Usted concede a la empresa el derecho a utilizar y procesar sus datos personales para los fines definidos en el artículo 6 de esta Carta.

Artículo 21. Seguridad

Es responsabilidad de la empresa definir y aplicar las medidas técnicas de seguridad, físicas o lógicas, que considere oportunas para luchar contra la destrucción, pérdida, alteración o difusión no autorizada, accidental o ilícita, de los datos personales.

Las principales medidas son

• el uso de medidas de seguridad para el acceso a los locales (oficinas cerradas, tarjetas de identificación, etc.);
• la asignación de un nombre de usuario y una contraseña para cualquier acceso al Servicio de la Plataforma para cualquier Usuario y/o Profesional;
• la gestión de las autorizaciones de acceso a los datos (propias de nuestros departamentos de finanzas y contabilidad y de comunicación);
• el registro de conexión con nuestro anfitrión.

Para ello, la empresa podrá contar con la ayuda de cualquier tercero de su elección para realizar auditorías de vulnerabilidad o pruebas de penetración con la periodicidad que considere necesaria.

En cualquier caso, la Sociedad se compromete, en caso de cambio de los medios para garantizar la seguridad y la confidencialidad de los datos personales, a sustituirlos por medios de prestaciones superiores. Ningún cambio puede suponer una reducción del nivel de seguridad.

En caso de subcontratar la totalidad o parte del tratamiento de datos personales, la Sociedad se compromete a imponer contractualmente a sus Subcontratistas garantías de seguridad mediante medidas técnicas de protección de dichos datos y los recursos humanos adecuados.

Artículo 22. Violación de datos

En caso de violación de Sus datos personales, la Empresa se compromete a notificar a la CNIL de acuerdo con las condiciones prescritas por el RGPD.

Si la violación es de alto riesgo y los datos no han sido protegidos, la empresa :

• se lo notificará inmediatamente;
• le proporcionará la información y las recomendaciones necesarias lo antes posible.

Artículo 23. Registro de operaciones de tratamiento

La empresa dispone de un registro de operaciones de tratamiento.

Artículo 24. Derecho a presentar una reclamación ante la CNIL

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, puede presentar en cualquier momento una reclamación ante una autoridad de control, concretamente la Cnil en Francia:

Cnil - Departamento de reclamaciones

3, place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
Teléfono: 01 53 73 22 22

Artículo 25. Desarrollos

Esta política puede ser modificada o enmendada en cualquier momento en caso de cambios en la ley, la jurisprudencia, las decisiones y recomendaciones de la CNIL, o las prácticas. Cualquier nueva versión de esta política se pondrá en su conocimiento por cualquier medio elegido por la empresa, incluido el electrónico (por ejemplo, por correo electrónico o en línea).

Artículo 26. Para más información

Para más información, puede ponerse en contacto con nuestro responsable de la protección de datos en la siguiente dirección de correo electrónico: dpo@piinkme.fr

Para obtener más información general sobre la protección de datos personales, puede consultar el sitio web de la Cnil www.Cnil.fr