Politique de confidentialité

1. Responsable du traitement

La présente Politique de confidentialité régit le traitement des données personnelles que l'Utilisateur communique à l'Asociación Junior Empresa KAN (ci-après, « KAN » ou « Let's Box It ») via le site web letsboxit.es, ainsi que par tout autre moyen de communication.

Données d'identification du Responsable :

• Dénomination : Asociación Junior Empresa KAN
• NIF : G56511942
• Siège social : Plaza San Martín 1, 28013 Madrid, Espagne
• Immatriculation : Registre des Associations de la Communauté de Madrid, numéro 41345
• Adresse e-mail : hola@letsboxit.es / kan.labmadrid@gmail.com
• Téléphone : +34 664 530 600

KAN s'engage à traiter les données personnelles de l'Utilisateur avec la plus grande diligence et conformément à la réglementation en vigueur en matière de protection des données, en particulier le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et la Loi organique 3/2018, du 5 décembre, relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD).

2. Données que nous traitons et finalités

KAN traite les données personnelles de l'Utilisateur aux finalités et sur les bases de légitimité suivantes :

2.1. Gestion du service souscrit

• Données traitées : nom, prénom, adresse e-mail, téléphone, adresse de collecte et de restitution, nombre de cartons et de colis, données de paiement.
• Finalité : gérer la réservation, la collecte, le stockage et la restitution des effets du client ; émettre des factures ; communiquer avec le client pendant le service.
• Base légale : exécution d'un contrat (art. 6.1.b RGPD).

2.2. Traitement des demandes via le formulaire web ou WhatsApp

• Données traitées : nom, adresse e-mail, téléphone, contenu de la demande.
• Finalité : répondre aux demandes de l'Utilisateur.
• Base légale : consentement de la personne concernée (art. 6.1.a RGPD).

2.3. Respect des obligations légales

• Données traitées : celles nécessaires au respect des obligations fiscales, comptables et administratives.
• Finalité : se conformer à la réglementation fiscale, comptable et de protection des consommateurs.
• Base légale : obligation légale (art. 6.1.c RGPD).

2.4. Envoi de communications commerciales (uniquement si l'Utilisateur y consent)

• Données traitées : nom, adresse e-mail, téléphone.
• Finalité : envoi d'informations sur les services, offres et nouveautés de Let's Box It.
• Base légale : consentement de la personne concernée (art. 6.1.a RGPD).

L'Utilisateur peut révoquer ce consentement à tout moment en envoyant un e-mail à hola@letsboxit.es ou via le lien de désinscription inclus dans chaque communication.

2.5. Analyse et amélioration du Site web

• Données traitées : données de navigation recueillies au moyen de cookies (voir la Politique relative aux cookies).
• Finalité : améliorer l'expérience d'utilisation et le fonctionnement du Site web.
• Base légale : consentement de la personne concernée (art. 6.1.a RGPD).

3. Durée de conservation

KAN conservera les données personnelles de l'Utilisateur pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été recueillies :

• Données contractuelles : pendant la durée du service et, par la suite, pendant les délais légaux applicables (jusqu'à 6 ans pour les obligations fiscales et comptables).
• Données relatives aux demandes : jusqu'à la résolution de la demande et un maximum de 1 an supplémentaire.
• Données destinées aux communications commerciales : jusqu'à ce que l'Utilisateur révoque son consentement.
• Données de navigation (cookies) : selon ce qui est établi dans la Politique relative aux cookies.

4. Destinataires et cessions de données

KAN pourra communiquer les données personnelles de l'Utilisateur aux destinataires suivants, lorsque cela est nécessaire à la prestation du service :

• Stripe Payments Europe Ltd. — prestataire de services de paiement. Traitement conforme à sa politique de confidentialité : stripe.com/es/privacy
• Google Ireland Ltd. — outils d'analyse web (Google Analytics). Traitement conforme à : policies.google.com/privacy
• Prestataires de stockage physique engagés par KAN pour garder les effets du client pendant l'été. Ces prestataires agissent en qualité de sous-traitants dans le cadre d'un contrat signé conformément à l'article 28 RGPD.
• Les Administrations publiques compétentes, lorsqu'il existe une obligation légale de communiquer les informations.

KAN ne réalise pas de transferts internationaux de données en dehors de l'Espace économique européen (EEE), à l'exception de ceux découlant de l'utilisation de Google Analytics, qui dispose des garanties appropriées conformément au RGPD (clauses contractuelles types approuvées par la Commission européenne).

5. Droits de l'Utilisateur

L'Utilisateur peut exercer à tout moment les droits suivants :

• Droit d'accès à ses données personnelles.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») de ses données lorsque cela est justifié.
• Droit d'opposition au traitement fondé sur l'intérêt légitime.
• Droit à la limitation du traitement dans certaines circonstances.
• Droit à la portabilité des données dans un format structuré.
• Droit de ne pas faire l'objet de décisions automatisées produisant des effets juridiques.
• Droit de retirer le consentement donné à tout moment, sans que cela n'affecte la licéité du traitement effectué auparavant.

Pour exercer ces droits, l'Utilisateur peut s'adresser à KAN par e-mail à hola@letsboxit.es ou par courrier postal à Plaza San Martín 1, 28013 Madrid, en indiquant le droit qu'il souhaite exercer et en joignant une copie de son DNI ou document équivalent.

KAN répondra à la demande dans un délai maximum d'un mois à compter de sa réception, prorogeable de deux mois supplémentaires dans les cas d'une complexité particulière.

Réclamation auprès de l'autorité de contrôle : l'Utilisateur a le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) s'il estime que le traitement de ses données personnelles n'est pas conforme à la réglementation. Coordonnées :

• Site web : www.aepd.es
• Adresse : C/ Jorge Juan 6, 28001 Madrid
• Téléphone : 901 100 099 / 91 266 35 17

6. Mesures de sécurité

KAN a mis en œuvre les mesures techniques et organisationnelles nécessaires pour garantir la sécurité, l'intégrité et la confidentialité des données personnelles traitées, en évitant leur altération, leur perte, leur traitement ou leur accès non autorisé, conformément aux dispositions du RGPD et de la LOPDGDD.

KAN s'engage à respecter le devoir de secret à l'égard des données personnelles et à les conserver avec la plus grande diligence.

7. Mineurs

Le Site web s'adresse aux personnes âgées de plus de 18 ans. KAN ne recueille pas intentionnellement de données de mineurs. Si l'Utilisateur a moins de 18 ans, il doit disposer du consentement préalable de ses parents ou tuteurs légaux pour utiliser le service.

Si KAN a connaissance qu'il a recueilli des données d'un mineur sans ce consentement, il procédera à leur suppression immédiate.

8. Modifications de la Politique de confidentialité

KAN pourra modifier la présente Politique de confidentialité afin de l'adapter aux évolutions réglementaires, jurisprudentielles ou de son modèle de service. Toute modification sera notifiée à l'Utilisateur via le Site web et, lorsque la loi l'exige, par communication directe.

Il est recommandé à l'Utilisateur de consulter périodiquement la présente Politique de confidentialité afin d'être informé des éventuelles mises à jour.