Declaración de consentimiento
Para la recogida, el uso y el tratamiento de tus datos personales que se describen a continuación, se requiere tu consentimiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD, en relación con los artículos 7 y 8 del RGPD.
1. Tratamiento y uso de tus datos personales
En la encuesta a la que se refiere esta declaración de consentimiento, recopilamos datos personales tuyos que queremos utilizar para determinar tu Tipo de piel y estado de piel. Tenemos la intención de utilizar y tratar las categorías de datos descritas en el apartado 2 de la siguiente manera:
El uso de tus datos tiene, por un lado, la finalidad de recomendarte productos adecuados basándonos en la información que nos facilites sobre tu Tipo de piel y estado de piel. Además, tenemos la intención de seguir tratando tus datos para fines internos, para la optimización de nuestros productos y para fines comerciales. En relación con el uso y el tratamiento de tus datos personales, también transmitiríamos los datos mencionados en el apartado 2 a las siguientes entidades para los siguientes fines:
Octane AI, Inc., PO Box 7775 #94590, San Francisco, EE. UU., es el proveedor de servicios a través del cual recopilamos y recibimos tus datos mencionados en el apartado 2. Por supuesto, Octane AI tiene prohibido utilizar tus datos para fines distintos al funcionamiento y la evaluación de la encuesta, o incluso vender tus datos. La transmisión de datos a Octane AI se realiza sobre la base de las nuevas cláusulas contractuales tipo adoptadas en junio de 2021 por la Comisión Europea, en el sentido del art. 46, apartado 2, letra C) del RGPD. Encontrarás más información sobre la protección de datos en Octane AI en: https://www.octaneai.com/privacy
A continuación, Octane AI transmitirá tus datos al proveedor de servicios Klaviyo, que procesa los datos recopilados y los hace evaluables para nosotros. Existe un contrato válido con Klaviyo, con sede central en 125 Summer St, Floor 6, Boston, MA 02111, Estados Unidos, relativo al tratamiento por encargo de conformidad con el artículo 28 del RGPD. Este contrato puede consultarse en: https://www.klaviyo.com/privacy/dpa. El contrato incluye en el anexo 3, como garantías aptas para la conformidad con el artículo 46, apartado 2, letra c) del RGPD, las denominadas cláusulas contractuales tipo, que han sido adoptadas por la Comisión Europea.
Dado que Octane AI y Klaviyo son proveedores con sede en el tercer país que son los EE. UU., en los que, a pesar de las garantías aptas para el propósito mencionado, no se puede garantizar un nivel de protección de datos comparable al de un Estado miembro de la UE, necesitamos además tu consentimiento expreso para la transferencia de datos a Octane AI y Klaviyo de conformidad con el art. 49, apartado 1, letra a) del RGPD. Este consentimiento lo das al enviar esta declaración de consentimiento y al iniciar la encuesta haciendo clic en el botón «INICIAR». En el caso de los Estados Unidos, un tercer país, existe, según la sentencia del Tribunal de Justicia de la Unión Europea de 16 de julio de 2020 (la denominada sentencia SCHREMS II), el riesgo de que, a pesar de la existencia de garantías aptas, las autoridades estadounidenses accedan a datos personales, incluso de ciudadanos de la UE, y los traten para sus propios fines, en virtud de la denominada Ley CLOUD. Ten en cuenta que, por este motivo, al dar tu consentimiento no se garantiza un nivel de protección de datos equivalente al de los Estados miembros de la UE.
Encontrarás más información sobre el tratamiento de datos personales en Octane AI en: https://www.octaneai.com/privacy
Puedes consultar más detalles sobre la protección de datos de Klaviyo en: https://www.klaviyo.com/privacy/policy
Klaviyo compara además tus datos personales con los datos que tenemos almacenados en Shopify en relación con tus pedidos. Existe un contrato válido con Shopify conforme al art. 28 del RGPD. Shopify es un sistema de tienda online de Shopify Inc., 150 Elgin St., 8.º piso, Ottawa, ON K2P 1L4, Canadá («Shopify»). Shopify trata los siguientes datos de nuestros clientes en el marco de la prestación del sistema de tienda: nombre, dirección de correo electrónico, dirección de entrega y de facturación, datos de pago, nombre de la empresa, número de teléfono, dirección IP, información sobre pedidos, información sobre tiendas visitadas y compatibles con shopify, e información sobre los dispositivos y navegadores utilizados. Para los clientes del Espacio Económico Europeo, el tratamiento de datos lo lleva a cabo la filial de shopify, shopify International Limited, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublín 4, D04 XN32, Irlanda.
2. Tipo de datos que se
van a tratar Para los tratamientos de datos mencionados en el punto 1, te solicitamos los siguientes datos personales:
- Datos sobre el estado de tu piel (p. ej., piel seca, arrugas, etc.)
- Datos sobre tu edad
- Datos sobre tu tipo de piel (p. ej., grasa, piel mixta, etc.)
- Tendencia a enrojecimiento, erupciones, picor, sensación de tirantez, etc.
- Datos sobre el brillo de tu piel (p. ej., brillo equilibrado, normal)
- Dirección de correo electrónico (opcional)
3. Lugar y duración del almacenamiento
Los datos mencionados en el apartado 2 se tratan en nuestras bases de datos internas, así como por el proveedor de servicios Klaviyo, de acuerdo con nuestras instrucciones. Puedes consultar más detalles sobre la protección de tus datos y el tratamiento a través de Klaviyo en el apartado 1. Para el tratamiento de datos se utilizan complejos sistemas CRM, aplicaciones de almacenamiento de datos y soluciones en la nube. Almacenaremos y trataremos tus datos durante un periodo de cinco años a partir de su recogida, tal y como se describe en el apartado 1. No obstante, dado que esta declaración de consentimiento es voluntaria, puedes revocar tu consentimiento en cualquier momento y solicitarnos que eliminemos tus datos. En ese caso, no los seguiremos tratando, sino que los eliminaremos de inmediato.
4. Tipos de datos especiales
Ten en cuenta que, entre los datos que queremos tratar sobre ti, se incluyen también las denominadas categorías especiales de datos personales según el art. 9, apartado 1, del RGPD. En este caso, se trata de datos de salud, es decir, información que permite sacar conclusiones sobre tu estado de salud. El tratamiento de estas categorías especiales conlleva siempre un mayor riesgo para la protección de datos, sobre lo cual queremos informarte aquí.
5. Responsable del tratamiento
El responsable del tratamiento, en el sentido del artículo 4, apartado 7, del RGPD, para la recogida, el tratamiento y la utilización de tus datos personales es:
Truly Natural Cosmetics GmbH
An der Rodwiese 1
64839 Münster
Si tienes alguna pregunta, puedes ponerte en contacto con nosotros en cualquier momento: info@mellownoir.com
6. Carácter
voluntario Tomo nota de que el consentimiento se basa en mi decisión voluntaria. La falta de consentimiento no conlleva consecuencias negativas para mí. Asimismo, soy consciente de que puedo revocar mi consentimiento en cualquier momento con efecto para el futuro. Los usos y tratamientos realizados antes de la revocación no se verán afectados por esta.
7. Declaración de consentimiento
Al participar en la consulta dermatológica, doy mi consentimiento para la recogida, el tratamiento y el uso de mis datos tal y como se ha descrito. He tomado nota de la información contenida en esta declaración de consentimiento relativa al tratamiento, almacenamiento y transmisión de mis datos personales, y doy mi consentimiento al respecto. Asimismo, he tomado nota de que este consentimiento es voluntario y de que puedo revocarlo en cualquier momento sin necesidad de indicar los motivos, de forma informal, por teléfono, por escrito o por correo electrónico a info@mellownoir.com.
