Legal

Politica de confidențialitate

În această politică vă explicăm ce date personale prelucrăm atunci când utilizați www.pekata.ro, în ce scop, pentru cât timp și ce drepturi aveți, conform Regulamentului (UE) 2016/679 (GDPR) și Legii Organice 3/2018, de Protecție a Datelor Personale și garantarea drepturilor digitale (LOPDGDD).

1. Responsabilul de prelucrare

  • Denumire socială: Reloting, S.L. (nume comercial: Pekata)
  • NIF: B19932771
  • Sediu social: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Spania)
  • Adresă de e-mail: [email protected]
  • Nume de domeniu: www.pekata.ro

Reloting, S.L. nu este obligată să desemneze un Responsabil cu Protecția Datelor conform articolului 37 din GDPR. Pentru orice întrebare legată de această politică, puteți scrie la adresa de e-mail indicată.

2. Ce date prelucrăm și de ce

a) Cerere de ofertă

  • Date colectate: nume și prenume, companie, adresă de e-mail, telefon (opțional), țara și codul poștal de livrare, numărul de TVA intracomunitar (opțional, pentru companiile din Uniunea Europeană în afara Spaniei), data dorită de livrare, comentarii și produsele, cantitățile și marcajele alese.
  • Scop: pregătirea și trimiterea ofertei, răspunsul la întrebările dumneavoastră despre aceasta și gestionarea comenzii dacă o acceptați.
  • Legitimitate: aplicarea măsurilor precontractuale la cererea dumneavoastră (art. 6.1.b GDPR). Urmărirea comercială ulterioară a cererii dumneavoastră se bazează pe interesul nostru legitim de a răspunde celor care ne-au solicitat o ofertă (art. 6.1.f GDPR); vă puteți opune în orice moment.

b) Logo

  • Date prelucrate: fișierul cu logo-ul dumneavoastră, dacă decideți să ni-l trimiteți după solicitarea ofertei.
  • Scop: pregătirea simulării marcajului și, dacă acceptați oferta, producerea comenzii.
  • Legitimitate: măsuri precontractuale la cererea dumneavoastră (art. 6.1.b GDPR).

c) Verificarea numărului de TVA

Dacă ne furnizați un număr de TVA intracomunitar, îl verificăm în sistemul VIES al Comisiei Europene pentru a aplica regimul fiscal corect ofertei dumneavoastră. Verificarea este o interogare automată la serviciul public al Uniunii Europene și se bazează pe respectarea obligațiilor noastre fiscale (art. 6.1.c GDPR).

d) Navigarea pe site

Serverele înregistrează date tehnice pentru fiecare cerere (adresă IP, dată și oră, pagina solicitată și browser) cu scopul unic de a asigura securitatea serviciului și de a detecta abuzurile, pe baza interesului nostru legitim (art. 6.1.f GDPR).

În plus, dacă le acceptați în notificarea de cookie-uri, folosim cookie-uri de analiză și publicitate de la Google (Google Analytics 4 și Google Ads, încărcate prin Google Tag Manager) pentru a măsura utilizarea site-ului și eficacitatea campaniilor noastre. Baza legală este consimțământul dumneavoastră (art. 6.1.a GDPR), pe care îl puteți retrage în orice moment; dacă nu îl acordați, acestea nu sunt instalate. Veți găsi detalii despre aceste cookie-uri și despre restul stocării utilizate de browserul dumneavoastră în Politica de cookie-uri.

e) Comanda și plata mostrelor

  • Date colectate: nume și prenume, adresă de e-mail, telefon (opțional), companie, cod de TVA, adresele de facturare și de livrare, mostrele comandate și rezultatul plății. Datele cardului sunt prelucrate direct de Stripe: noi nu le vedem și nu le păstrăm, ci doar tipul cardului și ultimele patru cifre.
  • Scop: gestionarea comenzii dumneavoastră de mostre, încasarea, pregătirea și expedierea ei prin furnizorii noștri, emiterea facturii și asocierea comenzii cu oferta dumneavoastră. Înainte de plată verificăm, cu Cloudflare Turnstile, că cine plătește este o persoană.
  • Legitimitate: executarea contractului de vânzare a mostrelor (art. 6.1.b GDPR), îndeplinirea obligațiilor noastre fiscale și contabile (art. 6.1.c GDPR) și interesul nostru legitim de a preveni frauda la plăți (art. 6.1.f GDPR).
  • Păstrare: pe durata relației comerciale și, ulterior, pe perioadele cerute de legislația comercială și fiscală.

3. Perioade de păstrare

Păstrăm datele cererii dumneavoastră în timp ce oferta este gestionată și, dacă devine comandă, pe durata relației comerciale și a perioadelor cerute de legislația comercială și fiscală. O ofertă care nu devine comandă este păstrată pentru o perioadă maximă de doi ani de la ultimul contact. Înregistrările tehnice ale serverelor sunt păstrate pentru o perioadă maximă de douăsprezece luni. După expirarea acestor perioade sau după soluționarea cererii dumneavoastră de ștergere, datele vor fi blocate — disponibile exclusiv pentru judecători, tribunale și autorități publice — pe durata termenelor de prescripție a eventualelor răspunderi (art. 32 LOPDGDD) și vor fi distruse ulterior.

4. Destinatari și împuterniciți ai prelucrării

Nu divulgăm datele dumneavoastră către terți, cu excepția cazurilor în care există o obligație legală. Pentru a furniza serviciul, ne bazăm pe împuterniciți ai prelucrării cu care am semnat contractele prevăzute de articolul 28 GDPR:

  • Hetzner Online GmbH (Germania): găzduirea site-ului și a platformei noastre, în cadrul Spațiului Economic European.
  • ActiveCampaign, LLC (Postmark) (Statele Unite): trimiterea e-mailurilor tranzacționale, cum ar fi confirmarea cererii dumneavoastră de ofertă.
  • Google Ireland Limited (Irlanda): analitică web și etichete publicitare (Google Analytics 4 și Google Ads, prin Google Tag Manager), sub rezerva acceptării cookie-urilor.
  • Stripe Payments Europe, Limited (Irlanda): plata cu cardul a mostrelor și prevenirea fraudei. Pentru o parte a acestei prelucrări, cum ar fi prevenirea fraudei, Stripe acționează ca operator independent.
  • Cloudflare, Inc. (Statele Unite): verificarea de securitate Turnstile înainte de plata mostrelor.

Dacă oferta devine comandă, vom transmite producătorilor și furnizorilor care produc și marchează produsele, toți stabiliți în Uniunea Europeană, datele strict necesare pentru a le fabrica și livra: logo-ul, datele de contact și adresa de livrare.

Dacă comandați mostre, furnizorul care le pregătește și le expediază primește datele indispensabile pentru a le livra: numele destinatarului, adresa de livrare și, dacă poartă logoul dumneavoastră, designul.

5. Transferuri internaționale

Dacă plătiți mostre, Stripe și Cloudflare pot prelucra date în Statele Unite (Stripe, Inc. și Cloudflare, Inc.), în temeiul deciziei de adecvare privind Cadrul de confidențialitate a datelor UE-SUA, în cadrul căruia ambele sunt certificate, și, în subsidiar, al clauzelor contractuale standard.

Trimiterea e-mailurilor tranzacționale prin Postmark poate implica un transfer de date către Statele Unite. Acest transfer este acoperit de decizia de adecvare a Cadrului de Confidențialitate a Datelor UE-SUA (EU-U.S. Data Privacy Framework), în cadrul căruia furnizorul este certificat și, subsidiar, de clauzele contractuale standard aprobate de Comisia Europeană. Dacă acceptați cookie-urile de analiză și publicitate, serviciile Google pot implica, de asemenea, transferuri către Google LLC (Statele Unite), acoperite de aceeași decizie de adecvare, în cadrul căreia Google este certificată. Nu sunt prevăzute alte transferuri în afara Spațiului Economic European.

6. Drepturile dumneavoastră

Vă puteți exercita în orice moment drepturile de acces, rectificare, ștergere, opoziție, restricționare a prelucrării și portabilitate. Este suficient să scrieți la [email protected] indicând dreptul pe care doriți să-l exercitați; este posibil să vă cerem informații suplimentare pentru a vă confirma identitatea.

Dacă considerați că nu v-am respectat corect drepturile, puteți depune o plângere la Agencia Española de Protección de Datos (Agenția Spaniolă de Protecție a Datelor) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, protejând datele împotriva accesului neautorizat, pierderii, distrugerii sau deteriorării accidentale.