Legal

Política de privacitat

En aquesta política t'expliquem quines dades personals tractem quan utilitzes merch.pekata.es, amb quina finalitat, durant quant de temps i quins drets t'assisteixen, d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tractament

  • Denominació social: Reloting, S.L. (nom comercial: Pekata)
  • NIF: B19932771
  • Domicili social: C/ Casanova 270, Àtic 1a, 08021 Barcelona (Espanya)
  • Correu electrònic: hola@pekata.es
  • Nom de domini: merch.pekata.es

Reloting, S.L. no està obligada a designar Delegat de Protecció de Dades d'acord amb l'article 37 del RGPD. Per a qualsevol qüestió relativa a aquesta política pots escriure al correu indicat.

2. Quines dades tractem i per a què

a) Sol·licitud de pressupost

  • Dades recollides: nom i cognoms, empresa, correu electrònic, telèfon (opcional), país i codi postal de lliurament, número d'IVA intracomunitari (opcional, per a empreses de la Unió Europea de fora d'Espanya), data de lliurament desitjada, comentaris i els productes, quantitats i marcatges que hagis triat.
  • Finalitat: preparar i enviar-te el pressupost, resoldre els dubtes que en tinguis i gestionar la comanda si l'acceptes.
  • Legitimació: l'aplicació de mesures precontractuals a petició teva (art. 6.1.b RGPD). El seguiment comercial posterior de la teva sol·licitud es basa en el nostre interès legítim a atendre qui ens ha demanat un pressupost (art. 6.1.f RGPD); t'hi pots oposar en qualsevol moment.

b) Logotip

  • Dades tractades: el fitxer amb el teu logotip, si decideixes enviar-nos-el després de demanar el pressupost.
  • Finalitat: preparar la simulació del marcatge i, si acceptes el pressupost, produir la comanda.
  • Legitimació: mesures precontractuals a petició teva (art. 6.1.b RGPD).

c) Comprovació del número d'IVA

Si ens facilites un número d'IVA intracomunitari, el comprovem al sistema VIES de la Comissió Europea per aplicar el règim fiscal correcte al teu pressupost. La comprovació és una consulta automàtica al servei públic de la Unió Europea i es basa en el compliment de les nostres obligacions fiscals (art. 6.1.c RGPD).

d) Navegació pel lloc

Els servidors registren dades tècniques de cada petició (adreça IP, data i hora, pàgina sol·licitada i navegador) amb l'única finalitat de garantir la seguretat del servei i detectar abusos, sobre la base del nostre interès legítim (art. 6.1.f RGPD).

A més, si les acceptes a l'avís de cookies, utilitzem cookies d'anàlisi i de publicitat de Google (Google Analytics 4 i Google Ads, carregades a través de Google Tag Manager) per mesurar l'ús del lloc i l'eficàcia de les nostres campanyes. La base de legitimació és el teu consentiment (art. 6.1.a RGPD), que pots retirar en qualsevol moment; si no el dones, no s'instal·len. Trobaràs el detall d'aquestes cookies i de la resta de l'emmagatzematge que fa servir el teu navegador a la Política de cookies.

e) Petició i pagament amb targeta de mostres i de compres

  • Dades recollides: nom i cognoms, correu electrònic, telèfon (opcional), empresa, NIF o NIF-IVA, adreces de facturació i d'entrega, les mostres o els productes que demanes i el resultat del pagament. Les dades de la targeta les tracta directament Stripe: nosaltres no les veiem ni les guardem, només la marca i els quatre últims dígits.
  • Finalitat: gestionar la teva petició de mostres o la teva compra, cobrar-la, preparar-la i enviar-la a través dels nostres proveïdors, emetre la factura i associar-la al teu pressupost. Abans del pagament comprovem, amb Cloudflare Turnstile, que qui paga és una persona.
  • Legitimació: l'execució del contracte de compra de les mostres o dels productes (art. 6.1.b RGPD), el compliment de les nostres obligacions fiscals i comptables (art. 6.1.c RGPD) i el nostre interès legítim a prevenir el frau en els pagaments (art. 6.1.f RGPD).
  • Conservació: durant la relació comercial i, després, els terminis que exigeix la legislació mercantil i fiscal.

3. Terminis de conservació

Conservem les dades de la teva sol·licitud mentre es gestiona el pressupost i, si es converteix en comanda, durant la relació comercial i els terminis que exigeix la legislació mercantil i fiscal. Un pressupost que no arriba a comanda es conserva durant un termini màxim de dos anys des de l'últim contacte. Els registres tècnics dels servidors es conserven durant un termini màxim de dotze mesos. Transcorreguts aquests terminis, o atesa la teva sol·licitud de supressió, les dades quedaran bloquejades —a disposició exclusiva de jutges, tribunals i administracions públiques— durant els terminis de prescripció de les possibles responsabilitats (art. 32 LOPDGDD) i després es destruiran.

4. Destinataris i encarregats del tractament

No cedim les teves dades a tercers, llevat d'obligació legal. Per prestar el servei comptem amb encarregats del tractament amb els quals hem subscrit els contractes de l'article 28 RGPD:

  • Hetzner Online GmbH (Alemanya): allotjament del lloc i de la nostra plataforma, dins de l'Espai Econòmic Europeu.
  • ActiveCampaign, LLC (Postmark) (Estats Units): enviament dels correus transaccionals, com la confirmació de la teva sol·licitud de pressupost.
  • Google Ireland Limited (Irlanda): analítica web i etiquetes publicitàries (Google Analytics 4 i Google Ads, a través de Google Tag Manager), prèvia acceptació de cookies.
  • Stripe Payments Europe, Limited (Irlanda): el pagament amb targeta de les mostres i de les compres i la prevenció del frau. Per a una part d'aquest tractament, com la prevenció del frau, Stripe actua com a responsable independent.
  • Cloudflare, Inc. (Estats Units): la comprovació de seguretat Turnstile abans del pagament de les mostres i de les compres.

Si el pressupost es converteix en comanda, comunicarem als fabricants i proveïdors que produeixen i marquen els productes, tots ells establerts a la Unió Europea, les dades imprescindibles per fabricar-la i lliurar-la: el logotip, les dades de contacte i l'adreça de lliurament.

Si demanes mostres, el proveïdor que les prepara i les envia rep les dades imprescindibles per entregar-les: el nom de qui les rep, l'adreça d'entrega i, si porten el teu logotip, el disseny.

5. Transferències internacionals

Si pagues amb targeta unes mostres o una compra, Stripe i Cloudflare poden tractar dades als Estats Units (Stripe, Inc. i Cloudflare, Inc.), emparades per la decisió d'adequació del Marc de Privadesa de Dades UE-EUA, en el qual totes dues estan certificades, i, subsidiàriament, per les clàusules contractuals tipus.

L'enviament de correus transaccionals a través de Postmark pot implicar una transferència de dades als Estats Units. Aquesta transferència s'empara en la decisió d'adequació del Marc de Privacitat de Dades UE-EUA (EU-U.S. Data Privacy Framework), en què el proveïdor està certificat, i, subsidiàriament, en les clàusules contractuals tipus aprovades per la Comissió Europea. Si acceptes les cookies d'anàlisi i publicitat, els serveis de Google també poden implicar transferències a Google LLC (Estats Units), emparades en la mateixa decisió d'adequació, en què Google està certificada. No hi ha previstes altres transferències fora de l'Espai Econòmic Europeu.

6. Els teus drets

Pots exercir en qualsevol moment els teus drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat. N'hi ha prou d'escriure a hola@pekata.es indicant el dret que vols exercir; podrem demanar-te informació addicional per confirmar la teva identitat.

Si consideres que no hem atès correctament els teus drets, pots presentar una reclamació davant l'Agencia Española de Protección de Datos (Agència Espanyola de Protecció de Dades; www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Seguretat

Apliquem les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, protegint les dades contra accessos no autoritzats, pèrdua, destrucció o dany accidental.