Informacje prawne

Polityka prywatności

W tej polityce wyjaśniamy, jakie dane osobowe przetwarzamy, gdy korzystają Państwo z merch.pekata.pl, w jakim celu, przez jaki czas i jakie mają Państwo prawa, zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz Ustawą Organiczna 3/2018 o ochronie danych osobowych i gwarancji praw cyfrowych (LOPDGDD).

1. Administrator danych

  • Nazwa firmy: Reloting, S.L. (nazwa handlowa: Pekata)
  • NIF: B19932771
  • Siedziba: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Hiszpania)
  • Adres e-mail: [email protected]
  • Nazwa domeny: merch.pekata.pl

Reloting, S.L. nie jest zobowiązana do wyznaczenia Inspektora Ochrony Danych zgodnie z artykułem 37 RODO. W przypadku jakichkolwiek pytań dotyczących tej polityki mogą Państwo napisać na podany adres e-mail.

2. Jakie dane przetwarzamy i dlaczego

a) Prośba o wycenę

  • Zebrane dane: imię i nazwisko, firma, adres e-mail, telefon (opcjonalnie), kraj i kod pocztowy dostawy, numer VAT wewnątrzwspólnotowy (opcjonalnie, dla firm z Unii Europejskiej spoza Hiszpanii), pożądana data dostawy, komentarze oraz wybrane produkty, ilości i sposoby znakowania.
  • Cel: przygotowanie i wysłanie Państwu wyceny, odpowiedzi na Państwa pytania dotyczące wyceny oraz zarządzanie zamówieniem, jeśli je zaakceptują.
  • Podstawa prawna: zastosowanie środków przedumownych na Państwa żądanie (art. 6.1.b RODO). Dalsze działania handlowe związane z Państwa prośbą opierają się na naszym uzasadnionym interesie w obsłudze osób, które poprosiły nas o wycenę (art. 6.1.f RODO); mogą Państwo w każdej chwili się temu sprzeciwić.

b) Logo

  • Przetwarzane dane: plik z Państwa logo, jeśli zdecydują się Państwo przesłać go do nas po złożeniu prośby o wycenę.
  • Cel: przygotowanie symulacji znakowania oraz, jeśli zaakceptują Państwo wycenę, realizacja zamówienia.
  • Podstawa prawna: środki przedumowne na Państwa żądanie (art. 6.1.b RODO).

c) Weryfikacja numeru VAT

Jeśli podadzą Państwo numer VAT wewnątrzwspólnotowy, sprawdzamy go w systemie VIES Komisji Europejskiej, aby zastosować właściwy reżim podatkowy do Państwa wyceny. Weryfikacja jest automatycznym zapytaniem do publicznej usługi Unii Europejskiej i opiera się na spełnieniu naszych obowiązków podatkowych (art. 6.1.c RODO).

d) Przeglądanie strony

Serwery rejestrują dane techniczne każdej prośby (adres IP, data i godzina, żądana strona i przeglądarka) wyłącznie w celu zapewnienia bezpieczeństwa usługi i wykrywania nadużyć, na podstawie naszego uzasadnionego interesu (art. 6.1.f RODO).

Ponadto, jeśli zaakceptują Państwo pliki cookie w powiadomieniu o cookies, używamy plików cookie analitycznych i reklamowych Google (Google Analytics 4 i Google Ads, ładowanych za pośrednictwem Google Tag Manager) do mierzenia użycia strony i skuteczności naszych kampanii. Podstawą prawną jest Państwa zgoda (art. 6.1.a RODO), którą mogą Państwo wycofać w każdej chwili; jeśli jej nie udzielą, nie są one instalowane. Szczegóły dotyczące tych plików cookie oraz pozostałych danych przechowywanych przez Państwa przeglądarkę znajdą Państwo w Polityce cookies.

e) Zamówienie i płatność kartą za próbki i zakupy

  • Zebrane dane: imię i nazwisko, adres e-mail, telefon (opcjonalnie), firma, NIP lub numer VAT UE, adres rozliczeniowy i adres dostawy, zamówione próbki lub produkty oraz wynik płatności. Dane karty przetwarza bezpośrednio Stripe: my ich nie widzimy ani nie przechowujemy, znamy jedynie markę karty i jej cztery ostatnie cyfry.
  • Cel: obsługa Państwa zamówienia próbek lub zakupu, pobranie za nie opłaty, ich przygotowanie i wysyłka za pośrednictwem naszych dostawców, wystawienie faktury oraz powiązanie zamówienia z Państwa wyceną. Przed płatnością sprawdzamy za pomocą Cloudflare Turnstile, czy osoba płacąca jest człowiekiem.
  • Podstawa prawna: wykonanie umowy sprzedaży próbek lub produktów (art. 6.1.b RODO), wypełnienie naszych obowiązków podatkowych i księgowych (art. 6.1.c RODO) oraz nasz uzasadniony interes w zapobieganiu oszustwom płatniczym (art. 6.1.f RODO).
  • Przechowywanie: przez czas trwania relacji handlowej, a następnie przez okresy wymagane przez przepisy handlowe i podatkowe.

3. Okresy przechowywania

Przechowujemy dane z Państwa prośby, dopóki wycena jest przetwarzana, a jeśli przekształci się w zamówienie, przez czas trwania relacji handlowej oraz okresy wymagane przez przepisy handlowe i podatkowe. Wycena, która nie przekształci się w zamówienie, jest przechowywana przez maksymalnie dwa lata od ostatniego kontaktu. Techniczne logi serwerów są przechowywane przez maksymalnie dwanaście miesięcy. Po upływie tych okresów lub po rozpatrzeniu Państwa prośby o usunięcie, dane zostaną zablokowane — dostępne wyłącznie dla sędziów, sądów i organów publicznych — na okres przedawnienia ewentualnych odpowiedzialności (art. 32 LOPDGDD) i następnie zniszczone.

4. Odbiorcy i podmioty przetwarzające dane

Nie przekazujemy Państwa danych osobom trzecim, chyba że jest to wymagane prawem. W celu świadczenia usługi korzystamy z podmiotów przetwarzających dane, z którymi zawarliśmy umowy zgodnie z artykułem 28 RODO:

  • Hetzner Online GmbH (Niemcy): hosting strony i naszej platformy, w ramach Europejskiego Obszaru Gospodarczego.
  • ActiveCampaign, LLC (Postmark) (Stany Zjednoczone): wysyłka e-maili transakcyjnych, takich jak potwierdzenie Państwa prośby o wycenę.
  • Google Ireland Limited (Irlandia): analityka internetowa i tagi reklamowe (Google Analytics 4 i Google Ads, za pośrednictwem Google Tag Manager), pod warunkiem akceptacji plików cookie.
  • Stripe Payments Europe, Limited (Irlandia): płatność kartą za próbki i zakupy oraz zapobieganie oszustwom. W części tego przetwarzania, np. przy zapobieganiu oszustwom, Stripe działa jako niezależny administrator.
  • Cloudflare, Inc. (Stany Zjednoczone): weryfikacja bezpieczeństwa Turnstile przed płatnością za próbki i zakupy.

Jeśli wycena przekształci się w zamówienie, przekażemy producentom i dostawcom, którzy produkują i znakują produkty, wszystkim zlokalizowanym w Unii Europejskiej, dane niezbędne do ich wyprodukowania i dostarczenia: logo, dane kontaktowe i adres dostawy.

Jeśli zamawiają Państwo próbki, dostawca, który je przygotowuje i wysyła, otrzymuje dane niezbędne do ich doręczenia: imię i nazwisko odbiorcy, adres dostawy oraz — jeśli mają one Państwa logo — projekt.

5. Transfery międzynarodowe

Jeśli płacą Państwo kartą za próbki lub zakup, Stripe i Cloudflare mogą przetwarzać dane w Stanach Zjednoczonych (Stripe, Inc. i Cloudflare, Inc.) na podstawie decyzji o adekwatności Ramy Prywatności Danych UE-USA, w ramach której obie spółki są certyfikowane, a pomocniczo — na podstawie standardowych klauzul umownych.

Po zaakceptowaniu reklamowych cookies korzystamy również z piksela Meta (Meta Platforms Ireland Limited, Irlandia), aby mierzyć skuteczność naszych kampanii na Facebooku i Instagramie. Może to obejmować transfery danych do Meta Platforms, Inc. (Stany Zjednoczone), objęte decyzją o adekwatności w ramach EU-U.S. Data Privacy Framework, w którym Meta jest certyfikowana. Szczegóły znajdują się w Polityce cookies.

Wysyłka e-maili transakcyjnych za pośrednictwem Postmark może wiązać się z transferem danych do Stanów Zjednoczonych. Transfer ten jest objęty decyzją o adekwatności Ramy Prywatności Danych UE-USA (EU-U.S. Data Privacy Framework), w ramach której dostawca jest certyfikowany, a w razie potrzeby, standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską. Jeśli zaakceptują Państwo pliki cookie analityczne i reklamowe, usługi Google mogą również wiązać się z transferami do Google LLC (Stany Zjednoczone), objętymi tą samą decyzją o adekwatności, w ramach której Google jest certyfikowana. Nie przewiduje się innych transferów poza Europejski Obszar Gospodarczy.

6. Państwa prawa

Mogą Państwo w każdej chwili skorzystać z prawa dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia przetwarzania i przenoszenia danych. Wystarczy napisać na adres [email protected], wskazując prawo, które chcą Państwo wykorzystać; możemy poprosić o dodatkowe informacje w celu potwierdzenia Państwa tożsamości.

Jeśli uznają Państwo, że nie obsłużyliśmy Państwa praw prawidłowo, mogą Państwo złożyć skargę do Agencia Española de Protección de Datos (Hiszpańska Agencja Ochrony Danych) (www.aepd.es, C/ Jorge Juan 6, 28001 Madryt).

7. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa odpowiedni do ryzyka, chroniąc dane przed nieautoryzowanym dostępem, utratą, zniszczeniem lub przypadkowym uszkodzeniem.