Ny Skreddersydde bokser, fra 5 enheter

Juridisk

Personvernerklæring

I denne policyen forklarer vi hvilke personopplysninger vi behandler når du bruker no.pekata.eu, til hvilket formål, hvor lenge og hvilke rettigheter du har, i samsvar med forordning (EU) 2016/679 (GDPR) og lov 3/2018 om personvern og garanti for digitale rettigheter (LOPDGDD).

1. Behandlingsansvarlig

  • Juridisk navn: Reloting, S.L. (handelsnavn: Pekata)
  • NIF: B19932771
  • Forretningsadresse: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Spania)
  • E-post: [email protected]
  • Domenenavn: no.pekata.eu

Reloting, S.L. er ikke pålagt å utnevne et personvernombud i henhold til artikkel 37 i GDPR. For spørsmål angående denne policyen kan du skrive til den oppgitte e-postadressen.

2. Hvilke data vi behandler og hvorfor

a) Forespørsel om tilbud

  • Innsamlede data: fornavn og etternavn, firma, e-postadresse, telefon (valgfritt), leveringsland og postnummer, MVA-nummer innenfor EU (valgfritt, for selskaper i EU utenfor Spania), ønsket leveringsdato, kommentarer og de produktene, mengdene og profileringen du har valgt.
  • Formål: å forberede og sende deg tilbudet, svare på dine spørsmål om det og håndtere bestillingen hvis du aksepterer det.
  • Rettslig grunnlag: anvendelse av prekontraktuelle tiltak på din forespørsel (art. 6.1.b GDPR). Den påfølgende kommersielle oppfølgingen av forespørselen din er basert på vår legitime interesse i å betjene de som har bedt oss om et tilbud (art. 6.1.f GDPR); du kan motsette deg dette når som helst.
  • Opprinnelse for ditt besøk: med forespørselen din, og også når du ber om prøver eller foretar et kjøp fra nettstedet eller kontakter oss via WhatsApp- eller e-postknapper, registrerer vi hvor du kom fra: siden du gikk inn på, henvisningsnettstedet, og hvis du kommer fra en annonse, klikk-ID og kampanjen. Dette hjelper oss å forstå hvilken reklame som bringer oss kunder, basert på vår legitime interesse (art. 6.1.f GDPR). Vi deler ikke dette med Google eller noen andre hvis du ikke har akseptert analyse- og reklamecookies; hvis du har akseptert dem, når du sender oss forespørselen din, og igjen hvis det resulterer i en bestilling, kommuniserer vi dette til Google Ads (med klikk-ID eller, hvis det ikke er noen, med din pseudonymiserte e-postadresse) og til Google Analytics, for å måle effektiviteten av våre kampanjer. I det tilfellet kommuniserer vi det også til Meta (Meta Platforms Ireland Limited), med din pseudonymiserte e-postadresse, for å måle effektiviteten av våre kampanjer på Facebook og Instagram. I det tilfellet kommuniserer vi det også til Microsoft (Microsoft Ireland Operations Limited), med klikk-ID hvis du kom fra en av deres annonser og din pseudonymiserte e-postadresse, for å måle effektiviteten av våre kampanjer på Bing. I det tilfellet kommuniserer vi det også til OpenAI (OpenAI Ireland Limited), med klikk-ID hvis du kom fra en av deres annonser i ChatGPT, nettleserreferansen som lagres av deres piksel (__obref) og din pseudonymiserte e-postadresse, for å måle effektiviteten av våre kampanjer i ChatGPT.

b) Logo

  • Behandlede data: filen med logoen din, hvis du bestemmer deg for å sende den til oss etter å ha bedt om tilbudet.
  • Formål: å forberede simuleringen av profileringen og, hvis du aksepterer tilbudet, produsere bestillingen.
  • Rettslig grunnlag: prekontraktuelle tiltak på din forespørsel (art. 6.1.b GDPR).

c) Bekreftelse av MVA-nummer

Hvis du gir oss et MVA-nummer innenfor EU, sjekker vi det i VIES-systemet til Europakommisjonen for å anvende riktig skatteregime på tilbudet ditt. Bekreftelsen er en automatisk forespørsel til Den europeiske unions offentlige tjeneste og er basert på overholdelse av våre skatteforpliktelser (art. 6.1.c GDPR).

d) Navigering på nettstedet

Serverne registrerer tekniske data for hver forespørsel (IP-adresse, dato og klokkeslett, forespurt side og nettleser) med det eneste formål å sikre tjenestens sikkerhet og oppdage misbruk, basert på vår legitime interesse (art. 6.1.f GDPR).

I tillegg, hvis du aksepterer dem i cookie-meldingen, bruker vi analyse- og reklamecookies fra Google (Google Analytics 4 og Google Ads, lastet gjennom Google Tag Manager) for å måle bruken av nettstedet og effektiviteten av våre kampanjer. Det rettslige grunnlaget er ditt samtykke (art. 6.1.a GDPR), som du kan trekke tilbake når som helst; hvis du ikke gir det, blir de ikke installert. Du finner detaljer om disse cookies og resten av lagringen nettleseren din bruker i Cookie-policyen.

Bortsett fra disse cookies, teller vi trinnene i et besøk samlet og uten cookies: når en side lastes, produktlisten vises, en produktside åpnes eller en forespørsel om tilbud sendes, gjør nettleseren din en forespørsel til vår egen server, som lagres i dens tilgangslogger sammen med de tekniske dataene for enhver forespørsel (IP-adresse, side og dato). Vi lagrer ingenting på enheten din og bruker det ikke til å identifisere deg: det forteller oss på hvilket punkt besøkende forlater nettstedet slik at vi kan forbedre det, basert på vår legitime interesse (art. 6.1.f GDPR).

I produktlister teller vi også, på samme måte, hvilke produkter som vises, i hvilken posisjon og hvilke som klikkes på eller legges til en forespørsel om tilbud. Tellingene legges sammen per produkt og dag, uten å knytte dem til noe besøk eller lagre noe på enheten din, og vi bruker dem til å sortere katalogen etter hva som faktisk er av interesse, basert på vår legitime interesse (art. 6.1.f GDPR).

Hvis du ikke har akseptert analyse- og reklamecookies og du kommer til nettstedet fra en annonse, fra et annet nettsted (for eksempel en søkemotor) eller fra en lenke med kampanjereferanse, varsler siden du går inn på vår server. Denne lagrer hvor du kom fra (klikk-ID og kampanjen hvis du kommer fra en annonse, kampanjereferansen til lenken, landingssiden og henvisningsnettstedet) assosiert med et pseudonymisert fingeravtrykk (en irreversibel hash) av IP-adressen din og nettleseren din, i 30 dager hvis du kommer fra en annonse og 14 i andre tilfeller. Dette gjør at vi kan tilskrive forespørselen du sender oss senere, selv om du har besøkt andre sider. Vi lagrer ingenting på enheten din og deler det ikke med Google eller noen andre; grunnlaget er vår legitime interesse (art. 6.1.f GDPR) i å vite hvilken reklame og hvilke kanaler som bringer oss kunder.

Hvis du kontakter oss via WhatsApp eller e-post fra nettstedets knapper, inkluderer meldingen en kort referanse til besøket ditt (for eksempel «ref. K7Q2PM») som du kan se og slette før du sender den. Under denne referansen lagrer vi i 30 dager hvor du kom til nettstedet fra, som beskrevet i forrige avsnitt, for å tilskrive tilbudet vi forbereder fra meldingen din. Klikk-ID-en til en annonse er bare assosiert med forespørselen din hvis du har akseptert analyse- og reklamecookies. Grunnlaget er det samme: vår legitime interesse (art. 6.1.f GDPR).

e) Bestilling og betaling av prøver og kjøp med kort

  • Innsamlede data: fornavn og etternavn, e-postadresse, telefon (valgfritt), firma, NIF eller NIF-MVA, faktura- og leveringsadresser, prøvene eller produktene du bestiller og resultatet av betalingen. Kortdetaljene behandles direkte av Stripe: vi ser dem ikke og lagrer dem ikke, bare kortmerket og de fire siste sifrene.
  • Formål: å håndtere forespørselen din om prøver eller kjøpet ditt, belaste det, forberede det og sende det gjennom våre leverandører, utstede fakturaen og knytte den til tilbudet ditt. Før betalingen sjekker vi, med Cloudflare Turnstile, at den som betaler er et menneske.
  • Rettslig grunnlag: utførelsen av kontrakten for kjøp av prøvene eller produktene (art. 6.1.b GDPR), overholdelse av våre skatte- og regnskapsforpliktelser (art. 6.1.c GDPR) og vår legitime interesse i å forhindre svindel i betalinger (art. 6.1.f GDPR).
  • Lagring: i løpet av forretningsforholdet og, etterpå, de periodene som kreves av handels- og skattelovgivningen.

3. Lagringsperioder

Vi beholder dataene fra forespørselen din mens tilbudet håndteres og, hvis det blir en bestilling, i løpet av forretningsforholdet og de periodene som kreves av handels- og skattelovgivningen. Et tilbud som ikke blir en bestilling, beholdes i maksimalt to år fra siste kontakt. Servernes tekniske logger beholdes i maksimalt tolv måneder. Når disse periodene er utløpt, eller forespørselen din om sletting er behandlet, vil dataene bli blokkert — tilgjengelig utelukkende for dommere, domstoler og offentlige myndigheter — i foreldelsesperiodene for eventuelle ansvar (art. 32 LOPDGDD) og deretter destruert.

4. Mottakere og databehandlere

Vi gir ikke dine data til tredjeparter, med mindre det er lovpålagt. For å levere tjenesten støtter vi oss på databehandlere som vi har inngått kontrakter med i henhold til artikkel 28 GDPR:

  • Hetzner Online GmbH (Tyskland): hosting av nettstedet og vår plattform, innenfor Det europeiske økonomiske samarbeidsområde.
  • ActiveCampaign, LLC (Postmark) (USA): sending av transaksjonelle e-poster, som bekreftelsen av forespørselen din om tilbud.
  • Google Ireland Limited (Irland): webanalyse og reklameetiketter (Google Analytics 4 og Google Ads, gjennom Google Tag Manager), forutsatt at du har akseptert cookies.
  • Stripe Payments Europe, Limited (Irland): kortbetaling for prøver og kjøp og svindelforebygging. For en del av den behandlingen, som svindelforebygging, opptrer Stripe som en uavhengig behandlingsansvarlig.
  • Cloudflare, Inc. (USA): sikkerhetssjekken Turnstile før prøver og kjøp betales.

Hvis tilbudet blir en bestilling, vil vi videreformidle til produsentene og leverandørene som produserer og profilerer produktene, alle etablert i EU, de dataene som er strengt nødvendige for å produsere og levere det: logoen, kontaktinformasjonen og leveringsadressen.

Hvis du bestiller prøver, mottar leverandøren som forbereder og sender dem de dataene som er strengt nødvendige for å levere dem: navnet på mottakeren, leveringsadressen og, hvis de har logoen din, designet.

5. Internasjonale overføringer

Hvis du betaler med kort for prøver eller et kjøp, kan Stripe og Cloudflare behandle data i USA (Stripe, Inc. og Cloudflare, Inc.), dekket av beslutningen om tilstrekkelighet i EU-U.S. Data Privacy Framework, som begge er sertifisert under, og, subsidiært, av de standard kontraktsvilkårene.

Hvis reklamecookies aksepteres, bruker vi også Meta-pikselen (Meta Platforms Ireland Limited, Irland) for å måle effektiviteten av våre kampanjer på Facebook og Instagram. Dette kan innebære overføringer av data til Meta Platforms, Inc. (USA), dekket av beslutningen om tilstrekkelighet i EU-U.S. Data Privacy Framework, som Meta er sertifisert under. Detaljene er i Cookie-policyen.

Hvis reklamecookies aksepteres, bruker vi også den universelle sporingskoden fra Microsoft Advertising (Microsoft Ireland Operations Limited, Irland) for å måle effektiviteten av våre kampanjer på Bing. Dette kan innebære overføringer av data til Microsoft Corporation (USA), dekket av beslutningen om tilstrekkelighet i EU-U.S. Data Privacy Framework, som Microsoft er sertifisert under. Detaljene er i Cookie-policyen.

Hvis reklamecookies aksepteres, bruker vi også målepikselen fra OpenAI Ads (OpenAI Ireland Limited, Irland) for å måle effektiviteten av våre kampanjer i ChatGPT. Dette kan innebære overføringer av data til OpenAI OpCo, LLC (USA), dekket av garantiene gitt i GDPR, som de standard kontraktsvilkårene godkjent av Europakommisjonen. Detaljene er i Cookie-policyen.

Sending av transaksjonelle e-poster gjennom Postmark kan innebære en overføring av data til USA. Denne overføringen er dekket av beslutningen om tilstrekkelighet i EU-U.S. Data Privacy Framework, som leverandøren er sertifisert under, og, subsidiært, av de standard kontraktsvilkårene godkjent av Europakommisjonen. Hvis du aksepterer analyse- og reklamecookies, kan Googles tjenester også innebære overføringer til Google LLC (USA), dekket av den samme beslutningen om tilstrekkelighet, som Google er sertifisert under. Ingen andre overføringer utenfor Det europeiske økonomiske samarbeidsområde er planlagt.

6. Dine rettigheter

Du kan når som helst utøve dine rettigheter til innsyn, retting, sletting, motstand, begrensning av behandling og dataportabilitet. Det er bare å skrive til [email protected] og angi hvilken rettighet du ønsker å utøve; vi kan be deg om ytterligere informasjon for å bekrefte identiteten din.

Hvis du mener at vi ikke har håndtert dine rettigheter riktig, kan du sende en klage til Agencia Española de Protección de Datos (Det spanske datatilsynet) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Sikkerhet

Vi anvender passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er passende for risikoen, og beskytter dataene mot uautorisert tilgang, tap, ødeleggelse eller utilsiktet skade.

8. Forsendelser utenfor EU

For bestillinger med levering til Sveits, Liechtenstein, Norge, Island eller Storbritannia behandler vi også importørens skatteidentifikasjonsnummer, som inkluderes på fakturaen og i eksportdokumentene, og vi kommuniserer forsendelsesdetaljene (firma, kontaktperson, adresse, telefonnummer, skatteidentifikasjonsnummer og innhold) til transportøren og tollvesenet for fortolling. Dette er basert på kontraktsgjennomføring og overholdelse av toll- og skatteforpliktelser.

9. Hvis du er i Norge

GDPR gjelder gjennom EØS-avtalen og personopplysningsloven. I tillegg til å kontakte Agencia Española de Protección de Datos (det spanske datatilsynet), kan du klage til Datatilsynet, den norske databeskyttelsesmyndigheten (www.datatilsynet.no).