Juridisk

Privatlivspolitik

I denne politik forklarer vi, hvilke personoplysninger vi behandler, når du bruger www.pekata.dk, til hvilket formål, hvor længe og hvilke rettigheder du har, i overensstemmelse med Forordning (EU) 2016/679 (GDPR) og den spanske lov 3/2018 om beskyttelse af personoplysninger og sikring af digitale rettigheder (LOPDGDD).

1. Dataansvarlig

  • Firmanavn: Reloting, S.L. (handelsnavn: Pekata)
  • NIF: B19932771
  • Registreret adresse: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Spanien)
  • E-mail: [email protected]
  • Domænenavn: www.pekata.dk

Reloting, S.L. er ikke forpligtet til at udpege en databeskyttelsesrådgiver i henhold til artikel 37 i GDPR. For spørgsmål vedrørende denne politik kan du skrive til den angivne e-mail.

2. Hvilke data vi behandler og hvorfor

a) Anmodning om tilbud

  • Indsamlede data: fornavn og efternavn, virksomhed, e-mailadresse, telefon (valgfrit), leveringsland og postnummer, momsnummer inden for EU (valgfrit, for virksomheder i EU uden for Spanien), ønsket leveringsdato, kommentarer samt de produkter, mængder og branding, du har valgt.
  • Formål: at udarbejde og sende dig tilbuddet, besvare dine spørgsmål om det og håndtere ordren, hvis du accepterer det.
  • Retsgrundlag: anvendelse af prækontraktuelle foranstaltninger på din anmodning (art. 6.1.b GDPR). Den efterfølgende kommercielle opfølgning af din anmodning er baseret på vores legitime interesse i at betjene dem, der har bedt os om et tilbud (art. 6.1.f GDPR); du kan til enhver tid gøre indsigelse mod det.

b) Logo

  • Behandlede data: filen med dit logo, hvis du beslutter at sende det til os efter at have anmodet om tilbuddet.
  • Formål: at forberede mock-up'en af brandingen og, hvis du accepterer tilbuddet, at producere ordren.
  • Retsgrundlag: prækontraktuelle foranstaltninger på din anmodning (art. 6.1.b GDPR).

c) Verifikation af momsnummer

Hvis du giver os et momsnummer inden for EU, kontrollerer vi det i EU-Kommissionens VIES-system for at anvende den korrekte skattemæssige behandling på dit tilbud. Kontrollen er en automatisk forespørgsel til EU's offentlige tjeneste og er baseret på overholdelse af vores skatteforpligtelser (art. 6.1.c GDPR).

d) Browsing på siden

Serverne registrerer tekniske data for hver forespørgsel (IP-adresse, dato og tid, forespurgt side og browser) med det eneste formål at sikre tjenestens sikkerhed og opdage misbrug, baseret på vores legitime interesse (art. 6.1.f GDPR).

Derudover, hvis du accepterer dem i cookie-meddelelsen, bruger vi analyse- og reklamecookies fra Google (Google Analytics 4 og Google Ads, indlæst via Google Tag Manager) for at måle brugen af siden og effektiviteten af vores kampagner. Retsgrundlaget er dit samtykke (art. 6.1.a GDPR), som du kan trække tilbage til enhver tid; hvis du ikke giver det, installeres de ikke. Du finder detaljer om disse cookies og resten af den lagring, din browser bruger, i Cookie-politikken.

e) Bestilling og betaling af vareprøver

  • Indsamlede data: for- og efternavn, e-mailadresse, telefon (valgfrit), virksomhed, momsnummer, fakturerings- og leveringsadresse, de vareprøver, du bestiller, og resultatet af betalingen. Kortoplysningerne behandles direkte af Stripe: vi ser dem ikke og gemmer dem ikke, kun kortets mærke og de sidste fire cifre.
  • Formål: at håndtere din bestilling af vareprøver, opkræve den, forberede den og sende den via vores leverandører, udstede fakturaen og knytte bestillingen til dit tilbud. Før betalingen kontrollerer vi med Cloudflare Turnstile, at den, der betaler, er et menneske.
  • Retsgrundlag: opfyldelsen af købsaftalen om vareprøverne (art. 6.1.b GDPR), overholdelsen af vores skattemæssige og regnskabsmæssige forpligtelser (art. 6.1.c GDPR) og vores legitime interesse i at forebygge betalingssvindel (art. 6.1.f GDPR).
  • Opbevaring: så længe kundeforholdet varer og derefter i de perioder, som handels- og skattelovgivningen kræver.

3. Opbevaringsperioder

Vi opbevarer dataene fra din anmodning, mens tilbuddet behandles, og hvis det bliver til en ordre, i hele den kommercielle relation og de perioder, der kræves af handels- og skatte lovgivningen. Et tilbud, der ikke bliver til en ordre, opbevares i maksimalt to år fra den sidste kontakt. Servernes tekniske logfiler opbevares i maksimalt tolv måneder. Når disse perioder er udløbet, eller din anmodning om sletning er blevet behandlet, vil dataene blive blokeret — tilgængelige udelukkende for dommere, domstole og offentlige myndigheder — i forældelsesperioderne for eventuelle ansvar (art. 32 LOPDGDD) og derefter destrueret.

4. Modtagere og databehandlere

Vi videregiver ikke dine data til tredjeparter, medmindre det er lovpligtigt. For at levere tjenesten støtter vi os på databehandlere, som vi har indgået de kontrakter med, der kræves af artikel 28 GDPR:

  • Hetzner Online GmbH (Tyskland): hosting af siden og vores platform, inden for Det Europæiske Økonomiske Samarbejdsområde.
  • ActiveCampaign, LLC (Postmark) (USA): afsendelse af transaktionelle e-mails, såsom bekræftelsen af din tilbudsanmodning.
  • Google Ireland Limited (Irland): webanalyse og reklame-tags (Google Analytics 4 og Google Ads, via Google Tag Manager), forudsat at du accepterer cookies.
  • Stripe Payments Europe, Limited (Irland): kortbetalingen af vareprøver og forebyggelse af svindel. For en del af denne behandling, f.eks. forebyggelse af svindel, optræder Stripe som selvstændig dataansvarlig.
  • Cloudflare, Inc. (USA): sikkerhedskontrollen Turnstile før betalingen af vareprøver.

Hvis tilbuddet bliver til en ordre, vil vi videregive til de producenter og leverandører, der producerer og brander produkterne, alle etableret i EU, de data, der er nødvendige for at fremstille og levere det: logoet, kontaktoplysningerne og leveringsadressen.

Hvis du bestiller vareprøver, modtager den leverandør, der forbereder og sender dem, de data, der er nødvendige for at levere dem: modtagerens navn, leveringsadressen og, hvis de har dit logo, designet.

5. Internationale overførsler

Hvis du betaler for vareprøver, kan Stripe og Cloudflare behandle data i USA (Stripe, Inc. og Cloudflare, Inc.) på grundlag af afgørelsen om tilstrækkelighed af EU-U.S. Data Privacy Framework, som begge er certificeret under, og subsidiært standardkontraktbestemmelserne.

Afsendelse af transaktionelle e-mails via Postmark kan indebære en overførsel af data til USA. Denne overførsel er dækket af afgørelsen om tilstrækkelighed af EU-U.S. Data Privacy Framework, som leverandøren er certificeret under, og subsidiært af de standardkontraktbestemmelser, der er godkendt af Europa-Kommissionen. Hvis du accepterer analyse- og reklamecookies, kan Googles tjenester også indebære overførsler til Google LLC (USA), dækket af den samme tilstrækkeligheds- afgørelse, som Google er certificeret under. Der er ikke planlagt andre overførsler uden for Det Europæiske Økonomiske Samarbejdsområde.

6. Dine rettigheder

Du kan til enhver tid udøve dine rettigheder til adgang, berigtigelse, sletning, indsigelse, begrænsning af behandling og dataportabilitet. Det er nok at skrive til [email protected] og angive den rettighed, du ønsker at udøve; vi kan bede dig om yderligere oplysninger for at bekræfte din identitet.

Hvis du mener, at vi ikke har håndteret dine rettigheder korrekt, kan du indgive en klage til Agencia Española de Protección de Datos (den spanske databeskyttelsesmyndighed) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der er passende i forhold til risikoen, og beskytter dataene mod uautoriseret adgang, tab, ødelæggelse eller utilsigtet skade.