Juridiskt

Integritetspolicy

I denna policy förklarar vi vilka personuppgifter vi behandlar när du använder www.pekata.se, i vilket syfte, hur länge och vilka rättigheter du har, i enlighet med förordning (EU) 2016/679 (GDPR) och Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Personuppgiftsansvarig

  • Företagsnamn: Reloting, S.L. (handelsnamn: Pekata)
  • NIF: B19932771
  • Registrerad adress: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Spanien)
  • E-post: [email protected]
  • Domännamn: www.pekata.se

Reloting, S.L. är inte skyldig att utse ett dataskyddsombud enligt artikel 37 i GDPR. För frågor angående denna policy kan du skriva till den angivna e-postadressen.

2. Vilka uppgifter vi behandlar och varför

a) Offertförfrågan

  • Insamlade uppgifter: förnamn och efternamn, företag, e-postadress, telefon (valfritt), leveransland och postnummer, momsregistreringsnummer inom EU (valfritt, för företag inom Europeiska unionen utanför Spanien), önskat leveransdatum, kommentarer samt de produkter, kvantiteter och märkningar du har valt.
  • Syfte: att förbereda och skicka offerten till dig, besvara dina frågor om den och hantera beställningen om du accepterar den.
  • Rättslig grund: tillämpning av åtgärder före avtal på din begäran (art. 6.1.b GDPR). Den efterföljande kommersiella uppföljningen av din förfrågan baseras på vårt legitima intresse av att bemöta dem som har begärt en offert (art. 6.1.f GDPR); du kan när som helst motsätta dig detta.

b) Logotyp

  • Behandlade uppgifter: filen med din logotyp, om du väljer att skicka den till oss efter att ha begärt offerten.
  • Syfte: att förbereda märkessimuleringen och, om du accepterar offerten, producera beställningen.
  • Rättslig grund: åtgärder före avtal på din begäran (art. 6.1.b GDPR).

c) Kontroll av momsnummer

Om du ger oss ett momsregistreringsnummer inom EU, kontrollerar vi det i Europeiska kommissionens VIES-system för att tillämpa rätt skattebehandling på din offert. Kontroll är en automatisk förfrågan till Europeiska unionens offentliga tjänst och baseras på att vi uppfyller våra skatteplikter (art. 6.1.c GDPR).

d) Navigering på webbplatsen

Servrarna registrerar tekniska data för varje begäran (IP-adress, datum och tid, begärd sida och webbläsare) med det enda syftet att säkerställa tjänstens säkerhet och upptäcka missbruk, baserat på vårt legitima intresse (art. 6.1.f GDPR).

Dessutom, om du accepterar dem i cookie-meddelandet, använder vi analys- och reklamcookies från Google (Google Analytics 4 och Google Ads, laddade via Google Tag Manager) för att mäta användningen av webbplatsen och effektiviteten av våra kampanjer. Den rättsliga grunden är ditt samtycke (art. 6.1.a GDPR), som du kan återkalla när som helst; om du inte ger det, installeras de inte. Du hittar detaljer om dessa cookies och om övrig lagring som din webbläsare använder i Cookiepolicyn.

e) Beställning och betalning med kort av prover och köp

  • Insamlade uppgifter: för- och efternamn, e-postadress, telefon (valfritt), företag, momsregistreringsnummer, fakturerings- och leveransadress, de prover eller produkter du beställer och resultatet av betalningen. Kortuppgifterna behandlas direkt av Stripe: vi varken ser eller sparar dem, bara kortets märke och de fyra sista siffrorna.
  • Syfte: att hantera din begäran om prover eller ditt köp, debitera den, förbereda den och skicka den via våra leverantörer, utfärda fakturan och koppla beställningen till din offert. Före betalningen kontrollerar vi med Cloudflare Turnstile att den som betalar är en människa.
  • Rättslig grund: fullgörandet av köpeavtalet för proverna eller produkterna (art. 6.1.b GDPR), fullgörandet av våra skatte- och bokföringsskyldigheter (art. 6.1.c GDPR) och vårt berättigade intresse av att förebygga betalningsbedrägerier (art. 6.1.f GDPR).
  • Lagring: så länge affärsrelationen varar och därefter under de perioder som krävs enligt handels- och skattelagstiftningen.

3. Lagringsperioder

Vi behåller uppgifterna från din förfrågan medan offerten hanteras och, om den blir en beställning, under den kommersiella relationen och de perioder som krävs av kommersiell och skattelegislation. En offert som inte blir en beställning behålls i högst två år från sista kontakt. De tekniska loggarna från servrarna behålls i högst tolv månader. När dessa perioder har löpt ut, eller när din begäran om radering har behandlats, kommer uppgifterna att blockeras — tillgängliga enbart för domare, domstolar och offentliga myndigheter — under preskriptionstiderna för eventuella ansvar (art. 32 LOPDGDD) och därefter förstöras.

4. Mottagare och personuppgiftsbiträden

Vi lämnar inte ut dina uppgifter till tredje part, förutom när det krävs enligt lag. För att tillhandahålla tjänsten förlitar vi oss på personuppgiftsbiträden med vilka vi har tecknat de avtal som krävs enligt artikel 28 GDPR:

  • Hetzner Online GmbH (Tyskland): hosting av webbplatsen och vår plattform, inom Europeiska ekonomiska samarbetsområdet.
  • ActiveCampaign, LLC (Postmark) (USA): utskick av transaktionella e-postmeddelanden, såsom bekräftelsen av din offertförfrågan.
  • Google Ireland Limited (Irland): webbanalys och reklamtags (Google Analytics 4 och Google Ads, via Google Tag Manager), förutsatt att du accepterar cookies.
  • Stripe Payments Europe, Limited (Irland): kortbetalningen av prover och köp samt förebyggande av bedrägerier. För en del av den behandlingen, till exempel förebyggandet av bedrägerier, är Stripe självständigt personuppgiftsansvarig.
  • Cloudflare, Inc. (USA): säkerhetskontrollen Turnstile före betalningen av prover och köp.

Om offerten blir en beställning, kommer vi att vidarebefordra till tillverkare och leverantörer som producerar och märker produkterna, alla etablerade inom Europeiska unionen, de uppgifter som är nödvändiga för att tillverka och leverera den: logotypen, kontaktuppgifterna och leveransadressen.

Om du beställer prover får leverantören som förbereder och skickar dem de uppgifter som behövs för att leverera dem: mottagarens namn, leveransadressen och, om de bär din logotyp, designen.

5. Internationella överföringar

Om du betalar med kort för prover eller ett köp kan Stripe och Cloudflare behandla uppgifter i USA (Stripe, Inc. och Cloudflare, Inc.), med stöd av adekvansbeslutet om EU-U.S. Data Privacy Framework, under vilket båda är certifierade, och, i andra hand, av standardavtalsklausulerna.

Om reklamcookies accepteras använder vi även Meta-pixeln (Meta Platforms Ireland Limited, Irland) för att mäta effektiviteten av våra kampanjer på Facebook och Instagram. Det kan innebära överföringar av data till Meta Platforms, Inc. (USA), täckta av adekvansbeslutet om EU-U.S. Data Privacy Framework, under vilket Meta är certifierat. Detaljerna finns i cookiepolicyn.

Utskick av transaktionella e-postmeddelanden via Postmark kan innebära en överföring av uppgifter till USA. Denna överföring täcks av adekvansbeslutet om EU-U.S. Data Privacy Framework, under vilket leverantören är certifierad, och, i andra hand, av de standardavtalsklausuler som godkänts av Europeiska kommissionen. Om du accepterar analys- och reklamcookies kan Googles tjänster också innebära överföringar till Google LLC (USA), täckta av samma adekvansbeslut, under vilket Google är certifierad. Inga andra överföringar utanför Europeiska ekonomiska samarbetsområdet är planerade.

6. Dina rättigheter

Du kan när som helst utöva dina rättigheter till tillgång, rättelse, radering, invändning, begränsning av behandling och dataportabilitet. Det räcker med att skriva till [email protected] och ange vilken rättighet du vill utöva; vi kan be dig om ytterligare information för att bekräfta din identitet.

Om du anser att vi inte har hanterat dina rättigheter korrekt, kan du lämna in ett klagomål till Agencia Española de Protección de Datos (Spanska dataskyddsmyndigheten) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Säkerhet

Vi tillämpar lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig för risken, och skyddar uppgifterna mot obehörig åtkomst, förlust, förstörelse eller oavsiktlig skada.