Zásady ochrany osobných údajov

V tejto politike Vám vysvetľujeme, aké osobné údaje spracovávame, keď používate www.pekata.sk, na aký účel, ako dlho a aké práva máte, v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 3/2018 o ochrane osobných údajov a záruke digitálnych práv (LOPDGDD).

1. Zodpovedná osoba za spracovanie

• Obchodné meno: Reloting, S.L. (obchodný názov: Pekata)
• NIF: B19932771
• Sídlo: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Španielsko)
• Elektronická pošta: [email protected]
• Názov domény: www.pekata.sk

Reloting, S.L. nie je povinná vymenovať zodpovednú osobu za ochranu údajov podľa článku 37 GDPR. Pre akékoľvek otázky týkajúce sa tejto politiky môžete napísať na uvedenú e-mailovú adresu.

2. Aké údaje spracovávame a prečo

a) Žiadosť o cenovú ponuku

• Zozbierané údaje: meno a priezvisko, spoločnosť, e-mailová adresa, telefón (nepovinné), krajina a PSČ doručenia, intrakomunitárne číslo DPH (nepovinné, pre spoločnosti z Európskej únie mimo Španielska), požadovaný dátum doručenia, komentáre a produkty, množstvá a marcaje, ktoré ste si vybrali.
• Účel: pripraviť a poslať Vám cenovú ponuku, odpovedať na Vaše otázky ohľadom nej a spravovať objednávku, ak ju prijmete.
• Legitimácia: uplatňovanie predzmluvných opatrení na Vašu žiadosť (čl. 6.1.b GDPR). Následné obchodné sledovanie Vašej žiadosti je založené na našom oprávnenom záujme venovať sa tým, ktorí nás požiadali o cenovú ponuku (čl. 6.1.f GDPR); môžete sa voči tomu kedykoľvek ohradiť.

b) Logo

• Spracované údaje: súbor s Vaším logom, ak sa rozhodnete nám ho poslať po žiadosti o cenovú ponuku.
• Účel: pripraviť simuláciu marcaje a, ak prijmete cenovú ponuku, vyrobiť objednávku.
• Legitimácia: predzmluvné opatrenia na Vašu žiadosť (čl. 6.1.b GDPR).

c) Overenie čísla DPH

Ak nám poskytnete intrakomunitárne číslo DPH, overíme ho v systéme VIES Európskej komisie, aby sme mohli správne uplatniť daňový režim na Vašu cenovú ponuku. Overenie je automatizovaná konzultácia s verejnou službou Európskej únie a je založené na plnení našich daňových povinností (čl. 6.1.c GDPR).

d) Prehliadanie stránky

Servery zaznamenávajú technické údaje každej požiadavky (IP adresa, dátum a čas, požadovaná stránka a prehliadač) výlučne na účel zabezpečenia služby a detekcie zneužitia, na základe nášho oprávneného záujmu (čl. 6.1.f GDPR).

Okrem toho, ak ich prijmete v oznámení o cookies, používame analytické a reklamné cookies od Google (Google Analytics 4 a Google Ads, načítané cez Google Tag Manager) na meranie používania stránky a účinnosti našich kampaní. Základom legitimácie je Váš súhlas (čl. 6.1.a GDPR), ktorý môžete kedykoľvek odvolať; ak ho neposkytnete, nebudú nainštalované. Podrobnosti o týchto cookies a o zvyšku úložiska, ktoré používa Váš prehliadač, nájdete v Politike cookies.

e) Objednávka a platba vzoriek

• Zozbierané údaje: meno a priezvisko, e-mail, telefón (nepovinný), firma, IČ DPH, fakturačná a doručovacia adresa, objednané vzorky a výsledok platby. Údaje o karte spracúva priamo Stripe: my ich nevidíme ani neukladáme, len typ karty a posledné štyri číslice.
• Účel: vybavenie Vašej objednávky vzoriek, jej zaúčtovanie, príprava a odoslanie prostredníctvom našich dodávateľov, vystavenie faktúry a priradenie objednávky k Vašej cenovej ponuke. Pred platbou pomocou Cloudflare Turnstile overujeme, že platí človek.
• Legitimácia: plnenie kúpnej zmluvy na vzorky (čl. 6.1.b GDPR), plnenie našich daňových a účtovných povinností (čl. 6.1.c GDPR) a náš oprávnený záujem na predchádzaní podvodom pri platbách (čl. 6.1.f GDPR).
• Uchovávanie: počas trvania obchodného vzťahu a potom počas období vyžadovaných obchodnou a daňovou legislatívou.

3. Doba uchovávania

Údaje z Vašej žiadosti uchovávame počas spracovania cenovej ponuky a, ak sa zmení na objednávku, počas trvania obchodného vzťahu a období vyžadovaných obchodnou a daňovou legislatívou. Cenová ponuka, ktorá sa nezmení na objednávku, sa uchováva maximálne dva roky od posledného kontaktu. Technické záznamy serverov sa uchovávajú maximálne dvanásť mesiacov. Po uplynutí týchto období, alebo po vybavení Vašej žiadosti o vymazanie, budú údaje zablokované — dostupné výlučne sudcom, súdom a verejným orgánom — počas premlčacích období možných zodpovedností (čl. 32 LOPDGDD) a následne zničené.

4. Príjemcovia a spracovatelia údajov

Vaše údaje neposkytujeme tretím stranám, okrem prípadov, keď to vyžaduje zákon. Na poskytovanie služby sa spoliehame na spracovateľov údajov, s ktorými sme uzavreli zmluvy podľa článku 28 GDPR:

• Hetzner Online GmbH (Nemecko): hosting stránky a našej platformy, v rámci Európskeho hospodárskeho priestoru.
• ActiveCampaign, LLC (Postmark) (Spojené štáty): zasielanie transakčných e-mailov, ako je potvrdenie Vašej žiadosti o cenovú ponuku.
• Google Ireland Limited (Írsko): webová analytika a reklamné značky (Google Analytics 4 a Google Ads, cez Google Tag Manager), po prijatí cookies.
• Stripe Payments Europe, Limited (Írsko): platba kartou za vzorky a prevencia podvodov. Pri časti tohto spracúvania, napríklad pri prevencii podvodov, vystupuje Stripe ako samostatný prevádzkovateľ.
• Cloudflare, Inc. (Spojené štáty): bezpečnostné overenie Turnstile pred platbou za vzorky.

Ak sa cenová ponuka zmení na objednávku, poskytneme výrobcom a dodávateľom, ktorí vyrábajú a značkujú produkty, všetci z nich so sídlom v Európskej únii, údaje nevyhnutné na výrobu a doručenie: logo, kontaktné údaje a doručovaciu adresu.

Ak si objednáte vzorky, dodávateľ, ktorý ich pripravuje a odosiela, dostane údaje nevyhnutné na ich doručenie: meno príjemcu, doručovaciu adresu a, ak nesú Vaše logo, návrh.

5. Medzinárodné prenosy

Ak platíte za vzorky, Stripe a Cloudflare môžu spracúvať údaje v Spojených štátoch (Stripe, Inc. a Cloudflare, Inc.) na základe rozhodnutia o primeranosti Rámca ochrany osobných údajov EÚ-USA, v ktorom sú obe spoločnosti certifikované, a subsidiárne na základe štandardných zmluvných doložiek.

Zasielanie transakčných e-mailov cez Postmark môže zahŕňať prenos údajov do Spojených štátov. Tento prenos je krytý rozhodnutím o primeranosti Rámca ochrany osobných údajov EÚ-USA (EU-U.S. Data Privacy Framework), v ktorom je poskytovateľ certifikovaný, a subsidiárne štandardnými zmluvnými doložkami schválenými Európskou komisiou. Ak prijmete analytické a reklamné cookies, služby Google môžu tiež zahŕňať prenosy do Google LLC (Spojené štáty), kryté rovnakým rozhodnutím o primeranosti, v ktorom je Google certifikovaný. Nie sú plánované žiadne ďalšie prenosy mimo Európskeho hospodárskeho priestoru.

6. Vaše práva

Svoje práva na prístup, opravu, vymazanie, námietku, obmedzenie spracovania a prenosnosť môžete uplatniť kedykoľvek. Stačí napísať na [email protected] s uvedením práva, ktoré si želáte uplatniť; môžeme Vás požiadať o dodatočné informácie na potvrdenie Vašej identity.

Ak sa domnievate, že sme Vaše práva nesprávne vybavili, môžete podať sťažnosť na Agencia Española de Protección de Datos (Španielsky úrad na ochranu údajov) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Bezpečnosť

Uplatňujeme primerané technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti primeranej riziku, chrániac údaje pred neoprávneným prístupom, stratou, zničením alebo náhodným poškodením.