Politika zasebnosti

V tej politiki vam pojasnjujemo, katere osebne podatke obdelujemo, ko uporabljate www.pekata.si, s kakšnim namenom, kako dolgo in kakšne pravice imate, v skladu z Uredbo (EU) 2016/679 (GDPR) in z Organskim zakonom 3/2018 o varstvu osebnih podatkov in zagotavljanju digitalnih pravic (LOPDGDD).

1. Upravljavec podatkov

• Firma: Reloting, S.L. (trgovsko ime: Pekata)
• NIF: B19932771
• Sedež: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Španija)
• E-pošta: [email protected]
• Domena: www.pekata.si

Reloting, S.L. ni dolžna imenovati pooblaščenca za varstvo podatkov v skladu s členom 37 GDPR. Za vsa vprašanja v zvezi s to politiko lahko pišete na navedeni e-poštni naslov.

2. Katere podatke obdelujemo in zakaj

a) Zahteva za ponudbo

• Zbrani podatki: ime in priimek, podjetje, e-poštni naslov, telefon (neobvezno), država in poštna številka dostave, intrakomunitarna davčna številka (neobvezno, za podjetja iz Evropske unije zunaj Španije), želeni datum dostave, komentarji ter izbrani izdelki, količine in označevanje.
• Namen: priprava in pošiljanje ponudbe, odgovarjanje na vaša vprašanja o njej in upravljanje naročila, če ga sprejmete.
• Pravna podlaga: izvajanje predpogodbenih ukrepov na vašo zahtevo (člen 6.1.b GDPR). Nadaljnje komercialno spremljanje vaše zahteve temelji na našem zakonitem interesu, da se odzovemo tistim, ki so nas zaprosili za ponudbo (člen 6.1.f GDPR); temu se lahko kadar koli ugovarjate.
• Izvor vašega obiska: z vašo zahtevo, pa tudi ko zaprosite za vzorce ali opravite nakup na spletnem mestu ali nas kontaktirate prek gumbov WhatsApp ali e-pošte, beležimo, od kod ste prišli: stran, preko katere ste vstopili, spletno mesto, s katerega ste prišli, in, če prihajate iz oglasa, identifikator klika in kampanjo. To nam pomaga razumeti, katero oglaševanje nam prinaša stranke, na podlagi našega zakonitega interesa (člen 6.1.f GDPR). Tega ne delimo z Googlom ali komer koli drugim, če niste sprejeli analitičnih in oglaševalskih piškotkov; če ste jih sprejeli, ko nam pošljete svojo zahtevo in ponovno, če postane naročilo, to sporočimo Google Ads (z identifikatorjem klika ali, če ga ni, z vašim psevdonimiziranim e-poštnim naslovom) in Google Analytics, da izmerimo učinkovitost naših kampanj. V tem primeru to sporočimo tudi Meti (Meta Platforms Ireland Limited), z vašim psevdonimiziranim e-poštnim naslovom, da izmerimo učinkovitost naših kampanj na Facebooku in Instagramu. V tem primeru to sporočimo tudi Microsoftu (Microsoft Ireland Operations Limited), z identifikatorjem klika, če ste prišli iz enega od njegovih oglasov, in z vašim psevdonimiziranim e-poštnim naslovom, da izmerimo učinkovitost naših kampanj na Bingu. V tem primeru to sporočimo tudi družbi OpenAI (OpenAI Ireland Limited), z identifikatorjem klika, če ste prišli iz enega od njenih oglasov v ChatGPT, z referenco brskalnika, ki jo hrani njen piksel (__obref), in z vašim psevdonimiziranim e-poštnim naslovom, da izmerimo učinkovitost naših kampanj v ChatGPT.

b) Logotip

• Obdelani podatki: datoteka z vašim logotipom, če se odločite, da nam jo pošljete po zahtevi za ponudbo.
• Namen: priprava simulacije označevanja in, če sprejmete ponudbo, izdelava naročila.
• Pravna podlaga: predpogodbeni ukrepi na vašo zahtevo (člen 6.1.b GDPR).

c) Preverjanje davčne številke

Če nam posredujete intrakomunitarno davčno številko, jo preverimo v sistemu VIES Evropske komisije, da pravilno uporabimo davčni režim za vašo ponudbo. Preverjanje je avtomatizirano povpraševanje v javni službi Evropske unije in temelji na izpolnjevanju naših davčnih obveznosti (člen 6.1.c GDPR).

d) Brskanje po spletnem mestu

Strežniki beležijo tehnične podatke vsake zahteve (IP naslov, datum in čas, zahtevana stran in brskalnik) z edinim namenom zagotavljanja varnosti storitve in odkrivanja zlorab, na podlagi našega zakonitega interesa (člen 6.1.f GDPR).

Poleg tega, če jih sprejmete v obvestilu o piškotkih, uporabljamo analitične in oglaševalske piškotke Google (Google Analytics 4 in Google Ads, naložene prek Google Tag Manager) za merjenje uporabe spletnega mesta in učinkovitosti naših kampanj. Pravna podlaga je vaše soglasje (člen 6.1.a GDPR), ki ga lahko kadar koli prekličete; če ga ne daste, se ne namestijo. Podrobnosti o teh piškotkih in ostalem shranjevanju, ki ga uporablja vaš brskalnik, najdete v Politiki piškotkov.

Neodvisno od teh piškotkov zbirno in brez piškotkov štejemo korake obiska: ko se naloži stran, prikaže seznam izdelkov, odpre stran izdelka ali pošlje povpraševanje, vaš brskalnik pošlje zahtevo našemu lastnemu strežniku, ki ostane v njegovih dnevnikih dostopa skupaj s tehničnimi podatki vsake zahteve (IP naslov, stran in datum). Na vašo napravo ne shranjujemo ničesar in podatkov ne uporabljamo za vašo identifikacijo: z njimi izvemo, na kateri točki obiskovalci zapustijo spletno mesto, da ga lahko izboljšamo, na podlagi našega zakonitega interesa (člen 6.1.f GDPR).

Na seznamih izdelkov na enak način štejemo tudi, kateri izdelki so prikazani, na katerem mestu in na katere se klikne oziroma kateri se dodajo v povpraševanje. Podatki se seštevajo po izdelku in dnevu, brez povezovanja s katerim koli obiskom in brez shranjevanja česar koli na vašo napravo, uporabljamo pa jih za razvrščanje kataloga glede na to, kar resnično zanima, na podlagi našega zakonitega interesa (člen 6.1.f GDPR).

Če niste sprejeli analitičnih in oglaševalskih piškotkov in pridete na spletno mesto iz oglasa, z drugega spletnega mesta (na primer iskalnika) ali iz povezave s sklicem na kampanjo, stran, preko katere vstopite, obvesti naš strežnik. Ta shrani, od kod ste prišli (identifikator klika in kampanjo, če prihajate iz oglasa, sklic na kampanjo povezave, vstopno stran in izvorno spletno mesto) povezan s psevdonimizirano sledjo (nepovratnim povzetkom) vašega IP naslova in vašega brskalnika, za 30 dni, če prihajate iz oglasa, in 14 v drugih primerih. To nam omogoča, da pripišemo zahtevo, ki nam jo pošljete kasneje, tudi če ste obiskali druge strani. Na vaši napravi ne shranjujemo ničesar in tega ne delimo z Googlom ali komer koli drugim; osnova je naš zakoniti interes (člen 6.1.f GDPR) vedeti, katero oglaševanje in kanali nam prinašajo stranke.

Če nas kontaktirate prek WhatsAppa ali e-pošte z gumbi na spletnem mestu, sporočilo vključuje kratko referenco vašega obiska (na primer, "ref. K7Q2PM"), ki jo lahko vidite in izbrišete pred pošiljanjem. Pod to referenco shranjujemo 30 dni, od kod ste prišli na spletno mesto, kot je opisano v prejšnjem odstavku, da pripišemo ponudbo, ki jo pripravimo iz vašega sporočila. Identifikator klika oglasa je povezan z vašo zahtevo le, če ste sprejeli analitične in oglaševalske piškotke. Osnova je enaka: naš zakoniti interes (člen 6.1.f GDPR).

e) Naročilo in plačilo vzorcev in izdelkov s kartico

• Zbrani podatki: ime in priimek, e-pošta, telefon (neobvezno), podjetje, identifikacijska številka za DDV, naslova za račun in dostavo, vzorci ali izdelki, ki jih naročite, in izid plačila. Podatke o kartici neposredno obdeluje Stripe: mi jih ne vidimo in ne hranimo, le vrsto kartice in zadnje štiri številke.
• Namen: obdelava vaše zahteve za vzorce ali vašega nakupa, njegovo zaračunavanje, priprava in pošiljanje prek naših dobaviteljev, izdaja računa in povezava naročila z vašo ponudbo. Pred plačilom s Cloudflare Turnstile preverimo, ali je oseba, ki plačuje, človek.
• Pravna podlaga: izvajanje kupne pogodbe za vzorce ali izdelke (člen 6.1.b GDPR), izpolnjevanje naših davčnih in računovodskih obveznosti (člen 6.1.c GDPR) in naš zakoniti interes za preprečevanje goljufij pri plačilih (člen 6.1.f GDPR).
• Hramba: med trajanjem poslovnega razmerja in nato v obdobjih, ki jih zahtevata trgovinska in davčna zakonodaja.

3. Obdobja hrambe

Podatke vaše zahteve hranimo, dokler se obravnava ponudba in, če postane naročilo, med trajanjem poslovnega razmerja in obdobji, ki jih zahtevata trgovinska in davčna zakonodaja. Ponudba, ki ne postane naročilo, se hrani največ dve leti od zadnjega stika. Tehnični zapisi strežnikov se hranijo največ dvanajst mesecev. Po preteku teh obdobij ali po obravnavi vaše zahteve za izbris bodo podatki blokirani — na voljo izključno sodnikom, sodiščem in javnim organom — za obdobja zastaranja morebitnih odgovornosti (člen 32 LOPDGDD) in nato uničeni.

4. Prejemniki in obdelovalci podatkov

Vaših podatkov ne posredujemo tretjim osebam, razen če to zahteva zakon. Za zagotavljanje storitve se zanašamo na obdelovalce podatkov, s katerimi smo sklenili pogodbe v skladu s členom 28 GDPR:

• Hetzner Online GmbH (Nemčija): gostovanje spletnega mesta in naše platforme, znotraj Evropskega gospodarskega prostora.
• ActiveCampaign, LLC (Postmark) (Združene države Amerike): pošiljanje transakcijskih e-poštnih sporočil, kot je potrditev vaše zahteve za ponudbo.
• Google Ireland Limited (Irska): spletna analitika in oglaševalske oznake (Google Analytics 4 in Google Ads, prek Google Tag Manager), ob predhodnem sprejetju piškotkov.
• Stripe Payments Europe, Limited (Irska): plačilo vzorcev in nakupov s kartico ter preprečevanje goljufij. Pri delu te obdelave, na primer pri preprečevanju goljufij, Stripe deluje kot samostojni upravljavec.
• Cloudflare, Inc. (Združene države Amerike): varnostno preverjanje Turnstile pred plačilom vzorcev in nakupov.

Če ponudba postane naročilo, bomo proizvajalcem in dobaviteljem, ki izdelujejo in označujejo izdelke, vsi s sedežem v Evropski uniji, posredovali podatke, ki so nujni za izdelavo in dostavo: logotip, kontaktne podatke in naslov za dostavo.

Če naročite vzorce, dobavitelj, ki jih pripravi in pošlje, prejme podatke, nujne za njihovo dostavo: ime prejemnika, naslov za dostavo in, če nosijo vaš logotip, dizajn.

5. Mednarodni prenosi

Če s kartico plačate vzorce ali nakup, lahko Stripe in Cloudflare obdelujeta podatke v Združenih državah Amerike (Stripe, Inc. in Cloudflare, Inc.) na podlagi odločbe o ustreznosti Okvira za zasebnost podatkov EU-ZDA, v katerem sta obe družbi certificirani, in subsidiarno na podlagi standardnih pogodbenih klavzul.

Če so oglaševalski piškotki sprejeti, uporabljamo tudi Meta piksel (Meta Platforms Ireland Limited, Irska) za merjenje učinkovitosti naših kampanj na Facebooku in Instagramu. To lahko vključuje prenose podatkov družbi Meta Platforms, Inc. (Združene države Amerike), ki so zajeti v sklepu o ustreznosti Okvira za zasebnost podatkov EU-ZDA, v katerem je Meta certificirana. Podrobnosti so v Politiki piškotkov.

Če so oglaševalski piškotki sprejeti, uporabljamo tudi univerzalno oznako za sledenje Microsoft Advertising (Microsoft Ireland Operations Limited, Irska) za merjenje učinkovitosti naših kampanj na Bingu. To lahko vključuje prenose podatkov družbi Microsoft Corporation (Združene države Amerike), ki so zajeti v sklepu o ustreznosti Okvira za zasebnost podatkov EU-ZDA, v katerem je družba Microsoft certificirana. Podrobnosti so v Politiki piškotkov.

Če so oglaševalski piškotki sprejeti, uporabljamo tudi merilni piksel OpenAI Ads (OpenAI Ireland Limited, Irska) za merjenje učinkovitosti naših kampanj v ChatGPT. To lahko vključuje prenose podatkov družbi OpenAI OpCo, LLC (Združene države Amerike), ki so zajeti v zaščitnih ukrepih, določenih v SUVP, kot so standardna pogodbena določila, ki jih je odobrila Evropska komisija. Podrobnosti so v Politiki piškotkov.

Pošiljanje transakcijskih e-poštnih sporočil prek Postmark lahko vključuje prenos podatkov v Združene države Amerike. Ta prenos je zajet v odločbi o ustreznosti Okvira za zasebnost podatkov EU-ZDA (EU-U.S. Data Privacy Framework), v katerem je ponudnik certificiran, in subsidiarno v standardnih pogodbenih klavzulah, ki jih je odobrila Evropska komisija. Če sprejmete analitične in oglaševalske piškotke, lahko storitve Google vključujejo tudi prenose v Google LLC (Združene države Amerike), zajete v isti odločbi o ustreznosti, v kateri je Google certificiran. Drugi prenosi zunaj Evropskega gospodarskega prostora niso predvideni.

6. Vaše pravice

Kadarkoli lahko uveljavljate svoje pravice do dostopa, popravka, izbrisa, ugovora, omejitve obdelave in prenosljivosti. Dovolj je, da pišete na [email protected] in navedete pravico, ki jo želite uveljaviti; morda vas bomo prosili za dodatne informacije za potrditev vaše identitete.

Če menite, da nismo pravilno obravnavali vaših pravic, lahko vložite pritožbo pri španski agenciji za varstvo podatkov (Agencia Española de Protección de Datos) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Varnost

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zagotavljanje ravni varnosti, primerne tveganju, s čimer varujemo podatke pred nepooblaščenim dostopom, izgubo, uničenjem ali nenamerno škodo.