Oikeudelliset

Tietosuojakäytäntö

Tässä käytännössä kerromme, mitä henkilötietoja käsittelemme, kun käytät www.pekata.fi, mihin tarkoitukseen, kuinka kauan ja mitkä ovat oikeutesi, EU:n asetuksen 2016/679 (GDPR) ja Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) mukaisesti.

1. Rekisterinpitäjä

  • Yrityksen nimi: Reloting, S.L. (kauppanimi: Pekata)
  • NIF: B19932771
  • Toimipaikan osoite: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Espanja)
  • Sähköposti: [email protected]
  • Verkkotunnus: www.pekata.fi

Reloting, S.L. ei ole velvollinen nimeämään tietosuojavastaavaa GDPR:n artiklan 37 mukaisesti. Jos sinulla on kysyttävää tästä käytännöstä, voit kirjoittaa yllä mainittuun sähköpostiosoitteeseen.

2. Mitä tietoja käsittelemme ja miksi

a) Tarjouspyyntö

  • Kerätyt tiedot: etunimi ja sukunimi, yritys, sähköpostiosoite, puhelin (vapaaehtoinen), toimitusmaa ja postinumero, yhteisön sisäinen ALV-numero (vapaaehtoinen, EU-yrityksille Espanjan ulkopuolella), toivottu toimituspäivä, kommentit sekä valitsemasi tuotteet, määrät ja merkinnät.
  • Tarkoitus: valmistella ja lähettää sinulle tarjous, vastata kysymyksiisi siitä ja hallita tilausta, jos hyväksyt sen.
  • Oikeusperuste: esisopimuksellisten toimenpiteiden soveltaminen pyynnöstäsi (art. 6.1.b GDPR). Pyyntösi jälkeinen kaupallinen seuranta perustuu oikeutettuun etuumme palvella niitä, jotka ovat pyytäneet meiltä tarjousta (art. 6.1.f GDPR); voit vastustaa sitä milloin tahansa.

b) Logo

  • Käsitellyt tiedot: tiedosto, joka sisältää logosi, jos päätät lähettää sen meille tarjouspyynnön jälkeen.
  • Tarkoitus: valmistella merkintäsimulaatio ja, jos hyväksyt tarjouksen, tuottaa tilaus.
  • Oikeusperuste: esisopimukselliset toimenpiteet pyynnöstäsi (art. 6.1.b GDPR).

c) ALV-numeron tarkistus

Jos annat meille yhteisön sisäisen ALV-numeron, tarkistamme sen Euroopan komission VIES-järjestelmässä soveltaaksemme oikeaa verokohtelua tarjoukseesi. Tarkistus on automaattinen kysely Euroopan unionin julkiseen palveluun ja perustuu verovelvoitteidemme noudattamiseen (art. 6.1.c GDPR).

d) Sivuston selaaminen

Palvelimet tallentavat teknisiä tietoja jokaisesta pyynnöstä (IP-osoite, päivämäärä ja aika, pyydetty sivu ja selain) ainoastaan palvelun turvallisuuden varmistamiseksi ja väärinkäytösten havaitsemiseksi, oikeutetun etumme perusteella (art. 6.1.f GDPR).

Lisäksi, jos hyväksyt ne evästeilmoituksessa, käytämme Googlen analytiikka- ja mainosevästeitä (Google Analytics 4 ja Google Ads, ladattuna Google Tag Managerin kautta) mitataksemme sivuston käyttöä ja kampanjoidemme tehokkuutta. Oikeusperuste on suostumuksesi (art. 6.1.a GDPR), jonka voit peruuttaa milloin tahansa; jos et anna sitä, niitä ei asenneta. Löydät näiden evästeiden ja muun selaimesi käyttämän tallennuksen yksityiskohdat Evästekäytännöstä.

e) Näytteiden ja ostosten tilaus ja korttimaksu

  • Kerätyt tiedot: etu- ja sukunimi, sähköpostiosoite, puhelinnumero (vapaaehtoinen), yritys, ALV-tunnus, laskutus- ja toimitusosoite, tilaamasi näytteet tai tuotteet ja maksun tulos. Korttitiedot käsittelee suoraan Stripe: me emme näe emmekä tallenna niitä, vain kortin merkin ja neljä viimeistä numeroa.
  • Tarkoitus: näytepyyntösi tai ostoksesi käsittely, veloitus, valmistelu ja lähettäminen toimittajiemme kautta, laskun laatiminen ja tilauksen liittäminen tarjoukseesi. Ennen maksua tarkistamme Cloudflare Turnstilen avulla, että maksaja on ihminen.
  • Oikeusperuste: näytteiden tai tuotteiden kauppasopimuksen täyttäminen (art. 6.1.b GDPR), vero- ja kirjanpitovelvoitteidemme noudattaminen (art. 6.1.c GDPR) sekä oikeutettu etumme ehkäistä maksupetoksia (art. 6.1.f GDPR).
  • Säilytys: asiakassuhteen ajan ja sen jälkeen kauppa- ja verolainsäädännön edellyttämät ajat.

3. Säilytysajat

Säilytämme pyyntösi tietoja niin kauan kuin tarjous on käsittelyssä ja, jos se muuttuu tilaukseksi, kaupallisen suhteen ajan sekä kaupallisen ja verolainsäädännön edellyttämät ajat. Tarjous, joka ei muutu tilaukseksi, säilytetään enintään kahden vuoden ajan viimeisestä yhteydenotosta. Palvelimien tekniset lokit säilytetään enintään kahdentoista kuukauden ajan. Kun nämä ajat ovat kuluneet tai pyyntösi poistamisesta on käsitelty, tiedot estetään — saatavilla yksinomaan tuomareille, tuomioistuimille ja viranomaisille — mahdollisten vastuiden vanhentumisaikojen ajan (art. 32 LOPDGDD) ja tuhotaan sen jälkeen.

4. Vastaanottajat ja tietojen käsittelijät

Emme luovuta tietojasi kolmansille osapuolille, paitsi lain velvoittaessa. Palvelun tarjoamiseksi käytämme tietojen käsittelijöitä, joiden kanssa olemme tehneet GDPR:n artiklan 28 edellyttämät sopimukset:

  • Hetzner Online GmbH (Saksa): sivuston ja alustamme isännöinti Euroopan talousalueella.
  • ActiveCampaign, LLC (Postmark) (Yhdysvallat): transaktiosähköpostien lähettäminen, kuten tarjouspyyntösi vahvistus.
  • Google Ireland Limited (Irlanti): verkkoanalytiikka ja mainostunnisteet (Google Analytics 4 ja Google Ads, Google Tag Managerin kautta), evästeiden hyväksynnän jälkeen.
  • Stripe Payments Europe, Limited (Irlanti): näytteiden ja ostosten korttimaksu ja petosten ehkäisy. Osassa tästä käsittelystä, kuten petosten ehkäisyssä, Stripe toimii itsenäisenä rekisterinpitäjänä.
  • Cloudflare, Inc. (Yhdysvallat): Turnstile-turvatarkistus ennen näytteiden ja ostosten maksamista.

Jos tarjous muuttuu tilaukseksi, välitämme valmistajille ja toimittajille, jotka tuottavat ja merkitsevät tuotteet, kaikki Euroopan unionissa sijaitsevat, tiedot, jotka ovat välttämättömiä valmistamiseksi ja toimittamiseksi: logo, yhteystiedot ja toimitusosoite.

Jos tilaat näytteitä, ne valmisteleva ja lähettävä toimittaja saa toimitukseen välttämättömät tiedot: vastaanottajan nimen, toimitusosoitteen ja, jos niissä on logosi, mallin.

5. Kansainväliset siirrot

Jos maksat kortilla näytteitä tai ostoksen, Stripe ja Cloudflare voivat käsitellä tietoja Yhdysvalloissa (Stripe, Inc. ja Cloudflare, Inc.) EU:n ja Yhdysvaltojen tietosuojakehyksen riittävyyspäätöksen perusteella, johon molemmat on sertifioitu, ja toissijaisesti vakiosopimuslausekkeiden perusteella.

Jos mainosevästeet hyväksytään, käytämme myös Meta-pikseliä (Meta Platforms Ireland Limited, Irlanti) Facebook- ja Instagram-kampanjoidemme tehokkuuden mittaamiseen. Tämä voi sisältää tietojen siirtoja Meta Platforms, Inc.:lle (Yhdysvallat), jotka kuuluvat EU:n ja Yhdysvaltojen tietosuojakehyksen mukaisen riittävyyspäätöksen piiriin, johon Meta on sertifioitu. Tarkemmat tiedot ovat evästekäytännössä.

Transaktiosähköpostien lähettäminen Postmarkin kautta voi sisältää tietojen siirron Yhdysvaltoihin. Tämä siirto perustuu EU:n ja Yhdysvaltojen tietosuojakehyksen riittävyyspäätökseen, johon palveluntarjoaja on sertifioitu, ja toissijaisesti Euroopan komission hyväksymiin vakiosopimuslausekkeisiin. Jos hyväksyt analytiikka- ja mainosevästeet, Googlen palvelut voivat myös sisältää siirtoja Google LLC:lle (Yhdysvallat), jotka perustuvat samaan riittävyyspäätökseen, johon Google on sertifioitu. Muita siirtoja Euroopan talousalueen ulkopuolelle ei ole suunniteltu.

6. Oikeutesi

Voit käyttää oikeuksiasi saada pääsy tietoihin, oikaista, poistaa, vastustaa, rajoittaa käsittelyä ja siirtää tietoja milloin tahansa. Riittää, että kirjoitat osoitteeseen [email protected] ja ilmoitat, mitä oikeutta haluat käyttää; voimme pyytää sinulta lisätietoja henkilöllisyytesi vahvistamiseksi.

Jos katsot, että emme ole käsitelleet oikeuksiasi asianmukaisesti, voit tehdä valituksen Agencia Española de Protección de Datosille (Espanjan tietosuojavirasto) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Turvallisuus

Sovellamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä varmistaaksemme riskin mukaisen turvallisuustason, suojaten tiedot luvattomalta pääsyltä, häviämiseltä, tuhoutumiselta tai vahingossa tapahtuvalta vahingoittumiselta.