Legale

Informativa sulla privacy

In questa informativa ti spieghiamo quali dati personali trattiamo quando utilizzi merch.pekata.it, con quale finalità, per quanto tempo e quali diritti ti spettano, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla legge spagnola Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Titolare del trattamento

  • Ragione sociale: Reloting, S.L. (nome commerciale: Pekata)
  • NIF: B19932771
  • Sede legale: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Spagna)
  • E-mail: [email protected]
  • Nome di dominio: merch.pekata.it

Reloting, S.L. non è tenuta a designare un Responsabile della protezione dei dati ai sensi dell'articolo 37 del GDPR. Per qualsiasi questione relativa a questa informativa puoi scrivere all'indirizzo e-mail indicato.

2. Quali dati trattiamo e per quale scopo

a) Richiesta di preventivo

  • Dati raccolti: nome e cognome, azienda, indirizzo e-mail, telefono (facoltativo), paese e codice postale di consegna, numero di partita IVA intracomunitaria (facoltativo, per le aziende dell'Unione Europea al di fuori della Spagna), data di consegna desiderata, commenti e i prodotti, le quantità e le personalizzazioni che hai scelto.
  • Finalità: preparare e inviarti il preventivo, rispondere ai tuoi dubbi in merito e gestire l'ordine se lo accetti.
  • Base giuridica: l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Il successivo follow-up commerciale della tua richiesta si basa sul nostro legittimo interesse a dare seguito a chi ci ha chiesto un preventivo (art. 6.1.f GDPR); puoi opporti in qualsiasi momento.

b) Logo

  • Dati trattati: il file con il tuo logo, se decidi di inviarcelo dopo aver richiesto il preventivo.
  • Finalità: preparare la simulazione della personalizzazione e, se accetti il preventivo, produrre l'ordine.
  • Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).

c) Verifica del numero di partita IVA

Se ci fornisci un numero di partita IVA intracomunitaria, lo verifichiamo nel sistema VIES della Commissione Europea per applicare al tuo preventivo il regime fiscale corretto. La verifica è una consultazione automatica del servizio pubblico dell'Unione Europea e si basa sull'adempimento dei nostri obblighi fiscali (art. 6.1.c GDPR).

d) Navigazione nel sito

I server registrano dati tecnici di ogni richiesta (indirizzo IP, data e ora, pagina richiesta e browser) con l'unica finalità di garantire la sicurezza del servizio e rilevare abusi, sulla base del nostro legittimo interesse (art. 6.1.f GDPR).

Inoltre, se li accetti nell'avviso sui cookie, utilizziamo cookie analitici e pubblicitari di Google (Google Analytics 4 e Google Ads, caricati tramite Google Tag Manager) per misurare l'uso del sito e l'efficacia delle nostre campagne. La base giuridica è il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento; se non lo dai, non vengono installati. Troverai il dettaglio di questi cookie e del resto dell'archiviazione utilizzata dal tuo browser nell'Informativa sui cookie.

e) Ordine e pagamento con carta di campioni e di acquisti

  • Dati raccolti: nome e cognome, indirizzo e-mail, telefono (facoltativo), azienda, partita IVA, indirizzi di fatturazione e di consegna, i campioni o i prodotti che ordini e l'esito del pagamento. I dati della carta sono trattati direttamente da Stripe: noi non li vediamo né li conserviamo, solo il circuito e le ultime quattro cifre.
  • Finalità: gestire la tua richiesta di campioni o il tuo acquisto, addebitarla, prepararla e spedirla tramite i nostri fornitori, emettere la fattura e associarla al tuo preventivo. Prima del pagamento verifichiamo con Cloudflare Turnstile che chi paga sia una persona.
  • Base giuridica: l'esecuzione del contratto di acquisto dei campioni o dei prodotti (art. 6.1.b GDPR), l'adempimento dei nostri obblighi fiscali e contabili (art. 6.1.c GDPR) e il nostro legittimo interesse a prevenire le frodi nei pagamenti (art. 6.1.f GDPR).
  • Conservazione: per la durata del rapporto commerciale e, successivamente, per i termini previsti dalla normativa civilistica e fiscale.

3. Periodi di conservazione

Conserviamo i dati della tua richiesta per il tempo necessario a gestire il preventivo e, se si trasforma in ordine, per la durata del rapporto commerciale e per i termini previsti dalla normativa commerciale e fiscale. Un preventivo che non si trasforma in ordine viene conservato per un periodo massimo di due anni dall'ultimo contatto. I registri tecnici dei server vengono conservati per un periodo massimo di dodici mesi. Trascorsi tali termini, o soddisfatta la tua richiesta di cancellazione, i dati rimarranno bloccati —a esclusiva disposizione di giudici, tribunali e pubbliche amministrazioni— per i termini di prescrizione delle eventuali responsabilità (art. 32 LOPDGDD) e saranno poi distrutti.

4. Destinatari e responsabili del trattamento

Non cediamo i tuoi dati a terzi, salvo obbligo di legge. Per erogare il servizio ci avvaliamo di responsabili del trattamento con i quali abbiamo stipulato i contratti previsti dall'articolo 28 del GDPR:

  • Hetzner Online GmbH (Germania): hosting del sito e della nostra piattaforma, all'interno dello Spazio Economico Europeo.
  • ActiveCampaign, LLC (Postmark) (Stati Uniti): invio delle e-mail transazionali, come la conferma della tua richiesta di preventivo.
  • Google Ireland Limited (Irlanda): analisi web e tag pubblicitari (Google Analytics 4 e Google Ads, tramite Google Tag Manager), previa accettazione dei cookie.
  • Stripe Payments Europe, Limited (Irlanda): il pagamento con carta dei campioni e degli acquisti e la prevenzione delle frodi. Per una parte di questo trattamento, come la prevenzione delle frodi, Stripe agisce come titolare autonomo.
  • Cloudflare, Inc. (Stati Uniti): la verifica di sicurezza Turnstile prima del pagamento dei campioni e degli acquisti.

Se il preventivo si trasforma in ordine, comunicheremo ai fabbricanti e ai fornitori che producono e personalizzano i prodotti, tutti stabiliti nell'Unione Europea, i dati indispensabili per fabbricarlo e consegnarlo: il logo, i dati di contatto e l'indirizzo di consegna.

Se richiedi dei campioni, il fornitore che li prepara e li spedisce riceve i dati indispensabili per consegnarli: il nome di chi li riceve, l'indirizzo di consegna e, se portano il tuo logo, il design.

5. Trasferimenti internazionali

Se paghi con carta dei campioni o un acquisto, Stripe e Cloudflare possono trattare dati negli Stati Uniti (Stripe, Inc. e Cloudflare, Inc.), sulla base della decisione di adeguatezza relativa al quadro UE-USA per la protezione dei dati personali, a cui entrambe sono certificate, e, in via sussidiaria, delle clausole contrattuali tipo.

Se i cookie pubblicitari vengono accettati, utilizziamo anche il pixel di Meta (Meta Platforms Ireland Limited, Irlanda) per misurare l'efficacia delle nostre campagne su Facebook e Instagram. Ciò può comportare trasferimenti di dati a Meta Platforms, Inc. (Stati Uniti), fondati sulla decisione di adeguatezza relativa al Quadro UE-USA per la protezione dei dati personali, nell'ambito del quale Meta è certificata. I dettagli sono nella Politica sui cookie.

L'invio di e-mail transazionali tramite Postmark può comportare un trasferimento di dati verso gli Stati Uniti. Tale trasferimento è fondato sulla decisione di adeguatezza relativa al Quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), nell'ambito del quale il fornitore è certificato, e, in subordine, sulle clausole contrattuali tipo approvate dalla Commissione Europea. Se accetti i cookie analitici e pubblicitari, anche i servizi di Google possono comportare trasferimenti a Google LLC (Stati Uniti), fondati sulla stessa decisione di adeguatezza, nell'ambito della quale Google è certificata. Non sono previsti altri trasferimenti al di fuori dello Spazio Economico Europeo.

6. I tuoi diritti

Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità. È sufficiente scrivere a [email protected] indicando il diritto che desideri esercitare; potremo chiederti ulteriori informazioni per confermare la tua identità.

Se ritieni che non abbiamo dato corretto seguito ai tuoi diritti, puoi presentare un reclamo all'Agencia Española de Protección de Datos, l'autorità spagnola per la protezione dei dati (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Sicurezza

Applichiamo le misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, proteggendo i dati da accessi non autorizzati, perdita, distruzione o danno accidentale.