Legale

Informativa sulla privacy

In questa informativa ti spieghiamo quali dati personali trattiamo quando utilizzi merch.pekata.it, con quale finalità, per quanto tempo e quali diritti ti spettano, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla legge spagnola Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Titolare del trattamento

  • Ragione sociale: Reloting, S.L. (nome commerciale: Pekata)
  • NIF: B19932771
  • Sede legale: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Spagna)
  • E-mail: [email protected]
  • Nome di dominio: merch.pekata.it

Reloting, S.L. non è tenuta a designare un Responsabile della protezione dei dati ai sensi dell'articolo 37 del GDPR. Per qualsiasi questione relativa a questa informativa puoi scrivere all'indirizzo e-mail indicato.

2. Quali dati trattiamo e per quale scopo

a) Richiesta di preventivo

  • Dati raccolti: nome e cognome, azienda, indirizzo e-mail, telefono (facoltativo), paese e codice postale di consegna, numero di partita IVA intracomunitaria (facoltativo, per le aziende dell'Unione Europea al di fuori della Spagna), data di consegna desiderata, commenti e i prodotti, le quantità e le personalizzazioni che hai scelto.
  • Finalità: preparare e inviarti il preventivo, rispondere ai tuoi dubbi in merito e gestire l'ordine se lo accetti.
  • Base giuridica: l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Il successivo follow-up commerciale della tua richiesta si basa sul nostro legittimo interesse a dare seguito a chi ci ha chiesto un preventivo (art. 6.1.f GDPR); puoi opporti in qualsiasi momento.

b) Logo

  • Dati trattati: il file con il tuo logo, se decidi di inviarcelo dopo aver richiesto il preventivo.
  • Finalità: preparare la simulazione della personalizzazione e, se accetti il preventivo, produrre l'ordine.
  • Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).

c) Verifica del numero di partita IVA

Se ci fornisci un numero di partita IVA intracomunitaria, lo verifichiamo nel sistema VIES della Commissione Europea per applicare al tuo preventivo il regime fiscale corretto. La verifica è una consultazione automatica del servizio pubblico dell'Unione Europea e si basa sull'adempimento dei nostri obblighi fiscali (art. 6.1.c GDPR).

d) Navigazione nel sito

I server registrano dati tecnici di ogni richiesta (indirizzo IP, data e ora, pagina richiesta e browser) con l'unica finalità di garantire la sicurezza del servizio e rilevare abusi, sulla base del nostro legittimo interesse (art. 6.1.f GDPR).

Inoltre, se li accetti nell'avviso sui cookie, utilizziamo cookie analitici e pubblicitari di Google (Google Analytics 4 e Google Ads, caricati tramite Google Tag Manager) per misurare l'uso del sito e l'efficacia delle nostre campagne. La base giuridica è il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento; se non lo dai, non vengono installati. Troverai il dettaglio di questi cookie e del resto dell'archiviazione utilizzata dal tuo browser nell'Informativa sui cookie.

3. Periodi di conservazione

Conserviamo i dati della tua richiesta per il tempo necessario a gestire il preventivo e, se si trasforma in ordine, per la durata del rapporto commerciale e per i termini previsti dalla normativa commerciale e fiscale. Un preventivo che non si trasforma in ordine viene conservato per un periodo massimo di due anni dall'ultimo contatto. I registri tecnici dei server vengono conservati per un periodo massimo di dodici mesi. Trascorsi tali termini, o soddisfatta la tua richiesta di cancellazione, i dati rimarranno bloccati —a esclusiva disposizione di giudici, tribunali e pubbliche amministrazioni— per i termini di prescrizione delle eventuali responsabilità (art. 32 LOPDGDD) e saranno poi distrutti.

4. Destinatari e responsabili del trattamento

Non cediamo i tuoi dati a terzi, salvo obbligo di legge. Per erogare il servizio ci avvaliamo di responsabili del trattamento con i quali abbiamo stipulato i contratti previsti dall'articolo 28 del GDPR:

  • Hetzner Online GmbH (Germania): hosting del sito e della nostra piattaforma, all'interno dello Spazio Economico Europeo.
  • ActiveCampaign, LLC (Postmark) (Stati Uniti): invio delle e-mail transazionali, come la conferma della tua richiesta di preventivo.
  • Google Ireland Limited (Irlanda): analisi web e tag pubblicitari (Google Analytics 4 e Google Ads, tramite Google Tag Manager), previa accettazione dei cookie.

Se il preventivo si trasforma in ordine, comunicheremo ai fabbricanti e ai fornitori che producono e personalizzano i prodotti, tutti stabiliti nell'Unione Europea, i dati indispensabili per fabbricarlo e consegnarlo: il logo, i dati di contatto e l'indirizzo di consegna.

5. Trasferimenti internazionali

L'invio di e-mail transazionali tramite Postmark può comportare un trasferimento di dati verso gli Stati Uniti. Tale trasferimento è fondato sulla decisione di adeguatezza relativa al Quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), nell'ambito del quale il fornitore è certificato, e, in subordine, sulle clausole contrattuali tipo approvate dalla Commissione Europea. Se accetti i cookie analitici e pubblicitari, anche i servizi di Google possono comportare trasferimenti a Google LLC (Stati Uniti), fondati sulla stessa decisione di adeguatezza, nell'ambito della quale Google è certificata. Non sono previsti altri trasferimenti al di fuori dello Spazio Economico Europeo.

6. I tuoi diritti

Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità. È sufficiente scrivere a [email protected] indicando il diritto che desideri esercitare; potremo chiederti ulteriori informazioni per confermare la tua identità.

Se ritieni che non abbiamo dato corretto seguito ai tuoi diritti, puoi presentare un reclamo all'Agencia Española de Protección de Datos, l'autorità spagnola per la protezione dei dati (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Sicurezza

Applichiamo le misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, proteggendo i dati da accessi non autorizzati, perdita, distruzione o danno accidentale.