Novo Kutije po mjeri, od 5 jedinica

Pravno

Pravila privatnosti

U ovoj politici objašnjavamo koje osobne podatke obrađujemo kada koristite hr.pekata.eu, s kojom svrhom, koliko dugo i koja prava imate, u skladu s Uredbom (EU) 2016/679 (GDPR) i Organskim zakonom 3/2018 o zaštiti osobnih podataka i jamstvu digitalnih prava (LOPDGDD).

1. Voditelj obrade

  • Poslovni naziv: Reloting, S.L. (trgovačko ime: Pekata)
  • NIF: B19932771
  • Registrirano sjedište: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Španjolska)
  • Adresa e-pošte: [email protected]
  • Naziv domene: hr.pekata.eu

Reloting, S.L. nije obvezan imenovati Službenika za zaštitu podataka prema članku 37 GDPR-a. Za sva pitanja vezana uz ovu politiku možete pisati na navedenu adresu e-pošte.

2. Koje podatke obrađujemo i zašto

a) Zahtjev za ponudu

  • Prikupljeni podaci: ime i prezime, tvrtka, adresa e-pošte, telefon (opcionalno), zemlja i poštanski broj dostave, intrakomunitarni PDV broj (opcionalno, za tvrtke iz Europske unije izvan Španjolske), željeni datum dostave, komentari te proizvodi, količine i brendiranje koje ste odabrali.
  • Svrha: pripremiti i poslati Vam ponudu, odgovoriti na Vaša pitanja o njoj i upravljati narudžbom ako je prihvatite.
  • Pravna osnova: primjena predugovornih mjera na Vaš zahtjev (čl. 6.1.b GDPR-a). Naknadno komercijalno praćenje Vašeg zahtjeva temelji se na našem legitimnom interesu da odgovorimo onima koji su zatražili ponudu (čl. 6.1.f GDPR-a); možete se usprotiviti tome u bilo kojem trenutku.
  • Podrijetlo Vašeg posjeta: uz Vaš zahtjev, a također kada zatražite uzorke ili obavite kupnju s web-mjesta ili nas kontaktirate putem WhatsApp ili e-mail gumba, bilježimo odakle ste došli: stranicu preko koje ste ušli, web-mjesto s kojeg ste došli i, ako dolazite iz oglasa, identifikator klika i kampanju. To nam pomaže razumjeti koja nam reklama donosi klijente, na temelju našeg legitimnog interesa (čl. 6.1.f GDPR-a). Ne dijelimo to s Googleom niti s ikim drugim ako niste prihvatili kolačiće za analitiku i oglašavanje; ako ste ih prihvatili, kada nam pošaljete svoj zahtjev i ponovno ako rezultira narudžbom, to komuniciramo Google Ads-u (s identifikatorom klika ili, ako ga nema, s Vašom pseudonimiziranom adresom e-pošte) i Google Analyticsu, kako bismo izmjerili učinkovitost naših kampanja. U tom slučaju to komuniciramo i Meti (Meta Platforms Ireland Limited), s Vašom pseudonimiziranom adresom e-pošte, kako bismo izmjerili učinkovitost naših kampanja na Facebooku i Instagramu. U tom slučaju to komuniciramo i Microsoftu (Microsoft Ireland Operations Limited), s identifikatorom klika, ako ste došli iz nekog od njegovih oglasa, i s Vašom pseudonimiziranom adresom e-pošte, kako bismo izmjerili učinkovitost naših kampanja na Bingu. U tom slučaju to komuniciramo i društvu OpenAI (OpenAI Ireland Limited), s identifikatorom klika, ako ste došli iz nekog od njegovih oglasa u ChatGPT-u, s referencom preglednika koju sprema njegov piksel (__obref) i s Vašom pseudonimiziranom adresom e-pošte, kako bismo izmjerili učinkovitost naših kampanja u ChatGPT-u.

b) Logotip

  • Obrađeni podaci: datoteka s Vašim logotipom, ako odlučite poslati nam je nakon zahtjeva za ponudu.
  • Svrha: pripremiti simulaciju brendiranja i, ako prihvatite ponudu, proizvesti narudžbu.
  • Pravna osnova: predugovorne mjere na Vaš zahtjev (čl. 6.1.b GDPR-a).

c) Provjera PDV broja

Ako nam dostavite intrakomunitarni PDV broj, provjeravamo ga u sustavu VIES Europske komisije kako bismo primijenili ispravan porezni tretman na Vašu ponudu. Provjera je automatski upit javnoj usluzi Europske unije i temelji se na ispunjavanju naših poreznih obveza (čl. 6.1.c GDPR-a).

d) Pregledavanje stranice

Poslužitelji bilježe tehničke podatke za svaki zahtjev (IP adresa, datum i vrijeme, zatražena stranica i preglednik) isključivo u svrhu osiguranja sigurnosti usluge i otkrivanja zloupotreba, na temelju našeg legitimnog interesa (čl. 6.1.f GDPR-a).

Osim toga, ako ih prihvatite u obavijesti o kolačićima, koristimo analitičke i reklamne kolačiće Googlea (Google Analytics 4 i Google Ads, učitane putem Google Tag Managera) kako bismo mjerili korištenje stranice i učinkovitost naših kampanja. Pravna osnova je Vaš pristanak (čl. 6.1.a GDPR-a), koji možete povući u bilo kojem trenutku; ako ga ne date, ne instaliraju se. Detalje o tim kolačićima i ostalom pohranjivanju koje koristi Vaš preglednik pronaći ćete u Politici kolačića.

Neovisno o tim kolačićima, zbirno i bez kolačića brojimo korake posjeta: kada se učita stranica, prikaže popis proizvoda, otvori stranica proizvoda ili pošalje upit za ponudu, vaš preglednik šalje zahtjev našem vlastitom poslužitelju, koji ostaje u njegovim zapisnicima pristupa zajedno s tehničkim podacima svakog zahtjeva (IP adresa, stranica i datum). Ništa ne pohranjujemo na vaš uređaj i podatke ne koristimo da bismo vas identificirali: pomažu nam saznati na kojem mjestu posjetitelji napuštaju stranicu kako bismo je poboljšali, na temelju našeg legitimnog interesa (čl. 6.1.f GDPR-a).

U popisima proizvoda na isti način brojimo i koji se proizvodi prikazuju, na kojem mjestu te koji se kliknu ili dodaju u upit za ponudu. Podaci se zbrajaju po proizvodu i danu, bez povezivanja s bilo kojim posjetom i bez spremanja ičega na vaš uređaj, a služe nam za slaganje kataloga prema onome što stvarno zanima, na temelju našeg legitimnog interesa (čl. 6.1.f GDPR-a).

Ako niste prihvatili analitičke i oglašivačke kolačiće i dolazite na stranicu iz oglasa, s druge web stranice (na primjer, tražilice) ili iz poveznice s referencom kampanje, stranica preko koje ulazite obavještava naš poslužitelj. Ovaj pohranjuje odakle ste došli (identifikator klika i kampanju ako dolazite iz oglasa, referencu kampanje poveznice, ulaznu stranicu i web stranicu s koje ste došli) povezano s pseudonimiziranim otiskom (nepovratni sažetak) Vaše IP adrese i Vašeg preglednika, tijekom 30 dana ako dolazite iz oglasa i 14 u ostalim slučajevima. To nam omogućuje da pripišemo zahtjev koji nam kasnije pošaljete, čak i ako ste posjetili druge stranice. Ne pohranjujemo ništa na Vašem uređaju niti to dijelimo s Googleom niti s ikim drugim; osnova je naš legitimni interes (čl. 6.1.f GDPR-a) u saznanju koja reklama i koji kanali nam donose klijente.

Ako nas kontaktirate putem WhatsAppa ili e-pošte s gumba na stranici, poruka uključuje kratku referencu Vašeg posjeta (na primjer, "ref. K7Q2PM") koju možete vidjeti i izbrisati prije slanja. Pod tom referencom pohranjujemo tijekom 30 dana odakle ste došli na stranicu, kao što je opisano u prethodnom odlomku, kako bismo pripisali ponudu koju pripremamo iz Vaše poruke. Identifikator klika oglasa povezuje se s Vašim zahtjevom samo ako ste prihvatili analitičke i oglašivačke kolačiće. Osnova je ista: naš legitimni interes (čl. 6.1.f GDPR-a).

e) Narudžba i plaćanje karticom uzoraka i kupnji

  • Prikupljeni podaci: ime i prezime, e-pošta, telefon (neobavezno), tvrtka, PDV identifikacijski broj, adrese za naplatu i dostavu, uzorci ili proizvodi koje naručujete i ishod plaćanja. Podatke o kartici izravno obrađuje Stripe: mi ih ne vidimo niti pohranjujemo, samo vrstu kartice i posljednje četiri znamenke.
  • Svrha: obrada Vašeg zahtjeva za uzorcima ili Vaše kupnje, njezina naplata, priprema i slanje putem naših dobavljača, izdavanje računa i povezivanje narudžbe s Vašom ponudom. Prije plaćanja pomoću Cloudflare Turnstilea provjeravamo je li osoba koja plaća čovjek.
  • Pravna osnova: izvršenje kupoprodajnog ugovora za uzorke ili proizvode (čl. 6.1.b GDPR-a), ispunjavanje naših poreznih i računovodstvenih obveza (čl. 6.1.c GDPR-a) i naš legitimni interes za sprječavanje prijevara pri plaćanju (čl. 6.1.f GDPR-a).
  • Čuvanje: tijekom trajanja poslovnog odnosa i nakon toga u razdobljima koja zahtijeva trgovačko i porezno zakonodavstvo.

3. Razdoblja čuvanja

Čuvamo podatke iz Vašeg zahtjeva dok se ponuda obrađuje i, ako postane narudžba, tijekom trajanja poslovnog odnosa i razdoblja koje zahtijeva trgovačko i porezno zakonodavstvo. Ponuda koja ne postane narudžba čuva se najviše dvije godine od posljednjeg kontakta. Tehnički zapisi poslužitelja čuvaju se najviše dvanaest mjeseci. Nakon isteka tih razdoblja, ili nakon što je Vaš zahtjev za brisanjem obrađen, podaci će biti blokirani — dostupni isključivo sucima, sudovima i javnim upravama — tijekom razdoblja zastare mogućih odgovornosti (čl. 32 LOPDGDD) i nakon toga uništeni.

4. Primatelji i izvršitelji obrade

Ne otkrivamo Vaše podatke trećim stranama, osim ako to nije zakonski obvezno. Za pružanje usluge oslanjamo se na izvršitelje obrade s kojima smo sklopili ugovore prema članku 28 GDPR-a:

  • Hetzner Online GmbH (Njemačka): hosting stranice i naše platforme, unutar Europskog gospodarskog prostora.
  • ActiveCampaign, LLC (Postmark) (Sjedinjene Američke Države): slanje transakcijskih e-poruka, kao što je potvrda Vašeg zahtjeva za ponudu.
  • Google Ireland Limited (Irska): web analitika i reklamne oznake (Google Analytics 4 i Google Ads, putem Google Tag Managera), uz prethodno prihvaćanje kolačića.
  • Stripe Payments Europe, Limited (Irska): plaćanje uzoraka i kupnji karticom i sprječavanje prijevara. Za dio te obrade, primjerice za sprječavanje prijevara, Stripe djeluje kao samostalni voditelj obrade.
  • Cloudflare, Inc. (Sjedinjene Američke Države): sigurnosna provjera Turnstile prije plaćanja uzoraka i kupnji.

Ako ponuda postane narudžba, proslijedit ćemo proizvođačima i dobavljačima koji proizvode i označavaju proizvode, svi smješteni u Europskoj uniji, podatke nužne za proizvodnju i dostavu: logotip, kontakt podatke i adresu dostave.

Ako naručite uzorke, dobavljač koji ih priprema i šalje prima podatke nužne za njihovu dostavu: ime primatelja, adresu dostave i, ako nose Vaš logotip, dizajn.

5. Međunarodni prijenosi

Ako karticom plaćate uzorke ili kupnju, Stripe i Cloudflare mogu obrađivati podatke u Sjedinjenim Američkim Državama (Stripe, Inc. i Cloudflare, Inc.) na temelju odluke o primjerenosti Okvira za privatnost podataka EU-SAD, prema kojem su oba društva certificirana, i, podredno, standardnih ugovornih klauzula.

Ako se prihvate oglašivački kolačići, koristimo i Meta piksel (Meta Platforms Ireland Limited, Irska) za mjerenje učinkovitosti naših kampanja na Facebooku i Instagramu. To može uključivati prijenose podataka društvu Meta Platforms, Inc. (Sjedinjene Američke Države), pokrivene odlukom o primjerenosti Okvira za privatnost podataka EU-SAD, prema kojem je Meta certificirana. Pojedinosti su u Politici kolačića.

Ako se prihvate oglašivački kolačići, koristimo i univerzalnu oznaku za praćenje Microsoft Advertisinga (Microsoft Ireland Operations Limited, Irska) za mjerenje učinkovitosti naših kampanja na Bingu. To može uključivati prijenose podataka društvu Microsoft Corporation (Sjedinjene Američke Države), pokrivene odlukom o primjerenosti Okvira za privatnost podataka EU-SAD, prema kojem je Microsoft certificiran. Pojedinosti su u Politici kolačića.

Ako se prihvate oglašivački kolačići, koristimo i mjerni piksel OpenAI Adsa (OpenAI Ireland Limited, Irska) za mjerenje učinkovitosti naših kampanja u ChatGPT-u. To može uključivati prijenose podataka društvu OpenAI OpCo, LLC (Sjedinjene Američke Države), pokrivene zaštitnim mjerama predviđenima OUZP-om, kao što su standardne ugovorne klauzule koje je odobrila Europska komisija. Pojedinosti su u Politici kolačića.

Slanje transakcijskih e-poruka putem Postmarka može uključivati prijenos podataka u Sjedinjene Američke Države. Taj prijenos je pokriven odlukom o primjerenosti Okvira za privatnost podataka EU-SAD (EU-U.S. Data Privacy Framework), prema kojem je pružatelj usluga certificiran, i, alternativno, standardnim ugovornim klauzulama koje je odobrila Europska komisija. Ako prihvatite analitičke i reklamne kolačiće, usluge Googlea mogu također uključivati prijenose Google LLC-u (Sjedinjene Američke Države), pokrivene istom odlukom o primjerenosti, prema kojoj je Google certificiran. Nisu predviđeni drugi prijenosi izvan Europskog gospodarskog prostora.

6. Vaša prava

Možete u bilo kojem trenutku ostvariti svoja prava na pristup, ispravak, brisanje, prigovor, ograničenje obrade i prenosivost. Dovoljno je napisati na [email protected] navodeći pravo koje želite ostvariti; možemo zatražiti dodatne informacije kako bismo potvrdili Vaš identitet.

Ako smatrate da nismo ispravno postupili s Vašim pravima, možete podnijeti pritužbu Agenciji za zaštitu podataka Španjolske (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali razinu sigurnosti primjerenu riziku, štiteći podatke od neovlaštenog pristupa, gubitka, uništenja ili slučajnog oštećenja.