Privaatsuspoliitika

Selles poliitikas selgitame, milliseid isikuandmeid töötleme, kui kasutate ee.pekata.eu, millisel eesmärgil, kui kaua ja millised on Teie õigused vastavalt määrusele (EL) 2016/679 (GDPR) ja isikuandmete kaitse ja digitaalseid õigusi käsitlevale seadusele 3/2018 (LOPDGDD).

1. Vastutav töötleja

• Ärinimi: Reloting, S.L. (kaubandusnimi: Pekata)
• NIF: B19932771
• Registrijärgne asukoht: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Hispaania)
• E-post: [email protected]
• Domeeninimi: ee.pekata.eu

Reloting, S.L. ei ole kohustatud määrama andmekaitseametnikku vastavalt GDPR-i artiklile 37. Kõigi selle poliitikaga seotud küsimuste korral võite kirjutada ülaltoodud e-posti aadressile.

2. Milliseid andmeid töötleme ja miks

a) Pakkumise taotlus

• Kogutud andmed: ees- ja perekonnanimi, ettevõte, e-posti aadress, telefon (valikuline), tarneriik ja postiindeks, ühendusesisene käibemaksukohustuslase number (valikuline, Euroopa Liidu ettevõtetele väljaspool Hispaaniat), soovitud tarnekuupäev, kommentaarid ning valitud tooted, kogused ja märgistus.
• Eesmärk: pakkumise ettevalmistamine ja saatmine, Teie küsimustele vastamine ning tellimuse haldamine, kui Te selle aktsepteerite.
• Õiguspärasus: Teie taotlusel rakendatavad eellepingulised meetmed (art. 6.1.b GDPR). Teie taotluse järgne äriline jälgimine põhineb meie õigustatud huvil vastata neile, kes on meilt pakkumist küsinud (art. 6.1.f GDPR); sellele võite igal ajal vastu vaielda.
• Teie külastuse päritolu: koos Teie taotlusega, samuti kui küsite näidiseid või teete ostu saidilt või võtate meiega ühendust WhatsAppi või e-posti nuppude kaudu, salvestame, kust Te saabusite: lehekülg, mille kaudu sisenesite, viitav veebisait ja kui tulete reklaamist, siis kliki identifikaator ja kampaania. See aitab meil mõista, milline reklaam toob meile kliente, meie õigustatud huvi alusel (art. 6.1.f GDPR). Me ei jaga seda Google'i ega kellegi teisega, kui Te pole nõustunud analüüsi- ja reklaamiküpsistega; kui olete nõustunud, siis kui saadate meile oma taotluse ja uuesti, kui see lõpeb tellimusega, edastame selle Google Adsile (kliki identifikaatoriga või, kui seda pole, siis Teie pseudonüümse e-posti aadressiga) ja Google Analyticsile, et mõõta meie kampaaniate tõhusust. Samal juhul edastame selle ka Metale (Meta Platforms Ireland Limited), Teie pseudonüümse e-posti aadressiga, et mõõta meie kampaaniate tõhusust Facebookis ja Instagramis. Samal juhul edastame selle ka Microsoftile (Microsoft Ireland Operations Limited), kliki identifikaatoriga, kui saabusite mõnest Microsofti reklaamist, ja Teie pseudonüümse e-posti aadressiga, et mõõta meie kampaaniate tõhusust Bingis. Samal juhul edastame selle ka OpenAI-le (OpenAI Ireland Limited), kliki identifikaatoriga, kui saabusite mõnest OpenAI reklaamist ChatGPT-s, selle piksli salvestatud brauseriviitega (__obref) ja Teie pseudonüümse e-posti aadressiga, et mõõta meie kampaaniate tõhusust ChatGPT-s.

b) Logo

• Töödeldud andmed: Teie logo fail, kui otsustate selle meile saata pärast pakkumise taotlemist.
• Eesmärk: märgistuse simulatsiooni ettevalmistamine ja, kui Te pakkumise aktsepteerite, tellimuse tootmine.
• Õiguspärasus: eellepingulised meetmed Teie taotlusel (art. 6.1.b GDPR).

c) Käibemaksukohustuslase numbri kontrollimine

Kui esitate meile ühendusesisese käibemaksukohustuslase numbri, kontrollime seda Euroopa Komisjoni VIES-süsteemis, et rakendada Teie pakkumisele õige maksurežiim. Kontroll on automatiseeritud päring Euroopa Liidu avalikule teenusele ja põhineb meie maksukohustuste täitmisel (art. 6.1.c GDPR).

d) Saidil navigeerimine

Serverid registreerivad iga päringu tehnilised andmed (IP-aadress, kuupäev ja kellaaeg, taotletud leht ja brauser) ainsa eesmärgiga tagada teenuse turvalisus ja tuvastada kuritarvitusi, meie õigustatud huvi alusel (art. 6.1.f GDPR).

Lisaks, kui nõustute küpsiste teates, kasutame Google'i analüüsi- ja reklaamiküpsiseid (Google Analytics 4 ja Google Ads, laaditud Google Tag Manageri kaudu), et mõõta saidi kasutamist ja meie kampaaniate tõhusust. Õiguspärasus põhineb Teie nõusolekul (art. 6.1.a GDPR), mille võite igal ajal tagasi võtta; kui Te seda ei anna, siis neid ei paigaldata. Leiate nende küpsiste ja ülejäänud Teie brauseri kasutatava salvestuse üksikasjad Küpsiste poliitikast.

Nendest küpsistest sõltumata loendame külastuse samme koondatult ja ilma küpsisteta: kui leht laaditakse, kuvatakse tootenimekiri, avatakse tooteleht või saadetakse hinnapäring, teeb teie brauser päringu meie enda serverile, mis jääb selle juurdepääsulogidesse koos iga päringu tehniliste andmetega (IP-aadress, leht ja kuupäev). Me ei salvesta teie seadmesse midagi ega kasuta andmeid teie tuvastamiseks: nende abil näeme, millises kohas külastajad saidilt lahkuvad, et seda paremaks muuta, meie õigustatud huvi alusel (art. 6.1.f GDPR).

Tootenimekirjades loendame samamoodi ka seda, milliseid tooteid näidatakse, millisel kohal ning millistele klõpsatakse või milliseid lisatakse hinnapäringusse. Andmed liidetakse kokku toote ja päeva kaupa, sidumata neid ühegi külastusega ja salvestamata midagi teie seadmesse, ning kasutame neid kataloogi järjestamiseks selle järgi, mis tegelikult huvi pakub, meie õigustatud huvi alusel (art. 6.1.f GDPR).

Kui Te pole nõustunud analüüsi- ja reklaamiküpsistega ning saabute saidile reklaamist, mõnelt teiselt veebisaidilt (näiteks otsingumootorist) või kampaania viitega lingilt, teavitab sisenemislehekülg meie serverit. See salvestab, kust Te saabusite (kliki identifikaator ja kampaania, kui tulete reklaamist, lingi kampaania viide, sisenemislehekülg ja viitav veebisait) seostatuna Teie IP-aadressi ja brauseri pseudonüümse sõrmejäljega (pöördumatu kokkuvõte), 30 päeva jooksul, kui tulete reklaamist, ja 14 päeva muudel juhtudel. See võimaldab meil hiljem Teie saadetud taotluse seostada, isegi kui olete külastanud teisi lehti. Me ei salvesta midagi Teie seadmesse ega jaga seda Google'i ega kellegi teisega; alus on meie õigustatud huvi (art. 6.1.f GDPR) teada, milline reklaam ja millised kanalid toovad meile kliente.

Kui võtate meiega ühendust WhatsAppi või e-posti kaudu saidi nuppudelt, sisaldab sõnum lühikest viidet Teie külastusele (näiteks „ref. K7Q2PM“), mida näete ja saate enne saatmist kustutada. Selle viite alusel salvestame 30 päeva jooksul, kust Te saidile saabusite, nagu eelmises lõigus kirjeldatud, et seostada Teie sõnumist valmistatud pakkumine. Reklaami kliki identifikaator seostatakse Teie taotlusega ainult siis, kui olete nõustunud analüüsi- ja reklaamiküpsistega. Alus on sama: meie õigustatud huvi (art. 6.1.f GDPR).

e) Näidiste ja ostude tellimine ning nende eest kaardiga tasumine

• Kogutud andmed: ees- ja perekonnanimi, e-posti aadress, telefon (vabatahtlik), ettevõte, KMKR-number, arveldus- ja tarneaadress, tellitavad näidised või tooted ja makse tulemus. Kaardiandmeid töötleb otse Stripe: meie neid ei näe ega säilita, vaid ainult kaardi tüüpi ja nelja viimast numbrit.
• Eesmärk: Teie näidiste taotluse või ostu haldamine, selle eest tasu võtmine, ettevalmistamine ja saatmine meie tarnijate kaudu, arve koostamine ja tellimuse sidumine Teie hinnapakkumisega. Enne makset kontrollime Cloudflare Turnstile'i abil, et maksja on inimene.
• Õiguspärasus: näidiste või toodete ostulepingu täitmine (art. 6.1.b GDPR), meie maksu- ja raamatupidamiskohustuste täitmine (art. 6.1.c GDPR) ja meie õigustatud huvi ennetada maksepettusi (art. 6.1.f GDPR).
• Säilitamine: ärisuhte kestel ja seejärel kaubandus- ja maksuseadustest tulenevate tähtaegade jooksul.

3. Säilitustähtajad

Säilitame Teie taotluse andmeid, kuni pakkumist hallatakse ja, kui see muutub tellimuseks, kogu ärisuhte kestel ning kaubandus- ja maksuseadustest tulenevate tähtaegade jooksul. Pakkumist, mis ei muutu tellimuseks, säilitatakse maksimaalselt kaks aastat alates viimasest kontaktist. Serverite tehnilisi logisid säilitatakse maksimaalselt kaksteist kuud. Nende tähtaegade möödumisel või Teie kustutamistaotluse rahuldamisel andmed blokeeritakse — kättesaadavad ainult kohtunikele, kohtutele ja avalik-õiguslikele asutustele — võimalike vastutuste aegumistähtaegade jooksul (art. 32 LOPDGDD) ja hävitatakse seejärel.

4. Saajad ja töötlejad

Me ei avalda Teie andmeid kolmandatele isikutele, välja arvatud seadusest tuleneva kohustuse korral. Teenuse osutamiseks toetume töötlejatele, kellega oleme sõlminud GDPR-i artikli 28 kohased lepingud:

• Hetzner Online GmbH (Saksamaa): saidi ja meie platvormi majutamine Euroopa Majanduspiirkonnas.
• ActiveCampaign, LLC (Postmark) (Ameerika Ühendriigid): tehingupõhiste e-kirjade saatmine, nagu Teie pakkumistaotluse kinnitus.
• Google Ireland Limited (Iirimaa): veebianalüütika ja reklaamisildid (Google Analytics 4 ja Google Ads, Google Tag Manageri kaudu), Teie küpsiste aktsepteerimise korral.
• Stripe Payments Europe, Limited (Iirimaa): näidiste ja ostude kaardimakse ning pettuste ennetamine. Osa sellest töötlemisest, näiteks pettuste ennetamise puhul, tegutseb Stripe iseseisva vastutava töötlejana.
• Cloudflare, Inc. (Ameerika Ühendriigid): Turnstile'i turvakontroll enne näidiste ja ostude eest maksmist.

Kui pakkumine muutub tellimuseks, edastame tootjatele ja tarnijatele, kes toodavad ja märgistavad tooteid, kõik nad asuvad Euroopa Liidus, andmed, mis on vajalikud selle tootmiseks ja kohaletoimetamiseks: logo, kontaktandmed ja tarneaadress.

Kui tellite näidiseid, saab neid ettevalmistav ja saatev tarnija nende tarnimiseks vajalikud andmed: saaja nime, tarneaadressi ja, kui neil on Teie logo, kujunduse.

5. Rahvusvahelised edastused

Kui Te tasute kaardiga näidiste või ostu eest, võivad Stripe ja Cloudflare töödelda andmeid Ameerika Ühendriikides (Stripe, Inc. ja Cloudflare, Inc.) ELi ja USA andmekaitseraamistiku piisavusotsuse põhjal (mõlemad ettevõtted on selle raames sertifitseeritud) ning teisese alusena tüüplepingutingimuste põhjal.

Kui reklaamiküpsistega nõustutakse, kasutame ka Meta pikslit (Meta Platforms Ireland Limited, Iirimaa), et mõõta meie Facebooki ja Instagrami kampaaniate tõhusust. See võib hõlmata andmete edastamist Meta Platforms, Inc.-ile (Ameerika Ühendriigid), mida katab EL-USA andmekaitseraamistiku piisavusotsus, mille alusel Meta on sertifitseeritud. Üksikasjad on küpsiste poliitikas.

Kui reklaamiküpsistega nõustutakse, kasutame ka Microsoft Advertisingu universaalset jälgimismärgendit (Microsoft Ireland Operations Limited, Iirimaa), et mõõta meie Bingi kampaaniate tõhusust. See võib hõlmata andmete edastamist Microsoft Corporationile (Ameerika Ühendriigid), mida katab EL-USA andmekaitseraamistiku piisavusotsus, mille alusel Microsoft on sertifitseeritud. Üksikasjad on küpsiste poliitikas.

Kui reklaamiküpsistega nõustutakse, kasutame ka OpenAI Adsi mõõtmispikslit (OpenAI Ireland Limited, Iirimaa), et mõõta meie ChatGPT kampaaniate tõhusust. See võib hõlmata andmete edastamist ettevõttele OpenAI OpCo, LLC (Ameerika Ühendriigid), mida katavad isikuandmete kaitse üldmääruses ette nähtud kaitsemeetmed, näiteks Euroopa Komisjoni heaks kiidetud lepingutüüptingimused. Üksikasjad on küpsiste poliitikas.

Tehingupõhiste e-kirjade saatmine Postmarki kaudu võib hõlmata andmete edastamist Ameerika Ühendriikidesse. See edastus on kaetud ELi ja USA andmekaitseraamistiku (EU-U.S. Data Privacy Framework) piisavusotsusega, mille alusel teenusepakkuja on sertifitseeritud, ja alternatiivselt Euroopa Komisjoni poolt heaks kiidetud tüüplepingutingimustega. Kui aktsepteerite analüüsi- ja reklaamiküpsiseid, võivad Google'i teenused hõlmata ka edastusi Google LLC-le (Ameerika Ühendriigid), mis on kaetud sama piisavusotsusega, mille alusel Google on sertifitseeritud. Teisi edastusi väljaspool Euroopa Majanduspiirkonda ei ole ette nähtud.

6. Teie õigused

Te võite igal ajal kasutada oma õigusi andmetele juurdepääsuks, nende parandamiseks, kustutamiseks, töötlemise piiramise ja andmete ülekantavuse osas. Piisab, kui kirjutate [email protected], märkides ära õiguse, mida soovite kasutada; võime paluda Teil täiendavat teavet, et kinnitada Teie isikut.

Kui arvate, et me ei ole Teie õigusi korrektselt käsitlenud, võite esitada kaebuse Agencia Española de Protección de Datos (Hispaania Andmekaitse Agentuurile) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Turvalisus

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et tagada turvalisuse tase, mis on vastavuses riskiga, kaitstes andmeid volitamata juurdepääsu, kaotuse, hävitamise või juhusliku kahjustamise eest.