Πολιτική απορρήτου

Σε αυτήν την πολιτική εξηγούμε ποια προσωπικά δεδομένα επεξεργαζόμαστε όταν χρησιμοποιείτε το www.pekata.gr, για ποιο σκοπό, για πόσο χρονικό διάστημα και ποια δικαιώματα έχετε, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον Νόμο 3/2018, για την Προστασία Προσωπικών Δεδομένων και την εγγύηση των ψηφιακών δικαιωμάτων (LOPDGDD).

1. Υπεύθυνος επεξεργασίας

• Επωνυμία: Reloting, S.L. (εμπορική ονομασία: Pekata)
• NIF: B19932771
• Έδρα: C/ Casanova 270, Ático 1ª, 08021 Βαρκελώνη (Ισπανία)
• Ηλεκτρονικό ταχυδρομείο: [email protected]
• Όνομα τομέα: www.pekata.gr

Η Reloting, S.L. δεν υποχρεούται να ορίσει Υπεύθυνο Προστασίας Δεδομένων σύμφωνα με το άρθρο 37 του GDPR. Για οποιοδήποτε θέμα σχετικά με αυτήν την πολιτική μπορείτε να γράψετε στο αναφερόμενο ηλεκτρονικό ταχυδρομείο.

2. Ποια δεδομένα επεξεργαζόμαστε και γιατί

a) Αίτηση προσφοράς

• Συλλεγόμενα δεδομένα: όνομα και επώνυμο, εταιρεία, ηλεκτρονικό ταχυδρομείο, τηλέφωνο (προαιρετικό), χώρα και ταχυδρομικός κώδικας παράδοσης, ενδοκοινοτικός αριθμός ΦΠΑ (προαιρετικός, για εταιρείες της Ευρωπαϊκής Ένωσης εκτός Ισπανίας), επιθυμητή ημερομηνία παράδοσης, σχόλια και τα προϊόντα, ποσότητες και μαρκαρίσματα που έχετε επιλέξει.
• Σκοπός: να προετοιμάσουμε και να σας στείλουμε την προσφορά, να απαντήσουμε στις ερωτήσεις σας σχετικά με αυτήν και να διαχειριστούμε την παραγγελία αν την αποδεχτείτε.
• Νομιμοποίηση: η εφαρμογή προ-συμβατικών μέτρων κατόπιν αιτήματός σας (άρθρο 6.1.b GDPR). Η εμπορική παρακολούθηση της αίτησής σας βασίζεται στο νόμιμο συμφέρον μας να εξυπηρετούμε όσους μας έχουν ζητήσει προσφορά (άρθρο 6.1.f GDPR)· μπορείτε να αντιταχθείτε σε αυτό ανά πάσα στιγμή.

b) Λογότυπο

• Επεξεργαζόμενα δεδομένα: το αρχείο με το λογότυπό σας, αν αποφασίσετε να μας το στείλετε μετά την αίτηση προσφοράς.
• Σκοπός: να προετοιμάσουμε τη μακέτα του μαρκαρίσματος και, αν αποδεχτείτε την προσφορά, να παράγουμε την παραγγελία.
• Νομιμοποίηση: προ-συμβατικά μέτρα κατόπιν αιτήματός σας (άρθρο 6.1.b GDPR).

c) Επαλήθευση αριθμού ΦΠΑ

Αν μας παρέχετε έναν ενδοκοινοτικό αριθμό ΦΠΑ, τον ελέγχουμε στο σύστημα VIES της Ευρωπαϊκής Επιτροπής για να εφαρμόσουμε τη σωστή φορολογική μεταχείριση στην προσφορά σας. Ο έλεγχος είναι μια αυτοματοποιημένη ερώτηση στην δημόσια υπηρεσία της Ευρωπαϊκής Ένωσης και βασίζεται στην συμμόρφωση με τις φορολογικές μας υποχρεώσεις (άρθρο 6.1.c GDPR).

d) Πλοήγηση στον ιστότοπο

Οι διακομιστές καταγράφουν τεχνικά δεδομένα για κάθε αίτηση (διεύθυνση IP, ημερομηνία και ώρα, σελίδα που ζητήθηκε και πρόγραμμα περιήγησης) με μοναδικό σκοπό τη διασφάλιση της ασφάλειας της υπηρεσίας και την ανίχνευση καταχρήσεων, βάσει του νόμιμου συμφέροντός μας (άρθρο 6.1.f GDPR).

Επιπλέον, αν τις αποδεχτείτε στην ειδοποίηση για τα cookies, χρησιμοποιούμε cookies ανάλυσης και διαφήμισης της Google (Google Analytics 4 και Google Ads, φορτωμένα μέσω του Google Tag Manager) για να μετρήσουμε τη χρήση του ιστότοπου και την αποτελεσματικότητα των καμπανιών μας. Η βάση νομιμοποίησης είναι η συγκατάθεσή σας (άρθρο 6.1.a GDPR), την οποία μπορείτε να αποσύρετε ανά πάσα στιγμή· αν δεν την δώσετε, δεν εγκαθίστανται. Θα βρείτε λεπτομέρειες για αυτά τα cookies και για το υπόλοιπο της αποθήκευσης που χρησιμοποιεί το πρόγραμμα περιήγησής σας στην Πολιτική cookies.

e) Παραγγελία και πληρωμή δειγμάτων

• Συλλεγόμενα δεδομένα: ονοματεπώνυμο, email, τηλέφωνο (προαιρετικά), εταιρεία, ΑΦΜ, διευθύνσεις τιμολόγησης και παράδοσης, τα δείγματα που παραγγέλνετε και το αποτέλεσμα της πληρωμής. Τα στοιχεία της κάρτας τα επεξεργάζεται απευθείας η Stripe: εμείς δεν τα βλέπουμε ούτε τα αποθηκεύουμε, μόνο τον τύπο της κάρτας και τα τέσσερα τελευταία ψηφία.
• Σκοπός: η διαχείριση της παραγγελίας δειγμάτων σας, η χρέωσή της, η προετοιμασία και η αποστολή της μέσω των προμηθευτών μας, η έκδοση του τιμολογίου και η σύνδεσή της με την προσφορά σας. Πριν από την πληρωμή ελέγχουμε, με το Cloudflare Turnstile, ότι αυτός που πληρώνει είναι άνθρωπος.
• Νομιμοποίηση: η εκτέλεση της σύμβασης αγοράς των δειγμάτων (άρθρο 6.1.b GDPR), η εκπλήρωση των φορολογικών και λογιστικών μας υποχρεώσεων (άρθρο 6.1.c GDPR) και το έννομο συμφέρον μας στην πρόληψη της απάτης στις πληρωμές (άρθρο 6.1.f GDPR).
• Διατήρηση: όσο διαρκεί η εμπορική σχέση και, στη συνέχεια, για τα διαστήματα που απαιτεί η εμπορική και φορολογική νομοθεσία.

3. Χρόνοι διατήρησης

Διατηρούμε τα δεδομένα της αίτησής σας όσο διαχειρίζεται η προσφορά και, αν μετατραπεί σε παραγγελία, κατά τη διάρκεια της εμπορικής σχέσης και των περιόδων που απαιτεί η εμπορική και φορολογική νομοθεσία. Μια προσφορά που δεν γίνεται παραγγελία διατηρείται για μέγιστο διάστημα δύο ετών από την τελευταία επαφή. Τα τεχνικά αρχεία των διακομιστών διατηρούνται για μέγιστο διάστημα δώδεκα μηνών. Μετά την παρέλευση αυτών των περιόδων, ή αφού ικανοποιηθεί το αίτημά σας για διαγραφή, τα δεδομένα θα μπλοκαριστούν — διαθέσιμα αποκλειστικά σε δικαστές, δικαστήρια και δημόσιες αρχές — κατά τις περιόδους παραγραφής των πιθανών ευθυνών (άρθρο 32 LOPDGDD) και θα καταστραφούν στη συνέχεια.

4. Αποδέκτες και υπεύθυνοι επεξεργασίας

Δεν αποκαλύπτουμε τα δεδομένα σας σε τρίτους, εκτός αν απαιτείται από το νόμο. Για την παροχή της υπηρεσίας βασιζόμαστε σε υπεύθυνους επεξεργασίας με τους οποίους έχουμε υπογράψει τα συμβόλαια του άρθρου 28 GDPR:

• Hetzner Online GmbH (Γερμανία): φιλοξενία του ιστότοπου και της πλατφόρμας μας, εντός του Ευρωπαϊκού Οικονομικού Χώρου.
• ActiveCampaign, LLC (Postmark) (Ηνωμένες Πολιτείες): αποστολή των συναλλακτικών ηλεκτρονικών μηνυμάτων, όπως η επιβεβαίωση της αίτησης προσφοράς σας.
• Google Ireland Limited (Ιρλανδία): ανάλυση ιστού και διαφημιστικές ετικέτες (Google Analytics 4 και Google Ads, μέσω του Google Tag Manager), υπό την προϋπόθεση της αποδοχής των cookies από εσάς.
• Stripe Payments Europe, Limited (Ιρλανδία): η πληρωμή των δειγμάτων με κάρτα και η πρόληψη της απάτης. Για μέρος αυτής της επεξεργασίας, όπως η πρόληψη της απάτης, η Stripe ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας.
• Cloudflare, Inc. (Ηνωμένες Πολιτείες): ο έλεγχος ασφαλείας Turnstile πριν από την πληρωμή των δειγμάτων.

Αν η προσφορά μετατραπεί σε παραγγελία, θα μεταβιβάσουμε στους κατασκευαστές και προμηθευτές που παράγουν και μαρκάρουν τα προϊόντα, όλοι τους εγκατεστημένοι στην Ευρωπαϊκή Ένωση, τα απολύτως απαραίτητα δεδομένα για την κατασκευή και την παράδοση: το λογότυπο, τα στοιχεία επικοινωνίας και τη διεύθυνση παράδοσης.

Αν παραγγείλετε δείγματα, ο προμηθευτής που τα προετοιμάζει και τα αποστέλλει λαμβάνει τα απαραίτητα δεδομένα για την παράδοσή τους: το όνομα του παραλήπτη, τη διεύθυνση παράδοσης και, αν φέρουν το λογότυπό σας, το σχέδιο.

5. Διεθνείς μεταφορές

Αν πληρώσετε δείγματα, η Stripe και η Cloudflare μπορεί να επεξεργαστούν δεδομένα στις Ηνωμένες Πολιτείες (Stripe, Inc. και Cloudflare, Inc.), βάσει της απόφασης επάρκειας για το Πλαίσιο Ιδιωτικότητας Δεδομένων ΕΕ-ΗΠΑ, στο οποίο είναι πιστοποιημένες και οι δύο, και, επικουρικά, των τυποποιημένων συμβατικών ρητρών.

Η αποστολή συναλλακτικών ηλεκτρονικών μηνυμάτων μέσω του Postmark μπορεί να συνεπάγεται μεταφορά δεδομένων στις Ηνωμένες Πολιτείες. Αυτή η μεταφορά καλύπτεται από την απόφαση επάρκειας του Πλαισίου Ιδιωτικότητας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework), στο οποίο ο πάροχος είναι πιστοποιημένος, και, επικουρικά, από τις τυποποιημένες συμβατικές ρήτρες που εγκρίθηκαν από την Ευρωπαϊκή Επιτροπή. Αν αποδεχτείτε τα cookies ανάλυσης και διαφήμισης, οι υπηρεσίες της Google μπορεί επίσης να συνεπάγονται μεταφορές στην Google LLC (Ηνωμένες Πολιτείες), καλυπτόμενες από την ίδια απόφαση επάρκειας, στην οποία η Google είναι πιστοποιημένη. Δεν προβλέπονται άλλες μεταφορές εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

6. Τα δικαιώματά σας

Μπορείτε να ασκήσετε τα δικαιώματά σας πρόσβασης, διόρθωσης, διαγραφής, αντίρρησης, περιορισμού της επεξεργασίας και φορητότητας ανά πάσα στιγμή. Αρκεί να γράψετε στο [email protected] αναφέροντας το δικαίωμα που επιθυμείτε να ασκήσετε· μπορεί να σας ζητήσουμε επιπλέον πληροφορίες για να επιβεβαιώσουμε την ταυτότητά σας.

Αν θεωρείτε ότι δεν έχουμε εξυπηρετήσει σωστά τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Agencia Española de Protección de Datos (Ισπανική Υπηρεσία Προστασίας Δεδομένων) (www.aepd.es, C/ Jorge Juan 6, 28001 Μαδρίτη).

7. Ασφάλεια

Εφαρμόζουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίσουμε ένα επίπεδο ασφάλειας κατάλληλο για τον κίνδυνο, προστατεύοντας τα δεδομένα από μη εξουσιοδοτημένη πρόσβαση, απώλεια, καταστροφή ή τυχαία βλάβη.