Informativa sulla privacy

In questa informativa ti spieghiamo quali dati personali trattiamo quando utilizzi www.pekata.ch, con quale finalità, per quanto tempo e quali diritti ti spettano, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla legge spagnola Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Titolare del trattamento

• Ragione sociale: Reloting, S.L. (nome commerciale: Pekata)
• NIF: B19932771
• Sede legale: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Spagna)
• E-mail: [email protected]
• Nome di dominio: www.pekata.ch

Reloting, S.L. non è tenuta a designare un Responsabile della protezione dei dati ai sensi dell'articolo 37 del GDPR. Per qualsiasi questione relativa a questa informativa puoi scrivere all'indirizzo e-mail indicato.

2. Quali dati trattiamo e per quale scopo

a) Richiesta di preventivo

• Dati raccolti: nome e cognome, azienda, indirizzo e-mail, telefono (facoltativo), paese e codice postale di consegna, numero di partita IVA intracomunitaria (facoltativo, per le aziende dell'Unione Europea al di fuori della Spagna), data di consegna desiderata, commenti e i prodotti, le quantità e le personalizzazioni che hai scelto.
• Finalità: preparare e inviarti il preventivo, rispondere ai tuoi dubbi in merito e gestire l'ordine se lo accetti.
• Base giuridica: l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Il successivo follow-up commerciale della tua richiesta si basa sul nostro legittimo interesse a dare seguito a chi ci ha chiesto un preventivo (art. 6.1.f GDPR); puoi opporti in qualsiasi momento.
• Origine della tua visita: con la tua richiesta, e anche quando chiedi campioni o acquisti dal sito o ci scrivi dai pulsanti di WhatsApp o email, conserviamo da dove sei arrivato: la pagina da cui sei entrato, il sito di provenienza e, se vieni da un annuncio, l'identificatore del clic e la campagna. Ci serve per sapere quale pubblicità ci porta clienti, sulla base del nostro legittimo interesse (art. 6.1.f GDPR). Non lo condividiamo con Google né con nessun altro se non hai accettato i cookie di misurazione e pubblicità; se li hai accettati, quando ci invii la tua richiesta, e di nuovo se si conclude in un ordine, lo comunichiamo a Google Ads (con l'identificatore del clic o, se non c'è, con il tuo indirizzo email pseudonimizzato) e a Google Analytics, per misurare l'efficacia delle nostre campagne. In tal caso lo comunichiamo anche a Meta (Meta Platforms Ireland Limited), con il tuo indirizzo email pseudonimizzato, per misurare l'efficacia delle nostre campagne su Facebook e Instagram. In tal caso lo comunichiamo anche a Microsoft (Microsoft Ireland Operations Limited), con l'identificatore del clic se sei arrivato da uno dei suoi annunci e il tuo indirizzo email pseudonimizzato, per misurare l'efficacia delle nostre campagne su Bing. In tal caso lo comunichiamo anche a OpenAI (OpenAI Ireland Limited), con l'identificatore del clic se sei arrivato da uno dei suoi annunci in ChatGPT, il riferimento del browser conservato dal suo pixel (__obref) e il tuo indirizzo email pseudonimizzato, per misurare l'efficacia delle nostre campagne in ChatGPT.

b) Logo

• Dati trattati: il file con il tuo logo, se decidi di inviarcelo dopo aver richiesto il preventivo.
• Finalità: preparare la simulazione della personalizzazione e, se accetti il preventivo, produrre l'ordine.
• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).

c) Verifica del numero di partita IVA

Se ci fornisci un numero di partita IVA intracomunitaria, lo verifichiamo nel sistema VIES della Commissione Europea per applicare al tuo preventivo il regime fiscale corretto. La verifica è una consultazione automatica del servizio pubblico dell'Unione Europea e si basa sull'adempimento dei nostri obblighi fiscali (art. 6.1.c GDPR).

d) Navigazione nel sito

I server registrano dati tecnici di ogni richiesta (indirizzo IP, data e ora, pagina richiesta e browser) con l'unica finalità di garantire la sicurezza del servizio e rilevare abusi, sulla base del nostro legittimo interesse (art. 6.1.f GDPR).

Inoltre, se li accetti nell'avviso sui cookie, utilizziamo cookie analitici e pubblicitari di Google (Google Analytics 4 e Google Ads, caricati tramite Google Tag Manager) per misurare l'uso del sito e l'efficacia delle nostre campagne. La base giuridica è il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento; se non lo dai, non vengono installati. Troverai il dettaglio di questi cookie e del resto dell'archiviazione utilizzata dal tuo browser nell'Informativa sui cookie.

Oltre a questi cookie, contiamo in forma aggregata e senza cookie i passaggi del percorso sul sito: quando si carica una pagina, si vede l'elenco dei prodotti, si apre una scheda o si invia una richiesta di preventivo, il tuo browser effettua una richiesta al nostro server, che resta nei suoi registri di accesso insieme ai dati tecnici di qualsiasi richiesta (indirizzo IP, pagina e data). Non salviamo nulla sul tuo dispositivo e non lo usiamo per identificarti: ci serve per capire in quale punto si abbandona il sito e migliorarlo, sulla base del nostro legittimo interesse (art. 6.1.f GDPR).

Negli elenchi dei prodotti contiamo inoltre, allo stesso modo, quali prodotti vengono mostrati, in quale posizione e quali vengono cliccati o aggiunti a una richiesta di preventivo. I conteggi vengono sommati per prodotto e per giorno, senza collegarli ad alcuna visita né salvare nulla sul tuo dispositivo, e ci servono per ordinare il catalogo in base a ciò che interessa davvero, sulla base del nostro legittimo interesse (art. 6.1.f GDPR).

Se non hai accettato i cookie di misurazione e pubblicità e arrivi al sito da un annuncio, da un altro sito (un motore di ricerca, per esempio) o da un link con riferimento di campagna, la pagina da cui entri avvisa il nostro server. Questo conserva da dove sei arrivato (l'identificatore del clic e la campagna se vieni da un annuncio, il riferimento di campagna del link, la pagina di ingresso e il sito di provenienza) associato a un'impronta pseudonimizzata (un riassunto irreversibile) del tuo indirizzo IP e del tuo browser, per 30 giorni se vieni da un annuncio e 14 negli altri casi. Così possiamo attribuire la richiesta che ci invii dopo, anche se hai visitato altre pagine. Non conserviamo nulla sul tuo dispositivo né lo condividiamo con Google né con nessun altro; la base è il nostro legittimo interesse (art. 6.1.f GDPR) nel sapere quale pubblicità e quali canali ci portano clienti.

Se ci scrivi tramite WhatsApp o email dai pulsanti del sito, il messaggio porta un riferimento breve della tua visita (per esempio, «ref. K7Q2PM») che vedi e puoi cancellare prima di inviarlo. Sotto quel riferimento conserviamo per 30 giorni da dove sei arrivato al sito, come nel paragrafo precedente, per attribuire il preventivo che prepariamo a partire dal tuo messaggio. L'identificatore del clic di un annuncio viene associato alla tua richiesta solo se hai accettato i cookie di misurazione e pubblicità. La base è la stessa: il nostro legittimo interesse (art. 6.1.f GDPR).

e) Ordine e pagamento con carta di campioni e di acquisti

• Dati raccolti: nome e cognome, indirizzo e-mail, telefono (facoltativo), azienda, partita IVA, indirizzi di fatturazione e di consegna, i campioni o i prodotti che ordini e l'esito del pagamento. I dati della carta sono trattati direttamente da Stripe: noi non li vediamo né li conserviamo, solo il circuito e le ultime quattro cifre.
• Finalità: gestire la tua richiesta di campioni o il tuo acquisto, addebitarla, prepararla e spedirla tramite i nostri fornitori, emettere la fattura e associarla al tuo preventivo. Prima del pagamento verifichiamo con Cloudflare Turnstile che chi paga sia una persona.
• Base giuridica: l'esecuzione del contratto di acquisto dei campioni o dei prodotti (art. 6.1.b GDPR), l'adempimento dei nostri obblighi fiscali e contabili (art. 6.1.c GDPR) e il nostro legittimo interesse a prevenire le frodi nei pagamenti (art. 6.1.f GDPR).
• Conservazione: per la durata del rapporto commerciale e, successivamente, per i termini previsti dalla normativa civilistica e fiscale.

3. Periodi di conservazione

Conserviamo i dati della tua richiesta per il tempo necessario a gestire il preventivo e, se si trasforma in ordine, per la durata del rapporto commerciale e per i termini previsti dalla normativa commerciale e fiscale. Un preventivo che non si trasforma in ordine viene conservato per un periodo massimo di due anni dall'ultimo contatto. I registri tecnici dei server vengono conservati per un periodo massimo di dodici mesi. Trascorsi tali termini, o soddisfatta la tua richiesta di cancellazione, i dati rimarranno bloccati —a esclusiva disposizione di giudici, tribunali e pubbliche amministrazioni— per i termini di prescrizione delle eventuali responsabilità (art. 32 LOPDGDD) e saranno poi distrutti.

4. Destinatari e responsabili del trattamento

Non cediamo i tuoi dati a terzi, salvo obbligo di legge. Per erogare il servizio ci avvaliamo di responsabili del trattamento con i quali abbiamo stipulato i contratti previsti dall'articolo 28 del GDPR:

• Hetzner Online GmbH (Germania): hosting del sito e della nostra piattaforma, all'interno dello Spazio Economico Europeo.
• ActiveCampaign, LLC (Postmark) (Stati Uniti): invio delle e-mail transazionali, come la conferma della tua richiesta di preventivo.
• Google Ireland Limited (Irlanda): analisi web e tag pubblicitari (Google Analytics 4 e Google Ads, tramite Google Tag Manager), previa accettazione dei cookie.
• Stripe Payments Europe, Limited (Irlanda): il pagamento con carta dei campioni e degli acquisti e la prevenzione delle frodi. Per una parte di questo trattamento, come la prevenzione delle frodi, Stripe agisce come titolare autonomo.
• Cloudflare, Inc. (Stati Uniti): la verifica di sicurezza Turnstile prima del pagamento dei campioni e degli acquisti.

Se il preventivo si trasforma in ordine, comunicheremo ai fabbricanti e ai fornitori che producono e personalizzano i prodotti, tutti stabiliti nell'Unione Europea, i dati indispensabili per fabbricarlo e consegnarlo: il logo, i dati di contatto e l'indirizzo di consegna.

Se richiedi dei campioni, il fornitore che li prepara e li spedisce riceve i dati indispensabili per consegnarli: il nome di chi li riceve, l'indirizzo di consegna e, se portano il tuo logo, il design.

5. Trasferimenti internazionali

Se paghi con carta dei campioni o un acquisto, Stripe e Cloudflare possono trattare dati negli Stati Uniti (Stripe, Inc. e Cloudflare, Inc.), sulla base della decisione di adeguatezza relativa al quadro UE-USA per la protezione dei dati personali, a cui entrambe sono certificate, e, in via sussidiaria, delle clausole contrattuali tipo.

Se i cookie pubblicitari vengono accettati, utilizziamo anche il pixel di Meta (Meta Platforms Ireland Limited, Irlanda) per misurare l'efficacia delle nostre campagne su Facebook e Instagram. Ciò può comportare trasferimenti di dati a Meta Platforms, Inc. (Stati Uniti), fondati sulla decisione di adeguatezza relativa al Quadro UE-USA per la protezione dei dati personali, nell'ambito del quale Meta è certificata. I dettagli sono nella Politica sui cookie.

Se i cookie pubblicitari vengono accettati, utilizziamo anche il tag di monitoraggio universale di Microsoft Advertising (Microsoft Ireland Operations Limited, Irlanda) per misurare l'efficacia delle nostre campagne su Bing. Ciò può comportare trasferimenti di dati a Microsoft Corporation (Stati Uniti), fondati sulla decisione di adeguatezza relativa al Quadro UE-USA per la protezione dei dati personali, nell'ambito del quale Microsoft è certificata. I dettagli sono nella Politica sui cookie.

Se i cookie pubblicitari vengono accettati, utilizziamo anche il pixel di misurazione di OpenAI Ads (OpenAI Ireland Limited, Irlanda) per misurare l'efficacia delle nostre campagne in ChatGPT. Ciò può comportare trasferimenti di dati a OpenAI OpCo, LLC (Stati Uniti), fondati sulle garanzie previste dal GDPR, come le clausole contrattuali tipo approvate dalla Commissione europea. I dettagli sono nella Politica sui cookie.

L'invio di e-mail transazionali tramite Postmark può comportare un trasferimento di dati verso gli Stati Uniti. Tale trasferimento è fondato sulla decisione di adeguatezza relativa al Quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), nell'ambito del quale il fornitore è certificato, e, in subordine, sulle clausole contrattuali tipo approvate dalla Commissione Europea. Se accetti i cookie analitici e pubblicitari, anche i servizi di Google possono comportare trasferimenti a Google LLC (Stati Uniti), fondati sulla stessa decisione di adeguatezza, nell'ambito della quale Google è certificata. Non sono previsti altri trasferimenti al di fuori dello Spazio Economico Europeo.

6. I tuoi diritti

Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità. È sufficiente scrivere a [email protected] indicando il diritto che desideri esercitare; potremo chiederti ulteriori informazioni per confermare la tua identità.

Se ritieni che non abbiamo dato corretto seguito ai tuoi diritti, puoi presentare un reclamo all'Agencia Española de Protección de Datos, l'autorità spagnola per la protezione dei dati (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Sicurezza

Applichiamo le misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, proteggendo i dati da accessi non autorizzati, perdita, distruzione o danno accidentale.

8. Spedizioni fuori dall'Unione Europea

Negli ordini con consegna in Svizzera, Liechtenstein, Norvegia, Islanda o Regno Unito trattiamo anche l'identificativo fiscale dell'azienda importatrice, che va sulla fattura e sui documenti di esportazione, e comunichiamo i dati della spedizione (azienda, persona di contatto, indirizzo, numero di telefono, identificativo fiscale e contenuto) al corriere e alle dogane per lo sdoganamento. La base è l'esecuzione del contratto e il rispetto degli obblighi doganali e fiscali.

9. Se sei in Svizzera

Si applica anche la Legge Federale sulla Protezione dei Dati svizzera (nLPD), del 25 settembre 2020. La Spagna è tra gli Stati a cui la Svizzera riconosce un livello adeguato di protezione dei dati. Oltre che presso l'Agencia Española de Protección de Datos, puoi presentare un reclamo presso l'Incaricato Federale della Protezione dei Dati e della Trasparenza (www.edoeb.admin.ch).