Безплатна доставка от 300 € без ДДС

Правна информация

Политика за поверителност

В тази политика Ви обясняваме какви лични данни обработваме, когато използвате bg.pekata.eu, с каква цел, за колко време и какви права имате, съгласно Регламент (ЕС) 2016/679 (GDPR) и Органичен закон 3/2018, за защита на личните данни и гарантиране на цифровите права (LOPDGDD).

1. Отговорник за обработката

  • Фирмено наименование: Reloting, S.L. (търговско наименование: Pekata)
  • NIF: B19932771
  • Седалище: C/ Casanova 270, Ático 1ª, 08021 Барселона (Испания)
  • Електронна поща: [email protected]
  • Име на домейн: bg.pekata.eu

Reloting, S.L. не е задължена да назначава Длъжностно лице по защита на данните съгласно член 37 от GDPR. За всякакви въпроси, свързани с тази политика, можете да пишете на посочения имейл.

2. Какви данни обработваме и защо

a) Заявка за оферта

  • Събрани данни: име и фамилия, фирма, електронна поща, телефон (по избор), държава и пощенски код за доставка, вътрешнообщностен ДДС номер (по избор, за фирми от Европейския съюз извън Испания), желана дата за доставка, коментари и избраните от Вас продукти, количества и маркировки.
  • Цел: да подготвим и изпратим офертата, да отговорим на Вашите въпроси относно нея и да управляваме поръчката, ако я приемете.
  • Правно основание: прилагането на преддоговорни мерки по Ваше искане (чл. 6.1.б GDPR). Последващото търговско проследяване на Вашата заявка се основава на нашия легитимен интерес да обслужваме тези, които са поискали оферта (чл. 6.1.ф GDPR); можете да възразите срещу него по всяко време.
  • Произход на Вашето посещение: с Вашата заявка, както и когато поискате мостри или направите покупка от сайта или се свържете с нас чрез бутоните за WhatsApp или имейл, записваме откъде сте дошли: страницата, през която сте влезли, референтния уебсайт и, ако идвате от реклама, идентификатора на клика и кампанията. Това ни помага да разберем коя реклама ни носи клиенти, на базата на нашия легитимен интерес (чл. 6.1.ф GDPR). Не споделяме това с Google или с никого другиго, ако не сте приели аналитичните и рекламни бисквитки; ако сте ги приели, когато ни изпратите заявката си и отново, ако тя доведе до поръчка, съобщаваме това на Google Ads (с идентификатора на клика или, ако няма такъв, с Вашия псевдонимизиран имейл адрес) и на Google Analytics, за да измерим ефективността на нашите кампании. В този случай съобщаваме това и на Meta (Meta Platforms Ireland Limited), с Вашия псевдонимизиран имейл адрес, за да измерим ефективността на нашите кампании във Facebook и Instagram. В този случай съобщаваме това и на Microsoft (Microsoft Ireland Operations Limited), с идентификатора на клика, ако сте дошли от някоя от рекламите му, и с Вашия псевдонимизиран имейл адрес, за да измерим ефективността на нашите кампании в Bing. В този случай съобщаваме това и на OpenAI (OpenAI Ireland Limited), с идентификатора на клика, ако сте дошли от някоя от рекламите му в ChatGPT, с референцията на браузъра, която пази пикселът му (__obref), и с Вашия псевдонимизиран имейл адрес, за да измерим ефективността на нашите кампании в ChatGPT.

b) Лого

  • Обработвани данни: файлът с Вашето лого, ако решите да ни го изпратите след заявката за оферта.
  • Цел: да подготвим симулацията на маркировката и, ако приемете офертата, да произведем поръчката.
  • Правно основание: преддоговорни мерки по Ваше искане (чл. 6.1.б GDPR).

c) Проверка на ДДС номер

Ако ни предоставите вътрешнообщностен ДДС номер, го проверяваме в системата VIES на Европейската комисия, за да приложим правилния данъчен режим към Вашата оферта. Проверката е автоматична заявка към публичната услуга на Европейския съюз и се основава на изпълнението на нашите данъчни задължения (чл. 6.1.в GDPR).

d) Навигация в сайта

Сървърите записват технически данни за всяка заявка (IP адрес, дата и час, заявена страница и браузър) с единствената цел да гарантират сигурността на услугата и да откриват злоупотреби, на базата на нашия легитимен интерес (чл. 6.1.ф GDPR).

Освен това, ако ги приемете в известието за бисквитки, използваме аналитични и рекламни бисквитки на Google (Google Analytics 4 и Google Ads, заредени чрез Google Tag Manager), за да измерим използването на сайта и ефективността на нашите кампании. Правното основание е Вашето съгласие (чл. 6.1.а GDPR), което можете да оттеглите по всяко време; ако не го дадете, те не се инсталират. Ще намерите подробности за тези бисквитки и останалото съхранение, което използва Вашият браузър, в Политиката за бисквитки.

Отделно от тези бисквитки броим обобщено и без бисквитки стъпките на едно посещение: когато се зареди страница, покаже се списъкът с продукти, отвори се страница на продукт или се изпрати запитване за оферта, Вашият браузър отправя заявка към нашия собствен сървър, която остава в неговите журнали за достъп заедно с техническите данни на всяка заявка (IP адрес, страница и дата). Не съхраняваме нищо на Вашето устройство и не използваме данните, за да Ви идентифицираме: те ни показват в кой момент посетителите напускат сайта, за да го подобряваме, на базата на нашия легитимен интерес (чл. 6.1.ф GDPR).

В списъците с продукти по същия начин броим и кои продукти се показват, на коя позиция и върху кои се щраква или кои се добавят към запитване за оферта. Данните се сумират по продукт и ден, без да се свързват с конкретно посещение и без да се записва нищо на Вашето устройство, и ни служат да подреждаме каталога според това, което наистина интересува, на базата на нашия легитимен интерес (чл. 6.1.ф GDPR).

Ако не сте приели аналитичните и рекламни бисквитки и влезете в сайта от реклама, от друг уебсайт (например търсачка) или от връзка с референция на кампания, страницата, през която влизате, уведомява нашия сървър. Той съхранява откъде сте дошли (идентификатора на клика и кампанията, ако идвате от реклама, референцията на кампанията на връзката, страницата на влизане и референтния уебсайт), свързани с псевдонимизирана отпечатка (необратим хеш) на Вашия IP адрес и браузър, за 30 дни, ако идвате от реклама, и 14 в другите случаи. Това ни позволява да приписваме заявката, която ни изпращате по-късно, дори ако сте посетили други страници. Не съхраняваме нищо на Вашето устройство и не го споделяме с Google или с никого другиго; основата е нашият легитимен интерес (чл. 6.1.ф GDPR) да знаем коя реклама и кои канали ни носят клиенти.

Ако се свържете с нас чрез WhatsApp или имейл от бутоните на сайта, съобщението включва кратка референция на Вашето посещение (например „ref. K7Q2PM“), която можете да видите и изтриете преди да го изпратите. Под тази референция съхраняваме за 30 дни откъде сте дошли на сайта, както е описано в предходния параграф, за да приписваме офертата, която подготвяме от Вашето съобщение. Идентификаторът на клика от реклама се свързва с Вашата заявка само ако сте приели аналитичните и рекламни бисквитки. Основата е същата: нашият легитимен интерес (чл. 6.1.ф GDPR).

e) Поръчка и плащане с карта на мостри и покупки

  • Събрани данни: име и фамилия, имейл, телефон (по избор), фирма, ДДС номер, адреси за фактуриране и доставка, поръчаните мостри или продукти и резултатът от плащането. Данните от картата се обработват пряко от Stripe: ние не ги виждаме и не ги съхраняваме, а само вида на картата и последните четири цифри.
  • Цел: обработка на Вашата заявка за мостри или Вашата покупка, таксуването, подготовката и изпращането ѝ чрез нашите доставчици, издаването на фактурата и свързването ѝ с Вашата оферта. Преди плащането проверяваме с Cloudflare Turnstile, че плащащият е човек.
  • Правно основание: изпълнението на договора за покупка на мострите или на продуктите (чл. 6.1.б GDPR), изпълнението на нашите данъчни и счетоводни задължения (чл. 6.1.в GDPR) и нашият легитимен интерес да предотвратяваме измами при плащанията (чл. 6.1.е GDPR).
  • Съхранение: по време на търговските отношения и след това за сроковете, изисквани от търговското и данъчното законодателство.

3. Срокове за съхранение

Съхраняваме данните от Вашата заявка, докато се обработва офертата и, ако се превърне в поръчка, по време на търговските отношения и сроковете, изисквани от търговското и данъчното законодателство. Оферта, която не се превръща в поръчка, се съхранява за срок максимум от две години от последния контакт. Техническите записи на сървърите се съхраняват за срок максимум от дванадесет месеца. След изтичането на тези срокове или след удовлетворяване на Вашето искане за изтриване, данните ще бъдат блокирани — на разположение изключително на съдии, съдилища и публични администрации — за сроковете на давност на възможните отговорности (чл. 32 LOPDGDD) и след това ще бъдат унищожени.

4. Получатели и обработващи данни

Не предаваме Вашите данни на трети страни, освен ако това не е законово задължително. За да предоставим услугата, разчитаме на обработващи данни, с които сме сключили договорите по член 28 GDPR:

  • Hetzner Online GmbH (Германия): хостинг на сайта и нашата платформа, в рамките на Европейското икономическо пространство.
  • ActiveCampaign, LLC (Postmark) (Съединени щати): изпращане на транзакционни имейли, като потвърждение на Вашата заявка за оферта.
  • Google Ireland Limited (Ирландия): уеб анализ и рекламни тагове (Google Analytics 4 и Google Ads, чрез Google Tag Manager), след приемане на бисквитки.
  • Stripe Payments Europe, Limited (Ирландия): плащането с карта на мострите и покупките и предотвратяването на измами. За част от тази обработка, например предотвратяването на измами, Stripe действа като самостоятелен администратор.
  • Cloudflare, Inc. (Съединени щати): проверката за сигурност Turnstile преди плащането на мострите и покупките.

Ако офертата се превърне в поръчка, ще предадем на производителите и доставчиците, които произвеждат и маркират продуктите, всички те установени в Европейския съюз, данните необходими за производството и доставката: логото, данните за контакт и адреса за доставка.

Ако поръчате мостри, доставчикът, който ги подготвя и изпраща, получава данните, необходими за доставката им: името на получателя, адреса за доставка и, ако носят Вашето лого, дизайна.

5. Международни трансфери

Ако плащате с карта мостри или покупка, Stripe и Cloudflare могат да обработват данни в Съединените щати (Stripe, Inc. и Cloudflare, Inc.) въз основа на решението за адекватност относно Рамката за поверителност на данните ЕС-САЩ, по която и двете дружества са сертифицирани, и, при условията на субсидиарност, на стандартните договорни клаузи.

Ако рекламните бисквитки бъдат приети, използваме и пиксела на Meta (Meta Platforms Ireland Limited, Ирландия), за да измерваме ефективността на нашите кампании във Facebook и Instagram. Това може да включва трансфери на данни към Meta Platforms, Inc. (Съединени щати), покрити от решението за адекватност на Рамката за поверителност на данните между ЕС и САЩ, по която Meta е сертифицирана. Подробностите са в Политиката за бисквитки.

Ако рекламните бисквитки бъдат приети, използваме и универсалния таг за проследяване на Microsoft Advertising (Microsoft Ireland Operations Limited, Ирландия), за да измерваме ефективността на нашите кампании в Bing. Това може да включва трансфери на данни към Microsoft Corporation (Съединени щати), покрити от решението за адекватност на Рамката за поверителност на данните между ЕС и САЩ, по която Microsoft е сертифицирана. Подробностите са в Политиката за бисквитки.

Ако рекламните бисквитки бъдат приети, използваме и пиксела за измерване на OpenAI Ads (OpenAI Ireland Limited, Ирландия), за да измерваме ефективността на нашите кампании в ChatGPT. Това може да включва трансфери на данни към OpenAI OpCo, LLC (Съединени щати), покрити от гаранциите, предвидени в ОРЗД, като стандартните договорни клаузи, одобрени от Европейската комисия. Подробностите са в Политиката за бисквитки.

Изпращането на транзакционни имейли чрез Postmark може да включва трансфер на данни към Съединените щати. Този трансфер се основава на решението за адекватност на Рамката за поверителност на данните ЕС-САЩ (EU-U.S. Data Privacy Framework), по която доставчикът е сертифициран, и, алтернативно, на стандартните договорни клаузи, одобрени от Европейската комисия. Ако приемете аналитичните и рекламните бисквитки, услугите на Google могат също да включват трансфери към Google LLC (Съединени щати), обхванати от същото решение за адекватност, по което Google е сертифицирана. Не са предвидени други трансфери извън Европейското икономическо пространство.

6. Вашите права

Можете да упражните правата си на достъп, корекция, изтриване, възражение, ограничаване на обработката и преносимост по всяко време. Достатъчно е да напишете на [email protected], като посочите правото, което желаете да упражните; може да поискаме допълнителна информация, за да потвърдим Вашата самоличност.

Ако смятате, че не сме обработили правилно Вашите права, можете да подадете жалба до Agencia Española de Protección de Datos (Испанска агенция за защита на данните) (www.aepd.es, C/ Jorge Juan 6, 28001 Мадрид).

7. Сигурност

Прилагаме подходящи технически и организационни мерки, за да гарантираме ниво на сигурност, подходящо за риска, защитавайки данните от неоторизиран достъп, загуба, унищожаване или случайно повреждане.