Nýtt Sérsniðnar kassar, frá 5 einingum

Lögfræðilegt

Persónuverndarstefna

Í þessari stefnu útskýrum við hvaða persónuupplýsingar við vinnum með þegar þú notar www.pekata.is, í hvaða tilgangi, hversu lengi og hvaða réttindi þú hefur, í samræmi við reglugerð (ESB) 2016/679 (GDPR) og lög nr. 3/2018 um vernd persónuupplýsinga og tryggingu stafrænnar réttinda (LOPDGDD).

1. Ábyrgðaraðili vinnslu

  • Félagsheiti: Reloting, S.L. (viðskiptaheiti: Pekata)
  • NIF: B19932771
  • Heimilisfang: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Spánn)
  • Tölvupóstur: [email protected]
  • Lén: www.pekata.is

Reloting, S.L. er ekki skylt að tilnefna persónuverndarfulltrúa samkvæmt grein 37 í GDPR. Fyrir allar spurningar varðandi þessa stefnu geturðu skrifað á gefna tölvupóstfangið.

2. Hvaða gögn vinnum við með og hvers vegna

a) Beiðni um tilboð

  • Söfnun gagna: nafn og eftirnafn, fyrirtæki, tölvupóstfang, símanúmer (valfrjálst), afhendingarland og póstnúmer, virðisaukaskattsnúmer innan ESB (valfrjálst, fyrir fyrirtæki í Evrópusambandinu utan Spánar), óskaður afhendingardagur, athugasemdir og þau vörur, magn og merkingar sem þú hefur valið.
  • Tilgangur: að undirbúa og senda þér tilboðið, svara spurningum þínum um það og sjá um pöntunina ef þú samþykkir það.
  • Réttmæti: beiting ráðstafana fyrir samningsgerð að beiðni þinni (gr. 6.1.b GDPR). Eftirfylgni viðskiptalegs eðlis við beiðni þína byggist á okkar lögmæta hagsmuni að sinna þeim sem hafa beðið um tilboð (gr. 6.1.f GDPR); þú getur mótmælt því hvenær sem er.
  • Uppruni heimsóknar þinnar: með beiðni þinni, og einnig þegar þú biður um sýnishorn eða kaupir frá síðunni eða skrifar okkur frá WhatsApp eða tölvupósthnöppum, geymum við hvaðan þú komst: síðuna sem þú komst inn á, upprunavefinn og, ef þú kemur frá auglýsingu, auðkenni smelli og herferðina. Þetta hjálpar okkur að skilja hvaða auglýsingar koma með viðskiptavini, byggt á okkar lögmæta hagsmuni (gr. 6.1.f GDPR). Við deilum þessu ekki með Google eða neinum öðrum ef þú hefur ekki samþykkt mælingar- og auglýsingakökur; ef þú hefur samþykkt þær, þegar þú sendir okkur beiðnina, og aftur ef hún endar í pöntun, tilkynnum við þetta til Google Ads (með auðkenni smelli eða, ef það er ekki til staðar, með dulnefndu tölvupóstfangi þínu) og til Google Analytics, til að mæla árangur herferða okkar. Í því tilfelli tilkynnum við einnig til Meta (Meta Platforms Ireland Limited), með dulnefndu tölvupóstfangi þínu, til að mæla árangur herferða okkar á Facebook og Instagram. Í því tilfelli tilkynnum við einnig til Microsoft (Microsoft Ireland Operations Limited), með auðkenni smelli ef þú komst frá einni af auglýsingum þeirra og dulnefndu tölvupóstfangi þínu, til að mæla árangur herferða okkar á Bing. Í því tilfelli tilkynnum við einnig til OpenAI (OpenAI Ireland Limited), með auðkenni smelli ef þú komst frá einni af auglýsingum þeirra í ChatGPT, vafraauðkenni sem geymt er af píxli þeirra (__obref) og dulnefndu tölvupóstfangi þínu, til að mæla árangur herferða okkar í ChatGPT.

b) Merki

  • Vinnsla gagna: skráin með merki þínu, ef þú ákveður að senda okkur það eftir að hafa beðið um tilboðið.
  • Tilgangur: að undirbúa merkingarsýnið og, ef þú samþykkir tilboðið, framleiða pöntunina.
  • Réttmæti: ráðstafanir fyrir samningsgerð að beiðni þinni (gr. 6.1.b GDPR).

c) Staðfesting á virðisaukaskattsnúmeri

Ef þú gefur okkur virðisaukaskattsnúmer innan ESB, staðfestum við það í VIES kerfi Evrópusambandsins til að beita réttu skattmeðferð á tilboðið þitt. Staðfestingin er sjálfvirk fyrirspurn til opinberrar þjónustu Evrópusambandsins og byggist á því að uppfylla skattalegar skyldur okkar (gr. 6.1.c GDPR).

d) Vafra um síðuna

Þjónar skrá tæknileg gögn fyrir hverja beiðni (IP-tala, dagsetning og tími, beiðnisíða og vafri) með þeim eina tilgangi að tryggja öryggi þjónustunnar og greina misnotkun, byggt á okkar lögmæta hagsmuni (gr. 6.1.f GDPR).

Að auki, ef þú samþykkir þær í kökutilkynningunni, notum við greiningar- og auglýsingakökur frá Google (Google Analytics 4 og Google Ads, hlaðnar í gegnum Google Tag Manager) til að mæla notkun síðunnar og árangur herferða okkar. Réttmætisgrundvöllurinn er samþykki þitt (gr. 6.1.a GDPR), sem þú getur afturkallað hvenær sem er; ef þú gefur það ekki, eru þær ekki settar upp. Þú finnur upplýsingar um þessar kökur og aðra geymslu sem vafrinn þinn notar í Kökustefnu.

Fyrir utan þessar kökur teljum við skrefin í heimsókn á samantektarformi og án kóka: þegar síða hleðst, vörulisti er skoðaður, vörusíða er opnuð eða beiðni um tilboð er send, sendir vafrinn þinn beiðni til eigin þjóns okkar, sem er geymd í aðgangsskrám hans ásamt tæknilegum gögnum um hverja beiðni (IP-tala, síða og dagsetning). Við geymum ekkert á tækinu þínu og notum það ekki til að bera kennsl á þig: það segir okkur á hvaða tímapunkti gestir yfirgefa síðuna svo við getum bætt hana, byggt á okkar lögmæta hagsmuni (gr. 6.1.f GDPR).

Í vörulistum teljum við einnig, á sama hátt, hvaða vörur eru sýndar, í hvaða stöðu og hvaða eru smellt á eða bætt við tilboð. Tölurnar eru lagðar saman eftir vöru og dag, án þess að tengja þær við neina heimsókn eða geyma neitt á tækinu þínu, og við notum þær til að raða vörulistanum eftir því sem raunverulega vekur áhuga, byggt á okkar lögmæta hagsmuni (gr. 6.1.f GDPR).

Ef þú hefur ekki samþykkt mælingar- og auglýsingakökur og kemur á síðuna frá auglýsingu, frá annarri vefsíðu (til dæmis leitarvél) eða frá tengli með herferðarvísun, tilkynnir síðan sem þú kemur inn á þjóninum okkar. Þessi geymir hvaðan þú komst (auðkenni smelli og herferð ef þú kemur frá auglýsingu, herferðarvísun tengilsins, komusíða og upprunavefur) tengt við dulnefnda fingrafar (óafturkræft samantekt) af IP-tölu þinni og vafra, í 30 daga ef þú kemur frá auglýsingu og 14 í öðrum tilfellum. Þetta gerir okkur kleift að tengja beiðnina sem þú sendir okkur síðar, jafnvel þótt þú hafir heimsótt aðrar síður. Við geymum ekkert á tækinu þínu og deilum því ekki með Google eða neinum öðrum; grundvöllurinn er okkar lögmæta hagsmuni (gr. 6.1.f GDPR) að vita hvaða auglýsingar og rásir koma með viðskiptavini.

Ef þú skrifar okkur í gegnum WhatsApp eða tölvupóst frá hnöppum síðunnar, inniheldur skilaboðin stutta vísun á heimsókn þína (til dæmis, „ref. K7Q2PM“) sem þú getur séð og eytt áður en þú sendir þau. Undir þessari vísun geymum við í 30 daga hvaðan þú komst á síðuna, eins og lýst er í fyrri málsgrein, til að tengja tilboðið sem við undirbúum frá skilaboðum þínum. Auðkenni smelli auglýsingar er aðeins tengt við beiðni þína ef þú hefur samþykkt mælingar- og auglýsingakökur. Grundvöllurinn er sá sami: okkar lögmæta hagsmuni (gr. 6.1.f GDPR).

e) Pöntun og greiðsla með korti fyrir sýnishorn og kaup

  • Söfnun gagna: nafn og eftirnafn, tölvupóstfang, símanúmer (valfrjálst), fyrirtæki, NIF eða NIF-IVA, reiknings- og afhendingarheimilisföng, sýnishornin eða vörurnar sem þú pantar og niðurstaða greiðslunnar. Kortaupplýsingar eru unnar beint af Stripe: við sjáum þær ekki né geymum, aðeins kortamerkið og síðustu fjórar tölurnar.
  • Tilgangur: að sjá um beiðni þína um sýnishorn eða kaup, innheimta hana, undirbúa hana og senda í gegnum birgja okkar, gefa út reikninginn og tengja hann við tilboðið þitt. Fyrir greiðslu staðfestum við, með Cloudflare Turnstile, að sá sem greiðir sé manneskja.
  • Réttmæti: framkvæmd samnings um kaup á sýnishornum eða vörum (gr. 6.1.b GDPR), uppfylling skattalegra og bókhaldslegra skyldna okkar (gr. 6.1.c GDPR) og okkar lögmæta hagsmuni að koma í veg fyrir svik í greiðslum (gr. 6.1.f GDPR).
  • Geymsla: á meðan viðskiptasambandið varir og, eftir það, í tímabilum sem krafist er af viðskipta- og skattalöggjöf.

3. Geymslutímabil

Við geymum gögnin úr beiðni þinni á meðan tilboðið er í vinnslu og, ef það verður að pöntun, á meðan viðskiptasambandið varir og í tímabilum sem krafist er af viðskipta- og skattalöggjöf. Tilboð sem ekki verður að pöntun er geymt í hámark tvö ár frá síðasta sambandi. Tæknilegar skrár þjónanna eru geymdar í hámark tólf mánuði. Þegar þessi tímabil eru liðin, eða beiðni þinni um eyðingu hefur verið sinnt, verða gögnin læst — eingöngu aðgengileg dómurum, dómstólum og opinberum stjórnvöldum — í fyrningartímabilum mögulegra ábyrgða (gr. 32 LOPDGDD) og eytt þar á eftir.

4. Viðtakendur og vinnsluaðilar

Við afhendum ekki gögnin þín til þriðja aðila, nema lagaskylda krefjist þess. Til að veita þjónustuna treystum við á vinnsluaðila sem við höfum gert samninga við samkvæmt grein 28 í GDPR:

  • Hetzner Online GmbH (Þýskaland): hýsing á síðunni og á vettvangi okkar, innan Evrópska efnahagssvæðisins.
  • ActiveCampaign, LLC (Postmark) (Bandaríkin): sending viðskiptatölvupósta, eins og staðfestingu á beiðni þinni um tilboð.
  • Google Ireland Limited (Írland): vefgreining og auglýsingamerki (Google Analytics 4 og Google Ads, í gegnum Google Tag Manager), með fyrirvara um samþykki þitt á kökum.
  • Stripe Payments Europe, Limited (Írland): kortagreiðsla fyrir sýnishorn og kaup og svikavarnir. Fyrir hluta af þeirri vinnslu, eins og svikavarnir, starfar Stripe sem sjálfstæður ábyrgðaraðili.
  • Cloudflare, Inc. (Bandaríkin): öryggisathugun Turnstile áður en sýnishorn og kaup eru greidd.

Ef tilboðið verður að pöntun, munum við senda framleiðendum og birgjum sem framleiða og merkja vörurnar, allir staðsettir í Evrópusambandinu, þau gögn sem eru nauðsynleg til að framleiða og afhenda hana: merkið, samskiptaupplýsingar og afhendingarheimilisfang.

Ef þú pantar sýnishorn, fær birgirinn sem undirbýr og sendir þau þau gögn sem eru nauðsynleg til að afhenda þau: nafn viðtakanda, afhendingarheimilisfang og, ef þau bera merkið þitt, hönnunina.

5. Alþjóðlegar flutningar

Ef þú greiðir með korti fyrir sýnishorn eða kaup, geta Stripe og Cloudflare unnið með gögn í Bandaríkjunum (Stripe, Inc. og Cloudflare, Inc.), undir vernd ákvörðunar um fullnægjandi vernd á persónuverndarramma ESB-Bandaríkjanna, sem báðir eru vottaðir, og, til vara, með stöðluðum samningsákvæðum.

Ef auglýsingakökur eru samþykktar, notum við einnig Meta píxilinn (Meta Platforms Ireland Limited, Írland) til að mæla árangur herferða okkar á Facebook og Instagram. Þetta getur falið í sér flutning gagna til Meta Platforms, Inc. (Bandaríkin), undir vernd ákvörðunar um fullnægjandi vernd á persónuverndarramma ESB-Bandaríkjanna, sem Meta er vottað. Nánari upplýsingar eru í Kökustefnunni.

Ef auglýsingakökur eru samþykktar, notum við einnig alhliða atburðamerki Microsoft Advertising (Microsoft Ireland Operations Limited, Írland) til að mæla árangur herferða okkar á Bing. Þetta getur falið í sér flutning gagna til Microsoft Corporation (Bandaríkin), undir vernd ákvörðunar um fullnægjandi vernd á persónuverndarramma ESB-Bandaríkjanna, sem Microsoft er vottað. Nánari upplýsingar eru í Kökustefnunni.

Ef auglýsingakökur eru samþykktar, notum við einnig mælingarpíxil OpenAI Ads (OpenAI Ireland Limited, Írland) til að mæla árangur herferða okkar í ChatGPT. Þetta getur falið í sér flutning gagna til OpenAI OpCo, LLC (Bandaríkin), undir verndarákvæðum sem kveðið er á um í GDPR, eins og stöðluðum samningsákvæðum samþykktum af framkvæmdastjórn Evrópusambandsins. Nánari upplýsingar eru í Kökustefnunni.

Sending viðskiptatölvupósta í gegnum Postmark getur falið í sér flutning gagna til Bandaríkjanna. Þessi flutningur er undir vernd ákvörðunar um fullnægjandi vernd á persónuverndarramma ESB-Bandaríkjanna (EU-U.S. Data Privacy Framework), sem þjónustuaðilinn er vottaður, og, til vara, með stöðluðum samningsákvæðum samþykktum af framkvæmdastjórn Evrópusambandsins. Ef þú samþykkir greiningar- og auglýsingakökur, geta þjónustur Google einnig falið í sér flutninga til Google LLC (Bandaríkin), undir sömu ákvörðun um fullnægjandi vernd, sem Google er vottað. Engir aðrir flutningar utan Evrópska efnahagssvæðisins eru fyrirhugaðir.

6. Réttindi þín

Þú getur hvenær sem er nýtt réttindi þín til aðgangs, leiðréttingar, eyðingar, andmæla, takmörkunar á vinnslu og flutnings. Það nægir að skrifa til [email protected] og tilgreina hvaða réttindi þú vilt nýta; við gætum beðið um frekari upplýsingar til að staðfesta auðkenni þitt.

Ef þú telur að við höfum ekki sinnt réttindum þínum rétt, geturðu lagt fram kvörtun hjá Agencia Española de Protección de Datos (Spænska persónuverndarstofnunin) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Öryggi

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að tryggja öryggisstig sem er viðeigandi fyrir áhættuna, vernda gögnin gegn óheimiluðum aðgangi, tapi, eyðingu eða óviljandi skemmdum.

8. Sendingar utan Evrópusambandsins

Fyrir pantanir sem afhentar eru í Sviss, Liechtenstein, Noregi, Íslandi eða Bretlandi vinnum við einnig með skattaauðkenni innflutningsfyrirtækisins, sem fer á reikninginn og í útflutningsskjölin, og við sendum upplýsingar um sendinguna (fyrirtæki, tengiliður, heimilisfang, símanúmer, skattaauðkenni og innihald) til flutningsaðila og tollayfirvalda vegna tollafgreiðslu. Þetta byggist á framkvæmd samningsins og uppfyllingu toll- og skattaskuldbindinga.

9. Ef þú ert á Íslandi

GDPR gildir í gegnum samninginn um Evrópska efnahagssvæðið og íslensku lögin um persónuvernd (Lög 90/2018). Auk þess að geta kvartað til Agencia Española de Protección de Datos (Spænsku persónuverndarstofnunarinnar), geturðu lagt fram kvörtun hjá Persónuvernd, íslensku persónuverndaryfirvöldunum (www.personuvernd.is).