Juridisch

Privacybeleid

In dit beleid leggen wij u uit welke persoonsgegevens wij verwerken wanneer u merch.pekata.nl gebruikt, met welk doel, hoe lang en welke rechten u heeft, overeenkomstig Verordening (EU) 2016/679 (AVG) en de Ley Orgánica 3/2018 inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten (LOPDGDD).

1. Verwerkingsverantwoordelijke

  • Bedrijfsnaam: Reloting, S.L. (handelsnaam: Pekata)
  • NIF: B19932771
  • Statutaire zetel: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Spanje)
  • E-mailadres: [email protected]
  • Domeinnaam: merch.pekata.nl

Reloting, S.L. is niet verplicht een functionaris voor gegevensbescherming aan te wijzen overeenkomstig artikel 37 van de AVG. Voor elke vraag over dit beleid kunt u schrijven naar het vermelde e-mailadres.

2. Welke gegevens wij verwerken en waarvoor

a) Offerteaanvraag

  • Verzamelde gegevens: voor- en achternaam, bedrijf, e-mailadres, telefoonnummer (optioneel), land en postcode van levering, intracommunautair btw-nummer (optioneel, voor bedrijven uit de Europese Unie buiten Spanje), gewenste leverdatum, opmerkingen en de producten, aantallen en bedrukkingen die u heeft gekozen.
  • Doel: de offerte opstellen en aan u toesturen, uw vragen daarover beantwoorden en de bestelling afhandelen indien u de offerte aanvaardt.
  • Rechtsgrond: het nemen van precontractuele maatregelen op uw verzoek (art. 6.1.b AVG). De latere commerciële opvolging van uw aanvraag is gebaseerd op ons gerechtvaardigd belang om degenen die ons een offerte hebben gevraagd van dienst te zijn (art. 6.1.f AVG); u kunt daartegen op elk moment bezwaar maken.

b) Logo

  • Verwerkte gegevens: het bestand met uw logo, indien u besluit het ons toe te sturen na het aanvragen van de offerte.
  • Doel: de simulatie van de bedrukking voorbereiden en, indien u de offerte aanvaardt, de bestelling produceren.
  • Rechtsgrond: precontractuele maatregelen op uw verzoek (art. 6.1.b AVG).

c) Controle van het btw-nummer

Indien u ons een intracommunautair btw-nummer verstrekt, controleren wij dit in het VIES-systeem van de Europese Commissie om de juiste fiscale regeling op uw offerte toe te passen. De controle is een automatische raadpleging van de openbare dienst van de Europese Unie en is gebaseerd op de naleving van onze fiscale verplichtingen (art. 6.1.c AVG).

d) Navigatie op de site

De servers registreren technische gegevens van elk verzoek (IP-adres, datum en tijd, opgevraagde pagina en browser) met als enig doel de veiligheid van de dienst te waarborgen en misbruik op te sporen, op basis van ons gerechtvaardigd belang (art. 6.1.f AVG).

Daarnaast gebruiken wij, als u ze in de cookiemelding accepteert, analytische cookies en advertentiecookies van Google (Google Analytics 4 en Google Ads, geladen via Google Tag Manager) om het gebruik van de site en de doeltreffendheid van onze campagnes te meten. De rechtsgrond is uw toestemming (art. 6.1.a AVG), die u op elk moment kunt intrekken; geeft u deze niet, dan worden ze niet geplaatst. De details van deze cookies en van de overige opslag die uw browser gebruikt vindt u in het Cookiebeleid.

e) Bestelling en betaling met kaart van monsters en aankopen

  • Verzamelde gegevens: voor- en achternaam, e-mailadres, telefoonnummer (optioneel), bedrijf, btw-nummer, factuur- en afleveradres, de monsters of de producten die u bestelt en het resultaat van de betaling. De kaartgegevens worden rechtstreeks door Stripe verwerkt: wij zien en bewaren ze niet, alleen het kaartmerk en de laatste vier cijfers.
  • Doel: uw monsteraanvraag of uw aankoop afhandelen, in rekening brengen, voorbereiden en via onze leveranciers verzenden, de factuur opstellen en de aanvraag aan uw offerte koppelen. Vóór de betaling controleren wij met Cloudflare Turnstile of degene die betaalt een persoon is.
  • Rechtsgrond: de uitvoering van de koopovereenkomst voor de monsters of de producten (art. 6.1.b AVG), het nakomen van onze fiscale en boekhoudkundige verplichtingen (art. 6.1.c AVG) en ons gerechtvaardigd belang bij het voorkomen van betalingsfraude (art. 6.1.f AVG).
  • Bewaring: zolang de handelsrelatie duurt en daarna gedurende de termijnen die de handels- en belastingwetgeving voorschrijft.

3. Bewaartermijnen

Wij bewaren de gegevens van uw aanvraag zolang de offerte in behandeling is en, indien deze tot een bestelling leidt, gedurende de commerciële relatie en de termijnen die de handels- en belastingwetgeving voorschrijft. Een offerte die niet tot een bestelling leidt wordt maximaal twee jaar na het laatste contact bewaard. De technische serverlogs worden maximaal twaalf maanden bewaard. Na afloop van deze termijnen, of nadat aan uw verzoek tot verwijdering is voldaan, worden de gegevens geblokkeerd — uitsluitend ter beschikking van rechters, rechtbanken en overheidsinstanties — gedurende de verjaringstermijnen van eventuele aansprakelijkheden (art. 32 LOPDGDD) en daarna vernietigd.

4. Ontvangers en verwerkers

Wij geven uw gegevens niet door aan derden, tenzij de wet dat verplicht. Om de dienst te verlenen doen wij een beroep op verwerkers waarmee wij de overeenkomsten van artikel 28 AVG hebben gesloten:

  • Hetzner Online GmbH (Duitsland): hosting van de site en van ons platform, binnen de Europese Economische Ruimte.
  • ActiveCampaign, LLC (Postmark) (Verenigde Staten): verzending van de transactionele e-mails, zoals de bevestiging van uw offerteaanvraag.
  • Google Ireland Limited (Ierland): webanalyse en advertentietags (Google Analytics 4 en Google Ads, via Google Tag Manager), nadat u de cookies heeft geaccepteerd.
  • Stripe Payments Europe, Limited (Ierland): de kaartbetaling van monsters en aankopen en fraudepreventie. Voor een deel van die verwerking, zoals fraudepreventie, treedt Stripe op als zelfstandige verwerkingsverantwoordelijke.
  • Cloudflare, Inc. (Verenigde Staten): de beveiligingscontrole Turnstile vóór de betaling van monsters en aankopen.

Indien de offerte tot een bestelling leidt, verstrekken wij aan de fabrikanten en leveranciers die de producten produceren en bedrukken, allen gevestigd in de Europese Unie, de gegevens die strikt noodzakelijk zijn om de bestelling te vervaardigen en te leveren: het logo, de contactgegevens en het leveringsadres.

Als u monsters bestelt, ontvangt de leverancier die ze voorbereidt en verzendt de gegevens die nodig zijn om ze te leveren: de naam van de ontvanger, het afleveradres en, als ze uw logo dragen, het ontwerp.

5. Internationale doorgiften

Als u met kaart monsters of een aankoop betaalt, kunnen Stripe en Cloudflare gegevens verwerken in de Verenigde Staten (Stripe, Inc. en Cloudflare, Inc.), op basis van het adequaatheidsbesluit inzake het EU-VS-kader voor gegevensbescherming, waarvoor beide gecertificeerd zijn, en, subsidiair, van de standaardcontractbepalingen.

Als advertentiecookies worden geaccepteerd, gebruiken we ook de Meta-pixel (Meta Platforms Ireland Limited, Ierland) om de doeltreffendheid van onze campagnes op Facebook en Instagram te meten. Dit kan doorgiften van gegevens aan Meta Platforms, Inc. (Verenigde Staten) inhouden, gebaseerd op het adequaatheidsbesluit inzake het EU-VS-kader voor gegevensbescherming, waarvoor Meta gecertificeerd is. De details staan in het Cookiebeleid.

De verzending van transactionele e-mails via Postmark kan een doorgifte van gegevens naar de Verenigde Staten inhouden. Deze doorgifte is gebaseerd op het adequaatheidsbesluit inzake het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework), waarvoor de leverancier gecertificeerd is, en, subsidiair, op de door de Europese Commissie goedgekeurde standaardcontractbepalingen. Als u de analytische cookies en advertentiecookies accepteert, kunnen ook de diensten van Google doorgiften naar Google LLC (Verenigde Staten) inhouden, gebaseerd op hetzelfde adequaatheidsbesluit, waarvoor Google gecertificeerd is. Er zijn geen andere doorgiften buiten de Europese Economische Ruimte voorzien.

6. Uw rechten

U kunt op elk moment uw rechten op inzage, rectificatie, verwijdering, bezwaar, beperking van de verwerking en overdraagbaarheid uitoefenen. Daarvoor volstaat het te schrijven naar [email protected] met vermelding van het recht dat u wenst uit te oefenen; wij kunnen u om aanvullende informatie vragen om uw identiteit te bevestigen.

Indien u van mening bent dat wij uw rechten niet correct hebben behandeld, kunt u een klacht indienen bij de Agencia Española de Protección de Datos, de Spaanse gegevensbeschermingsautoriteit (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Beveiliging

Wij passen passende technische en organisatorische maatregelen toe om een op het risico afgestemd beveiligingsniveau te waarborgen en de gegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of onopzettelijke beschadiging.