1. Responsable del tractament
Responsable: [RAÓ SOCIAL O NOM FISCAL DE L’ENTITAT VENEDORA]
NIF/CIF: [NIF O CIF]
Nom comercial: Pedagogia en acció
Domicili: [ADREÇA FISCAL COMPLETA]
Correu electrònic: comandes@pea.cat
Lloc web: https://pea.cat
2. Dades personals tractades
Segons el servei utilitzat, es poden tractar les categories de dades següents:
- Nom i cognoms.
- Correu electrònic i telèfon.
- Adreça de facturació i lliurament.
- Centre educatiu o entitat, quan correspongui.
- Productes, quantitats i informació de la comanda.
- Informació necessària per emetre pressupostos i factures.
- Comunicacions i consultes enviades mitjançant els formularis.
- Informació tècnica bàsica necessària per garantir la seguretat i el funcionament del lloc web.
Pedagogia en acció no accedeix al número complet de les targetes bancàries. Els pagaments són processats pel proveïdor de pagament habilitat a la botiga.
3. Finalitats i bases jurídiques
Les dades personals es tracten amb les finalitats següents:
Gestió de compres de particulars
Les dades s’utilitzen per tramitar el pagament, preparar la comanda, efectuar l’enviament, comunicar-ne l’estat i atendre possibles incidències.
La base jurídica és l’execució del contracte de compravenda i l’aplicació de mesures precontractuals sol·licitades per la persona interessada.
Pressupostos i comandes de centres
Les dades s’utilitzen per preparar pressupostos, confirmar quantitats, gestionar la facturació, coordinar el lliurament i mantenir les comunicacions necessàries amb el centre o entitat.
La base jurídica és l’aplicació de mesures precontractuals i, quan s’accepta el pressupost, l’execució de la relació contractual.
Facturació i obligacions legals
Les dades necessàries es tracten per emetre factures, mantenir els registres comptables i complir les obligacions fiscals, mercantils i administratives aplicables.
La base jurídica és el compliment d’obligacions legals.
Consultes i atenció al client
Les dades enviades mitjançant els formularis o el correu electrònic s’utilitzen per respondre la consulta i efectuar el seguiment necessari.
La base jurídica és la sol·licitud de la persona interessada i, quan correspongui, l’interès legítim a prestar una atenció adequada.
Seguretat i prevenció del frau
Es poden tractar dades tècniques i de transacció per protegir el lloc web, prevenir usos fraudulents i gestionar incidències de seguretat.
La base jurídica és l’interès legítim del responsable a protegir la botiga, les transaccions i les persones usuàries.
Comunicacions comercials
Només s’enviaran butlletins o comunicacions promocionals quan existeixi una base jurídica suficient i, quan sigui necessari, s’hagi obtingut un consentiment específic.
La persona interessada podrà retirar aquest consentiment en qualsevol moment.
4. Destinataris i proveïdors
Les dades es poden comunicar o facilitar, únicament quan sigui necesario, a:
- Entitats bancàries i proveïdors de pagament.
- WooPayments i els seus proveïdors tecnològics.
- L’empresa de transport encarregada del lliurament, actualment TIPSA o el transportista que s’indiqui.
- Hostinger, com a proveïdor d’allotjament web i correu electrònic.
- Proveïdors de manteniment, seguretat i suport de WordPress i WooCommerce.
- Assessoria fiscal, comptable o administrativa.
- Administracions públiques, jutjats i tribunals quan existeixi una obligació legal.
Aquests destinataris només rebran les dades necessàries per prestar el servei corresponent o complir les obligacions aplicables.
5. Transferències internacionals
Alguns proveïdors tecnològics poden tractar dades des de països situats fora de l’Espai Econòmic Europeu. Quan això succeeixi, s’aplicaran les garanties previstes al Reglament general de protecció de dades, com ara decisions d’adequació o clàusules contractuals tipus.
6. Termini de conservació
Les dades es conservaran durant el temps necessari per complir la finalitat per a la qual van ser recollides.
Les dades de comandes, facturació i comptabilitat es conservaran durant els terminis exigits per la normativa fiscal, mercantil i de defensa de possibles reclamacions.
Les consultes que no generin una relació contractual es conservaran durant el temps necessari per respondre-les i efectuar-ne el seguiment. Quan deixin de ser necessàries, se suprimiran o anonimitzaran.
Les dades utilitzades per enviar comunicacions comercials es conservaran fins que la persona interessada retiri el consentiment o s’oposi al tractament.
7. Drets de les persones interessades
Les persones interessades poden exercir els drets següents:
- Accés.
- Rectificació.
- Supressió.
- Oposició.
- Limitació del tractament.
- Portabilitat.
- Retirada del consentiment, quan el tractament es basi en aquest.
Per exercir-los, cal escriure a comandes@pea.cat, indicant el dret que es vol exercir i aportant la informació necessària per acreditar la identitat.
Si es considera que el tractament no s’ajusta a la normativa, es pot presentar una reclamació davant l’Agència Espanyola de Protecció de Dades: https://www.aepd.es.
8. Seguretat
S’apliquen mesures tècniques i organitzatives adequades per protegir les dades contra la pèrdua, l’alteració, l’accés no autoritzat o el tractament indegut.
La persona usuària és responsable de facilitar dades exactes i actualitzades.
9. Canvis en aquesta política
Aquesta política es pot actualitzar per adaptar-la a canvis normatius, tècnics o organitzatius. La versió vigent serà sempre la publicada en aquest lloc web.
Darrera actualització: [DATA]