Integritetspolicy
Hur DTF.pro samlar in, använder och skyddar dina personuppgifter, enligt GDPR (EU 2016/679) och den spanska LOPDGDD 3/2018.
011. Personuppgiftsansvarig
Personuppgiftsansvarig för de personuppgifter som vi samlar in via denna webbplats och våra tjänster är den juridiska person som äger DTF.pro, med de identifikationsuppgifter som anges nedan. Du kan kontakta oss i alla frågor som gäller behandlingen av dina uppgifter eller hur du utövar dina rättigheter.
- Handelsnamn
- DTF.pro
- Företagsnamn
- NEROLF S.L.U.
- Skatte-ID (NIF)
- B19378447
- Registreringsuppgifter
- Registro Mercantil de Cáceres, Sección 8, Hoja CC-17568
- Adress
- Calle Claudio Ptolomeo, Nave 3, Polígono Industrial La Mejostilla, 10005 Cáceres (España)
- E-postadress
- hola@dtf.pro
- Telefon
- +34 655 087 864
- Webbplats
- dtf.pro
I frågor som särskilt rör integritet och dataskydd kan du mejla oss på hola@dtf.pro eller till den allmänna kontaktadressen ovan. Skriv i ämnesraden att det gäller dataskydd. Med tanke på vår verksamhets omfattning och art är vi inte skyldiga att utse ett dataskyddsombud. Om det någon gång skulle bli aktuellt publicerar vi dataskyddsombudets kontaktuppgifter i denna policy.
022. Vilka uppgifter vi behandlar
Vi behandlar bara de uppgifter vi behöver för att leverera vår tjänst för personanpassat DTF-tryck för textil på beställning, hantera ditt konto och dina beställningar och uppfylla våra rättsliga skyldigheter. Beroende på hur du interagerar med oss kan vi behandla följande kategorier av uppgifter:
- Identitetsuppgifter: för- och efternamn eller företagsnamn, och skatte-ID (NIF/CIF) när vi fakturerar ett företag eller en enskild firma.
- Kontaktuppgifter: e-postadress, telefonnummer samt leverans- och fakturaadresser.
- Uppgifter om kundkontot: användarnamn, krypterat lösenord, inställningar (språk och tema), beställningshistorik och sparade mallar eller motiv.
- Beställnings- och faktureringsuppgifter: beställda produkter (DTF per meter, A4/A3-ark, tjänsten Upprepningar), specifikationerna för tryckarket som byggts i tryckarksbyggaren, belopp, moms, betalningssätt (kort via betaltjänsten Redsys eller banköverföring) och transaktionsuppgifter. Kortuppgifterna anges direkt på bankens säkra betalsida. De passerar aldrig våra servrar och vi lagrar dem inte.
- Uppladdade filer och motiv: de bilder, tryckoriginal och filer som du laddar upp för att vi ska kunna tillverka dina personanpassade produkter, samt parametrarna i tryckarksbyggaren (gang sheet builder).
- Surf- och enhetsuppgifter: IP-adress, cookie-ID:n, typ av webbläsare och enhet, besökta sidor och interaktion med webbplatsen. Dessa uppgifter samlas bara in med ditt samtycke när de går utöver vad som är strikt nödvändigt för att webbplatsen ska fungera.
Vi varken begär eller behandlar medvetet särskilda kategorier av personuppgifter (hälsa, ideologi osv.). Vi ber dig att inte ta med sådana känsliga uppgifter i filerna du laddar upp om det inte är strikt nödvändigt. Om du gör det behandlar vi dem enbart för att producera den beställning du gör hos oss. Våra tjänster riktar sig till myndiga personer och vi samlar inte medvetet in uppgifter om minderåriga.
033. Ändamål och rättslig grund för behandlingen
Vi behandlar dina uppgifter för specifika och berättigade ändamål, vart och ett med sin rättsliga grund enligt artikel 6 i GDPR. I listan nedan ser du vad vi använder dina uppgifter till och med vilket rättsligt stöd:
- Hantera, tillverka och leverera din beställning: behandla dina filer och inställningarna i tryckarksbyggaren, trycka de specialtillverkade produkterna, sköta frakten och hantera problem och returer. Rättslig grund: fullgörande av ett avtal där du är part (art. 6.1 b GDPR).
- Hantera ditt kundkonto: registrering, inloggning, lagring av mallar och inställningar samt tillgång till din historik. Rättslig grund: fullgörande av avtalet och, i förekommande fall, ditt samtycke när du registrerar dig (art. 6.1 b och 6.1 a GDPR).
- Uppfylla rättsliga förpliktelser: utfärda och spara fakturor, sköta bokföringen och besvara förfrågningar från skatte- eller konsumentmyndigheter. Rättslig grund: fullgörande av en rättslig förpliktelse (art. 6.1 c GDPR), enligt tillämplig handels- och skattelagstiftning.
- Skydda webbplatsen och förebygga bedrägerier: tekniska loggar, upptäckt av missbruk och skydd av våra system. Rättslig grund: berättigat intresse av informationssäkerhet (art. 6.1 f GDPR).
- Svara på dina frågor och ge support: besvara de förfrågningar du skickar till oss via mejl, formulär eller telefon. Rättslig grund: fullgörande av avtalet eller åtgärder innan avtalet ingås samt vårt berättigade intresse av att hjälpa dig (art. 6.1 b och 6.1 f GDPR).
- Webbanalys: mäta hur webbplatsen används och förbättra upplevelsen med Google Analytics 4. Rättslig grund: ditt samtycke (art. 6.1 a GDPR), som du lämnar via cookiebannern.
- Marknadsföring och remarketing: skicka dig marknadsföring om våra produkter och tjänster och visa personanpassad reklam via Meta Pixel. Rättslig grund: ditt samtycke (art. 6.1 a GDPR). Om du redan är kund kan vi informera dig om egna liknande produkter och tjänster med stöd av vårt berättigade intresse, och du kan när som helst invända mot det (art. 21.2 i LSSI-CE).
Priset på våra produkter visas som standard exkl. moms. Moms och fraktkostnader beräknas och visas tydligt innan du bekräftar betalningen. Sista beställningstid för produktion samma dag är kl. 12:00. Denna behandling följer av avtalsförhållandet och innebär inga automatiserade beslut med betydande rättsliga följder för dig.
044. Lagringstider
Vi sparar dina uppgifter bara så länge som det behövs för det ändamål de samlades in för och för att hantera eventuella ansvarsanspråk. Därefter tillämpar vi de lagstadgade tiderna för spärrning och radering. Som vägledning:
- Uppgifter om kundkontot
- Så länge du har kvar ditt konto. De raderas när du begär att kontot avslutas, om de inte måste spärras enligt lag.
- Beställnings- och faktureringsuppgifter
- Under kundrelationen och därefter under de lagstadgade tiderna enligt handels- och skatterätt (normalt upp till 6 år enligt den spanska handelslagen, Código de Comercio, och upp till 4–5 år på skatteområdet).
- Uppladdade filer och motiv
- Så länge som behövs för att producera beställningen och hantera garantier eller reklamationer. Därefter raderas eller anonymiseras de, om du inte har sparat dem som mall i ditt konto.
- Uppgifter från support och förfrågningar
- Tills ärendet är löst och preskriptionstiden för eventuella anspråk har löpt ut.
- Analys- och marknadsföringsuppgifter
- Tills du återkallar ditt samtycke eller cookiernas giltighetstid löper ut. Marknadsföringsregister sparas så länge du inte invänder eller avslutar din prenumeration.
När dessa tider har löpt ut raderas dina uppgifter på ett säkert sätt eller anonymiseras så att det inte längre går att identifiera dig.
055. Mottagare och personuppgiftsbiträden
Dina uppgifter lämnas inte ut till tredje part, utom när lagen kräver det eller när det är nödvändigt för att vi ska kunna leverera tjänsten till dig. Vi anlitar leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden). Med dem har vi ingått avtal enligt artikel 28 i GDPR, och de behandlar uppgifterna bara enligt våra instruktioner:
- Leverantör av webbhotell och webbinfrastruktur samt e-handelsplattform (WooCommerce/WordPress), där webbplatsen, ditt konto och filerna du laddar upp lagras.
- Transportföretag och logistikplattform för att hantera frakt till Spanien och Europa (transportörer som GLS eller Correos via SendCloud), som får de leveransuppgifter som är absolut nödvändiga.
- Banker och betalningsförmedlare för betalning med banköverföring, samt vår redovisningsbyrå eller vårt faktureringsprogram för att uppfylla bokförings- och skatteskyldigheter.
- Betaltjänst: Redsys Servicios de Procesamiento, S.L. och inlösande bank, som behandlar de uppgifter som behövs för kortbetalningen. Kortuppgifterna anges direkt på bankens säkra sida och passerar aldrig våra servrar.
- Transaktionsmejl: Resend, Inc. (USA), som skickar tjänstemejl (beställningsbekräftelse, registrering, återställning av lösenord). Det innebär en överföring av uppgifter till tredjeland som omfattas av EU-U.S. Data Privacy Framework och, om det inte är tillämpligt, av standardavtalsklausuler.
- Webbhotell för webbplatsen: Vercel, Inc. (USA), med samma skyddsåtgärder (Data Privacy Framework och standardavtalsklausuler).
- Analys- och annonsleverantörer (Google för Google Analytics 4, Meta för Meta Pixel och OpenAI för OpenAI Ads), endast när du har gett ditt samtycke via cookiebannern.
- Myndigheter, polis och domstolar, när det finns en lagstadgad skyldighet att lämna ut uppgifter.
066. Internationella överföringar av uppgifter
Som huvudregel behandlas dina uppgifter inom Europeiska ekonomiska samarbetsområdet (EES). Vissa av våra leverantörer – som Resend (utskick av transaktionsmejl), Vercel (webbhotell för webbplatsen) och analys- och annonsleverantörerna Google, Meta och OpenAI – kan dock innebära att uppgifter behandlas i USA eller andra länder utanför EES.
I sådana fall sker överföringarna med de lämpliga skyddsåtgärder som anges i kapitel V i GDPR: beslut om adekvat skyddsnivå från Europeiska kommissionen (inklusive certifiering enligt EU-US Data Privacy Framework när leverantören har anslutit sig) eller, om sådana saknas, standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen, tillsammans med kompletterande skyddsåtgärder när det behövs. Vissa av dessa överföringar är nödvändiga för att vi ska kunna leverera själva tjänsten (till exempel utskick av transaktionsmejl via Resend eller webbhotellet för webbplatsen hos Vercel) och omfattas av EU-U.S. Data Privacy Framework eller av standardavtalsklausuler. Andra (Google, Meta, OpenAI) sker bara om du har samtyckt till analys- eller annonscookies. Du kan begära mer information om de skyddsåtgärder som tillämpas genom att mejla till hola@dtf.pro.
077. Dina rättigheter när det gäller dataskydd
Som registrerad har du enligt GDPR och LOPDGDD ett antal rättigheter som du när som helst kan utöva kostnadsfritt:
- Tillgång: få veta om vi behandlar dina uppgifter och få en kopia av dem.
- Rättelse: rätta felaktiga eller ofullständiga uppgifter.
- Radering (rätten att bli bortglömd): begära att vi raderar dina uppgifter när de inte längre behövs eller när du återkallar ditt samtycke, om vi inte måste spara dem enligt lag.
- Invändning: invända mot behandling som grundar sig på vårt berättigade intresse och mot marknadsföring.
- Begränsning av behandling: begära att vi tillfälligt upphör att behandla dina uppgifter i de fall som anges i lag.
- Dataportabilitet: få ut dina uppgifter i ett strukturerat, allmänt använt format, eller låta oss överföra dem till en annan personuppgiftsansvarig när det är tekniskt möjligt.
- Återkallelse av samtycke: när som helst återkalla ett samtycke du har lämnat (till exempel för cookies eller marknadsföring), utan att det påverkar lagligheten i den behandling som skett innan.
För att utöva dina rättigheter skickar du en begäran till hola@dtf.pro eller till adressen i avsnitt 1. Identifiera dig på lämpligt sätt och ange vilken rättighet du vill utöva. Vi svarar inom högst en månad från det att vi har tagit emot begäran. Tiden kan förlängas enligt GDPR om begäran är komplicerad eller om antalet begäranden motiverar det. Du kan också hantera en stor del av dina uppgifter och inställningar direkt i ditt kundkonto.
088. Klagomål till tillsynsmyndigheten
Om du anser att behandlingen av dina uppgifter inte följer reglerna, eller att vi inte har hanterat din begäran om att utöva dina rättigheter korrekt, har du rätt att lämna in ett klagomål till den spanska dataskyddsmyndigheten (Agencia Española de Protección de Datos, AEPD), C/ Jorge Juan, 6, 28001 Madrid, med e-tjänst på www.aepd.es. Det är kostnadsfritt att lämna in klagomålet och du behöver inget juridiskt ombud. Vi uppskattar ändå om du kontaktar oss innan du vänder dig till AEPD, så att vi kan försöka lösa problemet.
För tvistlösning utanför domstol i konsumentfrågor kan du dessutom använda de officiella reklamationsblanketterna (hojas de reclamaciones), vända dig till de spanska konsumentskiljenämnderna (Juntas Arbitrales de Consumo) eller till ett organ för alternativ tvistlösning som är godkänt enligt den spanska lagen 7/2017 av den 2 november.
099. Säkerhetsåtgärder
Vi har vidtagit de tekniska och organisatoriska åtgärder som krävs för att skydda dina uppgifter och förhindra att de ändras, går förlorade eller behandlas eller nås obehörigt, enligt artikel 32 i GDPR och med hänsyn till den senaste tekniken, kostnaderna för genomförandet och arten av de uppgifter som behandlas. Bland annat:
- Kryptering av kommunikationen med HTTPS/TLS och krypterad lagring av lösenord.
- Åtkomstkontroll enligt principen om minsta behörighet, så att bara behörig personal kommer åt de uppgifter som behövs för deras arbete.
- Regelbundna säkerhetskopior och åtgärder för att säkerställa systemens tillgänglighet och motståndskraft.
- Val av leverantörer och personuppgiftsbiträden som ger tillräckliga garantier för att GDPR följs.
- Regelbunden översyn och uppdatering av säkerhetsåtgärderna och de interna rutinerna för dataskydd.
Om det skulle inträffa en personuppgiftsincident som påverkar dina personuppgifter och innebär en hög risk för dina rättigheter, informerar vi dig utan onödigt dröjsmål och anmäler den till AEPD enligt vad som föreskrivs i regelverket.
1010. Cookies och samtycke
Vi använder cookies och liknande tekniker för att webbplatsen ska fungera korrekt och, med ditt samtycke, för analys och annonsering. Vi skiljer mellan följande typer:
- Tekniska och nödvändiga cookies (egna): hanterar sessionen, varukorgen och dina inställningar för tema och språk. De behövs för att webbplatsen ska fungera och kräver inte ditt samtycke.
- Analyscookies (Google Analytics 4): hjälper oss att förstå hur du använder webbplatsen så att vi kan förbättra den. De aktiveras bara om du godkänner dem.
- Marknadsförings- och annonscookies (Meta Pixel och OpenAI Ads): gör det möjligt att mäta kampanjer och visa dig personanpassad reklam. De aktiveras bara om du godkänner dem.
När du besöker webbplatsen visar vi en banner där du kan godkänna, avvisa eller anpassa cookies som inte är nödvändiga, enligt artikel 22.2 i LSSI-CE och AEPD:s riktlinjer. Du kan när som helst ändra eller återkalla ditt samtycke i panelen för cookieinställningar, och du kan också hantera cookies i din webbläsare. Mer information finns i vår cookiepolicy.
1111. Ändringar i denna policy
Vi kan uppdatera denna integritetspolicy för att anpassa den till ändringar i lagstiftning, rättspraxis eller våra tjänster. Vi publicerar alltid den gällande versionen på denna webbplats och anger datum för den senaste uppdateringen. Om ändringarna är väsentliga och påverkar behandling som grundar sig på ditt samtycke informerar vi dig på lämpligt sätt, så att vi kan be om ditt samtycke igen om det behövs. Vi rekommenderar att du regelbundet läser igenom denna sida för att hålla dig informerad om hur vi skyddar dina uppgifter.