A sangcatalana.cat ens preocupa la teva privadesa. Aquest document explica quines dades personals tractem, amb quina finalitat, qui hi té accés i quins drets tens en virtut del Reglament General de Protecció de Dades (RGPD) i la LOPDGDD.
1. Responsable del tractament
- Raó social: The Radical Logistik Ltd.
- Forma jurídica: Limited Company (Ltd.) — entitat estrangera registrada a Espanya.
- NIF: N0089988J
- Domicili social: C/ Alber, 51 · 17410 Sils (Girona)
- Inscripció registral: Companies House (Regne Unit), número de societat 13426483, constituïda el 28 de maig de 2021. Domicili registral originari: Dept 1211, 196 High Road, Wood Green, Londres, N22 8HH (Regne Unit).
- Correu electrònic:hola@sangcatalana.cat
- Telèfon:+34 678 096 849
- Delegat de Protecció de Dades (DPD): No designat — no concorren els supòsits de l'article 37 del Reglament (UE) 2016/679 que n'obliguin la designació.
2. Dades que tractem
Segons la teva relació amb nosaltres, podem tractar:
- Dades de registre i compte: nom, cognoms, correu electrònic, contrasenya (xifrada), telèfon i la teva tria de preferències de comunicació.
- Dades de comanda i lliurament: adreça d'enviament i facturació, productes comprats, historial de comandes i comentaris d'entrega.
- Dades de pagament: mai no veiem ni desem el número de la targeta. El processament el fa Stripe; nosaltres només guardem un identificador tokenitzat (per exemple
pm_...), la marca, els quatre últims dígits i la data de caducitat per mostrar la targeta a la teva àrea de client. - Dades de navegació: adreça IP, identificador de dispositiu, navegador i pàgines visitades, recollides automàticament pels servidors o per cookies (vegeu la política de cookies).
- Comunicacions: contingut dels missatges que ens envies (correu, formulari de contacte, WhatsApp).
3. Finalitats i base jurídica
- Gestió del compte i autenticació — execució del contracte (article 6.1.b RGPD).
- Tramitació i lliurament de comandes — execució del contracte (article 6.1.b RGPD).
- Compliment d'obligacions fiscals i comptables — obligació legal (article 6.1.c RGPD).
- Atenció al client i resposta a consultes — interès legítim (article 6.1.f RGPD).
- Enviament de comunicacions comercials i butlletí — consentiment exprés (article 6.1.a RGPD), revocable en qualsevol moment.
- Anàlisi i millora del lloc web — només si dones el teu consentiment a les cookies analítiques.
- Prevenció del frau a la passarel·la de pagament — interès legítim, gestionat per Stripe.
4. Termini de conservació
- Dades del compte: mentre el compte estigui actiu i fins a 3 anys després de la darrera activitat.
- Dades de comandes i facturació: 6 anys a partir de la data de la comanda, per complir la normativa fiscal i mercantil.
- Comunicacions comercials: fins que retiris el consentiment.
- Registres tècnics i de seguretat: 12 mesos per analitzar incidents.
5. Destinataris i encarregats del tractament
Compartim dades estrictament necessàries amb els proveïdors següents, que actuen com a encarregats del tractament:
- Stripe Payments Europe Ltd. (Irlanda) — processament de pagaments i emmagatzematge tokenitzat de mètodes de pagament.
- Google Ireland Ltd. (Firebase) — servei d'autenticació.
- Wix.com Ltd. (Israel / Irlanda) — proveïdor de la plataforma de lloc web (durant el període de transició al nou frontend desenvolupat in-house). Wix utilitza data centers a la Unió Europea i als Estats Units.
- Empresa de transport de Sang Catalana — per gestionar el lliurament físic de les comandes.
- Administracions públiques — quan ho exigeix una obligació legal (Hisenda, jutjats, forces de seguretat).
6. Transferències internacionals
Els nostres encarregats principals (Stripe i Firebase) poden tractar dades fora de l'Espai Econòmic Europeu. Aquestes transferències es fan a l'empara de les Clàusules Contractuals Tipus aprovades per la Comissió Europea i, quan escau, mitjançant les decisions d'adequació pertinents.
7. Mesures de seguretat
Apliquem mesures tècniques i organitzatives raonables: xifratge en trànsit (TLS 1.2+), control d'accés per rols, hash de contrasenyes a Firebase, separació entre l'entorn de pagament (Stripe) i la nostra base de dades, i registres d'auditoria de les operacions sensibles.
8. Els teus drets
Pots exercir en qualsevol moment els drets següents:
- Accés a les dades que tenim sobre tu.
- Rectificació de dades inexactes o desactualitzades.
- Supressió («dret a l'oblit»), quan ja no calguin per a la finalitat per a la qual es van recollir.
- Limitació del tractament en els supòsits legals.
- Portabilitat de les teves dades en format estructurat.
- Oposició al tractament basat en interès legítim o per a finalitats de màrqueting directe.
- Retirar el consentiment en qualsevol moment.
Per exercir-los, escriu a hola@sangcatalana.cat adjuntant un document que acrediti la teva identitat. Si consideres que els teus drets no s'han atès correctament, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades o l'Autoritat Catalana de Protecció de Dades.
9. Canvis en aquesta política
Podem actualitzar aquesta política per reflectir canvis legals, tècnics o operatius. Publicarem la versió actualitzada en aquesta mateixa pàgina i actualitzarem la data del capçal. Si el canvi és substancial, t'ho comunicarem expressament.