Responsable del tractament
MAS GORI SCP (Enlaire Vins) · NIF J66295726 · Masia Cal Gori s/n (Can Rossell), 08739 Subirats, Barcelona · info@enlairevins.cat · 620 097 761.
Quines dades tractem i per a què
Contacte i visites: nom, correu, telèfon (opcional) i el que ens expliquis, per respondre't i organitzar la visita. Per reservar la visita, la paga i senyal es cobra amb targeta a través de Stripe (i, si s'escau, es retorna per la mateixa via).
Test «Quin vi t'encaixa?»: nom, correu i les respostes, per enviar-te el resultat.
Comandes: nom, correu, telèfon, adreça de lliurament i els vins demanats, per confirmar-te l'enviament, cobrar-la amb targeta a través de Stripe, preparar i enviar la comanda i emetre'n la factura. Les dades de la targeta les escrius directament a Stripe: nosaltres no les veiem ni les guardem.
Butlletí: el correu electrònic, per enviar-te les novetats del celler.
Valoracions: uns dies després de rebre una comanda, t'enviem un enllaç per valorar els vins. Si el fas servir, tractem la nota, el comentari i el nom o les inicials i la població que hi escrius, per publicar-ho a la fitxa del vi. Només et demanem la valoració un cop, i el correu porta enllaç per no rebre'n més. El que es publica és el que tu hi has escrit: ni el correu ni l'adreça ni res de la comanda.
De cada formulari guardem també la data i el text exacte que vas acceptar, com a prova del consentiment. La web no fa perfils ni pren decisions automatitzades.
Base jurídica
El teu consentiment per al contacte, les visites, el test i el butlletí (art. 6.1.a RGPD), que pots retirar quan vulguis; l'execució del contracte en les comandes i en la reserva de la visita amb paga i senyal (art. 6.1.b); i l'obligació legal de conservar les factures (art. 6.1.c). Per publicar la valoració, el consentiment exprés que dones al formulari; la pots retirar escrivint-nos i la retirem de la web.
Conservació
Consultes, visites i test: 12 mesos des de l'enviament; després s'esborren automàticament. Visites amb paga i senyal pagada: 6 anys, com les comandes. Comandes: el temps que exigeix la normativa fiscal i mercantil (fins a 6 anys per a les factures). Butlletí: fins que et donis de baixa. Valoracions: les publicades, mentre siguin a la web o fins que ens demanis que les traguem; les que no s'arriben a publicar, 12 mesos. Les còpies de seguretat es guarden 35 dies (les diàries) i 12 mesos (les mensuals): el que s'esborra de la web desapareix també de les còpies, com a molt, en aquest termini.
Encarregats del tractament i transferències
Cloudflare, Inc.: allotjament de la web i base de dades de formularis i comandes, amb les dades desades a la Unió Europea.
Resend (Plus Five Five, Inc.): enviament dels correus de la web. Té la seu als Estats Units: la transferència es fa amb les clàusules contractuals tipus aprovades per la Comissió Europea.
Backblaze, Inc.: còpies de seguretat xifrades de la base de dades (comandes, visites i formularis), en un servidor dels Estats Units. La transferència es fa amb les clàusules contractuals tipus aprovades per la Comissió Europea.
Sentry (Functional Software, Inc.): detecció dels errors de la web, amb les dades a la Unió Europea (Alemanya). Rep l'error tècnic, mai el que escrius als formularis o a la comanda. L'empresa és dels Estats Units i s'acull a les clàusules contractuals tipus de la Comissió Europea.
Umami, l'estadística de visites, instal·lada per Pablo Pedrosa Manchón en servidors de la Unió Europea (Render, a Frankfurt, i Supabase, a Irlanda): només si acceptes l'estadística al quadre de galetes, sense galetes pròpies i sense desar la teva adreça IP.
Stripe Payments Europe, Ltd. (Irlanda): cobrament amb targeta de les comandes i de la paga i senyal de les visites. Rep el nom, el correu, l'import i el número de comanda o de visita, i les dades de la targeta, que escrius directament a la seva pàgina de pagament. Stripe pot transferir dades a Stripe, Inc. (Estats Units), amb les clàusules contractuals tipus de la Comissió Europea i el Marc de Privacitat de Dades UE-EUA. Per a la prevenció del frau i les seves obligacions financeres, Stripe tracta les dades també com a responsable: stripe.com/privacy.
Pablo Pedrosa Manchón: desenvolupament i manteniment de la web, amb accés a les dades només quan cal per mantenir-la.
En les comandes, l'adreça de lliurament es comunica a l'empresa de transport. No cedim dades a tercers per a publicitat. El mapa de Google només es carrega si el demanes amb un clic.
Els teus drets
Pots accedir a les teves dades, rectificar-les, suprimir-les, oposar-te al tractament, limitar-lo, demanar-ne la portabilitat i retirar el consentiment escrivint a info@enlairevins.cat. Si creus que no t'hem atès bé, pots reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es).