1. Responsable del tractament
Roger Mitats (revista 3Dnassos) · revista@3dnassos.cat
Aquesta política s’aplica a les dades que es recullen a través del lloc web https://3dnassos.cat, d’acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 (LOPDGDD).
2. Quines dades tractem, per a què i amb quina base jurídica
| Tractament | Dades | Finalitat | Base jurídica | Conservació |
|---|---|---|---|---|
| Formulari de contacte | Nom, correu electrònic, assumpte i missatge | Respondre la consulta | Consentiment (art. 6.1.a RGPD) | El temps necessari per respondre i, com a màxim, 12 mesos; després, durant els terminis de prescripció de les responsabilitats |
| Botiga i pagaments | Nom, cognoms, adreça de facturació i d’enviament, telèfon, correu electrònic, notes de la comanda i productes comprats. Les dades de la targeta les tracta directament Stripe; el lloc web no les rep | Gestionar la comanda, el pagament, la facturació, l’enviament i, si és un producte digital, la descàrrega | Execució del contracte (art. 6.1.b RGPD) i obligacions legals (art. 6.1.c RGPD) | 6 anys per a la documentació comptable (art. 30 del Codi de Comerç) |
| Compte de client | Nom d’usuari, contrasenya (xifrada), correu electrònic i les adreces que hi deseu | Gestionar l’àrea privada, l’historial de comandes i les compres futures | Execució del contracte (art. 6.1.b RGPD) | Mentre el compte estigui actiu; podeu demanar-ne la supressió en qualsevol moment |
| Seguretat dels formularis (Google reCAPTCHA) | Dades tècniques de la visita (adreça IP, navegador, interacció amb la pàgina) | Distingir persones de programes automàtics i evitar el correu brossa | Interès legítim a protegir el lloc web (art. 6.1.f RGPD) | La que determini Google |
| Analítica sense galetes (Matomo) | Dades de navegació agregades i, si hi ha compres, les dades de la comanda sense identificar la persona; l’adreça IP s’anonimitza (2 bytes) | Estadístiques d’ús i de vendes | Interès legítim (art. 6.1.f RGPD) | Es tracten al servidor propi, sense cedir-les, durant 25 mesos |
| Comunicacions amb les persones usuàries i exercici de drets | Dades identificatives i de contacte i el contingut de la sol·licitud | Atendre les sol·licituds i els drets de protecció de dades | Obligació legal (art. 6.1.c RGPD) | Els terminis legals de prescripció |
Les dades que marquem com a obligatòries són necessàries per atendre la sol·licitud; si no s’hi faciliten, no la podrem gestionar. No prenem decisions automatitzades ni elaborem perfils amb efectes jurídics.
3. Destinataris i encarregats del tractament
No cedim les dades a tercers, excepte per obligació legal. Per prestar el servei, hi tenen accés els encarregats del tractament següents, amb contracte d’encàrrec (art. 28 RGPD):
- SiteGround Spain S.L.: allotjament web i correu electrònic (UE).
- New Spirit Studio S.L.: disseny, desenvolupament i manteniment tècnic del lloc web (Espanya).
- Stripe Payments Europe Ltd.: pagaments amb targeta, Apple Pay, Google Pay i Link, i conservació de les targetes que decidiu desar (Irlanda).
- Google Ireland Limited: protecció dels formularis (reCAPTCHA) i tipus de lletra (Google Fonts), que en carregar-se reben l’adreça IP del vostre dispositiu (Irlanda).
4. Transferències internacionals
Alguns proveïdors poden tractar dades fora de l’Espai Econòmic Europeu, sempre amb garanties adequades:
- Google LLC (EUA), per a reCAPTCHA i Google Fonts: adherida al Marc de Privadesa de Dades UE-EUA (decisió d’adequació de 10/07/2023).
- Stripe, Inc. (EUA): adherida al Marc de Privadesa de Dades UE-EUA i amb clàusules contractuals tipus.
5. Menors d’edat
Les persones menors de 14 anys necessiten el consentiment dels pares o tutors per facilitar-nos dades personals.
6. Drets
Podeu exercir els drets següents escrivint a revista@3dnassos.cat, indicant quin dret voleu exercir:
- accés, rectificació i supressió;
- oposició i limitació del tractament;
- portabilitat;
- retirada del consentiment en qualsevol moment, sense que això afecti la licitud del tractament anterior.
Si considereu que no s’han respectat els vostres drets, podeu presentar una reclamació davant de l’Agència Espanyola de Protecció de Dades (www.aepd.es).
7. Seguretat
Apliquem mesures tècniques i organitzatives adequades per protegir les dades: connexió xifrada (HTTPS), còpies de seguretat i control d’accés.
8. Canvis en aquesta política
Podem actualitzar aquesta política per adaptar-la a canvis normatius o del servei. La versió vigent és sempre la que es publica aquí.
Darrera actualització: 17 de setembre de 2026