kurtens.com — Darrera actualització: 25 de març de 2026

1. Introducció

Aquesta política de privadesa (d'ara endavant la «Política») descriu la manera com les vostres dades personals es recullen, s'utilitzen, es conserven i es protegeixen quan visiteu i utilitzeu el lloc kurtens.com (d'ara endavant el «Lloc»).

Aquesta Política s'estableix de conformitat amb el Reglament (UE) 2016/679, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals (d'ara endavant el «RGPD»), amb la Llei núm. 78-17, de 6 de gener de 1978, modificada, relativa a la informàtica, els fitxers i les llibertats (d'ara endavant la «Llei d'informàtica i llibertats»), així com amb les recomanacions de les autoritats de control europees (especialment el Comitè Europeu de Protecció de Dades — CEPD).

En navegar pel Lloc o en fer una comanda, reconeixeu haver pres coneixement d'aquesta Política. Us convidem a llegir-la atentament.

2. Identitat i dades de contacte del responsable del tractament

El responsable del tractament de les dades personals recollides al Lloc és:

Aplicació extraterritorial del RGPD: Encara que WAVE LLC sigui una entitat establerta als Estats Units, està subjecta al RGPD en virtut del seu article 3, apartat 2, atès que ofereix béns a persones situades a la Unió Europea. Com que el mercat objectiu del Lloc és la França metropolitana, el RGPD s'aplica a la totalitat dels tractaments de dades personals vinculats al Lloc.

Delegat de protecció de dades (DPD): Fins avui no s'ha designat cap DPD, ja que la societat no està subjecta a l'obligació prevista a l'article 37 del RGPD. Per a qualsevol qüestió relativa a la protecció de les vostres dades, podeu contactar amb nosaltres a l'adreça: contact@kurtens.com.

3. Dades personals recollides

Recollim diferents categories de dades personals segons les vostres interaccions amb el Lloc:

3.1. Dades facilitades directament per vosaltres

En crear un compte, fer una comanda o posar-vos en contacte amb nosaltres, podeu haver de comunicar-nos les dades següents: cognoms i nom, adreça electrònica, número de telèfon, adreça postal de lliurament i de facturació, i el contingut dels vostres missatges adreçats al servei d'atenció al client.

3.2. Dades recollides automàticament

Durant la vostra navegació pel Lloc, algunes dades es recullen automàticament mitjançant galetes i tecnologies similars: adreça IP, tipus i versió del navegador, sistema operatiu, resolució de pantalla, pàgines visitades i durada de la consulta, origen del trànsit (motor de cerca, enllaç directe, xarxa social), identificadors de galetes i de sessió, dades d'interacció (clics, desplaçaments, moviments del ratolí — mitjançant Microsoft Clarity).

3.3. Dades de pagament

Les dades bancàries (número de targeta, data de caducitat, criptograma) no són en cap moment recollides ni emmagatzemades pel Venedor. Són tractades directament i exclusivament pels proveïdors de pagament segurs Shopify Payments, PayPal i Apple Pay, en el marc de les seves pròpies polítiques de seguretat i de privadesa, conformes amb l'estàndard PCI-DSS.

4. Finalitats i bases jurídiques del tractament

Cada tractament de dades personals es basa en una base jurídica específica, de conformitat amb l'article 6 del RGPD. La taula següent detalla les finalitats perseguides i la base jurídica respectiva:

5. Destinataris de les dades

Les vostres dades personals es poden comunicar a les categories de destinataris següents, en la mesura estrictament necessària per assolir les finalitats descrites més amunt:

Fora dels casos esmentats, les vostres dades no es venen, ni es lloguen, ni es cedeixen a tercers amb finalitats comercials.

6. Transferències de dades fora de la Unió Europea

En el marc dels tractaments descrits més amunt, les vostres dades personals poden ser transferides a països situats fora de la Unió Europea i de l'Espai Econòmic Europeu (EEE), especialment als Estats Units (domicili social de WAVE LLC, servidors de Shopify, Google, Meta, Klaviyo, Microsoft, Pinterest i Apple) i al Canadà (servidors de Shopify).

6.1. Garanties aplicades

Aquestes transferències estan emmarcades pels mecanismes de protecció següents, de conformitat amb el capítol V del RGPD (articles 44 a 49):

a) Décision d'adéquation — Canada

El Canadà es beneficia d'una decisió d'adequació de la Comissió Europea (decisió 2002/2/CE), que garanteix un nivell de protecció de les dades essencialment equivalent al de la UE. Les transferències cap a Shopify al Canadà estan cobertes per aquesta decisió.

b) EU-U.S. Data Privacy Framework — États-Unis

Des de la decisió d'adequació de la Comissió Europea de 10 de juliol de 2023, les transferències cap a empreses nord-americanes certificades en el marc de l'EU-U.S. Data Privacy Framework (DPF) es beneficien d'un nivell de protecció adequat. Google LLC, Meta Platforms Inc., Microsoft Corporation, Klaviyo Inc. i Pinterest Inc. participen en aquest marc.

c) Clauses contractuelles types (CCT)

Per a les transferències no cobertes per una decisió d'adequació o pel DPF, el Venedor recorre a les clàusules contractuals tipus adoptades per la Comissió Europea (decisió d'execució 2021/914), completades, si escau, amb mesures suplementàries (xifratge, pseudonimització) de conformitat amb les recomanacions 01/2020 del Comitè Europeu de Protecció de Dades (CEPD).

6.2. Transferències cap a WAVE LLC

Com que WAVE LLC és el responsable del tractament establert als Estats Units, les dades personals dels usuaris europeus es tracten als Estats Units. Aquesta transferència està emmarcada per les clàusules contractuals tipus respecte dels encarregats del tractament implicats i pel respecte de les garanties previstes al capítol V del RGPD. El Venedor es compromet a aplicar mesures de seguretat tècniques i organitzatives adequades.

7. Termini de conservació de les dades

Les dades personals es conserven durant el temps estrictament necessari per a les finalitats per a les quals van ser recollides, respectant els terminis legals de prescripció aplicables:

Un cop transcorreguts aquests terminis, les dades se suprimeixen de manera segura o s'anonimitzen de manera irreversible.

8. Els vostres drets

De conformitat amb el RGPD i amb la Llei d'informàtica i llibertats, disposeu dels drets següents sobre les vostres dades personals:

8.1. Dret d'accés (article 15 del RGPD)

Podeu obtenir la confirmació de si s'estan tractant o no dades que us concerneixen i, si escau, accedir a aquestes dades, així com a la informació prevista a l'article 15.

8.2. Dret de rectificació (article 16 del RGPD)

Podeu obtenir la rectificació de dades personals inexactes o incompletes.

8.3. Dret de supressió (article 17 del RGPD)

Podeu sol·licitar la supressió de les vostres dades personals, amb les excepcions legals corresponents (especialment les obligacions comptables i fiscals).

8.4. Dret a la limitació del tractament (article 18 del RGPD)

Podeu sol·licitar la limitació del tractament de les vostres dades en els casos previstos pel RGPD (impugnació de l'exactitud, tractament il·lícit, etc.).

8.5. Dret a la portabilitat (article 20 del RGPD)

Podeu rebre les vostres dades personals en un format estructurat, d'ús habitual i de lectura mecànica, i transmetre-les a un altre responsable del tractament, quan el tractament es basi en el consentiment o en l'execució d'un contracte i s'efectuï per mitjans automatitzats.

8.6. Dret d'oposició (article 21 del RGPD)

Us podeu oposar en qualsevol moment al tractament de les vostres dades basat en l'interès legítim del Venedor. En matèria de prospecció comercial, aquest dret d'oposició és absolut i es pot exercir en qualsevol moment, sense justificació.

8.7. Dret de retirada del consentiment

Quan el tractament es basa en el vostre consentiment, el podeu retirar en qualsevol moment, sense que això qüestioni la licitud del tractament efectuat abans de la retirada. Per als correus de màrqueting, s'inclou un enllaç de baixa a cada comunicació.

8.8. Directrius relatives al destí de les dades després de la mort

De conformitat amb l'article 85 de la Llei d'informàtica i llibertats, podeu definir directrius relatives a la conservació, la supressió i la comunicació de les vostres dades personals després de la vostra mort.

8.9. Modalitats d'exercici dels vostres drets

Podeu exercir tots aquests drets contactant amb nosaltres per correu electrònic a l'adreça: contact@kurtens.com, adjuntant-hi una còpia del vostre document d'identitat en cas de dubte raonable sobre la vostra identitat, de conformitat amb l'article 12.6 del RGPD.

Ens comprometem a respondre la vostra sol·licitud en el termini d'un (1) mes a comptar de la seva recepció. Aquest termini es pot prorrogar dos (2) mesos més a causa de la complexitat o del nombre de sol·licituds, cas en què sereu informats.

8.10. Dret a presentar una reclamació davant una autoritat de control

Si considereu, després d'haver-nos contactat, que el tractament de les vostres dades personals constitueix una infracció del RGPD o de la legislació aplicable al vostre país, teniu dret a presentar una reclamació davant l'autoritat de control del vostre lloc de residència:

• A França: Commission nationale de l'informatique et des libertés (CNIL) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 | Lloc: www.cnil.fr

• A Bèlgica: Autorité de protection des données (APD) — Rue de la Presse 35, 1000 Bruxelles | Lloc: www.autoriteprotectiondonnees.be

• A Luxemburg: Commission Nationale pour la Protection des Données (CNPD) — 15, Boulevard du Jazz, L-4370 Belvaux | Lloc: cnpd.public.lu

• A Suïssa: Préposé fédéral à la protection des données et à la transparence (PFPDT) — Feldeggweg 1, CH - 3003 Berne | Lloc: www.edoeb.admin.ch

9. Política de galetes

9.1. Què és una galeta?

Una galeta és un petit fitxer de text dipositat al vostre equip terminal (ordinador, tauleta, telèfon intel·ligent) en consultar un lloc d'Internet. Permet al lloc memoritzar informació relativa a la vostra navegació (preferències d'idioma, contingut del cistell, identificadors de sessió, etc.).

9.2. Base jurídica

De conformitat amb la directiva europea «ePrivacy» (2002/58/CE) i amb la normativa local aplicable, el dipòsit de galetes estrictament necessàries per al funcionament del Lloc no requereix el vostre consentiment previ. En canvi, totes les altres galetes (analítiques, publicitàries, de màrqueting) només es dipositen després d'obtenir el vostre consentiment explícit mitjançant el bàner de gestió de galetes que es mostra en la vostra primera visita.

9.3. Categories de galetes utilitzades

a) Cookies strictement nécessaires (exemptés de consentement)

Aquestes galetes són indispensables per al funcionament tècnic del Lloc i no es poden desactivar. Permeten, en particular, la gestió del cistell de la compra, l'autenticació i la seguretat de la sessió.

b) Cookies analytiques et de mesure d'audience

Aquestes galetes permeten mesurar l'afluència al Lloc, comprendre el comportament dels visitants i millorar l'ergonomia i el rendiment del Lloc.

c) Cookies publicitaires et de remarketing

Aquestes galetes permeten mostrar publicitat personalitzada en plataformes de tercers en funció de la vostra navegació pel Lloc.

d) Cookies marketing

Aquestes galetes s'utilitzen per al seguiment de les interaccions i la personalització de les comunicacions de màrqueting per correu electrònic.

9.4. Taula resum de les galetes

9.5. Gestió de les vostres preferències de galetes

Podeu modificar en qualsevol moment les vostres preferències en matèria de galetes fent clic a l'enllaç «Gestiona les meves galetes» accessible al peu de pàgina del Lloc. També podeu configurar el vostre navegador per acceptar o rebutjar les galetes, o per ser avisats quan es diposita una galeta.

El rebuig de determinades galetes pot comportar una degradació de la vostra experiència de navegació (per exemple, la pèrdua del contingut del cistell si es desactiven les galetes funcionals).

També podeu utilitzar la plataforma de gestió de les opcions publicitàries «Your Online Choices» (www.youronlinechoices.eu) per gestionar les vostres preferències en matèria de publicitat dirigida.

10. Seguretat de les dades

El Venedor aplica mesures tècniques i organitzatives adequades per garantir un nivell de seguretat ajustat al risc, de conformitat amb l'article 32 del RGPD, incloent-hi especialment:

• El xifratge de les dades en trànsit (protocol HTTPS / TLS) a tot el Lloc
• El recurs a proveïdors de pagament certificats PCI-DSS
• Controls d'accés a les dades limitats exclusivament a les persones autoritzades
• L'allotjament a la infraestructura segura de Shopify (certificacions SOC 1, SOC 2, SOC 3)
• Còpies de seguretat regulars i procediments de recuperació en cas d'incident

• Una sensibilització regular dels col·laboradors sobre les bones pràctiques de seguretat

En cas de violació de dades personals que pugui comportar un risc elevat per als vostres drets i llibertats, el Venedor es compromet a informar-vos-en al més aviat possible, de conformitat amb els articles 33 i 34 del RGPD, i a notificar-ho a l'autoritat de control competent en un termini de 72 hores.

11. Dades de menors

El Lloc no s'adreça a persones menors de 16 anys. El Venedor no recull conscientment dades personals relatives a menors de 16 anys. Si descobrim que s'han recollit dades d'un menor de 16 anys sense el consentiment verificable del seu representant legal, en procedirem a la supressió al més aviat possible.

De conformitat amb l'article 8 del RGPD i amb l'article 45 de la Llei d'informàtica i llibertats, el tractament de les dades d'un menor de 15 anys a França requereix el consentiment del seu representant legal.

12. Modificació d'aquesta Política

El Venedor es reserva el dret de modificar aquesta Política en qualsevol moment per adaptar-la a l'evolució legislativa, reglamentària o tècnica. La data de la darrera actualització s'indica a la part superior del document.

En cas de modificació substancial que afecti els vostres drets, us n'informarem per correu electrònic o mitjançant un avís visible al Lloc abans de l'entrada en vigor dels canvis. Us recomanem que consulteu aquesta pàgina regularment.

13. Contacte

Per a qualsevol qüestió relativa a aquesta Política o per exercir els vostres drets, podeu contactar amb nosaltres:
Correu electrònic: contact@kurtens.com
Telèfon: +33 1 84 16 06 10
Correu postal: WAVE LLC, 1209 Mountain Road Pl NE, Ste N, 87110 Albuquerque, NM, Estats Units

WAVE LLC — kurtens.com — contact@kurtens.com