Legal
Annex II — Condicions de tractament i comunicació de dades personals
Annex a les Condicions Generals de Contractació per a Venedors de CanGerard. Regula el tractament de les dades personals dels Compradors que la Plataforma comunica al Venedor i les obligacions de protecció de dades d'ambdues parts. En cas de divergència entre versions lingüístiques, preval la versió en castellà.
Versió: 1.0 · 02/07/2026
1. Objecte i posició de les parts
1.1. Aquest Annex regula el tractament de les dades personals dels Compradors que la Plataforma comunica al Venedor per a l'execució de les Comandes, així com les obligacions de protecció de dades d'ambdues parts en la relació. 1.2. Plataforma i Venedor actuen com a responsables del tractament independents: la Plataforma, respecte de l'operació del Lloc i de les seves pròpies obligacions legals; el Venedor, respecte de la preparació, expedició, lliurament i atenció postvenda de les seves Comandes. Les parts no són corresponsables (art. 26 RGPD) ni existeix entre elles relació d'encàrrec (art. 28 RGPD) respecte d'aquestes dades, sens perjudici de l'apartat 7.
2. Dades comunicades i finalitat
2.1. La Plataforma comunica al Venedor, per cada Comanda, exclusivament: nom i cognoms del destinatari, adreça de lliurament i, quan sigui necessari per al transport, telèfon de contacte. Quan el Comprador sol·liciti factura completa, també les seves dades fiscals, als únics efectes de la facturació (vegeu l'apartat 8). 2.2. La base de la comunicació és l'execució del contracte de compravenda (art. 6.1.b RGPD). El Venedor tractarà aquestes dades únicament per a: preparar i expedir la Comanda; gestionar-ne el lliurament i les incidències; tramitar devolucions, desistiments i garanties; emetre, si escau, la documentació legalment exigida; i atendre requeriments d'autoritats.
3. Prohibicions
El Venedor s'obliga a no: (a) utilitzar les dades de Compradors per a finalitats pròpies de màrqueting, captació, fidelització, elaboració de perfils o enriquiment de bases de dades; (b) contactar amb els Compradors fora de la gestió de la Comanda i les seves incidències; (c) cedir les dades a tercers diferents dels transportistes i operadors postals necessaris per al lliurament; (d) transferir-les fora de l'Espai Econòmic Europeu; ni (e) conservar-les més enllà del que preveu l'apartat 5. L'incompliment d'aquest apartat constitueix incompliment greu als efectes de la clàusula 20 de les Condicions.
4. Obligacions del Venedor com a responsable
El Venedor complirà el RGPD i la LOPDGDD respecte del seu propi tractament i, en particular: tractarà les dades amb confidencialitat, limitant-les al personal que les necessiti; aplicarà mesures de seguretat apropiades al risc (control d'accés, no reutilització de llistats, destrucció segura d'albarans i etiquetes); mantindrà, quan li sigui exigible, el seu registre d'activitats de tractament; i respondrà dels danys i sancions derivats dels seus propis incompliments, mantenint indemne la Plataforma.
5. Conservació i supressió
El Venedor suprimirà o anonimitzarà les dades de Compradors quan deixin de ser necessàries per a la gestió de la Comanda i les seves incidències, i en tot cas aplicarà el règim de bloqueig de l'art. 32 LOPDGDD respecte de la documentació que hagi de conservar per obligació legal (fiscal i mercantil), limitant-ne l'ús a la posada a disposició d'autoritats durant els terminis de prescripció.
6. Exercici de drets
6.1. Cada part atendrà els drets dels interessats respecte del seu propi tractament. Si una part rep una sol·licitud que correspon al tractament de l'altra, la hi traslladarà en un termini màxim de 5 dies hàbils informant-ne l'interessat. 6.2. Les parts cooperaran de bona fe en l'atenció de drets que afectin totes dues (p. ex., supressió de dades d'una Comanda ja lliurada, respectant els bloquejos legals).
7. Tractaments per compte de la Plataforma
Quan el Venedor utilitzi eines del Panell que impliquin tractar dades per compte de la Plataforma (p. ex., mòduls de comunicació amb el Comprador allotjats al Lloc), ho farà seguint les seves instruccions i només dins de l'eina, sense extreure'n les dades. A la inversa, la Plataforma no actua com a encarregada del Venedor.
8. Facturació per compte del Venedor
En el marc de l'Annex I, la Plataforma tracta les dades necessàries per expedir les factures (incloses, si escau, les dades fiscals de Compradors que sol·licitin factura completa) com a responsable del seu propi tractament derivat de les seves obligacions legals i contractuals, i posa les factures a disposició del Venedor, que les conserva com a obligat tributari.
9. Violacions de seguretat
Cada part notificarà a l'altra, sense dilació indeguda i com a màxim en 48 hores des que en tingui constància, qualsevol violació de la seguretat que afecti dades de Compradors vinculades a Comandes de l'altra part, facilitant la informació disponible (naturalesa, categories i nombre aproximat d'afectats, mesures adoptades) i cooperant en la gestió, sens perjudici de les obligacions de cada responsable davant l'AEPD i els afectats.
10. Dades del propi Venedor
Les dades del Venedor persona física i les dades de contacte del seu personal (art. 19 LOPDGDD) són tractades per la Plataforma d'acord amb la Política de Privacitat del Lloc, per a la gestió de la relació contractual, el compliment de les obligacions legals de la Plataforma (verificació, facturació, plataformes en línia) i la defensa davant de reclamacions.
11. Informació i verificació
A requeriment motivat de la Plataforma (p. ex., davant d'una queixa d'un Comprador per comunicacions no sol·licitades), el Venedor facilitarà informació raonable que acrediti el compliment d'aquest Annex.
12. Responsabilitat
Cada part respon davant dels interessats i l'AEPD dels seus propis incompliments. Si una part suportés sancions o indemnitzacions causades per l'incompliment de l'altra, podrà repetir contra ella íntegrament.
13. Vigència
Aquest Annex regeix durant tota la relació i, respecte de les dades comunicades, mentre el Venedor les conservi conforme a l'apartat 5. El seu contingut s'actualitzarà quan canviï la normativa o els fluxos de dades, conforme a la clàusula 21 de les Condicions.