Versió 2.0 – 12 de setembre de 2026. Aquesta política es publica en sis llengües. En cas de discrepància entre les versions, preval la versió anglesa.
Aquesta política explica quines dades personals recull AD TYRES INTERNATIONAL al lloc web www.adtyre.com i al portal de proveïdors onboarding.adtyre.com, per què les tractem, quant de temps les conservem, amb qui les compartim i quins drets teniu. L’hem escrita perquè es llegeixi, no només per publicar-la: si alguna cosa no és clara, escriviu a dpo@adtyre.com.
1. Qui és responsable de les vostres dades
El responsable del tractament és AD TYRES INTERNATIONAL SLU, societat constituïda d’acord amb el dret del Principat d’Andorra, C. Prat de la Creu 59–65, AD500 Andorra la Vella, Andorra, que actua a través del seu establiment a la Unió Europea:
AD TYRES INTERNATIONAL EU (sucursal de Malta)
Inscrita al Malta Business Registry amb el número OC 1277 – Número d’IVA MT26896033
Level 3, Suite 2407, Tower Business Centre, Tower Street, Swatar, Birkirkara BKR 4013, Malta
En aquesta política, «AD TYRES», «nosaltres» i «nostre» designen aquesta societat. La nostra sucursal maltesa és el nostre establiment a la Unió Europea per als tractaments que es descriuen aquí, i l’Office of the Information and Data Protection Commissioner (IDPC) de Malta és la nostra autoritat de control principal.
Delegat de protecció de dades. Hem designat un delegat de protecció de dades (DPO). Podeu contactar-hi a dpo@adtyre.com o per correu postal a l’adreça de Malta indicada més amunt, a l’atenció del «Delegat de protecció de dades».
2. Què cobreix aquesta política
- el nostre lloc web corporatiu www.adtyre.com, publicat en sis llengües;
- el nostre portal de proveïdors onboarding.adtyre.com (el «Portal»), que els proveïdors fan servir per ser referenciats per AD TYRES i per intercanviar documents amb nosaltres;
- els correus electrònics que enviem en relació amb aquests dos llocs.
No cobreix els llocs de comerç electrònic B2B i B2C explotats pel grup AD TYRES, que tenen cadascun la seva pròpia política de privacitat, ni els llocs de tercers als quals enllacem, com LinkedIn o WhatsApp.
L’ús de galetes i tecnologies similars es descriu a la nostra Política de galetes, independent d’aquesta política.
3. Les dades que tractem, per què i durant quant de temps
Només tractem dades personals per a les finalitats concretes descrites a continuació. Mai no venem dades personals. No fem servir cap xarxa publicitària ni cap eina de mesurament d’audiència en cap dels dos llocs.
3.1 Visita als nostres llocs
| Dades | Informació tècnica enviada pel vostre navegador: adreça IP, data i hora, pàgina sol·licitada, tipus i versió del navegador, pàgina de procedència. Al Portal també comptem les sol·licituds rebudes de cada adreça IP durant 60 segons per prevenir abusos. |
|---|---|
| Finalitat | Mostrar els llocs, garantir-ne la seguretat i la disponibilitat, detectar i bloquejar el trànsit abusiu. |
| Base jurídica | El nostre interès legítim a fer funcionar i protegir els nostres llocs (article 6, apartat 1, lletra f del RGPD). |
| Conservació | El nostre proveïdor d’allotjament conserva els registres del servidor de www.adtyre.com durant un màxim de 12 mesos. Els comptadors de sol·licituds del Portal es conserven en memòria només durant 60 segons. |
3.2 Formulari de contacte (www.adtyre.com)
| Dades | Nom, adreça electrònica, assumpte, missatge i qualsevol informació que decidiu incloure-hi. El formulari està protegit per una pregunta matemàtica verificada al nostre propi servidor; no es fa servir cap servei antispam de tercers. |
|---|---|
| Finalitat | Respondre a la vostra sol·licitud i fer-ne el seguiment. |
| Base jurídica | Mesures adoptades a petició vostra abans de formalitzar un contracte (article 6, apartat 1, lletra b) o el nostre interès legítim a respondre a les persones que ens contacten (article 6, apartat 1, lletra f). |
| Destinataris | Els equips d’AD TYRES competents de la nostra sucursal maltesa, de la nostra seu a Andorra i de la nostra sucursal de Dubai (vegeu la secció 5). |
| Conservació | 3 anys després del nostre darrer intercanvi amb vosaltres. |
3.3 Formulari de reclamació («Presentar una reclamació»)
| Dades | Nom complet, adreça electrònica, lloc web on vau fer la compra, número de comanda, descripció del problema i qualsevol informació o document que aporteu. Podeu ser un client professional o un consumidor d’un dels llocs web del grup AD TYRES. |
|---|---|
| Finalitat | Registrar, investigar i resoldre la vostra reclamació, i conservar la prova de la seva tramitació. |
| Base jurídica | Execució del contracte formalitzat amb el lloc web del grup en qüestió i de les garanties legals corresponents (article 6, apartat 1, lletres b i c); el nostre interès legítim a gestionar les reclamacions i a formular, exercir o defensar reclamacions (article 6, apartat 1, lletra f). |
| Destinataris | Els nostres equips d’atenció al client a la seu d’Andorra i a la nostra sucursal de Dubai. |
| Conservació | 5 anys després del tancament de la reclamació. |
3.4 El vostre compte al Portal
| Qui | Els contactes de proveïdors convidats per AD TYRES o que sol·liciten accés al Portal, i els administradors d’AD TYRES. |
|---|---|
| Dades | Nom, adreça electrònica professional, llengua preferida, funció, empresa en nom de la qual sol·liciteu l’accés, estat del compte, dates de sol·licitud i de revisió. La vostra contrasenya s’emmagatzema únicament com a resum amb sal (scrypt), mai en clar. Si activeu l’autenticació de dos factors: el secret d’autenticació (xifrat) i els vostres codis de recuperació (amb resum). Els dispositius que heu decidit considerar de confiança durant 14 dies, les vostres sessions actives i els testimonis d’invitació i de restabliment de contrasenya que se us envien (emmagatzemats amb resum; els enllaços de restabliment són vàlids durant 30 minuts). |
| Finalitat | Crear i protegir el vostre compte, autenticar-vos, gestionar els vostres drets d’accés i permetre als administradors d’AD TYRES revisar les sol·licituds d’accés. |
| Base jurídica | Mesures precontractuals i execució de la relació amb el proveïdor (article 6, apartat 1, lletra b); el nostre interès legítim a protegir el Portal (article 6, apartat 1, lletra f). |
| Conservació | Mentre feu servir el Portal. Un compte s’elimina 36 mesos després del darrer inici de sessió, o abans a petició de la vostra empresa o vostra. Les sessions caduquen al cap de 12 hores, els dispositius de confiança al cap de 14 dies i els reptes de dos factors al cap de 5 minuts. |
3.5 Seguretat dels inicis de sessió i registre d’activitat
| Dades | Adreça IP, adreça electrònica utilitzada, resultat de cada intent d’inici de sessió (èxit, credencials incorrectes, bloqueig) amb la data i l’hora; bloquejos temporals aplicats després d’errors repetits; un registre de les accions fetes al Portal (qui ha fet què i quan), incloses les sessions en què un administrador d’AD TYRES actua en nom d’un proveïdor. No es registra el tipus de navegador. |
|---|---|
| Finalitat | Protegir els comptes contra accessos no autoritzats, detectar i bloquejar atacs, i donar als administradors una traça de les accions fetes a cada expedient. |
| Base jurídica | El nostre interès legítim en la seguretat del Portal i la nostra obligació de protegir les dades personals (articles 6, apartat 1, lletra f, i 32). |
| Destinataris | Els administradors d’AD TYRES. Quan es bloqueja una adreça IP, s’envia per correu electrònic al nostre equip informàtic una alerta que conté aquesta adreça. |
| Conservació | 30 dies, després dels quals aquests registres s’eliminen automàticament. |
3.6 El vostre expedient d’alta com a proveïdor
| Dades | La informació que introduïu pas a pas per ser referenciats com a proveïdor:
|
|---|---|
| Finalitat | Referenciar-vos com a proveïdor, establir els fluxos comercials, logístics, informàtics i financers entre les nostres empreses, intercanviar i validar documents, i pagar les vostres factures. |
| Base jurídica | Mesures precontractuals i execució de la relació amb el proveïdor (article 6, apartat 1, lletra b); les nostres obligacions comptables i fiscals (article 6, apartat 1, lletra c); per als contactes que no són usuaris del Portal, el nostre interès legítim a gestionar la relació amb la vostra empresa (article 6, apartat 1, lletra f). |
| Conservació | Durant tota la relació comercial. En acabar, les dades i els documents amb valor comptable o fiscal s’arxiven durant 10 anys; la resta de dades s’eliminen. |
| Seguretat | Les contrasenyes, testimonis i altres secrets que ens confieu es xifren en repòs. Els documents pujats s’emmagatzemen en un disc privat, fora del directori públic del servidor web, i només es lliuren als usuaris autenticats de l’expedient. Els secrets mai no s’inclouen en correus electrònics ni en registres. |
| Els vostres companys | Si introduïu dades d’altres persones de la vostra empresa, us heu d’haver assegurat que saben que les seves dades es comunicaran a AD TYRES i que poden consultar aquesta política. |
3.7 Els correus electrònics que us enviem
| Dades | Adreça del destinatari, assumpte i contingut del correu, estat de lliurament. |
|---|---|
| Finalitat | Enviar-vos invitacions, avisos d’inici de sessió i de seguretat, enllaços de restabliment de contrasenya, recordatoris mentre la vostra alta estigui incompleta (com a màxim un cada 7 a 10 dies laborables) i notificacions sobre documents sol·licitats o retornats. |
| Base jurídica | Execució de la relació amb el proveïdor i el nostre interès legítim a fer el seguiment de l’alta (article 6, apartat 1, lletres b i f). |
| Encarregat | Els correus s’envien des d’administrator@adtyre.com a través del servei Gmail de Google (Google Workspace), vegeu la secció 5. |
| Conservació | Es conserva una còpia xifrada de cada correu durant 30 dies per diagnosticar problemes de lliurament, i després s’elimina. |
| Oposició | Els recordatoris s’aturen automàticament quan la vostra alta és completa. Per aturar-los abans, demaneu-ho al vostre contacte a AD TYRES o escriviu a dpo@adtyre.com. |
3.8 Còpies de seguretat
| Dades | Còpies xifrades de la base de dades del Portal i dels documents pujats. |
|---|---|
| Finalitat | Restablir el servei després d’un incident. |
| Base jurídica | El nostre interès legítim en la continuïtat del servei i la nostra obligació de protegir les dades personals (articles 6, apartat 1, lletra f, i 32). |
| Conservació | Les còpies de seguretat es xifren abans d’emmagatzemar-se i es conserven durant un màxim de 90 dies. |
4. Galetes
El Portal només fa servir galetes estrictament necessàries per mantenir la vostra sessió iniciada i protegir el vostre compte; per això no mostra cap bàner de galetes. A www.adtyre.com, l’única tecnologia que requereix el vostre consentiment és el reproductor de vídeo de YouTube, que només es carrega si l’accepteu al bàner. La llista completa figura a la nostra Política de galetes.
5. Qui té accés a les vostres dades
Dins d’AD TYRES. Únicament el personal autoritzat, en la mesura de les seves necessitats: els equips de compres, atenció al client, comptabilitat i informàtica de la nostra sucursal maltesa, de la nostra seu a Andorra i de la nostra sucursal de Dubai.
Els nostres encarregats del tractament. Actuen seguint les nostres instruccions, en el marc d’un contracte d’encàrrec, i no poden fer servir les vostres dades per a finalitats pròpies.
| Encarregat | Servei | Ubicació de les dades |
|---|---|---|
| Seo Hosting Ltd, 19 St. Mark Street, Valletta VLT 1362, Malta | Allotjament de www.adtyre.com (servidor compartit) | Unió Europea |
| OVH GmbH, Christophstraße 19, 50670 Colònia, Alemanya | Servidor dedicat que allotja el Portal, la seva base de dades i els seus documents | Centre de dades de Frankfurt, Alemanya |
| Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda | Google Workspace: el nostre correu professional i l’enviament dels correus del Portal a través de Gmail | Unió Europea i Estats Units (vegeu la secció 6) |
Altres destinataris. Bancs i proveïdors de serveis de pagament, per pagar els nostres proveïdors; autoritats públiques, tribunals i els nostres assessors jurídics, quan la llei ho exigeix o per formular, exercir o defensar els nostres drets.
Mai no venem ni lloguem dades personals, i no les compartim amb cap empresa publicitària ni amb cap intermediari de dades.
6. Transferències fora de l’Espai Econòmic Europeu
- Andorra. La nostra seu es troba a Andorra, país que la Comissió Europea reconeix com a garant d’un nivell de protecció adequat (Decisió 2010/625/UE). Per tant, les vostres dades hi circulen amb la mateixa protecció que a la Unió Europea.
- Emirats Àrabs Units. La nostra sucursal de Dubai (AD TYRES INTERNATIONAL SLU – DMCC Branch, Mazaya Business Avenue BB1, Floor 45, Unit 4501, Dubai) pot accedir a les dades descrites a les seccions 3.2, 3.3 i 3.6. Els Emirats Àrabs Units no estan coberts per una decisió d’adequació. Aquest accés és intern a la nostra empresa, reservat al personal autoritzat que el necessita per a compres i atenció al client, protegit per les mesures descrites a la secció 8 (connexions xifrades, comptes personals, autenticació de dos factors, registre) i regit per les nostres normes internes de protecció de dades, que obliguen el nostre personal de Dubai a aplicar aquesta política. Podeu obtenir més informació sobre aquestes garanties escrivint a dpo@adtyre.com.
- Google. Google tracta el correu electrònic en centres de dades situats a la Unió Europea i als Estats Units. Aquestes transferències estan cobertes per les clàusules contractuals tipus de la Comissió Europea incloses en les condicions de tractament de dades de Google i per la certificació de Google LLC en el Marc de Privacitat de Dades UE-EUA.
7. Els vostres drets
El RGPD us reconeix el dret a:
- accedir a les vostres dades personals i obtenir-ne una còpia;
- rectificar les dades inexactes o incompletes;
- suprimir les vostres dades, en els casos previstos per la llei;
- limitar el tractament, en els casos previstos per la llei;
- oposar-vos als tractaments basats en el nostre interès legítim, per motius relacionats amb la vostra situació particular, i oposar-vos en qualsevol moment als correus de recordatori i de seguiment;
- rebre les dades que ens heu facilitat en un format estructurat, d’ús comú i de lectura mecànica (portabilitat);
- retirar el consentiment en qualsevol moment quan el tractament s’hi basi, cosa que s’aplica al reproductor de YouTube de www.adtyre.com;
- no ser objecte d’una decisió basada únicament en un tractament automatitzat: no prenem cap decisió d’aquest tipus.
Com exercir-los. Escriviu a dpo@adtyre.com o a l’adreça postal indicada a la secció 1. Podem demanar-vos que confirmeu la vostra identitat. Responem en el termini d’un mes; aquest termini es pot prorrogar dos mesos més per a sol·licituds complexes, i en aquest cas us ho comunicarem.
Al Portal. Podeu canviar vosaltres mateixos el vostre nom i la llengua dels vostres correus a «El meu perfil». Per canviar la vostra adreça electrònica, pausar els recordatoris o eliminar el vostre compte, demaneu-ho al vostre contacte a AD TYRES o escriviu a dpo@adtyre.com.
Reclamacions. Podeu presentar una reclamació davant la nostra autoritat de control principal, l’Office of the Information and Data Protection Commissioner (IDPC), Malta, idpc.org.mt, o davant l’autoritat de control del país on residiu o treballeu, per exemple l’AEPD a Espanya (www.aepd.es) o l’APDA a Andorra (www.apda.ad).
8. Com protegim les vostres dades
- Connexions xifrades (HTTPS amb HSTS) als dos llocs.
- Contrasenyes del Portal amb resum scrypt i sal única; autenticació de dos factors opcional; bloqueig automàtic després d’intents fallits repetits; sessions limitades a 12 hores.
- Secrets, claus de dos factors i còpies dels correus sortints xifrats amb AES-256-GCM mitjançant claus emmagatzemades fora de la base de dades.
- Documents emmagatzemats fora del directori web públic, anomenats per empremta criptogràfica i lliurats només a usuaris autenticats.
- Registres d’activitat i d’inici de sessió purgats automàticament al cap de 30 dies.
- Servidor dedicat, compte de servei reforçat, capçaleres de seguretat, còpies de seguretat xifrades.
- Accés reservat al personal autoritzat, amb comptes personals.
Cap sistema no és totalment segur. Si sospiteu d’un incident que afecti les vostres dades, escriviu immediatament a dpo@adtyre.com.
9. Altra informació
- Origen. Obtenim les vostres dades de vosaltres mateixos, de la vostra empresa o dels vostres companys quan introdueixen les vostres dades de contacte al Portal, dels nostres sistemes (registres) i del nostre personal (notes i estats).
- Decisions automatitzades. No prenem cap decisió que produeixi efectes jurídics o que us afecti significativament basant-nos únicament en un tractament automatitzat, i no elaborem perfils.
- Menors. Els nostres llocs s’adrecen a professionals i a clients adults; no recollim conscientment dades de menors.
- Modificacions. Actualitzem aquesta política quan canvien els nostres tractaments o la llei. La versió i la data figuren al principi. Els canvis importants s’anuncien al lloc web o al Portal.