Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů shromažďovaných na tomto webu je společnost uvedená na začátku této stránky. Ve všech záležitostech ochrany osobních údajů pište na contacto@doymedia.com.

2. Jaké údaje zpracováváme

• Údaje objednávky: váš e-mail, profil nebo odkaz na sociální síti, který se má propagovat, služba a balíček, zvolený původ a doplňky, částka a jazyk nákupu.
• Doplňující údaje objednávky: pokud je služba vyžaduje, odkazy na příspěvky, počet příspěvků nebo možnost v anketě, které zadáte do formuláře.
• Platební údaje: údaje o kartě (číslo, platnost, bezpečnostní kód a držitel) procházejí šifrovaně naším serverem a ve stejném požadavku se odesílají platební bráně, která je zpracovává. Neukládají se, nezaznamenávají se a neuchovávají se v našich systémech. Uchováváme jen výsledek transakce a identifikátor platební brány.
• Technické údaje: IP adresa, prohlížeč, země připojení a údaje o prohlížeči, které vyžaduje protokol 3D Secure, za účelem ověření platby a prevence podvodů.
• Kontaktní údaje a údaje z podpory: vaše jméno, e-mail, číslo objednávky, pokud ho uvedete, a zpráva, kterou nám pošlete přes formulář nebo e-mailem.
• Fakturační údaje, jen pokud nás požádáte o fakturu: jméno nebo obchodní firma, NIF (daňové identifikační číslo) a adresa.
• Údaje o prohlížení, jen pokud přijmete analytické nebo reklamní soubory cookie (viz zásady používání souborů cookie).

3. K čemu a na jakém právním základě

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): vyřízení objednávky, její doručení, doplnění toho, co ubude v rámci záruky, zaslání potvrzení a vystavení faktury.
• Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): uchovávání záznamů o transakcích a dokladu o vašem souhlasu s okamžitým zahájením služby po dobu stanovenou zákonem.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): prevence podvodů a obrana proti neoprávněným platebním sporům, jen s technickými údaji a po dobu 13 měsíců.
• Vyřizování vašich dotazů (čl. 6 odst. 1 písm. b) nebo f) GDPR): odpovědi na to, na co se nás zeptáte přes formulář nebo e-mailem.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): měření používání webu a konverzí z našich reklam pomocí souborů cookie Google, jen pokud je přijmete. Souhlas můžete kdykoli odvolat přes “Nastavení cookies” v patičce každé stránky.

Nezasíláme reklamu e-mailem a k ničemu vás nepřihlašujeme.

4. Jak dlouho je uchováváme

• Údaje objednávky, včetně dokladu o souhlasu s okamžitým zahájením: 6 let od transakce (článek 30 Código de Comercio, španělského obchodního zákoníku). Poté se automaticky vymažou.
• Technické údaje: 13 měsíců od transakce.
• Zprávy podpoře: 3 roky od uzavření dotazu.
• Fakturační údaje, pokud byla vystavena faktura: 6 let.
• Analytické a reklamní soubory cookie: lhůty uvedené v zásadách používání souborů cookie.

Údaje o kartě nikdy neuchováváme.

5. Komu je předáváme

Jen zpracovatelům, které potřebujeme k poskytování služby, se smlouvou podle článku 28 GDPR:

• Cardinity (UAB, Litva): platební brána pro platby kartou, ověření 3D Secure a prevence podvodů.
• Twilio SendGrid: odesílání potvrzovacích e-mailů a e-mailů podpory.
• Cloudflare: hosting webu a záznamů o objednávkách.
• Dodavatelé, kteří službu provádějí: dostávají jen cílový profil nebo odkaz, množství a v případě potřeby doplňující údaje objednávky; nikdy váš e-mail ani platební údaje.
• Google Ireland Limited: analytika (Google Analytics 4) a měření konverzí (Google Ads), jen pokud tyto soubory cookie přijmete.
• Daňový poradce: kvůli účetním povinnostem.

Osobní údaje neprodáváme, nepředáváme ani nepronajímáme.

6. Předávání do zahraničí

Pokud některý zpracovatel zpracovává údaje mimo Evropský hospodářský prostor, předání se opírá o standardní smluvní doložky Evropské komise (rozhodnutí 2021/914) nebo případně o rozhodnutí o odpovídající ochraně, jako je rámec pro ochranu osobních údajů mezi EU a USA pro společnosti, které se k němu připojily.

7. Vaše práva

Můžete požádat o přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, vznést námitku proti jejich zpracování a odvolat svůj souhlas, a to e-mailem na contacto@doymedia.com. Odpovíme nejpozději do jednoho měsíce. Pokud nejste spokojeni, můžete podat stížnost u Agencia Española de Protección de Datos (španělský úřad pro ochranu osobních údajů, www.aepd.es) nebo u úřadu pro ochranu osobních údajů ve své zemi bydliště v Evropské unii.

Jak požádat o výmaz: napište ze stejného e-mailu, který jste použili při objednávce, s předmětem “Výmaz údajů” a, pokud ho máte, s číslem objednávky. Okamžitě vymažeme e-mail, cílový profil nebo odkaz, doplňující údaje objednávky, technické údaje a zprávy podpoře. To, co nám zákon ukládá uchovávat (částka, datum a číslo transakce), zůstane blokováno až do uplynutí lhůty a poté se vymaže. E-mailem vám potvrdíme, co bylo vymazáno a co zůstává blokováno.

8. Zabezpečení

Celý web funguje se šifrováním TLS. Platební brána má certifikaci PCI-DSS a ověřuje platby přes 3D Secure. Uplatňujeme technická a organizační opatření, abychom zabránili neoprávněnému přístupu k údajům, jejich ztrátě nebo změně.

9. Změny

Tyto zásady můžeme aktualizovat kvůli změnám právních předpisů nebo provozu. Pokud bude změna podstatná, oznámíme ji e-mailem těm, kdo mají rozpracovanou objednávku.