Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti su questo sito è la società indicata all’inizio di questa pagina. Per qualsiasi questione relativa alla protezione dei dati, scrivi a contacto@doymedia.com.

2. Quali dati trattiamo

• Dati dell’ordine: la tua email, il profilo o link del social da promuovere, il servizio e il pacchetto, la provenienza e gli extra scelti, l’importo e la lingua dell’acquisto.
• Dati aggiuntivi dell’ordine: se il servizio li richiede, i link dei post, il numero di post o l’opzione del sondaggio che scrivi nel modulo.
• Dati di pagamento: i dati della carta (numero, scadenza, codice di sicurezza e titolare) passano cifrati dal nostro server e vengono inviati nella stessa richiesta al gateway di pagamento, che li elabora. Non vengono salvati, né registrati, né conservati nei nostri sistemi. Conserviamo solo l’esito dell’operazione e un identificativo del gateway.
• Dati tecnici: indirizzo IP, browser, paese della connessione e i dati del browser richiesti dal protocollo 3D Secure, per autenticare il pagamento e prevenire le frodi.
• Dati di contatto e assistenza: il tuo nome, la tua email, il codice dell’ordine se ce lo dai e il messaggio che ci invii tramite il modulo o via email.
• Dati fiscali, solo se ci chiedi la fattura: nome o ragione sociale, numero di identificazione fiscale e indirizzo.
• Dati di navigazione, solo se accetti i cookie statistici o pubblicitari (vedi l’informativa sui cookie).

3. Finalità e base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR): gestire l’ordine, consegnarlo, reintegrare ciò che si perde entro la garanzia, inviarti la conferma ed emettere la fattura.
• Adempimento di obblighi di legge (art. 6.1.c GDPR): conservare i registri delle operazioni e la prova del tuo consenso all’avvio immediato per i periodi previsti dalla legge.
• Legittimo interesse (art. 6.1.f GDPR): prevenire le frodi e difenderci da contestazioni di pagamento ingiustificate, solo con i dati tecnici e per 13 mesi.
• Risposta alle tue richieste (art. 6.1.b o 6.1.f GDPR): rispondere a ciò che ci chiedi tramite il modulo o via email.
• Consenso (art. 6.1.a GDPR): misurare l’uso del sito e le conversioni dei nostri annunci con i cookie di Google, solo se li accetti. Puoi revocare il consenso quando vuoi da “Gestisci i cookie”, in fondo a ogni pagina.

Non inviamo pubblicità via email e non ti iscriviamo a nulla.

4. Per quanto tempo li conserviamo

• Dati dell’ordine, compresa la prova del consenso all’avvio immediato: 6 anni dall’operazione (articolo 30 del Código de Comercio, il codice di commercio spagnolo). Poi vengono cancellati automaticamente.
• Dati tecnici: 13 mesi dall’operazione.
• Messaggi di assistenza: 3 anni dalla chiusura della richiesta.
• Dati fiscali, se c’è fattura: 6 anni.
• Cookie statistici e pubblicitari: i termini indicati nell’informativa sui cookie.

Non conserviamo mai i dati della carta.

5. Con chi li condividiamo

Solo con i responsabili del trattamento di cui abbiamo bisogno per prestare il servizio, con un contratto conforme all’articolo 28 del GDPR:

• Cardinity (UAB, Lituania): gateway di pagamento con carta, autenticazione 3D Secure e prevenzione delle frodi.
• Twilio SendGrid: invio delle email di conferma e di assistenza.
• Cloudflare: hosting del sito e dei registri degli ordini.
• Fornitori che eseguono il servizio: ricevono solo il profilo o link di destinazione, la quantità e, se necessario, i dati aggiuntivi dell’ordine; mai la tua email né i tuoi dati di pagamento.
• Google Ireland Limited: statistiche (Google Analytics 4) e misurazione delle conversioni (Google Ads), solo se accetti questi cookie.
• Consulente fiscale: per gli adempimenti contabili.

Non vendiamo, non cediamo e non affittiamo dati personali.

6. Trasferimenti internazionali

Se un responsabile del trattamento tratta dati al di fuori dello Spazio economico europeo, il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea (decisione 2021/914) o, quando applicabile, su una decisione di adeguatezza, come il quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) per le aziende aderenti.

7. I tuoi diritti

Puoi chiedere l’accesso, la rettifica, la cancellazione, la limitazione, l’opposizione e la portabilità dei tuoi dati, e revocare il consenso, scrivendo a contacto@doymedia.com. Ti rispondiamo entro un mese al massimo. Se non sei soddisfatto, puoi presentare reclamo all’Agencia Española de Protección de Datos (l’autorità spagnola per la protezione dei dati, www.aepd.es) o all’autorità di protezione dei dati del tuo paese di residenza nell’Unione europea.

Per chiedere la cancellazione: scrivi dallo stesso indirizzo email con cui hai fatto l’ordine, con oggetto “Cancellazione dei dati” e, se ce l’hai, il codice dell’ordine. Cancelliamo subito l’email, il profilo o link di destinazione, i dati aggiuntivi dell’ordine, i dati tecnici e i messaggi di assistenza. Quello che la legge ci obbliga a conservare (importo, data e riferimento dell’operazione) resta bloccato fino alla scadenza del termine e poi viene cancellato. Ti confermiamo via email cosa è stato cancellato e cosa resta bloccato.

8. Sicurezza

Tutto il sito funziona con crittografia TLS. Il gateway di pagamento è certificato PCI-DSS e autentica con 3D Secure. Applichiamo misure tecniche e organizzative per evitare accessi non autorizzati, perdite o alterazioni dei dati.

9. Modifiche

Possiamo aggiornare questa informativa per cambiamenti normativi od operativi. Se la modifica è sostanziale, lo comunicheremo via email a chi ha un ordine in corso.