Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die op deze website worden verzameld, is de vennootschap die bovenaan deze pagina staat vermeld. Voor alle vragen over gegevensbescherming mail je naar contacto@doymedia.com.

2. Welke gegevens we verwerken

• Bestelgegevens: je e-mailadres, het profiel of de link op sociale media die je een boost wilt geven, de dienst en het pakket, de gekozen herkomst en extra’s, het bedrag en de taal van de aankoop.
• Aanvullende bestelgegevens: als de dienst erom vraagt, de links naar de posts, het aantal posts of de optie in de poll die je in het formulier invult.
• Betaalgegevens: de kaartgegevens (nummer, vervaldatum, beveiligingscode en naam van de kaarthouder) gaan versleuteld via onze server en worden in hetzelfde verzoek naar de betaaldienst gestuurd, die ze verwerkt. Ze worden in onze systemen niet opgeslagen, niet gelogd en niet bewaard. We bewaren alleen het resultaat van de transactie en een kenmerk van de betaaldienst.
• Technische gegevens: IP-adres, browser, land van de verbinding en de browsergegevens die het 3D Secure-protocol vereist, om de betaling te verifiëren en fraude te voorkomen.
• Contact- en supportgegevens: je naam, je e-mailadres, het bestelnummer als je dat opgeeft en het bericht dat je ons via het formulier of per e-mail stuurt.
• Fiscale gegevens, alleen als je om een factuur vraagt: naam of bedrijfsnaam, fiscaal nummer (NIF) en adres.
• Surfgegevens, alleen als je de analytische cookies of advertentiecookies accepteert (zie het cookiebeleid).

3. Waarvoor en op welke rechtsgrond

• Uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG): de bestelling verwerken en leveren, aanvullen wat binnen de garantie wegvalt, je de bevestiging sturen en de factuur opstellen.
• Nakoming van wettelijke verplichtingen (art. 6, lid 1, onder c, AVG): de gegevens van de transacties en het bewijs van je toestemming voor de onmiddellijke start bewaren gedurende de wettelijke termijnen.
• Gerechtvaardigd belang (art. 6, lid 1, onder f, AVG): fraude voorkomen en ons verdedigen tegen onterechte betalingsgeschillen, alleen met de technische gegevens en gedurende 13 maanden.
• Beantwoorden van je vragen (art. 6, lid 1, onder b of f, AVG): antwoorden op wat je ons via het formulier of per e-mail vraagt.
• Toestemming (art. 6, lid 1, onder a, AVG): het gebruik van de website en de conversies van onze advertenties meten met cookies van Google, alleen als je ze accepteert. Je kunt je toestemming op elk moment intrekken via “Cookie-instellingen”, onderaan elke pagina.

We sturen je geen reclame per e-mail en schrijven je nergens voor in.

4. Hoelang we ze bewaren

• Bestelgegevens, inclusief het bewijs van de toestemming voor de onmiddellijke start: 6 jaar na de transactie (artikel 30 van het Código de Comercio, het Spaanse wetboek van koophandel). Daarna worden ze automatisch verwijderd.
• Technische gegevens: 13 maanden na de transactie.
• Supportberichten: 3 jaar nadat de vraag is afgesloten.
• Fiscale gegevens, als er een factuur is: 6 jaar.
• Analytische cookies en advertentiecookies: de termijnen uit het cookiebeleid.

We bewaren nooit kaartgegevens.

5. Met wie we ze delen

Alleen met de verwerkers die we nodig hebben om de dienst te leveren, met een overeenkomst volgens artikel 28 AVG:

• Cardinity (UAB, Litouwen): betaaldienst voor kaartbetalingen, 3D Secure-verificatie en fraudepreventie.
• Twilio SendGrid: verzending van de bevestigingsmails en supportmails.
• Cloudflare: hosting van de website en van de bestelregistraties.
• Leveranciers die de dienst uitvoeren: zij krijgen alleen het profiel of de link waarnaar we leveren, de hoeveelheid en, als dat nodig is, de aanvullende bestelgegevens; nooit je e-mailadres of je betaalgegevens.
• Google Ireland Limited: analyse (Google Analytics 4) en conversiemeting (Google Ads), alleen als je die cookies accepteert.
• Belastingadviseur: voor de boekhoudkundige verplichtingen.

We verkopen, verstrekken of verhuren geen persoonsgegevens.

6. Internationale doorgiften

Als een verwerker gegevens buiten de Europese Economische Ruimte verwerkt, is de doorgifte gebaseerd op de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914) of, waar van toepassing, op een adequaatheidsbesluit, zoals het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework) voor de bedrijven die eraan deelnemen.

7. Je rechten

Je kunt om inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens vragen, en je toestemming intrekken, door te mailen naar contacto@doymedia.com. We antwoorden binnen maximaal een maand. Ben je het er niet mee eens, dan kun je een klacht indienen bij de Agencia Española de Protección de Datos, de Spaanse toezichthouder voor gegevensbescherming (www.aepd.es), of bij de toezichthouder voor gegevensbescherming van je woonland in de Europese Unie.

Wissing aanvragen: mail vanaf hetzelfde e-mailadres waarmee je hebt besteld, met als onderwerp “Wissing van gegevens” en, als je dat hebt, het bestelnummer. We wissen direct het e-mailadres, het profiel of de link waarnaar we leverden, de aanvullende bestelgegevens, de technische gegevens en de supportberichten. Wat we wettelijk moeten bewaren (bedrag, datum en referentie van de transactie), blijft geblokkeerd tot de termijn afloopt en wordt daarna verwijderd. We bevestigen je per e-mail wat is gewist en wat geblokkeerd blijft.

8. Beveiliging

De hele website werkt met TLS-versleuteling. De betaaldienst is PCI-DSS-gecertificeerd en verifieert met 3D Secure. We nemen technische en organisatorische maatregelen om ongeoorloofde toegang, verlies of wijziging van de gegevens te voorkomen.

9. Wijzigingen

We kunnen dit beleid bijwerken bij juridische of operationele wijzigingen. Bij een ingrijpende wijziging laten we het iedereen met een lopende bestelling per e-mail weten.