Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych w tym serwisie jest spółka wskazana na początku tej strony. We wszystkich sprawach dotyczących ochrony danych napisz na contacto@doymedia.com.

2. Jakie dane przetwarzamy

• Dane zamówienia: twój adres e-mail, profil lub link w sieci społecznościowej, który ma zostać wypromowany, usługa i pakiet, wybrane pochodzenie i dodatki, kwota oraz język zakupu.
• Dodatkowe dane zamówienia: jeśli usługa ich wymaga, linki do postów, liczba postów lub opcja w ankiecie, które wpisujesz w formularzu.
• Dane płatnicze: dane karty (numer, data ważności, kod bezpieczeństwa i posiadacz) przechodzą w formie zaszyfrowanej przez nasz serwer i są przesyłane w tym samym żądaniu do bramki płatniczej, która je przetwarza. Nie są zapisywane, rejestrowane ani przechowywane w naszych systemach. Zachowujemy tylko wynik transakcji i identyfikator nadany przez bramkę.
• Dane techniczne: adres IP, przeglądarka, kraj połączenia oraz dane przeglądarki wymagane przez protokół 3D Secure, w celu uwierzytelnienia płatności i zapobiegania oszustwom.
• Dane kontaktowe i dane ze zgłoszeń do wsparcia: twoje imię, e-mail, numer zamówienia, jeśli go podasz, oraz wiadomość, którą wysyłasz nam przez formularz lub e-mailem.
• Dane do faktury, tylko jeśli poprosisz o fakturę: imię i nazwisko lub nazwa firmy, NIF (numer identyfikacji podatkowej) i adres.
• Dane o przeglądaniu, tylko jeśli zaakceptujesz analityczne lub reklamowe pliki cookie (zob. politykę plików cookie).

3. W jakim celu i na jakiej podstawie prawnej

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): obsługa zamówienia, jego realizacja, uzupełnienie tego, co zniknie w okresie gwarancji, wysłanie ci potwierdzenia i wystawienie faktury.
• Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO): przechowywanie rejestrów transakcji oraz dowodu twojej zgody na natychmiastowe rozpoczęcie usługi przez okresy wymagane prawem.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): zapobieganie oszustwom i obrona przed nieuzasadnionymi sporami dotyczącymi płatności, wyłącznie z użyciem danych technicznych i przez 13 miesięcy.
• Obsługa twoich zapytań (art. 6 ust. 1 lit. b lub f RODO): odpowiadanie na pytania, które zadajesz nam przez formularz lub e-mailem.
• Zgoda (art. 6 ust. 1 lit. a RODO): pomiar korzystania ze strony i konwersji z naszych reklam za pomocą plików cookie Google, tylko jeśli je zaakceptujesz. Zgodę możesz wycofać w dowolnej chwili, klikając “Ustawienia plików cookie” w stopce każdej strony.

Nie wysyłamy reklam e-mailem ani nie zapisujemy cię do żadnych subskrypcji.

4. Jak długo je przechowujemy

• Dane zamówienia, w tym dowód zgody na natychmiastowe rozpoczęcie usługi: 6 lat od transakcji (art. 30 Código de Comercio, hiszpańskiego kodeksu handlowego). Następnie są automatycznie usuwane.
• Dane techniczne: 13 miesięcy od transakcji.
• Wiadomości do wsparcia: 3 lata od zamknięcia zgłoszenia.
• Dane do faktury, jeśli wystawiono fakturę: 6 lat.
• Analityczne i reklamowe pliki cookie: okresy podane w polityce plików cookie.

Nigdy nie przechowujemy danych karty.

5. Komu je udostępniamy

Wyłącznie podmiotom przetwarzającym, których potrzebujemy do świadczenia usługi, na podstawie umowy zgodnej z art. 28 RODO:

• Cardinity (UAB, Litwa): bramka płatności kartą, uwierzytelnianie 3D Secure i zapobieganie oszustwom.
• Twilio SendGrid: wysyłka e-maili z potwierdzeniem i wiadomości od wsparcia.
• Cloudflare: hosting strony i rejestrów zamówień.
• Dostawcy realizujący usługę: otrzymują tylko docelowy profil lub link, ilość oraz, jeśli to konieczne, dodatkowe dane zamówienia; nigdy twój e-mail ani dane płatnicze.
• Google Ireland Limited: analityka (Google Analytics 4) i pomiar konwersji (Google Ads), tylko jeśli zaakceptujesz te pliki cookie.
• Biuro doradztwa podatkowego: w celu wypełnienia obowiązków księgowych.

Nie sprzedajemy, nie przekazujemy ani nie wynajmujemy danych osobowych.

6. Przekazywanie danych poza EOG

Jeśli któryś z podmiotów przetwarzających przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej (decyzja 2021/914) lub, w stosownych przypadkach, decyzji stwierdzającej odpowiedni stopień ochrony, takiej jak Ramy ochrony danych UE-USA w przypadku firm, które do nich przystąpiły.

7. Twoje prawa

Możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, wnieść sprzeciw wobec ich przetwarzania oraz wycofać zgodę, pisząc na contacto@doymedia.com. Odpowiadamy najpóźniej w ciągu miesiąca. W razie zastrzeżeń możesz złożyć skargę do Agencia Española de Protección de Datos (hiszpańskiego organu ochrony danych, www.aepd.es) lub do organu ochrony danych w swoim kraju zamieszkania w Unii Europejskiej.

Jak zażądać usunięcia danych: napisz z tego samego adresu e-mail, który podano w zamówieniu, w temacie wpisz “Usunięcie danych” i, jeśli go masz, podaj numer zamówienia. Natychmiast usuwamy e-mail, docelowy profil lub link, dodatkowe dane zamówienia, dane techniczne i wiadomości do wsparcia. To, co prawo nakazuje nam przechowywać (kwota, data i numer transakcji), zostaje zablokowane do upływu wymaganego okresu, a następnie usunięte. Potwierdzimy ci e-mailem, co zostało usunięte, a co pozostaje zablokowane.

8. Bezpieczeństwo

Cała strona działa z szyfrowaniem TLS. Bramka płatnicza ma certyfikat PCI-DSS i uwierzytelnia płatności przez 3D Secure. Stosujemy środki techniczne i organizacyjne, aby zapobiec nieuprawnionemu dostępowi do danych, ich utracie lub zmianie.

9. Zmiany

Możemy aktualizować tę politykę z powodu zmian prawnych lub operacyjnych. Jeśli zmiana będzie istotna, poinformujemy o niej e-mailem osoby, które mają zamówienie w trakcie realizacji.