Politica de confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal colectate pe acest site este societatea identificată la începutul acestei pagini. Pentru orice chestiune privind protecția datelor, scrie la contacto@doymedia.com.

2. Ce date prelucrăm

• Datele comenzii: adresa ta de e-mail, profilul sau linkul de pe rețeaua socială pe care vrei să îl promovezi, serviciul și pachetul, originea și opțiunile suplimentare alese, suma și limba în care ai făcut cumpărarea.
• Date suplimentare ale comenzii: dacă serviciul le cere, linkurile postărilor, numărul de postări sau opțiunea din sondaj pe care le scrii în formular.
• Datele de plată: datele cardului (numărul, data expirării, codul de securitate și titularul) trec criptate prin serverul nostru și sunt trimise, în aceeași cerere, către procesatorul de plăți, care le procesează. Nu sunt salvate, nu sunt înregistrate și nu sunt păstrate în sistemele noastre. Păstrăm doar rezultatul tranzacției și un identificator al procesatorului.
• Date tehnice: adresa IP, browserul, țara conexiunii și datele browserului cerute de protocolul 3D Secure, pentru autentificarea plății și prevenirea fraudei.
• Date de contact și de asistență: numele tău, adresa de e-mail, numărul comenzii, dacă ni-l dai, și mesajul pe care ni-l trimiți prin formular sau prin e-mail.
• Date fiscale, doar dacă ne ceri factură: numele sau denumirea firmei, codul de identificare fiscală și adresa.
• Date de navigare, doar dacă accepți cookie-urile de analiză sau de publicitate (vezi politica privind cookie-urile).

3. În ce scop și pe ce temei legal

• Executarea contractului (art. 6 alin. (1) lit. (b) GDPR): procesarea comenzii, livrarea ei, completarea a ceea ce scade în perioada de garanție, trimiterea confirmării și emiterea facturii.
• Îndeplinirea obligațiilor legale (art. 6 alin. (1) lit. (c) GDPR): păstrarea evidențelor tranzacțiilor și a dovezii consimțământului tău pentru începerea imediată, pe durata termenelor legale.
• Interesul legitim (art. 6 alin. (1) lit. (f) GDPR): prevenirea fraudei și apărarea împotriva disputelor de plată nejustificate, doar cu datele tehnice și timp de 13 luni.
• Răspunsul la întrebările tale (art. 6 alin. (1) lit. (b) sau (f) GDPR): să răspundem la ce ne întrebi prin formular sau prin e-mail.
• Consimțământul (art. 6 alin. (1) lit. (a) GDPR): măsurarea utilizării site-ului și a conversiilor din reclamele noastre cu cookie-uri Google, doar dacă le accepți. Îți poți retrage consimțământul oricând din “Setări cookie-uri”, în subsolul fiecărei pagini.

Nu îți trimitem publicitate prin e-mail și nu te abonăm la nimic.

4. Cât timp le păstrăm

• Datele comenzii, inclusiv dovada consimțământului pentru începerea imediată: 6 ani de la tranzacție (articolul 30 din Código de Comercio, Codul comercial spaniol). După aceea sunt șterse automat.
• Datele tehnice: 13 luni de la tranzacție.
• Mesajele de asistență: 3 ani de la închiderea solicitării.
• Datele fiscale, dacă există factură: 6 ani.
• Cookie-urile de analiză și de publicitate: termenele din politica privind cookie-urile.

Nu păstrăm niciodată datele cardului.

5. Cu cine le partajăm

Doar cu persoanele împuternicite de care avem nevoie pentru a presta serviciul, cu contract conform articolului 28 din GDPR:

• Cardinity (UAB, Lituania): procesarea plăților cu cardul, autentificarea 3D Secure și prevenirea fraudei.
• Twilio SendGrid: trimiterea e-mailurilor de confirmare și de asistență.
• Cloudflare: găzduirea site-ului și a evidențelor comenzilor.
• Furnizorii care execută serviciul: primesc doar profilul sau linkul de destinație, cantitatea și, dacă e nevoie, datele suplimentare ale comenzii; niciodată adresa ta de e-mail sau datele tale de plată.
• Google Ireland Limited: analiză (Google Analytics 4) și măsurarea conversiilor (Google Ads), doar dacă accepți aceste cookie-uri.
• Consultanța fiscală: pentru obligațiile contabile.

Nu vindem, nu cedăm și nu închiriem date cu caracter personal.

6. Transferuri internaționale

Dacă vreo persoană împuternicită prelucrează date în afara Spațiului Economic European, transferul se bazează pe clauzele contractuale standard ale Comisiei Europene (Decizia 2021/914) sau, când este cazul, pe o decizie privind caracterul adecvat, cum este Cadrul UE-SUA privind confidențialitatea datelor, pentru companiile care au aderat la el.

7. Drepturile tale

Poți solicita accesul la datele tale, rectificarea, ștergerea, restricționarea prelucrării, opoziția și portabilitatea lor, precum și retragerea consimțământului, scriind la contacto@doymedia.com. Îți răspundem în cel mult o lună. Dacă nu ești mulțumit, poți depune o plângere la Agencia Española de Protección de Datos (autoritatea spaniolă pentru protecția datelor, www.aepd.es) sau la autoritatea de protecție a datelor din țara ta de reședință din Uniunea Europeană.

Pentru a cere ștergerea: scrie de pe aceeași adresă de e-mail cu care ai plasat comanda, cu subiectul “Ștergerea datelor” și, dacă îl ai, numărul comenzii. Ștergem imediat adresa de e-mail, profilul sau linkul de destinație, datele suplimentare ale comenzii, datele tehnice și mesajele de asistență. Ce suntem obligați prin lege să păstrăm (suma, data și numărul de referință ale tranzacției) rămâne blocat până la expirarea termenului, iar apoi este șters. Îți confirmăm prin e-mail ce s-a șters și ce rămâne blocat.

8. Securitate

Întregul site funcționează cu criptare TLS. Procesatorul de plăți este certificat PCI-DSS și autentifică plățile cu 3D Secure. Aplicăm măsuri tehnice și organizatorice pentru a preveni accesul neautorizat, pierderea sau modificarea datelor.

9. Modificări

Putem actualiza această politică în urma unor schimbări legale sau operaționale. Dacă schimbarea este substanțială, îi vom anunța prin e-mail pe cei care au o comandă în curs.