Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för de personuppgifter som samlas in på den här webbplatsen är det bolag som anges högst upp på den här sidan. För alla frågor om dataskydd, skriv till contacto@doymedia.com.

2. Vilka uppgifter vi behandlar

• Beställningsuppgifter: din e-postadress, profilen eller länken på sociala medier som ska få en skjuts, tjänsten och paketet, valt ursprung och valda tillägg, beloppet och köpets språk.
• Ytterligare beställningsuppgifter: om tjänsten kräver det, länkarna till inläggen, antalet inlägg eller alternativet i omröstningen som du skriver i formuläret.
• Betalningsuppgifter: kortuppgifterna (nummer, utgångsdatum, säkerhetskod och kortinnehavare) passerar krypterade genom vår server och skickas i samma anrop till betalningsleverantören, som är den som behandlar dem. De sparas inte, loggas inte och bevaras inte i våra system. Vi sparar bara resultatet av transaktionen och en identifierare från betalningsleverantören.
• Tekniska uppgifter: IP-adress, webbläsare, anslutningens land och de webbläsaruppgifter som 3D Secure-protokollet kräver, för att autentisera betalningen och förebygga bedrägerier.
• Kontakt- och supportuppgifter: ditt namn, din e-postadress, ordernumret om du anger det och meddelandet du skickar till oss via formuläret eller e-post.
• Faktureringsuppgifter, bara om du ber om en faktura: namn eller företagsnamn, skatteregistreringsnummer (NIF) och adress.
• Surfdata, bara om du godkänner analys- eller annonseringscookies (se cookiepolicyn).

3. Ändamål och rättslig grund

• Fullgöra avtalet (artikel 6.1.b i dataskyddsförordningen, GDPR): hantera beställningen, leverera den, fylla på det som försvinner inom garantin, skicka bekräftelsen till dig och utfärda faktura.
• Fullgöra rättsliga förpliktelser (art. 6.1.c GDPR): bevara registren över transaktionerna och beviset på ditt samtycke till omedelbar start under de lagstadgade tiderna.
• Berättigat intresse (art. 6.1.f GDPR): förebygga bedrägerier och försvara oss mot obefogade betalningstvister, bara med de tekniska uppgifterna och under 13 månader.
• Svara på dina frågor (art. 6.1.b eller 6.1.f GDPR): svara på det du frågar oss via formuläret eller e-post.
• Samtycke (art. 6.1.a GDPR): mäta användningen av webbplatsen och konverteringarna från våra annonser med Googles cookies, bara om du godkänner dem. Du kan när som helst återkalla samtycket via “Cookieinställningar” längst ned på varje sida.

Vi skickar inte reklam via e-post och lägger inte till dig på några utskickslistor.

4. Hur länge vi sparar uppgifterna

• Beställningsuppgifter, inklusive beviset på samtycket till omedelbar start: 6 år från transaktionen (artikel 30 i Código de Comercio, den spanska handelslagen). Därefter raderas de automatiskt.
• Tekniska uppgifter: 13 månader från transaktionen.
• Supportmeddelanden: 3 år från att ärendet har avslutats.
• Faktureringsuppgifter, om det finns en faktura: 6 år.
• Analys- och annonseringscookies: de tider som anges i cookiepolicyn.

Vi sparar aldrig kortuppgifter.

5. Vem vi delar dem med

Bara med de personuppgiftsbiträden som vi behöver för att tillhandahålla tjänsten, med avtal enligt artikel 28 i GDPR:

• Cardinity (UAB, Litauen): betalningsleverantör för kortbetalningar, 3D Secure-autentisering och förebyggande av bedrägerier.
• Twilio SendGrid: utskick av bekräftelse- och supportmejl.
• Cloudflare: hosting av webbplatsen och av beställningsregistren.
• Leverantörer som utför tjänsten: får bara den profil eller länk som ska ta emot leveransen, antalet och vid behov de ytterligare beställningsuppgifterna; aldrig din e-postadress eller dina betalningsuppgifter.
• Google Ireland Limited: analys (Google Analytics 4) och konverteringsmätning (Google Ads), bara om du godkänner de cookiesen.
• Skatterådgivare: för bokföringsskyldigheterna.

Vi säljer, överlåter och hyr inte ut personuppgifter.

6. Överföringar till tredjeland

Om något personuppgiftsbiträde behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet grundas överföringen på Europeiska kommissionens standardavtalsklausuler (beslut 2021/914) eller, i förekommande fall, på ett beslut om adekvat skyddsnivå, som dataskyddsramen mellan EU och USA för de företag som har anslutit sig till den.

7. Dina rättigheter

Du kan begära tillgång till, rättelse och radering av dina uppgifter, begränsning av och invändning mot behandlingen samt dataportabilitet, och återkalla ditt samtycke, genom att skriva till contacto@doymedia.com. Vi svarar inom högst en månad. Om du inte är nöjd kan du lämna in ett klagomål till Agencia Española de Protección de Datos (den spanska dataskyddsmyndigheten, www.aepd.es) eller till dataskyddsmyndigheten i ditt bosättningsland inom Europeiska unionen.

För att begära radering: skriv från samma e-postadress som du använde för beställningen, med ämnesraden “Radering av uppgifter” och, om du har det, ordernumret. Vi raderar omedelbart e-postadressen, profilen eller länken som fick leveransen, de ytterligare beställningsuppgifterna, de tekniska uppgifterna och supportmeddelandena. Det som lagen kräver att vi bevarar (transaktionens belopp, datum och referens) spärras tills tiden har löpt ut och raderas sedan. Vi bekräftar via e-post vad som har raderats och vad som är spärrat.

8. Säkerhet

Hela webbplatsen använder TLS-kryptering. Betalningsleverantören är PCI-DSS-certifierad och autentiserar med 3D Secure. Vi vidtar tekniska och organisatoriska åtgärder för att förhindra obehörig åtkomst till uppgifterna och att de går förlorade eller ändras.

9. Ändringar

Vi kan uppdatera den här policyn vid ändringar i lagstiftningen eller i verksamheten. Om ändringen är väsentlig meddelar vi det via e-post till alla som har en pågående beställning.