Politykaprywatności.

O jakie dane prosimy, co zbiera strona, gdy z niej korzystasz, do czego służą te dane, kto jeszcze je otrzymuje i jak możesz je odzyskać albo usunąć.

Kto odpowiada za twoje dane

Administratorem danych jest Surf Devils S.L., NIF B25473422, adres: C/ Dr. Combelles 27, 25003 Lleida. We wszystkich sprawach dotyczących twoich danych napisz na skateboardpersonalizado@gmail.com albo zadzwoń pod numer ⁦+34 973 24 06 16⁩.

Właściciel

Surf Devils S.L.

Numer podatkowy (NIF)

B25473422

Adres

C/ Dr. Combelles 27, 25003 Lleida

Kraj

Hiszpania

E-mail

skateboardpersonalizado@gmail.com

Telefon

+34 973 24 06 16

Ta polityka dotyczy strony internetowej i aplikacji Skateboard Personalizado, która otwiera ten sam edytor: to, co tu opisujemy, działa tak samo w obu, chyba że zaznaczono inaczej.

Jakie dane zbieramy

Żeby wysłać ci deskę

Imię i nazwisko, adres e-mail, adres pocztowy (z dodatkową linią adresu, jeśli z niej korzystasz), kod pocztowy, miejscowość, kraj i telefon. Telefon jest nieobowiązkowy w Hiszpanii i obowiązkowy poza nią, bo wymaga go przewoźnik; pozostałe dane są niezbędne, bo trafiają na etykietę. Razem z zamówieniem zapisujemy też język, w którym zostało złożone, i źródło wejścia na stronę. Zamówienie zapisuje się, gdy tylko wyślesz dane do wysyłki, także jeśli potem nie zapłacisz.

Twój projekt

Obraz deski i zdjęcia, które dodasz w edytorze. Każde zdjęcie trafia do naszego magazynu plików w chwili dodania – nie przy zapisywaniu ani przy zamawianiu – żebyśmy mogli je wyświetlić i wydrukować i żeby można było ponownie otworzyć projekt. Obrazy są udostępniane pod adresami, których nie da się odgadnąć ani wylistować, ale każdy, kto zna taki adres, może zobaczyć obraz. Jeśli wgrywasz zdjęcia, na których są inne osoby, upewnij się, że się na to zgadzają.

W trakcie projektowania

Edytor wysyła nam do czterech miniatur pokazujących, jak wygląda twoja deska, razem ze zdjęciami, które się na niej znajdują, nawet jeśli jej nie zapiszesz ani nie zamówisz. Używamy ich, żeby sprawdzić, w którym momencie ludzie utykają i co nie działa w edytorze.

Jeśli zakładasz konto

Twój adres e-mail, imię, jeśli zechcesz je podać, a jeśli logujesz się przez Google – identyfikator twojego konta Google oraz imię i zdjęcie profilowe, które przekazuje nam Google. Nie używamy haseł: logujesz się linkiem albo jednorazowym kodem wysłanym na twój e-mail, a sesja trwa miesiąc w tej przeglądarce. Po zalogowaniu zamówienia złożone i deski zaprojektowane bez konta z tym samym adresem e-mail przechodzą na twoje konto, a rejestr wizyt z tej przeglądarki łączymy z kontem.

To, co publikujesz

Jeśli opublikujesz projekt w galerii, jest on pokazywany z nazwą twojego konta. Jeśli zapiszesz się jako artysta, publiczne są twój pseudonim artystyczny, biografia, zdjęcie i link.

Jeśli zapisujesz deskę bez konta

Deska i zdjęcia, które się na niej znajdują, z dwoma linkami: twoim, który otwiera ją do edycji lub usunięcia i zostaje zapisany w twojej przeglądarce, oraz drugim, żeby pokazać ją, komu chcesz. Nie potrzeba konta ani adresu e-mail. Jeśli poprosisz nas o wysłanie linku e-mailem, zapisujemy ten adres razem z deską; jeśli później zalogujesz się tym adresem, deska przejdzie na twoje konto. Gdy klikniesz „Zamów”, nie zapisawszy wcześniej deski, i tak zapisujemy ją w ten sposób.

Płatność

Dane twojej karty nie przechodzą przez nasze serwery i ich nie przechowujemy: zbiera je bezpośrednio Stripe we własnym formularzu. Z każdej płatności zachowujemy kwotę, datę, status, identyfikator przekazany nam przez Stripe, a jeśli płatność się nie powiedzie – powód podany przez Stripe.

Jak korzystasz ze strony

Zapisujemy kroki każdej wizyty – skąd przychodzisz (tylko domena albo kampania), stronę wejścia, typ ekranu, język, otwarcie edytora, narzędzia, których używasz, przejście do płatności i błędy, które ci się pojawiają – z dwoma losowymi identyfikatorami generowanymi przez twoją przeglądarkę: jednym dla wizyty, który znika po zamknięciu karty, i drugim dla przeglądarki, który zostaje w niej zapisany, dopóki go nie usuniesz. Ten rejestr nie zapisuje twojego adresu IP ani modelu przeglądarki, ale nie jest anonimowy: jeśli złożysz zamówienie, zalogujesz się na konto albo napiszesz do nas na czacie, łączymy go z twoim imieniem i nazwiskiem oraz adresem e-mail, a w naszym panelu widzimy przebieg tych wizyt.

Jeśli piszesz do nas na czacie

To, co napiszesz, i adres e-mail, który zostawisz, żebyśmy mogli odpowiedzieć. Żeby zrozumieć pytanie bez proszenia cię o powtarzanie czegokolwiek, czat przekazuje nam też, na jakiej stronie jesteś i w jakim języku, losowe identyfikatory wizyty i przeglądarki, projekt lub zamówienie, które masz otwarte, i ostatni błąd, jaki ci się pojawił, a jeśli korzystasz z konta – twój e-mail i imię. Od pierwszego otwarcia czat ładuje się ponownie przy twoich kolejnych wizytach i otrzymuje te dane na każdej stronie. Dzięki tym identyfikatorom widzimy też kroki tych wizyt.

Jeśli coś nie działa

Gdy na stronie wystąpi błąd, rejestr błędów zapisuje stronę, na której się znajdujesz, z jej pełnym adresem, stronę odwiedzoną wcześniej i model twojej przeglądarki. Żeby mierzyć szybkość, zapisuje to samo dla niewielkiej części wizyt, nawet gdy nic nie zawodzi.

Jeśli piszesz do nas jako firma, artysta albo partner

To, co wpiszesz w formularzu: twoje imię i nazwisko, nazwę firmy, e-mail, telefon i to, co nam opowiesz. Jeśli zgłaszasz się jako partner, także hasło, które przechowujemy w postaci zaszyfrowanej.

W aplikacji

Aplikacja prosi o dostęp do aparatu i zdjęć tylko po to, żeby można było wybrać te, które chcesz umieścić na desce, i zapisuje w telefonie twoją sesję oraz listę twoich projektów. Nie zawiera żadnych narzędzi analitycznych ani reklamowych, a w aplikacji nie ładują się ani Google Analytics, ani czat. Zakup odbywa się na stronie internetowej, w przeglądarce.

Do czego ich używamy i na jakiej podstawie prawnej

• Przygotowanie, wydruk, wysyłka i zafakturowanie twojego zamówienia oraz kontakt w jego sprawie: potwierdzenie, wysyłka, problemy. Podstawa: wykonanie umowy sprzedaży.
• Przechowywanie faktur i dowodów sprzedaży. Podstawa: nasze prawne obowiązki księgowe i podatkowe.
• Prowadzenie twojego konta, zapisanych projektów, tego, co publikujesz w galerii lub w profilu artysty, oraz twoich środków twórcy. Podstawa: wykonanie umowy.
• Wykrywanie oszukańczych płatności i nadużyć usługi oraz zapobieganie im. Podstawa: nasz prawnie uzasadniony interes w otrzymaniu zapłaty za to, co sprzedajemy, i w unikaniu obciążeń zwrotnych (chargeback).
• Zrozumienie, na jakim etapie ludzie rezygnują przed zakupem i co nie działa w edytorze, za pomocą opisanych wyżej rejestru wizyt i miniatur. Podstawa: nasz prawnie uzasadniony interes w ulepszaniu sklepu. To dane pseudonimizowane, które łączymy z twoim imieniem i nazwiskiem tylko wtedy, gdy kupujesz, logujesz się na konto albo do nas piszesz; możesz wnieść sprzeciw, pisząc do nas.
• Mierzenie odwiedzin za pomocą Google Analytics. Podstawa: twoja zgoda. Google Analytics nie ładuje się, dopóki jej nie wyrazisz, a możesz ją wycofać w dowolnej chwili przez link „Pliki cookie” w stopce strony.
• Odpowiadanie ci, gdy piszesz do nas na czacie, a jeśli zgłaszasz, że coś nie zadziałało, ustalenie, co się stało, żeby to naprawić. Podstawa: twoje żądanie, gdy otwierasz czat, oraz nasz prawnie uzasadniony interes w tym, żeby strona działała.
• Zapisanie deski bez konta i, jeśli o to poprosisz, wysłanie ci linku, żeby ją ponownie otworzyć. Podstawa: twoje żądanie. Tego adresu e-mail używamy tylko w tym celu oraz – jeśli się nim zalogujesz – do przeniesienia deski na twoje konto.
• Wysłanie ci przypomnienia e-mailem, jeśli wypełnisz dane do wysyłki i nie dokończysz płatności, z pozostawionym projektem; najwyżej jednego na miesiąc. Podstawa: nasz prawnie uzasadniony interes w tym, żeby rozpoczęte zamówienie nie przepadło. Każde przypomnienie zawiera link do rezygnacji z kolejnych.
• Wykrywanie i naprawianie błędów na stronie. Podstawa: nasz prawnie uzasadniony interes w tym, żeby działała.
• Ustalenie, czy zakup wychodzi od projektu twórcy, żeby przyznać mu prowizję. Podstawa: wykonanie programu dla twórców oraz nasz prawnie uzasadniony interes.
• Odpowiadanie firmom, artystom i partnerom, którzy do nas piszą, oraz publikowanie profili artystów. Podstawa: twoje żądanie, a w przypadku partnerów – umowa.

Kto jeszcze je otrzymuje

Nie sprzedajemy twoich danych ani nie przekazujemy ich nikomu do celów reklamowych. Otrzymują je następujące podmioty, i tylko w niezbędnym zakresie:

• Stripe – do pobierania płatności i zwrotu pieniędzy: otrzymuje twoje imię i nazwisko, e-mail, telefon, adres dostawy, kwotę i dane płatności, a wykorzystuje je także we własnym zakresie do zapobiegania oszustwom. Jeśli płacisz inną metodą spośród oferowanych przez Stripe, firma obsługująca tę metodę otrzymuje to, czego potrzebuje do pobrania płatności.
• Warsztat w Hiszpanii, który drukuje deskę i widzi w naszym panelu twoje imię i nazwisko, adres, telefon i projekt, ale nie twój e-mail ani zapłaconą kwotę.
• W Hiszpanii – Correos (hiszpańska poczta), która otrzymuje twoje imię i nazwisko, adres i telefon. Poza Hiszpanią – partner logistyczny, z którym współpracujemy, który widzi w naszym panelu twoje imię i nazwisko, adres, telefon i liczbę desek, a paczkę przekazuje swojemu przewoźnikowi.
• Google. Skrzynka e-mail sklepu to konto Gmail, więc Google obsługuje e-maile, które ci wysyłamy, i te, które do nas piszesz. Jeśli logujesz się przez Google, Google wie, że logujesz się na naszej stronie. Gdy otwierasz edytor w 3D, a także na niektórych ekranach, twoja przeglądarka pobiera z serwerów Google element podglądu i czcionkę z ikonami, a Google, dostarczając je, otrzymuje twój adres IP. Oraz – tylko jeśli się zgodzisz – Google Analytics do statystyk odwiedzin.
• Crisp, z siedzibą we Francji, który obsługuje czat na stronie, i tylko jeśli go otworzysz: otrzymuje rozmowę i dane z sekcji „Jeśli piszesz do nas na czacie”, a także dane twojej przeglądarki i twój adres IP.
• OVHcloud, od którego wynajmujemy serwer, na którym znajdują się baza danych, obrazy projektów, rejestr wizyt i rejestr błędów.

Stripe i Google mogą przetwarzać dane w Stanach Zjednoczonych. Robią to z zabezpieczeniami, których wymaga ogólne rozporządzenie o ochronie danych (RODO): na podstawie ram ochrony danych UE–USA oraz standardowych klauzul umownych Komisji Europejskiej.

Jak długo je przechowujemy

• Opłacone zamówienia i ich dane – tak długo, jak wymagają tego obowiązki podatkowe i księgowe, i dopóki toczy się jakakolwiek reklamacja.
• Twoje konto i projekty – dopóki konto istnieje. Projekt możesz usunąć w dowolnej chwili, a całe konto – w aplikacji albo prosząc nas o to: usuwane są wtedy twoje projekty i ich zdjęcia, profil artysty, środki i powiązanie z twoimi wizytami. Zamówienia przechowujemy bez powiązania z kontem, razem z wydrukowanym projektem, bo wymaga tego prawo.
• Rejestr kroków wizyt i miniatury z edytora – 90 dni. Źródło wizyty zakończonej zamówieniem zapisujemy razem z zamówieniem.
• Rozmowy na czacie, w Crisp – dopóki są nam potrzebne do obsługi twojej sprawy. Jeśli poprosisz o ich usunięcie, usuniemy je.
• Adres e-mail, na który wysyłamy link do projektu zapisanego bez konta: dopóki ten projekt istnieje.
• Projekty zapisane bez konta oraz ten, z którym przechodzisz do zamówienia, nawet jeśli nie dokończysz zakupu: dopóki ich nie usuniesz. Jeśli zalogujesz się na konto w tej samej przeglądarce, trafią do niego.
• Dwie rzeczy nie usuwają się jeszcze automatycznie: nieopłacone zamówienia i zdjęcia dodane w edytorze, ale niezapisane w żadnym projekcie. Jeśli poprosisz nas o usunięcie swojego nieopłaconego zamówienia, usuniemy je.
• Rejestr błędów – 90 dni.
• Wiadomości od firm, artystów i partnerów – dopóki trwa współpraca albo dopóki nie poprosisz o ich usunięcie. Jeśli zrezygnujesz z przypomnień, twój adres e-mail zostaje na liście rezygnacji, żebyśmy więcej do ciebie nie pisali.

Twoje prawa

Możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wnieść sprzeciw wobec przetwarzania oraz zażądać przekazania ci danych w formacie, który możesz przenieść gdzie indziej. Możesz też w każdej chwili wycofać udzieloną zgodę oraz wnieść sprzeciw wobec przypomnień e-mailowych i rejestru wizyt.

Napisz na skateboardpersonalizado@gmail.com z adresu e-mail podanego w zamówieniu albo zadzwoń pod numer ⁦+34 973 24 06 16⁩. Zawsze odpowiadamy, choć czasem odpowiedź brzmi, że nie możemy usunąć faktury, którą prawo każe nam przechowywać.

Jeśli uważasz, że postąpiliśmy niewłaściwie, możesz złożyć skargę do hiszpańskiego organu ochrony danych (Agencia Española de Protección de Datos) albo do organu ochrony danych w kraju, w którym mieszkasz.

Pliki cookie

Google Analytics nie ładuje się, dopóki go nie zaakceptujesz. Jeśli go zaakceptujesz, zapisuje swoje pliki cookie na okres 24 miesięcy; jeśli go odrzucisz albo nie odpowiesz, nie ładuje się.

Poza tym przeglądarka zapisuje wybrany język, twoją decyzję w sprawie plików cookie, klucz twojej sesji, jeśli korzystasz z konta, dwa identyfikatory wizyty z sekcji „Jak korzystasz ze strony”, linki do desek zapisanych bez konta, kopię projektu, nad którym pracujesz, oraz informację, czy czat był już używany. Jeśli trafiasz z projektu twórcy, plik cookie zapamiętuje to przez miesiąc, żeby przyznać mu prowizję, jeśli kupisz. Na stronie płatności Stripe zapisuje własne pliki cookie w celu zapobiegania oszustwom.

Czat niczego nie ładuje, dopóki go nie otworzysz. Gdy go otworzysz, Crisp zapisuje w twojej przeglądarce własny plik cookie, ważny do sześciu miesięcy, żeby nie zgubić rozmowy, i od tej pory czat ładuje się ponownie przy twoich wizytach, żeby mogła do ciebie dotrzeć nasza odpowiedź.

Pliki cookie