Политикаконфиденциальности.

Какие данные мы запрашиваем, что сайт собирает, пока вы им пользуетесь, для чего это нужно, кто ещё получает к ним доступ и как получить их копию или удалить их.

Кто отвечает за ваши данные

Контролёром персональных данных (лицом, ответственным за их обработку) является Surf Devils S.L., налоговый номер (NIF) B25473422, адрес: C/ Dr. Combelles 27, 25003 Lleida. По любым вопросам, связанным с вашими данными, пишите на skateboardpersonalizado@gmail.com или звоните по номеру ⁦+34 973 24 06 16⁩.

Владелец
Surf Devils S.L.
Налоговый номер (NIF)
B25473422
Адрес
C/ Dr. Combelles 27, 25003 Lleida
Страна
Испания
Телефон
+34 973 24 06 16

Эта политика действует для сайта и для приложения Skateboard Personalizado, которое открывает тот же редактор: всё, что здесь описано, происходит одинаково в обоих случаях, если не указано иное.

Какие данные мы собираем

Чтобы отправить вам деку

Имя, адрес электронной почты, почтовый адрес (с дополнительной строкой, если вы её заполняете), почтовый индекс, населённый пункт, страна и телефон. Телефон необязателен в пределах Испании и обязателен за её пределами, потому что его требует перевозчик; всё остальное необходимо, потому что именно это указывается на этикетке. Вместе с заказом мы также сохраняем язык, на котором вы его оформили, и то, откуда вы пришли на сайт. Заказ сохраняется, как только вы отправляете данные для доставки, даже если потом вы его так и не оплатите.

Ваш дизайн

Изображение деки и фотографии, которые вы добавляете в редактор. Каждая фотография загружается в наше хранилище в момент добавления — а не при сохранении или заказе, — чтобы мы могли её показать, напечатать и чтобы вы могли снова открыть дизайн. Изображения открываются по адресам, которые невозможно угадать или получить списком, но любой, у кого есть такой адрес, может увидеть изображение. Если вы загружаете фотографии, на которых есть другие люди, убедитесь, что они не против.

Пока вы создаёте дизайн

Редактор отправляет нам до четырёх миниатюр того, как выглядит ваша дека, вместе с фотографиями на ней, даже если вы её не сохраняете и не заказываете. Мы используем их, чтобы понять, на каком этапе люди застревают и что не работает в редакторе.

Если вы создаёте аккаунт

Ваша электронная почта, имя, если вы захотите его указать, а если вы входите через Google — идентификатор вашего аккаунта Google, а также имя и фото профиля, которые нам передаёт Google. Пароль мы не используем: вход выполняется по ссылке или одноразовому коду, отправленному на вашу почту, и сеанс длится месяц в этом браузере. При входе заказы и деки, которые вы сделали без аккаунта с той же почтой, переходят в ваш аккаунт, и мы связываем с ним журнал посещений этого браузера.

Что вы публикуете

Если вы публикуете дизайн в галерее, он показывается с именем вашего аккаунта. Если вы регистрируетесь как художник, публичными становятся ваш творческий псевдоним, биография, фото и ссылка.

Если вы сохраняете деку без аккаунта

Дека и фотографии на ней, с двумя ссылками: вашей, которая открывает деку для редактирования или удаления и сохраняется в вашем браузере, и ещё одной — чтобы показать деку кому угодно. Ни аккаунт, ни почта не нужны. Если вы просите нас прислать ссылку по почте, мы сохраняем этот адрес вместе с декой; если позже вы войдёте с ним, дека перейдёт в ваш аккаунт. Когда вы нажимаете «Заказать», не сохранив деку, мы всё равно сохраняем её таким образом.

Оплата

Данные вашей карты не проходят через наши серверы, и мы их не храним: их собирает непосредственно Stripe в собственной форме. По каждому платежу мы сохраняем сумму, дату, статус, идентификатор, который возвращает Stripe, а если платёж не прошёл — причину, которую указывает Stripe.

Как вы пользуетесь сайтом

Мы сохраняем шаги каждого посещения — откуда вы пришли (только домен или кампания), страницу входа, тип экрана, язык, открытие редактора, какие инструменты вы используете, переход к оплате и ошибки, которые у вас возникают, — вместе с двумя случайными идентификаторами, которые создаёт ваш браузер: идентификатором посещения, который удаляется при закрытии вкладки, и идентификатором браузера, который хранится в нём, пока вы его не удалите. Этот журнал не сохраняет ни ваш IP-адрес, ни модель вашего браузера, но он не анонимен: если вы оформляете заказ, входите в аккаунт или пишете нам в чат, мы связываем его с вашим именем и почтой и видим в нашей панели путь этих посещений.

Если вы пишете нам в чат

То, что вы пишете, и адрес почты, который вы оставляете, чтобы мы вам ответили. Чтобы понять вопрос и не заставлять вас ничего повторять, чат также сообщает нам, на какой странице вы находитесь и на каком языке, случайные идентификаторы посещения и браузера, дизайн или заказ, который у вас открыт, и последнюю ошибку, которая у вас возникла; а если вы вошли в аккаунт — вашу почту и имя. С момента, когда вы впервые его открываете, чат снова загружается при ваших посещениях и получает эти данные на каждой странице. По этим идентификаторам мы также видим шаги этих посещений.

Если что-то ломается

Когда на сайте происходит ошибка, журнал ошибок сохраняет страницу, на которой вы были, с её полным адресом, страницу, с которой вы пришли, и модель вашего браузера. Чтобы измерять скорость, он сохраняет то же самое для небольшой части посещений, даже если ничего не ломается.

Если вы пишете нам как компания, художник или партнёр

То, что вы указываете в форме: ваше имя, название вашей компании, почту, телефон и то, что вы нам рассказываете. Если вы подаёте заявку на партнёрство, также пароль, который мы храним в зашифрованном виде.

В приложении

Приложение запрашивает доступ к камере и вашим фотографиям только для того, чтобы вы могли выбрать те, которые хотите поместить на деку, и хранит на телефоне ваш сеанс и список ваших дизайнов. В нём нет никаких инструментов аналитики или рекламы, и внутри него не загружаются ни Google Analytics, ни чат. Покупка совершается на сайте, в браузере.

Для чего мы их используем и на каком правовом основании

  • Подготовить, напечатать, отправить ваш заказ и выставить по нему счёт, а также писать вам о нём: подтверждение, отправка, проблемы. Основание: исполнение договора купли-продажи.
  • Хранить счета и документы, подтверждающие продажи. Основание: наши юридические обязанности в сфере бухгалтерского учёта и налогообложения.
  • Поддерживать ваш аккаунт, сохранённые дизайны, то, что вы публикуете в галерее или в профиле художника, и ваш баланс автора. Основание: исполнение договора.
  • Выявлять и предотвращать мошеннические платежи и злоупотребления сервисом. Основание: наш законный интерес в том, чтобы получать оплату за то, что мы продаём, и не нести потерь от чарджбэков.
  • Понимать, на каком этапе люди останавливаются, не дойдя до покупки, и что не работает в редакторе, — с помощью журнала посещений и миниатюр, описанных выше. Основание: наш законный интерес в улучшении магазина. Это псевдонимизированные данные, которые мы связываем с вашим именем, только если вы совершаете покупку, входите в аккаунт или пишете нам, и вы можете возразить против такой обработки, написав нам.
  • Измерять посещаемость с помощью Google Analytics. Основание: ваше согласие. Google Analytics не загружается, пока вы его не дадите, и вы можете отозвать его в любой момент по ссылке «Cookie» внизу страницы.
  • Отвечать вам, когда вы пишете в чат, и, если вы сообщаете, что что-то не сработало, выяснять, что произошло, чтобы это исправить. Основание: ваш собственный запрос, когда вы открываете чат, и наш законный интерес в том, чтобы сайт работал.
  • Сохранить для вас деку без аккаунта и, если вы попросите, прислать ссылку, чтобы снова её открыть. Основание: ваш собственный запрос. Эту почту мы используем только для этого и, если вы войдёте с ней, для переноса деки в ваш аккаунт.
  • Прислать вам напоминание по почте, если вы заполнили данные для доставки, но не оплатили заказ, — с дизайном, который вы оставили; не чаще одного раза в месяц. Основание: наш законный интерес в том, чтобы вы не потеряли незавершённый заказ. В каждом напоминании есть ссылка, чтобы больше их не получать.
  • Выявлять и исправлять ошибки сайта. Основание: наш законный интерес в том, чтобы он работал.
  • Определять, сделана ли покупка на основе дизайна автора, чтобы начислить ему комиссию. Основание: исполнение программы для авторов и наш законный интерес.
  • Отвечать компаниям, художникам и партнёрам, которые нам пишут, и публиковать профили художников. Основание: ваш собственный запрос, а в случае партнёров — договор.

Кто ещё получает к ним доступ

Мы не продаём ваши данные и никому не передаём их для показа вам рекламы. Их получают следующие лица, и только в той мере, в какой это необходимо:

  • Stripe — для приёма платежей и возврата денег: получает ваше имя, почту, телефон, адрес доставки, сумму и платёжные данные, а также использует их от своего имени для предотвращения мошенничества. Если вы платите другим способом из тех, что предлагает Stripe, компания, которая его предоставляет, получает то, что ей нужно для проведения платежа.
  • Мастерская в Испании, которая печатает деку: в нашей панели она видит ваше имя, адрес, телефон и дизайн, но не вашу почту и не то, сколько вы заплатили.
  • В пределах Испании — Correos (почтовая служба Испании), которая получает ваше имя, адрес и телефон. За пределами Испании — логистический партнёр, с которым мы работаем: в нашей панели он видит ваше имя, адрес, телефон и количество дек и передаёт посылку своему перевозчику.
  • Google. Почта магазина — это аккаунт Gmail, поэтому Google обрабатывает письма, которые мы вам отправляем, и те, что вы пишете нам. Если вы входите через Google, Google знает, что вы входите на наш сайт. Когда вы открываете редактор в 3D, а также на некоторых экранах ваш браузер загружает с серверов Google компонент средства просмотра и шрифт иконок, и Google получает ваш IP-адрес, когда их отдаёт. И только если вы на это согласитесь — Google Analytics для статистики посещений.
  • Crisp во Франции, который обслуживает чат на сайте, и только если вы его открываете: получает переписку и данные, перечисленные в разделе «Если вы пишете нам в чат», а также сведения о вашем браузере и ваш IP-адрес.
  • OVHcloud — компания, у которой мы арендуем сервер, где находятся база данных, изображения дизайнов, журнал посещений и журнал ошибок.

Stripe и Google могут обрабатывать данные в США. Они делают это с гарантиями, которых требует Общий регламент ЕС по защите данных (GDPR): в рамках Рамочной программы конфиденциальности данных ЕС — США (EU-U.S. Data Privacy Framework) и стандартных договорных положений Европейской комиссии.

Сколько мы их храним

  • Оплаченные заказы и их данные — столько, сколько этого требуют налоговые и бухгалтерские обязанности, и пока остаётся открытой любая претензия.
  • Ваш аккаунт и ваши дизайны — пока существует аккаунт. Вы можете удалить дизайн в любой момент, а весь аккаунт — в приложении или по запросу к нам: удаляются ваши дизайны и их фото, профиль художника, баланс и связь с вашими посещениями. Заказы сохраняются без связи с аккаунтом, вместе с напечатанным дизайном, потому что этого требует закон.
  • Журнал шагов посещений и миниатюры из редактора — 90 дней. Источник посещения, которое заканчивается заказом, сохраняется вместе с заказом.
  • Переписка в чате — в Crisp, пока она нужна нам, чтобы вам помогать. Если вы попросите её удалить, мы её удалим.
  • Почта, на которую мы отправляем ссылку на дизайн, сохранённый без аккаунта: пока существует этот дизайн.
  • Дизайны, которые вы сохраняете без аккаунта, и тот, с которым вы переходите к заказу, даже если не завершите покупку: пока вы их не удалите. Если вы войдёте в аккаунт в том же браузере, они перейдут в него.
  • Две вещи пока не удаляются автоматически: неоплаченные заказы и фотографии, которые вы добавляете в редактор, не сохраняя их ни в одном дизайне. Если вы попросите удалить ваш неоплаченный заказ, мы его удалим.
  • Журнал ошибок — 90 дней.
  • Сообщения от компаний, художников и партнёров — пока длятся отношения или пока вы не попросите их удалить. Если вы отписываетесь от напоминаний, ваша почта остаётся в списке отписавшихся, чтобы мы вам больше не писали.

Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение их обработки или возразить против неё, а также получить их в формате, который можно перенести в другое место. Вы также можете в любой момент отозвать данное вами согласие и возразить против напоминаний по почте и против журнала посещений.

Напишите на skateboardpersonalizado@gmail.com с той почты, с которой оформляли заказ, или позвоните по номеру ⁦+34 973 24 06 16⁩. Мы всегда отвечаем, даже если иногда ответ состоит в том, что мы не можем удалить счёт, который закон обязывает нас хранить.

Если вы считаете, что мы поступили неправильно, вы можете подать жалобу в испанское Агентство по защите данных (Agencia Española de Protección de Datos) или в орган по защите данных страны, в которой вы живёте.

Файлы cookie

Google Analytics не загружается, пока вы не дадите согласие. Если вы согласитесь, он хранит свои файлы cookie в течение 24 месяцев; если вы откажетесь или не ответите, он не загружается.

Кроме того, браузер хранит выбранный вами язык, ваше решение по файлам cookie, ключ вашего сеанса, если вы вошли в аккаунт, два идентификатора посещения из раздела «Как вы пользуетесь сайтом», ссылки на деки, которые вы сохраняете без аккаунта, копию дизайна, над которым вы работаете, и отметку о том, пользовались ли вы чатом. Если вы пришли с дизайна автора, файл cookie запоминает это на месяц, чтобы начислить автору комиссию, если вы совершите покупку. На странице оплаты Stripe устанавливает собственные файлы cookie для предотвращения мошенничества.

Чат ничего не загружает, пока вы его не откроете. Когда вы его открываете, Crisp сохраняет в вашем браузере собственный файл cookie, чтобы не потерять переписку, — он хранится до шести месяцев, и с этого момента чат снова загружается при ваших посещениях, чтобы до вас дошёл наш ответ.