Політикаконфіденційності.
Які дані ми запитуємо, що сайт збирає, поки ви ним користуєтеся, для чого це потрібно, хто ще отримує до них доступ і як отримати їх копію або видалити їх.
Хто відповідає за ваші дані
Контролером персональних даних (особою, відповідальною за їх обробку) є Surf Devils S.L., податковий номер (NIF) B25473422, адреса: C/ Dr. Combelles 27, 25003 Lleida. З будь-яких питань, пов'язаних із вашими даними, пишіть на skateboardpersonalizado@gmail.com або телефонуйте за номером +34 973 24 06 16.
- Власник
- Surf Devils S.L.
- Податковий номер (NIF)
- B25473422
- Адреса
- C/ Dr. Combelles 27, 25003 Lleida
- Країна
- Іспанія
- Ел. пошта
- skateboardpersonalizado@gmail.com
- Телефон
- +34 973 24 06 16
Ця політика діє для сайту і для застосунку Skateboard Personalizado, який відкриває той самий редактор: усе, що тут описано, відбувається однаково в обох випадках, якщо не зазначено інше.
Які дані ми збираємо
Щоб надіслати вам деку
Ім'я, адреса електронної пошти, поштова адреса (з додатковим рядком, якщо ви його заповнюєте), поштовий індекс, населений пункт, країна і телефон. Телефон необов'язковий у межах Іспанії та обов'язковий за її межами, бо його вимагає перевізник; усе інше необхідне, бо саме це вказується на етикетці. Разом із замовленням ми також зберігаємо мову, якою ви його оформили, і те, звідки ви прийшли на сайт. Замовлення зберігається, щойно ви надсилаєте дані для доставки, навіть якщо потім ви його так і не оплатите.
Ваш дизайн
Зображення деки та фотографії, які ви додаєте в редактор. Кожна фотографія завантажується в наше сховище в момент додавання — а не під час збереження чи замовлення, — щоб ми могли її показати, надрукувати і щоб ви могли знову відкрити дизайн. Зображення відкриваються за адресами, які неможливо вгадати чи отримати списком, але будь-хто, у кого є така адреса, може побачити зображення. Якщо ви завантажуєте фотографії, на яких є інші люди, переконайтеся, що вони не заперечують.
Поки ви створюєте дизайн
Редактор надсилає нам до чотирьох мініатюр того, який вигляд має ваша дека, разом із фотографіями на ній, навіть якщо ви її не зберігаєте і не замовляєте. Ми використовуємо їх, щоб зрозуміти, на якому етапі люди застрягають і що не працює в редакторі.
Якщо ви створюєте акаунт
Ваша електронна пошта, ім'я, якщо ви захочете його вказати, а якщо ви входите через Google, — ідентифікатор вашого акаунта Google, а також ім'я та фото профілю, які нам передає Google. Пароль ми не використовуємо: вхід здійснюється за посиланням або одноразовим кодом, надісланим на вашу пошту, і сесія триває місяць у цьому браузері. Під час входу замовлення і деки, які ви зробили без акаунта з тією самою поштою, переходять у ваш акаунт, і ми пов'язуємо з ним журнал відвідувань цього браузера.
Що ви публікуєте
Якщо ви публікуєте дизайн у галереї, він показується з іменем вашого акаунта. Якщо ви реєструєтеся як митець, публічними стають ваш творчий псевдонім, біографія, фото і посилання.
Якщо ви зберігаєте деку без акаунта
Дека та фотографії на ній, із двома посиланнями: вашим, яке відкриває деку для редагування чи видалення і зберігається у вашому браузері, та ще одним — щоб показати деку будь-кому. Ні акаунт, ні пошта не потрібні. Якщо ви просите нас надіслати посилання поштою, ми зберігаємо цю адресу разом із декою; якщо пізніше ви ввійдете з нею, дека перейде у ваш акаунт. Коли ви натискаєте «Замовити», не зберігши деку, ми все одно зберігаємо її в такий спосіб.
Оплата
Дані вашої картки не проходять через наші сервери, і ми їх не зберігаємо: їх збирає безпосередньо Stripe у власній формі. Щодо кожного платежу ми зберігаємо суму, дату, статус, ідентифікатор, який повертає Stripe, а якщо платіж не пройшов, — причину, яку вказує Stripe.
Як ви користуєтеся сайтом
Ми зберігаємо кроки кожного відвідування — звідки ви прийшли (лише домен або кампанія), сторінку входу, тип екрана, мову, відкриття редактора, які інструменти ви використовуєте, перехід до оплати та помилки, які у вас виникають, — разом із двома випадковими ідентифікаторами, які створює ваш браузер: ідентифікатором відвідування, який видаляється, коли ви закриваєте вкладку, та ідентифікатором браузера, який зберігається в ньому, доки ви його не видалите. Цей журнал не зберігає ні вашої IP-адреси, ні моделі вашого браузера, але він не анонімний: якщо ви оформлюєте замовлення, входите в акаунт або пишете нам у чат, ми пов'язуємо його з вашим іменем і поштою та бачимо в нашій панелі шлях цих відвідувань.
Якщо ви пишете нам у чат
Те, що ви пишете, і адреса пошти, яку ви залишаєте, щоб ми вам відповіли. Щоб зрозуміти запитання і не змушувати вас нічого повторювати, чат також повідомляє нам, на якій сторінці ви перебуваєте і якою мовою, випадкові ідентифікатори відвідування та браузера, дизайн чи замовлення, яке у вас відкрите, і останню помилку, яка у вас виникла; а якщо ви ввійшли в акаунт, — вашу пошту та ім'я. Відтоді, як ви вперше його відкриваєте, чат знову завантажується під час ваших відвідувань і отримує ці дані на кожній сторінці. За цими ідентифікаторами ми також бачимо кроки цих відвідувань.
Якщо щось ламається
Коли на сайті стається помилка, журнал помилок зберігає сторінку, на якій ви були, з її повною адресою, сторінку, з якої ви прийшли, і модель вашого браузера. Щоб вимірювати швидкість, він зберігає те саме для невеликої частини відвідувань, навіть якщо нічого не ламається.
Якщо ви пишете нам як компанія, митець або партнер
Те, що ви вказуєте у формі: ваше ім'я, назву вашої компанії, пошту, телефон і те, що ви нам розповідаєте. Якщо ви подаєте заявку на партнерство, також пароль, який ми зберігаємо в зашифрованому вигляді.
У застосунку
Застосунок запитує доступ до камери та ваших фотографій лише для того, щоб ви могли вибрати ті, які хочете розмістити на деці, і зберігає на телефоні вашу сесію та список ваших дизайнів. У ньому немає жодних інструментів аналітики чи реклами, і всередині нього не завантажуються ні Google Analytics, ні чат. Покупка здійснюється на сайті, у браузері.
Для чого ми їх використовуємо і на якій правовій підставі
- Підготувати, надрукувати, надіслати ваше замовлення та виставити за ним рахунок, а також писати вам про нього: підтвердження, відправлення, проблеми. Підстава: виконання договору купівлі-продажу.
- Зберігати рахунки та документи, що підтверджують продажі. Підстава: наші юридичні обов'язки у сфері бухгалтерського обліку та оподаткування.
- Підтримувати ваш акаунт, збережені дизайни, те, що ви публікуєте в галереї або в профілі митця, і ваш баланс автора. Підстава: виконання договору.
- Виявляти шахрайські платежі та зловживання сервісом і запобігати їм. Підстава: наш законний інтерес у тому, щоб отримувати оплату за те, що ми продаємо, і не зазнавати втрат від чарджбеків.
- Розуміти, на якому етапі люди зупиняються, не дійшовши до покупки, і що не працює в редакторі, — за допомогою журналу відвідувань і мініатюр, описаних вище. Підстава: наш законний інтерес у вдосконаленні магазину. Це псевдонімізовані дані, які ми пов'язуємо з вашим іменем, лише якщо ви здійснюєте покупку, входите в акаунт або пишете нам, і ви можете заперечити проти такої обробки, написавши нам.
- Вимірювати відвідуваність за допомогою Google Analytics. Підстава: ваша згода. Google Analytics не завантажується, доки ви її не надасте, і ви можете відкликати її будь-коли за посиланням «Cookie» внизу сторінки.
- Відповідати вам, коли ви пишете в чат, і, якщо ви повідомляєте, що щось не спрацювало, з'ясовувати, що сталося, щоб це виправити. Підстава: ваш власний запит, коли ви відкриваєте чат, і наш законний інтерес у тому, щоб сайт працював.
- Зберегти для вас деку без акаунта і, якщо ви попросите, надіслати посилання, щоб знову її відкрити. Підстава: ваш власний запит. Цю пошту ми використовуємо лише для цього і, якщо ви ввійдете з нею, для перенесення деки у ваш акаунт.
- Надіслати вам нагадування поштою, якщо ви заповнили дані для доставки, але не оплатили замовлення, — з дизайном, який ви залишили; не частіше ніж раз на місяць. Підстава: наш законний інтерес у тому, щоб ви не втратили незавершене замовлення. У кожному нагадуванні є посилання, щоб більше їх не отримувати.
- Виявляти й виправляти помилки сайту. Підстава: наш законний інтерес у тому, щоб він працював.
- Визначати, чи зроблено покупку на основі дизайну автора, щоб нарахувати йому комісію. Підстава: виконання програми для авторів і наш законний інтерес.
- Відповідати компаніям, митцям і партнерам, які нам пишуть, і публікувати профілі митців. Підстава: ваш власний запит, а у випадку партнерів — договір.
Хто ще отримує до них доступ
Ми не продаємо ваші дані й нікому не передаємо їх для показу вам реклами. Їх отримують такі особи, і лише тією мірою, якою це необхідно:
- Stripe — для приймання платежів і повернення коштів: отримує ваше ім'я, пошту, телефон, адресу доставки, суму і платіжні дані, а також використовує їх від власного імені для запобігання шахрайству. Якщо ви платите іншим способом із тих, що пропонує Stripe, компанія, яка його надає, отримує те, що їй потрібно для проведення платежу.
- Майстерня в Іспанії, яка друкує деку: у нашій панелі вона бачить ваше ім'я, адресу, телефон і дизайн, але не вашу пошту і не те, скільки ви заплатили.
- У межах Іспанії — Correos (поштова служба Іспанії), яка отримує ваше ім'я, адресу і телефон. За межами Іспанії — логістичний партнер, з яким ми працюємо: у нашій панелі він бачить ваше ім'я, адресу, телефон і кількість дек та передає посилку своєму перевізнику.
- Google. Пошта магазину — це акаунт Gmail, тому Google обробляє листи, які ми вам надсилаємо, і ті, що ви пишете нам. Якщо ви входите через Google, Google знає, що ви входите на наш сайт. Коли ви відкриваєте редактор у 3D, а також на деяких екранах ваш браузер завантажує із серверів Google компонент засобу перегляду та шрифт іконок, і Google отримує вашу IP-адресу, коли їх віддає. І лише якщо ви на це погодитеся, — Google Analytics для статистики відвідувань.
- Crisp у Франції, який обслуговує чат на сайті, і лише якщо ви його відкриваєте: отримує листування та дані, перелічені в розділі «Якщо ви пишете нам у чат», а також відомості про ваш браузер і вашу IP-адресу.
- OVHcloud — компанія, у якої ми орендуємо сервер, де розміщено базу даних, зображення дизайнів, журнал відвідувань і журнал помилок.
Stripe і Google можуть обробляти дані в США. Вони роблять це з гарантіями, яких вимагає Загальний регламент ЄС про захист даних (GDPR): у межах Рамкової програми захисту даних ЄС — США (EU-U.S. Data Privacy Framework) і стандартних договірних положень Європейської Комісії.
Скільки ми їх зберігаємо
- Оплачені замовлення та їхні дані — стільки, скільки цього вимагають податкові й бухгалтерські обов'язки, і доки залишається відкритою будь-яка претензія.
- Ваш акаунт і ваші дизайни — доки існує акаунт. Ви можете видалити дизайн будь-коли, а весь акаунт — у застосунку або на запит до нас: видаляються ваші дизайни та їхні фото, профіль митця, баланс і зв'язок із вашими відвідуваннями. Замовлення зберігаються без зв'язку з акаунтом, разом із надрукованим дизайном, бо цього вимагає закон.
- Журнал кроків відвідувань і мініатюри з редактора — 90 днів. Джерело відвідування, яке закінчується замовленням, зберігається разом із замовленням.
- Листування в чаті — у Crisp, доки воно потрібне нам, щоб вам допомагати. Якщо ви попросите його видалити, ми його видалимо.
- Пошта, на яку ми надсилаємо посилання на дизайн, збережений без акаунта: доки існує цей дизайн.
- Дизайни, які ви зберігаєте без акаунта, і той, з яким ви переходите до замовлення, навіть якщо не завершите покупку: доки ви їх не видалите. Якщо ви ввійдете в акаунт у тому самому браузері, вони перейдуть до нього.
- Дві речі поки що не видаляються автоматично: неоплачені замовлення і фотографії, які ви додаєте в редактор, не зберігаючи їх у жодному дизайні. Якщо ви попросите видалити ваше неоплачене замовлення, ми його видалимо.
- Журнал помилок — 90 днів.
- Повідомлення від компаній, митців і партнерів — доки тривають відносини або доки ви не попросите їх видалити. Якщо ви відписуєтеся від нагадувань, ваша пошта залишається в списку тих, хто відписався, щоб ми вам більше не писали.
Ваші права
Ви можете запросити доступ до своїх даних, їх виправлення, видалення, обмеження їх обробки або заперечити проти неї, а також отримати їх у форматі, який можна перенести в інше місце. Ви також можете будь-коли відкликати надану вами згоду і заперечити проти нагадувань поштою та проти журналу відвідувань.
Напишіть на skateboardpersonalizado@gmail.com з тієї пошти, з якої оформлювали замовлення, або зателефонуйте за номером +34 973 24 06 16. Ми завжди відповідаємо, навіть якщо іноді відповідь полягає в тому, що ми не можемо видалити рахунок, який закон зобов'язує нас зберігати.
Якщо ви вважаєте, що ми вчинили неправильно, ви можете подати скаргу до іспанського Агентства із захисту даних (Agencia Española de Protección de Datos) або до органу із захисту даних країни, у якій ви живете.
Файли cookie
Google Analytics не завантажується, доки ви не дасте згоду. Якщо ви погодитеся, він зберігає свої файли cookie протягом 24 місяців; якщо ви відмовитеся або не відповісте, він не завантажується.
Крім того, браузер зберігає вибрану вами мову, ваше рішення щодо файлів cookie, ключ вашої сесії, якщо ви ввійшли в акаунт, два ідентифікатори відвідування з розділу «Як ви користуєтеся сайтом», посилання на деки, які ви зберігаєте без акаунта, копію дизайну, над яким ви працюєте, і позначку про те, чи користувалися ви чатом. Якщо ви прийшли з дизайну автора, файл cookie запам'ятовує це на місяць, щоб нарахувати авторові комісію, якщо ви здійсните покупку. На сторінці оплати Stripe встановлює власні файли cookie для запобігання шахрайству.
Чат нічого не завантажує, доки ви його не відкриєте. Коли ви його відкриваєте, Crisp зберігає у вашому браузері власний файл cookie, щоб не втратити листування, — він зберігається до шести місяців, і відтоді чат знову завантажується під час ваших відвідувань, щоб до вас дійшла наша відповідь.