Chính sáchbảo mật.

Chúng tôi yêu cầu dữ liệu gì, trang web ghi nhận gì khi bạn sử dụng, dữ liệu dùng để làm gì, ai khác nhận được, và cách bạn lấy lại hoặc xóa chúng.

Ai chịu trách nhiệm về dữ liệu của bạn

Bên kiểm soát dữ liệu cá nhân của bạn là Surf Devils S.L., mã số thuế (NIF) B25473422, địa chỉ tại C/ Dr. Combelles 27, 25003 Lleida. Với mọi vấn đề liên quan đến dữ liệu của bạn, hãy viết đến skateboardpersonalizado@gmail.com hoặc gọi số ⁦+34 973 24 06 16⁩.

Chủ sở hữu

Surf Devils S.L.

Mã số thuế (NIF)

B25473422

Địa chỉ

C/ Dr. Combelles 27, 25003 Lleida

Quốc gia

Tây Ban Nha

Email

skateboardpersonalizado@gmail.com

Điện thoại

+34 973 24 06 16

Chính sách này áp dụng cho trang web và ứng dụng Skateboard Personalizado, vốn mở cùng một trình chỉnh sửa: những gì giải thích ở đây diễn ra giống nhau trên cả hai, trừ chỗ có ghi khác.

Chúng tôi thu thập dữ liệu gì

Để gửi ván cho bạn

Họ tên, email, địa chỉ bưu chính (kèm dòng địa chỉ bổ sung nếu bạn dùng), mã bưu chính, thành phố, quốc gia và số điện thoại. Số điện thoại là tùy chọn trong Tây Ban Nha và bắt buộc ngoài Tây Ban Nha, vì đơn vị vận chuyển yêu cầu; phần còn lại là bắt buộc, vì đó là thông tin in trên nhãn. Cùng với đơn hàng, chúng tôi còn lưu ngôn ngữ bạn dùng khi đặt và nguồn mà từ đó bạn đến trang web. Đơn hàng được lưu ngay khi bạn gửi thông tin giao hàng, kể cả khi sau đó bạn không thanh toán.

Thiết kế của bạn

Hình ảnh tấm ván và các ảnh bạn thêm vào trình chỉnh sửa. Mỗi ảnh được tải lên kho lưu trữ của chúng tôi ngay khi bạn thêm — không phải lúc lưu hay lúc đặt hàng — để có thể hiển thị, in ra và để bạn mở lại thiết kế. Hình ảnh được phục vụ từ những địa chỉ không thể đoán hay liệt kê, nhưng ai có địa chỉ thì có thể xem được hình đó. Nếu bạn tải lên ảnh có người khác, hãy chắc chắn rằng họ đồng ý.

Trong lúc bạn thiết kế

Trình chỉnh sửa gửi cho chúng tôi tối đa bốn ảnh thu nhỏ về tiến độ tấm ván của bạn, kèm các ảnh có trên đó, kể cả khi bạn không lưu hay đặt hàng. Chúng tôi dùng chúng để xem mọi người hay bị vướng ở đâu và trình chỉnh sửa có lỗi gì.

Nếu bạn tạo tài khoản

Email của bạn, tên bạn cung cấp nếu muốn, và nếu bạn đăng nhập bằng Google, mã định danh tài khoản Google của bạn cùng tên và ảnh hồ sơ mà Google trả về cho chúng tôi. Chúng tôi không dùng mật khẩu: bạn đăng nhập bằng liên kết hoặc mã dùng một lần gửi đến email của bạn, và phiên đăng nhập kéo dài một tháng trên trình duyệt đó. Khi đăng nhập, các đơn hàng và tấm ván bạn đã làm mà không có tài khoản với cùng email đó sẽ chuyển sang tài khoản của bạn, và chúng tôi liên kết nhật ký truy cập của trình duyệt đó với tài khoản.

Những gì bạn công khai

Nếu bạn đăng một thiết kế lên thư viện, thiết kế đó hiển thị kèm tên tài khoản của bạn. Nếu bạn đăng ký làm nghệ sĩ, nghệ danh, tiểu sử, ảnh và liên kết của bạn sẽ được công khai.

Nếu bạn lưu ván mà không có tài khoản

Tấm ván và các ảnh trên đó, cùng hai liên kết: liên kết của bạn, dùng để mở ván ra chỉnh sửa hoặc xóa và được lưu trong trình duyệt của bạn, và một liên kết khác để cho bất kỳ ai bạn muốn xem. Không cần tài khoản hay email. Nếu bạn yêu cầu chúng tôi gửi liên kết qua email, chúng tôi lưu email đó cùng tấm ván; nếu sau này bạn đăng nhập bằng email đó, tấm ván sẽ chuyển sang tài khoản của bạn. Khi bạn bấm “Đặt hàng” mà chưa lưu, chúng tôi vẫn lưu ván theo cách này.

Thanh toán

Thông tin thẻ của bạn không đi qua máy chủ của chúng tôi và chúng tôi không lưu: Stripe thu thập trực tiếp trong biểu mẫu của chính họ. Với mỗi khoản thanh toán, chúng tôi lưu số tiền, ngày, trạng thái, mã định danh mà Stripe trả về và, nếu thanh toán thất bại, lý do Stripe đưa ra.

Cách bạn sử dụng trang web

Chúng tôi lưu các bước của mỗi lượt truy cập — bạn đến từ đâu (chỉ tên miền hoặc chiến dịch), trang đầu tiên, loại màn hình, ngôn ngữ, mở trình chỉnh sửa, công cụ bạn dùng, đi đến bước thanh toán và các lỗi bạn gặp — kèm hai mã định danh ngẫu nhiên do trình duyệt của bạn tạo ra: một cho lượt truy cập, bị xóa khi bạn đóng tab, và một cho trình duyệt, được lưu trong đó cho đến khi bạn xóa. Nhật ký này không lưu địa chỉ IP hay kiểu trình duyệt của bạn, nhưng không ẩn danh: nếu bạn đặt hàng, đăng nhập tài khoản hoặc nhắn cho chúng tôi qua chat, chúng tôi liên kết nó với tên và email của bạn, và trong bảng quản trị chúng tôi xem được hành trình của những lượt truy cập đó.

Nếu bạn nhắn cho chúng tôi qua chat

Những gì bạn viết và email bạn để lại để chúng tôi trả lời. Để hiểu câu hỏi mà không bắt bạn nhắc lại, khung chat còn cho chúng tôi biết bạn đang ở trang nào và dùng ngôn ngữ gì, các mã định danh ngẫu nhiên của lượt truy cập và trình duyệt, thiết kế hoặc đơn hàng bạn đang mở và lỗi gần nhất bạn gặp; và nếu bạn đã đăng nhập, email và tên của bạn. Kể từ lần đầu bạn mở, khung chat sẽ được tải lại trong các lượt truy cập của bạn và nhận những dữ liệu này trên mỗi trang. Với các mã định danh đó, chúng tôi cũng xem được các bước của những lượt truy cập ấy.

Nếu có lỗi

Khi trang web gặp lỗi, nhật ký lỗi lưu trang bạn đang ở, kèm địa chỉ đầy đủ, trang bạn vừa đến từ đó và kiểu trình duyệt của bạn. Để đo tốc độ, nhật ký cũng lưu những thông tin tương tự từ một phần nhỏ các lượt truy cập, kể cả khi không có lỗi gì.

Nếu bạn liên hệ với tư cách doanh nghiệp, nghệ sĩ hoặc đối tác

Những gì bạn điền vào biểu mẫu: tên bạn, tên doanh nghiệp, email, số điện thoại và những gì bạn kể với chúng tôi. Nếu bạn đăng ký làm đối tác, còn có một mật khẩu, được chúng tôi lưu ở dạng mã hóa.

Trong ứng dụng

Ứng dụng xin quyền truy cập camera và ảnh của bạn chỉ để bạn chọn những ảnh muốn đặt lên ván, và lưu trên điện thoại phiên đăng nhập cùng danh sách thiết kế của bạn. Ứng dụng không có công cụ phân tích hay quảng cáo nào, và bên trong ứng dụng không tải Google Analytics cũng không tải chat. Việc mua hàng diễn ra trên trang web, trong trình duyệt.

Chúng tôi dùng dữ liệu để làm gì, và dựa trên cơ sở pháp lý nào

• Chuẩn bị, in, giao và lập hóa đơn cho đơn hàng của bạn, và liên lạc với bạn về đơn hàng: xác nhận, giao hàng, sự cố. Cơ sở: thực hiện hợp đồng mua bán.
• Lưu giữ hóa đơn và chứng từ bán hàng. Cơ sở: nghĩa vụ pháp lý của chúng tôi về kế toán và thuế.
• Duy trì tài khoản, các thiết kế đã lưu, những gì bạn đăng trên thư viện hoặc trên hồ sơ nghệ sĩ, và tiền thưởng nhà sáng tạo của bạn. Cơ sở: thực hiện hợp đồng.
• Phát hiện và ngăn chặn thanh toán gian lận và hành vi lạm dụng dịch vụ. Cơ sở: lợi ích hợp pháp của chúng tôi trong việc thu được tiền cho những gì mình bán và không bị bồi hoàn (chargeback).
• Hiểu mọi người dừng lại ở đâu trước khi mua và trình chỉnh sửa có lỗi gì, nhờ nhật ký truy cập và ảnh thu nhỏ đã giải thích ở trên. Cơ sở: lợi ích hợp pháp của chúng tôi trong việc cải thiện cửa hàng. Đây là dữ liệu đã được giả danh hóa, chỉ được chúng tôi liên kết với tên bạn khi bạn mua hàng, đăng nhập tài khoản hoặc viết cho chúng tôi, và bạn có thể phản đối bằng cách viết cho chúng tôi.
• Đo lượt truy cập bằng Google Analytics. Cơ sở: sự đồng ý của bạn. Google Analytics không được tải cho đến khi bạn đồng ý, và bạn có thể rút lại sự đồng ý bất cứ lúc nào qua liên kết “Cookie” ở chân trang.
• Trả lời bạn khi bạn nhắn qua chat và, nếu bạn cho biết có gì đó bị lỗi, tìm hiểu chuyện gì đã xảy ra để khắc phục. Cơ sở: chính yêu cầu của bạn khi mở chat, và lợi ích hợp pháp của chúng tôi trong việc giữ cho trang web hoạt động.
• Lưu ván cho bạn mà không cần tài khoản và, nếu bạn yêu cầu, gửi cho bạn liên kết để mở lại. Cơ sở: chính yêu cầu của bạn. Email đó chỉ được dùng cho việc này và, nếu bạn đăng nhập bằng email đó, để chuyển tấm ván sang tài khoản của bạn.
• Gửi cho bạn một email nhắc nhở nếu bạn đã điền thông tin giao hàng mà chưa thanh toán, kèm thiết kế bạn để lại; tối đa một lần mỗi tháng. Cơ sở: lợi ích hợp pháp của chúng tôi trong việc giúp bạn không bỏ lỡ một đơn hàng còn dang dở. Mỗi email nhắc nhở đều có liên kết để ngừng nhận.
• Phát hiện và sửa lỗi của trang web. Cơ sở: lợi ích hợp pháp của chúng tôi trong việc giữ cho trang web hoạt động.
• Biết một giao dịch mua có bắt nguồn từ thiết kế của một nhà sáng tạo hay không, để trả hoa hồng cho người đó. Cơ sở: thực hiện chương trình nhà sáng tạo và lợi ích hợp pháp của chúng tôi.
• Trả lời các doanh nghiệp, nghệ sĩ và đối tác viết cho chúng tôi, và công khai hồ sơ của các nghệ sĩ. Cơ sở: chính yêu cầu của bạn và, với đối tác, hợp đồng.

Ai khác nhận được dữ liệu

Chúng tôi không bán dữ liệu của bạn và không chuyển cho ai để quảng cáo đến bạn. Những bên sau nhận dữ liệu, và chỉ cho những gì cần thiết:

• Stripe, để thu tiền và hoàn tiền: nhận tên, email, số điện thoại, địa chỉ giao hàng, số tiền và thông tin thanh toán của bạn, và cũng tự sử dụng chúng cho mục đích riêng của họ để phòng chống gian lận. Nếu bạn thanh toán bằng một phương thức khác mà Stripe cung cấp, công ty cung cấp phương thức đó sẽ nhận những gì cần để thu tiền.
• Xưởng in ván, tại Tây Ban Nha, xem được trên bảng quản trị của chúng tôi tên, địa chỉ, số điện thoại và thiết kế của bạn, nhưng không thấy email hay số tiền bạn đã trả.
• Trong Tây Ban Nha, Correos (bưu chính Tây Ban Nha), nhận tên, địa chỉ và số điện thoại của bạn. Ngoài Tây Ban Nha, đối tác logistics mà chúng tôi hợp tác, xem được trên bảng quản trị của chúng tôi tên, địa chỉ, số điện thoại của bạn và số lượng ván, rồi giao kiện hàng cho đơn vị vận chuyển của họ.
• Google. Email của cửa hàng là một tài khoản Gmail, nên Google xử lý các email chúng tôi gửi cho bạn và các email bạn gửi cho chúng tôi. Nếu bạn đăng nhập bằng Google, Google biết rằng bạn đăng nhập vào trang web của chúng tôi. Khi mở trình chỉnh sửa 3D, và ở một số màn hình, trình duyệt của bạn tải từ máy chủ của Google một thành phần của trình xem và một phông chữ biểu tượng, và Google nhận địa chỉ IP của bạn khi cung cấp chúng. Và, chỉ khi bạn chấp nhận, Google Analytics để thống kê lượt truy cập.
• Crisp, tại Pháp, đơn vị vận hành khung chat của trang web, và chỉ khi bạn mở chat: nhận cuộc trò chuyện và dữ liệu trong mục “Nếu bạn nhắn cho chúng tôi qua chat”, cùng với trình duyệt và địa chỉ IP của bạn.
• OVHcloud, nơi chúng tôi thuê máy chủ chứa cơ sở dữ liệu, hình ảnh thiết kế, nhật ký truy cập và nhật ký lỗi.

Stripe và Google có thể xử lý dữ liệu tại Hoa Kỳ. Họ làm điều đó với các biện pháp bảo vệ mà Quy định chung về bảo vệ dữ liệu (GDPR) yêu cầu: Khung bảo mật dữ liệu EU–Hoa Kỳ (EU-U.S. Data Privacy Framework) và các điều khoản hợp đồng mẫu (Standard Contractual Clauses) của Ủy ban châu Âu.

Chúng tôi lưu giữ dữ liệu trong bao lâu

• Các đơn hàng đã thanh toán và dữ liệu của chúng: chừng nào nghĩa vụ thuế và kế toán còn yêu cầu, và chừng nào còn khiếu nại chưa giải quyết.
• Tài khoản và các thiết kế của bạn: chừng nào tài khoản còn tồn tại. Bạn có thể xóa một thiết kế bất cứ lúc nào, và xóa toàn bộ tài khoản trong ứng dụng hoặc bằng cách yêu cầu chúng tôi: các thiết kế cùng ảnh của chúng, hồ sơ nghệ sĩ, số dư và liên kết với các lượt truy cập của bạn sẽ bị xóa. Đơn hàng được giữ lại, không còn liên kết với tài khoản, cùng thiết kế đã in, vì pháp luật buộc chúng tôi phải làm vậy.
• Nhật ký các bước truy cập và ảnh thu nhỏ của trình chỉnh sửa: 90 ngày. Nguồn của lượt truy cập dẫn đến một đơn hàng được lưu cùng đơn hàng đó.
• Các cuộc trò chuyện qua chat, trên Crisp: chừng nào còn hữu ích để chúng tôi hỗ trợ bạn. Nếu bạn yêu cầu xóa, chúng tôi sẽ xóa.
• Email mà chúng tôi gửi liên kết của thiết kế được lưu không cần tài khoản: chừng nào thiết kế đó còn tồn tại.
• Thiết kế bạn lưu không cần tài khoản, và thiết kế bạn mang sang bước đặt hàng dù chưa hoàn tất mua: cho đến khi bạn xóa. Nếu bạn đăng nhập vào tài khoản trên cùng trình duyệt, chúng sẽ chuyển sang tài khoản đó.
• Có hai thứ hiện chưa tự động bị xóa: các đơn hàng chưa được thanh toán và các ảnh bạn thêm vào trình chỉnh sửa mà không lưu vào thiết kế nào. Nếu bạn yêu cầu chúng tôi xóa một đơn hàng chưa thanh toán của bạn, chúng tôi sẽ xóa.
• Nhật ký lỗi: 90 ngày.
• Tin nhắn của doanh nghiệp, nghệ sĩ và đối tác: chừng nào mối quan hệ còn tiếp diễn hoặc cho đến khi bạn yêu cầu xóa. Nếu bạn hủy nhận email nhắc nhở, email của bạn sẽ được giữ trong danh sách hủy đăng ký, để chúng tôi không viết cho bạn nữa.

Quyền của bạn

Bạn có thể yêu cầu truy cập dữ liệu của mình, yêu cầu chúng tôi chỉnh sửa, xóa, hạn chế việc xử lý hoặc phản đối việc xử lý, và yêu cầu cung cấp dữ liệu ở định dạng bạn có thể mang sang nơi khác. Bạn cũng có thể rút lại bất cứ lúc nào sự đồng ý đã đưa ra, và phản đối việc nhận email nhắc nhở cũng như việc ghi nhật ký truy cập.

Hãy viết đến skateboardpersonalizado@gmail.com từ email bạn đã dùng để đặt hàng, hoặc gọi số ⁦+34 973 24 06 16⁩. Chúng tôi luôn trả lời, dù đôi khi câu trả lời là chúng tôi không thể xóa một hóa đơn mà pháp luật buộc chúng tôi phải lưu giữ.

Nếu bạn cho rằng chúng tôi xử lý chưa đúng, bạn có thể khiếu nại lên Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (Agencia Española de Protección de Datos) hoặc cơ quan bảo vệ dữ liệu của quốc gia nơi bạn sinh sống.

Cookie

Google Analytics không được tải cho đến khi bạn chấp nhận. Nếu bạn chấp nhận, Google Analytics lưu cookie của mình trong 24 tháng; nếu bạn từ chối hoặc không trả lời, Google Analytics không được tải.

Ngoài ra, trình duyệt lưu ngôn ngữ bạn đã chọn, quyết định của bạn về cookie, khóa phiên đăng nhập nếu bạn đã đăng nhập, hai mã định danh truy cập nêu ở mục “Cách bạn sử dụng trang web”, liên kết của các tấm ván bạn lưu không cần tài khoản, một bản sao của thiết kế bạn đang làm, và việc bạn đã dùng chat hay chưa. Nếu bạn đến từ thiết kế của một nhà sáng tạo, một cookie sẽ ghi nhớ điều đó trong một tháng để trả hoa hồng cho người đó nếu bạn mua. Trên trang thanh toán, Stripe đặt cookie riêng của họ để phòng chống gian lận.

Khung chat không tải gì cho đến khi bạn mở nó. Khi bạn mở, Crisp lưu trong trình duyệt của bạn một cookie riêng để không làm mất cuộc trò chuyện, tồn tại tối đa sáu tháng, và từ đó khung chat sẽ được tải lại trong các lượt truy cập của bạn để câu trả lời của chúng tôi đến được với bạn.

Cookie