隐私政策。
我们要你提供哪些数据，你使用网站时网站会收集什么，这些数据有什么用，还有谁会接触，以及你如何取回或删除它们。
谁对你的数据负责
数据控制者是 Surf Devils S.L.，税号（NIF）B25473422，地址：C/ Dr. Combelles 27, 25003 Lleida。凡是和你的数据有关的事，请写信到 skateboardpersonalizado@gmail.com 或致电 +34 973 24 06 16。
- 经营者
- Surf Devils S.L.
- 税号（NIF）
- B25473422
- 地址
- C/ Dr. Combelles 27, 25003 Lleida
- 国家
- 西班牙
本政策适用于网站，也适用于 Skateboard Personalizado 的 App（它打开的是同一个编辑器）：除非另有说明，这里说明的内容在两者中都一样。
我们收集哪些数据
为了把板面寄给你
姓名、电子邮箱、邮寄地址（如果你填写了地址补充行，也包括在内）、邮政编码、城市、国家和电话。电话在西班牙境内可以不填，寄往境外则必须填写，因为快递公司要求提供；其余信息都必不可少，因为要印在面单上。我们还会随订单保存你下单时使用的语言，以及你是从哪里来到本网站的。你一提交收货信息，订单就会被保存，即使之后你没有付款也是如此。
你的设计
板面的图像，以及你添加到编辑器里的照片。每张照片在你添加的那一刻就会上传到我们的存储空间——而不是在保存或下单时——以便显示、印刷，并让你之后能重新打开设计。这些图像通过无法猜测、也无法列举的地址提供，但任何拿到地址的人都能看到。如果你上传的照片里有其他人，请确认他们同意。
你设计的过程中
即使你不保存也不下单，编辑器也会向我们发送最多四张显示你板面当前样子的缩略图，连同上面的照片。我们用它们来了解大家在哪一步卡住、编辑器哪里出了问题。
如果你创建账户
你的邮箱、你愿意提供的名字；如果你用 Google 登录，还有你的 Google 账户标识符，以及 Google 返回给我们的名字和头像。我们不使用密码：通过发送到你邮箱的一次性链接或验证码登录，登录状态在该浏览器中保持一个月。登录后，你之前在未登录状态下用同一邮箱下的订单和做的板面会转入你的账户，我们也会把该浏览器的访问记录与账户关联。
你公开的内容
如果你把设计发布到画廊，它会和你的账户名称一起显示。如果你注册成为艺术家，你的艺名、简介、照片和链接都是公开的。
如果你不登录账户保存板面
我们会保存板面和上面的照片，并附带两个链接：一个是你的，用来打开板面进行编辑或删除，保存在你的浏览器里；另一个用来给你想给的人看。不需要账户，也不需要邮箱。如果你让我们把链接发到你的邮箱，我们会把该邮箱和板面一起保存；如果你之后用这个邮箱登录，板面就会转入你的账户。如果你没保存就点了“下单”，我们也会以同样的方式保存它。
付款
你的银行卡信息不经过我们的服务器，我们也不保存：由 Stripe 直接在它自己的表单中收集。每笔付款，我们会保存金额、日期、状态、Stripe 返回的标识符，以及付款失败时 Stripe 给出的原因。
你如何使用网站
我们会记录每次访问的步骤——你从哪里来（仅记录域名或推广活动）、进入的页面、屏幕类型、语言、打开编辑器、使用了哪些工具、进入付款环节，以及遇到的错误——并使用你的浏览器生成的两个随机标识符：一个属于本次访问，关闭标签页时删除；另一个属于浏览器，会一直保存在浏览器中，直到你删除它。这份记录不保存你的 IP 地址和浏览器型号，但并不是匿名的：如果你下单、登录账户或通过聊天联系我们，我们会把它与你的姓名和邮箱关联，并在我们的后台看到这些访问的路径。
如果你通过聊天联系我们
你写的内容，以及你留下以便我们回复的邮箱。为了不让你重复说明就能理解你的问题，聊天工具还会告诉我们你所在的页面和语言、本次访问和浏览器的随机标识符、你正在打开的设计或订单，以及你最近一次遇到的错误；如果你已登录账户，还有你的邮箱和名字。自你第一次打开聊天起，每次访问时聊天都会重新加载，并在每个页面接收这些数据。通过这些标识符，我们也能看到这些访问的步骤。
如果出了问题
网站出错时，错误日志会记录你当时所在的页面（含完整地址）、你来自的上一个页面以及你的浏览器型号。为了测量速度，即使没有出错，也会对一小部分访问记录同样的信息。
如果你以企业、艺术家或合作伙伴身份联系我们
你在表单中填写的内容：你的名字、你公司的名称、你的邮箱、你的电话，以及你告诉我们的内容。如果你申请成为合作伙伴，还有一个密码，我们会加密保存。
在 App 中
App 请求访问相机和你的照片，仅仅是为了让你选择想放到板面上的照片；它会在手机上保存你的登录状态和你的设计列表。App 不含任何分析或广告工具，在 App 内既不会加载 Google Analytics，也不会加载聊天。购买在网站上、通过浏览器完成。
我们用这些数据做什么，法律依据是什么
- 准备、印刷、寄送你的订单并开具发票，以及就订单与你联系：确认、发货、问题处理。依据：履行购买合同。
- 保存发票和销售凭证。依据：我们在会计和税务方面的法定义务。
- 维护你的账户、你保存的设计、你在画廊或艺术家主页上公开的内容，以及你的创作者余额。依据：履行合同。
- 发现和防止欺诈付款及滥用服务。依据：我们收取所售商品货款、不遭受拒付的正当利益。
- 通过上面说明的访问记录和缩略图，了解大家在购买前停在哪一步、编辑器哪里出了问题。依据：我们改进店铺的正当利益。这些是假名化数据，只有在你购买、登录账户或联系我们时，我们才会把它们与你的姓名关联；你可以写信给我们表示反对。
- 用 Google Analytics 统计访问。依据：你的同意。在你同意之前不会加载 Google Analytics，你可以随时通过页脚的“Cookie”链接撤回同意。
- 在你通过聊天联系我们时回复你；如果你告诉我们哪里出了问题，弄清发生了什么以便修复。依据：你打开聊天时提出的请求，以及我们让网站正常运行的正当利益。
- 在你不登录账户时为你保存板面，并在你要求时把重新打开它的链接发给你。依据：你自己的请求。这个邮箱我们只用于这一目的，以及在你用它登录时把板面转入你的账户。
- 如果你填写了收货信息却没有付款，通过邮件提醒你，附上你留下的设计；每月最多一封。依据：我们希望你不会丢失未完成订单的正当利益。每封提醒邮件都附有退订链接。
- 发现并修复网站错误。依据：我们让网站正常运行的正当利益。
- 了解某笔购买是否源自某位创作者的设计，以便给其佣金。依据：履行创作者计划，以及我们的正当利益。
- 回复联系我们的企业、艺术家和合作伙伴，并发布艺术家的主页。依据：你自己的请求；对于合作伙伴，还有合同。
还有谁会接触这些数据
我们不出售你的数据，也不把它们提供给任何人用于向你投放广告。以下各方会收到数据，而且仅限于必要的部分：
- Stripe，用于收款和退款：它会收到你的姓名、邮箱、电话、收货地址、金额和支付信息，并且也会为防范欺诈而自行使用这些数据。如果你使用 Stripe 提供的其他支付方式付款，该支付方式的提供商会收到收款所需的信息。
- 印制板面的西班牙工坊，它在我们的后台能看到你的姓名、地址、电话和设计，但看不到你的邮箱和付款金额。
- 在西班牙境内，Correos（西班牙邮政）会收到你的姓名、地址和电话。在西班牙境外，与我们合作的物流伙伴会在我们的后台看到你的姓名、地址、电话和板面数量，并把包裹交给其承运商。
- Google。本店的邮箱是一个 Gmail 账户，因此我们发给你的邮件和你写给我们的邮件都由 Google 处理。如果你用 Google 登录，Google 会知道你登录了我们的网站。打开 3D 编辑器时以及在部分页面上，你的浏览器会从 Google 的服务器下载查看器的一个组件和一款图标字体，Google 在提供这些文件时会收到你的 IP 地址。此外，仅在你同意的情况下，还有用于访问统计的 Google Analytics。
- Crisp，位于法国，负责网站的聊天功能，且仅在你打开聊天时：它会收到对话内容和“如果你通过聊天联系我们”一节中列出的数据，以及你的浏览器信息和 IP 地址。
- OVHcloud，我们向其租用服务器，数据库、设计图像、访问记录和错误日志都存放在这台服务器上。
Stripe 和 Google 可能在美国处理数据。它们这样做时，采用《通用数据保护条例》（GDPR）所要求的保障措施：欧盟-美国数据隐私框架，以及欧盟委员会的标准合同条款。
我们保存多久
- 已付款的订单及其数据：在税务和会计义务要求的期限内，以及任何相关投诉或争议仍未了结期间。
- 你的账户和设计：只要账户存在就保留。你可以随时删除某个设计，也可以通过 App 或向我们提出请求删除整个账户：届时会删除你的设计及其照片、你的艺术家主页、你的余额，以及与你访问记录的关联。订单会连同所印制的设计一起保留，但不再与账户关联，因为法律要求我们这样做。
- 访问步骤记录和编辑器缩略图：90 天。最终产生订单的那次访问的来源，会随订单一起保存。
- 聊天对话（保存在 Crisp）：在我们为你提供服务所需的期间内。如果你要求删除，我们就删除。
- 我们发送未登录保存设计链接的邮箱：只要该设计还在就保留。
- 你不登录账户保存的设计，以及你带去下单的设计（即使没有完成购买）：一直保留，直到你删除。如果你在同一浏览器中登录账户，它们会转入该账户。
- 有两样东西目前还不会自动删除：未付款的订单，以及你添加到编辑器但没有保存到任何设计中的照片。如果你要求我们删除你的某个未付款订单，我们会删除。
- 错误日志：90 天。
- 企业、艺术家和合作伙伴的来信：在关系存续期间，或直到你要求删除为止。如果你退订提醒邮件，你的邮箱会保留在退订名单中，以免再给你发信。
你的权利
你可以要求访问你的数据，要求我们更正、删除或限制处理，或者反对处理，也可以要求我们以便于你转移到其他地方的格式提供给你。你还可以随时撤回你已给出的同意，并可以反对提醒邮件和访问记录。
请用你下单时使用的邮箱写信到 skateboardpersonalizado@gmail.com，或致电 +34 973 24 06 16。我们一定会回复，尽管有时的回复是：法律要求我们保存的发票，我们无法删除。
如果你认为我们处理不当，可以向西班牙数据保护局（Agencia Española de Protección de Datos）或你所居住国家的数据保护机构投诉。
Cookie
在你同意之前，不会加载 Google Analytics。如果你同意，它会将其 Cookie 保存 24 个月；如果你拒绝或不作回应，它就不会加载。
此外，浏览器还会保存你选择的语言、你对 Cookie 的选择、你登录后的会话密钥、“你如何使用网站”中提到的两个访问标识符、你不登录账户保存的板面链接、你正在制作的设计的副本，以及你是否用过聊天。如果你是从某位创作者的设计进来的，会有一个 Cookie 记住这一点一个月，以便你购买时给该创作者佣金。在付款页面，Stripe 会设置自己的 Cookie 来防范欺诈。
在你打开聊天之前，它不会加载任何内容。打开后，Crisp 会在你的浏览器中保存一个自己的 Cookie，以免对话丢失，有效期最长六个月；从那以后，每次访问时聊天都会重新加载，以便你能收到我们的回复。