Privatlivspolitik

Dalvox Global Systems, S.L.U. (”Dalvox Capital”, ”vi”, ”os”, ”vores”) forpligter sig til at beskytte privatlivets fred for de personoplysninger, virksomheden indhenter fra dig, herunder de oplysninger, der indsamles, mens du browser på dette website, og når du køber eller bruger vores produkter og tjenester.

Læs venligst denne privatlivspolitik omhyggeligt, før du køber vores produkter eller bruger vores tjenester. Ved at bruge websitet eller købe et produkt bekræfter du, at du har læst og forstået denne privatlivspolitik.

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

• Selskabsnavn: Dalvox Global Systems, S.L.U.
• Skatte-/momsnr. (NIF): B93924678
• Hjemstedsadresse: Calle Francisco Silvela 110, Planta 2, 28002, Madrid, Spanien
• Kontakt-e-mail: contact@dalvoxcapital.com
• Website: dalvoxcapital.com
• Registreringsoplysninger: selskab registreret i handelsregistret (Registro Mercantil) i Madrid, Blad M-894886, IRUS 1000478036885 (registreret elektronisk på et personligt folio uden bind eller papirfolio).

Dalvox Capital er dataansvarlig for de oplysninger, der indsamles via websitet, kontaktformularen og købet af vores produkter. Det betyder, at det er Dalvox Capital, der fastlægger formålene med og hjælpemidlerne til behandlingen af dine personoplysninger.

Dalvox er ikke forpligtet til at udpege en databeskyttelsesrådgiver i henhold til artikel 37 i GDPR og artikel 34 i LOPDGDD, da virksomheden ikke er en offentlig myndighed eller et offentligt organ, dens kerneaktiviteter ikke består af behandlingsaktiviteter, der kræver regelmæssig og systematisk overvågning af registrerede i stort omfang, og den ikke i stort omfang behandler særlige kategorier af personoplysninger eller personoplysninger vedrørende straffedomme og lovovertrædelser. Du kan dog i alle spørgsmål om behandlingen af dine personoplysninger kontakte privacy@dalvoxcapital.com.

2. Forpligtelse og gældende ret

Dalvox Capital forpligter sig til udelukkende at behandle dine personoplysninger i overensstemmelse med denne privatlivspolitik og i overensstemmelse med:

• Forordning (EU) 2016/679 (generel forordning om databeskyttelse, ”GDPR”).
• Den spanske organiske lov 3/2018 af 5. december om beskyttelse af personoplysninger og sikring af digitale rettigheder (”LOPDGDD”).

3. Hvilke oplysninger vi indsamler

Når du bruger kontaktformularen eller køber et produkt, kan vi indsamle følgende kategorier af personoplysninger:

• Identifikations- og kontaktoplysninger: fulde juridiske navn, e-mailadresse og bopælsland.
• Handelskontonummer: Når du aktiverer en licens, gemmer vi det handelskontonummer, du vælger at knytte til licensen. Det er nødvendigt for at håndhæve vores regel om ”én handelskonto pr. licens”. Vi indsamler ikke dine loginoplysninger til mægleren eller adgangskoder, og heller ikke kontosaldo eller handelshistorik, bortset fra hvad du vælger at sende os til support (se næste punkt).
• Oplysninger, du sender os til support eller til en reklamation: Hvis du skriver til os om et problem med Softwaren eller anmelder en mangel, behandler vi det, du vælger at sende os —f.eks. skærmbilleder af dine kontooplysninger eller symbolets specifikation, MetaTrader 5-logfiler eller din handelshistorik— for at behandle din anmodning, kontrollere om manglen foreligger og hvad den skyldes, og for at håndtere eller forsvare de krav, der måtte udspringe heraf. Vi vil aldrig bede dig om adgangskoder eller om adgang til din computer eller din konto.
• Identifikatorer til håndhævelse af licensen: Når softwaren validerer din licens hos vores servere, overfører den dit handelskontonummer og tekniske identifikatorer for den enhed, den kører fra; den overfører ikke dine filer eller deres indhold. Softwaren læser disse identifikatorer på din enhed uden at bede om dit samtykke, fordi det er strengt nødvendigt for at levere den tjeneste, du har anmodet om: at kontrollere din licens, hver gang softwaren opretter forbindelse til vores servere. Nogle af disse identifikatorer gemmes pseudonymiseret, det vil sige erstattet af en kode beregnet med en nøgle, og er fortsat personoplysninger. Vi bruger disse udelukkende til at håndhæve licensen til én konto, til at opdage deling eller overdragelse af licenser og til at forebygge, undersøge og gribe ind over for svindel eller misbrug — herunder ved at sammenkæde og blokere konti eller identiteter, der deler disse identifikatorer. Vi bruger også tidspunktet for softwarens seneste forbindelse sammen med handelskontonummeret og produktet til at advare dig på e-mail, hvis den holder op med at oprette forbindelse, mens dit abonnement er aktivt (se afsnit 4). Vi bruger ikke din IP-adresse eller dit enhedsfingeraftryk til dette.
• Historik over identifikatorer: Vi fører en dateret log over de tekniske identifikatorer og kontoidentifikatorer, der over tid har været knyttet til din kundepost. Vi fører den, så en ændring af en af dem ikke i sig selv bryder den forbindelse, vi har brug for til at håndhæve reglen om én konto pr. licens og til at opdage brugen af flere identiteter for at omgå den. Loggen føres for alle kunder, ikke kun for blokerede kunder. Nogle af disse identifikatorer gemmes pseudonymiseret og nogle som de er, alt efter hvad formålet kræver; detaljerne felt for felt fremgår af vores fortegnelse over behandlingsaktiviteter, som er tilgængelig for tilsynsmyndigheden, og offentliggøres ikke her, fordi en liste over, hvilke identifikatorer der gør det muligt at opdage en omgåelse, netop ville gøre det lettere at omgå dem.
• Tekniske data, brugsdata og attributionsdata (indsamles automatisk): din IP-adresse, oplysninger om browser og enhed (user-agent), de sider, du besøger, og besøgets varighed samt marketingattributionsdata såsom den henvisende URL og kampagneparametre (UTM-kilde, -medium, -kampagne, -udtryk og -indhold). Disse data beskrives nærmere i afsnittet om cookies.

IP-adresse på betalingstidspunktet: Når du påbegynder et køb, kontrollerer vi automatisk, hvilket land du opretter forbindelse fra, om din forbindelse kommer fra en VPN, Tor-netværket eller et datacenter, og hvilken svindelrisiko den udgør. En del af denne kontrol udføres af vores egen server uden at sende din adresse til nogen; for resten sender vi din IP-adresse til en specialiseret ekstern udbyder, som optræder som databehandler (se afsnit 5) og sender os denne klassificering og en risikoscore for svindel. Vi opbevarer din IP-adresse sammen med resultatet af kontrollen i højst 24 timer — udelukkende for ikke at gentage den, hvis du genindlæser siden — og når denne periode er udløbet, slettes den automatisk. Den eksterne udbyder kan opbevare forespørgslen i overensstemmelse med sin egen politik (højst ca. ét år). Hvis resultatet forhindrer dig i at fortsætte, oplyser vi dig om det på skærmen sammen med, hvordan du kan kontakte os.

• Registrering af samtykker: Vi opbevarer en registrering af de erklæringer og samtykker, du afkrydser, før du betaler, som det lovpligtige bevis for samtykke.

Nogle af disse oplysninger er obligatoriske for at indgå aftalen: Uden dit navn, din e-mailadresse og dit land kan vi ikke behandle købet; og uden handelskontonummeret kan vi ikke aktivere licensen.

Vi bruger de tekniske data og attributionsdata til at drive og sikre websitet, til at forstå, hvordan købere finder os, og til at registrere, hvornår et køb eller en aktivering er foretaget (hvilket også hjælper os med at forebygge svindel og misbrug af vores licenssystem).

Bemærk: Vi indsamler ikke flere oplysninger, end hvad der er nødvendigt til de formål, der er beskrevet i afsnit 4. Vi beder ikke om og gemmer ikke dine loginoplysninger til mægleren eller nogen bank- eller kortoplysninger; betalingen håndteres udelukkende af vores betalingsudbyder (se afsnit 5).

Vores produkter og den tilknyttede databehandling er ikke rettet mod mindreårige. Vi indsamler ikke bevidst oplysninger fra mindreårige; hvis vi opdager, at vi har modtaget oplysninger fra en mindreårig uden den lovpligtige tilladelse, sletter vi dem straks.

4. Formål med og retsgrundlag for behandlingen

Automatiske afgørelser ved håndhævelse af licensen. Visse afgørelser vedrørende håndhævelse af licensen og sikkerhed træffes dog automatisk, uden menneskelig indgriben på det tidspunkt, hvor de får virkning, og andre foreslås af systemet og bekræftes af en person. Helt konkret:

• Hvis en licensnøgle bruges fra en handelskonto eller en enhed, der allerede er blokeret, afvises denne validering straks, og softwaren holder op med at virke på den konto eller enhed; selve nøglen blokeres kun, hvis en person fra vores team bekræfter det, undtagen når en licens aktiveres første gang på en handelskonto, der allerede er blokeret hos samme mægler: I så fald blokeres dens indehaver i samme øjeblik med alle sine licenser;
• hvis en kundepost oprettes eller opdateres, og den med en blokeret kundepost deler handelskontoen, e-mailadressen eller en teknisk identifikator for enheden, foreslås det at blokere den, hvilket en person fra vores team bekræfter;
• hvis en enkelt IP-adresse på kort tid anmoder om mange ikke-eksisterende sider eller adresser, der er typiske for cyberangreb, eller ophober mislykkede adgangsforsøg med ugyldige adgangskoder eller licensnøgler, blokeres den pågældende IP-adresse midlertidigt fra dette website. En blokering af websitet af denne art fratager dig aldrig software, du allerede har betalt for: Licensvalidering er bevidst undtaget fra IP-blokeringer.
• hvis den forbindelse, hvorfra der forsøges betalt, ikke kommer fra Den Europæiske Union eller kommer fra Tor-netværket, et datacenter eller en aktiv VPN, eller dens risikoscore for svindel er 90 eller derover ud af 100, aktiveres betalingen ikke. Denne kontrol foretages, før der foreligger nogen aftale, og berører aldrig software, du allerede har købt.
• hvis flere betalinger fra den samme forbindelse afvises på kort tid, sættes betaling fra den forbindelse på pause i fireogtyve (24) timer;
• hvis et køb trods alt gennemføres med en faktureringsadresse uden for Den Europæiske Union, annulleres og refunderes det, og i tredive (30) dage accepteres ingen nye køb med den e-mailadresse.

Den mulige konsekvens for dig er, at du mister adgangen til softwaren og/eller til dette website. Vi anvender ikke særlige kategorier af personoplysninger (art. 9 GDPR) til disse afgørelser, og vi offentliggør ikke de konkrete tekniske parametre i vores detektionssystemer, fordi det ville forpurre deres formål.

Retsgrundlag. For den automatiske afvisning af valideringen, der er beskrevet i det første tilfælde, og for den øjeblikkelige blokering i undtagelsen herfra støtter vi os på artikel 22, stk. 2, litra a), i GDPR: De er nødvendige for at opfylde licensaftalen. Licenser valideres automatisk, fra maskine til maskine, med en hyppighed og hastighed, der i praksis ikke gør det muligt at gennemgå hver enkelt sag, før afgørelsen får virkning, og intet mindre indgribende middel ville holde reglen om én konto effektiv. Den automatiske IP-blokering er af en anden art: Den beskytter et offentligt website mod scanning og misbrug, den gælder for besøgende, som vi ikke har nogen aftale med, og den berører aldrig et produkt, du har købt. For den støtter vi os på vores legitime interesse i sikkerheden af vores systemer (art. 6, stk. 1, litra f), GDPR). Samme tilgang gælder for kontrollen af forbindelsen på betalingstidspunktet, for pausen efter afviste betalinger og for blokeringen på grund af faktureringsadressen: Den virker, før der foreligger nogen aftale, den fratager dig ikke noget produkt, du har købt, og den løses ved at skrive til os. Også her støtter vi os på vores legitime interesse (art. 6, stk. 1, litra f), GDPR) i kun at sælge, hvor vi er i stand til det, og i at forebygge betalingssvindel.

Dine garantier. Når en automatisk afgørelse berører din licens, har du i henhold til artikel 22, stk. 3, i GDPR ret til at opnå menneskelig indgriben, til at udtrykke dit synspunkt, til at få oplyst begrundelsen for afgørelsen og til at bestride den. Skriv til support@dalvoxcapital.com. Et medlem af vores team — ikke et automatisk system — vil se på din sag og svare inden for femten (15) dage med begrundelsen for afgørelsen, og vi ophæver blokeringen, hvis vi konkluderer, at den ikke var berettiget. Samme vej står åben for dig, hvis en IP-blokering forhindrer dig i at tilgå dette website, eller hvis en kontrol af forbindelsen forhindrer dig i at gennemføre et køb.

5. Videregivelse af oplysninger til tredjeparter og internationale overførsler

For at kunne levere vores tjenester kan vi dele dine oplysninger med følgende tredjeparter, der fungerer som databehandlere eller som selvstændige dataansvarlige:

• Betalingsudbyder (Stripe): Betalingen foretages i Stripes betalingsformular, som vises på vores betalingsside. Salget og opkrævningen håndteres som Merchant of Record af Sold through Link, LLC, et datterselskab af Stripe, som fremgår som «Link» i dets e-mails og fakturaer. Dette selskab behandler i overensstemmelse med sin egen privatlivspolitik de oplysninger, De indtaster i formularen (betalingsmetode, navn, faktureringsadresse og i givet fald Deres virksomheds skatteoplysninger), samt de tekniske data, som Deres browser sender til det under indlæsningen. Vi sender selskabet Deres e-mailadresse, den IP-adresse, som De foretager købet fra, den valgte plan, en reference for Deres accept samt sproget; derefter instrukserne vedrørende Deres abonnement og betalinger (opsigelse, genoptagelse eller refusion) og, såfremt De bestrider en betaling, beviserne for Deres køb. Når betalingen er gennemført, videregiver Stripe Deres navn, Deres e-mailadresse, Deres faktureringsadresse med land og oplysningerne om opkrævningen (beløb, skatter og afgifter samt abonnementsreference) til os, som vi anvender til at levere licensen, administrere Deres konto og opfylde aftalen. Vores aftale er indgået med Stripe Payments Europe, Limited (Irland). Oplysningerne kan overføres til Stripe, LLC i USA; denne overførsel er baseret på EU-U.S. Data Privacy Framework, som Stripe, LLC er certificeret under, og subsidiært på Europa-Kommissionens standardkontraktbestemmelser, der er indarbejdet i nævnte aftale.
• Webhostingudbyder (Hostinger): Websitet hostes, og formulardata opbevares sikkert, på infrastruktur leveret af Hostinger.
• E-mailudbyder (Hostinger): til afsendelse af transaktionsmeddelelser og, med forbehold af samtykke, markedsføringsmeddelelser.
• Udbyder af sikkerhed og levering af websitet (Cloudflare): Alle besøg på websitet passerer gennem Cloudflares netværk, som beskytter det mod angreb og ondsindet trafik; til det formål behandler Cloudflare IP-adressen og forbindelsens tekniske data. Cloudflare fungerer som databehandler. Det er en amerikansk enhed (Cloudflare, Inc.); overførslen sker på grundlag af databeskyttelsesrammen mellem EU og USA (EU-U.S. Data Privacy Framework), som den er certificeret under, og Europa-Kommissionens standardkontraktbestemmelser.
• Backup-leverandør (Backblaze): For at kunne gendanne vores systemer efter et angreb eller et alvorligt nedbrud opbevarer vi en krypteret kopi af vores database og af vores filer hos Backblaze i selskabets region i Den Europæiske Union (datacenter i Amsterdam, Nederlandene). Kopien krypteres på vores egen server, inden den sendes, og det er kun os, der har nøglerne til at dekryptere den, så Backblaze ikke kan læse dens indhold. Selskabet fungerer som databehandler med den kontrakt, der kræves i henhold til artikel 28 i GDPR, indarbejdet i dets servicevilkår. Det er en enhed i USA (Backblaze, Inc.); overførslen er baseret på EU-U.S. Data Privacy Framework, som selskabet er certificeret under, og på Europa-Kommissionens standardkontraktbestemmelser, der er indarbejdet i denne kontrakt.
• Udbyder af verifikation af IP-adresser (IPQualityScore): På betalingstidspunktet, og kun hvis den lokale kontrol ikke allerede har afgjort sagen, sender vi den forbindelsens IP-adresse, så den kan oplyse os, om adressen svarer til en aktiv VPN eller Tor-netværket, og hvilken svindelrisiko den udgør. Den optræder som databehandler med den aftale, som artikel 28 i GDPR kræver, indarbejdet i sine servicevilkår. Disse vilkår giver den desuden lov til at bruge forespørgslerne til at forbedre sine detektionsmodeller; ved denne brug handler den for egen regning. Det er en amerikansk enhed (IPQualityScore, LLC); overførslen sker på grundlag af Europa-Kommissionens standardkontraktbestemmelser. Den opbevarer forespørgslen i overensstemmelse med sin politik (højst ca. ét år).
• Udbyder af webstatistik (Google): Kun hvis du accepterer statistikcookies, bruger vi Google Analytics 4 til at måle, hvordan websitet bruges. Google Ireland Limited fungerer som databehandler i henhold til Google Ads Data Processing Terms og modtager en browseridentifikator, de sider, du besøger, og tekniske data om din enhed og din forbindelse. Google Analytics 4 registrerer og gemmer ikke IP-adresser. Oplysningerne kan overføres til Google LLC i USA; denne overførsel sker på grundlag af databeskyttelsesrammen mellem EU og USA (EU-U.S. Data Privacy Framework), som Google LLC er certificeret under. Du kan til enhver tid trække dit samtykke tilbage via cookieikonet på hver side; vi holder så op med at måle dit besøg og sletter statistikcookies.
• Offentlige myndigheder eller retslige myndigheder, hvis der er en retlig forpligtelse til at videregive oplysningerne.

Internationale overførsler: Nogle af disse udbydere er beliggende i USA. Hver overførsel er baseret på den garanti, der er angivet ovenfor for den pågældende udbyder: EU-U.S. Data Privacy Framework eller Europa-Kommissionens standardkontraktbestemmelser. Du kan anmode om yderligere oplysninger om disse garantier eller en kopi af dem via vores kontakt-e-mail.

Vi sælger ikke og overdrager ikke dine personoplysninger til tredjeparter til deres egne kommercielle formål.

6. Hvor længe vi opbevarer dine oplysninger

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, de blev indsamlet til:

• Kunder (køb og licenser): opbevares i hele kontraktforholdets varighed. Når det ophører, anvendes oplysningerne ikke længere og blokeres i forældelsesfristen for krav, der kan udspringe af aftalen — fem (5) år, artikel 1964.2 i civillovbogen — hvorefter de slettes. Denne frist må ikke forveksles med fristen for regnskabsmateriale, der forklares i næste punkt, og som følger af en anden regel.
• Fakturerings- og betalingsoplysninger: De oplysninger, der dokumenterer hver transaktion — faktureringsland, betalingsreferencer og -beløb, anvendte skatter og afgifter samt registreringer af refusioner, herunder årsagen til hver refusion — opbevares i 6 år fra den sidste bogføring, som krævet i artikel 30 i den spanske handelslov (Código de Comercio); den skattemæssige forældelsesfrist på fire (4) år i artikel 66 i den almindelige skattelov (Ley General Tributaria) falder inden for denne periode. Da denne opbevaring opfylder en retlig forpligtelse (art. 6, stk. 1, litra c), GDPR), gælder den også selv om du anmoder om sletning af dine øvrige personoplysninger; i opbevaringsperioden holdes disse oplysninger blokeret og anvendes udelukkende til at opfylde disse retlige forpligtelser.
• Samtykke til markedsføring: indtil du trækker dit samtykke tilbage.
• Historik over identifikatorer: Den daterede log, der er beskrevet i afsnit 3, opbevares, så længe din kundepost findes. Når du udøver din ret til sletning, destrueres den ikke straks: Den blokeres i henhold til artikel 32 LOPDGDD på de vilkår, der fremgår af punktet ”Blokering af oplysninger”, som afslutter dette afsnit.
• Log over licensvalidering: Hver kontrol, softwaren foretager mod vores servere, registreres sammen med handelskontonummeret, den anvendte licens, tekniske identifikatorer for enheden, det afgivne svar og datoen. Der er tale om en teknisk sikkerheds- og revisionslog, ikke en kommerciel historik. De tekniske identifikatorer for enheden slettes automatisk efter halvfems (90) dage. Handelskontonummeret, licensen, svaret og datoen opbevares i forældelsesfristen for krav, der udspringer af aftalen — fem (5) år, artikel 1964.2 i den spanske civillovbog (Código Civil) — hvorefter de slettes automatisk. Når din kundepost slettes, slettes denne log sammen med den.
• Log over accept ved betaling: IP-adressen, som du accepterede Vilkårene fra før betalingen, bruges kun til at sætte betalinger på pause fra en forbindelse, der ophober afviste betalinger, og slettes efter femogtyve (25) timer; for resten af loggen gælder fristen for kundeoplysninger. Hvis du ikke gennemfører betalingen, slettes hele loggen efter tredive (30) dage.
• Beskeder og korrespondance: de beskeder, du sender os via kontaktformularen eller via e-mail, opbevares, hvis du har købt et af vores produkter, i seks (6) år fra afslutningen af regnskabsåret for din sidste bogføringspostering i henhold til artikel 30 i den spanske handelslov, og blokeres fra din kontrakts ophør; hvis du ikke har købt noget, i ét (1) år fra den sidste besked i samtalen. Den IP-adresse, som du sender formularen fra, slettes efter én (1) time.
• Sikkerhedslog for websitet: Besøg på sider, der ikke findes, og som vi registrerer for at opdage scanninger, slettes efter fjorten (14) dage. Den IP-adresse, som vi blokerer automatisk, slettes halvfems (90) dage efter, at blokeringen er ophørt; ingen blokering af denne art varer mere end halvfems (90) dage.
• Oplysninger til forebyggelse af svindel/blokering: Når en konto eller identitet er blevet blokeret for overtrædelse af vores Vilkår, opbevares de minimale identifikatorer, der er strengt nødvendige for at holde blokeringen effektiv, så længe det fortsat er nødvendigt — også efter sletning af dine øvrige oplysninger — på grundlag af vores legitime interesse i at forhindre, at den omgås. Der er ingen fast slutdato, fordi en blokering, der udløber efter kalenderen, blot kan ventes ud; i stedet gennemgår vi mindst hvert femte (5.) år, om hver blokering stadig er nødvendig, og sletter identifikatorerne for dem, der ikke er. Hvilke identifikatorer der opbevares i hvert tilfælde, fremgår af vores fortegnelse over behandlingsaktiviteter, som er tilgængelig for tilsynsmyndigheden.
• Kontrol af sanktionslister: Til denne kontrol gemmer vi ikke Deres navn; vi indhenter det fra vores betalingsudbyder ved hver opkrævning og når listerne ændres. Hvis Deres navn matcher navnet på en person på listerne, sættes Deres køb i bero, og vi vil bede Dem om Deres fødselsdato, Deres nationalitet og om nødvendigt en kopi af Deres identitetsdokument, hvor kun disse oplysninger fremgår; vi sletter dem, når kontrollen er afsluttet. Hvis det afklares, at det ikke er Dem, opbevarer vi i fem (5) år et krypteret fingeraftryk af Deres navn og Deres e-mailadresse, som ikke gør det muligt at læse dem, for ikke at sætte Deres køb i bero igen. Hvis sammenfaldet bekræftes, opbevarer vi oplysningerne, så længe de kompetente myndigheder kræver det.
• Blokering af oplysninger (artikel 32 LOPDGDD): Når vi berigtiger eller sletter dine oplysninger, hvad enten det sker på din anmodning eller på vores eget initiativ, destruerer vi dem ikke straks. Blokering betyder, at dine oplysninger identificeres og reserveres med tekniske og organisatoriske foranstaltninger, der forhindrer enhver behandling — herunder blot at se dem — undtagen for at stille dem til rådighed for dommere og domstole, anklagemyndigheden eller de kompetente offentlige myndigheder, navnlig databeskyttelsesmyndighederne, med henblik på at gøre et eventuelt ansvar i forbindelse med behandlingen gældende. Oplysningerne forbliver blokeret i forældelsesfristen for dette ansvar og slettes, når den er udløbet. Denne blokering gælder for alle kunder, uanset om deres konto er blevet blokeret eller ej, og giver ikke mulighed for nogen kommerciel eller driftsmæssig brug af oplysningerne: kun at de stilles til rådighed for de nævnte myndigheder.

7. Dine rettigheder

I henhold til gældende lovgivning kan du udøve følgende rettigheder:

• Indsigt: få at vide, hvilke oplysninger vi har om dig, og få en kopi.
• Berigtigelse: få rettet urigtige eller ufuldstændige oplysninger.
• Sletning: anmode om sletning af dine oplysninger, når de ikke længere er nødvendige.
• Indsigelse: gøre indsigelse mod visse behandlingsaktiviteter.
• Begrænsning: anmode om, at vi begrænser behandlingen under visse omstændigheder.
• Dataportabilitet: modtage dine oplysninger i et struktureret, almindeligt anvendt format eller anmode om, at de overføres til en anden dataansvarlig.
• Tilbagetrækning af samtykke: når som helst, uden at det berører lovligheden af den behandling, der er foretaget forinden.
• Menneskelig indgriben i automatiske afgørelser: Når en blokering er foretaget automatisk (se afsnit 4), kan du få en menneskelig gennemgang af afgørelsen, udtrykke dit synspunkt og bestride den.

Du kan udøve disse rettigheder ved at skrive til support@dalvoxcapital.com og angive, hvilken ret du ønsker at udøve. Vi kan bede dig om at bekræfte din identitet.

Begrænsning af retten til sletning: Retten til sletning er ikke absolut, og udøvelsen af den betyder ikke, at dine oplysninger destrueres straks. I henhold til artikel 32 LOPDGDD er vi, når vi sletter oplysninger, forpligtet til at blokere dem: Blokering betyder, at dine oplysninger identificeres og reserveres med tekniske og organisatoriske foranstaltninger, der forhindrer enhver behandling — herunder blot at se dem — undtagen for at stille dem til rådighed for dommere og domstole, anklagemyndigheden eller de kompetente offentlige myndigheder, navnlig databeskyttelsesmyndighederne, med henblik på at gøre et eventuelt ansvar i forbindelse med behandlingen gældende. Når forældelsesfristen for dette ansvar er udløbet, slettes oplysningerne. Desuden, og som undtagelse fra ovenstående: (i) Når vi har blokeret en konto eller identitet for overtrædelse af vores Brugsvilkår, holder vi de minimale identifikatorer, der er strengt nødvendige for at holde blokeringen effektiv, aktive som beskrevet i afsnit 6 på grundlag af vores legitime interesse; og (ii) fakturerings- og betalingsoplysninger, der er omfattet af fristen i artikel 30 i handelsloven (Código de Comercio), kan ikke slettes, før denne frist udløber, og de forbliver blokeret og anvendes udelukkende til at opfylde skattemæssige og handelsretlige forpligtelser.

Hvis du mener, at dine rettigheder ikke er blevet behandlet korrekt, har du ret til at indgive en klage til den spanske databeskyttelsesmyndighed (AEPD), C/ Jorge Juan, 6, 28001 Madrid, eller via dens elektroniske portal på www.aepd.es, eller til databeskyttelsesmyndigheden i den medlemsstat i Den Europæiske Union, hvor du har dit sædvanlige opholdssted eller dit arbejdssted, eller hvor den påståede overtrædelse har fundet sted.

8. Markedsføringsmeddelelser

De e-mails, vi sender dig i dag, er udelukkende transaktionsbestemte — ordrebekræftelse, levering af produktet og meddelelser vedrørende din licens — og kræver ikke samtykke, da de er nødvendige for at opfylde aftalen. Skulle vi i fremtiden sende markedsføringsmeddelelser pr. e-mail, vil vi kun gøre det med dit forudgående samtykke eller, hvor loven tillader det, til dem, der allerede har købt et lignende produkt, i overensstemmelse med artikel 21 i den spanske lov 34/2002 om informationssamfundstjenester og elektronisk handel (LSSI-CE). Under alle omstændigheder vil hver meddelelse indeholde en enkel og gratis mulighed for at frabede sig yderligere meddelelser, og du kan til enhver tid trække dit samtykke tilbage ved at skrive til support@dalvoxcapital.com.

9. Cookies og lokalt lager

Brugen af cookies og lokalt lager på dette website er beskrevet i et separat dokument: vores Cookiepolitik, som kan tilgås fra sidefoden og fra selve cookiebanneret. Der kan du se, hvad de er, hvilke vi anvender — førsteparts- og tredjepartscookies — hvad hver enkelt bruges til, hvor længe de varer, og hvordan du accepterer, afviser eller sletter dem. Denne politik udgør i enhver henseende en del af denne privatlivspolitik.

10. Links til tredjeparter

Dette website kan indeholde links til andre websites. Denne privatlivspolitik gælder ikke for disse websites. Vi anbefaler, at du læser privatlivspolitikken for ethvert tredjepartswebsite, du besøger. Vi påtager os intet ansvar for eksterne websites' praksis vedrørende beskyttelse af privatlivets fred.

11. Sikkerhed og underretning om brud på datasikkerheden

Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab eller ændring. Disse foranstaltninger omfatter kryptering af data under overførsel, autentificeringsmekanismer og adgang, der er begrænset til det personale, der har brug for den. Derudover opbevarer vi krypterede sikkerhedskopier af dine oplysninger og af regnskabsbilagene uden for hostingudbyderen, så vi kan gendanne dem, hvis vi skulle blive udsat for et angreb eller en alvorlig fejl: en kopi, der opdateres hvert minut, hvis der er ændringer, opbevaret hos Backblaze (se afsnit 5). Kopierne krypteres på vores server, inden de forlader den. Hver kopi, der ankommer til Backblaze, er låst i tredive (30) dage: i dette tidsrum kan ingen ændre eller slette den, heller ikke os. Det, der ændres eller slettes i vores systemer, forbliver i disse kopier i højst tredive (30) dage og forsvinder derefter fra dem; derfor kan de, hvis du anmoder om sletning af dine oplysninger, forblive i kopierne i op til tredive (30) dage. Hvis en kopi skulle gendannes, slettes oplysningerne for den, der anmodede om sletning, igen, før kopien tages i brug. Derudover opbevarer vi en gang om måneden kun fakturerings- og betalingsoplysningerne i den periode, der er angivet for dem i afsnit 6.

Underretning om brud på datasikkerheden. Hvis der trods disse foranstaltninger sker et brud på persondatasikkerheden (uautoriseret adgang til eller tab, ændring eller videregivelse af personoplysninger), handler vi i overensstemmelse med artikel 33 og 34 i GDPR:

• Vi dokumenterer bruddet internt og vurderer risikoen for de berørte.
• Medmindre det er usandsynligt, at bruddet indebærer en risiko for dine rettigheder og frihedsrettigheder, anmelder vi det til den spanske databeskyttelsesmyndighed (AEPD) uden unødig forsinkelse og om muligt inden for 72 timer, efter at vi er blevet bekendt med det.
• Hvis bruddet sandsynligvis vil indebære en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi også dig direkte og uden unødig forsinkelse pr. e-mail til den adresse, vi har registreret, med en beskrivelse i et klart sprog af bruddets karakter, dets sandsynlige konsekvenser, de foranstaltninger, der er truffet eller foreslået for at håndtere det, og et kontaktpunkt, hvor du kan få yderligere oplysninger.
• Hvis hændelsens karakter tilsiger det, indberetter vi, ud over i givet fald at anmelde den til den spanske databeskyttelsesmyndighed (AEPD), hændelsen til INCIBE-CERT som referenceberedskab og registrerer denne indberetning i vores interne hændelseslog.

12. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik, når det er nødvendigt. Vi offentliggør den opdaterede version på dette website med angivelse af datoen for den seneste opdatering. Vi anbefaler, at du gennemgår den med jævne mellemrum.