Privatumo politika

Dalvox Global Systems, S.L.U. („Dalvox Capital“, „mes“, „mus“, „mūsų“) įsipareigoja saugoti iš jūsų gaunamų asmens duomenų privatumą, įskaitant informaciją, surenkamą jums naršant šioje svetainėje ir perkant ar naudojant mūsų produktus bei paslaugas.

Prieš pirkdami mūsų produktus ar naudodamiesi mūsų paslaugomis, atidžiai perskaitykite šią Privatumo politiką. Naudodamiesi svetaine arba pirkdami produktą, patvirtinate, kad perskaitėte ir supratote šią Privatumo politiką.

1. Duomenų valdytojas

Už jūsų asmens duomenų tvarkymą atsakingas duomenų valdytojas yra:

• Įmonės pavadinimas: Dalvox Global Systems, S.L.U.
• Mokesčių kodas (NIF): B93924678
• Registruota buveinė: Calle Francisco Silvela 110, Planta 2, 28002, Madrid, Ispanija
• El. paštas: contact@dalvoxcapital.com
• Svetainė: dalvoxcapital.com
• Registracijos duomenys: bendrovė įregistruota Madrido komerciniame registre (Registro Mercantil), skirsnis M-894886, IRUS 1000478036885 (įregistruota elektroninėmis priemonėmis asmeniniame lape, be tomo ar popierinio lapo).

Dalvox Capital yra per svetainę, kontaktinę formą ir perkant mūsų produktus surenkamų duomenų valdytoja. Tai reiškia, kad ji yra šalis, nustatanti jūsų asmens duomenų tvarkymo tikslus ir priemones.

Pagal BDAR 37 straipsnį ir LOPDGDD 34 straipsnį Dalvox neprivalo skirti duomenų apsaugos pareigūno, nes ji nėra valdžios institucija ar įstaiga, jos pagrindinė veikla nėra duomenų tvarkymo operacijos, dėl kurių būtina reguliariai ir sistemingai dideliu mastu stebėti duomenų subjektus, ir ji dideliu mastu netvarko specialių kategorijų duomenų ar duomenų apie apkaltinamuosius nuosprendžius ir nusikalstamas veikas. Vis dėlto visais su jūsų asmens duomenų tvarkymu susijusiais klausimais galite kreiptis adresu privacy@dalvoxcapital.com.

2. Įsipareigojimas ir taikytina teisė

Dalvox Capital įsipareigoja tvarkyti jūsų asmens duomenis tik pagal šią Privatumo politiką ir laikydamasi:

• Reglamento (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, „BDAR“).
• Ispanijos 2018 m. gruodžio 5 d. Organinio įstatymo Nr. 3/2018 dėl asmens duomenų apsaugos ir skaitmeninių teisių garantijų („LOPDGDD“).

3. Kokius duomenis renkame

Kai naudojatės kontaktine forma arba perkate produktą, galime rinkti šių kategorijų asmens duomenis:

• Tapatybės ir kontaktiniai duomenys: visas teisinis vardas ir pavardė, el. pašto adresas ir gyvenamoji šalis.
• Prekybos sąskaitos numeris: kai aktyvuojate licenciją, saugome prekybos sąskaitos numerį, kurį pasirenkate susieti su ta licencija. Tai būtina, kad galėtume taikyti taisyklę „viena prekybos sąskaita vienai licencijai“. Mes nerenkame jūsų brokerio prisijungimo duomenų ar slaptažodžių, sąskaitos likučio ar prekybos istorijos, išskyrus tai, ką nuspręsite mums atsiųsti pagalbai gauti (žr. kitą punktą).
• Duomenys, kuriuos mums atsiunčiate pagalbai gauti arba dėl pretenzijos: jei kreipiatės į mus dėl Programinės įrangos problemos arba pranešate apie atitikties trūkumą, tvarkome tai, ką nusprendžiate mums atsiųsti — pavyzdžiui, sąskaitos duomenų ar simbolio specifikacijos ekrano kopijas, MetaTrader 5 žurnalus arba savo prekybos istoriją —, kad išnagrinėtume jūsų prašymą, nustatytume, ar atitikties trūkumas egzistuoja ir kas jį sukėlė, bei išnagrinėtume arba apgintume iš to kylančias pretenzijas. Niekada neprašysime slaptažodžių ar prieigos prie jūsų kompiuterio ar sąskaitos.
• Licencijos kontrolės identifikatoriai: kai programinė įranga tikrina jūsų licenciją mūsų serveriuose, ji perduoda jūsų prekybos sąskaitos numerį ir įrenginio, iš kurio ji veikia, techninius identifikatorius; jūsų failų ir jų turinio ji neperduoda. Programinė įranga nuskaito šiuos identifikatorius jūsų įrenginyje neprašydama jūsų sutikimo, nes tai griežtai būtina siekiant suteikti jūsų užsakytą paslaugą: tikrinti jūsų licenciją kiekvieną kartą, kai programinė įranga jungiasi prie mūsų serverių. Kai kurie iš šių identifikatorių saugomi pseudonimizuoti, t. y. pakeisti raktu apskaičiuotu kodu, ir tebėra asmens duomenys. Šiuos duomenis naudojame tik tam, kad užtikrintume vienos sąskaitos licencijos laikymąsi, aptiktume licencijos dalijimąsi ar perdavimą ir užkirstume kelią sukčiavimui ar piktnaudžiavimui, jį tirtume ir imtumės veiksmų — įskaitant paskyrų ar tapatybių, turinčių tuos pačius identifikatorius, susiejimą ir blokavimą. Taip pat naudojame paskutinio programinės įrangos prisijungimo laiką kartu su prekybos sąskaitos numeriu ir produktu, kad praneštume jums el. paštu, jei ji nustoja jungtis, kol jūsų prenumerata aktyvi (žr. 4 skyrių). Tam nenaudojame jūsų IP adreso ar įrenginio atspaudo.
• Identifikatorių istorija: saugome datuotą techninių ir paskyros identifikatorių, kurie laikui bėgant buvo susieti su jūsų kliento įrašu, žurnalą. Jį saugome tam, kad vieno iš jų pakeitimas savaime nenutrauktų ryšio, kurio mums reikia, kad užtikrintume vienos sąskaitos licencijos taisyklės laikymąsi ir aptiktume kelių tapatybių naudojimą jai apeiti. Šis žurnalas saugomas apie kiekvieną klientą, ne tik apie užblokuotus. Kai kurie iš šių identifikatorių saugomi pseudonimizuoti, kai kurie – tokie, kokie yra, atsižvelgiant į tai, ko reikalauja tikslas; išsami informacija apie kiekvieną lauką pateikta mūsų duomenų tvarkymo veiklos įrašuose, prieinamuose priežiūros institucijai, ir čia neskelbiama, nes nurodžius, kurie identifikatoriai leidžia aptikti apėjimą, būtent ir būtų lengviau juos apeiti.
• Techniniai, naudojimo ir priskyrimo duomenys (renkami automatiškai): jūsų IP adresas, naršyklės ir įrenginio informacija (user-agent), jūsų lankomi puslapiai ir apsilankymo trukmė, taip pat rinkodaros priskyrimo duomenys, pavyzdžiui, nukreipiantysis URL ir kampanijos parametrai (UTM šaltinis, priemonė, kampanija, terminas ir turinys). Šie duomenys išsamiau aprašyti skyriuje apie slapukus.

IP adresas mokėjimo metu: kai pradedate pirkimą, automatiškai patikriname, iš kurios šalies jungiatės, ar jūsų ryšys eina per VPN, Tor tinklą ar duomenų centrą ir kokia jo sukčiavimo rizika. Dalį šio patikrinimo atlieka mūsų pačių serveris, niekam nesiųsdamas jūsų adreso; likusiai daliai jūsų IP adresą siunčiame specializuotam išorės paslaugų teikėjui, kuris veikia kaip duomenų tvarkytojas (žr. 5 skyrių) ir grąžina mums šią klasifikaciją bei sukčiavimo rizikos balą. Jūsų IP adresą kartu su patikrinimo rezultatu saugome ne ilgiau kaip 24 valandas — tik tam, kad jo nekartotume, jei iš naujo įkeliate puslapį, — o praėjus šiam laikotarpiui jis automatiškai ištrinamas. Išorės paslaugų teikėjas gali saugoti užklausą pagal savo politiką (ne ilgiau kaip maždaug vienerius metus). Jei dėl rezultato negalite tęsti, apie tai pranešame ekrane ir nurodome, kaip su mumis susisiekti.

• Sutikimų įrašai: saugome deklaracijų ir sutikimų, kuriuos pažymite prieš mokėdami, įrašą kaip įstatymo reikalaujamą sutikimo įrodymą.

Kai kurie iš šių duomenų yra privalomi norint sudaryti sutartį: be jūsų vardo, pavardės, el. pašto adreso ir šalies negalime įvykdyti pirkimo; o be prekybos sąskaitos numerio negalime aktyvuoti licencijos.

Techninius ir priskyrimo duomenis naudojame svetainei valdyti ir apsaugoti, suprasti, kaip pirkėjai mus randa, ir saugoti įrašą, kada buvo atliktas pirkimas ar aktyvavimas (tai taip pat padeda mums užkirsti kelią sukčiavimui ir piktnaudžiavimui mūsų licencijavimo sistema).

Pastaba: nerenkame daugiau duomenų, nei būtina 4 skyriuje aprašytiems tikslams. Neprašome ir nesaugome jūsų brokerio prisijungimo duomenų ar jokių banko ar kortelės duomenų; mokėjimą visiškai tvarko mūsų mokėjimo paslaugų teikėjas (žr. 5 skyrių).

Mūsų produktai ir susijęs duomenų tvarkymas nėra skirti nepilnamečiams. Sąmoningai nerenkame nepilnamečių duomenų; jei nustatysime, kad gavome informacijos iš nepilnamečio be teisės aktuose reikalaujamo leidimo, ją nedelsdami ištrinsime.

4. Duomenų tvarkymo tikslai ir teisinis pagrindas

Automatizuoti sprendimai užtikrinant licencijos laikymąsi. Vis dėlto kai kurie licencijos kontrolės ir saugumo sprendimai priimami automatiškai, be žmogaus įsikišimo tuo metu, kai jie įsigalioja, o kitus pasiūlo sistema ir patvirtina žmogus. Paprastai tariant:

• jei licencijos raktas naudojamas iš jau užblokuotos prekybos sąskaitos ar įrenginio, tas patikrinimas iš karto atmetamas ir programinė įranga toje sąskaitoje ar įrenginyje nustoja veikti; pats raktas užblokuojamas tik tada, jei tai patvirtina mūsų komandos narys, išskyrus atvejį, kai licencija pirmą kartą aktyvinama prekybos sąskaitoje, jau užblokuotoje pas tą patį brokerį: tada tą pačią akimirką užblokuojamas jos turėtojas su visomis jo licencijomis;
• jei sukuriamas ar atnaujinamas kliento įrašas, turintis su užblokuotu įrašu bendrą prekybos sąskaitą, el. pašto adresą ar techninį įrenginio identifikatorių, siūloma jį užblokuoti, o tai patvirtina mūsų komandos narys;
• jei vienas IP adresas per trumpą laiką užklausia daug neegzistuojančių puslapių ar kibernetinėms atakoms būdingų adresų arba sukaupia nesėkmingų prisijungimo bandymų su netinkamais slaptažodžiais ar licencijos raktais, tas IP adresas laikinai užblokuojamas šioje svetainėje. Toks svetainės blokavimas niekada neatima programinės įrangos, už kurią jau sumokėjote: licencijos tikrinimui IP blokavimai sąmoningai netaikomi.
• jei ryšys, iš kurio bandoma mokėti, yra ne iš Europos Sąjungos arba eina per Tor tinklą, duomenų centrą ar aktyvų VPN, arba jo sukčiavimo rizikos balas yra 90 ar daugiau iš 100, mokėjimas neįjungiamas. Šis patikrinimas atliekamas prieš sudarant bet kokią sutartį ir niekada neturi įtakos jau įsigytai programinei įrangai.
• jei iš to paties ryšio per trumpą laiką atmetami keli mokėjimai, mokėjimas iš to ryšio sustabdomas dvidešimt keturioms (24) valandoms;
• jei, nepaisant visko, pirkimas užbaigiamas nurodant sąskaitų adresą už Europos Sąjungos ribų, jis panaikinamas ir pinigai grąžinami, o trisdešimt (30) dienų nepriimami nauji pirkimai tuo el. pašto adresu.

Galima pasekmė jums – prieigos prie programinės įrangos ir (arba) šios svetainės praradimas. Šiems sprendimams nenaudojame specialių kategorijų duomenų (BDAR 9 straipsnis) ir neatskleidžiame konkrečių mūsų aptikimo sistemų techninių parametrų, nes tai panaikintų jų prasmę.

Teisinis pagrindas. Pirmuoju atveju aprašytam automatiniam patikrinimo atmetimui ir neatidėliotinam blokavimui jo išimties atveju remiamės BDAR 22 straipsnio 2 dalies a punktu: jie būtini licencijos sutarčiai vykdyti. Licencijos tikrinamos automatiškai, kompiuteris su kompiuteriu, tokiu dažnumu ir greičiu, kad praktiškai neįmanoma kiekvieno atvejo peržiūrėti atskirai prieš sprendimui įsigaliojant, ir jokia mažiau ribojanti priemonė neužtikrintų vienos sąskaitos taisyklės veiksmingumo. Automatinis IP blokavimas yra kitokio pobūdžio: jis saugo viešą svetainę nuo skenavimo ir piktnaudžiavimo, taikomas lankytojams, su kuriais neturime sutarties, ir niekada neturi įtakos jūsų įsigytam produktui. Jam remiamės mūsų teisėtu interesu užtikrinti mūsų sistemų saugumą (BDAR 6 straipsnio 1 dalies f punktas). Toks pat požiūris taikomas ryšio patikrinimui mokėjimo metu, mokėjimų sustabdymui po atmestų mokėjimų ir draudimui dėl sąskaitų adreso: jis atliekamas prieš sudarant bet kokią sutartį, neatima jokio jūsų įsigyto produkto ir sprendžiamas parašius mums. Ir čia remiamės mūsų teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas) parduoti tik ten, kur galime, ir užkirsti kelią mokėjimų sukčiavimui.

Jūsų apsaugos priemonės. Kai automatizuotas sprendimas daro poveikį jūsų licencijai, pagal BDAR 22 straipsnio 3 dalį turite teisę reikalauti žmogaus įsikišimo, pareikšti savo požiūrį, gauti sprendimo priežastis ir užginčyti sprendimą. Rašykite adresu support@dalvoxcapital.com. Mūsų komandos narys — ne automatizuota sistema — išnagrinės jūsų atvejį ir atsakys per penkiolika (15) dienų, pateikdamas sprendimo priežastis, o jei padarysime išvadą, kad blokavimas nebuvo pagrįstas, jį panaikinsime. Tuo pačiu būdu galite pasinaudoti, jei IP blokavimas neleidžia jums patekti į šią svetainę arba jei ryšio patikrinimas neleidžia užbaigti pirkimo.

5. Duomenų teikimas trečiosioms šalims ir tarptautinis perdavimas

Kad galėtume teikti savo paslaugas, jūsų duomenis galime teikti šioms trečiosioms šalims, veikiančioms kaip duomenų tvarkytojai arba savarankiški duomenų valdytojai:

• Mokėjimo paslaugų teikėjas (Stripe): mokama Stripe mokėjimo formoje, kuri rodoma mūsų mokėjimo puslapyje. Pardavimą ir mokėjimo surinkimą kaip registruotasis prekybininkas (angl. merchant of record) tvarko Sold through Link, LLC – Stripe dukterinė įmonė, kuri savo el. laiškuose ir sąskaitose faktūrose nurodoma kaip „Link“. Ji pagal savo privatumo politiką tvarko duomenis, kuriuos įvedate toje formoje (mokėjimo priemonę, vardą ir pavardę, atsiskaitymo adresą ir, jei taikoma, Jūsų įmonės mokestinius duomenis), ir techninius duomenis, kuriuos jai siunčia Jūsų naršyklė įkeliant formą. Mes jai perduodame Jūsų el. pašto adresą, IP adresą, iš kurio perkate, pasirinktą planą, nuorodą į Jūsų sutikimą ir kalbą; vėliau – nurodymus dėl Jūsų prenumeratos ir mokėjimų (atsisakymo, atnaujinimo ar pinigų grąžinimo), o jei užginčijate mokėjimą, – Jūsų pirkimo įrodymus. Atlikus mokėjimą, Stripe mums pateikia Jūsų vardą ir pavardę, el. pašto adresą, atsiskaitymo adresą su šalimi ir mokėjimo duomenis (sumą, mokesčius ir prenumeratos nuorodą), kuriuos naudojame Jums pateikti licenciją, tvarkyti Jūsų paskyrą ir vykdyti sutartį. Mūsų sutartis sudaryta su Stripe Payments Europe, Limited (Airija). Duomenys gali būti perduodami Stripe, LLC, esančiai Jungtinėse Amerikos Valstijose; šis perdavimas grindžiamas ES ir JAV duomenų privatumo sistema (EU-U.S. Data Privacy Framework), pagal kurią Stripe, LLC yra sertifikuota, o jei jos nėra, – į tą sutartį įtrauktomis Europos Komisijos standartinėmis sutarčių sąlygomis.
• Svetainės prieglobos paslaugų teikėjas (Hostinger): svetainė talpinama, o formų duomenys saugiai saugomi Hostinger suteiktoje infrastruktūroje.
• El. pašto paslaugų teikėjas (Hostinger): operacijų pranešimams ir, gavus sutikimą, komerciniams pranešimams siųsti.
• Svetainės saugumo ir turinio pristatymo paslaugų teikėjas (Cloudflare): visi apsilankymai svetainėje eina per Cloudflare tinklą, kuris ją saugo nuo atakų ir kenkėjiško srauto; tam jis tvarko IP adresą ir techninius ryšio duomenis. Jis veikia kaip duomenų tvarkytojas. Tai Jungtinių Valstijų subjektas (Cloudflare, Inc.); duomenų perdavimas grindžiamas ES ir JAV duomenų privatumo sistema, pagal kurią jis yra sertifikuotas, ir Europos Komisijos standartinėmis sutarčių sąlygomis.
• Atsarginių kopijų teikėjas („Backblaze“): kad galėtume atkurti savo sistemas po atakos ar rimto gedimo, „Backblaze“ saugome užšifruotą savo duomenų bazės ir failų kopiją jos Europos Sąjungos regione (duomenų centre Amsterdame, Nyderlanduose). Kopija užšifruojama mūsų pačių serveryje prieš ją išsiunčiant, ir tik mes turime raktus jai iššifruoti, todėl „Backblaze“ negali perskaityti jos turinio. Ji veikia kaip duomenų tvarkytojas, o sutartis, kurios reikalaujama pagal BDAR 28 straipsnį, yra įtraukta į jos paslaugų teikimo sąlygas. Tai yra Jungtinių Amerikos Valstijų subjektas („Backblaze, Inc.“); perdavimas grindžiamas ES ir JAV duomenų privatumo pagrindu („EU-U.S. Data Privacy Framework“), pagal kurį ji yra sertifikuota, ir į tą sutartį įtrauktomis Europos Komisijos standartinėmis sutarčių sąlygomis.
• IP adresų tikrinimo paslaugų teikėjas (IPQualityScore): mokėjimo metu ir tik tada, kai vietinis patikrinimas dar neišsprendė atvejo, siunčiame jam ryšio IP adresą, kad jis nurodytų, ar adresas atitinka aktyvų VPN ar Tor tinklą ir kokia jo sukčiavimo rizika. Jis veikia kaip duomenų tvarkytojas pagal BDAR 28 straipsnyje reikalaujamą sutartį, įtrauktą į jo paslaugų sąlygas. Šios sąlygos jam taip pat leidžia naudoti užklausas savo aptikimo modeliams tobulinti; taip naudodamas jis veikia savo vardu. Tai Jungtinių Valstijų subjektas (IPQualityScore, LLC); duomenų perdavimas grindžiamas Europos Komisijos standartinėmis sutarčių sąlygomis. Užklausą jis saugo pagal savo politiką (ne ilgiau kaip maždaug vienerius metus).
• Svetainės analitikos paslaugų teikėjas (Google): tik jei priimate analitinius slapukus, naudojame Google Analytics 4, kad įvertintume, kaip naudojamasi svetaine. Google Ireland Limited veikia kaip duomenų tvarkytoja pagal Google Ads duomenų tvarkymo sąlygas ir gauna naršyklės identifikatorių, jūsų lankomus puslapius ir techninius jūsų įrenginio bei ryšio duomenis. Google Analytics 4 neregistruoja ir nesaugo IP adresų. Duomenys gali būti perduoti Google LLC Jungtinėse Valstijose; šis perdavimas grindžiamas ES ir JAV duomenų privatumo sistema, pagal kurią Google LLC yra sertifikuota. Sutikimą galite bet kada atšaukti per slapukų piktogramą kiekviename puslapyje; tada nustosime matuoti jūsų apsilankymą ir ištrinsime analitinius slapukus.
• Valdžios ar teisminės institucijos, kai yra teisinė prievolė atskleisti duomenis.

Tarptautiniai perdavimai: kai kurie iš šių paslaugų teikėjų yra Jungtinėse Amerikos Valstijose. Kiekvienas perdavimas grindžiamas pirmiau tam paslaugų teikėjui nurodyta garantija: ES ir JAV duomenų privatumo sistema arba Europos Komisijos standartinėmis sutarčių sąlygomis. Daugiau informacijos apie šias garantijas arba jų kopijos galite paprašyti mūsų kontaktiniu el. pašto adresu.

Neparduodame ir neperduodame jūsų asmens duomenų trečiosioms šalims jų pačių komerciniais tikslais.

6. Kiek laiko saugome jūsų duomenis

Jūsų asmens duomenis saugome tik tiek, kiek būtina tikslams, dėl kurių jie buvo surinkti, pasiekti:

• Klientai (pirkimai ir licencijos): duomenys saugomi visą sutartinių santykių laikotarpį. Jiems pasibaigus, duomenys nebenaudojami ir blokuojami iš sutarties galinčių kilti ieškinių senaties laikotarpiu — penkerius (5) metus, Civilinio kodekso 1964.2 straipsnis, — o po to ištrinami. Šio laikotarpio nereikėtų painioti su apskaitos dokumentų saugojimo laikotarpiu, paaiškintu kitame punkte, kuriam taikoma kita taisyklė.
• Sąskaitų ir mokėjimų įrašai: kiekvieną operaciją pagrindžiantys duomenys — atsiskaitymo šalis, mokėjimų nuorodos ir sumos, taikyti mokesčiai ir grąžinimų įrašai, įskaitant kiekvieno grąžinimo priežastį, — saugomi 6 metus nuo paskutinio apskaitos įrašo, kaip reikalauja Ispanijos komercinio kodekso 30 straipsnis; į šį terminą patenka ir ketverių (4) metų mokestinės senaties terminas pagal Bendrojo mokesčių įstatymo 66 straipsnį. Kadangi šiuo saugojimu vykdoma teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas), jis taikomas net jei prašote ištrinti kitus savo asmens duomenis; saugojimo laikotarpiu šie duomenys laikomi užblokuoti ir naudojami tik toms teisinėms prievolėms vykdyti.
• Sutikimas dėl rinkodaros: kol atšauksite savo sutikimą.
• Identifikatorių istorija: 3 skyriuje aprašytas datuotas žurnalas saugomas tol, kol egzistuoja jūsų kliento įrašas. Kai pasinaudojate teise reikalauti ištrinti duomenis, jis nesunaikinamas iš karto: jis blokuojamas pagal LOPDGDD 32 straipsnį, šį skyrių užbaigiančio punkto „Duomenų blokavimas“ sąlygomis.
• Licencijos tikrinimo žurnalas: kiekvienas programinės įrangos patikrinimas mūsų serveriuose registruojamas kartu su prekybos sąskaitos numeriu, naudota licencija, techniniais įrenginio identifikatoriais, pateiktu atsakymu ir jo data. Tai techninis saugumo ir audito žurnalas, o ne komercinė istorija. Techniniai įrenginio identifikatoriai automatiškai ištrinami po devyniasdešimties (90) dienų. Prekybos sąskaitos numeris, licencija, atsakymas ir data saugomi iš sutarties kylančių ieškinių senaties laikotarpiu — penkerius (5) metus, Ispanijos civilinio kodekso 1964.2 straipsnis, — o po to automatiškai ištrinami. Kai ištrinamas jūsų kliento įrašas, kartu ištrinamas ir šis žurnalas.
• Priėmimo mokėjimo metu žurnalas: IP adresas, iš kurio prieš mokėdami sutikote su Sąlygomis, naudojamas tik mokėjimams sustabdyti iš ryšio, iš kurio kaupiasi atmesti mokėjimai, ir ištrinamas po dvidešimt penkių (25) valandų; likusiai žurnalo daliai taikomas klientų duomenims nustatytas laikotarpis. Jei mokėjimo neužbaigiate, visas žurnalas ištrinamas po trisdešimties (30) dienų.
• Pranešimai ir susirašinėjimas: pranešimai, kuriuos mums siunčiate per kontaktinę formą ar el. paštu, jei įsigijote kurį nors iš mūsų produktų, saugomi šešerius (6) metus nuo Jūsų paskutinio apskaitos įrašo finansinių metų pabaigos, vadovaujantis Ispanijos komercijos kodekso 30 straipsniu, ir yra blokuojami nuo Jūsų sutarties pabaigos; jei nepirkote, vienerius (1) metus nuo paskutinio pranešimo pokalbyje. IP adresas, iš kurio siunčiate formą, ištrinamas po vienos (1) valandos.
• Svetainės saugumo žurnalas: apsilankymai neegzistuojančiuose puslapiuose, kuriuos registruojame siekdami aptikti skenavimą, ištrinami po keturiolikos (14) dienų. IP adresas, kurį blokuojame automatiškai, ištrinamas praėjus devyniasdešimčiai (90) dienų nuo jo blokavimo pabaigos; joks tokio pobūdžio blokavimas netrunka ilgiau nei devyniasdešimt (90) dienų.
• Sukčiavimo prevencijos / blokavimo duomenys: kai paskyra ar tapatybė buvo užblokuota dėl mūsų Sąlygų pažeidimo, minimalūs identifikatoriai, griežtai būtini tam blokavimui išlaikyti veiksmingą, saugomi tol, kol tai tebėra būtina, — net ištrynus kitus jūsų duomenis, — remiantis mūsų teisėtu interesu užkirsti kelią jo apėjimui. Fiksuotos pabaigos datos nėra, nes blokavimo, kuris baigiasi pagal kalendorių, galima tiesiog palaukti; vietoj to ne rečiau kaip kas penkerius (5) metus peržiūrime, ar kiekvienas blokavimas tebėra būtinas, ir ištriname nebereikalingų blokavimų identifikatorius. Išsami informacija, kurie identifikatoriai saugomi kiekvienu atveju, pateikta mūsų duomenų tvarkymo veiklos įrašuose, prieinamuose priežiūros institucijai.
• Sankcijų sąrašų patikra: šiai patikrai jūsų vardo ir pavardės nesaugome; apie juos pasiteiraujame savo mokėjimo paslaugų teikėjo per kiekvieną nuskaitymą ir pasikeitus sąrašams. Jei jūsų vardas ir pavardė sutampa su asmens iš sąrašų duomenimis, jūsų pirkimas sulaikomas ir paprašysime jūsų gimimo datos, pilietybės ir, jei būtina, jūsų asmens tapatybės dokumento kopijos, kurioje matytųsi tik šie duomenys; atlikę patikrą juos ištrinsime. Jei išsiaiškinama, kad tai ne jūs, penkerius (5) metus saugome užšifruotą jūsų vardo, pavardės ir el. pašto adreso skaitmeninį atspaudą, kuris neleidžia jų perskaityti, kad jūsų pirkimai vėl nebūtų sulaikomi. Jei sutapimas pasitvirtina, duomenis saugome tiek laiko, kiek reikalauja kompetentingos institucijos.
• Duomenų blokavimas (LOPDGDD 32 straipsnis): kai ištaisome ar ištriname jūsų duomenis, jūsų prašymu ar savo iniciatyva, jų iš karto nesunaikiname. Blokavimas reiškia jūsų duomenų identifikavimą ir rezervavimą taikant technines ir organizacines priemones, kurios neleidžia jų jokiu būdu tvarkyti — įskaitant paprastą peržiūrą, — išskyrus jų pateikimą teisėjams ir teismams, prokuratūrai ar kompetentingoms viešojo administravimo institucijoms, visų pirma duomenų apsaugos institucijoms, siekiant nustatyti galimą iš duomenų tvarkymo kylančią atsakomybę. Duomenys lieka užblokuoti tos atsakomybės senaties laikotarpiu, o jam pasibaigus – ištrinami. Šis blokavimas taikomas kiekvienam klientui, nesvarbu, ar jo paskyra buvo užblokuota, ir nesuteikia galimybės duomenų naudoti jokiais komerciniais ar veiklos tikslais: tik pateikti juos minėtoms institucijoms.

7. Jūsų teisės

Pagal taikytinus teisės aktus galite pasinaudoti šiomis teisėmis:

• Teisė susipažinti: sužinoti, kokius duomenis apie jus turime, ir gauti jų kopiją.
• Teisė reikalauti ištaisyti: ištaisyti netikslius ar neišsamius duomenis.
• Teisė reikalauti ištrinti: prašyti ištrinti jūsų duomenis, kai jie nebereikalingi.
• Teisė nesutikti: nesutikti su tam tikra duomenų tvarkymo veikla.
• Teisė apriboti tvarkymą: prašyti, kad tam tikromis aplinkybėmis apribotume duomenų tvarkymą.
• Teisė į duomenų perkeliamumą: gauti savo duomenis susistemintu, įprastai naudojamu formatu arba prašyti juos persiųsti kitam duomenų valdytojui.
• Teisė atšaukti sutikimą: bet kuriuo metu, nedarant poveikio anksčiau atlikto duomenų tvarkymo teisėtumui.
• Žmogaus įsikišimas priimant automatizuotus sprendimus: kai blokavimas pritaikytas automatiškai (žr. 4 skyrių), reikalauti, kad tą sprendimą peržiūrėtų žmogus, pareikšti savo požiūrį ir užginčyti sprendimą.

Šiomis teisėmis galite pasinaudoti parašę adresu support@dalvoxcapital.com ir nurodę, kuria teise norite pasinaudoti. Galime paprašyti patvirtinti savo tapatybę.

Teisės reikalauti ištrinti duomenis apribojimas: teisė reikalauti ištrinti duomenis nėra absoliuti, ir ja pasinaudojus jūsų duomenys nesunaikinami iš karto. Pagal LOPDGDD 32 straipsnį, ištrindami duomenis, privalome juos užblokuoti: blokavimas reiškia jūsų duomenų identifikavimą ir rezervavimą taikant technines ir organizacines priemones, kurios neleidžia jų jokiu būdu tvarkyti — įskaitant paprastą peržiūrą, — išskyrus jų pateikimą teisėjams ir teismams, prokuratūrai ar kompetentingoms viešojo administravimo institucijoms, visų pirma duomenų apsaugos institucijoms, siekiant nustatyti galimą iš duomenų tvarkymo kylančią atsakomybę. Pasibaigus tos atsakomybės senaties laikotarpiui, duomenys ištrinami. Be to, kaip išimtis iš to, kas išdėstyta pirmiau: (i) kai dėl mūsų Naudojimo sąlygų pažeidimo užblokavome paskyrą ar tapatybę, remdamiesi teisėtu interesu toliau saugosime minimalius identifikatorius, griežtai būtinus tam blokavimui išlaikyti veiksmingą, kaip aprašyta 6 skyriuje; ir (ii) sąskaitų ir mokėjimų įrašai, kuriems taikomas Komercinio kodekso 30 straipsnyje nustatytas terminas, negali būti ištrinti tam terminui nepasibaigus, ir jie lieka užblokuoti bei naudojami tik mokestinėms ir komercinėms prievolėms vykdyti.

Jei manote, kad jūsų teisės nebuvo tinkamai įgyvendintos, turite teisę pateikti skundą Ispanijos duomenų apsaugos agentūrai (AEPD), esančiai adresu C/ Jorge Juan, 6, 28001 Madrid, arba per jos elektroninę svetainę www.aepd.es, arba Europos Sąjungos valstybės narės, kurioje yra jūsų nuolatinė gyvenamoji vieta ar darbo vieta arba kurioje padarytas tariamas pažeidimas, duomenų apsaugos institucijai.

8. Komerciniai pranešimai

Šiuo metu mūsų siunčiami el. laiškai yra griežtai operacinio pobūdžio — pirkimo patvirtinimas, produkto pristatymas ir su jūsų licencija susiję pranešimai — ir jiems nereikia sutikimo, nes jie būtini sutarčiai vykdyti. Jei ateityje siųstume komercinius pranešimus el. paštu, tai darytume tik gavę jūsų išankstinį sutikimą arba, kai tai leidžia įstatymas, tiems, kurie jau įsigijo panašų produktą, pagal Ispanijos įstatymo Nr. 34/2002 dėl informacinės visuomenės paslaugų ir elektroninės prekybos (LSSI-CE) 21 straipsnį. Bet kuriuo atveju kiekviename pranešime bus nurodytas paprastas ir nemokamas būdas nesutikti, o savo sutikimą galite bet kada atšaukti parašę adresu support@dalvoxcapital.com.

9. Slapukai ir vietinė saugykla

Slapukų ir vietinės saugyklos naudojimas šioje svetainėje aprašytas atskirame dokumente – mūsų Slapukų politikoje, pasiekiamoje puslapio poraštėje ir pačiame slapukų pranešime. Joje rasite, kas jie yra, kuriuos naudojame — nuosavus ir trečiųjų šalių, — kam skirtas kiekvienas, kiek laiko jie galioja ir kaip juos priimti, atmesti ar ištrinti. Ši politika visais tikslais yra šios Privatumo politikos dalis.

10. Nuorodos į trečiąsias šalis

Šioje svetainėje gali būti nuorodų į kitas svetaines. Ši Privatumo politika tose svetainėse netaikoma. Rekomenduojame perskaityti kiekvienos lankomos trečiosios šalies svetainės privatumo politiką. Neprisiimame jokios atsakomybės už išorės svetainių privatumo praktiką.

11. Saugumas ir pranešimas apie duomenų saugumo pažeidimus

Taikome tinkamas technines ir organizacines priemones, kad apsaugotume jūsų asmens duomenis nuo neteisėtos prieigos, praradimo ar pakeitimo. Šios priemonės apima perduodamų duomenų šifravimą, autentifikavimo mechanizmus ir prieigą tik tiems darbuotojams, kuriems jos reikia. Be to, saugome užšifruotas jūsų duomenų ir apskaitos patvirtinamųjų dokumentų atsargines kopijas už prieglobos paslaugų teikėjo ribų, kad galėtume juos atkurti patyrę ataką ar rimtą gedimą: kopiją, kuri atnaujinama kiekvieną minutę, jei yra pakeitimų, saugomą „Backblaze“ (žr. 5 skyrių). Kopijos užšifruojamos mūsų serveryje prieš joms iš jo išeinant. Kiekviena kopija, pasiekianti „Backblaze“, yra užblokuojama trisdešimčiai (30) dienų: per tą laiką niekas negali jos pakeisti ar ištrinti, įskaitant mus pačius. Tai, kas pakeičiama arba ištrinama mūsų sistemose, šiose kopijose lieka ne ilgiau kaip trisdešimt (30) dienų ir po to iš jų išnyksta; todėl, jei paprašote ištrinti savo duomenis, jie gali likti kopijose iki trisdešimt (30) dienų. Jei tektų atkurti atsarginę kopiją, asmens, kuris paprašė ištrynimo, duomenys vėl ištrinami prieš ją naudojant. Be to, kartą per mėnesį saugome tik sąskaitų ir mokėjimų įrašus 6 skyriuje jiems nurodytą laikotarpį.

Pranešimas apie duomenų saugumo pažeidimą. Jei, nepaisant šių priemonių, įvyktų asmens duomenų saugumo pažeidimas (neteisėta prieiga prie asmens duomenų arba jų praradimas, pakeitimas ar atskleidimas), veiksime pagal BDAR 33 ir 34 straipsnius:

• Pažeidimą dokumentuosime savo viduje ir įvertinsime riziką paveiktiems asmenims.
• Išskyrus atvejus, kai pažeidimas neturėtų kelti pavojaus jūsų teisėms ir laisvėms, apie jį nepagrįstai nedelsdami ir, jei įmanoma, ne vėliau kaip per 72 valandas nuo tada, kai apie jį sužinosime, pranešime Ispanijos duomenų apsaugos agentūrai (AEPD).
• Jei dėl pažeidimo gali kilti didelis pavojus jūsų teisėms ir laisvėms, taip pat nepagrįstai nedelsdami informuosime jus tiesiogiai el. paštu mūsų turimu adresu, aiškia kalba aprašydami pažeidimo pobūdį, tikėtinas pasekmes, priemones, kurių imtasi ar siūloma imtis jam pašalinti, ir kontaktinį asmenį, iš kurio galima gauti daugiau informacijos.
• Kai to reikalauja incidento pobūdis, be pranešimo Ispanijos duomenų apsaugos agentūrai (AEPD), kai jis privalomas, apie incidentą pranešime INCIBE-CERT kaip etaloninei reagavimo į incidentus komandai ir šį pranešimą užfiksuosime savo vidiniame incidentų žurnale.

12. Šios politikos pakeitimai

Prireikus galime atnaujinti šią Privatumo politiką. Atnaujintą versiją paskelbsime šioje svetainėje, nurodydami paskutinio atnaujinimo datą. Rekomenduojame ją periodiškai peržiūrėti.