Polityka prywatności

Dalvox Global Systems, S.L.U. („Dalvox Capital”, „my”, „nas”, „nasz”) zobowiązuje się chronić prywatność danych osobowych, które od Państwa uzyskuje, w tym informacji zbieranych podczas przeglądania przez Państwa tej strony internetowej oraz przy zakupie naszych produktów i usług lub korzystaniu z nich.

Prosimy o uważne zapoznanie się z niniejszą Polityką prywatności przed zakupem naszych produktów lub skorzystaniem z naszych usług. Korzystając ze strony internetowej lub kupując produkt, potwierdzają Państwo, że zapoznali się Państwo z niniejszą Polityką prywatności i ją zrozumieli.

1. Administrator danych

Administratorem odpowiedzialnym za przetwarzanie Państwa danych osobowych jest:

• Nazwa spółki: Dalvox Global Systems, S.L.U.
• Nr podatkowy/VAT (NIF): B93924678
• Adres siedziby: Calle Francisco Silvela 110, Planta 2, 28002, Madrid, Hiszpania
• E-mail kontaktowy: contact@dalvoxcapital.com
• Strona: dalvoxcapital.com
• Dane rejestrowe: spółka wpisana do rejestru handlowego (Registro Mercantil) w Madrycie, Arkusz M-894886, IRUS 1000478036885 (wpis dokonany drogą elektroniczną na karcie osobowej, bez tomu i bez karty papierowej).

Dalvox Capital działa jako administrator danych zbieranych za pośrednictwem strony internetowej, formularza kontaktowego i przy zakupie naszych produktów. Oznacza to, że jest podmiotem, który ustala cele i sposoby przetwarzania Państwa danych osobowych.

Dalvox nie ma obowiązku wyznaczenia inspektora ochrony danych na podstawie art. 37 RODO i art. 34 LOPDGDD, ponieważ nie jest organem ani podmiotem publicznym, jej główna działalność nie polega na przetwarzaniu wymagającym regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę, i nie przetwarza ona na dużą skalę szczególnych kategorii danych ani danych dotyczących wyroków skazujących i czynów zabronionych. Niemniej we wszelkich sprawach związanych z przetwarzaniem Państwa danych osobowych mogą Państwo pisać na adres privacy@dalvoxcapital.com.

2. Zobowiązanie i obowiązujące przepisy

Dalvox Capital zobowiązuje się przetwarzać Państwa dane osobowe wyłącznie zgodnie z niniejszą Polityką prywatności oraz zgodnie z:

• rozporządzeniem (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, „RODO”).
• hiszpańską ustawą organiczną 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych („LOPDGDD”).

3. Jakie dane zbieramy

Gdy korzystają Państwo z formularza kontaktowego lub kupują produkt, możemy zbierać następujące kategorie danych osobowych:

• Dane identyfikacyjne i kontaktowe: pełne imię i nazwisko, adres e-mail oraz kraj zamieszkania.
• Numer rachunku tradingowego: przy aktywacji licencji przechowujemy numer rachunku tradingowego, który zdecydują się Państwo powiązać z tą licencją. Jest to niezbędne do egzekwowania naszej zasady „jeden rachunek tradingowy na licencję”. Nie zbieramy Państwa danych logowania do brokera ani haseł, ani salda rachunku czy historii transakcji, z wyjątkiem informacji, które zdecydują się Państwo przesłać nam w ramach wsparcia (zob. kolejny punkt).
• Dane przesyłane do wsparcia lub w ramach reklamacji: jeżeli kontaktują się Państwo z nami w związku z problemem z Oprogramowaniem lub zgłaszają brak zgodności z umową, przetwarzamy informacje, które zdecydują się Państwo nam przesłać — na przykład zrzuty ekranu z danymi rachunku lub specyfikacją symbolu, dzienniki MetaTrader 5 lub historię transakcji — w celu rozpatrzenia zgłoszenia, ustalenia, czy brak zgodności występuje i z czego wynika, oraz rozpatrzenia roszczeń lub obrony przed nimi. Nigdy nie poprosimy Państwa o hasła ani o zdalny dostęp do Państwa komputera lub rachunku.
• Identyfikatory służące egzekwowaniu licencji: gdy oprogramowanie weryfikuje Państwa licencję na naszych serwerach, przesyła numer Państwa rachunku tradingowego oraz identyfikatory techniczne urządzenia, z którego działa; nie przesyła Państwa plików ani ich zawartości. Oprogramowanie odczytuje te identyfikatory na Państwa urządzeniu bez pytania o zgodę, ponieważ jest to ściśle niezbędne do świadczenia usługi, którą Państwo zamówili: sprawdzania licencji za każdym razem, gdy oprogramowanie łączy się z naszymi serwerami. Część tych identyfikatorów jest przechowywana w postaci spseudonimizowanej, czyli zastąpionej kodem obliczonym przy użyciu klucza, i nadal stanowi dane osobowe. Wykorzystujemy je wyłącznie do egzekwowania licencji na jeden rachunek, wykrywania udostępniania lub przenoszenia licencji oraz zapobiegania oszustwom i nadużyciom, ich wyjaśniania i reagowania na nie — w tym do powiązywania i blokowania rachunków lub tożsamości, które mają te same identyfikatory. Wykorzystujemy również czas ostatniego połączenia oprogramowania, wraz z numerem rachunku tradingowego i produktem, aby powiadomić Państwa e-mailem, jeśli oprogramowanie przestanie się łączyć, gdy subskrypcja jest aktywna (zob. punkt 4). Nie wykorzystujemy do tego Państwa adresu IP ani odcisku urządzenia.
• Historia identyfikatorów: prowadzimy opatrzony datami rejestr identyfikatorów technicznych i identyfikatorów kont, które z czasem zostały powiązane z Państwa rekordem klienta. Prowadzimy go po to, aby zmiana jednego z nich sama w sobie nie zrywała powiązania, którego potrzebujemy do egzekwowania zasady jednego rachunku na licencję i do wykrywania używania wielu tożsamości w celu jej obejścia. Rejestr ten jest prowadzony dla każdego klienta, a nie tylko dla zablokowanych. Część tych identyfikatorów jest przechowywana w postaci spseudonimizowanej, a część w postaci niezmienionej, zależnie od wymogów celu; szczegóły dla poszczególnych pól określa nasz rejestr czynności przetwarzania, dostępny dla organu nadzorczego, i nie są tu publikowane, ponieważ wskazanie, które identyfikatory pozwalają wykryć obejście, ułatwiłoby właśnie ich obejście.
• Dane techniczne, dane o korzystaniu i dane atrybucji (zbierane automatycznie): Państwa adres IP, informacje o przeglądarce i urządzeniu (user-agent), odwiedzane strony i czas wizyty oraz dane atrybucji marketingowej, takie jak adres URL strony odsyłającej i parametry kampanii UTM (źródło, medium, kampania, termin i treść). Dane te opisano szerzej w sekcji dotyczącej plików cookie.

Adres IP w momencie płatności: gdy rozpoczynają Państwo zakup, automatycznie sprawdzamy, z jakiego kraju się Państwo łączą, czy połączenie pochodzi z sieci VPN, sieci Tor lub centrum danych oraz jakie ryzyko oszustwa się z nim wiąże. Część tej weryfikacji przeprowadza nasz własny serwer, nie przekazując nikomu Państwa adresu; w pozostałym zakresie przesyłamy Państwa adres IP wyspecjalizowanemu dostawcy zewnętrznemu, który działa jako podmiot przetwarzający (zob. punkt 5) i zwraca nam tę klasyfikację oraz ocenę ryzyka oszustwa. Przechowujemy Państwa adres IP wraz z wynikiem weryfikacji maksymalnie przez 24 godziny — wyłącznie po to, aby nie powtarzać jej, jeśli odświeżą Państwo stronę — a po upływie tego okresu jest on automatycznie usuwany. Dostawca zewnętrzny może przechowywać zapytanie zgodnie z własną polityką (maksymalnie około roku). Jeśli wynik uniemożliwia kontynuowanie, informujemy o tym na ekranie wraz ze sposobem kontaktu z nami.

• Rejestr zgód: przechowujemy zapis oświadczeń i zgód zaznaczonych przez Państwa przed dokonaniem płatności jako wymagany prawem dowód udzielenia zgody.

Niektóre z tych danych są obowiązkowe do zawarcia umowy: bez Państwa imienia i nazwiska, adresu e-mail i kraju nie możemy zrealizować zakupu; a bez numeru rachunku tradingowego nie możemy aktywować licencji.

Dane techniczne i dane atrybucji wykorzystujemy do obsługi i zabezpieczenia strony internetowej, do zrozumienia, w jaki sposób kupujący nas znajdują, oraz do prowadzenia rejestru tego, kiedy dokonano zakupu lub aktywacji (co pomaga nam również zapobiegać oszustwom i nadużyciom naszego systemu licencji).

Uwaga: nie zbieramy więcej danych, niż jest to niezbędne do celów opisanych w punkcie 4. Nie żądamy ani nie przechowujemy Państwa danych logowania do brokera ani żadnych danych bankowych lub danych karty; płatność jest w całości obsługiwana przez naszego dostawcę płatności (zob. punkt 5).

Nasze produkty i związane z nimi przetwarzanie danych nie są skierowane do małoletnich. Nie zbieramy świadomie danych małoletnich; jeśli stwierdzimy, że otrzymaliśmy informacje od małoletniego bez wymaganej prawem zgody, niezwłocznie je usuniemy.

4. Cele i podstawy prawne przetwarzania

Zautomatyzowane decyzje przy egzekwowaniu licencji. Niektóre decyzje dotyczące egzekwowania licencji i bezpieczeństwa są jednak podejmowane automatycznie, bez udziału człowieka w chwili, gdy wywołują skutki, a inne proponuje system i potwierdza człowiek. Mówiąc wprost:

• jeśli klucz licencyjny jest używany z rachunku tradingowego lub urządzenia, które są już zablokowane, ta weryfikacja zostaje natychmiast odrzucona, a oprogramowanie przestaje działać na tym rachunku lub urządzeniu; zablokowanie samego klucza następuje tylko wtedy, gdy potwierdzi je osoba z naszego zespołu, z wyjątkiem sytuacji, w której licencja zostaje po raz pierwszy aktywowana na rachunku tradingowym już zablokowanym u tego samego brokera: wówczas jej posiadacz zostaje zablokowany w tej samej chwili, wraz ze wszystkimi swoimi licencjami;
• jeśli rekord klienta zostaje utworzony lub zaktualizowany i ma wspólny z rekordem zablokowanym rachunek tradingowy, adres e-mail lub identyfikator techniczny urządzenia, proponuje się jego zablokowanie, które potwierdza osoba z naszego zespołu;
• jeśli jeden adres IP w krótkim czasie zażąda wielu nieistniejących stron lub adresów typowych dla ataków informatycznych albo nagromadzi nieudane próby dostępu z nieprawidłowymi hasłami lub kluczami licencyjnymi, ten adres IP zostaje tymczasowo zablokowany na tej stronie internetowej. Taka blokada strony nigdy nie odbiera Państwu oprogramowania, za które już Państwo zapłacili: weryfikacja licencji jest celowo wyłączona z blokad IP.
• jeśli połączenie, z którego próbują Państwo zapłacić, nie pochodzi z Unii Europejskiej albo pochodzi z sieci Tor, centrum danych lub aktywnej sieci VPN, albo jego ocena ryzyka oszustwa wynosi 90 lub więcej na 100, płatność nie zostaje udostępniona. Weryfikacja ta odbywa się, zanim powstanie jakakolwiek umowa, i nigdy nie dotyczy oprogramowania, które już Państwo kupili.
• jeśli z jednego połączenia w krótkim czasie zostanie odrzuconych kilka płatności, płatność z tego połączenia zostaje wstrzymana na dwadzieścia cztery (24) godziny;
• jeśli mimo to zakup zostanie dokonany z adresem rozliczeniowym poza Unią Europejską, zostaje on unieważniony i zwrócony, a przez trzydzieści (30) dni nie są przyjmowane nowe zakupy z tym adresem e-mail.

Możliwą konsekwencją dla Państwa jest utrata dostępu do oprogramowania lub do tej strony internetowej, albo do obu. Przy podejmowaniu tych decyzji nie wykorzystujemy szczególnych kategorii danych (art. 9 RODO) i nie ujawniamy konkretnych parametrów technicznych naszych systemów wykrywania, ponieważ zniweczyłoby to ich cel.

Podstawa prawna. W przypadku automatycznego odrzucenia weryfikacji opisanego w pierwszym przypadku oraz natychmiastowej blokady w wyjątku od niego opieramy się na art. 22 ust. 2 lit. a RODO: są one niezbędne do wykonania umowy licencyjnej. Licencje są weryfikowane automatycznie, między maszynami, z częstotliwością i szybkością, które w praktyce nie pozwalają na indywidualną weryfikację każdego przypadku, zanim decyzja wywoła skutki, a żaden mniej inwazyjny środek nie zapewniłby skuteczności zasady jednego rachunku. Automatyczna blokada IP ma inny charakter: chroni publiczną stronę internetową przed skanowaniem i nadużyciami, dotyczy odwiedzających, z którymi nie łączy nas umowa, i nigdy nie wpływa na kupiony przez Państwa produkt. W jej przypadku opieramy się na naszym prawnie uzasadnionym interesie w zapewnieniu bezpieczeństwa naszych systemów (art. 6 ust. 1 lit. f RODO). To samo podejście dotyczy weryfikacji połączenia w momencie płatności, wstrzymania po odrzuconych płatnościach i blokady z powodu adresu rozliczeniowego: działa ona, zanim powstanie jakakolwiek umowa, nie odbiera żadnego kupionego przez Państwa produktu, a sprawę rozwiązuje się, pisząc do nas. Również w tym przypadku opieramy się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) w prowadzeniu sprzedaży wyłącznie tam, gdzie możemy to robić, oraz w zapobieganiu oszustwom płatniczym.

Państwa zabezpieczenia. Jeżeli zautomatyzowana decyzja dotyczy Państwa licencji, na podstawie art. 22 ust. 3 RODO mają Państwo prawo do uzyskania interwencji ludzkiej, wyrażenia własnego stanowiska, otrzymania powodów decyzji oraz jej zakwestionowania. Prosimy pisać na adres support@dalvoxcapital.com. Członek naszego zespołu — a nie zautomatyzowany system — przeanalizuje Państwa sprawę i odpowie w terminie piętnastu (15) dni, podając powody decyzji, a jeśli uznamy, że blokada nie była uzasadniona, zniesiemy ją. Z tej samej drogi mogą Państwo skorzystać, jeśli blokada IP uniemożliwia Państwu dostęp do tej strony internetowej lub jeśli weryfikacja połączenia uniemożliwia dokończenie zakupu.

5. Udostępnianie danych podmiotom trzecim i międzynarodowe przekazywanie danych

W celu świadczenia naszych usług możemy udostępniać Państwa dane następującym podmiotom trzecim, działającym jako podmioty przetwarzające lub jako niezależni administratorzy:

• Dostawca usług płatniczych (Stripe): płatność odbywa się w formularzu płatności Stripe wyświetlanym na naszej stronie płatności. Sprzedażą i pobraniem płatności zarządza, jako podmiot rozliczający (merchant of record), Sold through Link, LLC, spółka zależna Stripe, występująca w swoich e-mailach i fakturach jako „Link”. Przetwarza ona, zgodnie z własną polityką prywatności, dane, które wprowadzają Państwo w tym formularzu (metodę płatności, imię i nazwisko, adres rozliczeniowy oraz, w stosownych przypadkach, dane podatkowe Państwa firmy), a także dane techniczne, które przesyła jej Państwa przeglądarka podczas jego ładowania. My przekazujemy jej Państwa adres e-mail, adres IP, z którego dokonują Państwo zakupu, wybrany plan, odniesienie do Państwa akceptacji i język; następnie polecenia dotyczące Państwa subskrypcji i płatności (rezygnacja, wznowienie lub zwrot), a jeśli zakwestionują Państwo obciążenie – dowody Państwa zakupu. Po dokonaniu płatności Stripe przekazuje nam Państwa imię i nazwisko, adres e-mail, adres rozliczeniowy wraz z krajem oraz dane płatności (kwotę, podatki i numer referencyjny subskrypcji), które wykorzystujemy, aby dostarczyć Państwu licencję, zarządzać Państwa kontem i wykonać umowę. Nasza umowa jest zawarta ze Stripe Payments Europe, Limited (Irlandia). Dane mogą być przekazywane do Stripe, LLC w Stanach Zjednoczonych; przekazanie to opiera się na ramach ochrony danych UE-USA (EU-U.S. Data Privacy Framework), w ramach których Stripe, LLC posiada certyfikację, a w przypadku ich braku – na standardowych klauzulach umownych Komisji Europejskiej włączonych do tej umowy.
• Dostawca hostingu (Hostinger): strona jest hostowana, a dane z formularzy są bezpiecznie przechowywane w infrastrukturze zapewnianej przez Hostinger.
• Dostawca poczty e-mail (Hostinger): do wysyłania wiadomości transakcyjnych oraz, pod warunkiem udzielenia zgody, informacji handlowych.
• Dostawca zabezpieczeń i dostarczania strony (Cloudflare): wszystkie wizyty na stronie przechodzą przez sieć Cloudflare, która chroni ją przed atakami i złośliwym ruchem; w tym celu przetwarza adres IP i dane techniczne połączenia. Działa jako podmiot przetwarzający. Jest podmiotem z siedzibą w Stanach Zjednoczonych (Cloudflare, Inc.); przekazywanie danych opiera się na ramowym porozumieniu UE–USA w zakresie ochrony danych osobowych (EU-U.S. Data Privacy Framework), w ramach którego posiada on certyfikację, oraz na standardowych klauzulach umownych Komisji Europejskiej.
• Dostawca kopii zapasowych (Backblaze): aby umożliwić odzyskanie naszych systemów po ataku lub poważnej awarii, przechowujemy w Backblaze zaszyfrowaną kopię naszej bazy danych oraz naszych plików w regionie Unii Europejskiej (centrum danych w Amsterdamie, Holandia). Kopia jest szyfrowana na naszym własnym serwerze przed jej wysłaniem i wyłącznie my posiadamy klucze do jej odszyfrowania, w związku z czym Backblaze nie może odczytać jej zawartości. Podmiot ten działa jako podmiot przetwarzający, a umowa wymagana przez artykuł 28 RODO została włączona do jego warunków świadczenia usług. Jest to podmiot ze Stanów Zjednoczonych (Backblaze, Inc.); przekazywanie danych opiera się na Rządowych Ramach Prywatności Danych UE-USA (EU-U.S. Data Privacy Framework), w ramach których posiada on certyfikację, oraz na Standardowych Klauzulach Umownych Komisji Europejskiej włączonych do tej umowy.
• Dostawca weryfikacji adresów IP (IPQualityScore): w momencie płatności, i tylko jeśli lokalna weryfikacja nie rozstrzygnęła już sprawy, przesyłamy mu adres IP połączenia, aby wskazał nam, czy odpowiada on aktywnej sieci VPN lub sieci Tor oraz jakie ryzyko oszustwa się z nim wiąże. Działa jako podmiot przetwarzający, na podstawie umowy wymaganej przez art. 28 RODO, włączonej do jego warunków świadczenia usług. Warunki te pozwalają mu ponadto wykorzystywać zapytania do ulepszania jego modeli wykrywania; w tym zakresie działa on na własny rachunek. Jest podmiotem z siedzibą w Stanach Zjednoczonych (IPQualityScore, LLC); przekazywanie danych opiera się na standardowych klauzulach umownych Komisji Europejskiej. Przechowuje zapytanie zgodnie ze swoją polityką (maksymalnie około roku).
• Dostawca analityki internetowej (Google): wyłącznie jeśli zaakceptują Państwo analityczne pliki cookie, używamy Google Analytics 4 do pomiaru sposobu korzystania ze strony. Google Ireland Limited działa jako podmiot przetwarzający na podstawie warunków przetwarzania danych Google Ads (Google Ads Data Processing Terms) i otrzymuje identyfikator przeglądarki, odwiedzane przez Państwa strony oraz dane techniczne Państwa urządzenia i połączenia. Google Analytics 4 nie rejestruje ani nie przechowuje adresów IP. Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych; przekazywanie to opiera się na ramowym porozumieniu UE–USA w zakresie ochrony danych osobowych (EU-U.S. Data Privacy Framework), w ramach którego Google LLC posiada certyfikację. Mogą Państwo w każdej chwili wycofać zgodę za pomocą ikony plików cookie na każdej stronie; wówczas przestaniemy mierzyć Państwa wizytę i usuniemy analityczne pliki cookie.
• Organy publiczne lub sądowe, gdy istnieje prawny obowiązek ujawnienia danych.

Międzynarodowe przekazywanie danych: niektórzy z tych dostawców mają siedzibę w Stanach Zjednoczonych. Każde przekazanie opiera się na zabezpieczeniu wskazanym powyżej dla danego dostawcy: ramach ochrony danych UE-USA lub standardowych klauzulach umownych Komisji Europejskiej. Więcej informacji o tych zabezpieczeniach lub ich kopię mogą Państwo uzyskać za pośrednictwem naszego kontaktowego adresu e-mail.

Nie sprzedajemy ani nie przekazujemy Państwa danych osobowych podmiotom trzecim do ich własnych celów handlowych.

6. Okres przechowywania danych

Przechowujemy Państwa dane osobowe wyłącznie tak długo, jak jest to niezbędne do realizacji celów, w których zostały zebrane:

• Klienci (zakupy i licencje): dane są przechowywane przez czas trwania stosunku umownego. Po jego zakończeniu przestają być wykorzystywane i są blokowane na okres przedawnienia roszczeń, które mogą wyniknąć z umowy — pięć (5) lat, art. 1964.2 kodeksu cywilnego (Código Civil) — po czym są usuwane. Okresu tego nie należy mylić z okresem przechowywania dokumentacji księgowej, wyjaśnionym w następnym punkcie, który wynika z innego przepisu.
• Dokumentacja rozliczeń i płatności: dane dokumentujące każdą transakcję — kraj rozliczeniowy, identyfikatory i kwoty płatności, naliczone podatki oraz zapisy zwrotów wraz z przyczyną każdego zwrotu — są przechowywane przez 6 lat od ostatniego zapisu księgowego, zgodnie z art. 30 hiszpańskiego kodeksu handlowego; czteroletni (4) okres przedawnienia podatkowego z art. 66 ogólnej ustawy podatkowej (Ley General Tributaria) mieści się w tym terminie. Ponieważ przechowywanie to służy wypełnieniu obowiązku prawnego (art. 6 ust. 1 lit. c RODO), ma zastosowanie nawet jeśli zażądają Państwo usunięcia pozostałych danych osobowych; w okresie przechowywania dane te pozostają zablokowane i są wykorzystywane wyłącznie do wypełnienia tych obowiązków prawnych.
• Zgoda marketingowa: do czasu wycofania przez Państwa zgody.
• Historia identyfikatorów: opatrzony datami rejestr opisany w punkcie 3 jest przechowywany tak długo, jak istnieje Państwa rekord klienta. Gdy skorzystają Państwo z prawa do usunięcia danych, nie jest on niszczony natychmiast: zostaje zablokowany zgodnie z art. 32 LOPDGDD, na zasadach opisanych w punkcie „Blokowanie danych”, który zamyka tę sekcję.
• Rejestr weryfikacji licencji: każda weryfikacja, którą oprogramowanie przeprowadza na naszych serwerach, jest rejestrowana wraz z numerem rachunku tradingowego, użytą licencją, identyfikatorami technicznymi urządzenia, udzieloną odpowiedzią i jej datą. Jest to techniczny rejestr bezpieczeństwa i audytu, a nie historia handlowa. Identyfikatory techniczne urządzenia są automatycznie usuwane po dziewięćdziesięciu (90) dniach. Numer rachunku tradingowego, licencja, odpowiedź i data są przechowywane przez okres przedawnienia roszczeń wynikających z umowy — pięć (5) lat, art. 1964.2 hiszpańskiego kodeksu cywilnego — po czym są automatycznie usuwane. Gdy Państwa rekord klienta zostanie usunięty, rejestr ten jest usuwany wraz z nim.
• Rejestr akceptacji przy płatności: adres IP, z którego zaakceptowali Państwo Regulamin przed dokonaniem płatności, jest wykorzystywany wyłącznie do wstrzymywania płatności z połączenia, z którego odrzucono wiele płatności, i jest usuwany po dwudziestu pięciu (25) godzinach; pozostała część rejestru podlega okresowi przechowywania danych klientów. Jeżeli nie dokończą Państwo płatności, cały rejestr jest usuwany po trzydziestu (30) dniach.
• Wiadomości i korespondencja: wiadomości, które przesyłają nam Państwo przez formularz kontaktowy lub e-mail, są przechowywane, jeśli kupili Państwo którykolwiek z naszych produktów, przez sześć (6) lat od zamknięcia roku obrotowego Państwa ostatniego zapisu księgowego, zgodnie z art. 30 hiszpańskiego Kodeksu handlowego, i są blokowane od momentu zakończenia Państwa umowy; jeśli nie dokonali Państwo zakupu, przez jeden (1) rok od ostatniej wiadomości w konwersacji. Adres IP, z którego wysyłają Państwo formularz, jest usuwany po jednej (1) godzinie.
• Rejestr bezpieczeństwa strony internetowej: odwiedziny nieistniejących stron, które rejestrujemy w celu wykrywania skanowania, są usuwane po czternastu (14) dniach. Adres IP, który blokujemy automatycznie, jest usuwany po dziewięćdziesięciu (90) dniach od zakończenia jego blokady; żadna blokada tego rodzaju nie trwa dłużej niż dziewięćdziesiąt (90) dni.
• Dane służące zapobieganiu oszustwom / blokadom: jeśli rachunek lub tożsamość zostały zablokowane z powodu naruszenia naszego Regulaminu, minimalne identyfikatory ściśle niezbędne do utrzymania skuteczności tej blokady są przechowywane tak długo, jak pozostaje to konieczne — nawet po usunięciu pozostałych Państwa danych — na podstawie naszego prawnie uzasadnionego interesu w zapobieganiu jej obchodzeniu. Nie ma stałej daty końcowej, ponieważ blokadę wygasającą według kalendarza można po prostu przeczekać; zamiast tego co najmniej co pięć (5) lat sprawdzamy, czy każda blokada jest nadal konieczna, i usuwamy identyfikatory tych, które nie są. Szczegóły dotyczące tego, które identyfikatory są przechowywane w każdym przypadku, określa nasz rejestr czynności przetwarzania, dostępny dla organu nadzorczego.
• Weryfikacja na listach sankcyjnych: na potrzeby tej weryfikacji nie przechowujemy Państwa imienia i nazwiska; pobieramy je od naszego dostawcy płatności przy każdym pobraniu opłaty oraz w przypadku zmiany list. Jeśli Państwa imię i nazwisko jest zbieżne z danymi osoby figurującej na listach, Państwa zakup zostaje wstrzymany i poprosimy Państwa o podanie daty urodzenia, obywatelstwa oraz, w razie potrzeby, o kopię dokumentu tożsamości z widocznymi wyłącznie tymi danymi; usuniemy je po zakończeniu weryfikacji. W przypadku wyjaśnienia, że to nie Państwo, przechowujemy przez pięć (5) lat zaszyfrowany skrót (fingerprint) Państwa imienia i nazwiska oraz adresu e-mail, który nie pozwala na ich odczytanie, aby nie wstrzymywać ponownie Państwa zakupów. W razie potwierdzenia zbieżności przechowujemy dane tak długo, jak wymagają tego właściwe organy.
• Blokowanie danych (art. 32 LOPDGDD): gdy dokonujemy sprostowania lub usunięcia Państwa danych, na Państwa żądanie lub z własnej inicjatywy, nie niszczymy ich natychmiast. Blokowanie oznacza identyfikację i wydzielenie Państwa danych przy zastosowaniu środków technicznych i organizacyjnych uniemożliwiających jakiekolwiek przetwarzanie — w tym samo ich przeglądanie — z wyjątkiem udostępnienia ich sędziom i sądom, prokuraturze lub właściwym organom administracji publicznej, w szczególności organom ochrony danych, w celu dochodzenia ewentualnej odpowiedzialności wynikającej z przetwarzania. Dane pozostają zablokowane przez okres przedawnienia tej odpowiedzialności, a po jego upływie są usuwane. Blokowanie to dotyczy każdego klienta, niezależnie od tego, czy jego rachunek został zablokowany, i nie pozwala na żadne handlowe ani operacyjne wykorzystanie danych, a jedynie na ich udostępnienie wymienionym organom.

7. Państwa prawa

Zgodnie z obowiązującymi przepisami mogą Państwo korzystać z następujących praw:

• Dostęp: uzyskanie informacji, jakie dane o Państwu przechowujemy, oraz ich kopii.
• Sprostowanie: poprawienie danych nieprawidłowych lub niekompletnych.
• Usunięcie: żądanie usunięcia danych, gdy nie są już niezbędne.
• Sprzeciw: sprzeciw wobec niektórych czynności przetwarzania.
• Ograniczenie: żądanie ograniczenia przetwarzania w określonych okolicznościach.
• Przenoszenie: otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie lub żądanie ich przesłania innemu administratorowi.
• Wycofanie zgody: w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Interwencja ludzka w zautomatyzowanych decyzjach: jeśli blokada została nałożona automatycznie (zob. punkt 4), uzyskanie weryfikacji tej decyzji przez człowieka, wyrażenie własnego stanowiska i zakwestionowanie decyzji.

Z praw tych mogą Państwo skorzystać, pisząc na adres support@dalvoxcapital.com i wskazując prawo, z którego chcą Państwo skorzystać. Możemy poprosić Państwa o potwierdzenie tożsamości.

Ograniczenie prawa do usunięcia danych: prawo do usunięcia danych nie jest bezwzględne, a skorzystanie z niego nie oznacza natychmiastowego zniszczenia Państwa danych. Zgodnie z art. 32 LOPDGDD, usuwając dane, mamy obowiązek je zablokować: blokowanie oznacza identyfikację i wydzielenie Państwa danych przy zastosowaniu środków technicznych i organizacyjnych uniemożliwiających jakiekolwiek przetwarzanie — w tym samo ich przeglądanie — z wyjątkiem udostępnienia ich sędziom i sądom, prokuraturze lub właściwym organom administracji publicznej, w szczególności organom ochrony danych, w celu dochodzenia ewentualnej odpowiedzialności wynikającej z przetwarzania. Po upływie okresu przedawnienia tej odpowiedzialności dane są usuwane. Ponadto, w drodze wyjątku od powyższego: (i) jeżeli zablokowaliśmy rachunek lub tożsamość z powodu naruszenia naszego Regulaminu, zachowamy aktywne minimalne identyfikatory ściśle niezbędne do utrzymania skuteczności tej blokady, jak opisano w punkcie 6, na podstawie naszego prawnie uzasadnionego interesu; oraz (ii) dokumentacji rozliczeń i płatności objętej okresem z art. 30 kodeksu handlowego nie można usunąć przed upływem tego okresu; pozostaje ona zablokowana i jest wykorzystywana wyłącznie do wypełnienia obowiązków podatkowych i handlowych.

Jeżeli uważają Państwo, że Państwa prawa nie zostały należycie uwzględnione, mają Państwo prawo wnieść skargę do Hiszpańskiej Agencji Ochrony Danych (AEPD) z siedzibą pod adresem C/ Jorge Juan, 6, 28001 Madrid, lub za pośrednictwem jej siedziby elektronicznej pod adresem www.aepd.es, lub do organu ochrony danych państwa członkowskiego Unii Europejskiej, w którym mają Państwo miejsce zwykłego pobytu lub miejsce pracy, albo w którym doszło do domniemanego naruszenia.

8. Informacje handlowe

Wiadomości e-mail, które obecnie Państwu wysyłamy, mają wyłącznie charakter transakcyjny — potwierdzenie zakupu, dostarczenie produktu i powiadomienia dotyczące licencji — i nie wymagają zgody, ponieważ są niezbędne do wykonania umowy. Gdybyśmy w przyszłości wysyłali informacje handlowe pocztą elektroniczną, robilibyśmy to wyłącznie za Państwa uprzednią zgodą lub, jeśli prawo na to pozwala, kierując je do osób, które już kupiły podobny produkt, zgodnie z art. 21 hiszpańskiej ustawy 34/2002 o usługach społeczeństwa informacyjnego i handlu elektronicznym (LSSI-CE). W każdym przypadku każda wiadomość będzie zawierać prosty i bezpłatny sposób wyrażenia sprzeciwu, a zgodę mogą Państwo wycofać w dowolnym momencie, pisząc na adres support@dalvoxcapital.com.

9. Pliki cookie i pamięć lokalna

Wykorzystanie plików cookie i pamięci lokalnej na tej stronie opisano w odrębnym dokumencie: naszej Polityce cookies, dostępnej ze stopki strony i z samego baneru cookie. Znajdą tam Państwo informacje, czym są, których używamy — własnych i podmiotów trzecich — do czego służy każdy z nich, jak długo są przechowywane i jak je zaakceptować, odrzucić lub usunąć. Polityka ta stanowi część niniejszej Polityki prywatności pod każdym względem.

10. Linki zewnętrzne

Ta strona może zawierać linki do innych stron internetowych. Niniejsza Polityka prywatności nie ma zastosowania do tych stron. Zalecamy zapoznanie się z politykami prywatności każdej odwiedzanej strony podmiotu trzeciego. Nie ponosimy odpowiedzialności za praktyki w zakresie prywatności stron zewnętrznych.

11. Bezpieczeństwo i zgłaszanie naruszeń danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Państwa dane osobowe przed nieuprawnionym dostępem, utratą lub zmianą. Środki te obejmują szyfrowanie danych w trakcie przesyłania, mechanizmy uwierzytelniania oraz dostęp ograniczony wyłącznie do personelu, który go potrzebuje. Ponadto przechowujemy zaszyfrowane kopie zapasowe Państwa danych i dowodów księgowych poza dostawcą hostingu, aby móc je odzyskać w razie ataku lub poważnej awarii: kopię aktualizowaną co minutę w razie wystąpienia zmian, przechowywaną w Backblaze (patrz Sekcja 5). Kopie są szyfrowane na naszym serwerze przed jego opuszczeniem. Każda kopia trafiająca do Backblaze zostaje zablokowana na trzydzieści (30) dni: w tym czasie nikt nie może jej zmodyfikować ani usunąć, w tym również my. To, co zostanie zmodyfikowane lub usunięte w naszych systemach, pozostaje w tych kopiach maksymalnie przez trzydzieści (30) dni, a następnie z nich znika; z tego względu, jeżeli zażądają Państwo usunięcia danych, mogą one pozostać w kopiach do trzydziestu (30) dni. Gdyby konieczne było przywrócenie kopii, dane osoby żądającej usunięcia są usuwane ponownie przed jej użyciem. Osobno, raz w miesiącu zachowujemy wyłącznie dokumentację rozliczeń i płatności, przez okres wskazany dla nich w Sekcji 6.

Zgłaszanie naruszeń ochrony danych. Jeżeli mimo tych środków dojdzie do naruszenia ochrony danych osobowych (nieuprawnionego dostępu do danych osobowych lub ich utraty, zmiany bądź ujawnienia), postąpimy zgodnie z art. 33 i 34 RODO:

• Udokumentujemy naruszenie wewnętrznie i ocenimy ryzyko dla osób, których dotyczy.
• Chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia Państwa praw i wolności, zgłosimy je Hiszpańskiej Agencji Ochrony Danych (AEPD) bez zbędnej zwłoki i, w miarę możliwości, w ciągu 72 godzin od jego stwierdzenia.
• Jeżeli naruszenie może powodować wysokie ryzyko naruszenia Państwa praw i wolności, poinformujemy o nim także bezpośrednio Państwa, bez zbędnej zwłoki, wiadomością e-mail na adres, który mamy w naszej ewidencji, opisując jasnym językiem charakter naruszenia, jego prawdopodobne konsekwencje, środki zastosowane lub proponowane w celu zaradzenia mu oraz punkt kontaktowy, w którym można uzyskać więcej informacji.
• Jeżeli charakter incydentu to uzasadnia, oprócz zgłoszenia go, w stosownych przypadkach, Hiszpańskiej Agencji Ochrony Danych (AEPD), zgłosimy incydent do INCIBE-CERT jako referencyjnego zespołu reagowania, odnotowując to zgłoszenie w naszym wewnętrznym rejestrze incydentów.

12. Zmiany niniejszej polityki

Możemy aktualizować niniejszą Politykę prywatności, gdy będzie to konieczne. Zaktualizowaną wersję opublikujemy na tej stronie internetowej ze wskazaniem daty ostatniej aktualizacji. Zalecamy okresowe zapoznawanie się z nią.