Politika zasebnosti

Dalvox Global Systems, S.L.U. (»Dalvox Capital«, »mi«, »nas«, »naš«) se zavezuje k varovanju zasebnosti osebnih podatkov, ki jih pridobi od vas, vključno z informacijami, zbranimi med vašim brskanjem po tej spletni strani ter ob nakupu ali uporabi naših izdelkov in storitev.

Pred nakupom naših izdelkov ali uporabo naših storitev natančno preberite to politiko zasebnosti. Z uporabo spletne strani ali nakupom izdelka potrjujete, da ste to politiko zasebnosti prebrali in razumeli.

1. Upravljavec podatkov

Upravljavec, odgovoren za obdelavo vaših osebnih podatkov, je:

• Naziv družbe: Dalvox Global Systems, S.L.U.
• Davčna/DDV št. (NIF): B93924678
• Sedež: Calle Francisco Silvela 110, Planta 2, 28002, Madrid, Španija
• Kontaktni e-naslov: contact@dalvoxcapital.com
• Spletna stran: dalvoxcapital.com
• Podatki o vpisu: družba, vpisana v trgovinski register (Registro Mercantil) v Madridu, list M-894886, IRUS 1000478036885 (vpisana elektronsko prek osebnega folija, brez zvezka ali papirnega folija).

Dalvox Capital deluje kot upravljavec podatkov, zbranih prek spletne strani, kontaktnega obrazca in nakupa naših izdelkov. To pomeni, da je subjekt, ki določa namene in sredstva obdelave vaših osebnih podatkov.

Dalvox ni dolžan imenovati pooblaščene osebe za varstvo podatkov v skladu s členom 37 GDPR in členom 34 LOPDGDD, saj ni javni organ ali telo, njegove temeljne dejavnosti ne obsegajo obdelave, ki bi zahtevala redno in sistematično spremljanje posameznikov, na katere se nanašajo osebni podatki, v velikem obsegu, in ne obdeluje posebnih vrst podatkov ali podatkov v zvezi s kazenskimi obsodbami in prekrški v velikem obsegu. Kljub temu se lahko glede vseh vprašanj v zvezi z obdelavo vaših osebnih podatkov obrnete na privacy@dalvoxcapital.com.

2. Zaveza in veljavna zakonodaja

Dalvox Capital se zavezuje, da bo vaše osebne podatke obdeloval izključno v skladu s to politiko zasebnosti in ob upoštevanju:

• Uredbe (EU) 2016/679 (Splošna uredba o varstvu podatkov, »GDPR«).
• španskega organskega zakona 3/2018 z dne 5. decembra o varstvu osebnih podatkov in zagotavljanju digitalnih pravic (»LOPDGDD«).

3. Katere podatke zbiramo

Ko uporabite kontaktni obrazec ali kupite izdelek, lahko zbiramo naslednje vrste osebnih podatkov:

• Identifikacijski in kontaktni podatki: polno uradno ime, e-poštni naslov in država prebivališča.
• Številka trgovalnega računa: ko aktivirate licenco, shranimo številko trgovalnega računa, ki ga izberete za vezavo na to licenco. To je potrebno za izvajanje našega pravila »en trgovalni račun na licenco«. Ne zbiramo vaših prijavnih poverilnic pri brokerju ali gesel, niti stanja ali zgodovine trgovanja vašega računa, razen tistega, kar se sami odločite poslati nam za podporo (glejte naslednjo točko).
• Podatki, ki nam jih pošljete za podporo ali zahtevek: če nam pišete zaradi težave s Programsko opremo ali nam sporočite neskladnost, obdelujemo to, kar se sami odločite poslati nam — na primer posnetke zaslona s podatki o vašem računu ali o specifikaciji simbola, dnevnike MetaTrader 5 ali vašo zgodovino poslov —, da obravnavamo vašo zahtevo, preverimo, ali neskladnost obstaja in kaj jo povzroča, ter obravnavamo ali branimo iz tega izhajajoče zahtevke. Nikoli od vas ne bomo zahtevali gesel ali dostopa do vašega računalnika ali vašega računa.
• Identifikatorji za uveljavljanje licence: ko programska oprema preverja vašo licenco pri naših strežnikih, posreduje številko vašega trgovalnega računa ter tehnične identifikatorje naprave, s katere se izvaja; vaših datotek ali njihove vsebine ne posreduje. Programska oprema te identifikatorje prebere v vaši napravi, ne da bi zahtevala vaše soglasje, saj je to nujno potrebno za izvajanje storitve, ki ste jo naročili: preverjanje vaše licence vsakič, ko se programska oprema poveže z našimi strežniki. Nekateri od teh identifikatorjev so shranjeni v psevdonimizirani obliki, to je nadomeščeni s kodo, izračunano s ključem, in so še vedno osebni podatki. Te podatke uporabljamo strogo za uveljavljanje licence za en račun, za odkrivanje deljenja ali prenosa licenc ter za preprečevanje in preiskovanje goljufij ali zlorab in ukrepanje v zvezi z njimi — vključno s povezovanjem in blokiranjem računov ali identitet, ki si delijo te identifikatorje. Čas zadnje povezave programske opreme skupaj s številko trgovalnega računa in izdelkom uporabljamo tudi za to, da vas po e-pošti opozorimo, če se programska oprema preneha povezovati, medtem ko je vaša naročnina aktivna (glejte razdelek 4). Vašega naslova IP ali prstnega odtisa naprave za to ne uporabljamo.
• Zgodovina identifikatorjev: vodimo datirano evidenco tehničnih identifikatorjev in identifikatorjev računa, ki so bili sčasoma povezani z vašim zapisom stranke. Vodimo jo zato, da sprememba enega od njih sama po sebi ne prekine povezave, ki jo potrebujemo za uveljavljanje pravila »en račun na licenco« in za odkrivanje uporabe več identitet z namenom njegovega obhoda. Ta evidenca se vodi za vse stranke, ne le za blokirane. Nekateri od teh identifikatorjev so shranjeni v psevdonimizirani obliki, nekateri pa takšni, kot so, glede na to, kar zahteva namen; podrobnosti po posameznih poljih so navedene v naši evidenci dejavnosti obdelave, ki je na voljo nadzornemu organu, in tu niso objavljene, ker bi navedba, kateri identifikatorji omogočajo odkritje obhoda, prav olajšala njihov obhod.
• Tehnični podatki, podatki o uporabi in pripisovanju (zbrani samodejno): vaš naslov IP, podatki o brskalniku in napravi (user-agent), strani, ki jih obiščete, in trajanje obiska ter podatki o trženjskem pripisovanju, kot sta napotitveni URL in parametri kampanje (UTM vir, medij, kampanja, izraz in vsebina). Ti podatki so podrobneje opisani v razdelku o piškotkih.

Naslov IP ob plačilu: ko začnete nakup, samodejno preverimo, iz katere države se povezujete, ali vaša povezava prihaja iz omrežja VPN, omrežja Tor ali podatkovnega centra ter kakšno tveganje goljufije predstavlja. Del tega preverjanja opravi naš lastni strežnik, ne da bi vaš naslov komur koli pošiljal; za preostanek vaš naslov IP pošljemo specializiranemu zunanjemu ponudniku, ki deluje kot obdelovalec (glejte razdelek 5) in nam vrne to razvrstitev in oceno tveganja goljufije. Vaš naslov IP skupaj z rezultatom preverjanja hranimo največ 24 ur — izključno zato, da preverjanja ne ponavljamo, če znova naložite stran — po preteku tega roka pa se samodejno izbriše. Zunanji ponudnik lahko poizvedbo hrani v skladu s svojo politiko (največ približno eno leto). Če vam rezultat onemogoči nadaljevanje, vam to sporočimo na zaslonu skupaj z navodili, kako se obrniti na nas.

• Evidence privolitev: hranimo evidenco izjav in privolitev, ki jih označite pred plačilom, kot dokaz privolitve, ki ga zahteva zakon.

Nekateri od teh podatkov so obvezni za sklenitev pogodbe: brez vašega imena, e-poštnega naslova in države ne moremo obdelati nakupa; brez številke trgovalnega računa pa ne moremo aktivirati licence.

Tehnične podatke in podatke o pripisovanju uporabljamo za delovanje in zaščito spletne strani, za razumevanje, kako nas kupci najdejo, in za vodenje evidence o tem, kdaj je bil opravljen nakup ali aktivacija (kar nam pomaga tudi preprečevati goljufije in zlorabe našega sistema licenciranja).

Opomba: Ne zbiramo več podatkov, kot je potrebno za namene, opisane v razdelku 4. Ne zahtevamo in ne hranimo vaših poverilnic pri brokerju ali kakršnih koli bančnih podatkov ali podatkov o kartici; plačilo v celoti obdela naš ponudnik plačilnih storitev (glejte razdelek 5).

Naši izdelki in s tem povezana obdelava podatkov niso namenjeni mladoletnim osebam. Podatkov mladoletnih oseb zavestno ne zbiramo; če ugotovimo, da smo prejeli informacije mladoletne osebe brez zakonsko zahtevanega dovoljenja, jih bomo takoj izbrisali.

4. Nameni in pravna podlaga za obdelavo

Avtomatizirane odločitve pri uveljavljanju licence. Nekatere odločitve v zvezi z uveljavljanjem licence in varnostjo pa se sprejemajo samodejno, brez človeškega posredovanja v trenutku, ko začnejo učinkovati, druge pa predlaga sistem in potrdi človek. Preprosto povedano:

• če se licenčni ključ uporabi s trgovalnega računa ali naprave, ki je že blokirana, se to preverjanje takoj zavrne in programska oprema na tem računu ali napravi preneha delovati; sam ključ se blokira le, če to potrdi član naše ekipe, razen kadar se licenca prvič aktivira na trgovalnem računu, ki je že blokiran pri istem brokerju: takrat se v istem trenutku blokira njen imetnik z vsemi svojimi licencami;
• če je zapis stranke ustvarjen ali posodobljen in si z blokiranim zapisom deli trgovalni račun, e-poštni naslov ali tehnični identifikator naprave, se predlaga njegova blokada, ki jo potrdi član naše ekipe;
• če en naslov IP v kratkem času zahteva veliko neobstoječih strani ali naslovov, značilnih za kibernetske napade, ali nabere neuspešne poskuse dostopa z neveljavnimi gesli ali licenčnimi ključi, se ta naslov IP začasno blokira na tej spletni strani. Blokada spletne strani te vrste vam nikoli ne odvzame programske opreme, ki ste jo že plačali: preverjanje licence je namenoma izvzeto iz blokad IP.
• če povezava, s katere se poskuša plačati, ne prihaja iz Evropske unije ali prihaja iz omrežja Tor, podatkovnega centra ali aktivnega VPN ali če je njena ocena tveganja goljufije 90 ali več od 100, plačilo ni omogočeno. To preverjanje se izvede, preden obstaja kakršna koli pogodba, in nikoli ne vpliva na programsko opremo, ki ste jo že kupili.
• če je z iste povezave v kratkem času zavrnjenih več plačil, se plačevanje s te povezave začasno ustavi za štiriindvajset (24) ur;
• če je kljub vsemu opravljen nakup z naslovom za račun zunaj Evropske unije, se razveljavi in znesek vrne, trideset (30) dni pa se ne sprejemajo novi nakupi s tem e-poštnim naslovom.

Morebitna posledica za vas je izguba dostopa do programske opreme in/ali te spletne strani. Za te odločitve ne uporabljamo posebnih vrst podatkov (člen 9 GDPR) in ne razkrivamo specifičnih tehničnih parametrov naših sistemov za odkrivanje, ker bi s tem izničili njihov namen.

Pravna podlaga. Pri samodejni zavrnitvi preverjanja, opisani v prvem primeru, in pri takojšnji blokadi v izjemi od njega se opiramo na člen 22(2)(a) GDPR: potrebni sta za izvajanje licenčne pogodbe. Licence se preverjajo samodejno, med napravami, s pogostostjo in hitrostjo, ki v praksi ne omogočata pregleda vsakega primera posebej, preden odločitev začne učinkovati, in nobeno manj invazivno sredstvo ne bi ohranilo učinkovitosti pravila enega računa. Samodejna blokada IP je drugačne narave: ščiti javno spletno stran pred pregledovanjem in zlorabami, velja za obiskovalce, s katerimi nimamo pogodbe, in nikoli ne vpliva na izdelek, ki ste ga kupili. Pri njej se opiramo na naš zakoniti interes za varnost naših sistemov (člen 6(1)(f) GDPR). Enak pristop velja za preverjanje povezave ob plačilu, za začasno ustavitev po zavrnjenih plačilih in za blokado zaradi naslova za račun: deluje, preden obstaja kakršna koli pogodba, ne odvzame nobenega izdelka, ki ste ga kupili, in se razreši tako, da nam pišete. Tudi tu se opiramo na naš zakoniti interes (člen 6(1)(f) GDPR), da prodajamo le tam, kjer to lahko počnemo, in da preprečujemo plačilne goljufije.

Vaši zaščitni ukrepi. Kadar avtomatizirana odločitev vpliva na vašo licenco, imate na podlagi člena 22(3) GDPR pravico do človeškega posredovanja, do izražanja lastnega stališča, do prejema razlogov za odločitev in do njenega izpodbijanja. Pišite na support@dalvoxcapital.com. Član naše ekipe — ne avtomatiziran sistem — bo pregledal vaš primer in vam odgovoril v petnajstih (15) dneh, pri čemer vam bo sporočil razloge za odločitev, blokado pa bomo odpravili, če ugotovimo, da ni bila upravičena. Ista pot vam je na voljo, če vam blokada IP preprečuje dostop do te spletne strani ali če vam preverjanje povezave preprečuje dokončanje nakupa.

5. Posredovanje podatkov tretjim osebam in mednarodni prenosi

Za zagotavljanje naših storitev lahko vaše podatke delimo z naslednjimi tretjimi osebami, ki delujejo kot obdelovalci ali kot samostojni upravljavci:

• Ponudnik plačilnih storitev (Stripe): plačilo se opravi v plačilnem obrazcu Stripe, ki se prikaže na naši plačilni strani. Prodajo in pobiranje plačila kot registrirani trgovec upravlja Sold through Link, LLC, hčerinska družba Stripe, ki se v svojih e-poštnih sporočilih in računih pojavlja kot »Link«. Ta v skladu s svojim pravilnikom o zasebnosti obdeluje podatke, ki jih vnesete v ta obrazec (plačilno sredstvo, ime, naslov za račun in po potrebi davčne podatke vašega podjetja), ter tehnične podatke, ki ji jih vaš brskalnik pošlje ob nalaganju obrazca. Mi ji pošljemo vaš e-poštni naslov, naslov IP, s katerega opravite nakup, izbrani paket, sklic na vaše soglasje in jezik; pozneje pa navodila v zvezi z vašo naročnino in plačili (preklic, ponovna aktivacija ali vračilo) ter, če izpodbijate bremenitev, dokazila o vašem nakupu. Ko je plačilo opravljeno, nam Stripe sporoči vaše ime, e-poštni naslov, naslov za račun z državo in podatke o plačilu (znesek, davke in sklic naročnine), ki jih uporabimo, da vam dostavimo licenco, upravljamo vaš račun in izpolnimo pogodbo. Naša pogodba je sklenjena z družbo Stripe Payments Europe, Limited (Irska). Podatki se lahko prenesejo družbi Stripe, LLC v Združenih državah; ta prenos temelji na okviru EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework), v okviru katerega je Stripe, LLC certificirana, in, če ta ne velja, na standardnih pogodbenih klavzulah Evropske komisije, vključenih v to pogodbo.
• Ponudnik spletnega gostovanja (Hostinger): spletna stran gostuje, podatki iz obrazcev pa so varno shranjeni na infrastrukturi, ki jo zagotavlja Hostinger.
• Ponudnik e-pošte (Hostinger): za pošiljanje transakcijskih in, ob privolitvi, komercialnih sporočil.
• Ponudnik varnosti in dostave spletne strani (Cloudflare): vsi obiski spletne strani potekajo prek omrežja Cloudflare, ki jo ščiti pred napadi in zlonamernim prometom; pri tem obdeluje naslov IP in tehnične podatke povezave. Deluje kot obdelovalec. Gre za subjekt iz Združenih držav Amerike (Cloudflare, Inc.); prenos temelji na okviru EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework), v katerem je certificiran, in na standardnih pogodbenih klavzulah Evropske komisije.
• Ponudnik varnostnih kopij (Backblaze): da lahko obnovimo svoje sisteme po napadu ali hudi okvari, v storitvi Backblaze hranimo šifrirano kopijo svoje zbirke podatkov in svojih datotek, v njeni regiji v Evropski uniji (podatkovni center v Amsterdamu, Nizozemska). Kopija se šifrira na našem lastnem strežniku, preden se pošlje, in le mi imamo ključe za njeno dešifriranje, tako da Backblaze ne more brati njene vsebine. Deluje kot obdelovalec, pri čemer je pogodba, ki jo zahteva člen 28 GDPR, vključena v njegove pogoje storitve. Gre za subjekt iz Združenih držav Amerike (Backblaze, Inc.); prenos temelji na Okviru za varstvo podatkov med EU in ZDA (EU-U.S. Data Privacy Framework), v katerem je certificiran, in na standardnih pogodbenih klavzulah Evropske komisije, vključenih v to pogodbo.
• Ponudnik preverjanja naslovov IP (IPQualityScore): ob plačilu, in samo kadar lokalno preverjanje primera še ni razrešilo, mu pošljemo naslov IP povezave, da nam lahko sporoči, ali ustreza aktivnemu omrežju VPN ali omrežju Tor ter kakšno tveganje goljufije predstavlja. Deluje kot obdelovalec, s pogodbo, ki jo zahteva člen 28 GDPR, vključeno v njegove pogoje storitve. Ti pogoji mu poleg tega dovoljujejo, da poizvedbe uporablja za izboljšanje svojih modelov zaznavanja; pri tej uporabi deluje za lasten račun. Gre za subjekt iz Združenih držav Amerike (IPQualityScore, LLC); prenos temelji na standardnih pogodbenih klavzulah Evropske komisije. Poizvedbo hrani v skladu s svojo politiko (največ približno eno leto).
• Ponudnik spletne analitike (Google): samo če sprejmete analitične piškotke, uporabljamo Google Analytics 4 za merjenje uporabe spletne strani. Google Ireland Limited deluje kot obdelovalec v skladu s pogoji Google Ads za obdelavo podatkov (Google Ads Data Processing Terms) in prejme identifikator brskalnika, strani, ki jih obiščete, ter tehnične podatke o vaši napravi in povezavi. Google Analytics 4 ne beleži in ne shranjuje naslovov IP. Podatki se lahko prenesejo družbi Google LLC v Združenih državah Amerike; ta prenos temelji na okviru EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework), v katerem je Google LLC certificirana. Privolitev lahko kadar koli prekličete prek ikone piškotka na vsaki strani; nato bomo prenehali meriti vaš obisk in izbrisali analitične piškotke.
• Javni ali sodni organi, kadar obstaja zakonska obveznost razkritja podatkov.

Mednarodni prenosi: nekateri od teh ponudnikov so v Združenih državah. Vsak prenos temelji na zaščitnem ukrepu, navedenem zgoraj za tega ponudnika: na okviru EU-ZDA za zasebnost podatkov ali na standardnih pogodbenih klavzulah Evropske komisije. Več informacij o teh zaščitnih ukrepih ali njihovo kopijo lahko zahtevate na našem kontaktnem e-poštnem naslovu.

Vaših osebnih podatkov ne prodajamo in ne posredujemo tretjim osebam za njihove lastne komercialne namene.

6. Kako dolgo hranimo vaše podatke

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov, za katere so bili zbrani:

• Stranke (nakupi in licence): podatki se hranijo ves čas trajanja pogodbenega razmerja. Ko se to konča, se podatki prenehajo uporabljati in se blokirajo za čas zastaralnega roka za zahtevke, ki lahko izhajajo iz pogodbe — pet (5) let, člen 1964.2 civilnega zakonika —, nato pa se izbrišejo. Tega roka ne gre zamenjevati z rokom za računovodsko dokumentacijo, pojasnjenim v naslednji točki, ki izhaja iz drugega predpisa.
• Evidence o obračunih in plačilih: podatki, ki podpirajo vsako transakcijo — država za obračun, reference in zneski plačil, obračunani davki in evidence vračil, vključno z razlogom za vsako vračilo — se hranijo 6 let od zadnjega knjigovodskega vpisa, kot zahteva člen 30 španskega trgovinskega zakonika; štiriletni (4) davčni zastaralni rok iz člena 66 splošnega davčnega zakona je zajet v tem obdobju. Ker se s tem hranjenjem izpolnjuje zakonska obveznost (člen 6.1.c GDPR), velja tudi, če zahtevate izbris drugih osebnih podatkov; v obdobju hrambe so ti podatki blokirani in se uporabljajo izključno za izpolnjevanje navedenih zakonskih obveznosti.
• Privolitev za trženje: dokler privolitve ne prekličete.
• Zgodovina identifikatorjev: datirana evidenca, opisana v razdelku 3, se hrani, dokler obstaja vaš zapis stranke. Ko uveljavite pravico do izbrisa, se ne uniči takoj: blokira se v skladu s členom 32 LOPDGDD, pod pogoji iz točke »Blokiranje podatkov«, ki zaključuje ta razdelek.
• Dnevnik preverjanj licence: vsako preverjanje, ki ga programska oprema opravi pri naših strežnikih, se zabeleži skupaj s številko trgovalnega računa, uporabljeno licenco, tehničnimi identifikatorji naprave, podanim odgovorom in njegovim datumom. To je tehnični varnostni in revizijski dnevnik, ne komercialna zgodovina. Tehnični identifikatorji naprave se samodejno izbrišejo po devetdesetih (90) dneh. Številka trgovalnega računa, licenca, odgovor in datum se hranijo za čas zastaralnega roka za zahtevke iz pogodbe — pet (5) let, člen 1964.2 španskega civilnega zakonika —, nato pa se samodejno izbrišejo. Ko je vaš zapis stranke izbrisan, se skupaj z njim izbriše tudi ta dnevnik.
• Dnevnik sprejetja ob plačilu: naslov IP, s katerega ste pred plačilom sprejeli Pogoje, se uporablja samo za začasno ustavitev plačil s povezave, s katere se nabirajo zavrnjena plačila, in se izbriše po petindvajsetih (25) urah; za preostali del dnevnika velja rok za podatke strank. Če plačila ne dokončate, se celoten dnevnik izbriše po tridesetih (30) dneh.
• Sporočila in korespondenca: sporočila, ki nam jih pošljete prek kontaktnega obrazca ali po elektronski pošti, se hranijo, če ste kupili katerega od naših izdelkov, šest (6) let od konca poslovnega leta vašega zadnjega računovodskega vnosa, v skladu s 30. členom španskega trgovskega zakonika, in se blokirajo ob poteku vaše pogodbe; če niste kupili, eno (1) leto od zadnjega sporočila v pogovoru. Naslov IP, s katerega pošljete obrazec, se izbriše po eni (1) uri.
• Varnostni dnevnik spletne strani: obiski neobstoječih strani, ki jih beležimo za odkrivanje skeniranja, se izbrišejo po štirinajstih (14) dneh. Naslov IP, ki ga samodejno blokiramo, se izbriše devetdeset (90) dni po koncu njegove blokade; nobena blokada te vrste ne traja dlje kot devetdeset (90) dni.
• Podatki za preprečevanje goljufij/blokiranje: kadar je bil račun ali identiteta blokirana zaradi kršitve naših Pogojev, se najmanjši nabor identifikatorjev, ki je nujno potreben za ohranitev učinkovitosti te blokade, hrani, dokler je to potrebno — tudi po izbrisu drugih vaših podatkov — na podlagi našega zakonitega interesa za preprečevanje njenega obhoda. Fiksnega končnega datuma ni, ker bi blokado, ki poteče po koledarju, lahko preprosto počakali; namesto tega vsaj vsakih pet (5) let preverimo, ali je vsaka blokada še potrebna, in izbrišemo identifikatorje tistih, ki niso več potrebne. Podrobnosti o tem, kateri identifikatorji se hranijo v posameznem primeru, so navedene v naši evidenci dejavnosti obdelave, ki je na voljo nadzornemu organu.
• Preverjanje seznamov sankcij: za to preverjanje vašega imena ne hranimo; pri vsakem plačilu in ob vsaki spremembi seznamov ga povprašamo pri svojem ponudniku plačilnih storitev. Če se vaše ime ujema z imenom osebe na seznamih, se vaš nakup zadrži, vas pa bomo zaprosili za datum rojstva, državljanstvo in po potrebi kopijo vašega osebnega dokumenta, na kateri so vidni le ti podatki; po zaključku preverjanja jih bomo izbrisali. Če se izkaže, da to niste vi, pet (5) let hranimo šifriran prstni odtis vašega imena in vašega e-poštnega naslova, ki ne omogoča njunega branja, da vaših nakupov ne bi znova zadržali. Če se ujemanje potrdi, podatke hranimo toliko časa, kolikor zahtevajo pristojni organi.
• Blokiranje podatkov (člen 32 LOPDGDD): ko vaše podatke popravimo ali izbrišemo, bodisi na vašo zahtevo bodisi na lastno pobudo, jih ne uničimo takoj. Blokiranje pomeni identifikacijo in izločitev vaših podatkov s tehničnimi in organizacijskimi ukrepi, ki preprečujejo kakršno koli obdelavo — vključno z zgolj vpogledom — razen za to, da se dajo na voljo sodnikom in sodiščem, državnemu tožilstvu ali pristojnim javnim upravam, zlasti organom za varstvo podatkov, za uveljavljanje morebitne odgovornosti, ki izhaja iz obdelave. Podatki ostanejo blokirani za čas zastaralnega roka te odgovornosti, po njegovem izteku pa se izbrišejo. To blokiranje velja za vse stranke, ne glede na to, ali je bil njihov račun blokiran, in ne omogoča nobene komercialne ali operativne uporabe podatkov: samo to, da so na voljo prej navedenim organom.

7. Vaše pravice

V skladu z veljavno zakonodajo lahko uveljavljate naslednje pravice:

• Dostop: izveste, katere podatke o vas hranimo, in pridobite njihovo kopijo.
• Popravek: popravite netočne ali nepopolne podatke.
• Izbris: zahtevate izbris svojih podatkov, ko niso več potrebni.
• Ugovor: ugovarjate nekaterim dejavnostim obdelave.
• Omejitev: zahtevate, da v določenih okoliščinah omejimo obdelavo.
• Prenosljivost: prejmete svoje podatke v strukturirani, splošno uporabljani obliki ali zahtevate njihov prenos drugemu upravljavcu.
• Preklic privolitve: kadar koli, brez vpliva na zakonitost obdelave, izvedene pred tem.
• Človeško posredovanje pri avtomatiziranih odločitvah: kadar je bila blokada uvedena samodejno (glejte razdelek 4), dosežete, da odločitev pregleda človek, izrazite svoje stališče in odločitev izpodbijate.

Te pravice lahko uveljavljate tako, da pišete na support@dalvoxcapital.com in navedete pravico, ki jo želite uveljavljati. Lahko vas prosimo, da potrdite svojo identiteto.

Omejitev pravice do izbrisa: pravica do izbrisa ni absolutna in njeno uveljavljanje ne pomeni, da se vaši podatki takoj uničijo. V skladu s členom 32 LOPDGDD smo dolžni podatke ob izbrisu blokirati: blokiranje pomeni identifikacijo in izločitev vaših podatkov s tehničnimi in organizacijskimi ukrepi, ki preprečujejo kakršno koli obdelavo — vključno z zgolj vpogledom — razen za to, da se dajo na voljo sodnikom in sodiščem, državnemu tožilstvu ali pristojnim javnim upravam, zlasti organom za varstvo podatkov, za uveljavljanje morebitne odgovornosti, ki izhaja iz obdelave. Po izteku zastaralnega roka te odgovornosti se podatki izbrišejo. Poleg tega in z izjemo od navedenega: (i) kadar smo račun ali identiteto blokirali zaradi kršitve naših Pogojev uporabe, bomo na podlagi našega zakonitega interesa ohranili aktivne minimalne identifikatorje, ki so nujno potrebni za ohranitev učinkovitosti te blokade, kot je opisano v razdelku 6; in (ii) evidenc o obračunih in plačilih, za katere velja rok iz člena 30 trgovinskega zakonika, ni mogoče izbrisati pred iztekom tega roka, ostanejo pa blokirane in se uporabljajo izključno za izpolnjevanje davčnih in gospodarskopravnih obveznosti.

Če menite, da vaše pravice niso bile ustrezno obravnavane, imate pravico vložiti pritožbo pri španski Agenciji za varstvo podatkov (AEPD) na naslovu C/ Jorge Juan, 6, 28001 Madrid, ali prek njenega elektronskega sedeža na www.aepd.es, ali pri organu za varstvo podatkov države članice Evropske unije, v kateri imate običajno prebivališče ali kraj dela ali v kateri je prišlo do domnevne kršitve.

8. Komercialna sporočila

E-poštna sporočila, ki vam jih pošiljamo danes, so izključno transakcijska — potrditev nakupa, dostava izdelka in obvestila v zvezi z vašo licenco — in ne zahtevajo privolitve, saj so potrebna za izvajanje pogodbe. Če bi v prihodnosti pošiljali komercialna sporočila po e-pošti, bi to storili le z vašo predhodno privolitvijo ali, kadar zakon to dovoljuje, osebam, ki so že kupile podoben izdelek, v skladu s členom 21 španskega zakona 34/2002 o storitvah informacijske družbe in elektronskem poslovanju (LSSI-CE). V vsakem primeru bo vsako sporočilo vsebovalo preprost in brezplačen način za ugovor, privolitev pa lahko kadar koli prekličete tako, da pišete na support@dalvoxcapital.com.

9. Piškotki in lokalna shramba

Uporaba piškotkov in lokalne shrambe na tej spletni strani je opisana v ločenem dokumentu: naši Politiki piškotkov, dostopni v nogi strani in iz same pasice o piškotkih. Tam boste našli, kaj so, katere uporabljamo — lastne in tretjih oseb —, čemu je vsak namenjen, kako dolgo traja in kako jih sprejeti, zavrniti ali izbrisati. Ta politika je v vseh pogledih sestavni del te politike zasebnosti.

10. Povezave do tretjih oseb

Ta spletna stran lahko vsebuje povezave do drugih spletnih strani. Ta politika zasebnosti za te strani ne velja. Priporočamo, da preberete politike zasebnosti vseh spletnih strani tretjih oseb, ki jih obiščete. Za prakse zasebnosti zunanjih spletnih strani ne prevzemamo nobene odgovornosti.

11. Varnost in obveščanje o kršitvah varstva podatkov

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo ali spremembo. Ti ukrepi vključujejo šifriranje podatkov med prenosom, mehanizme za preverjanje pristnosti in dostop, omejen le na osebje, ki ga potrebuje. Poleg tega hranimo šifrirane varnostne kopije vaših podatkov in računovodskih listin zunaj ponudnika gostovanja, da jih lahko obnovimo, če bi utrpeli napad ali resno okvaro: kopijo, ki se posodablja vsako minuto ob spremembah, shranjeno v Backblaze (glejte razdelek 5). Kopije se šifrirajo na našem strežniku, preden ga zapustijo. Vsaka kopija, ki prispe v Backblaze, je zaklenjena trideset (30) dni: v tem času je nihče ne more spremeniti ali izbrisati, niti mi. Vse, kar se v naših sistemih spremeni ali izbriše, ostane v teh kopijah največ trideset (30) dni in nato iz njih izgine; zato lahko, če zahtevate izbris svojih podatkov, ti ostanejo v kopijah do trideset (30) dni. Če bi bilo treba varnostno kopijo obnoviti, se podatki tistega, ki je zahteval izbris, pred njeno uporabo ponovno izbrišejo. Ločeno enkrat mesečno hranimo le evidence o obračunih in plačilih, in sicer za rok, ki je zanje naveden v razdelku 6.

Obveščanje o kršitvah varstva podatkov. Če kljub tem ukrepom pride do kršitve varstva osebnih podatkov (nepooblaščen dostop do osebnih podatkov ali njihova izguba, sprememba ali razkritje), bomo ravnali v skladu s členoma 33 in 34 GDPR:

• Kršitev bomo interno dokumentirali in ocenili tveganje za prizadete osebe.
• Razen če ni verjetno, da bi kršitev povzročila tveganje za vaše pravice in svoboščine, bomo o njej brez nepotrebnega odlašanja in, kadar je izvedljivo, v 72 urah po seznanitvi z njo uradno obvestili špansko Agencijo za varstvo podatkov (AEPD).
• Če je verjetno, da bo kršitev povzročila veliko tveganje za vaše pravice in svoboščine, vas bomo o njej obvestili tudi neposredno in brez nepotrebnega odlašanja, po e-pošti na naslov, ki ga imamo v evidenci, pri čemer bomo v jasnem jeziku opisali naravo kršitve, njene verjetne posledice, sprejete ali predlagane ukrepe za njeno obravnavo in kontaktno točko za dodatne informacije.
• Kadar narava incidenta to upravičuje, bomo poleg uradnega obvestila španski Agenciji za varstvo podatkov (AEPD), kadar je to potrebno, incident prijavili tudi INCIBE-CERT kot referenčni skupini za odzivanje, to sporočilo pa bomo zabeležili v naši interni evidenci incidentov.

12. Spremembe te politike

To politiko zasebnosti lahko po potrebi posodobimo. Posodobljeno različico bomo objavili na tej spletni strani z navedbo datuma zadnje posodobitve. Priporočamo, da jo redno pregledujete.