Personvernerklæring

I Motion Raw tar vi vernet av dataene dine på alvor. Denne erklæringen forklarer, på klart språk, hvilken informasjon vi samler inn, hva vi bruker den til, hvem vi deler den med og hvilke rettigheter du har, etter forordning (EU) 2016/679 (GDPR) og organisk lov 3/2018 om vern av personopplysninger og garanti for digitale rettigheter (LOPDGDD).

1. Behandlingsansvarlig

• Behandlingsansvarlig: José María Gil Rodríguez
• Skattenummer: 17768564Y
• Adresse: C/ Santa Isabel de Aragón nº 4, 50420, Zaragoza (Spania)
• E-post: info@motionraw.com

2. Hvilke data vi behandler

Vi samler bare inn data som strengt trengs for å levere tjenesten:

a) Data oppgitt ved kjøp

• Fornavn og etternavn.
• E-postadresse.
• Fakturaopplysninger: skatteadresse, skattenummer og land (når du oppgir dem i Stripe-skjemaet).
• Transaksjonsdata: beløp, dato og intern ordrereferanse. Vi lagrer IKKE kortdata: Stripe behandler dem direkte.

b) Data som oppstår når lisensen aktiveres

• Enhetsavtrykk (en identifikator avledet av maskinvaren) for å knytte lisensen til én datamaskin.
• IP-adresse aktiveringen gjøres fra.
• Datamaskinnavn og operativsystem (informativt, vist i supportkontoen din).
• Dato og tid for aktivering.

c) Kommunikasjonsdata

• Innhold i e-poster du sender til support.
• Hvis du blir med i den private Telegram-gruppa: Telegram-brukernavnet eller det offentlige navnet ditt (håndtert av den plattformen).

d) Nettleserdata

Det offentlige nettstedet www.motionraw.com bruker ikke sporingsinformasjonskapsler, Google Analytics eller reklamepiksler. Serveren lagrer grunnleggende tilgangslogger (IP, dato, forespurt URL) for sikkerhet og diagnostikk, maksimalt 30 dager.

3. Hvorfor vi bruker dem (formål)

• Behandle kjøpet ditt og levere produktet (nedlastingslenke + lisensnøkkel).
• Generere og sende den elektroniske fakturaen.
• Validere lisensaktivering og knytte den til den autoriserte enheten.
• Håndtere spørsmål, hendelser og supportforespørsler.
• Oppfylle gjeldende lovpålagte plikter (regnskap, skatt, handel).
• Sende operative meldinger om produktet (oppdateringer, sikkerhetsvarsler). Vi sender ikke reklame eller kommersielle nyhetsbrev uten ditt uttrykkelige samtykke.

4. Rettslig grunnlag

• Oppfyllelse av kontrakten (art. 6.1.b GDPR): for å levere programvaren, administrere lisensen og gi support.
• Overholdelse av lovpålagte plikter (art. 6.1.c GDPR): oppbevaring av fakturaer og skatteopplysninger.
• Berettiget interesse (art. 6.1.f GDPR): tjenestesikkerhet, svindelforebygging og lisensenes antipiraterisystem.
• Samtykke (art. 6.1.a GDPR): der det gjelder, for å sende kommersiell kommunikasjon du uttrykkelig ber om.

5. Hvor lenge vi oppbevarer dataene dine

• Kjøps- og fakturadata: minst 6 år, etter handelsloven (art. 30) og gjeldende skatteregler.
• Lisens- og aktiveringsdata: så lenge lisensen er aktiv og deretter i foreldelsesfristen for mulige rettskrav (opptil 5 år).
• Supportkommunikasjon: inntil 3 år fra siste interaksjon.
• Serverlogger: inntil 30 dager.

6. Hvem vi deler dataene dine med

Personopplysningene dine selges ikke og overføres ikke til tredjeparter for kommersielle formål. Vi jobber bare med leverandørene som strengt trengs for å levere tjenesten, alle som databehandlere under en signert kontrakt (art. 28 GDPR):

Vi kan også utlevere dataene dine til kompetente myndigheter (skatteetat, politi, domstoler) når det foreligger en lovpålagt plikt til det.

7. Internasjonale overføringer

Hovedleverandørene (Stripe, Brevo og hosting) behandler dataene dine i Den europeiske union eller i land med et tilstrekkelig beskyttelsesnivå erklært av Europakommisjonen. Der en leverandør kan behandle data utenfor EØS, brukes de standard kontraktsklausulene godkjent av Europakommisjonen som ekstra garanti.

8. Rettighetene dine

Som registrert kan du når som helst utøve følgende rettigheter over dataene dine:

• Innsyn: vite hvilke data vi har om deg.
• Rettelse: rette uriktige eller ufullstendige data.
• Sletting («retten til å bli glemt»): slette dataene dine når de ikke lenger trengs til formålet de ble samlet inn for.
• Innsigelse: motsette deg behandling basert på berettiget interesse.
• Begrensning av behandling: be om at data bare lagres, ikke behandles.
• Portabilitet: motta dataene dine i et strukturert, allment brukt format.
• Trekke tilbake samtykke der behandlingen bygger på det, uten tilbakevirkende kraft.

For å utøve noen av disse rettighetene, skriv til info@motionraw.com med emnet "Data protection" og legg ved en kopi av ID-en eller et tilsvarende dokument for å bevise identiteten din. Vi svarer innen høyst én måned.

Du har også rett til å klage til den kompetente tilsynsmyndigheten, som i Spania er det spanske personvernorganet (www.aepd.es), hvis du mener behandlingen av dataene dine ikke er i samsvar med loven.

9. Sikkerhetstiltak

Vi anvender egnede tekniske og organisatoriske tiltak (kryptering i transitt via HTTPS/TLS, tilgangskontroll, jevnlige sikkerhetskopier og aktivitetslogg) for å sikre konfidensialitet, integritet og tilgjengelighet av dataene dine, og for å hindre uautorisert endring, tap eller behandling.

10. Mindreårige

Tjenesten er ikke rettet mot barn under 14. Vi samler ikke bevisst inn data fra mindreårige. Hvis vi oppdager at en mindreårig har gitt data uten samtykke fra foreldre eller verge, sletter vi dem umiddelbart.

11. Informasjonskapsler

Siden bruker ikke tredjeparts informasjonskapsler for analyse eller reklame. Den kan bare bruke strengt nødvendige tekniske informasjonskapsler for at kasseskjemaet skal virke (sikker Stripe-sesjon). Disse er unntatt samtykke etter artikkel 22.2 LSSI.

12. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen for å gjenspeile juridiske endringer eller forbedringer av tjenesten. Gjeldende versjon vil alltid være tilgjengelig på samme URL, med datoen for siste oppdatering øverst i dokumentet.