W Motion Raw poważnie traktujemy ochronę twoich danych. Ta polityka wyjaśnia prostym językiem, jakie informacje zbieramy, do czego ich używamy, z kim je udostępniamy i jakie masz prawa, zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i ustawą organiczną 3/2018 o ochronie danych osobowych i gwarancji praw cyfrowych (LOPDGDD).
1. Administrator danych
- Administrator: José María Gil Rodríguez
- NIF: 17768564Y
- Adres: C/ Santa Isabel de Aragón nº 4, 50420, Zaragoza (Hiszpania)
- E-mail: info@motionraw.com
2. Jakie dane przetwarzamy
Zbieramy tylko dane ściśle potrzebne do świadczenia usługi:
a) Dane podane przy zakupie
- Imię i nazwisko.
- Adres e-mail.
- Dane rozliczeniowe: adres podatkowy, NIF i kraj (gdy podasz je w formularzu Stripe).
- Dane transakcji: kwota, data i wewnętrzny numer zamówienia. NIE przechowujemy danych karty: przetwarza je bezpośrednio Stripe.
b) Dane powstające przy aktywacji licencji
- Odcisk urządzenia (identyfikator pochodzący ze sprzętu), żeby powiązać licencję z jednym komputerem.
- Adres IP, z którego wykonano aktywację.
- Nazwa komputera i system operacyjny (informacyjnie, widoczne na koncie wsparcia).
- Data i godzina aktywacji.
c) Dane komunikacji
- Treść e-maili, które wysyłasz do wsparcia.
- Jeśli dołączysz do prywatnej grupy Telegram: twoja nazwa użytkownika Telegram albo nazwa publiczna (obsługiwana przez tę platformę).
d) Dane przeglądania
Publiczna strona www.motionraw.com nie używa cookies śledzących, Google Analytics ani pikseli reklamowych. Serwer zapisuje podstawowe logi dostępu (IP, data, żądany URL) dla bezpieczeństwa i diagnostyki, maksymalnie 30 dni.
3. Po co ich używamy (cele)
- Przetworzyć twój zakup i dostarczyć produkt (link do pobrania + klucz licencji).
- Wygenerować i wysłać elektroniczną fakturę.
- Zatwierdzić aktywację licencji i powiązać ją z autoryzowanym urządzeniem.
- Obsłużyć twoje pytania, incydenty i zgłoszenia wsparcia.
- Wypełnić obowiązujące obowiązki prawne (księgowe, podatkowe, handlowe).
- Wysyłać komunikaty operacyjne o produkcie (aktualizacje, alerty bezpieczeństwa). Nie wysyłamy reklam ani newsletterów handlowych bez twojej wyraźnej zgody.
4. Podstawa prawna
- Wykonanie umowy (art. 6.1.b RODO): żeby dostarczyć oprogramowanie, zarządzać licencją i świadczyć wsparcie.
- Wypełnienie obowiązków prawnych (art. 6.1.c RODO): przechowywanie faktur i danych podatkowych.
- Prawnie uzasadniony interes (art. 6.1.f RODO): bezpieczeństwo usługi, zapobieganie oszustwom i system antypirański licencji.
- Zgoda (art. 6.1.a RODO): w stosownych przypadkach, na wysyłkę komunikacji handlowej, o którą wyraźnie poprosisz.
5. Jak długo trzymamy twoje dane
- Dane zakupu i rozliczeń: co najmniej 6 lat, zgodnie z kodeksem handlowym (art. 30) i obowiązującymi przepisami podatkowymi.
- Dane licencji i aktywacji: dopóki licencja jest aktywna, a potem przez okres przedawnienia ewentualnych roszczeń (do 5 lat).
- Komunikacja wsparcia: do 3 lat od ostatniej interakcji.
- Logi serwera: do 30 dni.
6. Z kim udostępniamy twoje dane
Twoje dane osobowe nie są sprzedawane ani przekazywane osobom trzecim w celach handlowych. Pracujemy tylko z dostawcami ściśle potrzebnymi do świadczenia usługi, wszyscy jako podmioty przetwarzające na podstawie podpisanej umowy (art. 28 RODO):
Stripe
- Stripe Payments Europe, Ltd. (Irlandia).
- Przetwarza płatność i obciąża twoją kartę.
- Zgodny z PCI-DSS poziom 1.
- Polityka: stripe.com/privacy
Brevo (Sendinblue)
- Sendinblue SAS (Francja).
- Wysyła mail powitalny z licencją i linkami do pobrania.
- Serwery w Unii Europejskiej.
- Polityka: brevo.com/legal/privacypolicy
Hosting
- Dostawca hostingu właściciela strony.
- Serwery w Unii Europejskiej.
- Hostuje stronę, bazę licencji i logi techniczne.
Telegram (opcjonalnie)
- Jeśli zdecydujesz się dołączyć do prywatnej grupy wsparcia.
- Telegram FZ-LLC (Zjednoczone Emiraty Arabskie).
- Korzystanie jest dobrowolne; twoja prywatność w Telegramie podlega jego polityce.
- Polityka: telegram.org/privacy
Możemy też ujawnić twoje dane właściwym organom (urząd skarbowy, organy ścigania, sądy), gdy istnieje obowiązek prawny.
7. Przekazywanie międzynarodowe
Główni dostawcy (Stripe, Brevo i hosting) przetwarzają twoje dane w Unii Europejskiej albo w krajach z adekwatnym poziomem ochrony stwierdzonym przez Komisję Europejską. Gdy dostawca może przetwarzać dane poza EOG, stosuje się standardowe klauzule umowne zatwierdzone przez Komisję Europejską jako dodatkowe zabezpieczenie.
8. Twoje prawa
Jako osoba, której dane dotyczą, możesz w każdej chwili wykonać następujące prawa względem swoich danych:
- Dostęp: wiedzieć, jakie dane o tobie posiadamy.
- Sprostowanie: poprawić nieprawidłowe albo niekompletne dane.
- Usunięcie („prawo do bycia zapomnianym”): usunąć dane, gdy nie są już potrzebne do celu, w jakim je zebrano.
- Sprzeciw: sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
- Ograniczenie przetwarzania: poprosić, by dane były tylko przechowywane, nie przetwarzane.
- Przenoszenie: otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie.
- Wycofać zgodę, gdy przetwarzanie na niej się opiera, bez skutku wstecznego.
Żeby wykonać którekolwiek z tych praw, napisz na info@motionraw.com z tematem "Data protection" i załącz kopię dokumentu tożsamości albo równoważnego, żeby potwierdzić tożsamość. Odpowiemy w ciągu maksymalnie miesiąca.
Masz też prawo złożyć skargę do właściwego organu nadzorczego, którym w Hiszpanii jest Hiszpańska Agencja Ochrony Danych (www.aepd.es), jeśli uważasz, że przetwarzanie twoich danych nie jest zgodne z prawem.
9. Środki bezpieczeństwa
Stosujemy odpowiednie środki techniczne i organizacyjne (szyfrowanie w transporcie HTTPS/TLS, kontrola dostępu, regularne kopie zapasowe i rejestrowanie aktywności), żeby zapewnić poufność, integralność i dostępność twoich danych oraz zapobiegać nieuprawnionej zmianie, utracie albo przetwarzaniu.
10. Małoletni
Usługa nie jest skierowana do dzieci poniżej 14. roku życia. Świadomie nie zbieramy danych małoletnich. Jeśli wykryjemy, że małoletni podał dane bez zgody rodziców albo opiekuna, usuniemy je natychmiast.
11. Cookies
Strona nie używa cookies stron trzecich do analityki ani reklamy. Może używać tylko ściśle niezbędnych cookies technicznych, żeby formularz checkoutu działał (bezpieczna sesja Stripe). Te cookies są zwolnione z zgody na podstawie art. 22.2 LSSI.
12. Zmiany tej polityki
Możemy aktualizować tę politykę, żeby odzwierciedlić zmiany prawne albo ulepszenia usługi. Aktualna wersja zawsze będzie dostępna pod tym samym URL, z datą ostatniej aktualizacji na górze dokumentu.