Privatlivspolitik

Hvem vi er

Gioy drives af CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017). Kontakt: [email protected].

For de butiksejere, der installerer Gioy (forhandlere), er vi dataansvarlig for deres konto- og faktureringsoplysninger. For en butiks kunder, gavemodtagere og ønskelistebrugere er butikken dataansvarlig, og Gioy behandler deres oplysninger på butikkens vegne og efter butikkens instrukser.

Hvad vi indsamler

Forhandlere: butikkens navn, domæne og land, kontakt-e-mail, sprog og valuta, de indstillinger, der er valgt i Gioy, samt abonnement og faktureringsstatus (Shopify fakturerer; vi ser aldrig kortoplysninger).

Personer, der giver en gave: de navne og den besked, de skriver, deres e-mail (til deres kopi af gavelinket), ordrereferencen og de valgte produkter.

Gavemodtagere: det navn, afsenderen har angivet, en e-mail eller et telefonnummer, hvis afsenderen har angivet et for at sende gaven, og hvad der sker på gavesiden (åbnet, størrelse valgt, checkout påbegyndt, ordrer betalt med gavekortet) sammen med en enhedstype og en forkortet IP-adresse, som opbevares som dokumentation for butikken.

Ønskelister: ejerens navn og e-mail, vedkommendes kundekonto i butikken, hvis vedkommende er logget ind, begivenheden og dens dato, produkterne på listen og navnene på de venner, der har givet en gave.

Gaveidéer og hjælp til beskeder: den tekst, der indtastes i chatten eller beskedhjælperen.

Brugsstatistik for butikken: klik på gaveknappen og gaveordrer, talt ved hjælp af et tilfældigt tal for browsersessionen, kun hvor den besøgendes cookievalg tillader det.

Kopier af butikkens ordrer, som Shopify sender os (de kan indeholde kundens kontaktoplysninger), opbevaret i kort tid for at kontrollere betalinger.

Gavekortkoder opbevares krypteret og skrives aldrig i logfiler eller indsættes i webadresser. Gavelinks opbevares kun som sikre fingeraftryk (hashes) eller krypteret.

Af sikkerhedshensyn og for at forhindre misbrug tæller vi forespørgsler pr. IP-adresse og e-mail, idet vi kun opbevarer et nøglebaseret fingeraftryk af dem.

Hvorfor vi bruger dem

For at levere Gioy: oprette og levere gaver, gavekort, e-mails og ønskelister (kontrakt med forhandleren).

For at beskytte gaver og betalinger og forhindre svindel og misbrug (legitim interesse).

For at fakturere forhandlere via Shopify og opfylde lovmæssige og regnskabsmæssige forpligtelser (retlig forpligtelse).

Vi sælger ikke personoplysninger, og vi bruger dem ikke til annoncering.

Cookies og browserlagring

Gioy bruger kun cookies, der er nødvendige for, at tjenesten fungerer: en cookie, der holder en gaveside åben for den person, der har linket (op til 180 dage), eller en ønskeliste redigerbar for dens ejer (op til 120 dage), og Shopifys session for forhandlere i Shopify-administrationen. Ingen annoncerings- eller sporingscookies og ingen scripts fra tredjeparter på gavesiderne. Vores sikkerhedsudbyder kan sætte en kortvarig cookie for at skelne mennesker fra bots.

I butikken gemmer Gioy nogle få ting i den besøgendes egen browser, så de ikke går tabt: de gaver, der er under forberedelse, og chatten med gaveidéer (7 dage), e-mailen til kopien af gavelinket (30 dage) og linket til at redigere ens ønskeliste. Valgmuligheden „Fjern mine data fra denne enhed“ sletter dem.

Det tilfældige tal, der bruges til brugsstatistik, gælder for browsersessionen og bruges kun, når den besøgendes cookievalg i butikken tillader statistik.

Hvem vi deler dem med

Shopify (den platform, butikken kører på), DigitalOcean (vores servere og database i Frankfurt, Tyskland), Cloudflare (domæne, sikkerhed og beskyttelse mod bots), Resend (afsendelse af gave-e-mails) og OpenAI (kun når nogen beder Gioy om gaveidéer eller hjælp til en besked: den indtastede tekst, som kan indeholde et fornavn eller en beskrivelse af personen, og produktoplysninger sendes uden e-mailadresser).

Hver af dem behandler oplysninger for os i henhold til en databehandleraftale. Når oplysninger overføres uden for Det Europæiske Økonomiske Samarbejdsområde, er de beskyttet af Europa-Kommissionens standardkontraktbestemmelser eller en afgørelse om tilstrækkeligt beskyttelsesniveau.

Hvor længe vi opbevarer dem

Ønskelister slettes 30 dage efter deres begivenhed.

Oplysninger om gaver opbevares, så længe butikken bruger Gioy, fordi gavekort forbliver gyldige, og butikken har brug for historikken i forbindelse med ordrer, returneringer og tvister. Påbegyndte checkouts, der aldrig er blevet betalt, slettes efter 30 dage.

Adresser og indhold i e-mails, vi har sendt, fjernes efter 90 dage; det forhold, at en e-mail er blevet sendt, forbliver registreret ved gaven.

Kopier af ordrer, som Shopify sender os, slettes efter 30 dage. Brugsstatistik slettes efter 13 måneder.

Når en butik afinstallerer Gioy, beder Shopify os om at slette butikkens oplysninger 48 timer senere, og vi sletter dem. Vi beholder kun et fingeraftryk af butikkens adresse og datoen for dens gratis prøveperiode, så prøveperioden ikke gives to gange. Når en butik beder os om at slette en kunde, fjerner vi den pågældende persons navne, kontaktoplysninger, beskeder samt enheds- og netværksoplysninger fra vedkommendes gaver og sletter vedkommendes ønskelister.

Antal forespørgsler, der opbevares af sikkerhedshensyn, slettes efter to dage. Sikkerhedskopier af vores database opbevares af vores hostingudbyder i op til 7 dage.

Dine rettigheder

Du kan anmode om indsigt i, berigtigelse eller sletning af dine oplysninger, om begrænsning af behandlingen eller gøre indsigelse mod den og om at modtage oplysningerne i et overførbart format. Hvis du har brugt Gioy i en butik, skal du først kontakte den butik: Den træffer beslutning om dine oplysninger, og vi hjælper den med at svare. Du kan også skrive til os på [email protected].

Du kan klage til den rumænske databeskyttelsesmyndighed (ANSPDCP, dataprotection.ro) eller til tilsynsmyndigheden der, hvor du bor.

Sikkerhed

Oplysninger overføres krypteret (HTTPS). Gavekortkoder og adgangsnøgler er krypteret under opbevaring, links opbevares som hashes eller krypteret, hver butiks oplysninger holdes adskilt fra de andres, og adgangen er begrænset til det, som hver del af Gioy har brug for.

Børn

Gioy er ikke beregnet til børn under 16 år, og vi indsamler ikke bevidst oplysninger om dem.

Ændringer

Hvis vi ændrer denne politik, opdaterer vi datoen øverst. Væsentlige ændringer meddeles forhandlere i Gioy-administrationen eller via e-mail.