Πολιτική απορρήτου

Ποιοι είμαστε

Το Gioy λειτουργεί από την CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017). Επικοινωνία: [email protected].

Για τους ιδιοκτήτες καταστημάτων που εγκαθιστούν το Gioy (εμπόρους), είμαστε ο υπεύθυνος επεξεργασίας των δεδομένων του λογαριασμού και της χρέωσής τους. Για τους πελάτες, τους παραλήπτες δώρων και τους χρήστες λιστών επιθυμιών ενός καταστήματος, υπεύθυνος επεξεργασίας είναι το κατάστημα, και το Gioy επεξεργάζεται τα δεδομένα τους για λογαριασμό του καταστήματος και σύμφωνα με τις οδηγίες του.

Ποια δεδομένα συλλέγουμε

Έμποροι: το όνομα, το domain και η χώρα του καταστήματος, το email επικοινωνίας, η γλώσσα και το νόμισμα, οι ρυθμίσεις που επιλέχθηκαν στο Gioy, καθώς και το πρόγραμμα και η κατάσταση χρέωσης (τη χρέωση την κάνει το Shopify· δεν βλέπουμε ποτέ στοιχεία καρτών).

Όσοι κάνουν δώρο: τα ονόματα και το μήνυμα που γράφουν, το email τους (για το αντίγραφο του συνδέσμου του δώρου), ο αριθμός αναφοράς της παραγγελίας και τα προϊόντα που επιλέχθηκαν.

Παραλήπτες δώρων: το όνομα που έδωσε ο αποστολέας, ένα email ή ένας αριθμός τηλεφώνου αν ο αποστολέας έδωσε κάποιο για την αποστολή του δώρου, και ό,τι συμβαίνει στη σελίδα του δώρου (άνοιγμα, επιλογή μεγέθους, έναρξη ολοκλήρωσης αγοράς, παραγγελίες που πληρώθηκαν με τη δωροκάρτα), μαζί με τον τύπο συσκευής και μια συντομευμένη διεύθυνση IP, που διατηρούνται ως αποδεικτικά στοιχεία για το κατάστημα.

Λίστες επιθυμιών: το όνομα και το email του κατόχου, ο λογαριασμός πελάτη του στο κατάστημα αν έχει συνδεθεί, η εκδήλωση και η ημερομηνία της, τα προϊόντα της λίστας και τα ονόματα των φίλων που έκαναν δώρο.

Ιδέες για δώρα και βοήθεια με μηνύματα: το κείμενο που πληκτρολογείται στη συνομιλία (chat) ή στον βοηθό μηνυμάτων.

Στατιστικά χρήσης για το κατάστημα: κλικ στο κουμπί δώρου και παραγγελίες δώρων, που καταμετρώνται με έναν τυχαίο αριθμό για τη συνεδρία του προγράμματος περιήγησης, μόνο όπου το επιτρέπουν οι επιλογές του επισκέπτη σχετικά με τα cookies.

Αντίγραφα των παραγγελιών του καταστήματος που μας αποστέλλει το Shopify (ενδέχεται να περιέχουν τα στοιχεία επικοινωνίας του πελάτη), τα οποία διατηρούνται για σύντομο χρονικό διάστημα για τον έλεγχο των πληρωμών.

Οι κωδικοί των δωροκαρτών αποθηκεύονται κρυπτογραφημένοι και δεν καταγράφονται ποτέ σε αρχεία καταγραφής ούτε περιλαμβάνονται σε διευθύνσεις ιστού. Οι σύνδεσμοι δώρων αποθηκεύονται μόνο ως ασφαλή αποτυπώματα (hashes) ή κρυπτογραφημένοι.

Για λόγους ασφάλειας και για την αποτροπή καταχρήσεων, μετράμε τα αιτήματα ανά διεύθυνση IP και email, αποθηκεύοντας μόνο ένα αποτύπωμά τους που δημιουργείται με κλειδί.

Γιατί τα χρησιμοποιούμε

Για την παροχή του Gioy: δημιουργία και παράδοση δώρων, δωροκαρτών, email και λιστών επιθυμιών (σύμβαση με τον έμπορο).

Για την ασφάλεια των δώρων και των πληρωμών και την πρόληψη απάτης και καταχρήσεων (έννομο συμφέρον).

Για τη χρέωση των εμπόρων μέσω του Shopify και την εκπλήρωση νομικών και λογιστικών υποχρεώσεων (νομική υποχρέωση).

Δεν πωλούμε προσωπικά δεδομένα και δεν τα χρησιμοποιούμε για διαφήμιση.

Cookies και αποθήκευση στο πρόγραμμα περιήγησης

Το Gioy χρησιμοποιεί μόνο cookies απαραίτητα για τη λειτουργία του: ένα cookie που διατηρεί ανοιχτή μια σελίδα δώρου για το πρόσωπο που διαθέτει τον σύνδεσμό της (έως 180 ημέρες) ή επεξεργάσιμη μια λίστα επιθυμιών για τον κάτοχό της (έως 120 ημέρες), και τη συνεδρία του Shopify για τους εμπόρους στο περιβάλλον διαχείρισης του Shopify. Κανένα διαφημιστικό cookie ή cookie παρακολούθησης και κανένα σενάριο (script) τρίτων στις σελίδες δώρων. Ο πάροχος ασφάλειάς μας ενδέχεται να ορίσει ένα βραχύβιο cookie για να διακρίνει τους ανθρώπους από τα bots.

Στο κατάστημα, το Gioy διατηρεί ορισμένα στοιχεία στο ίδιο το πρόγραμμα περιήγησης του επισκέπτη, ώστε να μη χαθούν: τα δώρα που προετοιμάζονται και τη συνομιλία για ιδέες δώρων (7 ημέρες), το email για το αντίγραφο του συνδέσμου του δώρου (30 ημέρες) και τον σύνδεσμο επεξεργασίας της δικής του λίστας επιθυμιών. Η επιλογή «Αφαίρεση των δεδομένων μου από αυτή τη συσκευή» τα διαγράφει.

Ο τυχαίος αριθμός που χρησιμοποιείται για τα στατιστικά χρήσης ισχύει για τη συνεδρία του προγράμματος περιήγησης και χρησιμοποιείται μόνο όταν οι επιλογές του επισκέπτη σχετικά με τα cookies στο κατάστημα επιτρέπουν τα στατιστικά.

Με ποιους τα κοινοποιούμε

Shopify (η πλατφόρμα στην οποία λειτουργεί το κατάστημα), DigitalOcean (οι διακομιστές και η βάση δεδομένων μας, Frankfurt, Γερμανία), Cloudflare (domain, ασφάλεια και προστασία από bots), Resend (αποστολή των email δώρων) και OpenAI (μόνο όταν κάποιος ζητά από το Gioy ιδέες για δώρα ή βοήθεια με ένα μήνυμα: αποστέλλονται το κείμενο που πληκτρολόγησε, το οποίο μπορεί να περιλαμβάνει ένα μικρό όνομα ή μια περιγραφή του προσώπου, και στοιχεία των προϊόντων, χωρίς διευθύνσεις email).

Ο καθένας τους επεξεργάζεται δεδομένα για λογαριασμό μας βάσει συμφωνίας επεξεργασίας δεδομένων. Όταν δεδομένα διαβιβάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, προστατεύονται από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής ή από απόφαση επάρκειας.

Πόσο καιρό τα διατηρούμε

Οι λίστες επιθυμιών διαγράφονται 30 ημέρες μετά την εκδήλωσή τους.

Τα αρχεία των δώρων διατηρούνται όσο το κατάστημα χρησιμοποιεί το Gioy, επειδή οι δωροκάρτες παραμένουν σε ισχύ και το κατάστημα χρειάζεται το ιστορικό για παραγγελίες, επιστροφές και διαφορές. Οι ολοκληρώσεις αγοράς που ξεκίνησαν αλλά δεν πληρώθηκαν ποτέ διαγράφονται μετά από 30 ημέρες.

Οι διευθύνσεις και το περιεχόμενο των email που στείλαμε αφαιρούνται μετά από 90 ημέρες· το γεγονός ότι στάλθηκε ένα email παραμένει καταχωρισμένο στο δώρο.

Τα αντίγραφα των παραγγελιών που μας αποστέλλει το Shopify διαγράφονται μετά από 30 ημέρες. Τα στατιστικά χρήσης διαγράφονται μετά από 13 μήνες.

Όταν ένα κατάστημα απεγκαθιστά το Gioy, το Shopify μάς ζητά να διαγράψουμε τα δεδομένα του καταστήματος 48 ώρες αργότερα, και τα διαγράφουμε. Διατηρούμε μόνο ένα αποτύπωμα της διεύθυνσης του καταστήματος και την ημερομηνία της δωρεάν δοκιμαστικής του περιόδου, ώστε η δοκιμαστική περίοδος να μη χορηγηθεί δύο φορές. Όταν ένα κατάστημα μάς ζητά να διαγράψουμε έναν πελάτη, αφαιρούμε από τα δώρα του τα ονόματα, τα στοιχεία επικοινωνίας, τα μηνύματα και τα στοιχεία συσκευής και δικτύου του προσώπου αυτού και διαγράφουμε τις λίστες επιθυμιών του.

Οι μετρήσεις αιτημάτων που διατηρούνται για λόγους ασφάλειας διαγράφονται μετά από δύο ημέρες. Τα αντίγραφα ασφαλείας της βάσης δεδομένων μας διατηρούνται από τον πάροχο φιλοξενίας μας για έως 7 ημέρες.

Τα δικαιώματά σας

Μπορείτε να ζητήσετε πρόσβαση στα δεδομένα σας, τη διόρθωση ή τη διαγραφή τους, τον περιορισμό της επεξεργασίας τους ή να αντιταχθείτε σε αυτήν, καθώς και να τα λάβετε σε φορητό μορφότυπο. Αν χρησιμοποιήσατε το Gioy σε ένα κατάστημα, επικοινωνήστε πρώτα με το κατάστημα αυτό: εκείνο αποφασίζει για τα δεδομένα σας και εμείς το βοηθάμε να απαντήσει. Μπορείτε επίσης να μας γράψετε στο [email protected].

Μπορείτε να υποβάλετε καταγγελία στη ρουμανική αρχή προστασίας δεδομένων (ANSPDCP, dataprotection.ro) ή στην εποπτική αρχή του τόπου διαμονής σας.

Ασφάλεια

Τα δεδομένα διακινούνται κρυπτογραφημένα (HTTPS). Οι κωδικοί των δωροκαρτών και τα κλειδιά πρόσβασης είναι κρυπτογραφημένα κατά την αποθήκευση, οι σύνδεσμοι αποθηκεύονται ως hashes ή κρυπτογραφημένοι, τα δεδομένα κάθε καταστήματος τηρούνται χωριστά από εκείνα των άλλων, και η πρόσβαση περιορίζεται σε ό,τι χρειάζεται κάθε τμήμα του Gioy.

Παιδιά

Το Gioy δεν προορίζεται για παιδιά κάτω των 16 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα τους.

Αλλαγές

Αν αλλάξουμε την παρούσα πολιτική, ενημερώνουμε την ημερομηνία στην κορυφή. Οι σημαντικές αλλαγές ανακοινώνονται στους εμπόρους στο περιβάλλον διαχείρισης του Gioy ή μέσω email.