Kebijakan privasi

Siapa kami

Gioy dioperasikan oleh CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017). Kontak: [email protected].

Bagi pemilik toko yang memasang Gioy (merchant), kami adalah pengendali data akun dan data penagihan mereka. Bagi pembeli, penerima hadiah, dan pengguna wishlist di suatu toko, toko tersebut adalah pengendali data, dan Gioy memproses data mereka atas nama toko serta berdasarkan instruksi toko.

Data yang kami kumpulkan

Merchant: nama toko, domain, negara, email kontak, bahasa dan mata uang, pengaturan yang dipilih di Gioy, serta paket dan status penagihan (Shopify yang melakukan penagihan; kami tidak pernah melihat detail kartu).

Orang yang memberikan hadiah: nama dan pesan yang mereka tulis, email mereka (untuk salinan tautan hadiah milik mereka), referensi pesanan, dan produk yang dipilih.

Penerima hadiah: nama yang diberikan oleh pengirim, email atau nomor telepon jika pengirim memberikannya untuk mengirim hadiah, dan apa yang terjadi di halaman hadiah (dibuka, ukuran dipilih, checkout dimulai, pesanan yang dibayar dengan kartu hadiah), beserta jenis perangkat dan alamat IP yang dipersingkat, yang disimpan sebagai bukti bagi toko.

Wishlist: nama dan email pemilik, akun pelanggannya di toko jika ia sedang login, acara dan tanggalnya, produk dalam daftar, dan nama teman-teman yang memberikan hadiah.

Ide hadiah dan bantuan menulis pesan: teks yang diketik di chat atau di asisten pesan.

Statistik penggunaan untuk toko: klik pada tombol hadiah dan pesanan hadiah, yang dihitung dengan angka acak untuk sesi browser, hanya jika pilihan cookie pengunjung mengizinkannya.

Salinan pesanan toko yang dikirimkan Shopify kepada kami (dapat berisi detail kontak pelanggan), yang disimpan untuk waktu singkat guna memeriksa pembayaran.

Kode kartu hadiah disimpan dalam bentuk terenkripsi dan tidak pernah ditulis ke dalam log atau dimasukkan ke dalam alamat web. Tautan hadiah hanya disimpan sebagai sidik jari yang aman (hash) atau dalam bentuk terenkripsi.

Untuk keamanan dan untuk mencegah penyalahgunaan, kami menghitung permintaan per alamat IP dan per email, dengan hanya menyimpan sidik jari berkunci dari data tersebut.

Mengapa kami menggunakannya

Untuk menyediakan Gioy: membuat dan mengirimkan hadiah, kartu hadiah, email, dan wishlist (kontrak dengan merchant).

Untuk menjaga keamanan hadiah dan pembayaran serta mencegah penipuan dan penyalahgunaan (kepentingan yang sah).

Untuk menagih merchant melalui Shopify dan memenuhi kewajiban hukum dan akuntansi (kewajiban hukum).

Kami tidak menjual data pribadi dan tidak menggunakannya untuk iklan.

Cookie dan penyimpanan browser

Gioy hanya menggunakan cookie yang diperlukan agar dapat berfungsi: sebuah cookie yang membuat halaman hadiah tetap terbuka bagi orang yang memiliki tautannya (hingga 180 hari) atau membuat wishlist tetap dapat diedit oleh pemiliknya (hingga 120 hari), dan sesi Shopify bagi merchant di admin Shopify. Tidak ada cookie iklan atau pelacakan, dan tidak ada skrip pihak ketiga di halaman hadiah. Penyedia keamanan kami dapat memasang cookie berumur pendek untuk membedakan manusia dari bot.

Di toko, Gioy menyimpan beberapa hal di browser milik pengunjung sendiri agar tidak hilang: hadiah yang sedang disiapkan dan chat ide hadiah (7 hari), email untuk salinan tautan hadiah (30 hari), dan tautan untuk mengedit wishlist miliknya. Opsi “hapus data saya dari perangkat ini” akan menghapusnya.

Angka acak yang digunakan untuk statistik penggunaan berlaku selama sesi browser dan hanya digunakan jika pilihan cookie pengunjung di toko mengizinkan statistik.

Dengan siapa kami membagikannya

Shopify (platform tempat toko beroperasi), DigitalOcean (server dan basis data kami, di Frankfurt, Jerman), Cloudflare (domain, keamanan, dan perlindungan terhadap bot), Resend (pengiriman email hadiah), dan OpenAI (hanya ketika seseorang meminta ide hadiah atau bantuan menulis pesan kepada Gioy: teks yang mereka ketik, yang dapat memuat nama depan atau deskripsi tentang orang tersebut, dan detail produk dikirimkan, tanpa alamat email).

Masing-masing memproses data untuk kami berdasarkan perjanjian pemrosesan data. Apabila data keluar dari Wilayah Ekonomi Eropa, data tersebut dilindungi oleh klausul kontrak standar Komisi Eropa atau keputusan kecukupan.

Berapa lama kami menyimpannya

Wishlist dihapus 30 hari setelah acaranya.

Catatan hadiah disimpan selama toko menggunakan Gioy, karena kartu hadiah tetap berlaku dan toko memerlukan riwayat tersebut untuk pesanan, pengembalian, dan sengketa. Checkout yang dimulai tetapi tidak pernah dibayar dihapus setelah 30 hari.

Alamat dan isi email yang kami kirim dihapus setelah 90 hari; fakta bahwa email telah dikirim tetap tersimpan bersama hadiah.

Salinan pesanan yang dikirimkan Shopify kepada kami dihapus setelah 30 hari. Statistik penggunaan dihapus setelah 13 bulan.

Ketika toko menghapus pemasangan Gioy, Shopify meminta kami menghapus data toko tersebut 48 jam kemudian, dan kami menghapusnya. Kami hanya menyimpan sidik jari alamat toko dan tanggal uji coba gratisnya, agar uji coba tidak diberikan dua kali. Ketika toko meminta kami menghapus data seorang pelanggan, kami menghapus nama, detail kontak, pesan, serta detail perangkat dan jaringan orang tersebut dari hadiah-hadiahnya dan menghapus wishlist-nya.

Jumlah permintaan yang disimpan untuk keamanan dihapus setelah dua hari. Cadangan basis data kami disimpan oleh penyedia hosting kami hingga 7 hari.

Hak-hak Anda

Anda dapat meminta akses, perbaikan, atau penghapusan data Anda, meminta pembatasan atau mengajukan keberatan atas penggunaannya, dan menerimanya dalam format yang dapat dipindahkan. Jika Anda menggunakan Gioy di suatu toko, hubungi toko tersebut terlebih dahulu: toko itulah yang memutuskan mengenai data Anda dan kami membantunya menjawab. Anda juga dapat menulis kepada kami di [email protected].

Anda dapat mengajukan pengaduan kepada otoritas perlindungan data Rumania (ANSPDCP, dataprotection.ro) atau otoritas di tempat Anda tinggal.

Keamanan

Data dikirim dalam keadaan terenkripsi (HTTPS). Kode kartu hadiah dan kunci akses dienkripsi saat disimpan, tautan disimpan sebagai hash atau dalam bentuk terenkripsi, data setiap toko dipisahkan dari toko lainnya, dan akses dibatasi pada apa yang dibutuhkan oleh setiap bagian Gioy.

Anak-anak

Gioy tidak ditujukan untuk anak-anak di bawah 16 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka.

Perubahan

Jika kami mengubah kebijakan ini, kami memperbarui tanggal di bagian atas. Perubahan penting diumumkan kepada merchant di admin Gioy atau melalui email.