Informativa sulla privacy

Chi siamo

Gioy è gestito da CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017). Contatto: [email protected].

Per i titolari dei negozi che installano Gioy (esercenti), siamo titolari del trattamento dei loro dati di account e di fatturazione. Per i clienti, i destinatari dei regali e gli utenti delle liste dei desideri di un negozio, il titolare del trattamento è il negozio, e Gioy tratta i loro dati per conto del negozio e secondo le sue istruzioni.

Quali dati raccogliamo

Esercenti: nome, dominio e paese del negozio, e-mail di contatto, lingua e valuta, impostazioni scelte in Gioy, nonché piano e stato della fatturazione (la fatturazione è gestita da Shopify; non vediamo mai i dati delle carte).

Chi fa un regalo: i nomi e il messaggio che scrive, il suo indirizzo e-mail (per la sua copia del link al regalo), il riferimento dell’ordine e i prodotti scelti.

Destinatari dei regali: il nome indicato dal mittente, un indirizzo e-mail o un numero di telefono se il mittente lo ha fornito per inviare il regalo e ciò che avviene sulla pagina del regalo (apertura, taglia scelta, checkout avviato, ordini pagati con la carta regalo), con il tipo di dispositivo e un indirizzo IP abbreviato, conservati come prova per il negozio.

Liste dei desideri: il nome e l’indirizzo e-mail del titolare della lista, il suo account cliente nel negozio se ha effettuato l’accesso, l’evento e la sua data, i prodotti nella lista e i nomi degli amici che hanno fatto un regalo.

Idee regalo e aiuto con i messaggi: il testo digitato nella chat o nell’assistente per i messaggi.

Statistiche di utilizzo per il negozio: clic sul pulsante regalo e ordini regalo, conteggiati con un numero casuale per la sessione del browser, solo se le scelte del visitatore in materia di cookie lo consentono.

Copie degli ordini del negozio che Shopify ci invia (possono contenere i dati di contatto del cliente), conservate per un breve periodo per verificare i pagamenti.

I codici delle carte regalo sono conservati in forma cifrata e non vengono mai scritti nei log né inseriti negli indirizzi web. I link ai regali sono conservati solo come impronte sicure (hash) o in forma cifrata.

Per motivi di sicurezza e per prevenire abusi, contiamo le richieste per indirizzo IP e per indirizzo e-mail, conservandone solo un’impronta generata con chiave.

Perché li utilizziamo

Per fornire Gioy: creare e consegnare regali, carte regalo, e-mail e liste dei desideri (contratto con l’esercente).

Per proteggere i regali e i pagamenti e prevenire frodi e abusi (legittimo interesse).

Per fatturare agli esercenti tramite Shopify e adempiere agli obblighi di legge e contabili (obbligo legale).

Non vendiamo dati personali e non li utilizziamo per pubblicità.

Cookie e memorizzazione nel browser

Gioy utilizza solo i cookie necessari al suo funzionamento: un cookie che mantiene aperta una pagina di regalo per la persona che ne possiede il link (fino a 180 giorni) o modificabile una lista dei desideri per il suo titolare (fino a 120 giorni), e la sessione Shopify per gli esercenti nell’area amministrativa di Shopify. Nessun cookie pubblicitario o di tracciamento e nessuno script di terze parti sulle pagine dei regali. Il nostro fornitore di servizi di sicurezza può impostare un cookie di breve durata per distinguere le persone dai bot.

Nel negozio, Gioy conserva alcuni dati nel browser del visitatore stesso affinché non vadano persi: i regali in preparazione e la chat delle idee regalo (7 giorni), l’indirizzo e-mail per la copia del link al regalo (30 giorni) e il link per modificare la propria lista dei desideri. L’opzione «Rimuovi i miei dati da questo dispositivo» li cancella.

Il numero casuale utilizzato per le statistiche di utilizzo dura per la sessione del browser ed è utilizzato solo se le scelte del visitatore in materia di cookie nel negozio consentono le statistiche.

Con chi li condividiamo

Shopify (la piattaforma su cui opera il negozio), DigitalOcean (i nostri server e il nostro database, a Frankfurt, Germania), Cloudflare (dominio, sicurezza e protezione dai bot), Resend (invio delle e-mail dei regali) e OpenAI (solo quando qualcuno chiede a Gioy idee regalo o aiuto con un messaggio: vengono inviati il testo digitato, che può includere un nome di battesimo o una descrizione della persona, e i dettagli dei prodotti, senza indirizzi e-mail).

Ciascuno di essi tratta i dati per nostro conto sulla base di un accordo sul trattamento dei dati. Quando i dati sono trasferiti al di fuori dello Spazio economico europeo, sono protetti dalle clausole contrattuali standard della Commissione europea o da una decisione di adeguatezza.

Per quanto tempo li conserviamo

Le liste dei desideri vengono cancellate 30 giorni dopo il relativo evento.

I dati dei regali sono conservati finché il negozio utilizza Gioy, perché le carte regalo restano valide e il negozio ha bisogno dello storico per ordini, resi e contestazioni. I checkout avviati ma mai pagati vengono cancellati dopo 30 giorni.

Gli indirizzi e il contenuto delle e-mail che abbiamo inviato vengono rimossi dopo 90 giorni; il fatto che un’e-mail sia stata inviata rimane associato al regalo.

Le copie degli ordini che Shopify ci invia vengono cancellate dopo 30 giorni. Le statistiche di utilizzo vengono cancellate dopo 13 mesi.

Quando un negozio disinstalla Gioy, Shopify ci chiede di cancellare i dati del negozio 48 ore dopo, e noi li cancelliamo. Conserviamo solo un’impronta dell’indirizzo del negozio e la data della sua prova gratuita, affinché la prova non venga concessa due volte. Quando un negozio ci chiede di cancellare un cliente, rimuoviamo dai suoi regali i nomi, i dati di contatto, i messaggi e i dati relativi al dispositivo e alla rete di quella persona e cancelliamo le sue liste dei desideri.

I conteggi delle richieste conservati per motivi di sicurezza vengono cancellati dopo due giorni. I backup del nostro database sono conservati dal nostro fornitore di hosting per un massimo di 7 giorni.

I Suoi diritti

Può chiedere l’accesso ai Suoi dati, la loro rettifica o cancellazione, la limitazione del trattamento od opporsi allo stesso, e riceverli in un formato portabile. Se ha utilizzato Gioy in un negozio, contatti prima quel negozio: è il negozio a decidere sui Suoi dati, e noi lo aiutiamo a rispondere. Può anche scriverci all’indirizzo [email protected].

Può proporre reclamo all’autorità rumena per la protezione dei dati (ANSPDCP, dataprotection.ro) o all’autorità di controllo del luogo in cui risiede.

Sicurezza

I dati viaggiano cifrati (HTTPS). I codici delle carte regalo e le chiavi di accesso sono cifrati a riposo, i link sono conservati come hash o in forma cifrata, i dati di ciascun negozio sono tenuti separati da quelli degli altri e l’accesso è limitato a ciò di cui ciascuna parte di Gioy ha bisogno.

Minori

Gioy non è destinato ai minori di 16 anni e non raccogliamo consapevolmente i loro dati.

Modifiche

Se modifichiamo la presente informativa, aggiorniamo la data indicata in alto. Le modifiche importanti vengono comunicate agli esercenti nell’area amministrativa di Gioy o via e-mail.