Polityka prywatności

Kim jesteśmy

Gioy jest prowadzony przez CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017). Kontakt: [email protected].

W odniesieniu do właścicieli sklepów, którzy instalują Gioy (sprzedawców), jesteśmy administratorem ich danych dotyczących konta i rozliczeń. W odniesieniu do klientów, odbiorców prezentów i użytkowników list życzeń danego sklepu administratorem jest sklep, a Gioy przetwarza ich dane w imieniu sklepu i zgodnie z jego poleceniami.

Jakie dane zbieramy

Sprzedawcy: nazwa sklepu, domena, kraj, kontaktowy adres e-mail, język i waluta, ustawienia wybrane w Gioy oraz plan i status rozliczeń (rozliczenia prowadzi Shopify; nigdy nie widzimy danych kart płatniczych).

Osoby wręczające prezent: wpisane przez nie imiona i wiadomość, ich adres e-mail (do otrzymania kopii linku do prezentu), numer referencyjny zamówienia i wybrane produkty.

Odbiorcy prezentów: imię podane przez nadawcę, adres e-mail lub numer telefonu, jeżeli nadawca podał go w celu wysłania prezentu, oraz to, co dzieje się na stronie prezentu (otwarcie, wybór rozmiaru, rozpoczęcie realizacji zamówienia, zamówienia opłacone kartą podarunkową), wraz z typem urządzenia i skróconym adresem IP, przechowywane jako dowód dla sklepu.

Listy życzeń: imię i adres e-mail właściciela, jego konto klienta w sklepie, jeżeli jest zalogowany, wydarzenie i jego data, produkty na liście oraz imiona znajomych, którzy wręczyli prezent.

Pomysły na prezent i pomoc w napisaniu wiadomości: tekst wpisany na czacie lub w asystencie wiadomości.

Statystyki użytkowania dla sklepu: kliknięcia przycisku prezentu i zamówienia prezentów, zliczane przy użyciu losowego numeru przypisanego do sesji przeglądarki, wyłącznie wtedy, gdy pozwalają na to wybory odwiedzającego dotyczące plików cookie.

Kopie zamówień sklepu przesyłane nam przez Shopify (mogą zawierać dane kontaktowe klienta), przechowywane przez krótki czas w celu weryfikacji płatności.

Kody kart podarunkowych są przechowywane w postaci zaszyfrowanej i nigdy nie są zapisywane w logach ani umieszczane w adresach internetowych. Linki do prezentów są przechowywane wyłącznie jako bezpieczne odciski (skróty kryptograficzne, hashe) lub w postaci zaszyfrowanej.

W celach bezpieczeństwa i w celu zapobiegania nadużyciom zliczamy żądania z poszczególnych adresów IP i adresów e-mail, przechowując wyłącznie ich odcisk utworzony przy użyciu klucza.

W jakim celu je wykorzystujemy

W celu świadczenia usługi Gioy: tworzenia i dostarczania prezentów, kart podarunkowych, wiadomości e-mail i list życzeń (umowa ze sprzedawcą).

W celu zapewnienia bezpieczeństwa prezentów i płatności oraz zapobiegania oszustwom i nadużyciom (prawnie uzasadniony interes).

W celu rozliczania sprzedawców za pośrednictwem Shopify oraz wypełniania obowiązków prawnych i księgowych (obowiązek prawny).

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do celów reklamowych.

Pliki cookie i pamięć przeglądarki

Gioy używa wyłącznie plików cookie niezbędnych do działania: pliku cookie, który utrzymuje otwartą stronę prezentu dla osoby posiadającej link do niej (do 180 dni) lub umożliwia właścicielowi edycję listy życzeń (do 120 dni), oraz sesji Shopify dla sprzedawców w panelu administracyjnym Shopify. Nie używamy plików cookie reklamowych ani śledzących, a na stronach prezentów nie ma skryptów podmiotów trzecich. Nasz dostawca usług bezpieczeństwa może zapisać krótkotrwały plik cookie, aby odróżnić ludzi od botów.

W sklepie Gioy przechowuje kilka informacji w przeglądarce samego odwiedzającego, aby nie zostały utracone: przygotowywane prezenty i czat z pomysłami na prezent (7 dni), adres e-mail do otrzymania kopii linku do prezentu (30 dni) oraz link do edycji własnej listy życzeń. Opcja „Usuń moje dane z tego urządzenia” je usuwa.

Losowy numer używany do statystyk użytkowania jest ważny przez czas trwania sesji przeglądarki i jest używany wyłącznie wtedy, gdy wybory odwiedzającego dotyczące plików cookie w sklepie zezwalają na statystyki.

Komu je udostępniamy

Shopify (platforma, na której działa sklep), DigitalOcean (nasze serwery i baza danych we Frankfurcie, w Niemczech), Cloudflare (domena, bezpieczeństwo i ochrona przed botami), Resend (wysyłka wiadomości e-mail z prezentami) oraz OpenAI (wyłącznie gdy ktoś poprosi Gioy o pomysły na prezent lub pomoc w napisaniu wiadomości: przesyłany jest wpisany tekst, który może zawierać imię lub opis danej osoby, oraz dane produktów, bez adresów e-mail).

Każdy z nich przetwarza dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, są chronione standardowymi klauzulami umownymi Komisji Europejskiej lub decyzją stwierdzającą odpowiedni stopień ochrony.

Jak długo je przechowujemy

Listy życzeń są usuwane 30 dni po wydarzeniu.

Dane dotyczące prezentów są przechowywane tak długo, jak sklep korzysta z Gioy, ponieważ karty podarunkowe pozostają ważne, a sklep potrzebuje historii na potrzeby zamówień, zwrotów i sporów. Rozpoczęte, lecz nigdy nieopłacone procesy realizacji zamówienia są usuwane po 30 dniach.

Adresy i treść wysłanych przez nas wiadomości e-mail są usuwane po 90 dniach; informacja o tym, że wiadomość e-mail została wysłana, pozostaje przy prezencie.

Kopie zamówień przesyłane nam przez Shopify są usuwane po 30 dniach. Statystyki użytkowania są usuwane po 13 miesiącach.

Gdy sklep odinstaluje Gioy, Shopify po 48 godzinach zwraca się do nas o usunięcie danych sklepu, a my je usuwamy. Zachowujemy jedynie odcisk adresu sklepu i datę jego bezpłatnego okresu próbnego, aby okres próbny nie został przyznany dwukrotnie. Gdy sklep zwraca się do nas o usunięcie danych klienta, usuwamy z prezentów tej osoby jej imiona, dane kontaktowe, wiadomości oraz dane dotyczące urządzenia i sieci, a także usuwamy jej listy życzeń.

Liczniki żądań przechowywane w celach bezpieczeństwa są usuwane po dwóch dniach. Kopie zapasowe naszej bazy danych są przechowywane przez naszego dostawcę hostingu przez okres do 7 dni.

Państwa prawa

Mogą Państwo żądać dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia ich wykorzystywania lub wnieść sprzeciw wobec niego, a także otrzymać je w formacie umożliwiającym ich przeniesienie. Jeżeli korzystali Państwo z Gioy w sklepie, prosimy najpierw skontaktować się z tym sklepem: to on decyduje o Państwa danych, a my pomagamy mu udzielić odpowiedzi. Mogą Państwo również napisać do nas na adres [email protected].

Mogą Państwo wnieść skargę do rumuńskiego organu nadzorczego ds. ochrony danych (ANSPDCP, dataprotection.ro) lub do organu nadzorczego w miejscu zamieszkania.

Bezpieczeństwo

Dane są przesyłane w postaci zaszyfrowanej (HTTPS). Kody kart podarunkowych i klucze dostępu są przechowywane w postaci zaszyfrowanej, linki są przechowywane jako hashe lub w postaci zaszyfrowanej, dane każdego sklepu są oddzielone od danych pozostałych sklepów, a dostęp jest ograniczony do tego, czego potrzebuje każda część Gioy.

Dzieci

Gioy nie jest przeznaczony dla dzieci poniżej 16 roku życia i nie zbieramy świadomie ich danych.

Zmiany

Jeżeli zmienimy niniejszą politykę, zaktualizujemy datę podaną na górze. O istotnych zmianach informujemy sprzedawców w panelu administracyjnym Gioy lub za pośrednictwem poczty e-mail.