Политика конфиденциальности

Кто мы

Gioy управляет CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017). Контакт: [email protected].

В отношении владельцев магазинов, которые устанавливают Gioy (продавцов), мы являемся контролёром данных их учётной записи и данных для выставления счетов. В отношении покупателей, получателей подарков и пользователей списков желаний магазина контролёром является магазин, а Gioy обрабатывает их данные от имени магазина и в соответствии с его указаниями.

Какие данные мы собираем

Продавцы: название магазина, домен, страна, контактный адрес электронной почты, язык и валюта, настройки, выбранные в Gioy, а также тарифный план и статус оплаты (счета выставляет Shopify; мы никогда не видим данные платёжных карт).

Лица, дарящие подарок: имена и сообщение, которые они пишут, их адрес электронной почты (для получения их копии ссылки на подарок), номер заказа и выбранные товары.

Получатели подарков: имя, указанное отправителем, адрес электронной почты или номер телефона, если отправитель указал один из них для отправки подарка, и то, что происходит на странице подарка (открыта, выбран размер, начато оформление заказа, заказы, оплаченные подарочной картой), вместе с типом устройства и сокращённым IP-адресом; эти данные хранятся в качестве доказательства для магазина.

Списки желаний: имя и адрес электронной почты владельца, его учётная запись покупателя в магазине, если он вошёл в систему, событие и его дата, товары в списке и имена друзей, которые сделали подарок.

Идеи подарков и помощь с сообщением: текст, введённый в чате или в помощнике по написанию сообщений.

Статистика использования для магазина: нажатия кнопки подарка и заказы подарков, подсчитываемые с помощью случайного номера для сеанса браузера, только если это разрешает выбор посетителя в отношении файлов cookie.

Копии заказов магазина, которые нам направляет Shopify (они могут содержать контактные данные клиента), хранящиеся в течение короткого времени для проверки платежей.

Коды подарочных карт хранятся в зашифрованном виде и никогда не записываются в журналы и не включаются в веб-адреса. Ссылки на подарки хранятся только в виде защищённых отпечатков (хешей) или в зашифрованном виде.

В целях безопасности и для предотвращения злоупотреблений мы подсчитываем запросы с каждого IP-адреса и адреса электронной почты, храня только их отпечаток, созданный с использованием ключа.

Зачем мы их используем

Для предоставления Gioy: создания и доставки подарков, подарочных карт, электронных писем и списков желаний (договор с продавцом).

Для обеспечения безопасности подарков и платежей и предотвращения мошенничества и злоупотреблений (законный интерес).

Для выставления счетов продавцам через Shopify и выполнения юридических и бухгалтерских обязанностей (юридическая обязанность).

Мы не продаём персональные данные и не используем их для рекламы.

Файлы cookie и хранилище браузера

Gioy использует только файлы cookie, необходимые для его работы: файл cookie, который сохраняет страницу подарка открытой для лица, у которого есть ссылка на неё (до 180 дней), или список желаний доступным для редактирования его владельцу (до 120 дней), и сеанс Shopify для продавцов в административной панели Shopify. Никаких рекламных или отслеживающих файлов cookie и никаких сторонних скриптов на страницах подарков. Наш поставщик услуг безопасности может устанавливать кратковременный файл cookie, чтобы отличать людей от ботов.

В магазине Gioy сохраняет некоторые данные непосредственно в браузере посетителя, чтобы они не потерялись: готовящиеся подарки и чат с идеями подарков (7 дней), адрес электронной почты для копии ссылки на подарок (30 дней) и ссылку для редактирования собственного списка желаний. Функция «Удалить мои данные с этого устройства» очищает их.

Случайный номер, используемый для статистики использования, действует в течение сеанса браузера и используется только тогда, когда выбор посетителя в отношении файлов cookie в магазине разрешает сбор статистики.

Кому мы их передаём

Shopify (платформа, на которой работает магазин), DigitalOcean (наши серверы и база данных в Frankfurt, Германия), Cloudflare (домен, безопасность и защита от ботов), Resend (отправка писем с подарками) и OpenAI (только когда кто-либо просит Gioy предложить идеи подарков или помочь с сообщением: передаются введённый текст, который может содержать имя или описание человека, и сведения о товарах, без адресов электронной почты).

Каждый из них обрабатывает данные для нас на основании соглашения об обработке данных. Если данные передаются за пределы Европейской экономической зоны, они защищены стандартными договорными положениями Европейской комиссии или решением о достаточности уровня защиты.

Как долго мы их храним

Списки желаний удаляются через 30 дней после события.

Записи о подарках хранятся, пока магазин использует Gioy, поскольку подарочные карты остаются действительными, а магазину нужна история для заказов, возвратов и споров. Начатые, но так и не оплаченные оформления заказа удаляются через 30 дней.

Адреса и содержание отправленных нами писем удаляются через 90 дней; сведения о том, что письмо было отправлено, сохраняются вместе с подарком.

Копии заказов, которые нам направляет Shopify, удаляются через 30 дней. Статистика использования удаляется через 13 месяцев.

Когда магазин удаляет Gioy, Shopify через 48 часов просит нас удалить данные магазина, и мы их удаляем. Мы сохраняем только отпечаток адреса магазина и дату его бесплатного пробного периода, чтобы пробный период не предоставлялся дважды. Когда магазин просит нас стереть данные клиента, мы удаляем из его подарков имена, контактные данные, сообщения, данные об устройстве и сети этого лица и удаляем его списки желаний.

Счётчики запросов, хранящиеся в целях безопасности, удаляются через два дня. Резервные копии нашей базы данных хранятся нашим хостинг-провайдером до 7 дней.

Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, ограничение их использования или возразить против него, а также получить их в переносимом формате. Если Вы использовали Gioy в магазине, сначала обратитесь в этот магазин: он принимает решения в отношении Ваших данных, а мы помогаем ему ответить. Вы также можете написать нам по адресу [email protected].

Вы можете подать жалобу в румынский надзорный орган по защите данных (ANSPDCP, dataprotection.ro) или в надзорный орган по месту Вашего проживания.

Безопасность

Данные передаются в зашифрованном виде (HTTPS). Коды подарочных карт и ключи доступа хранятся в зашифрованном виде, ссылки хранятся в виде хешей или в зашифрованном виде, данные каждого магазина хранятся отдельно от данных других, а доступ ограничен тем, что необходимо каждой части Gioy.

Дети

Gioy не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные.

Изменения

Если мы изменим настоящую политику, мы обновим дату вверху. О важных изменениях продавцам сообщается в административной панели Gioy или по электронной почте.