Politika zasebnosti

Kdo smo

Gioy upravlja CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017). Kontakt: [email protected].

Za lastnike trgovin, ki namestijo Gioy (trgovce), smo upravljavec njihovih podatkov o računu in obračunavanju. Za kupce, prejemnike daril in uporabnike seznamov želja trgovine je upravljavec trgovina, Gioy pa njihove podatke obdeluje v imenu trgovine in po navodilih trgovine.

Katere podatke zbiramo

Trgovci: ime trgovine, domena, država, kontaktni e-poštni naslov, jezik in valuta, nastavitve, izbrane v Gioy, ter paket in stanje obračunavanja (obračunava Shopify; podatkov o plačilnih karticah nikoli ne vidimo).

Osebe, ki podarijo darilo: imena in sporočilo, ki jih napišejo, njihov e-poštni naslov (za njihovo kopijo povezave do darila), sklic naročila in izbrani izdelki.

Prejemniki daril: ime, ki ga je navedel pošiljatelj, e-poštni naslov ali telefonska številka, če je pošiljatelj enega od njiju navedel za pošiljanje darila, ter dogajanje na strani darila (odprto, izbrana velikost, začeto zaključevanje nakupa, naročila, plačana z darilno kartico), skupaj z vrsto naprave in skrajšanim naslovom IP, ki se hranijo kot dokaz za trgovino.

Seznami želja: ime in e-poštni naslov lastnika, njegov račun stranke v trgovini, če je prijavljen, dogodek in njegov datum, izdelki na seznamu ter imena prijateljev, ki so podarili.

Ideje za darila in pomoč pri sporočilih: besedilo, vneseno v klepet ali pomočnika za sporočila.

Statistika uporabe za trgovino: kliki na gumb za darilo in naročila daril, ki se štejejo z naključno številko za sejo brskalnika, le kadar to dopuščajo obiskovalčeve izbire glede piškotkov.

Kopije naročil trgovine, ki nam jih pošilja Shopify (lahko vsebujejo kontaktne podatke stranke), ki se kratek čas hranijo za preverjanje plačil.

Kode darilnih kartic se hranijo šifrirane in se nikoli ne zapisujejo v dnevnike ali vstavljajo v spletne naslove. Povezave do daril se hranijo le kot varni prstni odtisi (zgoščene vrednosti) ali šifrirane.

Zaradi varnosti in preprečevanja zlorab štejemo zahteve po naslovih IP in e-poštnih naslovih, pri čemer hranimo le njihov prstni odtis, ustvarjen s ključem.

Zakaj jih uporabljamo

Za zagotavljanje Gioy: ustvarjanje in dostavo daril, darilnih kartic, e-poštnih sporočil in seznamov želja (pogodba s trgovcem).

Za varnost daril in plačil ter preprečevanje goljufij in zlorab (zakoniti interes).

Za obračunavanje trgovcem prek Shopify ter izpolnjevanje zakonskih in računovodskih obveznosti (zakonska obveznost).

Osebnih podatkov ne prodajamo in jih ne uporabljamo za oglaševanje.

Piškotki in shramba brskalnika

Gioy uporablja le piškotke, ki so potrebni za njegovo delovanje: piškotek, ki stran darila ohranja odprto za osebo, ki ima njeno povezavo (do 180 dni), ali lastniku seznama želja omogoča njegovo urejanje (do 120 dni), in sejo Shopify za trgovce v skrbniškem okolju Shopify. Brez oglaševalskih ali sledilnih piškotkov in brez skript tretjih oseb na straneh daril. Naš ponudnik varnostnih storitev lahko nastavi kratkotrajen piškotek, da loči ljudi od robotov.

V trgovini Gioy nekaj podatkov hrani v obiskovalčevem lastnem brskalniku, da se ne izgubijo: darila v pripravi in klepet z idejami za darila (7 dni), e-poštni naslov za kopijo povezave do darila (30 dni) in povezavo za urejanje lastnega seznama želja. Možnost »Odstrani moje podatke s te naprave« jih izbriše.

Naključna številka, ki se uporablja za statistiko uporabe, velja za čas seje brskalnika in se uporablja le, kadar obiskovalčeve izbire glede piškotkov v trgovini dopuščajo statistiko.

S kom jih delimo

Shopify (platforma, na kateri deluje trgovina), DigitalOcean (naši strežniki in podatkovna zbirka v Frankfurtu v Nemčiji), Cloudflare (domena, varnost in zaščita pred roboti), Resend (pošiljanje e-poštnih sporočil z darili) in OpenAI (le kadar nekdo Gioy prosi za ideje za darila ali pomoč pri sporočilu: pošljeta se vneseno besedilo, ki lahko vsebuje osebno ime ali opis osebe, in podatki o izdelkih, brez e-poštnih naslovov).

Vsak od njih obdeluje podatke za nas na podlagi pogodbe o obdelavi podatkov. Kadar se podatki prenesejo zunaj Evropskega gospodarskega prostora, so zaščiteni s standardnimi pogodbenimi klavzulami Evropske komisije ali s sklepom o ustreznosti.

Kako dolgo jih hranimo

Seznami želja se izbrišejo 30 dni po dogodku.

Zapisi o darilih se hranijo, dokler trgovina uporablja Gioy, ker darilne kartice ostanejo veljavne in trgovina potrebuje zgodovino za naročila, vračila in spore. Zaključevanja nakupa, ki so bila začeta, a nikoli plačana, se izbrišejo po 30 dneh.

Naslovi in vsebina e-poštnih sporočil, ki smo jih poslali, se odstranijo po 90 dneh; podatek, da je bilo e-poštno sporočilo poslano, ostane pri darilu.

Kopije naročil, ki nam jih pošilja Shopify, se izbrišejo po 30 dneh. Statistika uporabe se izbriše po 13 mesecih.

Ko trgovina odstrani Gioy, nas Shopify 48 ur pozneje zaprosi, da izbrišemo podatke trgovine, in mi jih izbrišemo. Hranimo le prstni odtis naslova trgovine in datum njenega brezplačnega preizkusnega obdobja, da preizkusno obdobje ne bi bilo dodeljeno dvakrat. Ko nas trgovina zaprosi za izbris stranke, iz njenih daril odstranimo imena, kontaktne podatke, sporočila ter podatke o napravi in omrežju te osebe ter izbrišemo njene sezname želja.

Števci zahtev, ki se hranijo zaradi varnosti, se izbrišejo po dveh dneh. Varnostne kopije naše podatkovne zbirke naš ponudnik gostovanja hrani do 7 dni.

Vaše pravice

Zahtevate lahko dostop do svojih podatkov, njihov popravek ali izbris, omejitev njihove uporabe ali ugovarjate njihovi uporabi ter jih prejmete v prenosljivi obliki. Če ste Gioy uporabili v trgovini, se najprej obrnite na to trgovino: ta odloča o vaših podatkih, mi pa ji pomagamo odgovoriti. Pišete nam lahko tudi na [email protected].

Pritožbo lahko vložite pri romunskem nadzornem organu za varstvo podatkov (ANSPDCP, dataprotection.ro) ali pri nadzornem organu v kraju, kjer živite.

Varnost

Podatki se prenašajo šifrirano (HTTPS). Kode darilnih kartic in ključi za dostop so v hrambi šifrirani, povezave se hranijo kot zgoščene vrednosti ali šifrirane, podatki vsake trgovine so ločeni od podatkov drugih, dostop pa je omejen na to, kar potrebuje posamezen del Gioy.

Otroci

Gioy ni namenjen otrokom, mlajšim od 16 let, in njihovih podatkov ne zbiramo zavestno.

Spremembe

Če to politiko spremenimo, posodobimo datum na vrhu. Pomembne spremembe trgovcem sporočimo v skrbniškem okolju Gioy ali po e-pošti.