Политика за поверителност

Кои сме ние

Gioy се управлява от CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017). Контакт: [email protected].

По отношение на собствениците на магазини, които инсталират Gioy (търговци), ние сме администратор на данните за техния акаунт и фактуриране. По отношение на клиентите, получателите на подаръци и потребителите на списъци с желания на даден магазин администратор е магазинът, а Gioy обработва техните данни от името на магазина и по негови указания.

Какви данни събираме

Търговци: името, домейнът и държавата на магазина, имейлът за връзка, езикът и валутата, настройките, избрани в Gioy, както и планът и статусът на фактуриране (фактурира Shopify; ние никога не виждаме данни за карти).

Лица, които правят подарък: имената и съобщението, които въвеждат, техният имейл (за тяхното копие на връзката към подаръка), номерът на поръчката и избраните продукти.

Получатели на подаръци: името, посочено от подателя, имейл или телефонен номер, ако подателят е посочил такъв, за да изпрати подаръка, и какво се случва на страницата на подаръка (отваряне, избран размер, започнато плащане, поръчки, платени с картата за подарък), заедно с вида на устройството и съкратен IP адрес, които се съхраняват като доказателство за магазина.

Списъци с желания: името и имейлът на собственика, неговият клиентски профил в магазина, ако е влязъл в него, събитието и неговата дата, продуктите в списъка и имената на приятелите, които са подарили.

Идеи за подаръци и помощ със съобщения: текстът, въведен в чата или в помощника за съобщения.

Статистика за използването за магазина: кликвания върху бутона за подарък и поръчки на подаръци, отчитани чрез случайно число за сесията на браузъра, само когато изборът на посетителя относно бисквитките позволява това.

Копия на поръчките на магазина, които Shopify ни изпраща (те може да съдържат данните за контакт на клиента), съхранявани за кратко време с цел проверка на плащанията.

Кодовете на картите за подарък се съхраняват криптирани и никога не се записват в регистрационни файлове и не се поставят в уеб адреси. Връзките към подаръци се съхраняват само като защитени отпечатъци (хешове) или криптирани.

С цел сигурност и предотвратяване на злоупотреби отчитаме заявките от всеки IP адрес и имейл, като съхраняваме само отпечатък от тях, създаден с ключ.

За какво ги използваме

За предоставяне на Gioy: създаване и доставяне на подаръци, карти за подарък, имейли и списъци с желания (договор с търговеца).

За защита на подаръците и плащанията и предотвратяване на измами и злоупотреби (легитимен интерес).

За фактуриране на търговците чрез Shopify и изпълнение на законови и счетоводни задължения (законово задължение).

Не продаваме лични данни и не ги използваме за реклама.

Бисквитки и съхранение в браузъра

Gioy използва само бисквитки, необходими за функционирането му: бисквитка, която поддържа отворена страница на подарък за лицето, което има връзката към нея (до 180 дни), или списък с желания достъпен за редактиране от неговия собственик (до 120 дни), и сесията на Shopify за търговците в администрацията на Shopify. Без рекламни или проследяващи бисквитки и без скриптове на трети страни на страниците на подаръците. Нашият доставчик на услуги за сигурност може да постави краткотрайна бисквитка, за да разграничава хората от ботовете.

В магазина Gioy съхранява някои данни в собствения браузър на посетителя, за да не бъдат загубени: подготвяните подаръци и чата за идеи за подаръци (7 дни), имейла за копието на връзката към подаръка (30 дни) и връзката за редактиране на собствения списък с желания. Опцията „Премахни данните ми от това устройство“ ги изтрива.

Случайното число, използвано за статистиката за използването, е валидно за сесията на браузъра и се използва само когато изборът на посетителя относно бисквитките в магазина позволява статистика.

С кого ги споделяме

Shopify (платформата, на която работи магазинът), DigitalOcean (нашите сървъри и база данни, Frankfurt, Германия), Cloudflare (домейн, сигурност и защита срещу ботове), Resend (изпращане на имейлите с подаръци) и OpenAI (само когато някой поиска от Gioy идеи за подаръци или помощ със съобщение: изпращат се въведеният текст, който може да съдържа собствено име или описание на лицето, и данните за продуктите, без имейл адреси).

Всеки от тях обработва данни от наше име въз основа на споразумение за обработване на данни. Когато данните напускат Европейското икономическо пространство, те са защитени със стандартните договорни клаузи на Европейската комисия или с решение относно адекватното ниво на защита.

Колко дълго ги съхраняваме

Списъците с желания се изтриват 30 дни след съответното събитие.

Данните за подаръците се съхраняват, докато магазинът използва Gioy, тъй като картите за подарък остават валидни, а магазинът се нуждае от историята за поръчки, връщания и спорове. Започнатите плащания, които така и не са платени, се изтриват след 30 дни.

Адресите и съдържанието на изпратените от нас имейли се премахват след 90 дни; фактът, че е изпратен имейл, остава към подаръка.

Копията на поръчките, които Shopify ни изпраща, се изтриват след 30 дни. Статистиката за използването се изтрива след 13 месеца.

Когато магазин деинсталира Gioy, Shopify ни иска да изтрием данните на магазина 48 часа по-късно и ние ги изтриваме. Запазваме само отпечатък от адреса на магазина и датата на неговия безплатен пробен период, за да не бъде предоставен пробният период два пъти. Когато магазин ни поиска да изтрием клиент, премахваме от неговите подаръци имената, данните за контакт, съобщенията и данните за устройството и мрежата на това лице и изтриваме неговите списъци с желания.

Броячите на заявки, съхранявани с цел сигурност, се изтриват след два дни. Резервните копия на нашата база данни се съхраняват от нашия хостинг доставчик до 7 дни.

Вашите права

Можете да поискате достъп до данните си, тяхното коригиране или изтриване, ограничаване на обработването им или да възразите срещу него, както и да ги получите в преносим формат. Ако сте използвали Gioy в даден магазин, първо се свържете с този магазин: той решава относно вашите данни, а ние му помагаме да отговори. Можете също да ни пишете на [email protected].

Можете да подадете жалба до румънския орган за защита на данните (ANSPDCP, dataprotection.ro) или до надзорния орган по местоживеенето си.

Сигурност

Данните се предават криптирани (HTTPS). Кодовете на картите за подарък и ключовете за достъп се съхраняват криптирани, връзките се съхраняват като хешове или криптирани, данните на всеки магазин се пазят отделно от тези на останалите, а достъпът е ограничен до това, от което се нуждае всяка част на Gioy.

Деца

Gioy не е предназначено за деца под 16 години и ние не събираме съзнателно техни данни.

Промени

Ако променим тази политика, актуализираме датата в горната част. Важните промени се съобщават на търговците в администрацията на Gioy или по имейл.