Personvernerklæring

Hvem vi er

Gioy drives av CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017). Kontakt: [email protected].

For butikkeierne som installerer Gioy (forhandlere), er vi behandlingsansvarlig for deres konto- og faktureringsopplysninger. For en butikks kunder, gavemottakere og ønskelistebrukere er butikken behandlingsansvarlig, og Gioy behandler opplysningene deres på vegne av butikken og etter butikkens instrukser.

Hva vi samler inn

Forhandlere: butikkens navn, domene, land, kontakt-e-post, språk og valuta, innstillingene som er valgt i Gioy, samt abonnement og faktureringsstatus (Shopify fakturerer; vi ser aldri kortopplysninger).

Personer som gir en gave: navnene og meldingen de skriver, e-postadressen deres (for deres kopi av gavelenken), ordrereferansen og de valgte produktene.

Gavemottakere: navnet avsenderen har oppgitt, en e-postadresse eller et telefonnummer dersom avsenderen har oppgitt dette for å sende gaven, og hva som skjer på gavesiden (åpnet, størrelse valgt, kassen startet, ordrer betalt med gavekortet), med enhetstype og en forkortet IP-adresse, lagret som dokumentasjon for butikken.

Ønskelister: eierens navn og e-postadresse, eierens kundekonto i butikken dersom eieren er pålogget, anledningen og datoen for den, produktene på listen og navnene på vennene som har gitt.

Gaveideer og hjelp med meldinger: teksten som skrives inn i chatten eller meldingshjelperen.

Bruksstatistikk for butikken: klikk på gaveknappen og gaveordrer, telt ved hjelp av et tilfeldig tall for nettleserøkten, bare der den besøkendes valg for informasjonskapsler tillater det.

Kopier av butikkens ordrer som Shopify sender oss (de kan inneholde kundens kontaktopplysninger), lagret i kort tid for å kontrollere betalinger.

Gavekortkoder lagres kryptert og blir aldri skrevet til logger eller lagt inn i nettadresser. Gavelenker lagres bare som sikre fingeravtrykk (hasher) eller kryptert.

Av sikkerhetshensyn og for å hindre misbruk teller vi forespørsler per IP-adresse og e-postadresse, og lagrer bare et nøkkelbasert fingeravtrykk av dem.

Hvorfor vi bruker dem

For å levere Gioy: opprette og levere gaver, gavekort, e-poster og ønskelister (avtale med forhandleren).

For å holde gaver og betalinger sikre og forhindre svindel og misbruk (berettiget interesse).

For å fakturere forhandlere gjennom Shopify og oppfylle juridiske og regnskapsmessige plikter (rettslig forpliktelse).

Vi selger ikke personopplysninger, og vi bruker dem ikke til reklame.

Informasjonskapsler og lagring i nettleseren

Gioy bruker bare informasjonskapsler som er nødvendige for at tjenesten skal fungere: en informasjonskapsel som holder en gaveside åpen for personen som har lenken til den (inntil 180 dager), eller en ønskeliste redigerbar for eieren (inntil 120 dager), og Shopifys økt for forhandlere i Shopify-administrasjonen. Ingen informasjonskapsler for reklame eller sporing, og ingen tredjepartsskript på gavesidene. Sikkerhetsleverandøren vår kan sette en kortvarig informasjonskapsel for å skille mennesker fra roboter.

I butikken lagrer Gioy noen opplysninger i den besøkendes egen nettleser slik at de ikke går tapt: gavene som forberedes og chatten med gaveideer (7 dager), e-postadressen for kopien av gavelenken (30 dager) og lenken for å redigere egen ønskeliste. Valget «Fjern dataene mine fra denne enheten» sletter dem.

Det tilfeldige tallet som brukes til bruksstatistikk, varer så lenge nettleserøkten varer, og brukes bare når den besøkendes valg for informasjonskapsler i butikken tillater statistikk.

Hvem vi deler dem med

Shopify (plattformen butikken kjører på), DigitalOcean (våre servere og vår database, i Frankfurt, Tyskland), Cloudflare (domene, sikkerhet og beskyttelse mot roboter), Resend (utsending av gave-e-postene) og OpenAI (bare når noen ber Gioy om gaveideer eller hjelp med en melding: teksten de skrev, som kan inneholde et fornavn eller en beskrivelse av personen, og produktopplysninger sendes, uten e-postadresser).

Hver av dem behandler opplysninger for oss i henhold til en databehandleravtale. Når opplysninger overføres ut av Det europeiske økonomiske samarbeidsområdet, er de beskyttet av EU-kommisjonens standard personvernbestemmelser (standardkontraktsbestemmelser) eller en beslutning om tilstrekkelig beskyttelsesnivå.

Hvor lenge vi lagrer dem

Ønskelister slettes 30 dager etter anledningen.

Gaveposter lagres så lenge butikken bruker Gioy, fordi gavekortene forblir gyldige og butikken trenger historikken for ordrer, returer og tvister. Påbegynte kasser som aldri ble betalt, slettes etter 30 dager.

Adresser og innhold i e-poster vi har sendt, fjernes etter 90 dager; opplysningen om at en e-post ble sendt, beholdes sammen med gaven.

Kopier av ordrer som Shopify sender oss, slettes etter 30 dager. Bruksstatistikk slettes etter 13 måneder.

Når en butikk avinstallerer Gioy, ber Shopify oss om å slette butikkens opplysninger 48 timer senere, og vi sletter dem. Vi beholder bare et fingeravtrykk av butikkens adresse og datoen for butikkens gratis prøveperiode, slik at prøveperioden ikke gis to ganger. Når en butikk ber oss om å slette en kunde, fjerner vi personens navn, kontaktopplysninger, meldinger, enhets- og nettverksopplysninger fra gavene vedkommende har, og sletter vedkommendes ønskelister.

Antall forespørsler som lagres av sikkerhetshensyn, slettes etter to dager. Sikkerhetskopier av databasen vår oppbevares av vertsleverandøren vår i inntil 7 dager.

Dine rettigheter

Du kan be om innsyn i, retting eller sletting av opplysningene dine, om å begrense eller protestere mot bruken av dem, og om å motta dem i et portabelt format. Hvis du har brukt Gioy i en butikk, kontakt først den butikken: den bestemmer over opplysningene dine, og vi hjelper den med å svare. Du kan også skrive til oss på [email protected].

Du kan klage til den rumenske tilsynsmyndigheten for personvern (ANSPDCP, dataprotection.ro) eller til tilsynsmyndigheten der du bor.

Sikkerhet

Opplysninger overføres kryptert (HTTPS). Gavekortkoder og tilgangsnøkler lagres kryptert, lenker lagres som hasher eller kryptert, hver butikks opplysninger holdes atskilt fra de andres, og tilgangen er begrenset til det hver del av Gioy trenger.

Barn

Gioy er ikke beregnet på barn under 16 år, og vi samler ikke bevisst inn opplysninger om dem.

Endringer

Hvis vi endrer denne erklæringen, oppdaterer vi datoen øverst. Viktige endringer kunngjøres for forhandlere i Gioy-administrasjonen eller på e-post.