Privacybeleid

Wie wij zijn

Gioy wordt beheerd door CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017). Contact: [email protected].

Voor de winkeleigenaren die Gioy installeren (handelaren) zijn wij de verwerkingsverantwoordelijke voor hun account- en factuurgegevens. Voor de klanten, cadeauontvangers en verlanglijstgebruikers van een winkel is de winkel de verwerkingsverantwoordelijke en verwerkt Gioy hun gegevens namens de winkel en volgens de instructies van de winkel.

Wat wij verzamelen

Handelaren: de naam, het domein, het land, het contact-e-mailadres, de taal en de valuta van de winkel, de in Gioy gekozen instellingen, en het abonnement en de factuurstatus (Shopify factureert; wij zien nooit kaartgegevens).

Personen die een cadeau geven: de namen en het bericht die zij invoeren, hun e-mailadres (voor hun kopie van de cadeaulink), het orderkenmerk en de gekozen producten.

Cadeauontvangers: de naam die de afzender heeft opgegeven, een e-mailadres of telefoonnummer als de afzender dat heeft opgegeven om het cadeau te verzenden, en wat er op de cadeaupagina gebeurt (geopend, maat gekozen, afrekenen gestart, bestellingen betaald met de cadeaukaart), met een apparaattype en een ingekort IP-adres, bewaard als bewijs voor de winkel.

Verlanglijsten: de naam en het e-mailadres van de eigenaar, diens klantaccount in de winkel als de eigenaar is ingelogd, de gebeurtenis en de datum ervan, de producten op de lijst en de namen van de vrienden die iets hebben gegeven.

Cadeau-ideeën en hulp bij berichten: de tekst die in de chat of de berichthulp wordt ingevoerd.

Gebruiksstatistieken voor de winkel: klikken op de cadeauknop en cadeaubestellingen, geteld met een willekeurig nummer voor de browsersessie, uitsluitend voor zover de cookiekeuzes van de bezoeker dat toestaan.

Kopieën van de bestellingen van de winkel die Shopify ons toestuurt (deze kunnen de contactgegevens van de klant bevatten), die korte tijd worden bewaard om betalingen te controleren.

Cadeaukaartcodes worden versleuteld opgeslagen en worden nooit in logbestanden vastgelegd of in webadressen opgenomen. Cadeaulinks worden uitsluitend opgeslagen als beveiligde vingerafdrukken (hashes) of versleuteld.

Voor de beveiliging en om misbruik te voorkomen, tellen wij het aantal verzoeken per IP-adres en e-mailadres, waarbij wij daarvan alleen een met een sleutel gemaakte vingerafdruk opslaan.

Waarom wij ze gebruiken

Om Gioy te leveren: het aanmaken en bezorgen van cadeaus, cadeaukaarten, e-mails en verlanglijsten (overeenkomst met de handelaar).

Om cadeaus en betalingen veilig te houden en fraude en misbruik te voorkomen (gerechtvaardigd belang).

Om handelaren via Shopify te factureren en om te voldoen aan wettelijke en boekhoudkundige verplichtingen (wettelijke verplichting).

Wij verkopen geen persoonsgegevens en gebruiken deze niet voor reclame.

Cookies en browseropslag

Gioy gebruikt uitsluitend cookies die nodig zijn voor de werking ervan: een cookie die een cadeaupagina geopend houdt voor de persoon die de link ervan heeft (maximaal 180 dagen) of een verlanglijst bewerkbaar houdt voor de eigenaar ervan (maximaal 120 dagen), en de Shopify-sessie voor handelaren in de Shopify-beheeromgeving. Geen advertentie- of trackingcookies, en geen scripts van derden op cadeaupagina’s. Onze beveiligingsdienstverlener kan een kortstondige cookie plaatsen om mensen van bots te onderscheiden.

In de winkel bewaart Gioy enkele gegevens in de eigen browser van de bezoeker, zodat deze niet verloren gaan: de cadeaus die worden voorbereid en de chat met cadeau-ideeën (7 dagen), het e-mailadres voor de kopie van de cadeaulink (30 dagen) en de link om de eigen verlanglijst te bewerken. Met de optie “Mijn gegevens van dit apparaat verwijderen” worden deze gewist.

Het willekeurige nummer dat voor gebruiksstatistieken wordt gebruikt, geldt voor de duur van de browsersessie en wordt alleen gebruikt wanneer de cookiekeuzes van de bezoeker in de winkel statistieken toestaan.

Met wie wij ze delen

Shopify (het platform waarop de winkel draait), DigitalOcean (onze servers en database, in Frankfurt, Duitsland), Cloudflare (domein, beveiliging en bescherming tegen bots), Resend (verzending van de cadeau-e-mails) en OpenAI (alleen wanneer iemand Gioy om cadeau-ideeën of hulp bij een bericht vraagt: de ingevoerde tekst, die een voornaam of een beschrijving van de persoon kan bevatten, en productgegevens worden verzonden, zonder e-mailadressen).

Elk van hen verwerkt gegevens voor ons op grond van een verwerkersovereenkomst. Wanneer gegevens de Europese Economische Ruimte verlaten, worden zij beschermd door de standaardcontractbepalingen van de Europese Commissie of door een adequaatheidsbesluit.

Hoe lang wij ze bewaren

Verlanglijsten worden 30 dagen na de gebeurtenis verwijderd.

Cadeaugegevens worden bewaard zolang de winkel Gioy gebruikt, omdat cadeaukaarten geldig blijven en de winkel de geschiedenis nodig heeft voor bestellingen, retouren en geschillen. Gestarte maar nooit betaalde afrekeningen worden na 30 dagen verwijderd.

Adressen en inhoud van door ons verzonden e-mails worden na 90 dagen verwijderd; het feit dat een e-mail is verzonden, blijft bij het cadeau bewaard.

Kopieën van bestellingen die Shopify ons toestuurt, worden na 30 dagen verwijderd. Gebruiksstatistieken worden na 13 maanden verwijderd.

Wanneer een winkel Gioy verwijdert, vraagt Shopify ons 48 uur later de gegevens van de winkel te wissen, en wij wissen deze. Wij bewaren alleen een vingerafdruk van het adres van de winkel en de datum van diens gratis proefperiode, zodat de proefperiode niet twee keer wordt toegekend. Wanneer een winkel ons vraagt de gegevens van een klant te wissen, verwijderen wij de namen, contactgegevens, berichten, apparaat- en netwerkgegevens van die persoon uit diens cadeaus en verwijderen wij diens verlanglijsten.

Voor de beveiliging bewaarde tellingen van verzoeken worden na twee dagen verwijderd. Back-ups van onze database worden door onze hostingprovider maximaal 7 dagen bewaard.

Uw rechten

U kunt verzoeken om inzage in, correctie of verwijdering van uw gegevens, om beperking van of bezwaar tegen het gebruik ervan, en om deze in een overdraagbaar formaat te ontvangen. Als u Gioy in een winkel heeft gebruikt, neem dan eerst contact op met die winkel: die beslist over uw gegevens en wij helpen de winkel te antwoorden. U kunt ons ook schrijven via [email protected].

U kunt een klacht indienen bij de Roemeense toezichthoudende autoriteit voor gegevensbescherming (ANSPDCP, dataprotection.ro) of bij de autoriteit in uw woonland.

Beveiliging

Gegevens worden versleuteld verzonden (HTTPS). Cadeaukaartcodes en toegangssleutels worden versleuteld opgeslagen, links worden opgeslagen als hashes of versleuteld, de gegevens van elke winkel worden gescheiden van die van de andere winkels gehouden, en de toegang is beperkt tot wat elk onderdeel van Gioy nodig heeft.

Kinderen

Gioy is niet bedoeld voor kinderen jonger dan 16 jaar, en wij verzamelen niet bewust hun gegevens.

Wijzigingen

Als wij dit beleid wijzigen, werken wij de datum bovenaan bij. Belangrijke wijzigingen worden aan handelaren aangekondigd in de Gioy-beheeromgeving of per e-mail.