Política de privacidade

Quem somos

O Gioy é explorado por CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017). Contacto: [email protected].

Relativamente aos proprietários de lojas que instalam o Gioy (comerciantes), somos o responsável pelo tratamento dos seus dados de conta e de faturação. Relativamente aos clientes, destinatários de presentes e utilizadores de listas de desejos de uma loja, o responsável pelo tratamento é a loja, e o Gioy trata os respetivos dados em nome da loja e de acordo com as instruções da loja.

Que dados recolhemos

Comerciantes: o nome, o domínio, o país, o e-mail de contacto, o idioma e a moeda da loja, as definições escolhidas no Gioy, bem como o plano e o estado da faturação (a faturação é feita pela Shopify; nunca vemos os dados do cartão).

Pessoas que oferecem um presente: os nomes e a mensagem que escrevem, o seu e-mail (para a sua cópia da ligação do presente), a referência da encomenda e os produtos escolhidos.

Destinatários de presentes: o nome indicado pelo remetente, um e-mail ou número de telefone, caso o remetente tenha indicado um deles para enviar o presente, e o que acontece na página do presente (aberta, tamanho escolhido, checkout iniciado, encomendas pagas com o cartão-presente), com um tipo de dispositivo e um endereço IP abreviado, conservados como prova para a loja.

Listas de desejos: o nome e o e-mail do titular, a sua conta de cliente na loja, caso tenha sessão iniciada, o evento e a respetiva data, os produtos da lista e os nomes dos amigos que ofereceram.

Ideias de presentes e ajuda com mensagens: o texto escrito no chat ou no assistente de mensagens.

Estatísticas de utilização para a loja: cliques no botão de presente e encomendas de presentes, contabilizados com um número aleatório para a sessão do navegador, apenas quando as escolhas de cookies do visitante o permitem.

Cópias das encomendas da loja que a Shopify nos envia (podem conter os dados de contacto do cliente), conservadas durante um curto período para verificar pagamentos.

Os códigos dos cartões-presente são conservados de forma cifrada e nunca são registados em registos (logs) nem incluídos em endereços web. As ligações de presente são conservadas apenas como impressões digitais seguras (hashes) ou de forma cifrada.

Por razões de segurança e para impedir abusos, contamos os pedidos por endereço IP e por e-mail, conservando apenas uma impressão digital dos mesmos gerada com chave.

Para que os utilizamos

Para prestar o Gioy: criar e entregar presentes, cartões-presente, e-mails e listas de desejos (contrato com o comerciante).

Para manter a segurança dos presentes e dos pagamentos e prevenir fraudes e abusos (interesse legítimo).

Para faturar os comerciantes através da Shopify e cumprir deveres legais e contabilísticos (obrigação jurídica).

Não vendemos dados pessoais nem os utilizamos para publicidade.

Cookies e armazenamento no navegador

O Gioy utiliza apenas os cookies necessários ao seu funcionamento: um que mantém uma página de presente aberta para a pessoa que tem a respetiva ligação (até 180 dias) ou uma lista de desejos editável pelo respetivo titular (até 120 dias), e a sessão da Shopify para os comerciantes na área de administração da Shopify. Não são utilizados cookies de publicidade ou de rastreamento, nem scripts de terceiros nas páginas de presente. O nosso fornecedor de segurança pode definir um cookie de curta duração para distinguir pessoas de bots.

Na loja, o Gioy guarda alguns dados no próprio navegador do visitante para que não se percam: os presentes em preparação e o chat de ideias de presentes (7 dias), o e-mail para a cópia da ligação do presente (30 dias) e a ligação para editar a própria lista de desejos. A opção «Remover os meus dados deste dispositivo» apaga-os.

O número aleatório utilizado para as estatísticas de utilização dura enquanto durar a sessão do navegador e só é utilizado quando as escolhas de cookies do visitante na loja permitem estatísticas.

Com quem os partilhamos

Shopify (a plataforma em que a loja funciona), DigitalOcean (os nossos servidores e a nossa base de dados, em Frankfurt, Alemanha), Cloudflare (domínio, segurança e proteção contra bots), Resend (envio dos e-mails de presente) e OpenAI (apenas quando alguém pede ao Gioy ideias de presentes ou ajuda com uma mensagem: são enviados o texto escrito, que pode incluir um nome próprio ou uma descrição da pessoa, e os detalhes dos produtos, sem endereços de e-mail).

Cada um deles trata dados por nossa conta ao abrigo de um acordo de tratamento de dados. Quando os dados saem do Espaço Económico Europeu, são protegidos pelas cláusulas contratuais-tipo da Comissão Europeia ou por uma decisão de adequação.

Durante quanto tempo os conservamos

As listas de desejos são eliminadas 30 dias após o respetivo evento.

Os registos de presentes são conservados enquanto a loja utilizar o Gioy, porque os cartões-presente continuam válidos e a loja necessita do histórico para encomendas, devoluções e litígios. Os checkouts iniciados mas nunca pagos são eliminados após 30 dias.

Os endereços e o conteúdo dos e-mails que enviámos são removidos após 90 dias; o registo de que um e-mail foi enviado permanece associado ao presente.

As cópias das encomendas que a Shopify nos envia são eliminadas após 30 dias. As estatísticas de utilização são eliminadas após 13 meses.

Quando uma loja desinstala o Gioy, a Shopify pede-nos que eliminemos os dados da loja 48 horas depois, e nós eliminamo-los. Conservamos apenas uma impressão digital do endereço da loja e a data do seu período de avaliação gratuita, para que este não seja concedido duas vezes. Quando uma loja nos pede que apaguemos os dados de um cliente, removemos dos presentes dessa pessoa os seus nomes, dados de contacto, mensagens e dados de dispositivo e de rede, e eliminamos as suas listas de desejos.

As contagens de pedidos conservadas por razões de segurança são eliminadas após dois dias. As cópias de segurança da nossa base de dados são conservadas pelo nosso fornecedor de alojamento até 7 dias.

Os seus direitos

Pode solicitar o acesso, a retificação ou o apagamento dos seus dados, a limitação do seu tratamento ou opor-se à sua utilização, bem como recebê-los num formato portável. Se utilizou o Gioy numa loja, contacte primeiro essa loja: é ela que decide sobre os seus dados e nós ajudamo-la a responder. Pode também escrever-nos para [email protected].

Pode apresentar reclamação à autoridade de controlo romena em matéria de proteção de dados (ANSPDCP, dataprotection.ro) ou à autoridade de controlo do local onde reside.

Segurança

Os dados circulam de forma cifrada (HTTPS). Os códigos dos cartões-presente e as chaves de acesso são cifrados quando armazenados, as ligações são conservadas como hashes ou de forma cifrada, os dados de cada loja são mantidos separados dos das restantes, e o acesso está limitado ao que cada parte do Gioy necessita.

Crianças

O Gioy não se destina a crianças com menos de 16 anos, e não recolhemos conscientemente os seus dados.

Alterações

Se alterarmos esta política, atualizamos a data no topo. As alterações importantes são comunicadas aos comerciantes na área de administração do Gioy ou por e-mail.