Integritetspolicy

Vilka vi är

Gioy drivs av CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017). Kontakt: [email protected].

För de butiksägare som installerar Gioy (handlare) är vi personuppgiftsansvariga för deras konto- och faktureringsuppgifter. För en butiks kunder, gåvomottagare och användare av önskelistor är butiken personuppgiftsansvarig, och Gioy behandlar deras uppgifter för butikens räkning och enligt butikens instruktioner.

Vad vi samlar in

Handlare: butikens namn, domän, land, kontakt-e-post, språk och valuta, de inställningar som valts i Gioy samt abonnemang och faktureringsstatus (Shopify fakturerar; vi ser aldrig kortuppgifter).

Personer som ger en gåva: de namn och det meddelande de skriver, deras e-postadress (för deras kopia av gåvolänken), orderreferensen och de valda produkterna.

Gåvomottagare: det namn som avsändaren angett, en e-postadress eller ett telefonnummer om avsändaren angett ett sådant för att skicka gåvan, och vad som händer på gåvosidan (öppnad, storlek vald, kassan påbörjad, ordrar betalda med presentkortet), med enhetstyp och en förkortad IP-adress, som sparas som bevis för butiken.

Önskelistor: ägarens namn och e-postadress, ägarens kundkonto i butiken om ägaren är inloggad, tillfället och dess datum, produkterna på listan och namnen på de vänner som gett.

Gåvoidéer och hjälp med meddelanden: den text som skrivs i chatten eller i meddelandehjälpen.

Användningsstatistik för butiken: klick på gåvoknappen och gåvoordrar, som räknas med ett slumpmässigt nummer för webbläsarsessionen, endast om besökarens val för cookies tillåter det.

Kopior av butikens ordrar som Shopify skickar till oss (de kan innehålla kundens kontaktuppgifter), som sparas en kort tid för att kontrollera betalningar.

Presentkortskoder lagras krypterade och skrivs aldrig till loggar eller placeras i webbadresser. Gåvolänkar lagras endast som säkra fingeravtryck (hashvärden) eller krypterade.

Av säkerhetsskäl och för att förhindra missbruk räknar vi förfrågningar per IP-adress och e-postadress och lagrar endast ett nyckelbaserat fingeravtryck av dem.

Varför vi använder dem

För att tillhandahålla Gioy: skapa och leverera gåvor, presentkort, e-postmeddelanden och önskelistor (avtal med handlaren).

För att hålla gåvor och betalningar säkra och förhindra bedrägeri och missbruk (berättigat intresse).

För att fakturera handlare via Shopify och fullgöra rättsliga och bokföringsmässiga skyldigheter (rättslig förpliktelse).

Vi säljer inte personuppgifter och använder dem inte för reklam.

Cookies och lagring i webbläsaren

Gioy använder endast cookies som behövs för att tjänsten ska fungera: en cookie som håller en gåvosida öppen för den person som har länken till den (upp till 180 dagar) eller en önskelista redigerbar för dess ägare (upp till 120 dagar), och Shopifys session för handlare i Shopify-administrationen. Inga cookies för reklam eller spårning, och inga skript från tredje part på gåvosidorna. Vår säkerhetsleverantör kan sätta en kortlivad cookie för att skilja människor från botar.

I butiken sparar Gioy vissa uppgifter i besökarens egen webbläsare så att de inte går förlorade: gåvorna som förbereds och chatten med gåvoidéer (7 dagar), e-postadressen för kopian av gåvolänken (30 dagar) och länken för att redigera den egna önskelistan. Alternativet ”Ta bort mina uppgifter från den här enheten” rensar dem.

Det slumpmässiga nummer som används för användningsstatistik gäller under webbläsarsessionen och används endast när besökarens val för cookies i butiken tillåter statistik.

Vilka vi delar dem med

Shopify (plattformen som butiken körs på), DigitalOcean (våra servrar och vår databas, i Frankfurt, Tyskland), Cloudflare (domän, säkerhet och skydd mot botar), Resend (utskick av gåvomejlen) och OpenAI (endast när någon ber Gioy om gåvoidéer eller hjälp med ett meddelande: den text de skrivit, som kan innehålla ett förnamn eller en beskrivning av personen, och produktuppgifter skickas, utan e-postadresser).

Var och en av dem behandlar uppgifter för vår räkning enligt ett personuppgiftsbiträdesavtal. När uppgifter överförs utanför Europeiska ekonomiska samarbetsområdet skyddas de av Europeiska kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.

Hur länge vi sparar dem

Önskelistor raderas 30 dagar efter tillfället.

Uppgifter om gåvor sparas så länge butiken använder Gioy, eftersom presentkorten förblir giltiga och butiken behöver historiken för ordrar, returer och tvister. Påbörjade köp i kassan som aldrig betalats raderas efter 30 dagar.

Adresser och innehåll i mejl som vi skickat tas bort efter 90 dagar; uppgiften om att ett mejl har skickats sparas med gåvan.

Kopior av ordrar som Shopify skickar till oss raderas efter 30 dagar. Användningsstatistik raderas efter 13 månader.

När en butik avinstallerar Gioy ber Shopify oss att radera butikens uppgifter 48 timmar senare, och vi raderar dem. Vi sparar endast ett fingeravtryck av butikens adress och datumet för dess kostnadsfria provperiod, så att provperioden inte ges två gånger. När en butik ber oss att radera en kund tar vi bort personens namn, kontaktuppgifter, meddelanden samt enhets- och nätverksuppgifter från personens gåvor och raderar personens önskelistor.

Antal förfrågningar som sparas av säkerhetsskäl raderas efter två dagar. Säkerhetskopior av vår databas sparas av vår hostingleverantör i upp till 7 dagar.

Dina rättigheter

Du kan begära tillgång till, rättelse eller radering av dina uppgifter, begränsning av eller invändning mot användningen av dem, samt att få ut dem i ett portabelt format. Om du har använt Gioy i en butik, kontakta först den butiken: den bestämmer över dina uppgifter och vi hjälper den att svara. Du kan också skriva till oss på [email protected].

Du kan lämna in ett klagomål till den rumänska tillsynsmyndigheten för dataskydd (ANSPDCP, dataprotection.ro) eller till tillsynsmyndigheten där du bor.

Säkerhet

Uppgifter överförs krypterade (HTTPS). Presentkortskoder och åtkomstnycklar lagras krypterade, länkar lagras som hashvärden eller krypterade, varje butiks uppgifter hålls åtskilda från de andras, och åtkomsten är begränsad till vad varje del av Gioy behöver.

Barn

Gioy är inte avsett för barn under 16 år, och vi samlar inte medvetet in deras uppgifter.

Ändringar

Om vi ändrar denna policy uppdaterar vi datumet högst upp. Viktiga ändringar meddelas handlare i Gioy-administrationen eller via e-post.