Політика конфіденційності

Хто ми

Gioy керує CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017). Контакт: [email protected].

Щодо власників магазинів, які встановлюють Gioy (продавців), ми є контролером їхніх даних облікового запису та даних для виставлення рахунків. Щодо покупців, отримувачів подарунків і користувачів списків бажань магазину контролером є магазин, а Gioy обробляє їхні дані від імені магазину та відповідно до його вказівок.

Що ми збираємо

Продавці: назва магазину, домен, країна, контактна електронна адреса, мова й валюта, налаштування, вибрані в Gioy, а також тарифний план і стан оплати (рахунки виставляє Shopify; ми ніколи не бачимо даних платіжних карток).

Особи, які дарують подарунок: імена та повідомлення, які вони пишуть, їхня електронна адреса (для отримання їхньої копії посилання на подарунок), номер замовлення та вибрані товари.

Отримувачі подарунків: ім’я, зазначене відправником, електронна адреса або номер телефону, якщо відправник зазначив одне з них для надсилання подарунка, і те, що відбувається на сторінці подарунка (відкрито, вибрано розмір, розпочато оформлення замовлення, замовлення, оплачені подарунковою карткою), разом із типом пристрою та скороченою IP-адресою; ці дані зберігаються як доказ для магазину.

Списки бажань: ім’я та електронна адреса власника, його обліковий запис клієнта в магазині, якщо він увійшов у систему, подія та її дата, товари у списку та імена друзів, які подарували.

Ідеї подарунків і допомога з повідомленням: текст, введений у чаті або в помічнику для повідомлень.

Статистика використання для магазину: натискання кнопки подарунка та замовлення подарунків, які підраховуються за допомогою випадкового номера для сеансу браузера, лише якщо це дозволяє вибір відвідувача щодо файлів cookie.

Копії замовлень магазину, які надсилає нам Shopify (вони можуть містити контактні дані клієнта), що зберігаються протягом короткого часу для перевірки платежів.

Коди подарункових карток зберігаються в зашифрованому вигляді й ніколи не записуються в журнали та не включаються у вебадреси. Посилання на подарунки зберігаються лише у вигляді захищених відбитків (хешів) або в зашифрованому вигляді.

З міркувань безпеки та для запобігання зловживанням ми підраховуємо запити з кожної IP-адреси та електронної адреси, зберігаючи лише їхній відбиток, створений за допомогою ключа.

Навіщо ми їх використовуємо

Щоб надавати Gioy: створювати й доставляти подарунки, подарункові картки, електронні листи та списки бажань (договір із продавцем).

Щоб забезпечувати безпеку подарунків і платежів та запобігати шахрайству й зловживанням (законний інтерес).

Щоб виставляти рахунки продавцям через Shopify та виконувати юридичні й бухгалтерські обов’язки (юридичне зобов’язання).

Ми не продаємо персональні дані та не використовуємо їх для реклами.

Файли cookie та сховище браузера

Gioy використовує лише файли cookie, необхідні для його роботи: файл cookie, який залишає сторінку подарунка відкритою для особи, що має посилання на неї (до 180 днів), або дає змогу власникові редагувати список бажань (до 120 днів), і сеанс Shopify для продавців в адміністративній панелі Shopify. Жодних рекламних чи відстежувальних файлів cookie та жодних сторонніх скриптів на сторінках подарунків. Наш постачальник послуг безпеки може встановлювати короткочасний файл cookie, щоб відрізняти людей від ботів.

У магазині Gioy зберігає деякі дані безпосередньо в браузері відвідувача, щоб вони не втратилися: подарунки, що готуються, і чат з ідеями подарунків (7 днів), електронну адресу для копії посилання на подарунок (30 днів) і посилання для редагування власного списку бажань. Параметр «Видалити мої дані з цього пристрою» очищає їх.

Випадковий номер, що використовується для статистики використання, діє протягом сеансу браузера й використовується лише тоді, коли вибір відвідувача щодо файлів cookie в магазині дозволяє збирати статистику.

З ким ми ними ділимося

Shopify (платформа, на якій працює магазин), DigitalOcean (наші сервери та база даних у Frankfurt, Німеччина), Cloudflare (домен, безпека та захист від ботів), Resend (надсилання листів із подарунками) та OpenAI (лише коли хтось просить Gioy запропонувати ідеї подарунків або допомогти з повідомленням: надсилаються введений текст, який може містити ім’я або опис особи, і дані про товари, без електронних адрес).

Кожен із них обробляє дані для нас на підставі договору про обробку даних. Якщо дані передаються за межі Європейської економічної зони, вони захищені стандартними договірними положеннями Європейської комісії або рішенням про адекватність.

Як довго ми їх зберігаємо

Списки бажань видаляються через 30 днів після події.

Записи про подарунки зберігаються, доки магазин використовує Gioy, оскільки подарункові картки залишаються дійсними, а магазину потрібна історія для замовлень, повернень і спорів. Розпочаті, але так і не оплачені оформлення замовлень видаляються через 30 днів.

Адреси та вміст надісланих нами листів видаляються через 90 днів; інформація про те, що лист було надіслано, залишається разом із подарунком.

Копії замовлень, які надсилає нам Shopify, видаляються через 30 днів. Статистика використання видаляється через 13 місяців.

Коли магазин видаляє Gioy, Shopify через 48 годин просить нас видалити дані магазину, і ми їх видаляємо. Ми зберігаємо лише відбиток адреси магазину та дату його безкоштовного пробного періоду, щоб пробний період не надавався двічі. Коли магазин просить нас стерти дані клієнта, ми видаляємо з його подарунків імена, контактні дані, повідомлення, дані про пристрій і мережу цієї особи та видаляємо її списки бажань.

Лічильники запитів, які зберігаються з міркувань безпеки, видаляються через два дні. Резервні копії нашої бази даних зберігаються нашим хостинг-провайдером до 7 днів.

Ваші права

Ви можете вимагати доступу до своїх даних, їх виправлення чи видалення, обмеження їх використання або заперечити проти нього, а також отримати їх у переносному форматі. Якщо Ви використовували Gioy у магазині, спершу зверніться до цього магазину: він ухвалює рішення щодо Ваших даних, а ми допомагаємо йому відповісти. Ви також можете написати нам на [email protected].

Ви можете подати скаргу до румунського органу із захисту даних (ANSPDCP, dataprotection.ro) або до органу за місцем Вашого проживання.

Безпека

Дані передаються в зашифрованому вигляді (HTTPS). Коди подарункових карток і ключі доступу зберігаються в зашифрованому вигляді, посилання зберігаються як хеші або в зашифрованому вигляді, дані кожного магазину зберігаються окремо від даних інших, а доступ обмежено тим, що потрібно кожній частині Gioy.

Діти

Gioy не призначений для дітей віком до 16 років, і ми свідомо не збираємо їхніх даних.

Зміни

Якщо ми змінимо цю політику, ми оновимо дату вгорі. Про важливі зміни продавців повідомляють в адміністративній панелі Gioy або електронною поштою.