Privatlivspolitik

1. Dataansvarlig og omfang

Robinio Invest OÜ er dataansvarlig for Giftlist Studios hjemmeside, dashboard, galleri, prisside, login-flows og hostede offentlige gavelistesider.

Registreret adresse: Vesivärava 22-4, Tallinn, Estonia.

Denne politik gælder for data, der behandles, når du opretter en konto, bygger eller deler en liste, uploader medier, indsamler reservationer, gennemser markedsføringssiden, tilmelder dig en lanceringsopdateringsliste eller interagerer med en offentlig liste som gæst.

2. Personoplysninger vi behandler

• Konto- og profildata såsom e-mailadresse, vist navn, profilbillede-URL, udbyder-id'er, kontooprettelsestidspunkt og prøve-/adgangsstatus.
• Gavelistedata oprettet af værten, herunder listetitel, slug, begivenhedstype, designvalg, synlighedsindstillinger, adgangskodebeskyttelsesstatus, introtekst, begivenhedsdato og -placering, gaveartikler, historieindgange, hjulposter og relaterede bestillingsmetadata.
• Hostede mediemetadata såsom lagersti, filtype, filstørrelse og videovarighed. Billeder kan optimeres, og videoer kan behandles til MP4 for understøttede planer.
• Reservationsdata indtastet af gæster, herunder gæstens navn, valgfri besked, om gæsten tillod offentlig navnevisning, reservationstidsstempel og det reserverede element.
• Fakturerings- og henvisningsdata såsom valgt pakke, valuta, beløb, checkout-session-id'er, betalingsreferencer, henvisningskoder, henvisningsbelønningssaldi og tidsstempler for adgangsperiode.
• Marketing leaddata såsom e-mailadresse, landestandard, tilmeldingskilde og indsendelsestidsstempler, når en besøgende anmoder om lancering, prissætning eller produktopdateringer.
• Tekniske og sikkerhedsmæssige data såsom log-in persistens, adgangskodebeskyttede listeadgangscookies, samtykkepræferencer, serverlogfiler og misbrugsforebyggelse eller fejlfinding af metadata.
• Begrænsede analysedata på udvalgte sider, hvis den besøgende har givet analytics-samtykke.

3. Hvad kan blive offentligt

• Hvis en vært indstiller en liste til offentlig eller adgangskodebeskyttet offentlig, kan listens titel, introindhold, begivenhedspræsentation, gaveartikler, historier og andet værtsudgivet indhold blive synligt for alle med linket eller adgangskoden.
• Når en gæst reserverer en gave, modtager værten altid gæstens navn og en eventuel valgfri besked i dashboardet for det reserverede element.
• En gæst kan separat vælge, om deres navn må vises offentligt på gavekortet. Hvis gæsten ikke tillader offentlig navnevisning, ser værten stadig navnet privat i dashboardet.
• Gavereservationsbeskeder kan blive vist på det offentlige gavekort efter reservationen. Værter bør derfor kun offentliggøre den type gæsteinteraktion, de er komfortable med at vise på en delt listeside.

4. Hvorfor behandler vi dataene

• At oprette og vedligeholde brugerkonti og lade brugere logge ind med Google eller e-mail/adgangskode.
• At lade værter oprette, redigere, få vist, udgive, beskytte med adgangskode og slette gavelister.
• At være vært for medier og gengive offentlige listesider, gallerieksempler og forhåndsvisninger af dashboards.
• For at behandle gavereservationer skal du forhindre duplikerede reservationer og vise reservationsstatus til gæster og værter.
• For at aktivere betalte eller gratis adgangsperioder skal du beregne pakkens berettigelse og administrere pakkelivscyklushændelser såsom prøveafslutning og planlægning af udrensning.
• At behandle henvisningsrabatter og belønningskreditter.
• Til at indsamle og administrere tilmeldinger til lancering, priser og produktopdateringer, der er indsendt via formularer til indsamling af kundeemner.
• For at holde tjenesten sikker, opdage misbrug, håndhæve tekniske begrænsninger og fejlfinde fejl.
• Til at måle udvalgte marketing-, login-, bryllupslandings- og dashboardsider, hvis der er givet analytics-samtykke.

5. Retsgrundlag

• Kontrakt eller præ-kontraktuelle trin: Når du opretter en konto, bygger en liste, deler en liste eller køber en pakke.
• Legitime interesser: opretholdelse af sikkerhed, forebyggelse af misbrug, undgåelse af duplikerede eller uautoriserede reservationer, bevarelse af serviceintegritet og forbedring af driftssikkerheden.
• Samtykke: valgfri analyse og enhver anden valgfri lagring eller måling, der kræver samtykke.
• Juridiske forpligtelser: hvor fakturering, regnskab, forebyggelse af svindel eller andre obligatoriske opbevaringsregler gælder.

6. Cookies, browserlagring og adgangskodebeskyttet adgang

• Nødvendig lagring bruges til log-in persistens, cookie-præferencer, adgangskodebeskyttet offentlig listeadgang og demoreservationstilstand på gallerieksempelsider.
• Adgangskodebeskyttede offentlige lister opretter en adgangscookie, efter at den korrekte adgangskode er indtastet. Cookien er designet til at udløbe automatisk efter dens tekniske gyldighedsperiode.
• Adgangskoder til beskyttede offentlige lister gemmes ikke i almindelig tekst. Tjenesten gemmer adgangskodebekræftelseshemmeligheder som hash- og saltede værdier.
• Analytics er valgfrit og forbliver slukket, indtil den besøgende giver samtykke. Offentlige gavelistesider er udelukket fra analysesidesporing.

7. Tjenesteudbydere og internationale overførsler

• Firebase bruges til godkendelse, databaselagring og hostet fillagring.
• Vercel bruges til at hoste og levere applikationen.
• Stripe bruges til pakkeudbetaling og betalingsbehandling, når fakturering er aktiveret.
• Google Analytics 4 må kun bruges efter samtykke på udvalgte sider.
• Nogle af disse udbydere kan behandle data uden for Estland eller uden for EØS. Hvor det sker, følger behandlingen udbyderens juridiske og kontraktlige overførselsmekanismer.

8. Opbevaring og sletning

• Kontoprofildata opbevares, mens kontoen forbliver aktiv eller så længe det er nødvendigt for at drive serviceforholdet.
• Gavelisteindhold bevares, mens listen er aktiv, under den gældende prøveperiode eller betalt adgangsperiode, og indtil værten sletter listen, eller tjenestelivscyklussen fjerner indholdet på værtslisten, efter at den konfigurerede adgangsperiode slutter.
• Sletning af en liste fra dashboardet er designet til at fjerne listedokumentet, hostede listemedier, historier, hjulposter, reservationsregistreringer, adgangskodehemmelighed og offentlige slugkrav knyttet til den liste.
• Metadata om fakturering, bedrageriforebyggelse og regnskabsføring kan opbevares længere, hvis det er nødvendigt af legitime forretningsmæssige eller juridiske årsager.
• Tilmeldingsregistreringer for marketingemner opbevares, indtil modtageren afmelder sig, beder om sletning, eller lanceringsopdateringslisten ikke længere er nødvendig.
• Cookiepræferencer gemmes i 180 dage, medmindre de slettes tidligere. Opbevaring af demoreservationssessioner er midlertidig og knyttet til den besøgendes aktuelle browsersession.

9. Sikkerhed og adgangskontrol

• Adgang til dashboarddata afhænger af kontogodkendelse og ejerskabstjek.
• Offentlig listeindhold vises kun, mens den relevante adgangstilstand er gyldig, og adgangskodebeskyttede lister kræver et gyldigt adgangstoken efter vellykket adgangskodebekræftelse.
• Reservationsskrivninger bruger server-side validering og transaktionslogik for at forhindre modstridende gavereservationer.
• Mediebehandling og hostet indholdsadgang er underlagt opbevaringsregler, applikationstjek og pakkespecifikke grænser.

10. Dine valg og rettigheder

• Du kan kun acceptere nødvendig lagring og holde analyser deaktiveret.
• Du kan til enhver tid genåbne Cookie-indstillinger fra sidefoden og opdatere dine analytiske præferencer.
• Hvis du tilmeldte dig en lanceringsopdateringsformular, kan du bede os om at fjerne din e-mail fra denne liste.
• Værter kan redigere eller slette deres lister fra dashboardet.
• I henhold til gældende lovgivning kan du have rettigheder til at få adgang til, rette, slette, begrænse eller gøre indsigelse mod behandlingen af dine personoplysninger og til at indgive en klage til den kompetente tilsynsmyndighed.
• For privatlivsrelateret opfølgning, kontakt Robinio Invest OÜ ved hjælp af firmaoplysningerne vist på denne side.

11. Ændringer i denne politik

Vi kan opdatere denne politik, når tjenesten, juridiske krav, udbydere eller datastrømme ændres. Den version, der er offentliggjort på denne side, er den aktuelle.