Sekretesspolicy

1. Personuppgiftsansvarig och omfattning

Robinio Invest OÜ är personuppgiftsansvarig för Giftlist Studio-webbplatsen, instrumentpanelen, galleriet, prissidan, inloggningsflöden och offentliga presentlistor.

Registrerad adress: Vesivärava 22-4, Tallinn, Estonia.

Denna policy gäller för data som behandlas när du skapar ett konto, bygger eller delar en lista, laddar upp media, samlar in reservationer, surfar på marknadsföringssidan, går med i en lanseringsuppdateringslista eller interagerar med en offentlig lista som gäst.

2. Personuppgifter vi behandlar

• Konto- och profildata som e-postadress, visningsnamn, profilfoto-URL, leverantörsidentifierare, tid för att skapa kontot och status för prov/åtkomst.
• Presentlistdata som skapats av värden, inklusive listtitel, snigel, händelsetyp, designval, synlighetsinställningar, lösenordsskyddsstatus, introtext, händelsedatum och plats, presentartiklar, berättelseposter, hjulposter och relaterad beställningsmetadata.
• Hosted media-metadata som lagringssökväg, filtyp, filstorlek och videons varaktighet. Bilder kan optimeras och videor kan bearbetas till MP4 för planer som stöds.
• Reservationsdata som angetts av gästerna, inklusive gästens namn, valfritt meddelande, om gästen tillåtit offentligt namnvisning, bokningstidsstämpel och det reserverade objektet.
• Fakturerings- och hänvisningsdata som valt paket, valuta, belopp, identifierare för kassasessioner, betalningsreferenser, hänvisningskoder, hänvisningsbelöningssaldon och tidsstämplar för åtkomstperioder.
• Marknadsföringsinformation som e-postadress, språk, registreringskälla och inlämningstidsstämplar när en besökare begär lansering, prissättning eller produktuppdateringar.
• Tekniska data och säkerhetsdata såsom inloggningsbeständighet, lösenordsskyddade liståtkomstcookies, samtyckesinställningar, serverloggar och metadata för förebyggande av missbruk eller felsökning.
• Begränsad analysdata på utvalda sidor endast om besökaren har gett sitt analytiska samtycke.

3. Vad som kan bli offentligt

• Om en värd ställer in en lista till offentlig eller lösenordsskyddad offentlig, kan listans titel, introinnehåll, evenemangspresentation, presentartiklar, berättelser och annat värdpublicerat innehåll bli synligt för alla med länken eller lösenordet.
• När en gäst reserverar en gåva får värden alltid gästens namn och eventuella valfria meddelanden i instrumentpanelen för det reserverade föremålet.
• En gäst kan separat välja om deras namn får visas offentligt på presentkortet. Om gästen inte tillåter visning av offentliga namn, ser värden fortfarande namnet privat i instrumentpanelen.
• Presentreservationsmeddelanden kan visas på det offentliga presentkortet efter bokning. Värdar bör därför endast publicera den typ av gästinteraktion som de är bekväma med att visa på en delad listsida.

4. Varför vi behandlar uppgifterna

• För att skapa och underhålla användarkonton och låta användare logga in med Google eller e-post/lösenord.
• För att låta värdar skapa, redigera, förhandsgranska, publicera, lösenordsskydda och ta bort presentlistor.
• Att vara värd för media och rendera offentliga listsidor, galleriexempel och förhandsvisningar av instrumentpanelen.
• För att behandla presentreservationer, förhindra dubbletter av bokningar och visa bokningsstatus för gäster och värdar.
• För att aktivera betalda eller kostnadsfria åtkomstperioder, beräkna paketberättigande och hantera paketlivscykelhändelser som t.ex. testperiodens slut och schemaläggning av rensning.
• För att behandla remissrabatter och belöningskrediter.
• För att samla in och hantera registreringar för lansering, prissättning och produktuppdatering som skickas in via formulär för insamling av potentiella kunder.
• För att hålla tjänsten säker, upptäcka missbruk, upprätthålla tekniska begränsningar och felsöka fel.
• För att mäta utvalda marknadsförings-, inloggnings-, bröllopslandnings- och instrumentpanelsidor om analysmedgivande har beviljats.

5. Rättsliga grunder

• Kontraktssteg eller steg före avtal: när du skapar ett konto, bygger en lista, delar en lista eller köper ett paket.
• Berättigade intressen: upprätthålla säkerhet, förhindra missbruk, undvika dubbletter av eller obehöriga reservationer, bevara tjänstens integritet och förbättra driftsäkerheten.
• Samtycke: valfri analys och annan valfri lagring eller mätning som kräver samtycke.
• Juridiska skyldigheter: där fakturering, redovisning, bedrägeriförebyggande eller andra obligatoriska lagringsregler gäller.

6. Cookies, webbläsarlagring och lösenordsskyddad åtkomst

• Nödvändig lagring används för inloggningsbeständighet, cookie-preferenser, lösenordsskyddad offentlig listaåtkomst och demoreservationstillstånd på galleriexempelsidor.
• Lösenordsskyddade offentliga listor skapar en åtkomstcookie efter att rätt lösenord har angetts. Cookien är utformad för att upphöra automatiskt efter dess tekniska giltighetstid.
• Lösenord för skyddade offentliga listor lagras inte i vanlig text. Tjänsten lagrar lösenordsverifieringshemligheter som hashade och saltade värden.
• Analytics är valfritt och förblir avstängt tills besökaren ger sitt samtycke. Offentliga presentlistsidor är uteslutna från spårning av analyssidor.

7. Tjänsteleverantörer och internationella överföringar

• Firebase används för autentisering, databaslagring och värdbaserad fillagring.
• Vercel används för att vara värd för och leverera applikationen.
• Stripe används för paketutcheckning och betalningshantering när fakturering är aktiverat.
• Google Analytics 4 får endast användas efter samtycke på utvalda sidor.
• Vissa av dessa leverantörer kan behandla data utanför Estland eller utanför EES. Där det händer följer behandlingen leverantörens juridiska och avtalsenliga överföringsmekanismer.

8. Retention och radering

• Kontoprofildata sparas medan kontot förblir aktivt eller så länge det behövs för att driva servicerelationen.
• Presentlistans innehåll behålls medan listan är aktiv, under den tillämpliga provperioden eller betald åtkomstperiod, och tills värden tar bort listan eller tjänstens livscykel tar bort värdlistans innehåll efter att den konfigurerade åtkomstperioden slutar.
• Att ta bort en lista från instrumentpanelen är utformat för att ta bort listdokumentet, värdlistade media, berättelser, hjulposter, reservationsposter, lösenordshemlighet och offentliga snigelanspråk som är associerade med den listan.
• Metadata för fakturering, bedrägeriförebyggande och redovisning kan sparas längre om det är nödvändigt av legitima affärs- eller juridiska skäl.
• Registreringsposter för marknadsföringsledningar sparas tills mottagaren avregistrerar sig, ber om radering eller tills lanseringsuppdateringslistan inte längre behövs.
• Cookie-preferenser lagras i 180 dagar om de inte rensas tidigare. Demoreservationssessionslagring är tillfällig och kopplad till besökarens aktuella webbläsarsession.

9. Säkerhet och åtkomstkontroll

• Åtkomst till instrumentpanelsdata beror på kontoautentisering och ägarkontroller.
• Offentlig listinnehåll visas endast när det relevanta åtkomsttillståndet är giltigt, och lösenordsskyddade listor kräver en giltig åtkomsttoken efter framgångsrik lösenordsverifiering.
• Reservationsskrivningar använder validering och transaktionslogik på serversidan för att förhindra motstridiga presentreservationer.
• Mediebehandling och åtkomst till värdinnehåll är föremål för lagringsregler, applikationskontroller och paketspecifika gränser.

10. Dina val och rättigheter

• Du kan endast acceptera nödvändig lagring och hålla analys inaktiverad.
• Du kan när som helst öppna cookie-inställningarna igen från sidfoten och uppdatera dina analysinställningar.
• Om du gick med i ett lanseringsuppdateringsformulär kan du be oss att ta bort din e-post från den listan.
• Värdar kan redigera eller ta bort sina listor från instrumentpanelen.
• I enlighet med tillämplig lag kan du ha rätt att få tillgång till, korrigera, radera, begränsa eller invända mot behandlingen av dina personuppgifter och att lämna in ett klagomål till den behöriga tillsynsmyndigheten.
• För integritetsrelaterad uppföljning, kontakta Robinio Invest OÜ med hjälp av företagsinformationen som visas på denna sida.

11. Ändringar av denna policy

Vi kan uppdatera denna policy när tjänsten, juridiska krav, leverantörer eller dataflöden ändras. Den version som publiceras på denna sida är den aktuella.