Dataene dine, i trygge hender

• Vi samler bare inn det vi trenger for å drive Giftory: kontoen din, gavesituasjonene du beskriver, og personene, datoene, ideene og planene du velger å lagre.
• Gaveforslagene lages av en KI-modell (Gemini fra Google). Det du skriver i gavefinneren eller planleggeren, sendes til den, så la være å ta med sensitive opplysninger.
• Vi bruker ingen analyse- eller reklamekapsler, lager ingen annonseprofiler og selger aldri dataene dine.
• Sponsede oppføringer er alltid merket og velges bare ut fra det nåværende søket ditt.
• Du kan når som helst laste ned dataene dine eller slette kontoen din på kontosiden.

Behandlingsansvarlig for personopplysningene dine på Giftory er driftsansvarlig for tjenesten, etablert i Republikken Litauen. Vi har ikke utnevnt et personvernombud, siden loven ikke krever det for en tjeneste på vår størrelse; du kan sende alle spørsmål om personvern direkte til oss.

De fleste opplysningene kommer direkte fra deg; noen oppstår automatisk når du bruker Giftory.

Kontoen din

• E-postadresse og navn. Hvis du logger inn med Google, får vi navnet, e-postadressen og profilbildet fra Google-profilen din.
• Innloggingsøkter, inkludert IP-adressen og nettleseren de ble startet fra, slik at vi kan holde kontoen din trygg. Innloggingslenker kan bare brukes én gang, lagres bare som hash og utløper etter 5 minutter.
• Innstillinger: språk, leveringsland, valuta, tidssone og påminnelsesinnstillinger.

Gavesøk og overraskelsesplaner

• Det du forteller oss om personen og anledningen: navn eller kallenavn, relasjon, aldersgruppe, kjønn (valgfritt), anledning og dato, interesser, personlighet, stil, ting personen allerede har eller bør unngå, budsjett, leveringsland og alt du skriver i fritekstfelt.
• Forslagene og planene KI-en lager for deg, og hvilke trinn i en plan du har krysset av. Identiske søk besvares fra et mellomlager i 24 timer for å spare tid og energi.

I fritekstfelt kan du skrive hva som helst. Ikke ta med sensitive opplysninger, for eksempel om noens helse, religion, seksuelle orientering eller politiske syn, eller noe annet som ikke trengs for å finne en god gave.

Personer, datoer og lagrede ideer

• Personer du lagrer: navn, relasjon, bursdag, interesser og notater.
• Datoer og hendelser: tittel, dato og klokkeslett, gjentakelse, påminnelsesinnstillinger, budsjett og notater, og hvilke påminnelser vi allerede har sendt.
• Lagrede gaveideer og statusen deres (idé, kjøpt, pakket inn, gitt).

Disse opplysningene handler om andre mennesker. Bare du kan se dem; lagre bare det du trenger for å finne en god gave til dem.

Google Kalender (valgfritt)

• Hvis du kobler til Google Kalender, oppretter vi en egen «Giftory»-kalender i Google-kontoen din og holder den synkronisert med datoene dine begge veier. Tilgangen vår er begrenset til kalendere Giftory selv har opprettet: Vi kan ikke se de andre kalenderne dine.
• Vi lagrer ID-en til denne kalenderen, Google-ID-ene og versjonene til synkroniserte hendelser og tilgangstokenene (kryptert). Vår bruk av data fra Google-API-er følger Google API Services User Data Policy (åpnes i en ny fane)↗, inkludert kravene om begrenset bruk (Limited Use).

Bruk, sikkerhet og forebygging av svindel

• Daglige brukstellere knyttet til kontoen din eller, hvis du ikke er logget inn, til en nøkkelbasert hash av IP-adressen din (for IPv6: nettverksprefikset ditt). Selve IP-adressen lagrer vi ikke til dette.
• Klikk på butikklenker: hvilken produktlenke som ble åpnet fra hvilket søk, slik at vi kan telle besøk til butikkene.
• Visninger og klikk på sponsede oppføringer, med nøkkelbaserte hasher av IP-adressen din og det bredere nettverket ditt, for å avdekke klikksvindel og fakturere annonsører rettferdig.
• Tekniske logger hos vertsleverandøren vår (som tidspunkt, side og IP-adresse) og feilrapporter. Våre egne feillogger er laget for å holde personopplysninger utenfor.

Produktbilder

Produktbilder i resultatene lastes via vår egen server, slik at butikkene ikke får vite IP-adressen din mens du blar. Først når du åpner en produktlenke, besøker du butikken direkte; fra da av gjelder butikkens egen personvernerklæring.

Gaveforslag og overraskelsesplaner lages av Gemini, en KI-modell fra Google. Når du starter et søk eller en plan, sender vi opplysningene du har skrevet inn til Google sammen med instruksjonene våre. Vi sender ikke med e-postadressen eller konto-ID-en din.

For å finne ekte produkter gjør KI-en Google-søk som den formulerer selv ut fra beskrivelsen din. Serveren vår åpner deretter produktsidene og sjekker at lenkene fører til ekte produkter. Ingen personopplysninger sendes til butikkene. Produkter som blir funnet slik, lagrer vi i et produktbibliotek (bare offentlig produktinformasjon, ingenting om deg), slik at senere søk kan bruke dem igjen. Når et produkt mangler et brukbart bilde, lager fal.ai en KI-illustrasjon ut fra den offentlige produktbeskrivelsen, tydelig merket som det; ingenting du har skrevet sendes til fal.ai.

Vi bruker Googles betalte Gemini-API: Etter vilkårene bruker ikke Google dataene til å forbedre produktene sine, og lagrer dem bare en begrenset tid for å oppdage misbruk eller når loven krever det. Resultater fra Google-søk vises med Google-søkeforslag; velger du ett, åpnes Google-søk.

Ikke skriv inn sensitive opplysninger om deg selv eller andre, som helseopplysninger, i gavefinneren eller planleggeren. Det trengs aldri for å finne en god gave.

Vi behandler bare personopplysninger når GDPR tillater det. Dette er hva vi gjør, og på hvilket rettslig grunnlag:

Levere Giftory: kontoen din, gavesøk, overraskelsesplaner, personer, datoer, lagrede ideer og påminnelser på e-post

Oppfyllelse av avtalen vår med deg (GDPR art. 6 nr. 1 bokstav b).

Tilkobling av Google Kalender og andre valgfrie funksjoner du slår på

Samtykket ditt (GDPR art. 6 nr. 1 bokstav a). Du kan når som helst trekke det tilbake, for eksempel ved å koble fra kalenderen på kontosiden eller i innstillingene for Google-kontoen din (åpnes i en ny fane)↗.

Sikkerhet, forebygging av misbruk, daglige grenser, beskyttelse mot klikksvindel og feillogger

Vår berettigede interesse i en trygg, pålitelig og rettferdig fakturert tjeneste (GDPR art. 6 nr. 1 bokstav f).

Svar på meldinger og henvendelser fra deg

Avtalen vår med deg (bokstav b) eller vår berettigede interesse i å svare (bokstav f); for henvendelser om personvernrettighetene dine, vår rettslige forpliktelse (bokstav c).

Annonsørkontoer, betalinger, fakturaer og regnskapsbilag

Avtalen vår med annonsøren (bokstav b) og våre rettslige forpliktelser etter skatte- og regnskapsretten (bokstav c).

Behandling av meldinger om ulovlig innhold og klager på sponsede oppføringer

Våre rettslige forpliktelser etter EUs forordning om digitale tjenester (bokstav c) og vår berettigede interesse i en tjeneste folk kan stole på (bokstav f).

Når vi bygger på berettiget interesse, kan du når som helst protestere (se «Rettighetene dine»).

Vi samarbeider med noen få, nøye utvalgte tjenesteleverandører. De behandler opplysninger på våre vegne etter databehandleravtaler og bare etter våre instrukser:

Google (Gemini-API)

KI-modell (Gemini) som lager gaveforslag og overraskelsesplaner, inkludert Google-søkene den gjør. Behandlingen kan skje i USA.

fal.ai

Lager KI-illustrasjoner for produkter uten brukbart bilde, bare ut fra offentlig produktinformasjon. Behandling i USA.

Vercel

Drift og levering av innhold. Applikasjonen vår kjører i EU (Frankfurt); statisk innhold kan leveres fra servere nær deg; i tillegg anonym statistikk over sidevisninger (Vercel Web Analytics).

Neon

Databasedrift i en EU-region.

Google

Innlogging med Google og, hvis du kobler den til, synkronisering med Google Kalender (Google Ireland Limited for brukere i EØS).

Stripe

Betaling for annonsørenes påfyll av saldo (Stripe Payments Europe, Limited, Irland). Vi ser aldri fullstendige kortopplysninger. Stripe er også selvstendig behandlingsansvarlig for sine egne lovpålagte plikter, som forebygging av svindel og hvitvasking.

E-postleverandør

Sender innloggingslenker og påminnelser via en e-posttjeneste etablert i EU (for eksempel Brevo, Frankrike). Leverandøren kan endres, men er alltid bundet av en databehandleravtale.

Vi utleverer også opplysninger når loven krever det, for eksempel til domstoler eller myndigheter, eller når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. Annonsører ser bare samlede tall (visninger, klikk og kostnader), aldri hvem som klikket.

Når du åpner en produktlenke, forlater du Giftory. Kjøpet skjer direkte hos butikken, som er ansvarlig for sin egen behandling av opplysningene dine.

Noen av leverandørene våre holder til i USA: Google kan behandle KI-forespørsler der, fal.ai lager produktillustrasjoner der, og Vercel, Neon, Google og Stripe kan få tilgang til data derfra, for eksempel for støtte og vedlikehold. Slike overføringer bygger på EU–USA-rammeverket Data Privacy Framework (åpnes i en ny fane)↗ når mottakeren er sertifisert etter det, og ellers på EU-kommisjonens standardpersonvernbestemmelser, med ekstra tiltak der det trengs.

Du kan be om mer informasjon eller en kopi av de aktuelle garantiene via kontaktopplysningene nedenfor.

Vi lagrer personopplysninger bare så lenge vi trenger dem til formålene ovenfor. Mange av fristene håndheves automatisk av en daglig opprydding:

Kontoen din og alt i den (personer, datoer, lagrede ideer, planer, søk, innstillinger)

Til du sletter kontoen. Slettingen fjerner disse opplysningene umiddelbart; sikkerhetskopier overskrives i den vanlige sikkerhetskopisyklusen.

Innloggingsøkter (med IP-adresse og nettleser)

Til du logger ut, og senest 7 dager etter siste besøk.

Gavesøk uten konto

Slettes automatisk etter 30 dager.

Daglige brukstellere

Slettes automatisk etter 31 dager.

Datoer du har slettet

Beholdes som en skjult slettemarkering i 30 dager (lenger hvis slettingen ennå ikke har nådd Google Kalender), og fjernes deretter for godt.

Klikk på butikklenker

Knyttet til kontoen din til du sletter den; deretter lagret til statistikk uten noen kobling til deg.

Visninger og klikk på sponsede oppføringer

Den nøkkelbaserte hashen av IP-adressen din slettes etter 7 dager. Selve klikkpostene (med en nøkkelbasert nettverkshash) lagres som grunnlag for fakturering av annonsører; de er ikke lenger knyttet til deg når du har slettet kontoen.

Faktureringsbilag for annonsører (påfyll, trekk, refusjoner, fakturaer)

Så lenge litauisk regnskapsrett krever (vanligvis 10 år), også etter at annonsørkontoen er avsluttet; kontaktopplysninger fjernes ved avslutning.

Meldinger og henvendelser du sender oss

Så lenge vi trenger dem for å behandle saken, og deretter bare hvis vi trenger dem for å fastsette eller forsvare rettskrav.

Drifts- og serverlogger

I en kort periode, vanligvis noen få dager, fastsatt av vertsleverandøren vår.

Vi bruker bare informasjonskapsler som er strengt nødvendige for tjenesten du ber om. Etter den litauiske loven om elektronisk kommunikasjon, som gjennomfører EUs ePrivacy-direktiv, krever slike informasjonskapsler ikke samtykke, og derfor ser du ingen samtykkebanner her.

Øktkapsel

Holder deg innlogget. Utløper når du logger ut, eller etter 7 dager uten bruk.

Sikkerhetskapsler ved innlogging

Beskytter innloggingen med Google mot forfalskning. Slettes i løpet av minutter.

Språkkapsel

Husker språket du har valgt.

Informasjonskapsel for gratis søk

Teller hvor mange av de gratis søkene uten konto denne nettleseren har brukt. Den inneholder bare dette tallet og en signatur, ingenting som identifiserer deg. Utløper etter 400 dager.

Ikke-innsendte utkast i gavefinneren og planleggeren lagres i nettleserens lagring på din egen enhet. For at du skal kunne fortsette etter innlogging (innloggingslenker kan åpnes i en ny fane), beholdes en kopi i høyst 1 time og slettes så snart den er brukt.

Vi bruker ingen sporingspiksler eller reklamekapsler, og vi bygger ikke inn innhold fra tredjeparter som setter informasjonskapsler. Vi teller sidevisninger med Vercel Web Analytics, som ikke setter informasjonskapsler, ikke lagrer IP-adresser og bare lager samlet statistikk.

Butikker kan betale for å få relevante produkter fremhevet. Disse sponsede oppføringene er alltid merket «Sponset» og velges bare ut fra opplysningene i det nåværende søket ditt, aldri ut fra en profil av deg. Vi deler ikke personopplysninger med annonsører og selger dem aldri.

Når en sponset oppføring vises eller klikkes, registrerer vi det sammen med søket det hører til, slik at vi kan fakturere annonsøren og hindre svindel (se «Hvor lenge vi lagrer opplysninger»). Les mer i Slik fungerer annonser.

Hvis du oppretter en annonsørkonto for butikken din, behandler vi i tillegg:

• Firmaopplysninger: butikknavn, nettsted, land, MVA-nummer, kontakt-e-post, beskrivelse og logo.
• Produkter, kampanjer og budsjetter, gjennomgangsstatus og begrunnelsen for hver avgjørelse.
• Forhåndsbetalt saldo, påfyll, klikkostnader, refusjoner og fakturaer. Betalinger behandles av Stripe; vi mottar betalingsstatus, beløp og en kundereferanse, men aldri fullstendige kortopplysninger.

Vi bruker disse opplysningene til å drive annonsørkontoen, gjennomgå oppføringer, fakturere klikk og oppfylle våre regnskaps- og skatteplikter. Hvis du sletter kontoen din, avsluttes annonsørprofilen og kontaktopplysningene fjernes, men faktureringsbilagene beholdes så lenge litauisk regnskapsrett krever.

KI-en lager forslag automatisk, og en automatisk relevanssjekk avgjør om en sponset oppføring passer til søket ditt. Disse trinnene hjelper deg å finne gaver; de har ingen rettsvirkning for deg og påvirker deg ikke på en tilsvarende betydelig måte. Avgjørelser om annonsørkontoer og oppføringer tas av et menneske.

Vi treffer derfor ingen avgjørelser som utelukkende bygger på automatisert behandling i henhold til GDPR art. 22.

Etter GDPR har du rett til:

• innsyn i opplysningene dine og en kopi av dem: bruk «Last ned dataene mine» på kontosiden (art. 15);
• retting av uriktige opplysninger; det meste kan du endre selv (art. 16);
• sletting: bruk «Slett kontoen min» på kontosiden (art. 17);
• begrensning av behandlingen (art. 18);
• dataportabilitet: eksporten er en maskinlesbar JSON-fil (art. 20);
• å protestere når som helst mot behandling som bygger på vår berettigede interesse (art. 21);
• å trekke tilbake samtykket ditt når som helst, uten at det påvirker behandlingen som allerede har skjedd (art. 7 nr. 3).

For å bruke rettighetene dine kan du ganske enkelt kontakte oss. Vi svarer innen én måned og kan først be deg bekrefte identiteten din.

Du har også rett til å klage til en tilsynsmyndighet. I Litauen er det Statens datatilsyn (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt (åpnes i en ny fane)↗). Du kan også kontakte tilsynsmyndigheten i EU/EØS-landet der du bor eller arbeider.

Du må være minst 14 år for å opprette en Giftory-konto. Det tilsvarer aldersgrensen for digitalt samtykke i Litauen.

Giftory er ikke rettet mot barn. Hvis du tror at et barn under 14 år har opprettet en konto, kontakt oss, så sletter vi den.

Vi bruker egnede tekniske og organisatoriske tiltak, blant annet:

• krypterte forbindelser (TLS) overalt og drift i datasentre i EU;
• ingen passord som kan lekke: du logger inn med en engangslenke på e-post eller med Google, og innloggingslenker lagres bare som hash;
• Google-tilgangstokener lagres kryptert og tilbakekalles når du sletter kontoen din;
• IP-adresser som brukes til grenser og svindelforebygging, lagres bare som nøkkelbaserte hasher;
• signerte lenker og bilder, beskyttelse mot angrep på tvers av nettsteder, strenge tilgangsrettigheter for administratorer og en logg over administratorhandlinger;
• logger som er laget for å holde personopplysninger og hemmeligheter utenfor.

Ingen systemer er helt sikre. Hvis et sikkerhetsbrudd sannsynligvis vil medføre en risiko for rettighetene dine, varsler vi deg og tilsynsmyndigheten slik GDPR krever.

Vi oppdaterer denne erklæringen når tjenesten vår eller loven endres. Datoen øverst viser gjeldende versjon. Hvis en endring berører deg vesentlig, gir vi innloggede brukere beskjed på forhånd, for eksempel på e-post eller med en melding i appen.

Spørsmål om personvern, eller vil du bruke rettighetene dine? Skriv til oss, så hjelper vi gjerne.