Denne personvernerklæringen forklarer hvilke personopplysninger Happy Giftlist samler inn, hvorfor vi gjør det, hvem andre som mottar dem, og hva du kan gjøre med det. Den gjelder nettstedet happygiftlist.com og Happy Giftlist-appene for iPhone og Android.
Den gjelder alle som har opplysninger som går gjennom Happy Giftlist: personer med konto, gjester som reserverer eller bidrar til en gave uten konto, og personer som blir lagt til i en trekning til hemmelig julenisse av noen andre.
Hvem som er ansvarlig for opplysningene dine
Happy Giftlist drives av BV Wuyts Consultancy, et selskap registrert i Belgia med foretaksnummer 0691.978.994 (mva-nummer BE0691978994). Vi er behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen.
Har du spørsmål om opplysningene dine, eller vil du bruke en av rettighetene dine, sender du en e-post til [email protected] eller bruker kontaktskjemaet vårt.
Hva vi samler inn, og hvorfor
Nedenfor kan du for hver del av Happy Giftlist lese hvilke opplysninger vi bruker, hva vi bruker dem til, og hvilket behandlingsgrunnlag vi bygger på etter personvernforordningen (GDPR).
Kontoen din
Når du oppretter en konto, lagrer vi fornavn, etternavn, e-postadresse, passord (bare som en sikker hash, aldri i lesbar form), språk og om du har bekreftet e-postadressen din. Logger du inn med Google, Facebook eller Apple, mottar vi navnet og e-postadressen din fra den tjenesten og lagrer en ID som kobler kontoen din til den. Vi mottar aldri passordet ditt til disse tjenestene.
Vi registrerer også hvor registreringen din kom fra, for eksempel en lenke i nyhetsbrevet, en kampanjelenke eller appen. Dette er bare en kort merking, som kampanjenavnet og siden du landet på.
Vi trenger navnet og e-postadressen din for å opprette kontoen og holde den sikker: uten dem kan du ikke ha en konto. Behandlingsgrunnlag: oppfyllelse av avtalen vår med deg (vilkårene) for selve kontoen, og for registreringskilden vår berettigede interesse i å vite hvilke kanaler som gir oss nye brukere.
Ønskelister og gaver
Alt du legger på en liste, blir lagret: titler og beskrivelser av lister, gaver med lenker, priser, beskrivelser og bilder, og bilder du laster opp selv. Navnet ditt vises på listene dine. Følger du en annen persons liste, lagrer vi også det.
Vil du motta penger til en gave, kan du legge inn betalingsopplysninger som et IBAN-nummer eller en PayPal-adresse. Vi lagrer dem kryptert. Gjester ser dem når de bidrar til den gaven, for det er slik de vet hvor de skal sende pengene.
Behandlingsgrunnlag: oppfyllelse av avtalen vår med deg.
Reservere eller bidra til en gave
Når du reserverer eller bidrar til en gave, med eller uten konto, ber vi om fornavn, etternavn og e-postadresse, og ved et bidrag også beløpet og valutaen du har tenkt å gi. Vi bruker dette til å sende deg en bekreftelse med en lenke der du kan angre reservasjonen, og til å vise reservasjonene dine på kontoen din hvis du har en konto med samme e-postadresse.
Eieren av listen kan se hvem som har reservert en gave, og hvem som har bidratt med hvor mye. Har eieren slått på varsler om reservasjoner, mottar eieren også navnet og e-postadressen din på e-post. Har du en konto med e-postadressen du brukte, begynner du automatisk å følge listen.
Behandlingsgrunnlag: oppfyllelse av en avtale (du ba oss registrere reservasjonen), og vår og listeeierens berettigede interesse i å unngå at samme gave blir gitt to ganger.
Trekninger til hemmelig julenisse
En arrangør legger inn navnet til hver deltaker og, om ønskelig, en e-postadresse. Vi bruker disse til å sende invitasjoner, resultater og påminnelser, og til å la deltakerne legge inn egne ønsker. Ble du lagt til av en arrangør, kom opplysningene dine fra vedkommende. I en trekning som er åpen for påmelding, legger du selv inn navn og e-postadresse.
Vi lagrer også hvem som trakk hvem, og hvilke personer som ikke kan trekke hverandre. Arrangøren kan se deltakerne og de personlige resultatlenkene deres, så en arrangør som åpner disse lenkene, kan se hvem som trakk hvem.
Behandlingsgrunnlag: oppfyllelse av avtalen vår med arrangøren, og arrangørens og deltakernes berettigede interesse i å gjennomføre trekningen. Arrangører skal bare legge til personer som har sagt ja til å være med.
E-poster vi sender
- E-poster du trenger for å bruke tjenesten: bekreftelse av e-postadressen din, tilbakestilling av passordet, en velkomst-e-post, bekreftelser på reservasjoner og bidrag, varsler om reservasjoner til listeeiere som har slått dem på, og invitasjoner, resultater og påminnelser for hemmelig julenisse. Behandlingsgrunnlag: oppfyllelse av avtalen vår.
- Aktivitetsoppdateringer: en e-post når noe nytt blir lagt til på en liste du følger, og oppdateringer om trekninger til hemmelig julenisse du er med i. Du kan slå dem av under Kontoinnstillinger eller med lenken i hver e-post. Behandlingsgrunnlag: vår berettigede interesse i å holde deg oppdatert om lister og trekninger du er en del av.
- Tips og nyheter: når du oppretter en konto, får du også nyhetsbrevet vårt om Happy Giftlist, som vi sender av og til, for eksempel en påminnelse før høytidene eller en invitasjon til å trekke navn igjen med fjorårets gruppe. En slik e-post kan nevne din egen tidligere trekning. Du kan når som helst slå det av under Kontoinnstillinger eller med avmeldingslenken nederst i hvert nyhetsbrev. Behandlingsgrunnlag: vår berettigede interesse i å informere kontoinnehavere om våre egne lignende tjenester, slik reglene om e-postmarkedsføring til eksisterende kunder tillater.
Melder du deg av, beholder vi e-postadressen din på en liste over personer vi ikke skal sende e-post til, slik at vi kan respektere valget ditt.
Push-varsler i appene
Tillater du varsler på telefonen, sender appen oss et enhetstoken, telefontypen (iPhone eller Android), en enhets-ID laget for appen vår og språket ditt. Vi bruker dem til å si fra når noen reserverer eller bidrar til en gave på listen din. Varselteksten sier ikke hvem som har reservert hva. Du kan når som helst slå av varsler i innstillingene på telefonen. Når du logger ut, sletter vi tokenet, og tokens som ikke har vært brukt på 90 dager, slettes automatisk. Behandlingsgrunnlag: samtykket ditt, gitt gjennom tillatelsesforespørselen på telefonen.
Legge til gaver med en lenke
Når du limer inn en lenke til et produkt, åpner serveren vår butikksiden for å hente tittel, pris og bilde. Produktsøk og forslag kan komme fra produkttjenestene til Amazon og bol.com. Disse forespørslene inneholder bare lenken eller søkeordene, ikke navnet eller e-postadressen din. For å vise priser i riktig valuta finner vi ut hvilket land du er i, ut fra IP-adressen din.
Produktbilder som ikke er lastet opp til Happy Giftlist, lastes direkte fra butikkens egen server, som da ser IP-adressen din, slik det er med alle bilder på internett.
Statistikk og analyse
På nettstedet bruker vi Google Analytics for å se hvordan nettstedet brukes: hvilke sider som besøkes, hvilke knapper det klikkes på, og omtrent hvor de besøkende kommer fra. Vi sender ikke navnet eller e-postadressen din til Google, og vi fjerner private koder (som lenker for å tilbakestille passordet og personlige lenker til hemmelig julenisse) fra sideadressene før de blir målt. Mer om informasjonskapslene dette gjelder, og hvordan du avviser dem, finner du i retningslinjene for informasjonskapsler.
Appene bruker Google Analytics for Firebase på samme måte: hvilke skjermbilder som åpnes, og hvilke handlinger som utføres. Når du er logget inn, knyttes bruker-ID-en din hos Happy Giftlist (ikke navnet eller e-postadressen din) til disse hendelsene. Appene bruker ikke reklame-ID-en til telefonen din.
Behandlingsgrunnlag: på nettstedet at du godtar retningslinjene for informasjonskapsler, noe du gjør ved å bruke nettstedet og når som helst kan trekke tilbake med knappen «Avslå analyseinformasjonskapsler» på siden om informasjonskapsler. I appene vår berettigede interesse i å forstå hvordan Happy Giftlist brukes, slik at vi kan forbedre tjenesten.
Sikkerhet og feilrapporter
Serverne våre registrerer tekniske data som IP-adresser, hvilke sider som blir forespurt, og feilmeldinger. Når noe går galt på nettstedet eller i appene, sendes en feilrapport til loggtjenesten vår, Axiom. Rapporter fra appene inneholder appversjonen, telefontypen og, hvis du er logget inn, bruker-ID-en din.
For å stoppe spam og falske kontoer bruker registreringsskjemaet og kontaktskjemaet på nettstedet Google reCAPTCHA, som ser på tekniske data fra nettleseren din. Vi bruker også IP-adressen din til å begrense hvor mange forespørsler som kan sendes på kort tid.
Behandlingsgrunnlag: vår berettigede interesse i å holde Happy Giftlist sikker og i drift.
Kontakt med oss
Bruker du kontaktskjemaet, mottar vi navnet, e-postadressen og meldingen din på e-post og bruker dem til å svare deg. Behandlingsgrunnlag: vår berettigede interesse i å svare på spørsmålet ditt, eller oppfyllelse av avtalen vår hvis spørsmålet gjelder kontoen din.
Lenker til butikker
Lenker til butikker på Happy Giftlist kan være affiliate-lenker. Klikker du på en slik lenke og kjøper noe, kan vi tjene en liten provisjon, uten ekstra kostnad for deg. Klikket går via serveren vår og deretter, avhengig av butikken, via et affiliate-nettverk. Vi gir ikke disse partnerne navnet eller e-postadressen din. Butikken og affiliate-nettverket kan sette sine egne informasjonskapsler når du er på nettstedet deres; for det gjelder deres egne personvernerklæringer.
Hvem som kan se det du deler
- Alle som har lenken til en liste, kan se listen, gavene på den og navnet ditt. Lister som ikke er satt som private, kan også finnes av personer som skriver inn den nøyaktige e-postadressen din i søket.
- Eieren av listen kan se hvem som har reservert en gave, og hvem som har bidratt med hva.
- Gjester som bidrar til en gave, ser betalingsopplysningene eieren har valgt for den.
- I en trekning til hemmelig julenisse ser hver deltaker navnet og ønskene til personen de har trukket. Arrangøren ser alle deltakerne og resultatlenkene deres.
Logg inn med Google
Hvis du velger å logge inn med Google, deler Google, etter at du har godtatt det på Googles skjerm, Google-konto-ID-en din, fornavn, etternavn og e-postadressen din med oss. Vi ber ikke om tilgang til kontaktene, kalenderen, Gmail, Disk eller andre Google-data.
Vi bruker opplysningene bare til å opprette Happy Giftlist-kontoen din, logge deg inn og sende e-postene som hører til kontoen, også nyhetsbrevet vårt hvis du ikke slår det av (du kan melde deg av i hver e-post). Vi selger dem ikke, bruker dem ikke til annonser eller til å trene KI-modeller og deler dem bare med tjenesteleverandørene nedenfor, som drifter Happy Giftlist for oss.
Vi lagrer dem så lenge du har kontoen og sletter dem når du sletter den (se «Slette kontoen din»). Du kan også når som helst fjerne tilgangen til Happy Giftlist i Google-kontoen din, under Sikkerhet › Tilkoblingene dine til tredjepartsapper og -tjenester.
Happy Giftlists bruk og overføring av informasjon fra Googles API-er følger retningslinjene for brukerdata i Google API-tjenester, inkludert kravene om begrenset bruk (Limited Use).
Tjenesteleverandører vi bruker
Vi selger ikke personopplysningene dine. Vi deler dem bare med selskaper som hjelper oss med å drive Happy Giftlist, og bare i den grad de trenger dem til den oppgaven:
- Amazon Web Services: servere, fillagring for bilder, serverlogger og utsending av e-post (datasenter i Frankfurt, Tyskland).
- MongoDB Atlas: databasen vår (driftet på Amazon Web Services i Paris, Frankrike).
- Cloudflare: nettverkssikkerhet og rask levering av nettstedet.
- Axiom: feilrapporter og logger (lagret i USA).
- Google: Google Analytics og Google Analytics for Firebase (statistikk), reCAPTCHA (beskyttelse mot spam), innlogging med Google og Firebase Cloud Messaging (varsler på Android).
- Apple: Sign in with Apple og varsler på iPhone.
- Meta: innlogging med Facebook.
- ip-api.com: å finne ut hvilket land du er i ut fra IP-adressen din, når nettverksleverandøren vår ikke allerede oppgir det.
Vi kan også dele opplysninger når loven krever det, for eksempel etter krav fra en domstol eller politiet, eller for å beskytte våre rettigheter eller andres sikkerhet.
Overføring av opplysninger ut av Europa
Serverne, databasen, fillagringen og e-postutsendingen vår er i EU. Feilrapporter lagres av Axiom i USA; for den overføringen bygger vi på standard personvernbestemmelser (Standard Contractual Clauses) godkjent av EU-kommisjonen. Google, Apple, Meta og Cloudflare kan også behandle opplysninger i USA. For disse overføringene bygger vi på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for selskaper som er sertifisert under EU-U.S. Data Privacy Framework, eller på standard personvernbestemmelser. Du kan be oss om mer informasjon om disse garantiene.
Hvor lenge vi lagrer opplysningene dine
- Kontoen din: så lenge du har den. Se neste avsnitt for hva som skjer når du sletter den.
- Lister, gaver og trekninger du sletter selv: slettes med en gang. Kopier i sikkerhetskopiene våre blir overskrevet innen 30 dager.
- Reservasjoner og bidrag: så lenge listen finnes.
- Deltakere i hemmelig julenisse: så lenge trekningen finnes.
- Tokens for push-varsler: til du logger ut, og høyst 90 dager etter at appen sist brukte dem.
- Innloggingsøkter: 30 dager i appene og på nettstedet, med mindre du logger ut før.
- Meldinger sendt via kontaktskjemaet: 1 år.
- Serverlogger og feilrapporter: 30 dager.
- Sikkerhetskopier: 30 dager.
- Listen over adresser som har meldt seg av: så lenge vi sender nyhetsbrev, slik at vi fortsatt respekterer valget ditt.
Slette kontoen din
Du kan når som helst slette kontoen din under Kontoinnstillinger på nettstedet eller under Innstillinger i appen. Når du sletter kontoen, sletter vi den og alt som er knyttet til den (listene, gavene, trekningene til hemmelig julenisse, betalingsopplysningene og bildene du har lastet opp). Kopier i sikkerhetskopiene våre blir overskrevet innen 30 dager.
Reservasjoner du har gjort som gjest, og trekninger til hemmelig julenisse som noen andre har lagt deg til i, er ikke en del av kontoen din. Vil du ha dem fjernet, kontakter du oss, så sletter vi dem.
Rettighetene dine
Etter personvernforordningen har du rett til å:
- se personopplysningene vi har om deg, og få en kopi av dem
- få rettet uriktige opplysninger
- få opplysningene dine slettet
- få begrenset bruken av opplysningene dine
- få utlevert opplysningene du har gitt oss, i et vanlig format, slik at du kan ta dem med deg til en annen tjeneste
- protestere mot bruk av opplysningene dine som bygger på vår berettigede interesse, og alltid mot nyhetsbrevet vårt
- når som helst trekke tilbake samtykket ditt, for eksempel til varsler eller informasjonskapsler for analyse, uten at det påvirker det som ble gjort før
Send en e-post til [email protected] eller bruk kontaktskjemaet vårt. Vi svarer innen én måned. Vi kan be deg bekrefte hvem du er før vi utleverer eller sletter opplysninger.
Vi tar ikke beslutninger om deg som utelukkende bygger på automatisert behandling, og som har rettsvirkning for deg eller på lignende måte påvirker deg i betydelig grad.
Mener du at vi behandler opplysningene dine feil, ber vi deg si fra til oss først. Du kan også klage til den belgiske datatilsynsmyndigheten (Gegevensbeschermingsautoriteit / Autorité de protection des données), Drukpersstraat 35, 1000 Brussel, www.dataprotectionauthority.be, eller til datatilsynsmyndigheten i landet der du bor eller arbeider (i Norge er det Datatilsynet).
Barn
Du må være minst 13 år for å opprette en konto. Yngre barn kan være med i en trekning til hemmelig julenisse eller få gaver via en liste som en forelder eller en annen voksen organiserer, uten å ha egen konto. Den voksne bestemmer hva som deles om dem.
Slik beskytter vi opplysningene dine
Alle forbindelser til Happy Giftlist er kryptert. Passord lagres som en sikker hash, betalingsopplysninger lagres kryptert, og lenker i e-poster som lar deg angre en reservasjon eller tilbakestille passordet, bruker engangskoder som vi bare lagrer i hashet form. Ingen systemer er helt sikre, men hvis et brudd på personopplysningssikkerheten setter rettighetene dine i fare, varsler vi deg og myndighetene slik loven krever.
Endringer i denne erklæringen
Vi oppdaterer denne erklæringen når Happy Giftlist endres. Datoen øverst viser den nyeste versjonen. Har en endring betydning for hvordan vi bruker opplysningene dine, gir vi kontoinnehavere beskjed på e-post eller i appen før den trer i kraft.