Den här integritetspolicyn förklarar vilka personuppgifter Happy Giftlist samlar in, varför, vilka andra som får dem och vad du kan göra åt det. Den omfattar webbplatsen happygiftlist.com och Happy Giftlist-apparna för iPhone och Android.
Den gäller alla vars uppgifter passerar genom Happy Giftlist: personer med ett konto, gäster som reserverar en present eller bidrar utan konto, och personer som någon annan lägger till i en lottning för hemlig tomte.
Vem som ansvarar för dina uppgifter
Happy Giftlist drivs av BV Wuyts Consultancy, ett företag registrerat i Belgien med företagsnummer 0691.978.994 (momsregistreringsnummer BE0691978994). Vi är personuppgiftsansvariga för de personuppgifter som beskrivs i den här policyn.
Har du frågor om dina uppgifter, eller vill du använda någon av dina rättigheter, mejla [email protected] eller använd vårt kontaktformulär.
Vad vi samlar in och varför
Nedan kan du för varje del av Happy Giftlist läsa vilka uppgifter vi använder, vad vi använder dem till och vilken rättslig grund vi stöder oss på enligt dataskyddsförordningen (GDPR).
Ditt konto
När du skapar ett konto sparar vi ditt förnamn, efternamn, din e-postadress, ditt lösenord (bara som en säker hash, aldrig läsbart), ditt språk och om du har bekräftat din e-postadress. Om du loggar in med Google, Facebook eller Apple får vi ditt namn och din e-postadress från den tjänsten och sparar ett id som kopplar ditt konto till den. Vi får aldrig ditt lösenord till de tjänsterna.
Vi noterar också var din registrering kom ifrån, till exempel en länk i ett nyhetsbrev, en kampanjlänk eller appen. Det är bara en kort tagg, som kampanjens namn och sidan du landade på.
Vi behöver ditt namn och din e-postadress för att skapa ditt konto och hålla det säkert: utan dem kan du inte ha ett konto. Rättslig grund: fullgörande av vårt avtal med dig (villkoren) för själva kontot, och för registreringskällan vårt berättigade intresse av att veta vilka kanaler som ger nya användare.
Önskelistor och presenter
Allt du lägger på en lista sparas: listornas titlar och beskrivningar, presenter med länkar, priser, beskrivningar och bilder, och foton du laddar upp. Ditt namn visas på dina listor. Om du följer någon annans lista sparar vi det också.
Om du vill ta emot pengar till en present kan du lägga till betalningsuppgifter, som ett IBAN-nummer eller en PayPal-adress. Vi sparar dem krypterade. Gäster ser dem när de bidrar till presenten, eftersom det är så de vet vart de ska skicka pengarna.
Rättslig grund: fullgörande av vårt avtal med dig.
Reservera en present eller bidra
När du reserverar en present eller bidrar till en, med eller utan konto, ber vi om ditt förnamn, efternamn och din e-postadress, och vid ett bidrag även beloppet och valutan du tänker ge. Vi använder uppgifterna för att skicka dig en bekräftelse med en länk där du kan ångra reservationen, och för att visa dina reservationer i ditt konto om du har ett konto med samma e-postadress.
Listans ägare kan se vem som har reserverat en present och vem som har bidragit med hur mycket. Om ägaren har slagit på aviseringar om reservationer får ägaren också ditt namn och din e-postadress via mejl. Om du har ett konto med den e-postadress du använde börjar du automatiskt följa listan.
Rättslig grund: fullgörande av ett avtal (du bad oss registrera reservationen) samt vårt och listägarens berättigade intresse av att undvika dubbla presenter.
Lottningar för hemlig tomte
En arrangör skriver in namnet på varje deltagare och, om arrangören vill, en e-postadress. Vi använder uppgifterna för att skicka inbjudningar, resultat och påminnelser, och för att låta deltagarna lägga till egna önskningar. Om en arrangör har lagt till dig kommer dina uppgifter från arrangören. I en lottning som är öppen för anmälan skriver du själv in ditt namn och din e-postadress.
Vi sparar också vem som drog vem och vilka personer som inte får dra varandra. Arrangören kan se deltagarna och deras personliga resultatlänkar, så en arrangör som öppnar de länkarna kan se vem som drog vem.
Rättslig grund: fullgörande av vårt avtal med arrangören, och arrangörens och deltagarnas berättigade intresse av att genomföra lottningen. Arrangörer får bara lägga till personer som går med på att delta.
Mejl vi skickar
- Mejl du behöver för att använda tjänsten: bekräftelse av din e-postadress, återställning av lösenord, ett välkomstmejl, bekräftelser av reservationer och bidrag, aviseringar om reservationer till listägare som har slagit på dem, och inbjudningar, resultat och påminnelser för hemlig tomte. Rättslig grund: fullgörande av vårt avtal.
- Aktivitetsuppdateringar: ett mejl när något nytt läggs till på en lista du följer, och uppdateringar om lottningar för hemlig tomte som du deltar i. Du kan stänga av dem under Kontoinställningar eller via länken i varje mejl. Rättslig grund: vårt berättigade intresse av att hålla dig informerad om listor och lottningar som du är med i.
- Tips och nyheter: när du skapar ett konto får du också vårt nyhetsbrev om Happy Giftlist som kommer då och då, till exempel en påminnelse före helgerna eller en inbjudan att dra namn igen med förra årets grupp. Ett sådant mejl kan nämna din egen tidigare lottning. Du kan när som helst stänga av det under Kontoinställningar eller via avregistreringslänken längst ner i varje nyhetsbrev. Rättslig grund: vårt berättigade intresse av att informera kontoinnehavare om våra egna liknande tjänster, vilket reglerna om e-postmarknadsföring till befintliga kunder tillåter.
Om du avregistrerar dig behåller vi din e-postadress på en lista över personer som inte ska få mejl, så att vi kan respektera ditt val.
Pushnotiser i apparna
Om du tillåter notiser på din telefon skickar appen oss en enhetstoken, typen av telefon (iPhone eller Android), ett enhets-id som har skapats för vår app och ditt språk. Vi använder dem för att meddela dig när någon reserverar en present på din lista eller bidrar till den. Notisens text säger inte vem som har reserverat vad. Du kan när som helst stänga av notiser i telefonens inställningar. När du loggar ut raderar vi din token, och tokens som inte har använts på 90 dagar raderas automatiskt. Rättslig grund: ditt samtycke, som du ger när telefonen frågar om behörighet.
Lägga till presenter med en länk
När du klistrar in en länk till en produkt öppnar vår server butikens sida för att hämta titel, pris och bild. Produktsökningar och förslag kan komma från produkttjänsterna hos Amazon och bol.com. De förfrågningarna innehåller bara länken eller sökorden, inte ditt namn eller din e-postadress. För att visa priser i rätt valuta tar vi reda på ditt land utifrån din IP-adress.
Bilder på produkter som inte har laddats upp till Happy Giftlist hämtas direkt från butikens egen server, som då ser din IP-adress, precis som med alla bilder på internet.
Statistik och analys
På webbplatsen använder vi Google Analytics för att se hur webbplatsen används: vilka sidor som besöks, vilka knappar som klickas på och ungefär var besökarna kommer ifrån. Vi skickar inte ditt namn eller din e-postadress till Google, och vi tar bort privata koder (som länkar för att återställa lösenordet och personliga länkar för hemlig tomte) från sidadresserna innan de mäts. Mer om vilka cookies det gäller, och hur du tackar nej till dem, står i vår cookiepolicy.
Apparna använder Google Analytics for Firebase på samma sätt: vilka skärmar som öppnas och vilka åtgärder som görs. När du är inloggad kopplas ditt kontonummer hos Happy Giftlist (inte ditt namn eller din e-postadress) till dessa händelser. Apparna använder inte telefonens annons-id.
Rättslig grund: på webbplatsen ditt godkännande av vår cookiepolicy, som du ger genom att använda webbplatsen och när som helst kan återkalla med knappen ”Avböj analyscookies” på cookiesidan. I apparna vårt berättigade intresse av att förstå hur Happy Giftlist används så att vi kan förbättra tjänsten.
Säkerhet och felrapporter
Våra servrar registrerar tekniska uppgifter som IP-adresser, vilka sidor som begärs och felmeddelanden. När något går fel på webbplatsen eller i apparna skickas en felrapport till vår loggtjänst Axiom. Rapporter från apparna innehåller appversionen, typen av telefon och, om du är inloggad, ditt kontonummer.
För att stoppa spam och falska konton använder registreringsformuläret och kontaktformuläret på webbplatsen Google reCAPTCHA, som tittar på tekniska uppgifter från din webbläsare. Vi använder också din IP-adress för att begränsa hur många förfrågningar som kan göras på kort tid.
Rättslig grund: vårt berättigade intresse av att hålla Happy Giftlist säkert och fungerande.
Kontakta oss
Om du använder kontaktformuläret får vi ditt namn, din e-postadress och ditt meddelande via mejl och använder dem för att svara dig. Rättslig grund: vårt berättigade intresse av att svara på din fråga, eller fullgörande av vårt avtal om frågan gäller ditt konto.
Länkar till butiker
Länkar till butiker på Happy Giftlist kan vara affiliatelänkar. När du klickar på en sådan länk kan vi få en liten provision om du köper något, utan extra kostnad för dig. Klicket går via vår server och sedan, beroende på butiken, via ett affiliatenätverk. Vi ger inte dessa partner ditt namn eller din e-postadress. Butiken och affiliatenätverket kan sätta egna cookies när du väl är på deras webbplats; för det gäller deras egna integritetspolicyer.
Vem som kan se det du delar
- Alla som har länken till en lista kan se listan, presenterna på den och ditt namn. Listor som inte är inställda som privata kan också hittas av personer som skriver in din exakta e-postadress i sökfunktionen.
- Listans ägare kan se vem som har reserverat en present och vem som har bidragit med vad.
- Gäster som bidrar till en present ser de betalningsuppgifter som ägaren har valt för den.
- I en lottning för hemlig tomte ser varje deltagare namnet och önskningarna för den person som deltagaren har dragit. Arrangören ser alla deltagare och deras resultatlänkar.
Logga in med Google
Om du väljer att logga in med Google delar Google, efter att du godkänt det på Googles skärm, ditt Google-konto-id, förnamn, efternamn och din e-postadress med oss. Vi ber inte om åtkomst till dina kontakter, din kalender, Gmail, Drive eller andra Google-data.
Vi använder uppgifterna bara för att skapa ditt Happy Giftlist-konto, logga in dig och skicka de mejl som hör till ditt konto, även vårt nyhetsbrev om du inte stänger av det (du kan avsluta prenumerationen i varje mejl). Vi säljer dem inte, använder dem inte för annonser eller för att träna AI-modeller och delar dem bara med tjänsteleverantörerna nedan som driver Happy Giftlist åt oss.
Vi sparar dem så länge du har ditt konto och raderar dem när du tar bort det (se ”Radera ditt konto”). Du kan också när som helst ta bort Happy Giftlists åtkomst i ditt Google-konto, under Säkerhet › Dina anslutningar till appar och tjänster från tredje part.
Happy Giftlists användning och överföring av information från Googles API:er följer Googles policy för användardata i API-tjänster, inklusive kraven på begränsad användning (Limited Use).
Tjänsteleverantörer vi anlitar
Vi säljer inte dina personuppgifter. Vi delar dem bara med företag som hjälper oss att driva Happy Giftlist, och bara i den mån de behöver dem för den uppgiften:
- Amazon Web Services: servrar, fillagring för bilder, serverloggar och utskick av mejl (datacenter i Frankfurt, Tyskland).
- MongoDB Atlas: vår databas (på Amazon Web Services i Paris, Frankrike).
- Cloudflare: nätverkssäkerhet och snabb leverans av webbplatsen.
- Axiom: felrapporter och loggar (lagras i USA).
- Google: Google Analytics och Google Analytics for Firebase (statistik), reCAPTCHA (skydd mot spam), inloggning med Google och Firebase Cloud Messaging (notiser på Android).
- Apple: Logga in med Apple och notiser på iPhone.
- Meta: inloggning med Facebook.
- ip-api.com: att ta reda på ditt land utifrån din IP-adress, när vår nätverksleverantör inte redan talar om det för oss.
Vi kan också lämna ut uppgifter när lagen kräver det, till exempel på begäran av en domstol eller polisen, eller för att skydda våra rättigheter eller andras säkerhet.
Överföringar av uppgifter utanför Europa
Våra servrar, vår databas, vår fillagring och våra mejlutskick finns i EU. Felrapporter lagras av Axiom i USA; för den överföringen stöder vi oss på de standardavtalsklausuler som Europeiska kommissionen har godkänt. Google, Apple, Meta och Cloudflare kan också behandla uppgifter i USA. För de överföringarna stöder vi oss på Europeiska kommissionens beslut om adekvat skyddsnivå för företag som är certifierade enligt ramen för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework), eller på standardavtalsklausulerna. Du kan be oss om mer information om dessa skyddsåtgärder.
Hur länge vi sparar dina uppgifter
- Ditt konto: så länge du har det. I nästa avsnitt ser du vad som händer när du raderar det.
- Listor, presenter och lottningar som du själv raderar: raderas direkt. Kopior i våra säkerhetskopior skrivs över inom 30 dagar.
- Reservationer och bidrag: så länge listan finns.
- Deltagare i hemlig tomte: så länge lottningen finns.
- Tokens för pushnotiser: tills du loggar ut, och högst 90 dagar efter att appen senast använde dem.
- Inloggningssessioner: 30 dagar i apparna och på webbplatsen, om du inte loggar ut tidigare.
- Meddelanden via kontaktformuläret: 1 år.
- Serverloggar och felrapporter: 30 dagar.
- Säkerhetskopior: 30 dagar.
- Listan över adresser som har avregistrerat sig: så länge vi skickar nyhetsbrev, så att vi fortsätter att respektera ditt val.
Radera ditt konto
Du kan när som helst radera ditt konto under Kontoinställningar på webbplatsen, eller under Inställningar i appen. När du raderar ditt konto raderar vi kontot och allt som är kopplat till det (dina listor, presenter, lottningar för hemlig tomte, betalningsuppgifter och uppladdade bilder). Kopior i våra säkerhetskopior skrivs över inom 30 dagar.
Reservationer som du har gjort som gäst och lottningar för hemlig tomte som någon annan har lagt till dig i ingår inte i ditt konto. Om du vill att de tas bort kan du kontakta oss, så raderar vi dem.
Dina rättigheter
Enligt dataskyddsförordningen har du rätt att:
- se vilka personuppgifter vi har om dig och få en kopia av dem
- få felaktiga uppgifter rättade
- få dina uppgifter raderade
- få behandlingen av dina uppgifter begränsad
- få ut de uppgifter du har lämnat till oss i ett vanligt format, för att kunna ta med dem någon annanstans
- invända mot att vi använder dina uppgifter på grundval av vårt berättigade intresse, och alltid mot vårt nyhetsbrev
- när som helst återkalla ditt samtycke, till exempel för notiser eller analyscookies, utan att det påverkar det som redan har gjorts
Mejla [email protected] eller använd vårt kontaktformulär. Vi svarar inom en månad. Vi kan be dig styrka din identitet innan vi lämnar ut eller raderar uppgifter.
Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.
Om du tycker att vi hanterar dina uppgifter fel vill vi gärna att du säger det till oss först. Du kan också lämna in ett klagomål till den belgiska dataskyddsmyndigheten (Gegevensbeschermingsautoriteit / Autorité de protection des données), Drukpersstraat 35, 1000 Bryssel, www.dataprotectionauthority.be, eller till dataskyddsmyndigheten i det land där du bor eller arbetar (i Sverige Integritetsskyddsmyndigheten, IMY).
Barn
Du måste vara minst 13 år för att skapa ett konto. Yngre barn kan delta i en lottning för hemlig tomte eller få presenter via en lista som en förälder eller en annan vuxen ordnar, utan ett eget konto. Den vuxna bestämmer vad som delas om dem.
Så skyddar vi dina uppgifter
Alla anslutningar till Happy Giftlist är krypterade. Lösenord sparas som en säker hash, betalningsuppgifter sparas krypterade, och länkar i mejl som låter dig ångra en reservation eller återställa ett lösenord använder engångskoder som vi bara sparar i hashad form. Inget system är helt säkert, men om en personuppgiftsincident innebär en risk för dina rättigheter informerar vi dig och myndigheterna så som lagen kräver.
Ändringar i den här policyn
Vi uppdaterar den här policyn när Happy Giftlist förändras. Datumet högst upp visar den senaste versionen. Om en ändring har betydelse för hur vi använder dina uppgifter informerar vi kontoinnehavare via mejl eller i appen innan ändringen börjar gälla.