Giftawebs integritetspolicy

1. Personuppgiftsansvarig

Navik OÜ (hädanefter vi eller tjänsteleverantör):

• Registreringsnummer: 17454389
• Adress: Rehe põik 5, 76909 Vääna-Jõesuu, Estland
• Telefon: +372 5067651
• E-post: [email protected]

Giftaweb är ett handelsnamn och varumärke som tillhör Navik OÜ.

2. Vilka uppgifter samlar vi in?

2.1. När du köper ett presentkort (köparens uppgifter)

• För- och efternamn
• E-postadress
• Telefonnummer (valfritt)
• Faktureringsadress (vid beställning med faktura)
• Betalningsmetod och transaktionsreferens (via betaltjänstleverantören; vi lagrar inte kortdata)

2.2. Vid inlösen av presentkortet (mottagarens/kundens uppgifter)

• För- och efternamn
• E-postadress
• Telefonnummer
• Företagsuppgifter (namn, registreringsnummer och adress)
• Information som lämnas via webbformuläret: bransch, beskrivning av tjänster, föredragen domän, stilpreferenser, länkar till sociala medier, färger, etc.
• Uppladdade bilder och logotyper

2.3. Automatiskt insamlad data

• IP-adress (endast för säkerhet, sparas i upp till 30 dagar)
• Webbläsartyp och version
• Med samtycke, teknisk webbplatsanvändning och reklamkampanjdata (besökt sida, händelse, kampanjidentifierare, enhetsdata och ungefärlig plats)
• Tekniska data som krävs av Cloudflare Turnstile för att förhindra spam

3. Hur använder vi personuppgifter?

3.1. Att utföra avtalet (GDPR art. 6(1)(b))

• Generera och skicka presentkortet
• Bygga och leverera hemsidan till Kunden
• Kommunicera med kunden under tjänsten
• Registrering av domänen i kundens namn

3.2. För att följa rättsliga skyldigheter (GDPR art. 6(1)(c))

• Lagring av bokföringsuppgifter enligt bokföringslagstiftningen (7 år)
• Skatteredovisning

3.3. Baserat på legitima intressen (GDPR art. 6(1)(f))

• Förbättra servicekvaliteten
• Säkerställa säkerhet (anti-spam och anti-bedrägeri)
• Skickar en påminnelse om ett presentkort står oanvänt efter sex månader

3.4. Baserat på samtycke (GDPR art. 6(1)(a))

• Mätning av webbplatsanvändning och annonsprestanda med Google Analytics 4, Google Ads och Meta Pixel
• Tillskriva köp- och kassahändelser till reklamkampanjer

Samtycke är frivilligt och kan när som helst återkallas via länken "Cookieinställningar" i sidfoten på webbplatsen. Återkallelse påverkar inte lagligheten av behandling som utfördes före återkallelsen.

4. Till vem överför vi data?

Vi säljer inte dina personuppgifter. Vi överför data till följande tjänsteleverantörer som hjälper oss att leverera tjänsten; analys- och reklamtjänster aktiveras endast med ditt samtycke:

Alla tredje parter är skyldiga att behandla uppgifter i enlighet med GDPR och ett databehandlingsavtal (DPA).

5. Lagringsperioder

Efter lagringsperiodens slut raderas eller anonymiseras data.

6. Cookies

Giftaweb använder väsentlig webbläsarlagring och, med ditt samtycke, analys- och reklamteknik:

Googles och Metas skript laddas inte och inga analys- eller reklamuppgifter skickas till dem innan du väljer ”Godkänn”. Om du avböjer förblir samtyckessignalerna för analys och annonsering i Google Consent Mode v2 nekade, och Meta Pixel laddas inte. Mätningen överför inte formulärinnehåll, namn, e-postadresser eller kortuppgifter.

7. Dina rättigheter

Under GDPR har du följande rättigheter:

• Rätt till åtkomst — för att få en kopia av dina uppgifter
• Rätt till rättelse — att få felaktiga eller ofullständiga uppgifter korrigerade
• Rätt till radering ("rätt att bli glömd") – att få personuppgifter raderade när det inte finns någon laglig grund för lagring
• Rätt till begränsning av behandlingen
• Rätt till dataportabilitet – för att ta emot dina data i en strukturerad form
• Rätt att invända — mot behandling som grundar sig på legitima intressen
• Rätt att lämna in ett klagomål — till Estlands dataskyddsinspektion (aki.ee)

För att utöva dina rättigheter, skicka en begäran till: [email protected]. Vi svarar inom 30 dagar.

8. Datasäkerhet

• HTTPS-kryptering för all trafik (Cloudflare SSL)
• Cloudflare WAF (web application firewall) för skydd mot spam och attacker
• Begränsad tillgång till personuppgifter (endast auktoriserade personer från tjänsteleverantören)
• Regelbundna backuper
• Krypterade lösenord (där de används)

9. Dataöverföringar utanför Europeiska unionen

Vissa av våra tjänsteleverantörer eller deras underbehandlare (inklusive Cloudflare, Resend, Namecheap, Google och Meta) kan behandla data utanför Europeiska unionen. I tillämpliga fall sker överföringar enligt EU-US Data Privacy Framework (DPF). Där DPF inte gäller använder leverantörerna Standard Contractual Clauses (SCCs) godkända av Europeiska kommissionen och andra skyddsåtgärder som finns tillgängliga enligt kapitel V i GDPR.

Varken vi eller AI-tjänsteleverantörerna som vi använder tränar generella AI-modeller på personuppgifter eller formulärdata som skickas in via API. AI-bearbetning används endast för att tillhandahålla den specifika tjänsten, nämligen att skapa webbplatsen.

10. Minderåriga

Giftawebs tjänster är avsedda för personer som är 18 år eller äldre. Vi samlar inte medvetet in uppgifter från minderåriga. Om vi upptäcker att en minderårig har lämnat uppgifter raderar vi dem utan dröjsmål.

11. Ändringar av integritetspolicyn

Vi kan komma att ändra denna integritetspolicy från tid till annan. Vi kommer att meddela dig om betydande ändringar via e-post. Ändringar träder i kraft 14 dagar efter publicering.