Kort fortalt
- Du kan bruke GiftExperts uten konto og uten å fortelle oss hvem du er.
- Vi bruker ingen sporingscookies og ingen annonser på disse sidene. Statistikken vår fungerer uten cookies.
- Navn og trekninger i Secret Santa krypteres i nettleseren din. Nøkkelen ligger bare i lenkene, så vi kan ikke lese dem.
Les hele sammendraget
- Som standard ser arrangøren aldri hvem som trakk hvem. Regelen gjelder på arrangørens mobil, og serveren vår kan ikke lese gruppa. Arrangøren kan velge å se trekningen før den gjøres.
- Ber du om en e-post i en Secret Santa-gruppe, lagrer vi e-postadressen din og lenken kryptert, bare for å sende den til deg, til det ikke er mer å sende.
- Sender du oss en e-post, bruker vi det du sender bare til å svare deg.
Rettighetene dine
Du kan be om en kopi av dataene dine, og be oss rette eller slette dem, begrense hvordan vi bruker dem, eller sende data du har gitt oss i et format som kan flyttes. Du kan protestere mot bruk som bygger på berettiget interesse, og trekke tilbake samtykke når som helst. Send e-post til hello@giftexperts.com, så svarer vi innen én måned. Vi lagrer nesten ingen data som identifiserer besøkende, så ofte er det lite eller ingenting å sende.
Du kan også klage til det svenske datatilsynet, IMY, eller til tilsynet der du bor eller jobber, i Norge Datatilsynet.
Hvem som er ansvarlig
Utgiver: Peter Mattsson, som er ansvarlig for innholdet på GiftExperts. Han er også behandlingsansvarlig for personopplysningene som er beskrevet her.
Birger Jarlsgatan 39, 111 45 Stockholm, Sverige. E-post: hello@giftexperts.com.
Hva vi bruker og hvorfor
Vercel (drift)
- Hva den gjør og hva den ser
- Leverer hver side og stopper misbruk. Ser IP-adressen din, nettleseren og siden du ber om.
- Rettslig grunnlag
- Berettiget interesse: et trygt nettsted som virker
- Hvor lenge
- Kortvarige logger, slik Vercel har satt dem
- Hvor
- USA
Plausible (statistikk)
- Hva den gjør og hva den ser
- Teller besøk uten cookies. IP-adressen din gjøres om til en kode som endres hver dag, og lagres ikke.
- Rettslig grunnlag
- Berettiget interesse: å vite, samlet, hvordan nettstedet brukes
- Hvor lenge
- Bare totaler, som historikk for nettstedet
- Hvor
- EU
Sentry (feilrapporter)
- Hva den gjør og hva den ser
- Sier fra når noe går galt på serverne våre. Rapporter kan inneholde sideadressen, aldri IP-adressen din.
- Rettslig grunnlag
- Berettiget interesse: å rette feil
- Hvor lenge
- En begrenset periode, slik Sentry har satt den
- Hvor
- USA
E-post
- Hva den gjør og hva den ser
- Adressen din, et eventuelt navn og meldingen din. E-post til adressene våre går via Cloudflare Email Routing, som videresender den til innboksen vår på våre vegne.
- Rettslig grunnlag
- Berettiget interesse: å svare deg
- Hvor lenge
- Så lenge vi trenger for å behandle meldingen
- Hvor
- EU; Cloudflare i USA
Secret Santa-grupper
- Hva den gjør og hva den ser
- Hver trekning lager en gruppe. Navn, ønsker, ønskelister, hvem som gir til hvem og notater om gaver krypteres i nettleseren din med en nøkkel som bare ligger i lenkene til gruppa (etter #, som nettlesere aldri sender til en server). Serveren vår lagrer dem kryptert og ser bare dagen for gavebyttet, antall, tidspunkter og enveiskoder av hemmelighetene i lenkene. En tilfeldig kode laget på enheten din og en kode laget av IP-adressen din brukes bare til å stoppe misbruk; IP-koden slettes etter én dag. En lenke åpner det den er laget for: en personlig lenke åpner gruppa som den personen, også for alle den videresendes til. Etter dagen for gavebyttet viser lenken til hver person også hvem som hadde hvem, med mindre arrangøren slår det av. Som standard ser arrangøren aldri hvem som trakk hvem: regelen gjelder på arrangørens mobil, serveren vår kan ikke lese gruppa, og arrangøren kan bare velge å se trekningen før den gjøres.
- Rettslig grunnlag
- Berettiget interesse: å gjennomføre trekningen du startet
- Hvor lenge
- 18 måneder etter gavebyttet (etter at gruppa ble laget, hvis den ikke har noen dag), så slettes den automatisk; arrangøren kan slette den før
- Hvor
- USA (databaseleverandøren vår, med EUs standard personvernbestemmelser)
Secret Santa-e-post (bare hvis du ber om det i en gruppe)
- Hva den gjør og hva den ser
- E-postadressen din, lenken til gruppa og datoen vi skriver. Lenken lagres kryptert, med en nøkkel som holdes atskilt fra databasen; vi bruker den bare til å sende den til deg og åpner aldri gruppa di. En gruppe uten lagret e-post er uleselig for oss. På en personlig lenke sender «Send meg detaljene på e-post» én e-post med gruppa, beløpsgrensen, dagen og lenken din, aldri navnet du trakk; innholdet slettes når den er sendt. Hver e-post har lenker for å endre datoen eller stoppe; stopper du all e-post til en adresse, gjelder det for alltid. Når du melder deg på og når du bekrefter, lagres tidspunktet, den nøyaktige teksten som ble vist og en nøkkelkode av IP-adressen din som bevis på samtykket ditt; en annen kode laget av IP-adressen din stopper misbruk.
- Rettslig grunnlag
- Samtykke, gitt i gruppa og bekreftet på e-post
- Hvor lenge
- Til det ikke er mer å sende: senest 30 dager etter siste e-post, eller med en gang når gruppa slettes. Et stopp sletter adressen 24 timer senere. Ubekreftede påmeldinger slettes etter 30 dager, IP-koden etter én dag. Beviset på samtykket lagres i 3 år etter slutten, uten e-postadressen din. Resend lagrer sendeloggene sine slik Resend har satt dem
- Hvor
- USA (databaseleverandøren vår, og Resend, Inc. for utsending), med EUs standard personvernbestemmelser. Resend er et amerikansk selskap og bruker EU-regionen i Irland.
Berettiget interesse betyr personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav f, og samtykke betyr artikkel 6 nr. 1 bokstav a. Du trenger aldri å gi oss personopplysninger; uten navn og e-postadresse kan vi ikke svare på meldingen din. Vi tar ingen automatiserte avgjørelser om deg som har rettslige eller tilsvarende virkninger.
Lagret på enheten din
Secret Santa-trekninger du velger å beholde, ligger i nettleserens lagring og sendes ikke til oss. Secret Santa-verktøyet krypterer navnene i nettleseren din, og nøkkelen ligger bare i lenkene til gruppa: vi kan bare lese en gruppe hvis en e-post ble lagret i den (se over), og alle som har en lenke, kan åpne det den er laget for. Slett nettstedsdataene i nettleseren for å fjerne alt.
Vi selger ikke personopplysninger.
Overføring utenfor Europa
Noen av tjenestene over holder til i USA. Disse overføringene bygger på rammeverket for personvern mellom EU og USA (Data Privacy Framework) der selskapet er sertifisert, eller på EUs standard personvernbestemmelser. Spør oss hvis du vil ha detaljer.
Barn
GiftExperts er skrevet for voksne. Nettstedet er ikke rettet mot barn, og vi samler ikke bevisst inn data fra barn.
Endringer
Vi oppdaterer denne erklæringen når nettstedet endres. Datoen under viser gjeldende versjon.
Sist oppdatert: 4. november