Tämä on avuksesi tehty epävirallinen käännös. Oikeudellisesti sitova versio on italiankielinen; jos versioiden välillä on ristiriita, italiankielinen teksti pätee.
Giffit ("Palvelu") on Michele Furgerin kehittämä ja ylläpitämä.
Tämä tietosuojakäytäntö kuvaa, miten keräämme, käytämme ja suojaamme
henkilötietojasi EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR) sekä
Italian asetuksen 196/2003 (Italian tietosuojalaki), sellaisena kuin se on
muutettuna asetuksella 101/2018, mukaisesti.
Lyhyesti: keräämme vain ne tiedot, joita tarvitaan, jotta voit käyttää Giffitiä. Emme myy tietojasi kolmansille osapuolille. Selailuusi perustuvat edistyneet personointiominaisuudet ovat aina valinnaisia, ja voit poistaa ne käytöstä milloin tahansa sovelluksen asetuksista.
1. Rekisterinpitäjä
Michele Furgeri
Sähköposti: info@giffit.me
Tietosuojavastaavaa (DPO) ei ole nimitetty. Kaikissa henkilötietojasi koskevissa kysymyksissä tai oikeuksiesi käyttämiseksi voit kirjoittaa rekisterinpitäjälle yllä olevaan sähköpostiosoitteeseen.
2. Kerättävät tiedot
Käyttäjän itse antamat tiedot
- Rekisteröitymistiedot: sähköpostiosoite, salasana (ei tallenneta selväkielisenä — suojattu bcrypt-tiivisteellä)
- Profiilitiedot: käyttäjänimi, näyttönimi, profiilikuva, sukupuoli, syntymäaika, kiinnostuksen kohteet, kielteiset mieltymykset ("asiat, joista et pidä"), koot ja mitat (valinnaisia)
- Koot ja mitat: yläosien, housujen, alusvaatteiden ja rintaliivien koot, sormuksen koko ja kengänkoko. Jokainen kenttä on valinnainen, näkyy aluksi vain sinulle, ja sinä valitset, ketkä kontakteistasi voivat nähdä sen. Näitä tietoja ei koskaan lähetetä tekoälypalveluiden tarjoajille: mallille kerrotaan vain, että mitta on saatavilla, ei koskaan sen arvoa. Emme säilytä niistä historiaa: vain nykyinen arvo tallennetaan, ja myöhemmät muutokset korvaavat sen.
- Luotu sisältö: wishlistit, wishlistien lahjaideat, elämäntapahtumat, chat-viestit
- Suhdetiedot: yhteydet muihin käyttäjiin, lähetetyt ja vastaanotetut kutsut
Automaattisesti kerättävät tiedot
- Käyttötiedot: kirjautumisten aikaleimat, teema-asetukset, istuntolokit
- Push-token: laitetunniste, jota käytetään push-ilmoitusten lähettämiseen
- Diagnostiikka- ja analytiikkatiedot: tekniset virhetapahtumat (Palvelun vakauden varmistamiseksi) sekä koostetut, pseudonymisoidut käyttötilastot (Palvelun parantamiseksi). Sovelluksen sisäinen käyttöanalytiikka on käytössä vain, jos olet antanut siihen etukäteen suostumuksesi.
Nimenomaisella suostumuksella kerättävät tiedot (valinnaisia)
- Sovelluksen sisäisen selaimen selaustiedot: Giffitin sisäisellä selaimella katsottujen tuotteiden URL-osoite, otsikko ja kuvaus. Näitä tietoja käsitellään ainoastaan tekoälyn lahjaehdotusten personointiin. Niitä ei koskaan luovuteta kolmansille osapuolille. Voit kieltäytyä antamasta suostumusta tai perua sen milloin tahansa.
Kirjautumispalveluilta (Google, Apple) saatavat tiedot
Jos kirjaudut sisään Googlella tai Applella, todennus tapahtuu palveluntarjoajan järjestelmissä: Giffit ei koskaan näe Google- tai Apple-tilisi salasanaa. Saamme vain:
- Google: sähköpostiosoite (vahvistettu), nimi, profiilikuva ja yksilöllinen tunniste;
- Apple: sähköpostiosoite ja nimi. Apple lähettää nimen vain ensimmäisellä kirjautumiskerralla. Jos valitset "Kätke sähköpostini", Apple antaa anonyymin edelleenlähetysosoitteen (
@privaterelay.appleid.com) eikä oikea osoitteesi tule Giffitin tietoon.
Nämä ovat samat tiedot, jotka sinulta kysyttäisiin rekisteröityessäsi, ja niitä käytetään ainoastaan tilisi luomiseen ja tunnistamiseen: oikeusperuste on sopimuksen täytäntöönpano (tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta). Emme saa yhteystietojasi, kalenteriasi, valokuviasi, viestejäsi tai mitään muuta sisältöä Google- tai Apple-tileiltäsi, emmekä koskaan julkaise mitään puolestasi.
Google ja Apple käsittelevät todennustietoja itsenäisinä rekisterinpitäjinä omien tietosuojaselosteidensa mukaisesti (Google, Apple). Voit perua Giffitin käyttöoikeuden milloin tahansa Google- tai Apple-tilisi asetuksista; jos haluat poistaa tiedot, jotka Giffitillä jo on, käytä kohdassa "Oikeutesi" kuvattua tilin poistoa.
3. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste (GDPR) | Käsiteltävät tiedot |
|---|---|---|
| Rekisteröityminen ja tilin hallinta | 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano | Sähköposti, salasana, profiili |
| Palvelun tarjoaminen (wishlistit, tapahtumat, yhteydet, chat) | 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano | Kaikki profiilitiedot ja sisältö |
| Kokojesi näyttäminen valtuuttamillesi kontakteille | 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano | Koot ja mitat (valinnaisia) |
| Profiiliin perustuvat tekoälyn lahjaehdotukset | 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano | Kiinnostuksen kohteet, mieltymykset, ikä, sukupuoli |
| Push-ilmoitukset ja transaktiosähköpostit | 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano | Push-token, sähköposti |
| Ehdotusten personointi selaustietojen avulla | 6 artiklan 1 kohdan a alakohta — suostumus (valinnainen) | Selattujen tuotteiden URL-osoitteet ja kuvaukset |
| Turvallisuus sekä petosten ja väärinkäytösten ehkäisy | 6 artiklan 1 kohdan f alakohta — oikeutettu etu | Kirjautumislokit, käyttötiedot |
| Palvelun parantaminen (koostettu analytiikka) | 6 artiklan 1 kohdan f alakohta — oikeutettu etu | Anonyymit/koostetut tiedot |
| Lakisääteisten velvoitteiden noudattaminen | 6 artiklan 1 kohdan c alakohta — lakisääteinen velvoite | Suostumuslokit, viranomaisten pyytämät tiedot |
Oikeutettuun etuun (6 artiklan 1 kohdan f alakohta) perustuvaa käsittelyä punnitaan aina rekisteröidyn oikeuksia vasten. Voit vastustaa tällaista käsittelyä milloin tahansa ottamalla yhteyttä rekisterinpitäjään.
4. Automaattinen päätöksenteko ja tekoälyprofilointi
Palvelu käyttää tekoälyjärjestelmiä personoitujen lahjaehdotusten luomiseen profiilitietojesi (kiinnostuksen kohteet, kielteiset mieltymykset, sukupuoli, ikä) sekä — jos olet antanut suostumuksesi — sovelluksen sisäisessä selaimessa katsomiesi tuotteiden perusteella. Pyynnöt reititetään OpenRouterin kautta, joka välittää ne kolmansien osapuolten tekoälymalleille ja voi käyttää omia laskentapalveluntarjoajiaan (alikäsittelijöitä). OpenRouterin käytännön mukaan pyyntöjen sisältöä ei käytetä mallien kouluttamiseen. Käytettävä malli voi vaihtua ajan myötä ilman, että käsittelyn tarkoitukset tai käsiteltävien tietojen ryhmät muuttuvat.
Ehdotukset ovat puhtaasti suuntaa-antavia eivätkä tuota oikeusvaikutuksia tai vaikuta sinuun merkittävästi tietosuoja-asetuksen (GDPR) 22 artiklassa tarkoitetulla tavalla. Mitään sitovaa automaattista päätöstä ei tehdä. Sinulla on oikeus riitauttaa tulokset ja pyytää ihmisen tekemää arviointia kirjoittamalla osoitteeseen info@giffit.me.
5. Paikallinen tallennustila (AsyncStorage)
Sovellus käyttää AsyncStoragea (laitteen paikallista tallennustilaa) istuntoasetusten, todennustokenien, teema-asetusten ja suostumuslokien säilyttämiseen. Nämä tiedot ovat vain omalla laitteellasi, eikä niitä välitetä kolmansille osapuolille. Ne poistetaan automaattisesti, kun kirjaudut ulos tai poistat sovelluksen.
6. Palveluntarjoajat (alikäsittelijät)
Tietojasi voivat käsitellä seuraavat palveluntarjoajat, joiden kanssa olemme tehneet asianmukaiset tietojenkäsittelysopimukset (DPA) tietosuoja-asetuksen (GDPR) 28 artiklan mukaisesti:
| Palveluntarjoaja | Sijainti | Tarkoitus | Siirron suojatoimi |
|---|---|---|---|
| Supabase Inc. | USA | Tietokanta, todennus, tallennus | SCC (tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta) |
| OpenRouter, Inc. | USA | Tekoälypyyntöjen reititys kolmansien osapuolten tekoälymalleille; OpenRouterin käytännön mukaan sisältöä ei käytetä kouluttamiseen. Voi käyttää omia laskentapalveluntarjoajiaan (alikäsittelijöitä) | SCC (tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta) |
| Resend Inc. | USA | Transaktiosähköpostit | SCC (tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta) |
| Expo / 650 Industries Inc. | USA | Sovelluksen jakelu, push-ilmoitukset | DPF + SCC |
| Render Services Inc. | USA | Backend-palvelun isännöinti | SCC (tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta) |
| Cloudflare Inc. | USA | Staattisen verkkosivuston isännöinti (Cloudflare Pages), CDN ja DDoS-suojaus | DPF + SCC |
| Functional Software, Inc. (Sentry) | EU (Saksa) | Virheiden seuranta ja tekninen diagnostiikka Palvelun vakauden varmistamiseksi (ei IP-osoitetta eikä pyyntöjen henkilökohtaista sisältöä) | Tiedot EU:ssa — ei siirtoa EU:n ulkopuolelle |
| PostHog, Inc. | EU | Koostettu, pseudonymisoitu käyttöanalytiikka Palvelun parantamiseksi (sovelluksen sisäinen analytiikka vain suostumuksella) | Tiedot EU:ssa — ei siirtoa EU:n ulkopuolelle |
EU:n ja Yhdysvaltojen välinen tietosuojakehys (DPF): Euroopan
komission 10. heinäkuuta 2023 päätöksellä 2023/1795 hyväksymä riittävyyskehys.
Vakiosopimuslausekkeet (SCC): Euroopan komission 4. kesäkuuta 2021
päätöksellä 2021/914 hyväksymä malli.
Lisätietoja sovelletuista suojatoimista saat ottamalla yhteyttä rekisterinpitäjään.
7. Tietojen säilyttäminen
| Tietoryhmä | Säilytysaika |
|---|---|
| Tili- ja profiilitiedot | Tilin poistamiseen asti, minkä jälkeen tiedot poistetaan 30 päivän kuluessa. Jos et avaa sovellusta 30 kuukauteen, tili poistetaan automaattisesti kahden sähköpostivaroituksen jälkeen (12 ja 24 kuukauden kohdalla). |
| Keskeneräiset rekisteröitymiset tai hyväksymättä jääneet käyttöehdot | Automaattinen poisto: 30 päivää, jos rekisteröitymistä ei viety loppuun, 60 päivää, jos käyttöehtoja ei koskaan hyväksytty. |
| Sovelluksen sisäisen selaimen selaustiedot | Enintään 12 kuukautta keräämisestä (tai kunnes suostumus perutaan) |
| Suostumuslokit (todiste käyttöehtojen hyväksynnästä) | 5 vuotta hyväksynnästä (lakisääteinen dokumentointivelvoite) |
| Turvallisuus- ja kirjautumislokit | 90 päivää |
| Chat-viestit | Tilin tai keskustelun poistamiseen asti |
Tilin poistamisen jälkeen henkilötiedot poistetaan tai anonymisoidaan 30 päivän kuluessa, lukuun ottamatta lakisääteisten velvoitteiden vuoksi säilytettäviä suostumuslokeja.
8. Oikeutesi
Tietosuoja-asetuksen (GDPR) 15–21 artiklan nojalla sinulla on seuraavat oikeudet:
- Pääsy tietoihin (15 artikla): saada kopio sinua koskevista henkilötiedoista ja tietoa niiden käsittelystä
- Oikaisu (16 artikla): korjata virheelliset tiedot tai täydentää puutteelliset tiedot
- Poisto ("oikeus tulla unohdetuksi") (17 artikla): poistaa tilisi ja kaikki siihen liittyvät tiedot — suoraan sovelluksessa (Profiili → Asetukset → Poista tili)
- Käsittelyn rajoittaminen (18 artikla): pyytää käsittelyn keskeyttämistä tietyissä tapauksissa
- Siirrettävyys (20 artikla): saada tietosi jäsennellyssä, koneellisesti luettavassa muodossa (JSON/CSV)
- Vastustaminen (21 artikla): vastustaa oikeutettuun etuun perustuvaa käsittelyä
- Suostumuksen peruminen (7 artiklan 3 kohta): perua milloin tahansa suostumuksesi selaustietoihin perustuvaan personointiin ilman, että se vaikuttaa ennen perumista tapahtuneen käsittelyn lainmukaisuuteen — suoraan sovelluksessa (Profiili → Asetukset → Tietosuoja)
Käyttääksesi oikeuksiasi kirjoita osoitteeseen info@giffit.me ja kerro pyyntösi. Vastaamme 30 päivän kuluessa pyynnön vastaanottamisesta (määräaikaa voidaan pidentää 60 päivällä monimutkaisissa tapauksissa, jolloin ilmoitamme syyn).
9. Ikäraja
Palvelu on tarkoitettu vähintään 16 vuotta täyttäneille tietosuoja-asetuksen (GDPR) 8 artiklan ja Italian asetuksen 196/2003 2-quinquies artiklan mukaisesti. Emme tietoisesti kerää tietoja alle 16-vuotiailta. Jos saamme tietää keränneemme alaikäisen tietoja ilman vanhempainvastuunkantajan suostumusta, poistamme ne välittömästi.
10. Tietoturva
Käytämme seuraavia teknisiä ja organisatorisia toimenpiteitä (tietosuoja-asetuksen (GDPR) 32 artikla):
- Salasanojen suojaus bcrypt-tiivisteellä (salt-kerroin ≥ 10)
- Salatut yhteydet HTTPS/TLS 1.2+ -tekniikalla
- JWT-pohjainen todennus vanhenemisajalla
- Row-Level Security (RLS) tietokannassa käyttäjäkohtaisten tietojen eristämiseksi
- Pääsy tietoihin vain valtuutetulla henkilöstöllä
- Säännölliset varmuuskopiot, jotka salataan levossa
Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle ilman aiheetonta viivytystä tietosuoja-asetuksen (GDPR) 34 artiklan mukaisesti. Ilmoitus valvontaviranomaiselle (33 artikla) tehdään 72 tunnin kuluessa loukkauksen havaitsemisesta.
11. Valitukset
Sinulla on oikeus tehdä valitus Italian tietosuojaviranomaiselle
(Garante Privacy):
www.garanteprivacy.it
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Rooma, Italia
Puh: +39 06.69677.1
Toivomme kuitenkin, että otat ensin yhteyttä meihin ennen virallisen valituksen tekemistä, jotta voimme ratkaista asian suoraan.
12. Muutokset tähän tietosuojakäytäntöön
Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä lainsäädännön, teknologian tai Palvelun muuttuessa. Muutokset luokitellaan seuraavasti:
- Olennaiset muutokset (uudet tarkoitukset, uudet palveluntarjoajat, uudet tietoryhmät): ilmoitus sovelluksessa ja sähköpostitse vähintään 15 päivää etukäteen. Suostumus pyydetään tarvittaessa uudelleen.
- Ei-olennaiset muutokset (korjaukset, täsmennykset): versiopäivitys ilman erillistä ilmoitusta.
Päivitetty versio on aina saatavilla osoitteessa giffit.me/fi/privacy.html ja sovelluksen kohdassa Profiili → Asetukset.