🔒 Integritetspolicy

Detta är en översättning som tillhandahålls som en service. Den juridiskt bindande versionen är den italienska; vid eventuella avvikelser gäller den italienska texten.

Version 1.6 — Senast uppdaterad: 4 augusti 2026 — Gäller från: 13 juni 2026

Giffit ("Tjänsten") utvecklas och drivs av Michele Furgeri.
Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar dina personuppgifter enligt förordning (EU) 2016/679 (GDPR) och det italienska lagdekretet 196/2003 (den italienska dataskyddslagen), ändrat genom lagdekret 101/2018.

1. Personuppgiftsansvarig

Michele Furgeri
E-post: info@giffit.me

Inget dataskyddsombud (DPO) har utsetts. Om du har frågor om dina personuppgifter, eller vill utöva dina rättigheter, kan du skriva till den personuppgiftsansvarige på e-postadressen ovan.

2. Uppgifter som samlas in

Uppgifter som du lämnar själv

• Registreringsuppgifter: e-postadress, lösenord (lagras inte i klartext — hashas med bcrypt)
• Profiluppgifter: användarnamn, visningsnamn, profilbild, kön, födelsedatum, intressen, negativa preferenser ("sådant du inte gillar"), storlekar och mått (valfritt)
• Storlekar och mått: storlek på överdel, byxor, underkläder och bh, ringstorlek och skostorlek. Varje fält är valfritt, är från början synligt bara för dig, och du väljer själv vilka kontakter som får se det. Dessa uppgifter skickas aldrig till leverantörer av artificiell intelligens: modellen får bara veta att ett mått finns, aldrig dess värde. Vi sparar ingen historik: bara det aktuella värdet lagras, och senare ändringar skriver över det.
• Skapat innehåll: wishlists, objekt i wishlists, livshändelser, chattmeddelanden
• Relationsuppgifter: kontakter med andra användare, skickade och mottagna inbjudningar

Uppgifter som samlas in automatiskt

• Användningsdata: tidpunkter för inloggning, temainställningar, sessionsloggar
• Push-token: enhetsidentifierare som används för att skicka push-notiser
• Diagnostik- och analysdata: tekniska felhändelser (för Tjänstens stabilitet) och aggregerad, pseudonymiserad användningsstatistik (för att förbättra Tjänsten). Användningsanalys i appen aktiveras bara med ditt föregående samtycke.

Uppgifter som samlas in med uttryckligt samtycke (valfritt)

• Surfdata från appens inbyggda webbläsare: URL, titel och beskrivning av produkter som du besöker via Giffits inbyggda webbläsare. Dessa uppgifter behandlas enbart för att anpassa AI-presentförslagen. De lämnas aldrig ut till tredje part. Du kan när som helst neka eller återkalla detta samtycke.

Uppgifter från inloggningsleverantörer (Google, Apple)

Om du väljer att logga in med Google eller Apple sker autentiseringen i leverantörens system: Giffit ser aldrig lösenordet till ditt Google- eller Apple-konto. Vi får bara:

• Google: e-postadress (verifierad), namn, profilbild och en unik identifierare;
• Apple: e-postadress och namn. Apple skickar namnet bara vid den första inloggningen. Om du väljer "Dölj min e-post" tillhandahåller Apple en anonym vidarebefordringsadress (@privaterelay.appleid.com) och din riktiga adress förblir okänd för Giffit.

Det är samma uppgifter som du skulle ha lämnat vid en registrering, och de används enbart för att skapa och identifiera ditt konto: den rättsliga grunden är fullgörande av ett avtal (art. 6.1 b GDPR). Vi får inte dina kontakter, din kalender, dina bilder, meddelanden eller annat innehåll från dina Google- eller Apple-konton, och vi publicerar aldrig något för din räkning.

Google och Apple behandlar autentiseringsuppgifterna som självständigt personuppgiftsansvariga, enligt sina egna integritetspolicyer (Google, Apple). Du kan när som helst återkalla Giffits åtkomst i inställningarna för ditt Google- eller Apple-konto; för att radera uppgifter som Giffit redan har, använd kontoraderingen som beskrivs under "Dina rättigheter".

3. Ändamål och rättslig grund för behandlingen

Behandling som grundar sig på berättigat intresse (art. 6.1 f) vägs alltid mot den registrerades rättigheter. Du kan när som helst invända mot sådan behandling genom att kontakta den personuppgiftsansvarige.

4. Automatiserat beslutsfattande och AI-profilering

Tjänsten använder system för artificiell intelligens för att ta fram personliga presentförslag utifrån dina profiluppgifter (intressen, negativa preferenser, kön, ålder) och — om du har gett ditt samtycke — de produkter du utforskar i appens inbyggda webbläsare. Förfrågningarna går via OpenRouter, som vidarebefordrar dem till AI-modeller från tredje part och kan använda egna beräkningsleverantörer (underbiträden). Enligt OpenRouters policy används innehållet i förfrågningarna inte för att träna modeller. Vilken modell som används kan ändras över tid utan att behandlingens ändamål eller de berörda uppgiftskategorierna ändras.

Sådana förslag är enbart vägledande och har inga rättsliga följder och påverkar dig inte i betydande grad i den mening som avses i art. 22 GDPR. Inget bindande automatiserat beslut fattas. Du har rätt att bestrida resultaten och begära mänsklig granskning genom att skriva till info@giffit.me.

5. Lokal lagring (AsyncStorage)

Appen använder AsyncStorage (lokal lagring på enheten) för att spara sessionsinställningar, autentiseringstoken, temainställningar och samtyckesloggar. Dessa uppgifter finns enbart på din enhet och överförs inte till tredje part. De raderas automatiskt när du loggar ut eller avinstallerar appen.

6. Tjänsteleverantörer (underbiträden)

Dina uppgifter kan behandlas av följande leverantörer, med vilka vi har ingått lämpliga personuppgiftsbiträdesavtal (DPA) i enlighet med art. 28 GDPR:

EU-U.S. Data Privacy Framework (DPF): ramverk för adekvat skyddsnivå som godkänts av Europeiska kommissionen genom beslut 2023/1795 av den 10 juli 2023.
Standardavtalsklausuler (SCC): mall som godkänts av Europeiska kommissionen genom beslut 2021/914 av den 4 juni 2021.
För mer information om de skyddsåtgärder som tillämpas, kontakta den personuppgiftsansvarige.

7. Lagringstid

Efter att kontot raderats raderas eller anonymiseras personuppgifterna inom 30 dagar, med undantag för samtyckesloggar som sparas på grund av rättsliga förpliktelser.

8. Dina rättigheter

Enligt art. 15–21 GDPR har du följande rättigheter:

• Tillgång (art. 15): få en kopia av de personuppgifter som rör dig och information om hur de behandlas
• Rättelse (art. 16): rätta felaktiga uppgifter eller komplettera ofullständiga uppgifter
• Radering ("rätten att bli bortglömd") (art. 17): radera ditt konto och alla tillhörande uppgifter — tillgängligt direkt i appen (Profil → Inställningar → Radera konto)
• Begränsning av behandling (art. 18): begära att behandlingen pausas i vissa fall
• Dataportabilitet (art. 20): få dina uppgifter i ett strukturerat, maskinläsbart format (JSON/CSV)
• Invändning (art. 21): invända mot behandling som grundar sig på berättigat intresse
• Återkallande av samtycke (art. 7.3): när som helst återkalla ditt samtycke till anpassning via surfdata, utan att det påverkar lagligheten av behandlingen före återkallandet — tillgängligt direkt i appen (Profil → Inställningar → Integritet)

För att utöva dina rättigheter, skriv till info@giffit.me och ange din begäran. Vi svarar inom 30 dagar från mottagandet (kan förlängas med ytterligare 60 dagar i komplicerade fall, med angivande av skälet).

9. Åldersgräns

Tjänsten är avsedd för användare som är minst 16 år, i enlighet med art. 8 GDPR och art. 2-quinquies i lagdekret 196/2003. Vi samlar inte medvetet in uppgifter från personer under 16 år. Om vi får kännedom om att vi har samlat in uppgifter från en minderårig utan samtycke från vårdnadshavaren raderar vi dem omedelbart.

10. Datasäkerhet

Vi vidtar följande tekniska och organisatoriska åtgärder (art. 32 GDPR):

• Hashning av lösenord med bcrypt (saltfaktor ≥ 10)
• Krypterad överföring via HTTPS/TLS 1.2+
• JWT-baserad autentisering med giltighetstid
• Row-Level Security (RLS) i databasen för att isolera uppgifter per användare
• Åtkomst till uppgifter begränsad till behörig personal
• Regelbundna säkerhetskopior med kryptering i vila

Vid en personuppgiftsincident som sannolikt medför risker för dina rättigheter och friheter underrättar vi dig utan onödigt dröjsmål i enlighet med art. 34 GDPR. Anmälan till tillsynsmyndigheten (art. 33 GDPR) görs inom 72 timmar från det att vi fått kännedom om incidenten.

11. Klagomål

Du har rätt att lämna in ett klagomål till den italienska dataskyddsmyndigheten (Garante Privacy): www.garanteprivacy.it
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Rom, Italien
Tel: +39 06.69677.1

Vi uppmuntrar dig ändå att kontakta oss innan du lämnar in ett formellt klagomål, så att vi kan lösa problemet direkt.

12. Ändringar av denna integritetspolicy

Vi förbehåller oss rätten att uppdatera denna integritetspolicy vid ändringar i lagstiftning, teknik eller Tjänsten. Ändringarna klassificeras som:

• Väsentliga ändringar (nya ändamål, nya leverantörer, nya uppgiftskategorier): meddelande i appen och via e-post med minst 15 dagars framförhållning. Samtycke begärs på nytt där det behövs.
• Icke väsentliga ändringar (rättelser, förtydliganden): versionen uppdateras utan särskilt meddelande.

Den uppdaterade versionen finns alltid på giffit.me/sv/privacy.html och i appen under Profil → Inställningar.