Denna integritetspolicy gäller för mobilappen Gifthax, tillsammans med alla relaterade tjänster som drivs av Gifthax (tillsammans "Applikationen"). Gifthax kallas nedan för "Tjänsteleverantören".
Gifthax är personuppgiftsansvarig för behandlingen av dina personuppgifter. Gifthax drivs för närvarande av en enskild person; den personuppgiftsansvarige som anges nedan är den personen. Detta avsnitt kommer att uppdateras om och när tjänsten överförs till ett bolag.
Namn: Kamil Laskowski Adress: Konarskiego 4, 07-410 Ostrołęka, Polen E-post: contact@gifthax.com
För frågor om dataskydd och för att utöva dina rättigheter enligt GDPR, kontakta den personuppgiftsansvarige med hjälp av kontaktuppgifterna ovan.
Applikationen och relaterade tjänster samlar in den information du lämnar när du laddar ner, använder eller registrerar dig för tjänsten. För att skapa ett konto krävs namn, användarnamn, e-postadress och lösenord, och valfritt födelsedatum, kön och land. Vissa sidor kan öppnas utan konto: offentliga profiler och önskelistor (se nedan), produktsidor, presentguider och inbjudningslänkar till utbyten.
Tjänsteleverantören kan också använda den information du lämnar för att skicka viktig information, obligatoriska meddelanden och, där lagen tillåter det, marknadsföringskommunikation.
Delning mellan användare: Din profil är offentlig. Ditt namn, användarnamn, profilbild, biografi, antal följare och följda, samt din önskelista (varje varas titel, foto och pris) är synliga för alla som har länken till din profil (gifthax.com/@ditt-anvandarnamn), även personer utan konto. Inloggade personer kan också se vem du följer och vem som följer dig. Din e-postadress, ditt födelsedatum, kön och land visas aldrig på din profil.
Om du anger ditt födelsedatum ser personer som följer dig dag och månad (aldrig år) under Firanden och påminns en vecka i förväg. Medlemmar i ett utbyte du går med i ser ditt namn, din profilbild och din önskelista, och personen som drar dig ser vem de köper till. Presentreservationer döljs för önskelistans ägare för att bevara överraskningen.
Sökning: det du skriver i Sök lagras tillsammans med ditt konto (så att samma person inte räknas två gånger) och raderas när ditt konto raderas. En sökterm kan föreslås för andra personer först när minst två olika personer har sökt på den, och aldrig när det är någons namn eller användarnamn.
Inloggning med Google: om du väljer att logga in med Google delar Google ditt Google-kontos namn, e-postadress, länk till profilbild och en kontoidentifierare med Applikationen. E-postadressen och identifieraren används för att skapa ditt konto och logga in dig; namnet används bara för att fylla i ditt namn i förväg när du registrerar dig, och du kan ändra det. Länken till profilbilden sparas med dina inloggningsuppgifter men visas inte och används inte. Applikationen ber inte Google om något annat (inga kontakter, ingen kalender, inga filer, ingen Gmail) och får aldrig ditt Google-lösenord.
Om du ändrar e-postadressen på ditt Gifthax-konto är inloggningen med Google fortfarande kopplad till samma konto. Du kan koppla bort den själv under Inställningar → Kontohantering → Inloggningsmetoder. Du kan också när som helst ta bort Gifthax åtkomst i ditt Google-konto (myaccount.google.com/connections); Google-uppgifter som redan tagits emot raderas tillsammans med ditt konto.
Applikationens användning av information som tas emot från Googles API:er följer Googles policy för användardata för API-tjänster (https://developers.google.com/terms/api-services-user-data-policy), inklusive kraven på begränsad användning (Limited Use). Googles användardata säljs inte, används inte för reklam och delas inte med någon annan än de tjänsteleverantörer som anges i denna policy och som behövs för att driva Applikationen.
När GDPR (dataskyddsförordningen) är tillämplig stödjer sig Tjänsteleverantören på en eller flera rättsliga grunder för att behandla dina personuppgifter, inklusive:
Fullgörande av avtal: behandling som är nödvändig för att tillhandahålla Applikationen eller fullgöra ett avtal med dig.
Samtycke: när du har lämnat ett uttryckligt samtycke till behandling, inklusive för marknadsföring, analys eller valfria funktioner. Du kan återkalla ditt samtycke när som helst utan att det påverkar behandling som skett innan återkallandet.
Berättigat intresse: när behandlingen är nödvändig för Tjänsteleverantörens specifika berättigade intressen, till exempel att upprätthålla nätverks- och informationssäkerhet, förebygga bedrägeri och missbruk, eller förbättra Applikationens grundläggande funktionalitet genom analys, förutsatt att dessa intressen inte åsidosätts av dina rättigheter till dataskydd eller grundläggande friheter.
Rättslig förpliktelse: för att uppfylla lagkrav eller myndighetsbegäranden.
Applikationen eller dess SDK:er från tredje part kan använda cookies, SDK:er, pixlar och liknande tekniker för att stödja funktionalitet, analys och leverans av tjänsten. Där lagen kräver det kommer Tjänsteleverantören att inhämta ditt samtycke innan icke nödvändiga spårningstekniker används. Se Cookiepolicyn för den aktuella, konkreta listan över vad som faktiskt lagras.
Om Applikationen skulle använda automatiserat beslutsfattande, inklusive profilering, som ger rättsliga effekter för dig eller på liknande sätt väsentligen påverkar dig, har du rätt att begära mänsklig granskning, uttrycka din ståndpunkt och bestrida beslutet. Information om logiken bakom behandlingen och de sannolika konsekvenserna av den kommer att lämnas där lagen kräver det.
Utöver detta kan Applikationen automatiskt samla in viss information, inklusive men inte begränsat till vilken typ av mobil enhet du använder, din mobila enhets unika enhets-ID, din mobila enhets IP-adress, ditt mobila operativsystem, vilken typ av mobil webbläsare du använder, samt information om hur du använder Applikationen.
Denna Applikation samlar inte in exakt information om var din mobila enhet befinner sig.
Applikationen använder inte artificiell intelligens (AI) för att behandla dina uppgifter eller tillhandahålla funktioner.
Ja, på de begränsade sätt som beskrivs här. Applikationen bygger på infrastruktur från tredje part, så personuppgifter behandlas med nödvändighet av de leverantörer som anges under "Internationella dataöverföringar" nedan — ditt konto och din önskelistedata lagras i en hostad databas, och din e-postadress lämnas till en e-postleverantör för att skicka dig ett meddelande du bett om. Dessa leverantörer agerar som personuppgiftsbiträden enligt Tjänsteleverantörens instruktioner och får inte använda uppgifterna för egna syften.
Utöver detta säljer Tjänsteleverantören inte dina personuppgifter, delar dem inte med annonsnätverk och använder dem inte för beteendebaserad annonsering över olika sammanhang. Aggregerad eller anonymiserad statistik, som inte längre identifierar dig, kan användas för att förstå och förbättra Applikationen.
Tjänsteleverantören eller dess leverantörer av tredjepartstjänster kan komma att överföra personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES). Där sådana överföringar sker kommer Tjänsteleverantören att använda en lämplig överföringsmekanism enligt kapitel V i GDPR:
Beslut om adekvat skyddsnivå från Europeiska kommissionen Standardavtalsklausuler (SCC) godkända av Europeiska kommissionen Andra skyddsåtgärder eller undantag som erkänns enligt kapitel V i GDPR, inklusive samtycke där det är rättsligt tillåtet
Länder utanför EES kan sakna samma skyddsnivå för personuppgifter som EES. Där lagen kräver det kommer Tjänsteleverantören att tillämpa lämpliga skyddsåtgärder och inhämta det samtycke som krävs för överföringen.
Applikationen förlitar sig på leverantörer av tredjepartstjänster som behandlar personuppgifter på Tjänsteleverantörens vägnar. Var och en har sin egen integritetspolicy som reglerar hur den hanterar dessa uppgifter. De leverantörer som faktiskt används är:
Supabase — databas, autentisering och fillagring. Här lagras ditt konto, din profil, dina önskelistor, dina utbyten och eventuella foton du laddar upp. Google — inloggning med Google, om du väljer det (se ovan). Expo (650 Industries) — leverans av push-notiser, inklusive den push-token som registrerats för din enhet. Själva leveransen till enheten sker via Apple Push Notification service på iOS eller Firebase Cloud Messaging på Android. Resend — leverans av transaktionell e-post, till exempel inloggningskoder, lösenordsåterställningar och svar på meddelanden du skickar via kontaktformuläret. PostHog (EU-moln) — produktanalys i appen och i webbappen på gifthax.com, i två lägen. Som standard endast anonym mätning av användning: räkning av vilka skärmar som öppnas och vad som sparas eller söks efter, utan någon identifierare lagrad på din enhet (en ny slumpmässig varje gång appen startar), inte kopplad till ditt konto och utan att skapa någon profil av dig. Om du väljer "Tillåt" när appen frågar ("Hjälp oss förbättra Gifthax"; kan ändras när som helst i Inställningar → Integritet och säkerhet → Användningsstatistik), kopplas samma händelser till ett internt konto-ID tillsammans med ditt kön, land, språk och en åldersgrupp. I inget av lägena tar den emot ditt namn, din e-postadress, ditt födelsedatum eller något du skriver. Sentry — kraschrapporter och felrapporter från appen (felet, skärmen, enhetstypen och appversionen), så att buggar kan hittas och åtgärdas. Cloudflare — hosting och leverans av Gifthax webbplats, inklusive standardserverloggar. Google Analytics — endast webbplatsanalys, och endast om du accepterar det i cookiebannern. Används inte i mobilappen. Apple och Google — distribution av mobilappen via deras respektive appbutiker.
Tjänsteleverantören kan komma att lämna ut information som lämnats av användaren och automatiskt insamlad information:
när det krävs enligt lag, till exempel för att efterkomma en kallelse eller liknande rättsligt förfarande; när de i god tro anser att utlämnandet är nödvändigt för att skydda deras rättigheter, skydda din säkerhet eller andras säkerhet, utreda bedrägeri, eller svara på en begäran från en myndighet; med sina betrodda tjänsteleverantörer som arbetar på deras vägnar, som inte har någon egen användning av den information Tjänsteleverantören lämnar ut till dem, och som har åtagit sig att följa de regler som anges i denna integritetspolicy.
Där GDPR är tillämplig ingår Tjänsteleverantören personuppgiftsbiträdesavtal (DPA) med tredjepartsleverantörer som behandlar personuppgifter på dess vägnar, i enlighet med artikel 28 i GDPR. Dessa avtal ålägger dessa tjänsteleverantörer samma dataskyddsskyldigheter som beskrivs i denna integritetspolicy.
Du kan stoppa ytterligare insamling av information från din mobila enhet genom att avinstallera Applikationen. Avinstallation stoppar Applikationen från att samla in data från din enhet, men raderar inte automatiskt information som redan har överförts till Tjänsteleverantören eller tredje part.
För att begära radering av dina personuppgifter, återkalla samtycke, eller utöva någon av dina rättigheter, kontakta Tjänsteleverantören på contact@gifthax.com.
Tjänsteleverantören lagrar personuppgifter baserat på vad som är nödvändigt för de angivna ändamålen:
Uppgifter som lämnats av användaren: Lagras under den tid du använder Applikationen plus 12 månader därefter, om inte längre lagring krävs enligt lag Automatiskt insamlade uppgifter: Lagras i upp till 24 månader från insamlingen, om inte längre lagring krävs av juridiska skäl eller säkerhetsskäl Aggregerade och anonymiserade uppgifter: Lagras på obestämd tid eftersom de inte längre identifierar dig Uppgifter som krävs för regelefterlevnad: Lagras så länge som gällande lag kräver
Du har rätt att när som helst begära radering av dina personuppgifter, förutom där lagring krävs enligt lag. Om du vill att Tjänsteleverantören ska radera uppgifter som du har lämnat via Applikationen, kontakta dem på contact@gifthax.com och de kommer att svara inom den tid som krävs enligt gällande lag. Observera att viss information som lämnats av användaren kan krävas för att Applikationen ska fungera korrekt.
Du kan radera ditt konto och dina personuppgifter själv, när som helst, direkt i Applikationen — Inställningar, sedan Kontohantering, sedan Radera konto. Detta tar bort ditt konto och tillhörande uppgifter från Tjänsteleverantörens system direkt, utan begäran och utan väntetid.
Om du hellre inte gör det själv, eller inte längre kan logga in i Applikationen, kan du istället begära radering genom att kontakta Tjänsteleverantören på contact@gifthax.com, och begäran kommer att hanteras inom de tidsramar som gällande lag kräver.
Efter verifiering av din identitet kommer Tjänsteleverantören att radera dina personuppgifter från sina system, förutom där lagring krävs av juridiska skäl eller legitima affärsändamål.
Applikationen är inte avsedd för barn under 13 år, eller där en högre ålder för digitalt samtycke fastställs enligt gällande lag. Tjänsteleverantören söker inte medvetet efter uppgifter från barn eller marknadsför Applikationen till dem.
Där föräldrars eller vårdnadshavares samtycke krävs enligt gällande lag är Applikationen inte avsedd att användas utan sådant samtycke. Tjänsteleverantören samlar inte medvetet in personligt identifierbar information från barn under 13 år, eller där en högre ålder för digitalt samtycke fastställs enligt gällande lag, i strid med gällande lag. Om Tjänsteleverantören upptäcker att ett barn har lämnat personuppgifter kommer Tjänsteleverantören omedelbart att radera detta från sina servrar. Om du är förälder eller vårdnadshavare och är medveten om att ditt barn har lämnat personuppgifter till Tjänsteleverantören, vänligen kontakta Tjänsteleverantören (contact@gifthax.com) så att de kan vidta nödvändiga åtgärder.
Tjänsteleverantören är engagerad i att skydda konfidentialiteten hos din information. Tjänsteleverantören genomför fysiska, elektroniska och rutinmässiga skyddsåtgärder för att skydda information som den behandlar och underhåller. Till exempel är åtkomsten begränsad till behöriga anställda och uppdragstagare som behöver känna till informationen för att driva, utveckla eller förbättra Applikationen. Inget säkerhetssystem kan dock förhindra alla potentiella säkerhetsintrång.
Säkerhetskopior: varje natt skapas en krypterad kopia av databasen som sparas i 14 dagar hos våra infrastrukturleverantörer (GitHub). Den kan bara läsas med en nyckel som Tjänsteleverantören förvarar offline, och det du raderar försvinner ur dessa kopior inom 14 dagar.
Vid en personuppgiftsincident som innebär en risk för dina rättigheter och friheter kommer Tjänsteleverantören att underrätta den relevanta tillsynsmyndigheten inom 72 timmar efter att ha blivit medveten om incidenten, i enlighet med gällande lag. Där incidenten sannolikt medför en hög risk för dina rättigheter och friheter kommer Tjänsteleverantören även att underrätta dig utan onödigt dröjsmål, med information om incidentens art, de kategorier av uppgifter som berörs och de åtgärder som vidtagits eller föreslagits för att hantera incidenten.
Tjänsteleverantören kan uppdatera denna integritetspolicy från tid till annan. Tjänsteleverantören kommer att underrätta dig om väsentliga ändringar genom att publicera den uppdaterade integritetspolicyn med ett ikraftträdandedatum. Där lagen kräver det kommer Tjänsteleverantören att inhämta ditt samtycke till väsentliga ändringar innan de träder i kraft.
Tidigare versioner av denna integritetspolicy sparas och görs tillgängliga på begäran genom att kontakta Tjänsteleverantören på contact@gifthax.com.
Denna integritetspolicy gäller från och med 2026-09-30.
Enligt GDPR har du följande rättigheter:
Rätt till tillgång: Du kan begära tillgång till dina personuppgifter. Rätt till rättelse: Du kan begära rättelse av felaktiga uppgifter. Rätt till radering: Du kan begära radering av dina personuppgifter ("rätten att bli bortglömd"). Rätt till begränsning av behandling: Du kan begära att den personuppgiftsansvarige begränsar hur de använder dina uppgifter. Rätt till dataportabilitet: Du kan begära en kopia av dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Rätt att invända: Du kan invända mot behandling som grundas på berättigat intresse. Du har en absolut rätt att invända mot behandling för direktmarknadsföring när som helst. Rätt att återkalla samtycke: Där behandlingen grundas på ditt samtycke kan du återkalla det när som helst. Återkallandet är lika enkelt som att ändra inställningarna i Applikationen eller kontakta den personuppgiftsansvarige. Rättigheter avseende automatiserat beslutsfattande: Du har rättigheter kopplade till automatiserade beslut som påverkar dig.
Om du anser att dina dataskyddsrättigheter har kränkts har du rätt att lämna in ett klagomål till din lokala tillsynsmyndighet för dataskydd. Kontaktuppgifter för varje lands tillsynsmyndighet finns på: https://edpb.ec.europa.eu/about-edpb/members_en
Om du befinner dig i Storbritannien kan du kontakta Information Commissioner's Office på https://ico.org.uk
Om du är bosatt i Kalifornien ger California Consumer Privacy Act (CCPA) och California Privacy Rights Act (CPRA) dig ytterligare rättigheter avseende dina personuppgifter:
Rätt att veta: Du kan begära information om de kategorier och specifika uppgifter Tjänsteleverantören har samlat in om dig. Rätt att radera: Du kan begära radering av personuppgifter som Tjänsteleverantören har samlat in från dig, med vissa undantag. Rätt till rättelse: Du kan begära rättelse av felaktiga personuppgifter. Rätt att avstå (opt-out): Du kan avstå från försäljning eller delning av dina personuppgifter för beteendebaserad annonsering över olika sammanhang. Rätt att begränsa användningen av känsliga personuppgifter: Du kan begränsa användningen av dina känsliga personuppgifter till nödvändiga ändamål. Rätt till icke-diskriminering: Tjänsteleverantören kommer inte att diskriminera dig för att du utövar någon av dina CCPA/CPRA-rättigheter.
För att utöva någon av dessa rättigheter, kontakta Tjänsteleverantören på contact@gifthax.com. Tjänsteleverantören kommer att verifiera din begäran med hjälp av den information du lämnar och svara inom de tidsramar som lagen kräver. Du kan utse ett auktoriserat ombud att göra en begäran å dina vägnar.
Där behandlingen grundas på samtycke lämnar du det samtycket genom att aktivt välja in i den relevanta funktionen eller åtgärden. Du kan återkalla samtycket när som helst utan att det påverkar behandling som utförts innan återkallandet. Behandling som grundas på andra rättsliga grunder, inklusive fullgörande av avtal, berättigat intresse eller rättsliga förpliktelser, utförs enligt vad som beskrivs ovan.
Om du har frågor om integritet när du använder Applikationen, eller frågor om rutinerna, vänligen kontakta Tjänsteleverantören via e-post på contact@gifthax.com.
För att begära radering av dina personuppgifter eller utöva någon av dina rättigheter, kontakta Tjänsteleverantören med hjälp av uppgifterna ovan. Tjänsteleverantören kommer att svara inom en månad efter mottagandet av din begäran, med möjlighet till förlängning med upp till två månader vid behov på grund av begärans komplexitet eller antalet begäranden, i den mån gällande lag tillåter det.
Detta dokument är en översättning av den ursprungliga engelska versionen av integritetspolicyn, tillhandahållen för din bekvämlighet. Vid eventuella avvikelser mellan översättningen och den engelska versionen är det den engelska versionen som gäller.