Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige er TODO: legal entity name, TODO: registered address, skatte-id TODO: VAT / tax ID. Kontakt vedrørende privatliv: TODO: privacy@meetgami.com.

2. Hvad vi indsamler, og hvorfor

Når du opretter en konto: dit fulde navn, virksomhed (valgfrit), e-mailadresse og adgangskode. Adgangskoden gemmes kun som en saltet hash hos vores godkendelsesleverandør; vi ser den aldrig. Formål og retsgrundlag: at oprette og drive din konto og levere den tjeneste, du har bedt om (kontrakt, art. 6, stk. 1, litra b i GDPR).

Når du bruger tjenesten: leverandører og produkter, du gemmer, noter, etiketter og ordreberegninger; din kreditsaldo og historikken over køb, tilskrivninger, oplåsninger og refusioner; leverandører, hvis kontakt du har låst op, og den genererede besked; anmeldelser, rapporter og svar, du sender; dine sprog- og valutavalg. Retsgrundlag: kontrakt (art. 6, stk. 1, litra b); til forebyggelse af svindel og misbrug (oplåsningsgrænser, kontrol af krav ved manglende svar) vores legitime interesse (art. 6, stk. 1, litra f).

Virksomhedsverificering: domænet på din arbejds-e-mail og eventuelt et momsnummer. For EU-momsnumre kontrollerer vi gyldigheden via EU-Kommissionens VIES-tjeneste. Formål: at give velkomstkreditter én gang pr. virksomhed og forhindre misbrug. Retsgrundlag: legitim interesse (art. 6, stk. 1, litra f).

Betalinger (når de er aktiveret): køb håndteres af Stripe. Gami modtager kun betalingsreference, beløb, abonnement, faktureringsnavn og -land samt momsnummer; kortnumre når aldrig Gami. Retsgrundlag: kontrakt og retlig forpligtelse (fakturering og skatteregnskab, art. 6, stk. 1, litra c).

E-mails: transaktionsbeskeder om din konto (loginkoder, svarpåmindelser, kredit returneret, leverandør suspenderet, fornyelses- og udløbsmeddelelser). Vi fører en log over sendte beskeder. Vi sender ikke markedsføringsmails uden dit særskilte samtykke.

Tekniske data og brugsdata: anonyme tællere for sidevisninger og QR-scanninger pr. leverandør samt egne produktanalysebegivenheder (f.eks. visning af prissiden) gemt i vores egen database. Vi bruger ingen annonce- eller analysetjenester fra Google eller Meta. Retsgrundlag: legitim interesse (art. 6, stk. 1, litra f) i at drive og forbedre tjenesten.

Cookies og lokal lagring: kun nødvendige elementer (loginsession, sprogvalg, dit cookievalg og favoritter gemt på din enhed, før du logger ind). Se afsnit 8.

3. Hvad vi ikke indsamler

Vi sælger ikke personoplysninger, laver ikke annonceprofiler og indsamler ikke ID-dokumenter eller biometriske data fra købere. Leverandørers kontaktoplysninger vises aldrig offentligt; de vises kun for en indlogget køber, der har låst dem op.

4. Hvem der modtager dine data

Vores tjenesteleverandører, som handler efter vores instrukser som databehandlere:

• Supabase (database, godkendelse, fillagring)
• Vercel (hosting og levering af websitet)
• Resend (udsendelse af transaktions-e-mails)
• Stripe (betalinger, når de er aktiveret)

Når du låser en leverandør op, kan leverandøren få en meddelelse om, at en køber har låst deres kontakt op. Vi videregiver ikke din e-mail eller dine kontaktoplysninger; leverandøren ser dit navn eller din virksomhed kun i den besked, du selv vælger at sende uden for Gami.

Vi kan udlevere data, hvis loven kræver det, eller for at beskytte vores rettigheder, f.eks. ved behandling af svindelanmeldelser.

5. Overførsler uden for EØS

Nogle leverandører kan behandle data uden for Det Europæiske Økonomiske Samarbejdsområde. I så fald bygger vi på tilstrækkelighedsafgørelser eller EU-Kommissionens standardkontraktbestemmelser. Leverandørerne befinder sig i Kina: ingen personoplysninger om dig sendes til en leverandør, medmindre du selv kopierer og sender en besked.

6. Hvor længe vi opbevarer data

• Kontoprofil og gemte elementer: indtil du beder os slette din konto.
• Kreditregnskab, køb og fakturaer: så længe regnskabs- og skattelovgivningen kræver det (i Italien normalt 10 år).
• E-maillog og anonyme analysebegivenheder: op til 24 måneder.
• Anonyme scannings- og besøgstællere: aggregerede, ingen opbevaringsgrænse, da de ikke er personoplysninger.
• Anmeldelser, du har skrevet, kan opbevares i anonymiseret form efter sletning af kontoen.

7. Dine rettigheder

Du kan bede os på TODO: privacy@meetgami.com om indsigt i dine data, berigtigelse, sletning, begrænsning af eller indsigelse mod behandlingen og om at modtage dem i et overførbart format. Hvis behandlingen bygger på samtykke, kan du til enhver tid trække det tilbage. Vi svarer inden for en måned. Du kan også klage til the Italian Data Protection Authority (Garante per la protezione dei dati personali, www.garanteprivacy.it).

Du kan selv redigere dit navn og din virksomhed og skifte adgangskode på siden Konto.

8. Cookies

Vi bruger kun nødvendige cookies og lignende lagring: loginsessionen (sat af vores godkendelsesleverandør), dit sprog, dit cookievalg og, før du logger ind, dine favoritter gemt på din enhed. De kræver ikke samtykke. Vi bruger ingen annonce- eller sporingscookies på tværs af websteder.

9. Sikkerhed

Forbindelser bruger HTTPS. Adgangskoder gemmes som hash. Adgangen til databasen er begrænset af sikkerhed på rækkeniveau, så hver konto kun ser sine egne data, og leverandørers kontakter kan kun læses via en serverfunktion, der kontrollerer, at du har låst dem op. Intet system er helt sikkert: hvis et brud berører dig, giver vi dig og myndigheden besked, som loven kræver.

10. Børn

Gami er en erhvervstjeneste og er ikke rettet mod personer under 18 år.

11. Ændringer

Vi kan opdatere denne politik. Væsentlige ændringer annonceres på denne side med ny dato og, hvor det er påkrævet, via e-mail eller ved at bede dig acceptere den nye version.