Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig er TODO: legal entity name, TODO: registered address, skatte-ID TODO: VAT / tax ID. Kontakt for personvernhenvendelser: TODO: privacy@meetgami.com.

2. Hva vi samler inn og hvorfor

Når du oppretter en konto: fullt navn, foretak (valgfritt), e-postadresse og passord. Passordet lagres bare som en saltet hash hos vår autentiseringsleverandør; vi ser det aldri. Formål og rettslig grunnlag: å opprette og drive kontoen din og levere tjenesten du har bedt om (avtale, art. 6 nr. 1 bokstav b GDPR).

Når du bruker tjenesten: leverandører og produkter du lagrer, notater, etiketter og bestillingsberegninger; kredittsaldoen din og historikken over kjøp, tilskrivninger, opplåsinger og refusjoner; leverandører du har låst opp kontakten til og meldingen som ble generert; anmeldelser, rapporter og svar du sender; språk- og valutavalgene dine. Rettslig grunnlag: avtale (art. 6 nr. 1 bokstav b); for å forebygge svindel og misbruk (opplåsingsgrenser, kontroll av krav ved manglende svar) vår berettigede interesse (art. 6 nr. 1 bokstav f).

Foretaksverifisering: domenet til jobb-e-posten din og eventuelt et mva-nummer. For EU-mva-numre kontrollerer vi gyldigheten via EU-kommisjonens VIES-tjeneste. Formål: å gi velkomstkreditter én gang per foretak og forhindre misbruk. Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f).

Betalinger (når de er aktivert): kjøp håndteres av Stripe. Gami mottar bare betalingsreferanse, beløp, abonnement, faktureringsnavn og -land og mva-nummer; kortnumre når aldri Gami. Rettslig grunnlag: avtale og rettslig forpliktelse (fakturering og skatteregnskap, art. 6 nr. 1 bokstav c).

E-post: transaksjonsmeldinger om kontoen din (påloggingskoder, svarpåminnelser, kreditt returnert, leverandør suspendert, forny- og utløpsvarsler). Vi fører logg over sendte meldinger. Vi sender ikke markedsføring på e-post uten ditt separate samtykke.

Tekniske data og bruksdata: anonyme tellere for sidevisninger og QR-skanninger per leverandør samt egne produktanalysehendelser (for eksempel visning av prissiden) lagret i vår egen database. Vi bruker ingen annonse- eller analysetjenester fra Google eller Meta. Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f) i å drive og forbedre tjenesten.

Informasjonskapsler og lokal lagring: bare nødvendige deler (påloggingsøkt, språkvalg, ditt valg om informasjonskapsler og favoritter lagret på enheten din før du logger inn). Se avsnitt 8.

3. Hva vi ikke samler inn

Vi selger ikke personopplysninger, lager ikke annonseprofiler og samler ikke inn ID-dokumenter eller biometriske data fra kjøpere. Leverandørers kontaktopplysninger vises aldri offentlig; de vises bare for en pålogget kjøper som har låst dem opp.

4. Hvem som mottar opplysningene dine

Våre tjenesteleverandører, som handler etter våre instrukser som databehandlere:

• Supabase (database, autentisering, fillagring)
• Vercel (hosting og levering av nettstedet)
• Resend (utsendelse av transaksjons-e-post)
• Stripe (betalinger, når de er aktivert)

Når du låser opp en leverandør, kan leverandøren få varsel om at en kjøper har låst opp kontakten deres. Vi gir ikke videre e-posten eller kontaktopplysningene dine; leverandøren ser navnet eller foretaket ditt bare i meldingen du selv velger å sende utenfor Gami.

Vi kan utlevere opplysninger hvis loven krever det eller for å beskytte våre rettigheter, for eksempel ved behandling av svindelmeldinger.

5. Overføring utenfor EØS

Noen leverandører kan behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet. I så fall bygger vi på tilstrekkelighetsvedtak eller EU-kommisjonens standardkontraktsklausuler. Leverandørene befinner seg i Kina: ingen personopplysninger om deg sendes til en leverandør med mindre du selv kopierer og sender en melding.

6. Hvor lenge vi lagrer opplysninger

• Kontoprofil og lagrede elementer: til du ber oss slette kontoen din.
• Kredittregnskap, kjøp og fakturaer: så lenge regnskaps- og skattelovgivningen krever (i Italia vanligvis 10 år).
• E-postlogg og anonyme analysehendelser: opptil 24 måneder.
• Anonyme skanne- og besøkstellere: aggregerte, ingen lagringsgrense siden de ikke er personopplysninger.
• Anmeldelser du har skrevet kan beholdes i anonymisert form etter at kontoen er slettet.

7. Dine rettigheter

Du kan be oss på TODO: privacy@meetgami.com om innsyn i opplysningene dine, retting, sletting, begrensning av eller innsigelse mot behandlingen, og om å motta dem i et portabelt format. Hvis behandlingen bygger på samtykke, kan du når som helst trekke det tilbake. Vi svarer innen én måned. Du kan også klage til the Italian Data Protection Authority (Garante per la protezione dei dati personali, www.garanteprivacy.it).

Du kan selv endre navn og foretak og bytte passord på siden Konto.

8. Informasjonskapsler

Vi bruker bare nødvendige informasjonskapsler og lignende lagring: påloggingsøkten (satt av vår autentiseringsleverandør), språket ditt, ditt valg om informasjonskapsler og, før du logger inn, favorittene dine lagret på enheten din. De krever ikke samtykke. Vi bruker ingen annonse- eller sporingskapsler på tvers av nettsteder.

9. Sikkerhet

Tilkoblinger bruker HTTPS. Passord lagres som hash. Tilgangen til databasen er begrenset av sikkerhet på radnivå, slik at hver konto bare ser sine egne data, og leverandørers kontakter kan bare leses via en serverfunksjon som kontrollerer at du har låst dem opp. Ingen system er helt sikkert: hvis et brudd berører deg, varsler vi deg og myndigheten slik loven krever.

10. Barn

Gami er en tjeneste for bedrifter og er ikke rettet mot personer under 18 år.

11. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer kunngjøres på denne siden med ny dato og, der det kreves, på e-post eller ved at vi ber deg godta den nye versjonen.