Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är TODO: legal entity name, TODO: registered address, skatte-ID TODO: VAT / tax ID. Kontakt för integritetsfrågor: TODO: privacy@meetgami.com.

2. Vad vi samlar in och varför

När du skapar ett konto: ditt fullständiga namn, företag (valfritt), e-postadress och lösenord. Lösenordet lagras endast som en saltad hash hos vår autentiseringsleverantör; vi ser det aldrig. Ändamål och rättslig grund: att skapa och driva ditt konto och tillhandahålla den tjänst du bett om (avtal, art. 6.1 b GDPR).

När du använder tjänsten: leverantörer och produkter du sparar, anteckningar, etiketter och orderuppskattningar; ditt kreditsaldo och historiken över köp, tillgodoförda krediter, upplåsningar och återbetalningar; leverantörer vars kontakt du låst upp och meddelandet som skapades; omdömen, rapporter och svar du skickar; dina språk- och valutaval. Rättslig grund: avtal (art. 6.1 b); för förebyggande av bedrägeri och missbruk (upplåsningsgränser, kontroll av anspråk vid uteblivet svar) vårt berättigade intresse (art. 6.1 f).

Företagsverifiering: domänen i din jobbmejl och eventuellt ett momsnummer. För EU-momsnummer kontrollerar vi giltigheten via EU-kommissionens VIES-tjänst. Ändamål: att ge välkomstkrediter en gång per företag och förhindra missbruk. Rättslig grund: berättigat intresse (art. 6.1 f).

Betalningar (när de är aktiverade): köp hanteras av Stripe. Gami får bara betalningsreferens, belopp, plan, faktureringsnamn och -land samt momsnummer; kortnummer når aldrig Gami. Rättslig grund: avtal och rättslig förpliktelse (fakturering och skatteunderlag, art. 6.1 c).

E-post: transaktionsmeddelanden om ditt konto (inloggningskoder, svarspåminnelser, återlämnad kredit, avstängd leverantör, förnyelse- och förfallomeddelanden). Vi för logg över skickade meddelanden. Vi skickar ingen marknadsföring via e-post utan ditt separata samtycke.

Tekniska data och användningsdata: anonyma räknare för sidvisningar och QR-skanningar per leverantör samt egna produktanalyshändelser (till exempel att du tittar på prissidan) som lagras i vår egen databas. Vi använder inga annons- eller analystjänster från Google eller Meta. Rättslig grund: berättigat intresse (art. 6.1 f) att driva och förbättra tjänsten.

Cookies och lokal lagring: endast nödvändiga delar (inloggningssession, språkval, ditt cookieval och favoriter som sparats på din enhet innan du loggar in). Se avsnitt 8.

3. Vad vi inte samlar in

Vi säljer inga personuppgifter, gör ingen annonsprofilering och samlar inte in ID-handlingar eller biometriska uppgifter från köpare. Leverantörers kontaktuppgifter visas aldrig offentligt; de visas bara för en inloggad köpare som låst upp dem.

4. Vem som tar emot dina uppgifter

Våra tjänsteleverantörer, som agerar på våra instruktioner som personuppgiftsbiträden:

• Supabase (databas, autentisering, fillagring)
• Vercel (webbhotell och leverans av webbplatsen)
• Resend (utskick av transaktions-e-post)
• Stripe (betalningar, när de är aktiverade)

När du låser upp en leverantör kan leverantören få ett meddelande om att en köpare låst upp deras kontakt. Vi lämnar inte ut din e-post eller dina kontaktuppgifter; leverantören ser ditt namn eller företag bara i det meddelande du själv väljer att skicka utanför Gami.

Vi kan lämna ut uppgifter om lagen kräver det eller för att skydda våra rättigheter, till exempel vid hantering av bedrägerianmälningar.

5. Överföring utanför EES

Vissa leverantörer kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. I så fall förlitar vi oss på beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler. Leverantörerna finns i Kina: inga personuppgifter om dig skickas till en leverantör om du inte själv kopierar och skickar ett meddelande.

6. Hur länge vi sparar uppgifter

• Kontoprofil och sparade objekt: tills du ber oss ta bort ditt konto.
• Kreditbokföring, köp och fakturor: så länge bokförings- och skattelagstiftning kräver (i Italien normalt 10 år).
• E-postlogg och anonyma analyshändelser: upp till 24 månader.
• Anonyma skannings- och besöksräknare: aggregerade, ingen lagringsgräns eftersom de inte är personuppgifter.
• Omdömen du skrivit kan sparas i anonymiserad form efter att kontot tagits bort.

7. Dina rättigheter

Du kan be oss på TODO: privacy@meetgami.com att få tillgång till dina uppgifter, rätta dem, radera dem, begränsa eller invända mot behandlingen och få dem i ett portabelt format. Om behandlingen grundas på samtycke kan du när som helst återkalla det. Vi svarar inom en månad. Du kan också lämna klagomål till the Italian Data Protection Authority (Garante per la protezione dei dati personali, www.garanteprivacy.it).

Du kan själv ändra ditt namn och företag och byta lösenord på sidan Konto.

8. Cookies

Vi använder bara nödvändiga cookies och liknande lagring: inloggningssessionen (som sätts av vår autentiseringsleverantör), ditt språk, ditt cookieval och, innan du loggar in, dina favoriter som sparats på din enhet. De kräver inget samtycke. Vi använder inga annons- eller spårningscookies över webbplatser.

9. Säkerhet

Anslutningar använder HTTPS. Lösenord lagras som hash. Åtkomsten till databasen begränsas av säkerhet på radnivå så att varje konto bara ser sina egna uppgifter, och leverantörers kontakter kan bara läsas via en serverfunktion som kontrollerar att du låst upp dem. Inget system är helt säkert: om ett intrång berör dig meddelar vi dig och myndigheten som lagen kräver.

10. Barn

Gami är en tjänst för företag och riktar sig inte till personer under 18 år.

11. Ändringar

Vi kan uppdatera den här policyn. Väsentliga ändringar annonseras på den här sidan med nytt datum och, där det krävs, via e-post eller genom att vi ber dig godkänna den nya versionen.