Privatlivspolitik

1. Dataansvarlig

Min Gavepartner er en tjeneste fra Min Gavepartner ApS, CVR 46712994, Østerbæksvej 21, 2. th., 5230 Odense M, Danmark. Selskabet er dataansvarlig for de oplysninger, vi behandler om dig og om dine gavemodtagere.

Kontakt os på support@mingavepartner.com eller telefon +45 25 71 71 98.

2. Hvilke oplysninger vi behandler

Om dig som kunde: navn, email, telefonnummer, sprog, dine budgetter og din betalingshistorik. Dine kortoplysninger opbevares hos vores betalingsudbyder Stripe, aldrig hos os.

Når du sætter fluebenene og tilmelder dig, gemmer vi sammen med din accept: tidspunktet, den præcise version af den tekst du sagde ja til, den IP-adresse din forbindelse kom fra, og hvilken browser du brugte. De to sidste er der af én grund. En aftale, der indgås med et flueben, har ingen underskrift, og skulle nogen en dag bestride, hvem der satte det, er det dét, vi har at holde det op imod. Vi bruger dem aldrig til andet, hverken til at måle på dig eller til markedsføring.

Giver du din partner adgang til jeres gaveplan, behandler vi også oplysninger om din partner som bruger: mailadresse, sprog, login og tidspunktet for invitation og accept, samt et eget betalingsmiddel, hvis din partner lægger et overraskelseskort ind. I deler én konto, men I kan ikke se de gaver, I lægger ind til hinanden: alt der handler om dig, er skjult for dig, og omvendt. Det gælder også påmindelser, kvitteringer og den dataeksport, I hver især kan hente.

Om dine gavemodtagere: navn, relation til dig, alder, interesser, anledninger og det du selv vælger at fortælle os om dem. Det er oplysninger om mennesker, der ikke selv har oprettet sig, og dem behandler vi med særlig omtanke.

Er modtageren et barn, gemmer vi det mindst mulige: fornavn eller kaldenavn, alder, relation og interesser. Vi spørger aldrig om mere om et barn end om en voksen, og oplysningerne bruges kun til at vælge gaven.

Du kan vælge at lægge et billede på en modtager på din konto. Det er helt frivilligt, det bruges kun til at vise personen for dig selv, og hverken vores system, vores AI eller nogen tredjepart bruger det til at vælge gaven. Billedet ligger i vores database i EU, aldrig på en åben adresse, og det ryddes sammen med resten af profilen. Du kan fjerne det igen med ét tryk.

Skriv helst ikke følsomme oplysninger om dine modtagere, for eksempel om helbred, religion eller seksualitet. Vi beder ikke om dem, og de gør ikke gaverne bedre. Skriver du dem alligevel, gemmer vi dem, som du skrev dem. Før profilen bruges af det AI-værktøj, vi vælger gaver med, leder vi efter den slags ord, og et felt, hvor vi finder dem, bliver hjemme.

3. Hvorfor og på hvilket grundlag

Dine egne oplysninger behandler vi for at kunne levere den aftale, du har indgået med os. Oplysninger om dine modtagere behandler vi ud fra vores legitime interesse i at levere den tjeneste, du har bedt om: at finde og levere gode gaver til dem.

Gaven vælges automatisk. Vores system finder gaven ud fra det, du har fortalt os om personen, blandt varer fra de butikker, vi har en aftale med, og AI vælger den, der passer bedst. Fordi vi derefter køber gaven i dit navn og trækker beløbet, er det en automatisk afgørelse efter databeskyttelsesforordningens artikel 22. Den er nødvendig for at levere den aftale, du har indgået med os (artikel 22, stk. 2, litra a).

Du bestemmer altid selv. Med forhåndsgodkendelse ser du forslagene, før vi køber, og du kan vælge et andet, skrive hvorfor ingen af dem passer eller springe gaven over. Du kan også altid skrive til os og bede om, at et menneske ser på valget, sige din mening eller gøre indsigelse mod det. Er gaven købt, hjælper vi dig med at bytte den eller sende den retur.

Gavevalget bygger ikke på følsomme oplysninger, og vi bruger det aldrig til at vurdere dig som person, kun til at finde gaven. Før vi tog det automatiske gavevalg i brug, lavede vi en konsekvensanalyse af, hvad det betyder for dig og dine modtagere. Du kan altid bede om at se den.

Vi kontakter ikke dine modtagere for at fortælle, at vi har oplysninger om dem. Det ville afsløre gaven og dermed ødelægge netop det, du har bedt os om, og for de fleste ville en uventet henvendelse fra et firma, de ikke kender, føles mere indgribende end selve oplysningen. Derfor fortæller vi det åbent her i stedet, så enhver kan læse, hvad vi gemmer, og hvorfor. Vi lægger aldrig oplysninger om dine modtagere frem nogen steder. Vurderingen bag er skrevet ned, og du eller en modtager kan altid bede om at se den.

Dit mobilnummer bruger vi kun, når du skal nå noget inden en frist. Det er tre steder: når vi har fundet gaverne, og du selv kan vælge, når gaven ligger klar til dig i en pakkeshop, og når en betaling for en gave ikke går igennem, eller din bank vil have dig til at godkende den. Så sender vi dig en sms. Grunden er, at en mail kan ligge ulæst eller lande i spam, mens fristen løber. Sms’en kommer altid oven i en mail, aldrig i stedet for, og kun om dagen. Vi sender aldrig markedsføring på sms.

Markedsføring, for eksempel nyhedsbreve, sender vi kun, hvis du særskilt har sagt ja, og du kan altid trække dit ja tilbage.

4. Hvor længe vi gemmer

En gaveplan, du ikke gør færdig, slettes automatisk efter 30 dage. Skriver du dig på ventelisten, fordi vi ikke er åbne i dit land endnu, gemmer vi gaveplanen og dine kontaktoplysninger, til vi åbner for dig, dog højst to år, og bruger dem kun til at skrive til dig, når vi er klar. Dine kundeoplysninger gemmes, så længe du har en konto hos os. Bilag om betalinger gemmes i 5 år efter regnskabsårets udløb, fordi bogføringsloven kræver det.

Din accept af betingelserne, fuldmagten og betalingsmandatet hører til de bilag, og den gemmes lige så længe, med tidspunkt, tekstversion, IP-adresse og browser. Den er dokumentationen for den aftale, vi har med dig, og den skal kunne findes frem, lige så længe aftalen kan få betydning.

Tager du en modtager ud af planen, stopper vi straks alt fremadrettet. 30 dage senere fjerner vi profiloplysningerne om dem: interesser, personlighed, noter, fødselsår og tidligere gaver. De 30 dage er der, så du kan nå at fortryde. Navnet bliver stående på de gaver, der allerede er leveret, fordi de hører til dine kvitteringer og din egen historik.

Når en gave er leveret og bedømt, gemmer vi et anonymt facit om den: relation, aldersgruppe, anledning, interesser som faste emneord, budget og pris i intervaller, varens kategori, butikken og din bedømmelse. Der følger hverken navn, kontaktoplysninger, fødselsdato eller noget, du har skrevet med egne ord, med, og facit har ingen forbindelse tilbage til dig eller din modtager. Det kan altså ikke bruges til at finde ud af, hvem gaven var til. Det bruger vi til at blive bedre til at vælge gaver, og det bliver stående, også når profiloplysningerne er fjernet.

Stopper du hos os, fjerner vi profiloplysningerne om dine modtagere 12 måneder senere. Så længe kan du komme tilbage til din gaveplan, som du forlod den, uden at skulle udfylde det hele forfra. Navnet bliver stående på de gaver, der allerede er leveret, fordi de hører til dine kvitteringer.

Fjerner du din partners adgang til jeres gaveplan, lukker og anonymiserer vi partnerens login med det samme og løsner et eventuelt overraskelseskort hos Stripe. De personer og gaver, din partner har lagt ind, bliver stående på kontoen, og partnerens accepter gemmes som dokumentation. Gaver, din partner har lagt ind til dig, bliver synlige for dig igen.

5. Hvem vi deler med

Vi sælger aldrig dine oplysninger, og vi bruger dem aldrig til andet end at finde og levere gaverne. Vi deler kun med dem, der er nødvendige for at drive tjenesten, og de må kun bruge oplysningerne på vores instruks:

Stripe: betalinger. Dine kortoplysninger ligger hos dem, aldrig hos os.

Supabase: database og login. Ligger i EU (Frankfurt).

Vercel: drift af selve hjemmesiden. Serveren kører i EU (Frankfurt).

Better Stack: overvågning af driften. Går noget i stykker, mens du bruger siden, sender vores server eller din browser en fejlrapport til dem, og de tjekker samtidig udefra, at siden overhovedet svarer. Rapporten er renset, før den forlader os: der følger hverken navn, mail, adresse, telefonnummer, betalingsoplysninger, cookies, det du har skrevet i felterne eller din IP-adresse med. Med følger fejlbeskeden, hvor i koden den skete, hvilken side du stod på, og et internt kundenummer, så vi kan se, om fejlen ramte en eller mange. Nummeret siger ikke i sig selv, hvem du er.

Resend: de mails vi sender til dig, for eksempel kvitteringer og beskeder om kommende gaver. Resend modtager også de mails, butikken og fragtfirmaet sender om din gave. De kommer til en adresse, vi selv ejer, og vi viser dem under gaven på din konto.

GatewayAPI: de få sms’er vi sender til dig om dine gaver, når du kan vælge gaven, når den kan hentes i en pakkeshop, og når en betaling ikke gik igennem. De får dit mobilnummer og selve beskeden, og ikke andet. På ordren står vores eget sms-nummer hos dem, ikke dit, så fragtfirmaets sms om pakkeshop og afhentningskode lander hos os, og du får stedet og koden i vores mail og vores sms. Beskederne går gennem deres europæiske platform.

Anthropic: et teknisk værktøj, både når vi bygger og i den daglige drift. Vi bruger AI som hjælpemiddel, når vi udvikler og retter fejl, og til selve gavevalget, hvor AI vælger gaven ud fra det, du har fortalt os om personen, som beskrevet i punkt 3. De oplysninger, der indgår, er pseudonymiserede: der følger aldrig navn, adresse, mail, telefonnummer, billede eller betalingsoplysninger med, hverken dine eller din modtagers.

Meta: kun hvis du har sagt ja til markedsføringscookies, og kun på vores offentlige sider. Meta får aldrig oplysninger om dine modtagere, og målingen er slået fra, når du er logget ind på din konto.

Partnerbutikken, når vi køber gaven på dine vegne: dit navn som køber, den leveringsadresse du har valgt, og vores kode eller en kommentar på ordren, så butikken kan se, at købet kom fra os. Butikken får ikke andre oplysninger om dig eller din modtager. Vi køber aldrig gennem et affiliatelink, så der er ingen tredjepart imellem, og når vi gør op med butikken, bruger vi kun ordrenumre og beløb.

Adresseopslag, mens du skriver din leveringsadresse: GLS, så vi kan vise pakkeshops nær dig, og statens adressesøgning hos Klimadatastyrelsen, så vi kan foreslå hele adressen. Svarer den ikke, spørger vi i stedet Photon (komoot, Tyskland). Opslaget sendes fra vores server, og de får kun den adresse, der står i feltet. Der følger hverken navn, mail, telefonnummer, cookies eller din IP-adresse med, så de kan ikke se, hvem der spørger.

Sporing, når gaven er sendt: vi slår fragtnummeret op hos Ship24, så vi kan se, hvornår pakken er fremme. De får kun fragtnummeret og landet, aldrig navn, adresse eller andet om dig eller din modtager.

Flere af dem er amerikanske selskaber, og Better Stack er europæisk, men bruger amerikanske underleverandører. Overførsel af oplysninger til USA sker på EU Kommissionens standardkontraktbestemmelser eller under EU-US Data Privacy Framework, og vi har en databehandleraftale med hver af dem, der behandler oplysninger på vores vegne. Partnerbutikken, adresseopslagene og sporingen er ikke databehandlere: butikken er selv ansvarlig for sit salg til dig, og adresseopslagene og sporingen får intet, der knytter adressen eller pakken til dig.

6. Dine og dine modtageres rettigheder

Du kan altid få indsigt i de oplysninger, vi har om dig, få dem rettet, få dem udleveret eller bede os slette dem. Det samme gælder en modtager, der henvender sig til os om oplysninger om sig selv.

Du behøver ikke spørge os om indsigt: på din konto kan du hente alle dine oplysninger som en fil med det samme, også det vi har gemt om dine modtagere.

Skriv til support@mingavepartner.com, så hjælper vi. Du kan også klage til Datatilsynet via datatilsynet.dk, hvor vi står som Min Gavepartner ApS, CVR 46712994.

7. Cookies og måling

Vi sætter kun det strengt nødvendige i din browser for at få siden til at virke, for eksempel dit sprogvalg og din igangværende gaveplan. Før vi tilføjer måling eller markedsføringscookies, spørger vi om dit samtykke.

Siger du ja, sætter vi Metas pixel på vores offentlige sider, så vi kan se hvilke annoncer der virker. Den er slået fra på din egen konto og på vores interne sider. Du kan altid skifte dit valg nederst på siden.