1. Hvem vi er
The Card Genie (»vi«, »os«, »vores«) er et binavn for THECARDGENIE.COM LTD, et selskab registreret i England & Wales (selskabsnummer 17299111), som leverer personlige AI-genererede e-kort. Vi er dataansvarlig for de personoplysninger, der er beskrevet i denne politik. Du kan kontakte os på support@thecardgenie.com.
2. Oplysninger, vi indsamler
Oplysninger, du selv giver os
- Kontooplysninger - e-mailadresse og vist navn, når du opretter dig.
- Fotos - billeder, du uploader for at generere kort. Du må kun uploade fotos, du har ret til at bruge, og du skal have tilladelse fra alle, der kan identificeres på dem (for personer under 18 år tilladelse fra en forælder eller værge).
- Kortindhold - tekst, anledning og de valg af stil, du træffer.
Oplysninger, der indsamles automatisk
- Brugsdata - besøgte sider, anvendte funktioner, tidsstempler (via Google Analytics).
- Enhedsdata - browsertype, styresystem, skærmstørrelse, IP-adresse.
- Cookies - se vores cookiepolitik.
Oplysninger fra tredjeparter
- Betalingsoplysninger - vores betalingsudbyder håndterer din betaling. Vi modtager et transaktions-id, et beløb og de sidste fire cifre i kortnummeret. Vi ser eller opbevarer aldrig dit fulde kortnummer.
- Botdetektion - vores udbyder af botdetektion returnerer en risikoscore. Der deles ingen personoplysninger med os fra denne kontrol.
3. Sådan bruger vi dine oplysninger
- Til at oprette og levere dine AI-genererede kort.
- Til at behandle betalinger og sende kvitteringer.
- Til at sende de mails om kortdeling og påmindelser, du selv beder om.
- Til at forbedre tjenesten og rette fejl.
- Til at forebygge svindel og misbrug.
Vores retsgrundlag efter UK GDPR er: opfyldelse af aftale (levering af den tjeneste, du har bedt om), legitim interesse (analyse, sikkerhed) og samtykke (markedsføringsmails, ikke-nødvendige cookies).
4. Tredjepartstjenester
Vi bruger betroede tredjepartsudbydere til at drive tjenesten og deler kun de oplysninger, hver enkelt har brug for til sin opgave. Efter kategori er det:
- Cloud-hosting, database og autentificering (Storbritannien/EU).
- Betalingsbehandling (Storbritannien/USA).
- AI-generering af billeder og video - en etableret tredjepartsudbyder. Dine uploadede fotos sendes udelukkende for at generere dit kort, bruges ikke til at træne nogen AI-model og slettes fra deres systemer bagefter.
- Tryk og forsendelse af fysiske ordrer (Storbritannien) - modtager modtagerens navn, postadresse og billedet af kortet udelukkende for at trykke og afsende din ordre.
- Levering af transaktionsmails.
- Privatlivsvenlig brugsanalyse - kun med dit samtykke.
- Levering af indhold, botbeskyttelse og fejlovervågning, så tjenesten er hurtig, sikker og pålidelig.
Vi kan udlevere den aktuelle liste over de konkrete udbydere efter anmodning. Når oplysninger overføres uden for Storbritannien, støtter vi os på britiske tilstrækkelighedsafgørelser eller standardkontraktbestemmelser for at beskytte dem.
5. Opbevaring af oplysninger
- Kontooplysninger - opbevares, så længe din konto er aktiv. Slettes senest 30 dage efter, at kontoen er slettet (inklusive eventuelle resterende sikkerhedskopier).
- Uploadede fotos, indtalte hilsener og prøver på håndskrift - opbevares i vores private lager og bruges kun til at generere dine kort. Uploadede kildefiler slettes automatisk 30 dage efter upload (eller tidligere, når det tilknyttede kort er genereret og leveret). Slettes tidligere, hvis du sletter din konto.
- Genererede kort - linket til deling af kortet er aktivt i 120 dage fra købsdatoen. Derefter udløber linket, og de underliggende billed- og videofiler slettes. Pro-brugere, der planlægger et kort til afsendelse på en fremtidig dato, beholder kortet aktivt i det længste af: 120 dage eller 30 dage efter den planlagte afsendelsesdato. Download kortet, eller tag et screenshot, hvis du vil beholde det for altid.
- Invitationer til arrangementer og bryllupspapir - kort, der er knyttet til en bestemt dato for et arrangement (bryllupper, fødselsdagsfester, babyshowers osv.), er aktive indtil 30 dage efter den dato for arrangementet, der er registreret i arrangementet eller bryllupsprojektet, og udløber derefter. Kort af invitationstypen, der er oprettet uden en tilknyttet dato for et arrangement, følger det almindelige vindue på 120 dage ovenfor.
- Oplysninger om trykte kort - det navn på modtageren og den postadresse, du har angivet til en tryksordre, deles med vores britiske trykpartner for at gennemføre leveringen og opbevares hos os i 7 år som en del af den tilknyttede betalingsregistrering af hensyn til britiske skatteregler.
- Svar på invitationer - opbevares, så længe det tilhørende invitationskort opbevares (efter reglerne ovenfor), eller indtil gæsten beder os om at fjerne sit svar, alt efter hvad der indtræffer først. Se afsnit 6 nedenfor for alle detaljer om svar på invitationer.
- IP-adresser på dem, der svarer på en invitation - opbevares afkortet (/24 for IPv4, /48 for IPv6) i kun 90 dage og nulstilles derefter. Bruges udelukkende til undersøgelse af misbrug.
- Betalingsoplysninger - opbevares i 7 år, som britisk skattelovgivning kræver.
- Analysedata - opbevares i 14 måneder af Google Analytics.
- Analytics data - retained for 14 months by Google Analytics.
6. Invitationer og svar (RSVP)
Nogle af vores kort er kort af invitationstypen (bryllupper, fødselsdagsfester, babyshowers osv.). Når nogen opretter en invitation gennem vores tjeneste, kan modtageren af invitationen svare via et offentligt RSVP-link. Dette afsnit forklarer, hvordan vi behandler både afsenderens og gæstens oplysninger i det forløb.
Det, gæsten (den, der svarer) giver os
- Navn - påkrævet, så værten ved, hvem der har svaret.
- Svar - ja, nej eller måske.
- Ledsagere - et tal mellem 0 og 10.
- Hensyn til mad (valgfrit) - fritekstfelt. Det kan indeholde helbredsoplysninger (allergier, lægeordineret kost).
- Besked til værten (valgfrit) - fritekstfelt.
Det, vi indsamler automatisk
- Afkortet IP-adresse - IPv4 afrundet til /24, IPv6 til /48. Opbevares i 90 dage og nulstilles derefter. Bruges kun til undersøgelse af misbrug og vises aldrig for værten.
Retsgrundlag efter UK GDPR
- Navn, svar, ledsagere, besked - artikel 6(1)(f), legitime interesser. Gæsten er inviteret til et arrangement; at svare på den invitation er en rimelig forventning til vores tjeneste.
- Oplysninger om mad - artikel 9(2)(a), udtrykkeligt samtykke. RSVP-formularen beder gæsten bekræfte, at oplysningerne gerne må deles med værten; vi behandler ikke dette felt uden det udtrykkelige flueben.
- Afkortet IP - artikel 6(1)(f), legitime interesser (forebyggelse af svindel og misbrug).
Hvem ser hvad
- Værten (den person, der har oprettet invitationen) ser gæstens navn, svar, antal ledsagere, noter om mad og besked.
- Værten ser ikke gæstens IP-adresse.
- Vi deler ikke oplysninger fra svar med nogen anden part. De bliver på vores servere og tilgås kun på værtens eget RSVP-dashboard.
Gæstens rettigheder
Gæster, der sender et svar, er selvstændigt registrerede personer. Efter at have svaret kan gæster:
- Fjerne deres eget svar fra værtens liste med knappen »Fjern mit svar«, der vises, når svaret er sendt.
- Bede om at få det fjernet på et hvilket som helst senere tidspunkt ved at skrive til support@thecardgenie.com. Angiv navnet på arrangementet og det navn, du svarede med, så vi kan finde registreringen.
- Udøve alle de øvrige rettigheder, der er nævnt i afsnit 7 nedenfor (indsigt, berigtigelse, indsigelse, klage til ICO).
Afsenderens muligheder
Værten kan til enhver tid sætte modtagelsen af svar på pause eller genoptage den fra siden med forhåndsvisning af invitationen. Pause forhindrer, at nye svar modtages, men sletter ikke svar, der allerede er modtaget.
7. Dine rettigheder
Efter UK GDPR har du ret til at:
- Få indsigt i dine personoplysninger.
- Få berigtiget urigtige oplysninger.
- Få slettet dine oplysninger (»retten til at blive glemt«).
- Begrænse behandlingen eller gøre indsigelse mod den.
- Dataportabilitet - modtage dine oplysninger i et almindeligt format.
- Trække dit samtykke tilbage til enhver tid (f.eks. cookieindstillinger).
Vil du gøre brug af en af disse rettigheder, så skriv til os på support@thecardgenie.com. Vi svarer inden for 30 dage.
Du har også ret til at indgive en klage til Information Commissioner's Office (ICO).
8. Børn
The Card Genie er ikke beregnet til børn under 13 år. Vi indsamler ikke bevidst oplysninger fra nogen under 13 år. Hvis du mener, at et barn har givet os personoplysninger, så kontakt os, og vi sletter dem hurtigst muligt.
9. Sikkerhed
Vi bruger HTTPS-kryptering og sikker autentificering og begrænser adgangen til personoplysninger til de nødvendige systemer. Selv om intet system er 100 % sikkert, træffer vi rimelige foranstaltninger for at beskytte dine oplysninger.
10. Ændringer af denne politik
Vi kan opdatere denne politik fra tid til anden. Vi giver dig besked om væsentlige ændringer på mail eller ved at vise en meddelelse på sitet. Datoen for »senest opdateret« øverst afspejler den seneste revision.
Sprog. Den engelske version af dette dokument er den gældende. Enhver oversættelse stilles udelukkende til rådighed af praktiske hensyn, og er der forskel i betydningen, gælder den engelske version. Er du forbruger, påvirker dette ikke de ufravigelige rettigheder, du har efter lovgivningen i dit eget land.