1. Ποιοι είμαστε
Το The Card Genie («εμείς», «εμάς», «μας») είναι εμπορική ονομασία της THECARDGENIE.COM LTD, εταιρείας εγγεγραμμένης σε England & Wales (αριθμός εταιρείας 17299111), που παρέχει προσωποποιημένες ηλεκτρονικές κάρτες δημιουργημένες με AI. Είμαστε ο υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που περιγράφονται στην παρούσα πολιτική. Μπορείτε να επικοινωνήσετε μαζί μας στο support@thecardgenie.com.
2. Δεδομένα που συλλέγουμε
Πληροφορίες που παρέχετε εσείς
- Δεδομένα λογαριασμού - διεύθυνση email και εμφανιζόμενο όνομα κατά την εγγραφή σας.
- Φωτογραφίες - εικόνες που ανεβάζετε για τη δημιουργία καρτών. Πρέπει να ανεβάζετε μόνο φωτογραφίες που έχετε δικαίωμα να χρησιμοποιήσετε και για τις οποίες έχετε την άδεια κάθε αναγνωρίσιμου προσώπου που απεικονίζεται (για ανηλίκους κάτω των 18 ετών, την άδεια γονέα ή κηδεμόνα).
- Περιεχόμενο κάρτας - κείμενο, περίσταση και επιλογές στιλ που κάνετε.
Πληροφορίες που συλλέγονται αυτόματα
- Δεδομένα χρήσης - σελίδες που επισκεφθήκατε, λειτουργίες που χρησιμοποιήσατε, χρονικές σημάνσεις (μέσω Google Analytics).
- Δεδομένα συσκευής - τύπος προγράμματος περιήγησης, λειτουργικό σύστημα, μέγεθος οθόνης, διεύθυνση IP.
- Cookies - δείτε την Πολιτική cookies μας.
Πληροφορίες από τρίτους
- Δεδομένα πληρωμής - ο πάροχος πληρωμών μας διαχειρίζεται την πληρωμή σας. Εμείς λαμβάνουμε έναν κωδικό συναλλαγής, το ποσό και τα τέσσερα τελευταία ψηφία της κάρτας. Δεν βλέπουμε ούτε αποθηκεύουμε ποτέ τον πλήρη αριθμό της κάρτας σας.
- Ανίχνευση bot - ο πάροχος ανίχνευσης bot που χρησιμοποιούμε επιστρέφει μια βαθμολογία κινδύνου. Από αυτόν τον έλεγχο δεν κοινοποιείται σε εμάς κανένα προσωπικό δεδομένο.
3. Πώς χρησιμοποιούμε τα δεδομένα σας
- Για να δημιουργούμε και να παραδίδουμε τις κάρτες σας που δημιουργούνται με AI.
- Για να επεξεργαζόμαστε πληρωμές και να αποστέλλουμε αποδείξεις.
- Για να στέλνουμε τα email κοινοποίησης καρτών και υπενθυμίσεων που ζητάτε.
- Για να βελτιώνουμε την υπηρεσία και να διορθώνουμε σφάλματα.
- Για να αποτρέπουμε την απάτη και την κατάχρηση.
Οι νομικές μας βάσεις βάσει του UK GDPR είναι: εκτέλεση σύμβασης (παροχή της υπηρεσίας που ζητήσατε), έννομο συμφέρον (αναλυτικά στοιχεία, ασφάλεια) και συγκατάθεση (email μάρκετινγκ, μη απαραίτητα cookies).
4. Υπηρεσίες τρίτων
Χρησιμοποιούμε αξιόπιστους τρίτους παρόχους για τη λειτουργία της υπηρεσίας και κοινοποιούμε στον καθένα μόνο τα δεδομένα που χρειάζεται για τη δική του εργασία. Ανά κατηγορία, αυτοί είναι:
- Cloud φιλοξενία, βάση δεδομένων και ταυτοποίηση (ΗΒ/ΕΕ).
- Επεξεργασία πληρωμών (ΗΒ/ΗΠΑ).
- Δημιουργία εικόνας και βίντεο με AI - καθιερωμένος τρίτος πάροχος. Οι φωτογραφίες που ανεβάζετε αποστέλλονται αποκλειστικά για τη δημιουργία της κάρτας σας, δεν χρησιμοποιούνται για την εκπαίδευση κανενός μοντέλου AI και διαγράφονται από τα συστήματά του στη συνέχεια.
- Εκτύπωση και ταχυδρομική διεκπεραίωση για φυσικές παραγγελίες (ΗΒ) - λαμβάνει το όνομα του παραλήπτη, την ταχυδρομική διεύθυνση και την εικόνα της κάρτας αποκλειστικά για την εκτύπωση και την αποστολή της παραγγελίας σας.
- Αποστολή συναλλακτικών email.
- Αναλυτικά στοιχεία χρήσης φιλικά προς το απόρρητο - μόνο με τη συγκατάθεσή σας.
- Παράδοση περιεχομένου, προστασία από bot και παρακολούθηση σφαλμάτων, ώστε η υπηρεσία να παραμένει γρήγορη, ασφαλής και αξιόπιστη.
Μπορούμε να σας παρέχουμε την τρέχουσα λίστα των συγκεκριμένων παρόχων κατόπιν αιτήματος. Όπου δεδομένα διαβιβάζονται εκτός του Ηνωμένου Βασιλείου, στηριζόμαστε σε αποφάσεις επάρκειας του Ηνωμένου Βασιλείου ή σε τυποποιημένες συμβατικές ρήτρες για την προστασία τους.
5. Διατήρηση δεδομένων
- Δεδομένα λογαριασμού - διατηρούνται όσο ο λογαριασμός σας είναι ενεργός. Διαγράφονται εντός 30 ημερών από τη διαγραφή του λογαριασμού (συμπεριλαμβανομένων τυχόν υπολειπόμενων αντιγράφων ασφαλείας).
- Φωτογραφίες, φωνητικά σημειώματα και δείγματα γραφικού χαρακτήρα που ανεβάζετε - αποθηκεύονται στον ιδιωτικό μας χώρο αποθήκευσης και χρησιμοποιούνται μόνο για τη δημιουργία των καρτών σας. Τα αρχεία που ανεβάζετε διαγράφονται αυτόματα 30 ημέρες μετά το ανέβασμα (ή νωρίτερα, μόλις η συνδεδεμένη κάρτα δημιουργηθεί και παραδοθεί). Διαγράφονται νωρίτερα εάν διαγράψετε τον λογαριασμό σας.
- Κάρτες που δημιουργούνται - ο σύνδεσμος κοινοποίησης της κάρτας παραμένει ενεργός για 120 ημέρες από την ημερομηνία αγοράς. Μετά από αυτό ο σύνδεσμος λήγει και τα υποκείμενα αρχεία εικόνας / βίντεο διαγράφονται. Οι χρήστες Pro που προγραμματίζουν την αποστολή μιας κάρτας σε μελλοντική ημερομηνία διατηρούν την κάρτα ενεργή για το μεγαλύτερο από τα εξής: 120 ημέρες ή 30 ημέρες μετά την προγραμματισμένη ημερομηνία αποστολής. Κατεβάστε την κάρτα ή τραβήξτε στιγμιότυπο οθόνης εάν θέλετε να τη διατηρήσετε για πάντα.
- Προσκλήσεις εκδηλώσεων και γαμήλια χαρτικά - οι κάρτες που συνδέονται με συγκεκριμένη ημερομηνία εκδήλωσης (γάμοι, πάρτι γενεθλίων, baby shower κ.λπ.) παραμένουν ενεργές έως 30 ημέρες μετά την ημερομηνία της εκδήλωσης που έχει καταχωριστεί στο έργο εκδήλωσης ή γάμου, και στη συνέχεια λήγουν. Οι κάρτες τύπου πρόσκλησης που δημιουργούνται χωρίς συνδεδεμένη ημερομηνία εκδήλωσης ακολουθούν το τυπικό διάστημα των 120 ημερών που αναφέρεται παραπάνω.
- Αρχεία τυπωμένων καρτών - το όνομα και η ταχυδρομική διεύθυνση του παραλήπτη που δώσατε για μια παραγγελία εκτύπωσης κοινοποιούνται στον συνεργάτη εκτύπωσης στο ΗΒ για την εκτέλεση της παράδοσης και διατηρούνται από εμάς για 7 έτη, ως μέρος του συνδεδεμένου αρχείου πληρωμής, για λόγους φορολογικής συμμόρφωσης στο ΗΒ.
- Απαντήσεις RSVP - διατηρούνται για όσο διάστημα αποθηκεύεται η σχετική κάρτα πρόσκλησης (σύμφωνα με τους παραπάνω κανόνες) ή έως ότου ο καλεσμένος μας ζητήσει να αφαιρέσουμε την απάντησή του, όποιο συμβεί νωρίτερα. Δείτε την ενότητα 6 παρακάτω για όλες τις λεπτομέρειες σχετικά με τα RSVP.
- Διευθύνσεις IP όσων υποβάλλουν RSVP - αποθηκεύονται περικομμένες (/24 για IPv4, /48 για IPv6) για 90 ημέρες μόνο και στη συνέχεια μηδενίζονται. Χρησιμοποιούνται αποκλειστικά για τη διερεύνηση καταχρήσεων.
- Αρχεία πληρωμών - διατηρούνται για 7 έτη, όπως απαιτείται από τη φορολογική νομοθεσία του ΗΒ.
- Δεδομένα αναλυτικών στοιχείων - διατηρούνται για 14 μήνες από το Google Analytics.
- Analytics data - retained for 14 months by Google Analytics.
6. Προσκλήσεις και RSVP
Ορισμένες από τις κάρτες μας είναι κάρτες τύπου πρόσκλησης (γάμοι, πάρτι γενεθλίων, baby shower κ.λπ.). Όταν κάποιος δημιουργεί μια πρόσκληση μέσω της υπηρεσίας μας, ο παραλήπτης της πρόσκλησης μπορεί να απαντήσει μέσω ενός δημόσιου συνδέσμου RSVP. Η παρούσα ενότητα εξηγεί πώς χειριζόμαστε τα δεδομένα τόσο του αποστολέα όσο και του καλεσμένου σε αυτή τη ροή.
Τι παρέχει ο καλεσμένος (αυτός που υποβάλλει το RSVP)
- Όνομα - απαιτείται ώστε ο οικοδεσπότης να γνωρίζει ποιος απάντησε.
- Απάντηση - ναι, όχι ή ίσως.
- Συνοδοί - αριθμός μεταξύ 0 και 10.
- Διατροφικές απαιτήσεις (προαιρετικό) - πεδίο ελεύθερου κειμένου. Μπορεί να περιλαμβάνει πληροφορίες σχετικές με την υγεία (αλλεργίες, ιατρικές δίαιτες).
- Μήνυμα προς τον οικοδεσπότη (προαιρετικό) - πεδίο ελεύθερου κειμένου.
Τι συλλέγουμε αυτόματα
- Περικομμένη διεύθυνση IP - IPv4 στρογγυλοποιημένη σε /24, IPv6 σε /48. Αποθηκεύεται για 90 ημέρες και στη συνέχεια μηδενίζεται. Χρησιμοποιείται μόνο για τη διερεύνηση καταχρήσεων· δεν εμφανίζεται ποτέ στον οικοδεσπότη.
Νομικές βάσεις βάσει του UK GDPR
- Όνομα, απάντηση, συνοδοί, μήνυμα - Άρθρο 6(1)(f), έννομα συμφέροντα. Ο καλεσμένος έχει προσκληθεί σε μια εκδήλωση· η απάντηση σε αυτή την πρόσκληση αποτελεί εύλογη προσδοκία από την υπηρεσία μας.
- Διατροφικές πληροφορίες - Άρθρο 9(2)(a), ρητή συγκατάθεση. Η φόρμα RSVP ζητά από τον καλεσμένο να επιβεβαιώσει ότι συμφωνεί να κοινοποιηθεί η πληροφορία στον οικοδεσπότη· δεν επεξεργαζόμαστε αυτό το πεδίο χωρίς αυτή τη ρητή επιλογή.
- Περικομμένη IP - Άρθρο 6(1)(f), έννομα συμφέροντα (πρόληψη απάτης και κατάχρησης).
Ποιος βλέπει τι
- Ο οικοδεσπότης (το πρόσωπο που δημιούργησε την πρόσκληση) βλέπει το όνομα του καλεσμένου, την απάντηση, τον αριθμό συνοδών, τις διατροφικές σημειώσεις και το μήνυμα.
- Ο οικοδεσπότης δεν βλέπει τη διεύθυνση IP του καλεσμένου.
- Δεν κοινοποιούμε δεδομένα RSVP σε κανένα άλλο μέρος. Παραμένουν στους διακομιστές μας και είναι προσβάσιμα μόνο από τον προσωποποιημένο πίνακα RSVP του οικοδεσπότη.
Δικαιώματα των καλεσμένων
Οι καλεσμένοι που υποβάλλουν RSVP είναι υποκείμενα των δεδομένων με δικά τους δικαιώματα. Μετά την υποβολή, οι καλεσμένοι μπορούν:
- Να αφαιρέσουν την απάντησή τους από τη λίστα του οικοδεσπότη, μέσω του κουμπιού «Αφαίρεση της απάντησής μου» που εμφανίζεται μετά την υποβολή.
- Να ζητήσουν την αφαίρεσή της οποιαδήποτε στιγμή αργότερα, στέλνοντας email στο support@thecardgenie.com. Παρακαλούμε συμπεριλάβετε το όνομα της εκδήλωσης και το όνομα με το οποίο απαντήσατε, ώστε να εντοπίσουμε την εγγραφή.
- Να ασκήσουν όλα τα υπόλοιπα δικαιώματα που αναφέρονται στην ενότητα 7 παρακάτω (πρόσβαση, διόρθωση, εναντίωση, καταγγελία στην ICO).
Έλεγχοι του αποστολέα
Ο οικοδεσπότης μπορεί να διακόψει ή να επαναφέρει την υποβολή RSVP οποιαδήποτε στιγμή από τη σελίδα προεπισκόπησης της πρόσκλησής του. Η διακοπή σταματά την αποδοχή νέων απαντήσεων, αλλά δεν διαγράφει τις απαντήσεις που έχουν ήδη ληφθεί.
7. Τα δικαιώματά σας
Βάσει του UK GDPR έχετε το δικαίωμα:
- Πρόσβασης στα προσωπικά σας δεδομένα.
- Διόρθωσης ανακριβών δεδομένων.
- Διαγραφής των δεδομένων σας («δικαίωμα στη λήθη»).
- Περιορισμού ή εναντίωσης στην επεξεργασία.
- Φορητότητας δεδομένων - να λάβετε τα δεδομένα σας σε κοινή μορφή.
- Ανάκλησης της συγκατάθεσης οποιαδήποτε στιγμή (π.χ. προτιμήσεις cookies).
Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε μας email στο support@thecardgenie.com. Θα απαντήσουμε εντός 30 ημερών.
Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στο Information Commissioner's Office (ICO).
8. Παιδιά
Το The Card Genie δεν προορίζεται για παιδιά κάτω των 13 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα από άτομα κάτω των 13 ετών. Εάν πιστεύετε ότι κάποιο παιδί μας έχει δώσει προσωπικά δεδομένα, επικοινωνήστε μαζί μας και θα τα διαγράψουμε άμεσα.
9. Ασφάλεια
Χρησιμοποιούμε κρυπτογράφηση HTTPS, ασφαλή ταυτοποίηση και περιορίζουμε την πρόσβαση στα προσωπικά δεδομένα μόνο στα απαραίτητα συστήματα. Παρόλο που κανένα σύστημα δεν είναι 100% ασφαλές, λαμβάνουμε εύλογα μέτρα για την προστασία των δεδομένων σας.
10. Αλλαγές στην παρούσα πολιτική
Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική κατά καιρούς. Θα σας ενημερώνουμε για σημαντικές αλλαγές με email ή με ανακοίνωση στην ιστοσελίδα. Η ημερομηνία «τελευταία ενημέρωση» στην κορυφή αντικατοπτρίζει την πιο πρόσφατη αναθεώρηση.
Γλώσσα. Η αγγλική έκδοση του παρόντος εγγράφου είναι η οριστική. Κάθε μετάφραση παρέχεται αποκλειστικά για διευκόλυνση και, σε περίπτωση οποιασδήποτε διαφοράς στο νόημα, ισχύει η αγγλική έκδοση. Εάν είστε καταναλωτής, αυτό δεν θίγει τυχόν αναγκαστικού δικαίου δικαιώματά σας βάσει του δικαίου της χώρας σας.