1. Hvem vi er
The Card Genie («vi», «oss», «vår») er et forretningsnavn som brukes av THECARDGENIE.COM LTD, et selskap registrert i England & Wales (organisasjonsnummer 17299111), som leverer personlige AI-genererte e-kort. Vi er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen. Du når oss på support@thecardgenie.com.
2. Opplysninger vi samler inn
Opplysninger du gir oss
- Kontoopplysninger - e-postadresse og visningsnavn når du registrerer deg.
- Bilder - bilder du laster opp for å lage kort. Du skal bare laste opp bilder du har rett til å bruke, og du må ha samtykke fra alle som kan identifiseres i dem (samtykke fra en forelder eller verge for personer under 18 år).
- Kortinnhold - tekst, anledning og stilvalg du gjør.
Opplysninger som samles inn automatisk
- Bruksdata - sider du har besøkt, funksjoner du har brukt, tidspunkter (via Google Analytics).
- Enhetsdata - nettlesertype, operativsystem, skjermstørrelse, IP-adresse.
- Informasjonskapsler - se retningslinjene våre for informasjonskapsler.
Opplysninger fra tredjeparter
- Betalingsopplysninger - betalingsleverandøren vår håndterer betalingen din. Vi mottar en transaksjons-ID, et beløp og de fire siste sifrene i kortnummeret. Vi ser eller lagrer aldri hele kortnummeret ditt.
- Robotdeteksjon - leverandøren vår av robotdeteksjon returnerer en risikoscore. Ingen personopplysninger deles med oss fra denne kontrollen.
3. Hvordan vi bruker opplysningene dine
- Til å lage og levere de AI-genererte kortene dine.
- Til å behandle betalinger og sende kvitteringer.
- Til å sende delings- og påminnelses-e-poster du har bedt om.
- Til å forbedre tjenesten og rette feil.
- Til å forebygge svindel og misbruk.
Våre rettslige grunnlag etter UK GDPR er: oppfyllelse av avtale (levering av tjenesten du har bedt om), berettiget interesse (analyse, sikkerhet) og samtykke (markedsførings-e-poster, informasjonskapsler som ikke er nødvendige).
4. Tredjepartstjenester
Vi bruker betrodde tredjepartsleverandører til å drive tjenesten, og deler bare de opplysningene hver enkelt trenger til sin oppgave. Etter kategori er dette:
- Skydrift, database og autentisering (Storbritannia/EU).
- Betalingsbehandling (Storbritannia/USA).
- AI-generering av bilder og video - en etablert tredjepartsleverandør. Bildene du laster opp, sendes utelukkende for å lage kortet ditt, brukes ikke til å trene noen AI-modell, og slettes fra systemene deres etterpå.
- Trykk og postutsendelse for fysiske bestillinger (Storbritannia) - mottar mottakerens navn, postadresse og kortbildet utelukkende for å trykke og sende bestillingen din.
- Levering av transaksjons-e-post.
- Personvernvennlig bruksanalyse - kun med ditt samtykke.
- Innholdslevering, robotbeskyttelse og feilovervåking for å holde tjenesten rask, sikker og pålitelig.
Vi kan oppgi den gjeldende listen over konkrete leverandører på forespørsel. Der opplysninger overføres ut av Storbritannia, bygger vi på britiske beslutninger om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser for å beskytte dem.
5. Lagringstid
- Kontoopplysninger - beholdes så lenge kontoen din er aktiv. Slettes innen 30 dager etter at kontoen er slettet (inkludert eventuelle gjenværende sikkerhetskopier).
- Opplastede bilder, talemeldinger og håndskriftprøver - lagres i vårt private lagringsområde og brukes bare til å lage kortene dine. Opplastede kildefiler slettes automatisk 30 dager etter opplasting (eller tidligere, når det tilknyttede kortet er laget og levert). Tidligere sletting hvis du sletter kontoen din.
- Genererte kort - delingslenken til kortet er aktiv i 120 dager fra kjøpsdatoen. Etter det utløper lenken, og de underliggende bilde- og videofilene slettes. Pro-brukere som planlegger et kort til sending på en senere dato, beholder kortet aktivt i det lengste av: 120 dager, eller 30 dager etter den planlagte sendedatoen. Last ned kortet eller ta et skjermbilde hvis du vil beholde det for alltid.
- Invitasjoner til arrangementer og bryllupstrykksaker - kort som er knyttet til en bestemt arrangementsdato (bryllup, bursdagsfester, babyshower osv.) er aktive til 30 dager etter arrangementsdatoen som er registrert i arrangements- eller bryllupsprosjektet, og utløper deretter. Kort av invitasjonstypen som er laget uten en tilknyttet arrangementsdato, følger standardvinduet på 120 dager over.
- Opplysninger om trykte kort - mottakerens navn og postadresse som du oppga til en trykkbestilling, deles med vår britiske trykkpartner for å gjennomføre leveringen, og oppbevares hos oss i 7 år som del av den tilknyttede betalingsopplysningen for å oppfylle britiske skatteregler.
- Svar på invitasjoner - oppbevares så lenge den tilhørende invitasjonen er lagret (etter reglene over), eller til gjesten ber oss fjerne svaret sitt, det som inntreffer først. Se avsnitt 6 under for alle detaljer om svar.
- IP-adresser til dem som svarer på invitasjoner - lagres avkortet (/24 for IPv4, /48 for IPv6) i kun 90 dager, og nullstilles deretter. Brukes utelukkende til undersøkelse av misbruk.
- Betalingsopplysninger - oppbevares i 7 år slik britisk skattelovgivning krever.
- Analysedata - oppbevares i 14 måneder av Google Analytics.
- Analytics data - retained for 14 months by Google Analytics.
6. Invitasjoner og svar
Noen av kortene våre er kort av invitasjonstypen (bryllup, bursdagsfester, babyshower osv.). Når noen lager en invitasjon gjennom tjenesten vår, kan mottakeren av invitasjonen svare via en offentlig svarlenke. Dette avsnittet forklarer hvordan vi behandler opplysningene til både avsenderen og gjesten i den flyten.
Hva gjesten (den som svarer) oppgir
- Navn - påkrevd, slik at verten vet hvem som har svart.
- Svar - ja, nei eller kanskje.
- Følge - et tall mellom 0 og 10.
- Matbehov (valgfritt) - fritekstfelt. Dette kan omfatte helserelaterte opplysninger (allergier, medisinske dietter).
- Melding til verten (valgfritt) - fritekstfelt.
Hva vi samler inn automatisk
- Avkortet IP-adresse - IPv4 avrundet til /24, IPv6 til /48. Lagres i 90 dager og nullstilles deretter. Brukes bare til undersøkelse av misbruk, og vises aldri for verten.
Rettslige grunnlag etter UK GDPR
- Navn, svar, følge og melding - artikkel 6(1)(f), berettiget interesse. Gjesten er invitert til et arrangement, og det å svare på den invitasjonen er en rimelig forventning til tjenesten vår.
- Opplysninger om matbehov - artikkel 9(2)(a), uttrykkelig samtykke. Svarskjemaet ber gjesten bekrefte at det er greit at opplysningene deles med verten, og vi behandler ikke dette feltet uten den uttrykkelige avkrysningen.
- Avkortet IP-adresse - artikkel 6(1)(f), berettiget interesse (forebygging av svindel og misbruk).
Hvem ser hva
- Verten (den som laget invitasjonen) ser gjestens navn, svar, antall i følget, notater om matbehov og melding.
- Verten ser ikke gjestens IP-adresse.
- Vi deler ikke svaropplysninger med noen annen part. De blir liggende på våre servere og er bare tilgjengelige i vertens egen svaroversikt.
Gjestens rettigheter
Gjester som sender inn et svar, er registrerte i egen rett. Etter innsending kan gjester:
- Fjerne sitt eget svar fra vertens liste med knappen «Fjern svaret mitt» som dukker opp etter innsending.
- Be om fjerning når som helst senere ved å sende e-post til support@thecardgenie.com. Ta med navnet på arrangementet og navnet du svarte med, så vi kan finne oppføringen.
- Utøve alle de andre rettighetene som er listet opp i avsnitt 7 under (innsyn, retting, innsigelse, klage til ICO).
Vertens kontroller
Verten kan når som helst sette svar på pause eller gjenoppta dem fra forhåndsvisningssiden til invitasjonen. Pause hindrer at nye svar tas imot, men sletter ikke svar som allerede er mottatt.
7. Rettighetene dine
Etter UK GDPR har du rett til å:
- Få innsyn i personopplysningene dine.
- Rette uriktige opplysninger.
- Slette opplysningene dine («retten til å bli glemt»).
- Begrense behandlingen eller protestere mot den.
- Dataportabilitet - motta opplysningene dine i et vanlig format.
- Trekke tilbake samtykke når som helst (for eksempel innstillinger for informasjonskapsler).
For å utøve noen av disse rettighetene, send oss en e-post på support@thecardgenie.com. Vi svarer innen 30 dager.
Du har også rett til å klage til Information Commissioner's Office (ICO).
8. Barn
The Card Genie er ikke ment for barn under 13 år. Vi samler ikke bevisst inn opplysninger fra noen under 13 år. Hvis du tror et barn har gitt oss personopplysninger, ta kontakt med oss, så sletter vi dem omgående.
9. Sikkerhet
Vi bruker HTTPS-kryptering og sikker autentisering, og begrenser tilgangen til personopplysninger til bare de nødvendige systemene. Selv om ingen systemer er 100 % sikre, treffer vi rimelige tiltak for å beskytte opplysningene dine.
10. Endringer i denne erklæringen
Vi kan oppdatere denne erklæringen fra tid til annen. Vi varsler deg om vesentlige endringer på e-post eller ved å vise en melding på nettstedet. Datoen for «sist oppdatert» øverst viser den siste revisjonen.
Språk. Den engelske versjonen av dette dokumentet er den gjeldende. Enhver oversettelse er kun ment som en hjelp, og ved eventuelle meningsforskjeller er det den engelske versjonen som gjelder. Er du forbruker, påvirker dette ikke ufravikelige rettigheter du har etter lovgivningen i ditt eget land.