Privatlivspolitik
Denne politik forklarer, hvilke personoplysninger Joy Game Card indsamler, hvordan vi bruger dem, hvem vi deler dem med, og hvilke rettigheder du har over dem.
Hvilke data indsamler vi
Vi indsamler følgende data, når du bruger hjemmesiden:
- Ved køb af et kort: dit navn og e-mail (afsender), modtagernes navn og e-mail, den personlige besked, du skriver, og spillets tilpassede navn, hvis angivet.
- Ved oprettelse af en konto eller fortsættelse som gæst: din e-mail og dit navn (når du bruger login med Google eller e-mail/adgangskode), eller en anonym identifikator (når du køber som gæst, uden at oprette en konto).
- Når du kontakter os: navnet, e-mailen og beskeden, du sender via vores kontaktformular.
Automatisk indsamlede data
Vi indsamler også automatisk:
- Din IP-adresse, brugt til at begrænse misbrug af adgangsforsøg (beskyttelse mod spam og angreb).
- Dit omtrentlige land (fra netværksheadere, ikke fra selve IP-adressen), brugt til at foreslå den valuta, priserne vises i.
- Nødvendige og funktionelle cookies samt, med din tilladelse, analysecookies — se alle detaljer i vores Cookiepolitik.
- Hvis du accepterer analysecookies, bruger vi Google Analytics til at forstå, samlet set, hvordan hjemmesiden bliver brugt (besøgte sider, tid brugt).
- Vi indsamler data om tekniske fejl på hjemmesiden. En lille stikprøve af sessioner kan blive optaget for at hjælpe os med at løse problemer; tekst og medier er som standard skjult i disse optagelser.
Hvordan vi bruger dine data
Vi bruger de indsamlede data til at:
- Behandle dit køb, generere kortets link og levere det til den/de valgte modtager(e).
- Behandle betalingen sikkert.
- Besvare beskeder sendt via kontaktformularen.
- Beskytte hjemmesiden mod misbrug, spam og uautoriserede adgangsforsøg.
- Forstå, hvordan hjemmesiden bliver brugt, og rette tekniske problemer, når du tillader analysecookies.
Hvem vi deler dine data med
Vi sælger aldrig dine personoplysninger og deler dem ikke til tredjeparts markedsføringsformål. Vi deler kun det nødvendige med nedenstående tjenesteudbydere, som hjælper os med at drive Joy Game Card:
- Stripe — behandler kortbetalinger. Dine kreditkortoplysninger passerer aldrig gennem vores servere.
- Firebase / Google Cloud — godkendelse af din konto og sikker opbevaring af data i databasen.
- Resend — afsendelse af e-mails med kortets link til modtagerne.
- Sentry — overvågning af tekniske fejl på hjemmesiden. Følsomme data (adgangskoder, tokens og cookies) fjernes automatisk før afsendelse.
- Vercel — hosting af hjemmesiden.
Disse udbydere modtager kun de data, der er strengt nødvendige for den kontraherede tjeneste, og må ikke bruge dem til egne formål.
Hvordan vi beskytter dine data
Vi anvender følgende tekniske sikkerhedsforanstaltninger:
- Krypteret forbindelse (HTTPS) er obligatorisk på hele hjemmesiden.
- Sessionscookies beskyttet med attributterne HttpOnly, Secure og SameSite, der forhindrer adgang fra skadelige scripts.
- Kortlinks bruger tokens, der genereres tilfældigt og uforudsigeligt — aldrig sekventielt.
- Begrænsning af antal forsøg (rate limiting) på offentlige ruter for at forhindre automatiseret misbrug.
Hvor længe vi opbevarer dine data
Vi opbevarer dine købsdata og kontaktbeskeder, så længe det er nødvendigt for at levere tjenesten og overholde juridiske og skattemæssige forpligtelser. Hvis du sletter din konto, bliver dine købte kort og profildata slettet permanent og øjeblikkeligt; vi opbevarer kun en minimal registrering af sletningshændelsen (dato og kontoidentifikator) af sikkerheds- og revisionshensyn.
Dine rettigheder
Du kan til enhver tid anmode om adgang, rettelse, dataportabilitet (modtage en kopi af dine data i et struktureret format) eller sletning af dine personoplysninger, samt trække dit samtykke til analysecookies tilbage (se vores Cookiepolitik). For at udøve disse rettigheder bedes du kontakte os via vores kontaktside eller bruge kontosletningsmuligheden i brugermenuen.
Børns privatliv
Joy Game Card er henvendt til et generelt publikum, der køber digitale kort som gave. Vi indsamler ikke data direkte fra børn: modtagerens navn og beskeden angives af den person, der foretager købet, ikke af barnet.
Ændringer af denne politik
Vi kan opdatere denne politik fra tid til anden. Vi offentliggør altid den seneste version på denne side.
Kontakt os
Hvis du har spørgsmål om denne politik, eller om hvordan vi bruger dine data, bedes du kontakte os via vores kontaktside.