Personvernerklæring

Automatisk innsamlede data

Vi samler også inn automatisk:

• IP-adressen din, brukt til å begrense skadelige tilgangsforsøk (beskyttelse mot spam og angrep).
• Ditt omtrentlige land (fra nettverksheadere, ikke fra selve IP-adressen), brukt til å foreslå valutaen prisene vises i.
• Nødvendige og funksjonelle informasjonskapsler, og, med din tillatelse, analytiske informasjonskapsler — se alle detaljer i informasjonskapselpolicyen vår.
• Hvis du godtar analytiske informasjonskapsler, bruker vi Google Analytics til å forstå, samlet sett, hvordan nettsiden brukes (besøkte sider, tid brukt).
• Vi samler inn data om tekniske feil på nettsiden. Et lite utvalg av økter kan bli tatt opp for å hjelpe oss med å løse problemer; tekst og media er som standard skjult i disse opptakene.

Hvordan vi bruker dataene dine

Vi bruker de innsamlede dataene til å:

• Behandle kjøpet ditt, generere kortlenken og levere den til den eller de valgte mottakerne.
• Behandle betalingen sikkert.
• Svare på meldinger sendt via kontaktskjemaet.
• Beskytte nettsiden mot misbruk, spam og uautoriserte tilgangsforsøk.
• Forstå hvordan nettsiden brukes og rette tekniske problemer, når du tillater analytiske informasjonskapsler.

Hvem vi deler dataene dine med

Vi selger aldri personopplysningene dine og deler dem ikke til tredjeparts markedsføringsformål. Vi deler kun det nødvendige med tjenesteleverandørene nedenfor, som hjelper oss med å drive Joy Game Card:

• Stripe — behandler kortbetalinger. Kredittkortdataene dine går aldri gjennom våre servere.
• Firebase / Google Cloud — autentisering av kontoen din og sikker lagring av data i databasen.
• Resend — sending av e-poster med kortlenken til mottakerne.
• Sentry — overvåking av tekniske feil på nettsiden. Sensitive data (passord, tokens og informasjonskapsler) fjernes automatisk før de sendes.
• Vercel — hosting av nettsiden.

Disse leverandørene mottar kun de dataene som er strengt nødvendige for den avtalte tjenesten, og kan ikke bruke dem til egne formål.

Hvordan vi beskytter dataene dine

Vi bruker følgende tekniske sikkerhetstiltak:

• Kryptert forbindelse (HTTPS) er obligatorisk på hele nettsiden.
• Sesjonsinformasjonskapsler er beskyttet med attributtene HttpOnly, Secure og SameSite, som forhindrer tilgang fra skadelige skript.
• Kortlenkene bruker tokens som genereres tilfeldig og uforutsigbart — aldri sekvensielt.
• Begrensning av antall forsøk (rate limiting) på offentlige ruter, for å forhindre automatisert misbruk.

Hvor lenge vi oppbevarer dataene dine

Vi oppbevarer data om kjøpet ditt og kontaktmeldinger så lenge det er nødvendig for å levere tjenesten og oppfylle juridiske og skattemessige forpliktelser. Hvis du sletter kontoen din, blir de kjøpte kortene og profildataene dine slettet umiddelbart og permanent; vi beholder kun en minimal registrering av slettingshendelsen (dato og kontoidentifikator) for sikkerhets- og revisjonsformål.

Rettighetene dine

Du kan når som helst be om tilgang til, retting av, portabilitet for (motta en kopi av dataene dine i strukturert format) eller sletting av dine personopplysninger, samt trekke tilbake samtykket ditt til analytiske informasjonskapsler (se informasjonskapselpolicyen vår). For å utøve disse rettighetene, kontakt oss via kontaktsiden vår eller bruk alternativet for kontosletting i brukermenyen.

Barns personvern

Joy Game Card er rettet mot et generelt publikum som kjøper digitale kort som gave. Vi samler ikke inn data direkte fra barn: mottakerens navn og melding oppgis av personen som foretar kjøpet, ikke av barnet.

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Vi publiserer alltid den nyeste versjonen på denne siden.