Integritetspolicy

Automatiskt insamlade uppgifter

Vi samlar även automatiskt in:

• Din IP-adress, används för att begränsa missbruk av åtkomstförsök (skydd mot spam och attacker).
• Ditt ungefärliga land (baserat på nätverksrubriker, inte från själva IP-adressen), används för att föreslå valuta för prisvisning.
• Nödvändiga och funktionella cookies, och med ditt samtycke, analytiska cookies — se alla detaljer i vår Cookiepolicy.
• Om du accepterar analytiska cookies använder vi Google Analytics för att på ett aggregerat sätt förstå hur webbplatsen används (besökta sidor, bläddringstid).
• Vi samlar in data om tekniska fel på webbplatsen. Ett litet urval av sessioner kan spelas in för att hjälpa oss att lösa problem; text och media döljs som standard i dessa inspelningar.

Hur vi använder dina uppgifter

Vi använder de insamlade uppgifterna för att:

• Behandla ditt köp, skapa kortlänken och leverera den till de valda mottagarna.
• Behandla betalningen på ett säkert sätt.
• Svara på meddelanden som skickas via kontaktformuläret.
• Skydda webbplatsen mot missbruk, spam och obehöriga åtkomstförsök.
• Förstå hur webbplatsen används och åtgärda tekniska problem, när du tillåter analytiska cookies.

Vem vi delar dina uppgifter med

Vi säljer aldrig dina personuppgifter eller delar dem för tredje parts marknadsföringsändamål. Vi delar endast det som är nödvändigt med tjänsteleverantörerna nedan, som hjälper oss att driva Joy Game Card:

• Stripe — behandlar kortbetalningar. Dina kreditkortsuppgifter passerar aldrig våra servrar.
• Firebase / Google Cloud — autentisering av ditt konto och säker lagring av data i databasen.
• Resend — utskick av e-post med kortlänken till mottagarna.
• Sentry — övervakning av tekniska fel på webbplatsen. Känsliga uppgifter (lösenord, tokens och cookies) tas automatiskt bort innan de skickas.
• Vercel — webbhotell för webbplatsen.

Dessa leverantörer får endast de uppgifter som är strikt nödvändiga för den avtalade tjänsten och får inte använda dem för egna syften.

Hur vi skyddar dina uppgifter

Vi tillämpar följande tekniska säkerhetsåtgärder:

• Krypterad anslutning (HTTPS) obligatorisk på hela webbplatsen.
• Sessionscookies skyddade med attributen HttpOnly, Secure och SameSite, som förhindrar åtkomst från skadliga skript.
• Kortlänkar använder tokens som genereras slumpmässigt och oförutsägbart — aldrig i sekvens.
• Begränsning av antal försök (rate limiting) på offentliga rutter, för att förhindra automatiserat missbruk.

Hur länge vi sparar dina uppgifter

Vi sparar dina köp- och kontaktuppgifter så länge det är nödvändigt för att tillhandahålla tjänsten och uppfylla juridiska och skattemässiga skyldigheter. Om du tar bort ditt konto raderas dina köpta kort och profiluppgifter permanent och omedelbart; vi behåller endast en minimal registrering av raderingshändelsen (datum och kontoidentifierare) för säkerhets- och revisionsändamål.

Dina rättigheter

Du kan när som helst begära åtkomst, rättelse, portabilitet (få en kopia av dina uppgifter i strukturerat format) eller radering av dina personuppgifter, samt återkalla ditt samtycke för analytiska cookies (se vår Cookiepolicy). För att utöva dessa rättigheter, kontakta oss via vår kontaktsida eller använd alternativet för att ta bort kontot i användarmenyn.

Barns integritet

Joy Game Card riktar sig till en allmän publik som köper digitala kort som gåva. Vi samlar inte in uppgifter direkt från barn: mottagarens namn och meddelande tillhandahålls av den person som gör köpet, inte av barnet.

Ändringar i denna policy

Vi kan uppdatera denna policy från tid till annan. Vi publicerar alltid den senaste versionen på denna sida.