Privatlivspolitik

1. Dataansvarlig

For oplysninger om forretningens egen konto og brugere er ⟨juridisk navn — udfyldes⟩, CVR ⟨CVR-nr. — udfyldes⟩, ⟨registreret adresse — udfyldes⟩, dataansvarlig.

For oplysninger om købere og modtagere af gavekort er det den forretning, der sælger kortet, som er dataansvarlig. pirr behandler disse oplysninger som databehandler på forretningens vegne — se databehandleraftalen.

2. Hvilke oplysninger behandles

Afhængigt af din rolle behandles følgende:

• Forretningens brugere: navn, emailadresse, rolle, adgangskode i hashet form samt loginhistorik.
• Køber af et gavekort: navn, emailadresse og eventuelt telefonnummer, samt den personlige hilsen der skrives til modtageren.
• Modtager af et gavekort: navn og den emailadresse eller det telefonnummer, kortet leveres til.
• Transaktionsdata: beløb, tidspunkt, ordre- og kortstatus samt indløsningshistorik.
• Tekniske data: IP-adresse og tidsstempler i forbindelse med sikkerhed og misbrugsbegrænsning.

3. Betalingsoplysninger

pirr modtager, opbevarer og behandler ikke kortnumre eller andre betalingsoplysninger. Betalingen gennemføres hos Stripe, som er selvstændigt dataansvarlig for de betalingsoplysninger, der indtastes hos dem.

4. Formål og retsgrundlag

Oplysningerne behandles for at kunne levere tjenesten:

• At oprette, levere og indløse gavekort — nødvendigt for at opfylde aftalen.
• At sende kvittering til køber og gavekort til modtager — nødvendigt for at opfylde aftalen.
• At forebygge misbrug og sikre driften — legitim interesse.
• At opfylde bogførings- og regnskabskrav — retlig forpligtelse.

5. Videregivelse

Oplysninger deles alene med de underleverandører, der er nødvendige for driften, og som behandler oplysningerne efter instruks:

• Stripe — betalingsafvikling og legitimering.
• PostStack — udsendelse af email og SMS.
• HostStack — hosting og drift af applikation og database.

6. Opbevaring

Oplysninger knyttet til et gavekort opbevares, så længe kortet kan gøres gældende — det vil sige i kortets gyldighedsperiode på mindst 36 måneder samt den efterfølgende frist for kontant udbetaling.

Bogføringspligtigt materiale opbevares i fem år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringsloven.

Kontooplysninger for en forretning slettes efter kontoens ophør, medmindre de indgår i bogføringspligtigt materiale.

7. Dine rettigheder

Du har ret til indsigt i de oplysninger, der behandles om dig, ret til at få urigtige oplysninger rettet, ret til sletning, ret til begrænsning af behandlingen, ret til dataportabilitet og ret til at gøre indsigelse.

Vedrører din henvendelse et gavekort, du har købt eller modtaget, er det den forretning, der solgte kortet, som er dataansvarlig. pirr videresender henvendelsen til forretningen, hvis den rettes til os.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk.

8. Kontakt

Henvendelser om denne politik rettes til hej@pirr.fun eller ⟨juridisk navn — udfyldes⟩, ⟨registreret adresse — udfyldes⟩.