Diese Datenschutzrichtlinie erläutert, wie Gifty.AI Informationen sammelt, verwendet, teilt, speichert und schützt, wenn Händler die Gifty.AI Shopify-App installieren oder nutzen, wenn Kunden Gifty-Funktionen in einem Shop des Händlers verwenden und wenn Besucher unsere öffentliche Website oder Supportdienste nutzen.
Unsere Rolle
Bei personenbezogenen Daten, die ein Händler oder Kunde über einen Shopify-Shop bereitstellt, bestimmt der Händler, warum und wie diese Informationen verwendet werden. Gifty.AI verarbeitet diese Informationen im Auftrag des Händlers, um den Dienst bereitzustellen.
Bei Informationen, die zur Verwaltung von Händlerkonten, zur Bereitstellung von Support, zur Sicherung des Dienstes und zum Betrieb unseres Geschäfts verwendet werden, kann Gifty.AI als für die Verarbeitung verantwortliche Stelle handeln.
Welche Informationen wir sammeln
Shopify-Shop- und Händlerinformationen
Wenn ein Händler Gifty.AI installiert oder nutzt, erhalten wir Informationen von Shopify, die Folgendes umfassen können:
- den Shopnamen, die Shopify-Domain, die Währung, die Zeitzone, den Installationsstatus und die erteilten Berechtigungen für Gifty.AI;
- Händlerbenutzer- und Sitzungsdaten, die von Shopify bereitgestellt werden, wie eine Benutzerkennung, Name, E-Mail-Adresse, Locale und Kontorolle; und
- Authentifizierungsanmeldeinformationen und Zugriffstoken, die erforderlich sind, um die App sicher mit Shopify zu verbinden.
Shop-Konfiguration und Produktinformationen
Wir verarbeiten Informationen, die ein Händler in Gifty.AI konfiguriert, einschließlich Widget-Einstellungen und -Beschriftungen, ausgewählter Geschenkprodukte und Varianten, Produkttiteln, Bildern und Preisen, Theme-Identifikatoren, Theme-Fingerabdrücken, Platzierungseinstellungen, Einrichtungsanweisungen und Veröffentlichungsstatus.
Bestell- und Geschenkinformationen
Zur Identifizierung und Verwaltung von Bestellungen, die Geschenkfunktionen nutzen, verarbeiten wir einen begrenzten Satz an Shopify-Bestell- und Positionsdaten, einschließlich Bestell- und Positionsidentifikatoren, Bestellname, Status, Tags, Produkttitel, Menge, Produktbild, ausgewählten Add-ons und Geschenkstatus.
Geschenkinformationen können eine Geschenknachricht sowie Absender- oder Empfängerangaben umfassen, die von einem Kunden eingegeben wurden. Händler sollten ihren Shop und die entsprechenden Hinweise so konfigurieren, dass Kunden verstehen, wie diese Informationen verwendet werden. Gifty.AI fordert für seine Geschenkfunktionen keine postalischen Adressen, Telefonnummern, Kreditkartendaten oder andere Zahlungsanmeldeinformationen der Kunden an.
Abonnement- und Abrechnungsinformationen
Shopify verwaltet App-Abonnements und die Zahlungsabwicklung. Wir erhalten Abonnementkennungen, Plan, Status, Abrechnungszeitraum, Testphasen-Daten und damit verbundene Berechtigungsdaten. Wir erhalten keine Kreditkartennummern.
Integrationen, Support und technische Informationen
Wenn ein Händler eine ausgehende Integration konfiguriert, speichern wir deren Namen, Ziel-URL, ausgewählte Ereignisse, das verschlüsselte Signaturgeheimnis und begrenzte Übertragungsergebnisse. Die an ein vom Händler konfigurierter Zielort gesendeten Informationen unterliegen den Bedingungen und Datenschutzpraktiken des Händlers und des Zielorts.
Wenn sich jemand an den Support wendet, erhalten wir die in der Anfrage enthaltenen Informationen. Wir erstellen zudem begrenzte operative Aufzeichnungen wie Zeitstempel, Ereigniskennungen, Fehlercodes, Wiederholungsstatus und bereinigte Logs, die zur Sicherung, Fehlerbehebung und Wartung des Dienstes erforderlich sind.
Die öffentliche Gifty.AI-Marketingwebsite enthält keine Formulare, Analysetools, Werbetreiber oder Marketing-Cookies.
Wie wir Informationen verwenden
Wir verwenden Informationen, um:
- Händler zu authentifizieren und deren App-Sitzungen aufrechtzuerhalten;
- Geschenkfunktionen zu konfigurieren, anzuzeigen und zu veröffentlichen;
- Bestellungen mit Geschenkoptionen zu identifizieren und zu verwalten;
- Abonnementberechtigungen bereitzustellen und den Shopify-Abrechnungsstatus zu bestätigen;
- vom Händler konfigurierte Integrationen bereitzustellen;
- Support zu leisten, Fehler zu diagnostizieren, Missbrauch zu verhindern und den Dienst zu schützen;
- gesetzlichen, sicherheitsrelevanten und Shopify-Plattformpflichten nachzukommen; und
- aggregierte oder anonymisierte operative Informationen zu erstellen, die keinen Händler oder Kunden identifizieren.
Wir verkaufen keine personenbezogenen Daten, verwenden sie nicht für verhaltensbasiertes Marketing oder nutzen sie, um automatisierte Entscheidungen zu treffen, die rechtliche oder ähnlich weitreichende Auswirkungen auf Einzelpersonen haben.
Wie wir Informationen teilen
Wir teilen Informationen nur in dem Umfang, der für den Betrieb des Dienstes erforderlich ist:
- Shopify: zur Authentifizierung von Händlern, zum Empfang von Plattformereignissen, zum Zugriff auf genehmigte Shop-Ressourcen, zur Verwaltung der App-Abrechnung und zur Unterstützung der Shop-Funktionalität.
- Infrastruktur- und Dienstleister: zum Hosting, zur Sicherung, Auslieferung, Sicherung, Überwachung und Unterstützung von Gifty.AI. Diese Anbieter dürfen Informationen nur für die Dienste verarbeiten, die sie uns bereitstellen.
- Vom Händler konfigurierte Zielorte: wenn ein Händler ein ausgehendes Webhook oder eine andere Integration aktiviert.
- Rechtliche und sicherheitsrelevante Zwecke: wenn dies zur Einhaltung von Gesetzen, zur Durchsetzung unserer Vereinbarungen oder zum Schutz von Händlern, Kunden, Gifty.AI oder anderen Personen vernünftigerweise erforderlich ist.
- Geschäftsübertragungen: im Rahmen einer Fusion, Übernahme, Finanzierung, Umstrukturierung oder des Verkaufs von Vermögenswerten, vorbehaltlich angemessener Vertraulichkeits- und rechtlicher Schutzmaßnahmen.
Wir teilen keine Informationen mit Datenmaklern.
Aufbewahrung und Löschung
Geschenkbestellungsdatensätze werden höchstens 365 Tage nach der Verarbeitung aufbewahrt, es sei denn, eine kürzere Frist ist aufgrund einer gültigen Löschungsanforderung erforderlich oder eine längere Frist ist gesetzlich vorgeschrieben.
Shopeinstellungen, Abonnementdatensätze, Integrationskonfigurationen und damit verbundene operative Aufzeichnungen werden im Allgemeinen so lange aufbewahrt, wie die App installiert ist und wie es zur Bereitstellung des Dienstes erforderlich ist. Wenn Shopify eine gültige Kunden- oder Shop-Löschungsanforderung sendet, löscht Gifty.AI die relevanten Datensätze gemäß dem von Shopify vorgeschriebenen Prozess. Restkopien in geschützten Backups verfallen gemäß dem jeweiligen Backup-Zeitplan.
Wir können begrenzte Aufzeichnungen aufbewahren, wenn dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche, zur Erfüllung finanzieller Verpflichtungen, zur Betrugsprävention oder zum Nachweis der Compliance erforderlich ist.
Sicherheit
Wir verwenden administrative, technische und organisatorische Schutzmaßnahmen, die darauf ausgelegt sind, Informationen zu schützen. Dazu gehören Verschlüsselung während der Übertragung, eingeschränkter Dienstzugriff, Trennung von Produktions- und Entwicklungsumgebungen, geschützte Backups, Verschlüsselung sensibler Integrationsgeheimnisse und bereinigte operative Protokollierung.
Keine Methode der Übertragung oder Speicherung kann als vollständig sicher garantiert werden. Händler sind dafür verantwortlich, ihre Shopify-Konten zu schützen, den Zugriff ihrer Mitarbeiter zu kontrollieren und ihre Integrationsanmeldeinformationen vertraulich zu halten.
Internationale Verarbeitung
Gifty.AI und seine Dienstleister können Informationen in Ländern verarbeiten, die sich von dem Land unterscheiden, in dem sich ein Händler oder Käufer befindet. Wo erforderlich, nutzen wir angemessene Sicherheitsvorkehrungen für internationale Datenübertragungen und verlangen von unseren Dienstleistern, dass sie Informationen gemäß den geltenden Rechtsvorschriften schützen.
Datenschutzrechte und Anfragen
Je nach Standort können Personen das Recht haben, auf ihre personenbezogenen Daten zuzugreifen, diese zu berichtigen, zu löschen, die Verarbeitung einzuschränken oder der Verarbeitung zu widersprechen, oder eine Kopie in einem gängigen Format zu erhalten.
Käufer sollten sich zunächst an den Shopify-Händler wenden, dessen Shop ihre Informationen gesammelt hat. Händler können Anfragen über die Datenschutztools von Shopify einreichen oder uns über das Gifty.AI Help Center kontaktieren. Wir müssen möglicherweise eine Anfrage verifizieren und dürfen Informationen dort aufbewahren, wo es gesetzlich erlaubt oder vorgeschrieben ist.
Kinder
Gifty.AI ist ein Geschäftsdienst für Shopify-Händler und richtet sich nicht an Kinder. Wir sammeln wissentlich keine personenbezogenen Daten direkt von Kindern über die öffentliche Website.
Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie aktualisieren, um Änderungen am Service, unseren Praktiken oder den geltenden Anforderungen widerzuspiegeln. Wir veröffentlichen die überarbeitete Richtlinie hier und aktualisieren das oben genannte Datum. Wenn eine Änderung die Art und Weise, wie Händler- oder Käuferinformationen behandelt werden, erheblich beeinflusst, werden wir gegebenenfalls zusätzliche Hinweise bereitstellen.
Kontakt
Fragen oder Anfragen zu dieser Richtlinie können über das Gifty.AI Help Center eingereicht werden.