🔒 Integritetspolicy

Detta är en översättning som tillhandahålls som en service. Den juridiskt bindande versionen är den italienska; vid eventuella avvikelser gäller den italienska texten.

Version 1.7 — Senast uppdaterad: 2 oktober 2026 — Gäller från: 17 oktober 2026

Gift Ace ("Tjänsten") utvecklas och drivs av Michele Furgeri.
Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar dina personuppgifter enligt förordning (EU) 2016/679 (GDPR) och det italienska lagdekretet 196/2003 (den italienska dataskyddslagen), ändrat genom lagdekret 101/2018.

1. Personuppgiftsansvarig

Michele Furgeri
E-post: info@giftace.app

Inget dataskyddsombud (DPO) har utsetts. Om du har frågor om dina personuppgifter, eller vill utöva dina rättigheter, kan du skriva till den personuppgiftsansvarige på e-postadressen ovan.

2. Uppgifter som samlas in

Uppgifter som du lämnar själv

• Registreringsuppgifter: e-postadress, lösenord (lagras inte i klartext — hashas med bcrypt)
• Profiluppgifter: användarnamn, visningsnamn, profilbild, kön, födelsedatum, intressen, negativa preferenser ("sådant du inte gillar"), storlekar och mått (valfritt)
• Storlekar och mått: storlek på överdel, byxor, underkläder och bh, ringstorlek och skostorlek. Varje fält är valfritt, är från början synligt bara för dig, och du väljer själv vilka kontakter som får se det. Dessa uppgifter skickas aldrig till leverantörer av artificiell intelligens: modellen får bara veta att ett mått finns, aldrig dess värde. Vi sparar ingen historik: bara det aktuella värdet lagras, och senare ändringar skriver över det.
• Skapat innehåll: wishlists, objekt i wishlists, livshändelser, chattmeddelanden
• Relationsuppgifter: kontakter med andra användare, skickade och mottagna inbjudningar

Uppgifter som samlas in automatiskt

• Användningsdata: tidpunkter för inloggning, temainställningar, sessionsloggar
• Push-token: enhetsidentifierare som används för att skicka push-notiser
• Diagnostik- och analysdata: tekniska felhändelser (för Tjänstens stabilitet) och aggregerad, pseudonymiserad användningsstatistik (för att förbättra Tjänsten). Användningsanalys i appen aktiveras bara med ditt föregående samtycke.

Uppgifter som samlas in med uttryckligt samtycke (valfritt)

• Surfdata från appens inbyggda webbläsare: URL, titel och beskrivning av produkter som du besöker via Gift Aces inbyggda webbläsare. Dessa uppgifter behandlas enbart för att anpassa AI-presentförslagen. De lämnas aldrig ut till tredje part. Du kan när som helst neka eller återkalla detta samtycke.

Uppgifter från inloggningsleverantörer (Google, Apple)

Om du väljer att logga in med Google eller Apple sker autentiseringen i leverantörens system: Gift Ace ser aldrig lösenordet till ditt Google- eller Apple-konto. Vi får bara:

• Google: e-postadress (verifierad), namn, profilbild och en unik identifierare;
• Apple: e-postadress och namn. Apple skickar namnet bara vid den första inloggningen. Om du väljer "Dölj min e-post" tillhandahåller Apple en anonym vidarebefordringsadress (@privaterelay.appleid.com) och din riktiga adress förblir okänd för Gift Ace.

Det är samma uppgifter som du skulle ha lämnat vid en registrering, och de används enbart för att skapa och identifiera ditt konto: den rättsliga grunden är fullgörande av ett avtal (art. 6.1 b GDPR). Vi får inte dina kontakter, din kalender, dina bilder, meddelanden eller annat innehåll från dina Google- eller Apple-konton, och vi publicerar aldrig något för din räkning.

Google och Apple behandlar autentiseringsuppgifterna som självständigt personuppgiftsansvariga, enligt sina egna integritetspolicyer (Google, Apple). Du kan när som helst återkalla Gift Aces åtkomst i inställningarna för ditt Google- eller Apple-konto; för att radera uppgifter som Gift Ace redan har, använd kontoraderingen som beskrivs under "Dina rättigheter".

Secret Santa

Om du skapar en Secret Santa eller går med i en via länken behandlar vi också:

• Gruppens uppgifter: namn, bild (valfri), datum för presentbytet, sista dag för anmälan, ungefärlig budget och detaljer som arrangören har skrivit; vilka som deltar, vem som arrangerar och vilka som har bett om att få gå med.
• Lottningen: vem varje deltagare ska ge en present till, de par som inte får dra varandra (bara arrangören ser dem), om du har öppnat ditt kuvert och om du redan har presenten (de två sakerna ser hela gruppen, men inte vem presenten är till). Ingen vet vem de andras hemliga tomte är, inte ens arrangören: var och en ser bara sitt eget kuvert. Om arrangören slår på den slutliga avslöjningen syns hela listan över de hemliga tomtarna i gruppen i 30 dagar efter presentbytet.
• Personer som en vuxen tar hand om: en vuxen kan lägga till personer som hen tar hand om (till exempel ett barn eller en mor- eller farförälder utan appen) genom att bara ange namnet, och eventuellt koppla en egen önskelista i deras namn till dem. Inga kontaktuppgifter och inga andra uppgifter. Den vuxna ansvarar för detta: för en minderårig måste hen utöva vårdnaden, för en vuxen måste hen ha personens samtycke. Personer som en vuxen tar hand om får ingen kommunikation från Gift Ace.
• Presentbyte på distans: om du väljer att få presenten med posten, adressen du skriver. Bara den som drog dig ser den, och först efter att ha öppnat kuvertet; den visas aldrig i notiser eller e-post. Insamlingsplatsen som arrangören anger ser alla deltagare.
• Anslagstavla: meddelanden som skrivs på gruppens anslagstavla, signerade med ditt namn och synliga för hela gruppen.
• Anonyma förfrågningar: den som drog dig kan med två fasta fraser be dig lägga till önskningar eller storlekar. Servern vet vem som skickar dem, för att förhindra missbruk, men du får aldrig veta det: förfrågningarna kommer med en slumpmässig fördröjning och bara när flera personer i gruppen hade kunnat skicka dem. Det finns inga anonyma meddelanden med fritext.
• Öppningar av länken: när någon öppnar en grupps länk registrerar vi öppningen med typ av enhet och språk, utan uppgifter som identifierar personen.

Statistiken om Secret Santa består bara av sammanställda antal: inget tal gör det möjligt att rekonstruera vem som var vems hemliga tomte. Secret Santa skickar inga uppgifter till leverantörer av artificiell intelligens.

3. Ändamål och rättslig grund för behandlingen

Behandling som grundar sig på berättigat intresse (art. 6.1 f) vägs alltid mot den registrerades rättigheter. Du kan när som helst invända mot sådan behandling genom att kontakta den personuppgiftsansvarige.

4. Automatiserat beslutsfattande och AI-profilering

Tjänsten använder system för artificiell intelligens för att ta fram personliga presentförslag utifrån dina profiluppgifter (intressen, negativa preferenser, kön, ålder) och — om du har gett ditt samtycke — de produkter du utforskar i appens inbyggda webbläsare. Förfrågningarna går via OpenRouter, som vidarebefordrar dem till AI-modeller från tredje part och kan använda egna beräkningsleverantörer (underbiträden). Enligt OpenRouters policy används innehållet i förfrågningarna inte för att träna modeller. Vilken modell som används kan ändras över tid utan att behandlingens ändamål eller de berörda uppgiftskategorierna ändras.

Sådana förslag är enbart vägledande och har inga rättsliga följder och påverkar dig inte i betydande grad i den mening som avses i art. 22 GDPR. Inget bindande automatiserat beslut fattas. Du har rätt att bestrida resultaten och begära mänsklig granskning genom att skriva till info@giftace.app.

5. Lokal lagring (AsyncStorage)

Appen använder AsyncStorage (lokal lagring på enheten) för att spara sessionsinställningar, autentiseringstoken, temainställningar och samtyckesloggar. Dessa uppgifter finns enbart på din enhet och överförs inte till tredje part. De raderas automatiskt när du loggar ut eller avinstallerar appen.

6. Tjänsteleverantörer (underbiträden)

Dina uppgifter kan behandlas av följande leverantörer, med vilka vi har ingått lämpliga personuppgiftsbiträdesavtal (DPA) i enlighet med art. 28 GDPR:

EU-U.S. Data Privacy Framework (DPF): ramverk för adekvat skyddsnivå som godkänts av Europeiska kommissionen genom beslut 2023/1795 av den 10 juli 2023.
Standardavtalsklausuler (SCC): mall som godkänts av Europeiska kommissionen genom beslut 2021/914 av den 4 juni 2021.
För mer information om de skyddsåtgärder som tillämpas, kontakta den personuppgiftsansvarige.

7. Lagringstid

Efter att kontot raderats raderas eller anonymiseras personuppgifterna inom 30 dagar, med undantag för samtyckesloggar som sparas på grund av rättsliga förpliktelser.

Om du raderar ditt konto lämnar du omedelbart alla dina Secret Santa-grupper: ditt deltagande, personerna du tog hand om, dina meddelanden på anslagstavlan och dina notiser raderas.

8. Dina rättigheter

Enligt art. 15–21 GDPR har du följande rättigheter:

• Tillgång (art. 15): få en kopia av de personuppgifter som rör dig och information om hur de behandlas
• Rättelse (art. 16): rätta felaktiga uppgifter eller komplettera ofullständiga uppgifter
• Radering ("rätten att bli bortglömd") (art. 17): radera ditt konto och alla tillhörande uppgifter — tillgängligt direkt i appen (Profil → Inställningar → Radera konto)
• Begränsning av behandling (art. 18): begära att behandlingen pausas i vissa fall
• Dataportabilitet (art. 20): få dina uppgifter i ett strukturerat, maskinläsbart format (JSON/CSV)
• Invändning (art. 21): invända mot behandling som grundar sig på berättigat intresse
• Återkallande av samtycke (art. 7.3): när som helst återkalla ditt samtycke till anpassning via surfdata, utan att det påverkar lagligheten av behandlingen före återkallandet — tillgängligt direkt i appen (Profil → Inställningar → Integritet)

För att utöva dina rättigheter, skriv till info@giftace.app och ange din begäran. Vi svarar inom 30 dagar från mottagandet (kan förlängas med ytterligare 60 dagar i komplicerade fall, med angivande av skälet).

9. Åldersgräns

Tjänsten är avsedd för användare som är minst 16 år, i enlighet med art. 8 GDPR och art. 2-quinquies i lagdekret 196/2003. Vi samlar inte medvetet in uppgifter från personer under 16 år. Om vi får kännedom om att vi har samlat in uppgifter från en minderårig utan samtycke från vårdnadshavaren raderar vi dem omedelbart. Det enda undantaget är Secret Santa: personer under 16 år kan bara delta som personer som en vuxen med vårdnaden om dem tar hand om. Om dem behandlar vi bara namnet, och de får ingen kommunikation.

10. Datasäkerhet

Vi vidtar följande tekniska och organisatoriska åtgärder (art. 32 GDPR):

• Hashning av lösenord med bcrypt (saltfaktor ≥ 10)
• Krypterad överföring via HTTPS/TLS 1.2+
• JWT-baserad autentisering med giltighetstid
• Row-Level Security (RLS) i databasen för att isolera uppgifter per användare
• Åtkomst till uppgifter begränsad till behörig personal
• Regelbundna säkerhetskopior med kryptering i vila

Vid en personuppgiftsincident som sannolikt medför risker för dina rättigheter och friheter underrättar vi dig utan onödigt dröjsmål i enlighet med art. 34 GDPR. Anmälan till tillsynsmyndigheten (art. 33 GDPR) görs inom 72 timmar från det att vi fått kännedom om incidenten.

11. Klagomål

Du har rätt att lämna in ett klagomål till den italienska dataskyddsmyndigheten (Garante Privacy): www.garanteprivacy.it
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Rom, Italien
Tel: +39 06.69677.1

Vi uppmuntrar dig ändå att kontakta oss innan du lämnar in ett formellt klagomål, så att vi kan lösa problemet direkt.

12. Ändringar av denna integritetspolicy

Vi förbehåller oss rätten att uppdatera denna integritetspolicy vid ändringar i lagstiftning, teknik eller Tjänsten. Ändringarna klassificeras som:

• Väsentliga ändringar (nya ändamål, nya leverantörer, nya uppgiftskategorier): meddelande i appen och via e-post med minst 15 dagars framförhållning. Samtycke begärs på nytt där det behövs.
• Icke väsentliga ändringar (rättelser, förtydliganden): versionen uppdateras utan särskilt meddelande.

Den uppdaterade versionen finns alltid på giftace.app/sv/privacy.html och i appen under Profil → Inställningar.