Integritetspolicy

1. Kortversionen

• Vi använder uppgifterna om ditt kort bara för att göra det, posta det och ta hand om din beställning.
• Vi kontaktar aldrig personen du skickar till och lägger aldrig till dem i någon lista.
• Vi säljer aldrig dina uppgifter och skickar aldrig marknadsföringsmejl.
• Vi använder aldrig ditt meddelande, din omslagsmening eller din handstil för att träna AI-modeller.
• När du betalar skapar vi ett konto åt dig så att du kan se dina beställningar. Du loggar in med en kod som vi mejlar dig. Det finns inget lösenord, och du kan radera kontot när som helst. Om du vill innehåller det också en adressbok över de människor du skickar kort till.
• Vi raderar ditt meddelande och din signatur när ditt kort har postats, och mottagarens namn och gatuadress strax därefter.

2. Uppgifter vi samlar in

När du designar och beställer ett kort:

• meningen du beskriver ditt omslag med, omslagen som görs av den och det du väljer,
• ditt meddelande och din avslutning, och din signatur om du skriver under för hand,
• mottagarens namn och postadress, och datumet då kortet ska vara framme,
• ditt namn, din postadress och din e-postadress, och
• om du väljer att låta pennan skriva med din egen handstil, ett foto av ditt handstilsprov,
• om du utgår från ett foto till ditt omslag, det fotot, och
• allt du lägger till på ditt omslag i redigeraren: ord, klistermärken och foton.

Automatiskt, när du besöker oss:

• din IP-adress, uppgifter om webbläsare och enhet och de sidor du begär, i våra server- och säkerhetsloggar,
• hur du använder webbplatsen, via Google Analytics på snailgram.com.au, och
• var du kom ifrån, till exempel en hänvisande webbplats eller kampanjtaggarna i en länk eller annons.

När du betalar för ett kort: skapar vi ett konto under din e-postadress, så att du kan se dina beställningar på snailgram.com.au/account. Det innehåller bara din e-postadress. För att logga in skriver du den och vi mejlar dig en engångskod.

Om du använder ditt kontos adressbok eller värvningskod: namnen och adresserna du sparar, din värvningskod och hur många tillgodohavanden den har gett och du har använt. Om en väns kod tar bort pengar från ditt första kort sparar vi koden tillsammans med din beställning, så att din vän kan få sitt tillgodohavande när ditt kort har postats. Vi berättar inte för dem vem du är.

När du kontaktar oss: din e-postadress och det du skriver till oss.

När du använder hjälpchatten: frågorna du ställer. De besvaras när du ställer dem och sparas inte (se avsnitt 9), så skriv inga adresser eller betaluppgifter i den.

Betalningar hanteras av Square. Square samlar in dina kort- eller plånboksuppgifter direkt. Vi ser eller lagrar aldrig ditt fullständiga kortnummer. Vi får en betalningsreferens, beloppet samt korttyp och de fyra sista siffrorna.

Utan mottagarens namn och adress och din e-postadress kan vi inte göra eller posta ditt kort.

3. Uppgifter vi inte samlar in

• Du behöver inte registrera dig eller skapa ett lösenord för att beställa. Kontot vi skapar när du betalar behöver bara din e-postadress.
• Vi ber inte om legitimation eller ditt födelsedatum.
• Vi använder inga spårningspixlar från sociala medier.
• Vi samlar inte in mottagarens e-postadress eller telefonnummer.

4. Hur vi använder dina uppgifter

• för att göra dina omslag, skriva ditt meddelande och posta ditt kort i tid till ditt datum,
• för att ta emot betalning, utfärda kvitton och hantera återbetalningar och återbetalningskrav (chargebacks),
• för att mejla dig om din beställning, till exempel bekräftelse, postning och eventuella problem,
• för att visa dig dina beställningar, deras status och spårningsnummer när du loggar in,
• för att svara på dina frågor och lösa klagomål,
• för att förhindra bedrägeri och missbruk, inklusive att upprätthålla vad som inte får skickas enligt våra villkor, och för att hålla webbplatsen säker,
• för att förstå hur webbplatsen används och mäta vår annonsering, så att vi kan förbättra den, och
• för att uppfylla våra juridiska skyldigheter, till exempel skatterättslig bokföring.

Vi använder inte ditt meddelande, din omslagsmening eller din handstil för marknadsföring eller profilering. Vi visar inte ditt kort eller citerar dina ord i vår marknadsföring utan ditt tillstånd.

5. Personen du skriver till

När du ger oss någons namn och adress bekräftar du att du får dela den med oss så att vi kan posta ett kort till dem. Vi använder den bara för att posta kortet och hantera eventuella problem med leveransen. Vi kontaktar dem aldrig, och kortet är från dig, inte från oss.

Om du sparar någon i din adressbok behåller vi deras namn och adress där, skilt från dina beställningar, tills du tar bort dem eller raderar ditt konto. Vi använder den bara för att fylla i deras adress när du skickar ett kort till dem.

Ditt meddelande kan innehålla personliga eller känsliga uppgifter. Vårt team hanterar det bara för att göra och posta ditt kort.

6. Ditt meddelande, ditt omslag och din handstil

• Allt är krypterat under överföring (TLS) och i vila, och lagras hos Amazon Web Services i Sydney, Australien.
• Vårt team ser ditt kort bara för att skriva, kontrollera, packa och posta det. I övrigt har vi bara åtkomst till det när lagen kräver det eller för att lösa ett problem som du har tagit upp.
• Dina omslag görs av bildgenereringstjänster utifrån enbart din mening, eller ditt foto om du ber om att få det målat. Vi skickar inte ditt namn, ditt meddelande eller dina adresser för att göra dem, och tjänsterna får inte veta vem du är.
• Ett foto som du behåller som det är stannar hos oss i Australien. Det skickas bara till en bildgenereringstjänst om du lägger till det i Designa-frågorna för att få ett omslag målat runt det, och studion frågar dig först.
• Foton du laddar upp kontrolleras automatiskt för innehåll som inte kan tryckas (se avsnitt 13).
• Orden, klistermärkena och fotona du lägger till i redigeraren sparas som instruktioner, och vår egen server i Sydney ritar dem på ditt omslag för tryck.
• Ditt handstilsprov används bara för att lära pennan din handstil, och din handstil används bara för kort som du beställer. Vi använder den aldrig till någon annans kort.

7. Vilka vi delar uppgifter med

Vi delar bara det som varje leverantör behöver för att göra sitt jobb:

• Amazon Web Services Australia driftar webbplatsen, lagrar våra data i Sydney, levererar webbplatsen (CloudFront), skickar orderbekräftelser (SES), håller kundkonton och mejlar inloggningskoder (Cognito), föreslår adresser medan du skriver dem (Amazon Location Service), kontrollerar uppladdade foton för innehåll som inte kan tryckas (Rekognition) och svarar i hjälpchatten (Bedrock, driftad i Australien).
• Bildgenereringstjänster gör omslag utifrån din mening, och målar ditt foto när du ber om det. De får bara meningen eller fotot, aldrig ditt namn, ditt meddelande, dina adresser eller din e-postadress.
• Cloudflare, Inc. kontrollerar att förfrågningar om att göra omslag kommer från en människa och inte ett skript (Turnstile). Det får din IP-adress och uppgifter om din webbläsare.
• Australia Post transporterar och levererar ditt kort. De ser mottagarens namn och adress på kuvertet.
• Square AU Pty Ltd hanterar kort- och plånboksbetalningar och återbetalningar, och utfärdar skattefakturor.
• Fastmail Pty Ltd driftar våra postlådor på snailgram.com.au, så de har de mejl du skickar till oss.
• Google Australia tillhandahåller Google Analytics, som mäter hur webbplatsen används. De får aldrig ditt meddelande, dina adresser, din e-postadress eller dina betaluppgifter. Google Fonts levererar webbplatsens typsnitt, så Google får din IP-adress när sidor laddas.

Våra leverantörer måste hålla dina uppgifter konfidentiella och använda dem bara för att tillhandahålla sin tjänst till oss. Vi ansvarar fortfarande för hur de hanterar dem. Om vi lägger till eller byter en leverantör som får personuppgifter uppdaterar vi det här avsnittet först.

Vi kan också lämna ut uppgifter när lagen kräver det, för att förhindra allvarlig skada eller bedrägeri, eller till en köpare eller efterträdare om vår verksamhet säljs eller omstruktureras.

8. Utlämnande utomlands

Vi lagrar dina uppgifter i Australien. Vissa leverantörer kan komma åt eller behandla dem från utlandet:

• USA, för stöd vid e-postdrift, betalningshantering och driftsstöd,
• USA och andra länder där Google har datacenter, för analys och typsnitt,
• Singapore, Malaysia och USA, där bildgenereringstjänster gör omslag utifrån din mening och målar foton som du ber om att få målade, och
• USA och andra länder där Cloudflare verkar, för kontrollen att du är en människa.

Ett foto som du behåller som det är skickas inte utomlands.

Bildgenereringstjänsterna kan spara det de får och använda det för att förbättra sina modeller.

9. Hur länge vi sparar dem

• Ditt meddelande: raderas när ditt kort har postats.
• Mottagarens namn och gatuadress: tas bort 14 dagar efter att leverans har registrerats, eller 60 dagar efter postning om ingen leverans registreras. Vi behåller förort, delstat och postnummer längre, för att förstå vart korten går.
• Omslag och omslagsmeningar: omslag som du inte valde raderas inom fyra månader. Omslaget du valde raderas 30 dagar efter att leverans har registrerats, eller 60 dagar efter postning om ingen leverans registreras, ifall du behöver få det omtryckt.
• Dina foton: foton du laddar upp, och omslag som görs av dem, raderas inom en vecka om du inte beställer med ett. Gör du det sparar vi fotona på ditt kort till 30 dagar efter leverans, eller 60 dagar efter postning om leveransen inte registreras, ifall omslaget behöver göras om. Själva omslaget raderas samtidigt, som alla andra.
• Uppgifter om gjorda omslag: vad varje omslag kostade oss och när det gjordes, utan bild, mening eller foto, cirka 13 månader, för vår bokföring.
• Dagliga gränser för omslag: en förvrängd form av din IP-adress, som används för att räkna hur många omslag du har gjort, två dagar.
• Ditt handstilsprov: fotot raderas när pennan har lärt sig din handstil. Den inlärda handstilen sparas så att du kan använda den igen, och raderas 12 månader efter ditt senaste kort eller tidigare om du ber om det.
• Ditt namn på kuvertet: tas bort samtidigt som mottagarens namn och gatuadress.
• Sparade kort som inte postas: meddelandet, mottagarens adress, ditt namn, omslaget och ditt handstilsfoto raderas 60 dagar efter att du sparade kortet.
• Kort som du ber oss mejla en länk till: kortet som det såg ut (dess omslag, meddelande, mottagarens adress, ditt namn och eventuellt handstilsfoto) sparas på våra servrar i 30 dagar så att länken fungerar på vilken enhet som helst, och raderas sedan. Vi sparar bara en förvrängd form av länken, så kortet kan bara öppnas med länken vi mejlade dig.
• Designer du inte sparar: finns bara kvar i din webbläsare (se avsnitt 10), aldrig på våra servrar.
• Andra orderuppgifter, som datum och status: upp till 18 månader.
• Ditt konto: tills du raderar det på beställningssidan eller ber oss göra det. Inloggningskoder slutar fungera efter några minuter. Att radera kontot raderar inte orderuppgifter tidigare än den här listan anger.
• Din adressbok: tills du tar bort någon från den eller raderar ditt konto.
• Din värvningskod och dina tillgodohavanden: tills du raderar ditt konto. När det raderas upphör alla outnyttjade tillgodohavanden.
• Vänner vars första kort gav ett tillgodohavande: en förvrängd form av deras e-postadress, så att varje vän bara räknas en gång, i 18 månader.
• Din e-postadress: sparas med din orderreferens så att vi kan hjälpa till med tidigare beställningar och avgöra om ett kort är ditt första, för nykundsrabatten, tills du ber oss radera den.
• Supportmejl: så länge vi behöver dem för att lösa ärendet.
• Frågor och svar i hjälpchatten: sparas inte på våra servrar eller i våra loggar. Samtalet stannar i din webbläsarflik (se avsnitt 10).
• Server- och säkerhetsloggar: 90 dagar.
• Betalnings- och transaktionsuppgifter: cirka sju år, enligt skattelagstiftningen.

10. Vad som lagras i din webbläsare

• Google Analytics-cookies (_ga och _ga_*), bara på snailgram.com.au. Du kan blockera dem i din webbläsares inställningar eller med Googles tillägg för att välja bort spårning.
• Kortet du designar, så att du kan fortsätta där du slutade.
• Ditt handstilsfoto, tills du tar bort det eller beställer.
• De målade omslagen du har gjort idag, så att du kan välja bland dem igen.
• Ditt språkval.
• En inloggningscookie (sg_account), bara när du loggar in för att se dina beställningar. Den håller dig inloggad i upp till 30 dagar, eller tills du loggar ut eller raderar ditt konto. Sidans skript kan inte läsa den, och den skickas bara till vår inloggningstjänst.
• Att du är inloggad (sg_signed_in), bara den första bokstaven i din e-postadress, så att menyn på varje sida kan visa ditt konto och studion kan erbjuda din adressbok. Den försvinner när du loggar ut, eller nästa gång beställningssidan upptäcker att du är utloggad.
• En väns värvningskod, från deras länk eller som du skrev den, tills du betalar för ditt första kort eller tar bort den.
• Ditt samtal i hjälpchatten, tills du stänger fliken.

Förutom inloggningscookien stannar dessa på din enhet tills du beställer, eller tills du ber oss mejla dig en länk till ditt kort (se avsnitt 9). Om du rensar den här webbplatsens data i din webbläsare tas alla bort.

11. Säkerhet

• Data är krypterad i vila med AES-256 och under överföring med TLS. Webbplatsen använder bara HTTPS.
• Bara de som behöver det för att göra, posta eller ge support för ditt kort kan se det, och åtkomsten är begränsad till vad de behöver.
• Om ett dataintrång sannolikt orsakar allvarlig skada underrättar vi dig och Office of the Australian Information Commissioner, så som ordningen för anmälningspliktiga dataintrång (Notifiable Data Breaches scheme) kräver.

Du kan rapportera ett säkerhetsproblem enligt vår policy för ansvarsfull sårbarhetsrapportering.

12. Att se, rätta eller radera dina uppgifter

Du kan be om en kopia av de personuppgifter vi har om dig, eller be oss rätta eller radera dem, genom att mejla support@snailgram.com.au med ”Privacy request” i ämnesraden. Vi kan behöva bekräfta vem du är först. Vi svarar inom 30 dagar, utan kostnad. Om vi nekar förklarar vi varför skriftligen.

Du kan också se dina beställningar på beställningssidan, ändra eller tömma din adressbok och radera ditt konto själv under inställningar.

När ett kort har postats kan vi inte ändra det. Uppgifter som vi redan har raderat kan inte återställas.

13. Automatiska kontroller

Vi gör rutinmässiga automatiska kontroller, till exempel att en adress är komplett och att dess förort, delstat och postnummer stämmer överens, att en e-postadress är giltig, att ett uppladdat foto eller en omslagsmening inte innehåller något som inte kan tryckas, och att webbplatsen inte missbrukas. Vi fattar inga automatiserade beslut som har rättsliga eller liknande betydande effekter för dig. En människa granskar varje beställning som vi avböjer.

14. Personer i EU, EES eller Storbritannien

Om GDPR eller brittiska UK GDPR gäller för dig är den personuppgiftsansvarige AWS, CYY & Co. Pty Ltd som förvaltare för Mumu, Lulu & Co. Vi stöder oss på dessa rättsliga grunder:

• avtal: för att göra och posta kortet du beställde, och för att visa dig dina beställningar,
• berättigat intresse: för att hålla webbplatsen säker, förhindra bedrägeri och förbättra tjänsten, och
• rättslig förpliktelse: för att spara skatteunderlag.

Du kan begära tillgång till, rättelse, radering eller begränsning av dina uppgifter, eller flytta dem, eller invända mot hur vi använder dem. Mejla support@snailgram.com.au med ”GDPR data request” i ämnesraden så svarar vi inom en månad. Vi kan inte radera uppgifter som lagen kräver att vi sparar. Du kan också klaga hos din lokala dataskyddsmyndighet.

15. Marknadsföring

Vi skickar inga marknadsföringsmejl. Vi mejlar dig bara om din beställning eller när du har kontaktat oss.

16. Barn

Snailgram är inte till för personer under 18 år. Om du tror att ett barn har gett oss sina uppgifter, kontakta oss så raderar vi dem.

17. Ändringar av den här policyn

När vi uppdaterar den här policyn ändrar vi datumet högst upp på sidan. Om vi gör en viktig ändring sammanfattar vi den på webbplatsen. Du kan be oss om tidigare versioner.

18. Kontakt och klagomål

Mejla support@snailgram.com.au, eller skriv till PO Box 169, South Melbourne VIC 3205, Australia. Vi bekräftar ditt klagomål inom en arbetsdag och siktar på att lösa det inom 30 dagar.

Om du inte är nöjd med vårt svar kan du klaga hos Office of the Australian Information Commissioner på oaic.gov.au, på 1300 363 992, eller per post till GPO Box 5288, Sydney NSW 2001.