Политика за поверителност

Тази Политика за поверителност описва как Allvia AB — дружеството, което оперира Stampioo („Stampioo“, „ние“, „нас“ или „наш“) — събира, използва, съхранява и защитава лични данни, когато използвате нашите услуги.

Stampioo е платформа за дигитални карти за лоялност, която дава възможност на бизнесите да създават и управляват дигитални карти за лоялност и програми за лоялност чрез Apple Wallet и Google Wallet.

Тази Политика за поверителност се отнася за:

• Бизнеси, които използват Stampioo
• Служители и потребители с достъп до бизнес профили
• Клиенти, които се присъединяват към дигитални карти за лоялност чрез Stampioo
• Посетители на stampioo.com

Обработваме лични данни в съответствие с Общия регламент относно защитата на данните (GDPR), Регламент (ЕС) 2016/679, и другото приложимо законодателство за защита на данните.

Allvia AB е администратор на лични данни за обработването на лични данни, описано в тази Политика за поверителност.

Данни за контакт:

Allvia AB

Имейл: support@stampioo.com

Уебсайт: https://stampioo.com

Ако имате въпроси относно тази Политика за поверителност или начина, по който се обработват лични данни, свържете се с нас чрез данните за контакт по-горе.

3.1 Allvia AB като администратор на лични данни

Allvia AB действа като администратор на лични данни за личните данни, обработвани във връзка с:

• Регистрация и администриране на бизнес профили
• Вход и удостоверяване
• Клиентска поддръжка
• Плащания и абонаменти
• Комуникация с потребителите
• Сигурност и работа на платформата
• Спазване на законови задължения

3.2 Allvia AB като обработващ лични данни

Когато бизнесите използват Stampioo, за да управляват картите за лоялност на собствените си клиенти, Allvia AB обработва лични данни от името на бизнеса.

В тези случаи бизнесът действа като администратор на личните данни на своите клиенти, а Allvia AB — като обработващ лични данни.

Това означава, че бизнесът отговаря за:

• Определяне кои данни се събират
• Определяне защо се обработват данните
• Осигуряване на валидно правно основание за обработването
• Информиране на клиентите за обработването
• Спазване на задълженията по GDPR

Allvia AB обработва такива лични данни единствено с цел предоставяне на услугите на Stampioo и в съответствие с указанията на бизнеса.

4.1 Бизнес потребители

Когато бизнес се регистрира в Stampioo, можем да събираме:

• Име
• Имейл адрес
• Телефонен номер
• Име на бизнеса
• Регистрационен номер на дружеството
• Данни за фактуриране
• Адрес на бизнеса
• Уебсайт на бизнеса
• Лога и материали за марката
• Настройки на програмата за лоялност

Тази информация се използва за предоставяне, администриране и подобряване на услугата.

4.2 Служители и бизнес потребители

Бизнесите могат да дадат достъп до профила си на няколко потребители.

За такива потребители можем да обработваме:

• Име
• Имейл адрес
• Ниво на достъп
• Дневници на активността, свързана с използването на платформата

4.3 Крайни клиенти

Когато краен клиент се присъедини към програма за лоялност чрез Stampioo, се изисква име.

При създаването на програма за лоялност бизнесът, който издава картата за лоялност, може да избере дали от крайния клиент да се поиска и допълнителна информация, като например:

• Имейл адрес
• Телефонен номер
• Рожден ден или дата на раждане

Освен информацията, въведена от крайния клиент, Stampioo може да обработва и информация, генерирана при използването на картата за лоялност, включително:

• Уникален идентификатор на картата
• Дата на присъединяване
• Статус на картата
• Брой печати
• Спечелени или получени награди
• История на посещенията
• Активност в програмата за лоялност
• Статус на съгласието за маркетинг, например Да, Не или Не е поискано

Ако бизнесът е включил съгласието за маркетинг, Stampioo може да записва дали крайният клиент се е съгласил да получава оферти, промоции и новини от този бизнес.

Крайните клиенти могат да се присъединят към програма за лоялност дори ако не се съгласят да получават маркетингови съобщения.

4.4 Информация за обекта на бизнеса

За да работят функциите на Apple Wallet и Google Wallet, Stampioo може да съхранява:

• Адрес на бизнеса
• Географска ширина
• Географска дължина

Информацията за адреса може да се обработва чрез Mapbox с цел проверка, стандартизиране и допълване на данните за местоположението.

Координатите могат да се предават към Apple Wallet и Google Wallet при създаването на дигитална карта за лоялност.

Stampioo не събира и не съхранява GPS данни за местоположение, данни за движение или друга информация за местоположението от устройствата на крайните клиенти.

За да предоставя услугите на Stampioo, Allvia AB използва избрани доставчици на услуги от трети страни и обработващи лични данни.

Тези доставчици имат право да обработват лични данни само доколкото това е необходимо, за да предоставят услугите си на Stampioo.

Google Analytics

Stampioo използва Google Analytics, за да анализира използването на уебсайта и да подобрява услугите ни.

Google Analytics може да обработва информация като IP адреси, информация за устройството, информация за браузъра и данни за използването.

Google Ads

Stampioo използва Google Ads, за да измерва ефективността на рекламните ни кампании и да показва подходящи реклами на посетителите.

Google Ads може да обработва информация като данни за устройството и браузъра, взаимодействия с рекламите и данни за използването. Тези бисквитки се задават само с Вашето съгласие за маркетинг.

Hotjar

Stampioo използва Hotjar, за да разбира по-добре как посетителите взаимодействат с уебсайта и да подобрява потребителското изживяване.

Hotjar може да събира информация за поведението на потребителите, кликванията, взаимодействията със страниците, както и техническа информация за устройството, използвано за достъп до уебсайта.

Supabase

Stampioo използва Supabase за управление на бази данни, удостоверяване и съхранение на информацията, необходима за предоставянето на услугата.

Това може да включва:

• Бизнес профили
• Карти за лоялност
• Данни за клиентите
• Печати и награди
• Системни настройки

Stripe

Stampioo използва Stripe за обработване на плащания и управление на абонаменти.

При обработването на плащания Stripe може да борави с информация като:

• Име
• Данни за фактуриране
• Данни за плащането
• Данни за транзакцията

Stampioo не съхранява пълните данни на платежните карти.

Данните за плащане се обработват в съответствие със собствените общи условия и политика за поверителност на Stripe.

Microsoft 365

Stampioo използва Microsoft 365 за имейл комуникация и администриране.

Това може да включва обработване на:

• Имейл адреси
• История на кореспонденцията
• Заявки за поддръжка
• Административни съобщения

Mapbox

Stampioo използва Mapbox за управление на адреси и функции, свързани с местоположението.

Когато бизнес регистрира свой обект, информацията за адреса може да бъде обработена от Mapbox, за да:

• Провери информацията за адреса
• Стандартизира формата на адреса
• Извлече географски координати

Mapbox може да върне:

• Информация за адреса
• Географска ширина
• Географска дължина

Тази информация може да се съхранява от Stampioo, за да поддържа функции, свързани с дигиталните карти за лоялност.

Apple Wallet

Stampioo използва Apple Wallet и Apple Push Notification Service (APNs), за да:

• Доставя дигитални карти за лоялност
• Актуализира информацията на картата
• Доставя известия
• Управлява наградите и функциите за лоялност

Когато карта за лоялност бъде добавена в Apple Wallet, Apple може да генерира технически идентификатори, които се използват, за да се поддържа картата актуална.

Apple обработва определена информация в съответствие със собствените си политики за поверителност и условия.

Google Wallet

Stampioo използва Google Wallet, за да:

• Доставя дигитални карти за лоялност
• Актуализира информацията на картата
• Доставя известия
• Управлява функциите на програмата за лоялност

Google обработва определена информация в съответствие със собствените си политики за поверителност и условия.

Някои от нашите доставчици на услуги може да обработват лични данни извън Европейското икономическо пространство (ЕИП).

Когато се извършва такова предаване, Allvia AB гарантира наличието на подходящи гаранции в съответствие с GDPR, включително:

• Стандартни договорни клаузи на Европейската комисия (SCCs)
• Рамката за защита на данните ЕС–САЩ
• Други законово одобрени механизми за предаване

Stampioo използва бисквитки и подобни технологии, за да гарантира правилната работа на уебсайта и платформата, да подобрява потребителското изживяване и да анализира как се използват услугите ни.

Тези технологии могат да се използват, за да:

• Управляват входа на потребителите
• Поддържат потребителските сесии
• Подобряват сигурността
• Предотвратяват злоупотреби
• Измерват и анализират използването на уебсайта
• Подобряват функционалността и потребителското изживяване

Stampioo използва, наред с други, следните аналитични услуги:

• Google Analytics за анализ и статистика на уебсайта
• Google Ads за измерване на рекламата и ремаркетинг
• Hotjar за анализ на потребителското поведение, топлинни карти и подобряване на потребителското изживяване

Тези услуги могат да използват бисквитки и подобни технологии, за да събират информация за това как се използва уебсайтът.

Събраната информация може да включва например IP адрес, тип на браузъра, информация за устройството, посетени страници и модели на използване.

За повече информация за това как тези услуги обработват лични данни, вижте политиката за поверителност на съответния доставчик.

Личните данни се използват, за да:

• Предоставяме и поддържаме работата на Stampioo
• Създаваме и управляваме дигитални карти за лоялност
• Управляваме печати, награди и клиентска активност
• Обработваме информацията за клиента, въведена при присъединяване към програма за лоялност
• Записваме статуса на съгласието за маркетинг, когато съгласието за маркетинг е включено
• Показваме информацията за клиента, активността по лоялност и статуса на съгласието на издаващия бизнес
• Осигуряваме функциите за експорт в CSV, където са налични
• Предоставяме клиентска поддръжка
• Обработваме плащания и абонаменти
• Комуникираме с потребителите
• Защитаваме платформата от злоупотреби и измами
• Спазваме законовите си задължения
• Подобряваме функционалността и сигурността на услугата

Allvia AB никога не продава лични данни на трети страни.

Данните за клиентите не се споделят между бизнесите, които използват Stampioo.

Всеки бизнес има достъп само до данните на собствените си клиенти.

Автоматични известия

Stampioo може автоматично да изпраща известия до дигиталните карти за лоялност например когато:

• Бъде даден печат
• Бъде спечелена награда
• Бъде получена награда
• Информацията на картата бъде актуализирана

Тези известия са част от нормалната работа на услугата.

Промоционални кампании

Бизнесите могат да изпращат ръчни известия до притежателите на своите карти за лоялност чрез Stampioo.

Примери за такива съобщения са:

• Промоции
• Специални оферти
• Съобщения за нови продукти
• Събития
• Сезонни оферти

Бизнесите могат също да насочват съобщенията към определени сегменти клиенти, включително:

• Всички клиенти
• Нови клиенти
• Активни клиенти
• Неактивни клиенти
• Лоялни клиенти
• Клиенти с налични награди

Бизнесите могат да използват Stampioo само за комуникация със собствените си клиенти относно собствените си продукти, услуги и оферти.

Забранени са следните употреби:

• Реклама на трети страни
• Продажба или споделяне на данни за клиенти
• Несвързани масови съобщения
• Маркетинг от името на други бизнеси

Изключване на известията

Потребителите могат по всяко време да изключат известията за конкретна карта за лоялност през Apple Wallet или Google Wallet.

След като известията бъдат изключени, за тази карта за лоялност може вече да не се доставят нито автоматични известия, нито промоционални кампании.

Allvia AB съхранява лични данни само толкова дълго, колкото е необходимо, за да предоставя услугите на Stampioo, да спазва законови задължения или да защитава законните си интереси.

Сроковете на съхранение се различават в зависимост от вида на данните.

Бизнес профили

Личните данни, свързани с активен бизнес профил, се съхраняват, докато профилът остава активен.

Ако абонаментът бъде прекратен или профилът бъде закрит, свързаните данни обикновено се съхраняват до 60 дни. Това позволява повторно активиране на профила, административно обработване и организирано прекратяване на услугата.

След този период данните се изтриват окончателно или се анонимизират, освен ако законът не изисква по-дълго съхранение.

Крайни клиенти

Личните данни, свързани с картите за лоялност, се съхраняват, докато издаващият бизнес използва Stampioo и има законна нужда от данните във връзка с програмата си за лоялност.

Ако бизнесът закрие профила си, свързаните данни за клиентите подлежат на същия процес на изтриване като бизнес профила.

Данни за фактуриране

Записите за фактуриране и счетоводната документация могат да се съхраняват за срока, изискван от приложимото счетоводно и данъчно законодателство.

Запитвания за контакт

Запитванията, изпратени чрез формата за контакт, се съхраняват до 24 месеца, след което се изтриват окончателно.

Технически дневници

Дневниците за сигурност, системните дневници и техническите дневници могат да се съхраняват за ограничен период, за да:

• Откриват злоупотреби
• Разследват инциденти
• Осигуряват стабилност на платформата
• Защитават потребителите и системите

Тези дневници обикновено се съхраняват не повече от 12 месеца, освен ако конкретни обстоятелства не налагат по-дълъг срок на съхранение.

Когато клиент премахне дигитална карта за лоялност от Apple Wallet или Google Wallet, картата вече не може да се използва.

Stampioo може да отбележи картата като премахната в системите си, за да:

• Предотврати неправилни регистрации
• Поддържа качеството на данните
• Осигури точни отчети и статистика

Историческа информация може да се съхранява в анонимизиран или обобщен вид, когато приложимото законодателство позволява това.

Когато GDPR или друго приложимо законодателство за защита на данните се прилага към обработването на Вашите лични данни, имате право да:

• Поискате достъп до личните си данни
• Поискате коригиране на неточни данни
• Поискате изтриване на лични данни
• Поискате ограничаване на обработването
• Възразите срещу определени дейности по обработване
• Поискате преносимост на данните, когато е приложимо

Бизнес потребители

Бизнес потребителите могат да се свържат директно със Stampioo, за да упражнят правата си.

Крайни клиенти

Ако сте клиент на бизнес, който използва Stampioo, препоръчваме първо да се свържете със съответния бизнес, тъй като обикновено той е администратор на Вашите лични данни.

При необходимост Stampioo може да съдейства на бизнеса при обработването на такива искания.

Стремим се да отговаряме на исканията без ненужно забавяне и в сроковете, изисквани от приложимото законодателство.

За да предоставя техническа поддръжка и да отстранява проблеми, в бъдеще Stampioo може да въведе функции, които позволяват на оторизиран персонал да получи ограничен достъп до бизнес профили.

Ако такава функционалност бъде въведена, достъпът ще:

• Бъде ограничен до законни цели на поддръжката
• Бъде осъществяван само от оторизиран персонал
• Бъде записван и документиран
• Бъде ограничен до информацията, необходима за решаване на съответния проблем

Stampioo няма да използва такъв достъп за търговски цели или за анализ на клиентски данни извън необходимото за поддръжката, сигурността или работата на услугата.

Allvia AB прилага технически и организационни мерки, предназначени да защитават личните данни от неоторизиран достъп, загуба, злоупотреба или промяна.

Тези мерки включват, наред с други:

• Криптирана комуникация чрез HTTPS/TLS
• Контрол на достъпа и управление на правата
• Сигурни механизми за удостоверяване
• Защитени бази данни
• Текущи актуализации на сигурността
• Записване на събития, свързани със сигурността

Въпреки тези мерки нито една услуга в интернет не може да гарантира абсолютна сигурност. Работим постоянно, за да подобряваме защитата на системите си и на данните на потребителите.

По отношение на регистрацията и администрирането на бизнес профили Stampioo не е предназначен за лица под 18 години.

Не събираме съзнателно лични данни от малолетни и непълнолетни в нарушение на приложимото законодателство.

Бизнесите, които използват Stampioo, отговарят за това използването на платформата от тяхна страна да е в съответствие с приложимите закони и разпоредби.

Allvia AB може периодично да актуализира тази Политика за поверителност.

При съществени промени потребителите ще бъдат информирани по подходящи канали, например по имейл или чрез съобщения в платформата.

Най-новата версия на тази Политика за поверителност винаги е достъпна на уебсайта на Stampioo.

Датата на последната актуализация е посочена в началото на този документ.

Ако имате въпроси относно тази Политика за поверителност или обработването на лични данни, можете да се свържете с нас на:

Allvia AB

Имейл: support@stampioo.com

Уебсайт: https://stampioo.com

Ако смятате, че обработването на Вашите лични данни нарушава приложимото законодателство за защита на данните, имате право и да подадете жалба до компетентния надзорен орган за защита на данните в рамките на Европейския съюз.