Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů popisují, jak společnost Allvia AB, která provozuje Stampioo („Stampioo“, „my“ nebo „nás“), shromažďuje, používá, uchovává a chrání osobní údaje při užívání našich služeb.

Stampioo je platforma pro digitální věrnostní karty, která podnikům umožňuje vytvářet a spravovat digitální věrnostní karty a věrnostní programy prostřednictvím Apple Wallet a Google Wallet.

Tyto zásady se vztahují na:

• Podniky používající Stampioo
• Zaměstnance a uživatele s přístupem k firemním účtům
• Zákazníky, kteří se prostřednictvím Stampioo přidají k digitální věrnostní kartě
• Návštěvníky stampioo.com

Osobní údaje zpracováváme v souladu s obecným nařízením o ochraně osobních údajů (GDPR), nařízením (EU) 2016/679, a dalšími platnými předpisy o ochraně osobních údajů.

Allvia AB je správcem osobních údajů zpracovávaných způsobem popsaným v těchto zásadách.

Kontaktní údaje:

Allvia AB

E-mail: support@stampioo.com

Web: https://stampioo.com

Pokud máte jakékoli dotazy k těmto zásadám nebo ke způsobu zpracování osobních údajů, kontaktujte nás prosím na výše uvedených údajích.

3.1 Allvia AB jako správce

Allvia AB vystupuje jako správce osobních údajů zpracovávaných v souvislosti s:

• Registrací a správou firemních účtů
• Přihlašováním a ověřováním totožnosti
• Zákaznickou podporou
• Platbami a předplatným
• Komunikací s uživateli
• Bezpečností a provozem platformy
• Plněním zákonných povinností

3.2 Allvia AB jako zpracovatel

Když podniky používají Stampioo ke správě věrnostních karet svých vlastních zákazníků, zpracovává Allvia AB osobní údaje jménem daného podniku.

V těchto situacích vystupuje podnik jako správce osobních údajů svých zákazníků, zatímco Allvia AB je zpracovatelem.

To znamená, že podnik odpovídá za:

• Určení, jaké údaje se shromažďují
• Určení, proč se údaje zpracovávají
• Zajištění platného právního základu pro zpracování
• Informování zákazníků o zpracování
• Dodržování povinností podle GDPR

Allvia AB tyto osobní údaje zpracovává výhradně za účelem poskytování služeb Stampioo v souladu s pokyny daného podniku.

4.1 Obchodní uživatelé

Když se podnik zaregistruje ve Stampioo, můžeme shromažďovat:

• Jméno
• E-mailovou adresu
• Telefonní číslo
• Název podniku
• IČO
• Fakturační údaje
• Adresu podniku
• Webové stránky podniku
• Loga a materiály značky
• Nastavení věrnostního programu

Tyto informace používáme k poskytování, správě a vylepšování služby.

4.2 Zaměstnanci a obchodní uživatelé

Podniky můžou udělit přístup ke svému účtu více uživatelům.

U těchto uživatelů můžeme zpracovávat:

• Jméno
• E-mailovou adresu
• Úroveň oprávnění
• Záznamy o aktivitě související s užíváním platformy

4.3 Koncoví zákazníci

Když se Koncový zákazník přidá do věrnostního programu prostřednictvím Stampioo, je vyžadováno jméno.

Při vytváření věrnostního programu si podnik vydávající věrnostní kartu může zvolit, zda bude po Koncovém zákazníkovi požadovat i další údaje, například:

• E-mailovou adresu
• Telefonní číslo
• Narozeniny nebo datum narození

Kromě údajů zadaných Koncovým zákazníkem může Stampioo zpracovávat informace vzniklé užíváním věrnostní karty, včetně:

• Unikátního ID karty
• Data registrace
• Stavu karty
• Počtu razítek
• Získaných nebo uplatněných odměn
• Historie návštěv
• Aktivity ve věrnostním programu
• Stavu souhlasu s marketingem, například Ano, Ne nebo Nezjištěno

Pokud podnik souhlas s marketingem zapne, může Stampioo zaznamenat, zda Koncový zákazník souhlasil se zasíláním nabídek, akcí a novinek od tohoto podniku.

Koncoví zákazníci se můžou do věrnostního programu přidat i tehdy, když se zasíláním marketingových sdělení nesouhlasí.

4.4 Údaje o provozovnách podniku

Aby fungovaly funkce Apple Wallet a Google Wallet, může Stampioo uchovávat:

• Adresu podniku
• Zeměpisnou šířku
• Zeměpisnou délku

Údaje o adrese můžou být zpracovávány prostřednictvím služby Mapbox za účelem ověření, standardizace a doplnění údajů o poloze.

Souřadnice můžou být při vytvoření digitální věrnostní karty předány do Apple Wallet a Google Wallet.

Stampioo neshromažďuje ani neuchovává údaje o GPS poloze, pohybu ani jiné informace o poloze ze zařízení Koncových zákazníků.

K poskytování služeb Stampioo využívá Allvia AB vybrané poskytovatele služeb a zpracovatele třetích stran.

Tito poskytovatelé smějí osobní údaje zpracovávat pouze v rozsahu nezbytném pro poskytování jejich služeb Stampioo.

Google Analytics

Stampioo používá Google Analytics k analýze užívání webu a vylepšování našich služeb.

Google Analytics může zpracovávat informace jako IP adresy, údaje o zařízení, údaje o prohlížeči a data o užívání.

Google Ads

Stampioo používá Google Ads k měření účinnosti našich reklamních kampaní a k zobrazování relevantních reklam návštěvníkům.

Google Ads může zpracovávat informace jako údaje o zařízení a prohlížeči, interakce s reklamami a data o užívání. Tyto cookies se nastavují pouze s vaším souhlasem s marketingem.

Hotjar

Stampioo používá Hotjar, aby lépe rozumělo tomu, jak návštěvníci web používají, a mohlo zlepšovat uživatelský zážitek.

Hotjar může shromažďovat informace o chování uživatelů, kliknutích, interakcích se stránkou a technické údaje o zařízení použitém k návštěvě webu.

Supabase

Stampioo používá Supabase pro správu databáze, ověřování totožnosti a ukládání informací potřebných k poskytování služby.

Může jít o:

• Firemní účty
• Věrnostní karty
• Data zákazníků
• Razítka a odměny
• Nastavení systému

Stripe

Stampioo používá Stripe ke zpracování plateb a správě předplatného.

Při zpracování plateb může Stripe pracovat s informacemi jako:

• Jméno
• Fakturační údaje
• Platební údaje
• Údaje o transakci

Stampioo neuchovává kompletní údaje o platebních kartách.

Platební údaje se zpracovávají v souladu s vlastními podmínkami a zásadami ochrany osobních údajů společnosti Stripe.

Microsoft 365

Stampioo používá Microsoft 365 pro e-mailovou komunikaci a administrativu.

Může jít o zpracování:

• E-mailových adres
• Historie komunikace
• Požadavků na podporu
• Administrativních zpráv

Mapbox

Stampioo používá Mapbox pro správu adres a funkce související s polohou.

Když podnik zaregistruje svoji provozovnu, můžou být údaje o adrese zpracovány službou Mapbox za účelem:

• Ověření údajů o adrese
• Standardizace formátu adresy
• Získání zeměpisných souřadnic

Mapbox může vrátit:

• Údaje o adrese
• Zeměpisnou šířku
• Zeměpisnou délku

Tyto informace může Stampioo uchovávat kvůli funkcím souvisejícím s digitálními věrnostními kartami.

Apple Wallet

Stampioo používá Apple Wallet a Apple Push Notification Service (APNs) k:

• Doručování digitálních věrnostních karet
• Aktualizaci údajů na kartě
• Doručování oznámení
• Správě odměn a věrnostních funkcí

Když se věrnostní karta přidá do Apple Wallet, může Apple vygenerovat technické identifikátory sloužící k udržování karty aktuální.

Apple zpracovává některé informace v souladu s vlastními zásadami ochrany osobních údajů a podmínkami.

Google Wallet

Stampioo používá Google Wallet k:

• Doručování digitálních věrnostních karet
• Aktualizaci údajů na kartě
• Doručování oznámení
• Správě funkcí věrnostního programu

Google zpracovává některé informace v souladu s vlastními zásadami ochrany osobních údajů a podmínkami.

Někteří naši poskytovatelé služeb můžou osobní údaje zpracovávat mimo Evropský hospodářský prostor (EHP).

Pokud k takovému předání dojde, zajišťuje Allvia AB odpovídající záruky v souladu s GDPR, včetně:

• Standardních smluvních doložek Evropské komise (SCC)
• Rámce EU–USA pro ochranu osobních údajů
• Dalších právně schválených mechanismů předávání

Stampioo používá cookies a podobné technologie, aby web a platforma správně fungovaly, aby se zlepšoval uživatelský zážitek a abychom mohli analyzovat, jak se naše služby používají.

Tyto technologie se můžou používat k:

• Správě přihlášení uživatelů
• Udržování relací uživatelů
• Zvýšení bezpečnosti
• Prevenci zneužití
• Měření a analýze užívání webu
• Zlepšování funkcí a uživatelského zážitku

Stampioo používá mimo jiné tyto analytické služby:

• Google Analytics pro analytiku a statistiky webu
• Google Ads pro měření reklamy a remarketing
• Hotjar pro analýzu chování uživatelů, teplotní mapy a zlepšování uživatelského zážitku

Tyto služby můžou používat cookies a podobné technologie ke sběru informací o tom, jak se web používá.

Shromážděné informace můžou zahrnovat například IP adresu, typ prohlížeče, údaje o zařízení, navštívené stránky a vzorce užívání.

Víc informací o tom, jak tyto služby zpracovávají osobní údaje, najdete v zásadách ochrany osobních údajů příslušného poskytovatele.

Osobní údaje používáme k tomu, abychom mohli:

• Poskytovat a provozovat Stampioo
• Vytvářet a spravovat digitální věrnostní karty
• Spravovat razítka, odměny a aktivity zákazníků
• Zpracovávat údaje o zákaznících zadané při přidání do věrnostního programu
• Zaznamenávat stav souhlasu s marketingem tam, kde je souhlas zapnutý
• Zobrazovat vydávajícímu podniku údaje o zákaznících, věrnostní aktivitu a stav souhlasu
• Umožnit export do CSV tam, kde je dostupný
• Poskytovat zákaznickou podporu
• Zpracovávat platby a předplatné
• Komunikovat s uživateli
• Chránit platformu před zneužitím a podvody
• Plnit zákonné povinnosti
• Zlepšovat funkčnost a bezpečnost služby

Allvia AB osobní údaje nikdy neprodává třetím stranám.

Data zákazníků se mezi podniky používajícími Stampioo nesdílejí.

Každý podnik má přístup pouze k datům svých vlastních zákazníků.

Automatická oznámení

Stampioo může na digitální věrnostní karty automaticky posílat oznámení, například když:

• Je uděleno razítko
• Je získána odměna
• Je uplatněna odměna
• Jsou aktualizovány údaje na kartě

Tato oznámení jsou součástí běžného provozu služby.

Propagační kampaně

Podniky můžou prostřednictvím Stampioo posílat držitelům svých věrnostních karet ruční oznámení.

Mezi příklady takové komunikace patří:

• Akce
• Speciální nabídky
• Oznámení o produktech
• Události
• Sezónní nabídky

Podniky můžou cílit i na konkrétní segmenty zákazníků, například:

• Všichni zákazníci
• Noví zákazníci
• Aktivní zákazníci
• Neaktivní zákazníci
• Věrní zákazníci
• Zákazníci s odměnou k dispozici

Podniky smějí Stampioo používat pouze ke komunikaci s vlastními zákazníky ohledně vlastních produktů, služeb a nabídek.

Zakázané je toto užívání:

• Reklama třetích stran
• Prodej nebo sdílení zákaznických dat
• Nesouvisející hromadná sdělení
• Marketing jménem jiných podniků

Vypnutí oznámení

Uživatelé můžou oznámení pro konkrétní věrnostní kartu kdykoli vypnout přímo v Apple Wallet nebo Google Wallet.

Jakmile jsou oznámení vypnutá, nemusí být pro danou věrnostní kartu doručována automatická oznámení ani propagační kampaně.

Allvia AB uchovává osobní údaje jen po dobu nezbytnou k poskytování služeb Stampioo, plnění zákonných povinností nebo ochraně našich oprávněných zájmů.

Doby uchování se liší podle typu údajů.

Firemní účty

Osobní údaje spojené s aktivním firemním účtem se uchovávají po dobu, kdy je účet aktivní.

Pokud je předplatné zrušeno nebo účet uzavřen, uchovávají se související data zpravidla až 60 dní. To umožňuje opětovnou aktivaci účtu, administrativní vyřízení a řádné ukončení služby.

Po uplynutí této doby budou data trvale smazána nebo anonymizována, pokud delší uchování nevyžaduje zákon.

Koncoví zákazníci

Osobní údaje spojené s věrnostními kartami se uchovávají po dobu, kdy vydávající podnik používá Stampioo a má oprávněnou potřebu tyto údaje v souvislosti se svým věrnostním programem uchovávat.

Pokud podnik svůj účet uzavře, budou související data zákazníků podléhat stejnému procesu mazání jako firemní účet.

Fakturační údaje

Fakturační záznamy a účetní doklady můžou být uchovávány po dobu vyžadovanou platnými účetními a daňovými předpisy.

Dotazy z kontaktního formuláře

Dotazy odeslané kontaktním formulářem se uchovávají až 24 měsíců, poté jsou trvale smazány.

Technické protokoly

Bezpečnostní, systémové a technické protokoly můžou být po omezenou dobu uchovávány za účelem:

• Odhalení zneužití
• Vyšetření incidentů
• Zajištění stability platformy
• Ochrany uživatelů a systémů

Tyto protokoly se zpravidla uchovávají nejdéle 12 měsíců, pokud si konkrétní okolnosti nevyžádají delší dobu.

Když zákazník odstraní digitální věrnostní kartu z Apple Wallet nebo Google Wallet, přestane být karta použitelná.

Stampioo může kartu ve svých systémech označit jako odstraněnou, aby:

• Zabránilo chybným zápisům
• Udrželo kvalitu dat
• Umožnilo přesné výkaznictví a statistiky

Historické informace můžou být uchovány v anonymizované nebo agregované podobě tam, kde to platné právní předpisy umožňují.

Pokud se na zpracování vašich osobních údajů vztahuje GDPR nebo jiné platné předpisy o ochraně osobních údajů, máte právo:

• Požádat o přístup ke svým osobním údajům
• Požádat o opravu nepřesných údajů
• Požádat o výmaz osobních údajů
• Požádat o omezení zpracování
• Vznést námitku proti některým způsobům zpracování
• Požádat o přenositelnost údajů tam, kde je to možné

Obchodní uživatelé

Obchodní uživatelé můžou svá práva uplatnit přímo u Stampioo.

Koncoví zákazníci

Pokud jste zákazníkem podniku, který používá Stampioo, doporučujeme obrátit se nejdřív na tento podnik — zpravidla je totiž správcem vašich osobních údajů.

Stampioo může podniku s vyřízením takových žádostí v případě potřeby pomoci.

Na žádosti se snažíme odpovídat bez zbytečného odkladu a ve lhůtách stanovených platnými právními předpisy.

Kvůli technické podpoře a řešení problémů může Stampioo v budoucnu zavést funkce, které pověřeným pracovníkům umožní získat omezený přístup k firemním účtům.

Pokud bude taková funkce zavedena, bude přístup:

• Omezen na legitimní účely podpory
• Vyhrazen pouze pověřeným pracovníkům
• Protokolován a dokumentován
• Omezen na informace nezbytné k vyřešení dané záležitosti

Stampioo takový přístup nevyužije ke komerčním účelům ani k analýze zákaznických dat nad rámec toho, co je nezbytné pro podporu, bezpečnost nebo provoz služby.

Allvia AB zavádí technická a organizační opatření, která mají osobní údaje chránit před neoprávněným přístupem, ztrátou, zneužitím nebo pozměněním.

Mezi tato opatření patří mimo jiné:

• Šifrovaná komunikace přes HTTPS/TLS
• Řízení přístupu a správa oprávnění
• Bezpečné mechanismy ověřování totožnosti
• Chráněné databáze
• Průběžné bezpečnostní aktualizace
• Protokolování bezpečnostních událostí

Přes všechna tato opatření nemůže žádná internetová služba zaručit absolutní bezpečnost. Ochranu našich systémů a dat uživatelů průběžně zlepšujeme.

Stampioo není určeno osobám mladším 18 let, pokud jde o registraci a správu firemních účtů.

Vědomě neshromažďujeme osobní údaje nezletilých v rozporu s platnými právními předpisy.

Podniky používající Stampioo odpovídají za to, že jejich užívání platformy je v souladu s platnými právními předpisy.

Allvia AB může tyto zásady ochrany osobních údajů čas od času aktualizovat.

V případě podstatných změn budou uživatelé informováni vhodnými kanály, například e-mailem nebo upozorněním v platformě.

Nejnovější verze těchto zásad bude vždy k dispozici na webových stránkách Stampioo.

Datum poslední aktualizace je uvedeno v horní části tohoto dokumentu.

Pokud máte jakékoli dotazy k těmto zásadám ochrany osobních údajů nebo ke zpracování osobních údajů, můžete nás kontaktovat na:

Allvia AB

E-mail: support@stampioo.com

Web: https://stampioo.com

Pokud se domníváte, že zpracování vašich osobních údajů porušuje platné předpisy o ochraně osobních údajů, máte také právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů v Evropské unii.