Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan Allvia AB, som driver Stampioo ("Stampioo", "vi", "os" eller "vores"), indsamler, bruger, opbevarer og beskytter personoplysninger, når du bruger vores tjenester.

Stampioo er en platform til digitale loyalitetskort, der gør det muligt for virksomheder at oprette og administrere digitale loyalitetskort og loyalitetsprogrammer via Apple Wallet og Google Wallet.

Denne privatlivspolitik gælder for:

• Virksomheder, der bruger Stampioo
• Medarbejdere og brugere med adgang til virksomhedskonti
• Kunder, der får et digitalt loyalitetskort via Stampioo
• Besøgende på stampioo.com

Vi behandler personoplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR), forordning (EU) 2016/679, og anden gældende databeskyttelseslovgivning.

Allvia AB er dataansvarlig for den behandling af personoplysninger, der er beskrevet i denne privatlivspolitik.

Kontaktoplysninger:

Allvia AB

E-mail: support@stampioo.com

Hjemmeside: https://stampioo.com

Har du spørgsmål til denne privatlivspolitik eller til den måde, personoplysninger behandles på, er du velkommen til at kontakte os på ovenstående oplysninger.

3.1 Allvia AB som dataansvarlig

Allvia AB er dataansvarlig for personoplysninger, der behandles i forbindelse med:

• Oprettelse og administration af virksomhedskonti
• Login og autentificering
• Kundesupport
• Betalinger og abonnementer
• Kommunikation med brugerne
• Platformens sikkerhed og drift
• Overholdelse af retlige forpligtelser

3.2 Allvia AB som databehandler

Når virksomheder bruger Stampioo til at administrere deres egne kunders loyalitetskort, behandler Allvia AB personoplysninger på virksomhedens vegne.

I disse situationer er virksomheden dataansvarlig for sine kunders personoplysninger, mens Allvia AB er databehandler.

Det betyder, at virksomheden er ansvarlig for:

• At fastlægge, hvilke data der indsamles
• At fastlægge, hvorfor data behandles
• At sikre, at der findes et gyldigt behandlingsgrundlag
• At informere kunderne om behandlingen
• At overholde forpligtelserne efter GDPR

Allvia AB behandler alene sådanne personoplysninger med det formål at levere Stampioos tjenester efter virksomhedens instruks.

4.1 Erhvervsbrugere

Når en virksomhed opretter sig hos Stampioo, kan vi indsamle:

• Navn
• E-mailadresse
• Telefonnummer
• Virksomhedsnavn
• CVR-nummer
• Faktureringsoplysninger
• Virksomhedens adresse
• Virksomhedens hjemmeside
• Logoer og brandmateriale
• Indstillinger for loyalitetsprogrammet

Disse oplysninger bruges til at levere, administrere og forbedre tjenesten.

4.2 Medarbejdere og Erhvervsbrugere

Virksomheder kan give flere brugere adgang til deres konto.

For sådanne brugere kan vi behandle:

• Navn
• E-mailadresse
• Rettighedsniveau
• Aktivitetslogfiler for brugen af platformen

4.3 Slutkunder

Når en Slutkunde tilmelder sig et loyalitetsprogram via Stampioo, kræves der et navn.

Når loyalitetsprogrammet oprettes, kan den virksomhed, der udsteder loyalitetskortet, vælge, om Slutkunden også skal bedes om yderligere oplysninger, for eksempel:

• E-mailadresse
• Telefonnummer
• Fødselsdag eller fødselsdato

Ud over de oplysninger, Slutkunden selv indtaster, kan Stampioo behandle oplysninger, der opstår ved brugen af loyalitetskortet, herunder:

• Unikt kort-ID
• Tilmeldingsdato
• Kortets status
• Antal stempler
• Optjente eller indløste belønninger
• Besøgshistorik
• Aktivitet i loyalitetsprogrammet
• Status for markedsføringssamtykke, f.eks. Ja, Nej eller Ikke spurgt

Hvis virksomheden slår markedsføringssamtykke til, kan Stampioo registrere, om Slutkunden har accepteret at modtage tilbud, kampagner og opdateringer fra den pågældende virksomhed.

Slutkunder kan godt tilmelde sig et loyalitetsprogram, selvom de ikke accepterer at modtage markedsføring.

4.4 Oplysninger om virksomhedens lokationer

For at Apple Wallet- og Google Wallet-funktionerne kan virke, kan Stampioo opbevare:

• Virksomhedens adresse
• Breddegrad
• Længdegrad

Adresseoplysninger kan blive behandlet via Mapbox for at verificere, standardisere og berige lokationsdata.

Koordinater kan blive overført til Apple Wallet og Google Wallet, når der oprettes et digitalt loyalitetskort.

Stampioo indsamler og opbevarer ikke GPS-positioner, bevægelsesdata eller andre lokationsoplysninger fra Slutkundernes enheder.

For at kunne levere Stampioos tjenester bruger Allvia AB udvalgte tredjepartsleverandører og databehandlere.

Disse leverandører må kun behandle personoplysninger i det omfang, det er nødvendigt for at levere deres tjenester til Stampioo.

Google Analytics

Stampioo bruger Google Analytics til at analysere brugen af hjemmesiden og forbedre vores tjenester.

Google Analytics kan behandle oplysninger som IP-adresser, enhedsoplysninger, browseroplysninger og brugsdata.

Google Ads

Stampioo bruger Google Ads til at måle effekten af vores annoncekampagner og til at vise relevante annoncer til besøgende.

Google Ads kan behandle oplysninger som enheds- og browseroplysninger, interaktion med annoncer og brugsdata. Disse cookies sættes kun med dit samtykke til markedsføring.

Hotjar

Stampioo bruger Hotjar til bedre at forstå, hvordan besøgende bruger hjemmesiden, og til at forbedre brugeroplevelsen.

Hotjar kan indsamle oplysninger om brugeradfærd, klik, interaktion med siderne og tekniske oplysninger om den enhed, hjemmesiden tilgås fra.

Supabase

Stampioo bruger Supabase til databasedrift, autentificering og opbevaring af de oplysninger, der er nødvendige for at levere tjenesten.

Det kan omfatte:

• Virksomhedskonti
• Loyalitetskort
• Kundedata
• Stempler og belønninger
• Systemindstillinger

Stripe

Stampioo bruger Stripe til betalingsbehandling og administration af abonnementer.

Når betalinger behandles, kan Stripe håndtere oplysninger som:

• Navn
• Faktureringsoplysninger
• Betalingsoplysninger
• Transaktionsoplysninger

Stampioo opbevarer ikke komplette betalingskortoplysninger.

Betalingsoplysninger behandles i overensstemmelse med Stripes egne vilkår og privatlivspolitik.

Microsoft 365

Stampioo bruger Microsoft 365 til e-mailkommunikation og administration.

Det kan indebære behandling af:

• E-mailadresser
• Kommunikationshistorik
• Supporthenvendelser
• Administrative beskeder

Mapbox

Stampioo bruger Mapbox til adressehåndtering og lokationsrelaterede funktioner.

Når en virksomhed registrerer sin lokation, kan adresseoplysninger blive behandlet af Mapbox for at:

• Verificere adresseoplysninger
• Standardisere adresseformatet
• Hente geografiske koordinater

Mapbox kan returnere:

• Adresseoplysninger
• Breddegrad
• Længdegrad

Disse oplysninger kan blive opbevaret af Stampioo for at understøtte funktioner knyttet til digitale loyalitetskort.

Apple Wallet

Stampioo bruger Apple Wallet og Apple Push Notification Service (APNs) til at:

• Levere digitale loyalitetskort
• Opdatere kortoplysninger
• Levere beskeder
• Håndtere belønninger og loyalitetsfunktioner

Når et loyalitetskort lægges i Apple Wallet, kan Apple generere tekniske identifikatorer, der bruges til at holde kortet opdateret.

Apple behandler visse oplysninger i overensstemmelse med sine egne privatlivspolitikker og vilkår.

Google Wallet

Stampioo bruger Google Wallet til at:

• Levere digitale loyalitetskort
• Opdatere kortoplysninger
• Levere beskeder
• Håndtere funktioner i loyalitetsprogrammet

Google behandler visse oplysninger i overensstemmelse med sine egne privatlivspolitikker og vilkår.

Nogle af vores leverandører kan behandle personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde (EØS).

Når sådanne overførsler finder sted, sikrer Allvia AB, at der er passende garantier på plads i overensstemmelse med GDPR, herunder:

• Europa-Kommissionens standardkontraktbestemmelser (SCC'er)
• EU–US Data Privacy Framework
• Andre lovligt godkendte overførselsmekanismer

Stampioo bruger cookies og lignende teknologier for at sikre, at hjemmesiden og platformen fungerer korrekt, for at forbedre brugeroplevelsen og for at analysere, hvordan vores tjenester bruges.

Disse teknologier kan bruges til at:

• Håndtere brugerlogin
• Opretholde brugersessioner
• Forbedre sikkerheden
• Forhindre misbrug
• Måle og analysere brugen af hjemmesiden
• Forbedre funktionalitet og brugeroplevelse

Stampioo bruger blandt andet følgende analysetjenester:

• Google Analytics til webanalyse og statistik
• Google Ads til måling af annoncering og remarketing
• Hotjar til analyse af brugeradfærd, heatmaps og forbedring af brugeroplevelsen

Disse tjenester kan bruge cookies og lignende teknologier til at indsamle oplysninger om, hvordan hjemmesiden bruges.

De indsamlede oplysninger kan for eksempel omfatte IP-adresse, browsertype, enhedsoplysninger, besøgte sider og brugsmønstre.

Du kan læse mere om, hvordan disse tjenester behandler personoplysninger, i den enkelte leverandørs privatlivspolitik.

Personoplysninger bruges til at:

• Levere og drive Stampioo
• Oprette og administrere digitale loyalitetskort
• Håndtere stempler, belønninger og kundeaktiviteter
• Behandle de kundeoplysninger, der afgives ved tilmelding til et loyalitetsprogram
• Registrere status for markedsføringssamtykke, hvor markedsføringssamtykke er slået til
• Vise kundeoplysninger, loyalitetsaktivitet og samtykkestatus til den udstedende virksomhed
• Muliggøre CSV-eksport, hvor funktionen er tilgængelig
• Yde kundesupport
• Behandle betalinger og abonnementer
• Kommunikere med brugerne
• Beskytte platformen mod misbrug og svindel
• Overholde retlige forpligtelser
• Forbedre tjenestens funktionalitet og sikkerhed

Allvia AB sælger aldrig personoplysninger til tredjeparter.

Kundedata deles ikke mellem de virksomheder, der bruger Stampioo.

Hver virksomhed har kun adgang til sine egne kunders data.

Automatiske beskeder

Stampioo kan automatisk sende beskeder til digitale loyalitetskort, for eksempel når:

• Der gives et stempel
• En belønning optjenes
• En belønning indløses
• Kortoplysninger opdateres

Disse beskeder er en del af tjenestens normale drift.

Kampagner

Virksomheder kan sende manuelle beskeder til deres kortholdere via Stampioo.

Eksempler på sådanne beskeder er:

• Kampagner
• Særtilbud
• Nyheder om produkter
• Arrangementer
• Sæsontilbud

Virksomheder kan også målrette mod bestemte kundesegmenter, herunder:

• Alle kunder
• Nye kunder
• Aktive kunder
• Inaktive kunder
• Loyale kunder
• Kunder med tilgængelige belønninger

Virksomheder må kun bruge Stampioo til at kommunikere med deres egne kunder om deres egne produkter, ydelser og tilbud.

Følgende brug er forbudt:

• Reklame for tredjeparter
• Salg eller deling af kundedata
• Masseudsendelser uden relevans
• Markedsføring på vegne af andre virksomheder

Sådan slår du beskeder fra

Brugere kan når som helst slå beskeder fra for et bestemt loyalitetskort via Apple Wallet eller Google Wallet.

Når beskeder er slået fra, kan hverken automatiske beskeder eller kampagner længere leveres til det pågældende loyalitetskort.

Allvia AB opbevarer kun personoplysninger, så længe det er nødvendigt for at levere Stampioos tjenester, overholde retlige forpligtelser eller varetage vores legitime interesser.

Opbevaringsperioderne varierer alt efter, hvilken type data der er tale om.

Virksomhedskonti

Personoplysninger knyttet til en aktiv virksomhedskonto opbevares, så længe kontoen er aktiv.

Hvis et abonnement opsiges, eller en konto lukkes, opbevares de tilhørende data som udgangspunkt i op til 60 dage. Det giver mulighed for at genaktivere kontoen, håndtere administrative forhold og afvikle tjenesten ordentligt.

Efter denne periode slettes eller anonymiseres data permanent, medmindre lovgivningen kræver længere opbevaring.

Slutkunder

Personoplysninger knyttet til loyalitetskort opbevares, så længe den udstedende virksomhed bruger Stampioo og har et legitimt behov for dataene i forbindelse med sit loyalitetsprogram.

Hvis virksomheden lukker sin konto, omfattes de tilhørende kundedata af samme sletteproces som virksomhedskontoen.

Faktureringsoplysninger

Fakturaer og regnskabsmateriale kan opbevares i den periode, som gældende regnskabs- og skattelovgivning kræver.

Henvendelser

Henvendelser via kontaktformularen opbevares i op til 24 måneder, hvorefter de slettes permanent.

Tekniske logfiler

Sikkerhedslogfiler, systemlogfiler og tekniske logfiler kan opbevares i en begrænset periode for at:

• Opdage misbrug
• Undersøge hændelser
• Sikre platformens stabilitet
• Beskytte brugere og systemer

Sådanne logfiler opbevares som udgangspunkt højst 12 måneder, medmindre særlige forhold kræver en længere opbevaringsperiode.

Når en kunde fjerner et digitalt loyalitetskort fra Apple Wallet eller Google Wallet, kan kortet ikke længere bruges.

Stampioo kan markere kortet som fjernet i sine systemer for at:

• Forhindre forkerte registreringer
• Bevare datakvaliteten
• Muliggøre præcis rapportering og statistik

Historiske oplysninger kan opbevares i anonymiseret eller aggregeret form, hvor gældende lovgivning tillader det.

Når GDPR eller anden gældende databeskyttelseslovgivning finder anvendelse på behandlingen af dine personoplysninger, har du ret til at:

• Anmode om indsigt i dine personoplysninger
• Anmode om rettelse af urigtige oplysninger
• Anmode om sletning af personoplysninger
• Anmode om begrænsning af behandlingen
• Gøre indsigelse mod visse behandlingsaktiviteter
• Anmode om dataportabilitet, hvor det er relevant

Erhvervsbrugere

Erhvervsbrugere kan kontakte Stampioo direkte for at udøve deres rettigheder.

Slutkunder

Er du kunde hos en virksomhed, der bruger Stampioo, anbefaler vi, at du først kontakter den pågældende virksomhed, da den som udgangspunkt er dataansvarlig for dine personoplysninger.

Stampioo kan hjælpe virksomheden med at håndtere sådanne anmodninger, hvor det er nødvendigt.

Vi tilstræber at besvare anmodninger uden unødig forsinkelse og inden for de frister, gældende lovgivning kræver.

For at kunne yde teknisk support og fejlfinding kan Stampioo i fremtiden indføre funktioner, der giver autoriseret personale begrænset adgang til virksomhedskonti.

Hvis en sådan funktion indføres, vil adgangen:

• Være begrænset til legitime supportformål
• Kun blive håndteret af autoriseret personale
• Blive logget og dokumenteret
• Være begrænset til de oplysninger, der er nødvendige for at løse det pågældende problem

Stampioo bruger ikke en sådan adgang til kommercielle formål eller til at analysere kundedata ud over det, der er nødvendigt for support, sikkerhed eller drift af tjenesten.

Allvia AB gennemfører tekniske og organisatoriske foranstaltninger, der skal beskytte personoplysninger mod uautoriseret adgang, tab, misbrug eller ændring.

Foranstaltningerne omfatter blandt andet:

• Krypteret kommunikation via HTTPS/TLS
• Adgangskontrol og rettighedsstyring
• Sikre autentificeringsmekanismer
• Beskyttede databaser
• Løbende sikkerhedsopdateringer
• Logning af sikkerhedsrelaterede hændelser

Trods disse foranstaltninger kan ingen internetbaseret tjeneste garantere absolut sikkerhed. Vi arbejder løbende på at forbedre beskyttelsen af vores systemer og brugernes data.

Stampioo er ikke beregnet til personer under 18 år, når det gælder oprettelse og administration af virksomhedskonti.

Vi indsamler ikke bevidst personoplysninger fra mindreårige i strid med gældende lovgivning.

Virksomheder, der bruger Stampioo, er ansvarlige for, at deres brug af platformen overholder gældende love og regler.

Allvia AB kan fra tid til anden opdatere denne privatlivspolitik.

Ved væsentlige ændringer bliver brugerne informeret gennem passende kanaler, for eksempel e-mail eller meddelelser på platformen.

Den nyeste udgave af denne privatlivspolitik er altid tilgængelig på Stampioos hjemmeside.

Datoen for den seneste opdatering står øverst i dette dokument.

Har du spørgsmål til denne privatlivspolitik eller til behandlingen af personoplysninger, kan du kontakte os her:

Allvia AB

E-mail: support@stampioo.com

Hjemmeside: https://stampioo.com

Mener du, at behandlingen af dine personoplysninger er i strid med gældende databeskyttelseslovgivning, har du også ret til at indgive en klage til den relevante databeskyttelsesmyndighed i EU.