Privaatsuspoliitika

Käesolev privaatsuspoliitika kirjeldab, kuidas Allvia AB, Stampiood haldav ettevõte („Stampioo“, „meie“), kogub, kasutab, säilitab ja kaitseb isikuandmeid, kui sa meie teenuseid kasutad.

Stampioo on digitaalsete püsikliendikaartide platvorm, mis võimaldab ettevõtetel luua ja hallata digitaalseid püsikliendikaarte ja püsikliendiprogramme Apple Walleti ja Google Walleti kaudu.

Käesolev privaatsuspoliitika kehtib järgmistele isikutele:

• Stampiood kasutavad ettevõtted
• töötajad ja kasutajad, kellel on juurdepääs ärikontodele
• kliendid, kes liituvad Stampioo kaudu digitaalsete püsikliendikaartidega
• stampioo.com-i külastajad

Töötleme isikuandmeid vastavalt isikuandmete kaitse üldmäärusele (GDPR, määrus (EL) 2016/679) ja muudele kohaldatavatele andmekaitseseadustele.

Allvia AB on käesolevas privaatsuspoliitikas kirjeldatud isikuandmete töötlemise vastutav töötleja.

Kontaktandmed:

Allvia AB

E-post: support@stampioo.com

Veebisait: https://stampioo.com

Kui sul on käesoleva privaatsuspoliitika või isikuandmete töötlemise kohta küsimusi, võta meiega ülaltoodud kontaktide kaudu ühendust.

3.1 Allvia AB vastutava töötlejana

Allvia AB on vastutav töötleja isikuandmete puhul, mida töödeldakse seoses järgmisega:

• ärikontode registreerimine ja haldamine
• sisselogimine ja autentimine
• klienditugi
• maksed ja tellimused
• suhtlus kasutajatega
• platvormi turvalisus ja toimimine
• juriidiliste kohustuste täitmine

3.2 Allvia AB volitatud töötlejana

Kui ettevõtted kasutavad Stampiood oma klientide püsikliendikaartide haldamiseks, töötleb Allvia AB isikuandmeid ettevõtte nimel.

Sellises olukorras on ettevõte oma klientide isikuandmete vastutav töötleja ja Allvia AB volitatud töötleja.

See tähendab, et ettevõte vastutab järgmise eest:

• otsustamine, milliseid andmeid kogutakse
• otsustamine, miks andmeid töödeldakse
• kehtiva õigusliku aluse olemasolu tagamine
• klientide teavitamine andmetöötlusest
• GDPR-i kohustuste täitmine

Allvia AB töötleb selliseid isikuandmeid üksnes Stampioo teenuste osutamise eesmärgil ja vastavalt ettevõtte juhistele.

4.1 Ärikliendid

Kui ettevõte registreerib end Stampioos, võime koguda järgmisi andmeid:

• nimi
• e-posti aadress
• telefoninumber
• ärinimi
• registrikood
• arveldusandmed
• ettevõtte aadress
• ettevõtte veebisait
• logod ja brändimaterjalid
• püsikliendiprogrammi seaded

Neid andmeid kasutatakse teenuse osutamiseks, haldamiseks ja parandamiseks.

4.2 Töötajad ja ärikasutajad

Ettevõtted võivad anda oma kontole juurdepääsu mitmele kasutajale.

Selliste kasutajate kohta võime töödelda järgmisi andmeid:

• nimi
• e-posti aadress
• õiguste tase
• platvormi kasutamisega seotud tegevuslogid

4.3 Lõppkliendid

Kui lõppklient liitub Stampioo kaudu püsikliendiprogrammiga, on nimi kohustuslik.

Püsikliendiprogrammi luues võib püsikliendikaardi väljastanud ettevõte valida, kas lõppkliendilt küsitakse ka lisaandmeid, näiteks:

• e-posti aadress
• telefoninumber
• sünnipäev või sünniaeg

Lisaks lõppkliendi sisestatud andmetele võib Stampioo töödelda andmeid, mis tekivad püsikliendikaardi kasutamisel, sealhulgas:

• kaardi unikaalne ID
• liitumise kuupäev
• kaardi olek
• templite arv
• teenitud või lunastatud auhinnad
• külastuste ajalugu
• püsikliendiprogrammi tegevus
• turundusnõusoleku olek, näiteks jah, ei või ei küsitud

Kui ettevõte on turundusnõusoleku sisse lülitanud, võib Stampioo salvestada, kas lõppklient nõustus saama sellelt ettevõttelt pakkumisi, kampaaniaid ja uudiseid.

Lõppkliendid saavad püsikliendiprogrammiga liituda ka siis, kui nad turundussõnumite saamisega ei nõustu.

4.4 Ettevõtte asukohaandmed

Apple Walleti ja Google Walleti funktsioonide võimaldamiseks võib Stampioo salvestada järgmised andmed:

• ettevõtte aadress
• laiuskraad
• pikkuskraad

Aadressiandmeid võidakse töödelda Mapboxi abil, et asukohaandmeid kontrollida, ühtlustada ja täiendada.

Koordinaate võidakse digitaalse püsikliendikaardi loomisel edastada Apple Walletile ja Google Walletile.

Stampioo ei kogu ega säilita lõppklientide seadmetest GPS-asukohaandmeid, liikumisandmeid ega muud asukohateavet.

Stampioo teenuste osutamiseks kasutab Allvia AB valitud kolmandatest osapooltest teenusepakkujaid ja volitatud töötlejaid.

Need pakkujad tohivad isikuandmeid töödelda üksnes ulatuses, mis on vajalik nende teenuste osutamiseks Stampioole.

Google Analytics

Stampioo kasutab Google Analyticsit, et analüüsida veebisaidi kasutust ja oma teenuseid parandada.

Google Analytics võib töödelda selliseid andmeid nagu IP-aadressid, seadme andmed, brauseri andmed ja kasutusandmed.

Google Ads

Stampioo kasutab Google Adsi, et mõõta oma reklaamikampaaniate tõhusust ja näidata külastajatele asjakohaseid reklaame.

Google Ads võib töödelda selliseid andmeid nagu seadme ja brauseri andmed, reklaamidega suhtlemine ja kasutusandmed. Need küpsised seatakse ainult sinu turundusnõusolekul.

Hotjar

Stampioo kasutab Hotjari, et paremini mõista, kuidas külastajad veebisaiti kasutavad, ja parandada kasutuskogemust.

Hotjar võib koguda teavet kasutajate käitumise, klikkide ja lehega suhtlemise kohta ning tehnilist teavet veebisaidi külastamiseks kasutatud seadme kohta.

Supabase

Stampioo kasutab Supabase’i andmebaasi haldamiseks, autentimiseks ja teenuse osutamiseks vajalike andmete säilitamiseks.

See võib hõlmata järgmist:

• ärikontod
• püsikliendikaardid
• kliendiandmed
• templid ja auhinnad
• süsteemi seaded

Stripe

Stampioo kasutab Stripe’i maksete töötlemiseks ja tellimuste haldamiseks.

Maksete töötlemisel võib Stripe käidelda selliseid andmeid nagu:

• nimi
• arveldusandmed
• makseandmed
• tehinguandmed

Stampioo ei säilita täielikke maksekaardi andmeid.

Makseandmeid töödeldakse vastavalt Stripe’i enda tingimustele ja privaatsuspoliitikale.

Microsoft 365

Stampioo kasutab Microsoft 365-t e-posti suhtluseks ja haldustegevusteks.

See võib hõlmata järgmiste andmete töötlemist:

• e-posti aadressid
• suhtluse ajalugu
• tugipäringud
• haldusteated

Mapbox

Stampioo kasutab Mapboxi aadresside haldamiseks ja asukohaga seotud funktsioonide jaoks.

Kui ettevõte registreerib oma asukoha, võib Mapbox aadressiandmeid töödelda selleks, et:

• kontrollida aadressiandmeid
• ühtlustada aadressi vormingut
• leida geograafilised koordinaadid

Mapbox võib tagastada järgmised andmed:

• aadressiandmed
• laiuskraad
• pikkuskraad

Stampioo võib neid andmeid säilitada, et toetada digitaalsete püsikliendikaartidega seotud funktsioone.

Apple Wallet

Stampioo kasutab Apple Walletit ja Apple Push Notification Service’it (APNs), et:

• toimetada kohale digitaalseid püsikliendikaarte
• uuendada kaardi andmeid
• edastada teavitusi
• hallata auhindu ja püsikliendifunktsioone

Kui püsikliendikaart lisatakse Apple Walletisse, võib Apple luua tehnilised identifikaatorid, mida kasutatakse kaardi ajakohasena hoidmiseks.

Apple töötleb teatud andmeid vastavalt oma privaatsuspoliitikale ja tingimustele.

Google Wallet

Stampioo kasutab Google Walletit, et:

• toimetada kohale digitaalseid püsikliendikaarte
• uuendada kaardi andmeid
• edastada teavitusi
• hallata püsikliendiprogrammi funktsioone

Google töötleb teatud andmeid vastavalt oma privaatsuspoliitikale ja tingimustele.

Mõned meie teenusepakkujad võivad isikuandmeid töödelda väljaspool Euroopa Majanduspiirkonda (EMP).

Kui selline edastamine toimub, tagab Allvia AB GDPR-i kohaselt asjakohased kaitsemeetmed, sealhulgas:

• Euroopa Komisjoni tüüptingimused (SCC-d)
• ELi ja USA andmekaitseraamistik
• muud õiguslikult heaks kiidetud edastusmehhanismid

Stampioo kasutab küpsiseid ja sarnaseid tehnoloogiaid, et veebisait ja platvorm töötaksid korralikult, et parandada kasutuskogemust ning analüüsida, kuidas meie teenuseid kasutatakse.

Neid tehnoloogiaid võidakse kasutada selleks, et:

• hallata kasutajate sisselogimist
• hoida kasutajasessioone
• parandada turvalisust
• ennetada kuritarvitusi
• mõõta ja analüüsida veebisaidi kasutust
• parandada funktsionaalsust ja kasutuskogemust

Stampioo kasutab muu hulgas järgmisi analüütikateenuseid:

• Google Analytics veebisaidi analüütika ja statistika jaoks
• Google Ads reklaamitulemuste mõõtmiseks ja taassihtimiseks
• Hotjar kasutajakäitumise analüüsiks, soojuskaartideks ja kasutuskogemuse parandamiseks

Need teenused võivad kasutada küpsiseid ja sarnaseid tehnoloogiaid, et koguda teavet veebisaidi kasutamise kohta.

Kogutav teave võib sisaldada näiteks IP-aadressi, brauseri tüüpi, seadme andmeid, külastatud lehti ja kasutusmustreid.

Lisateavet selle kohta, kuidas need teenused isikuandmeid töötlevad, leiad vastava pakkuja privaatsuspoliitikast.

Isikuandmeid kasutatakse selleks, et:

• osutada ja käitada Stampiood
• luua ja hallata digitaalseid püsikliendikaarte
• hallata templeid, auhindu ja klientide tegevust
• töödelda kliendiandmeid, mis sisestatakse püsikliendiprogrammiga liitumisel
• salvestada turundusnõusoleku olek, kui turundusnõusolek on sisse lülitatud
• kuvada kaardi väljastanud ettevõttele kliendiandmeid, püsikliendiprogrammi tegevust ja nõusoleku olekut
• võimaldada CSV-eksporti seal, kus see on saadaval
• pakkuda kliendituge
• töödelda makseid ja tellimusi
• suhelda kasutajatega
• kaitsta platvormi kuritarvituste ja pettuste eest
• täita juriidilisi kohustusi
• parandada teenuse funktsionaalsust ja turvalisust

Allvia AB ei müü isikuandmeid kunagi kolmandatele osapooltele.

Kliendiandmeid ei jagata Stampiood kasutavate ettevõtete vahel.

Igal ettevõttel on juurdepääs ainult oma klientide andmetele.

Automaatsed teavitused

Stampioo võib saata digitaalsetele püsikliendikaartidele automaatseid teavitusi näiteks siis, kui:

• antakse tempel
• teenitakse auhind
• lunastatakse auhind
• uuendatakse kaardi andmeid

Sellised teavitused on teenuse tavapärase toimimise osa.

Reklaamikampaaniad

Ettevõtted võivad saata oma püsikliendikaartide omanikele Stampioo kaudu käsitsi koostatud teavitusi.

Näited sellisest suhtlusest:

• kampaaniad
• eripakkumised
• tooteteated
• üritused
• hooajalised pakkumised

Ettevõtted võivad sihtida ka kindlaid kliendisegmente, sealhulgas:

• kõik kliendid
• uued kliendid
• aktiivsed kliendid
• passiivsed kliendid
• lojaalsed kliendid
• kliendid, kellel on auhind saadaval

Ettevõtted tohivad Stampiood kasutada üksnes selleks, et suhelda oma klientidega oma toodete, teenuste ja pakkumiste teemal.

Keelatud on järgmine kasutus:

• kolmandate osapoolte reklaam
• kliendiandmete müümine või jagamine
• teemaväline masssuhtlus
• turundus teiste ettevõtete nimel

Teavituste väljalülitamine

Kasutajad saavad konkreetse püsikliendikaardi teavitused igal ajal Apple Walletis või Google Walletis välja lülitada.

Kui teavitused on välja lülitatud, ei pruugi selle püsikliendikaardi puhul kohale jõuda ei automaatsed teavitused ega reklaamikampaaniad.

Allvia AB säilitab isikuandmeid ainult nii kaua, kui see on vajalik Stampioo teenuste osutamiseks, juriidiliste kohustuste täitmiseks või meie õigustatud huvide kaitsmiseks.

Säilitamise tähtajad sõltuvad andmete liigist.

Ärikontod

Aktiivse ärikontoga seotud isikuandmeid säilitatakse seni, kuni konto on aktiivne.

Kui tellimus tühistatakse või konto suletakse, säilitatakse seotud andmeid üldjuhul kuni 60 päeva. See võimaldab kontot uuesti avada, haldustoiminguid teha ja teenuse korrakohaselt lõpetada.

Pärast seda tähtaega kustutatakse või anonüümitakse andmed jäädavalt, kui seadus ei nõua pikemat säilitamist.

Lõppkliendid

Püsikliendikaartidega seotud isikuandmeid säilitatakse seni, kuni kaardi väljastanud ettevõte Stampiood kasutab ja tal on oma püsikliendiprogrammiga seoses andmete järele õigustatud vajadus.

Kui ettevõte oma konto sulgeb, kohaldatakse seotud kliendiandmetele sama kustutamisprotsessi kui ärikontole.

Arveldusandmed

Arveldusdokumente ja raamatupidamisdokumente võidakse säilitada nii kaua, kui kohaldatavad raamatupidamis- ja maksuseadused nõuavad.

Kontaktipäringud

Kontaktivormi kaudu saadetud päringuid säilitatakse kuni 24 kuud, pärast mida need jäädavalt kustutatakse.

Tehnilised logid

Turvalogisid, süsteemilogisid ja tehnilisi logisid võidakse säilitada piiratud aja jooksul, et:

• tuvastada kuritarvitusi
• uurida intsidente
• tagada platvormi stabiilsus
• kaitsta kasutajaid ja süsteeme

Selliseid logisid säilitatakse üldjuhul kuni 12 kuud, kui konkreetsed asjaolud ei nõua pikemat säilitamist.

Kui klient eemaldab digitaalse püsikliendikaardi Apple Walletist või Google Walletist, ei saa kaarti enam kasutada.

Stampioo võib kaardi oma süsteemides eemaldatuks märkida, et:

• vältida ekslikke registreerimisi
• hoida andmete kvaliteeti
• võimaldada täpset aruandlust ja statistikat

Ajaloolisi andmeid võidakse säilitada anonüümitud või koondatud kujul, kui kohaldatav õigus seda lubab.

Kui sinu isikuandmete töötlemisele kohaldub GDPR või muu andmekaitseseadus, on sul õigus:

• taotleda juurdepääsu oma isikuandmetele
• taotleda ebatäpsete andmete parandamist
• taotleda isikuandmete kustutamist
• taotleda töötlemise piiramist
• esitada vastuväiteid teatud töötlemistoimingutele
• taotleda andmete ülekandmist, kui see on kohaldatav

Ärikliendid

Ärikliendid võivad oma õiguste kasutamiseks pöörduda otse Stampioo poole.

Lõppkliendid

Kui oled Stampiood kasutava ettevõtte klient, soovitame pöörduda esmalt selle ettevõtte poole, sest üldjuhul on just see ettevõte sinu isikuandmete vastutav töötleja.

Stampioo võib vajaduse korral aidata ettevõttel selliseid päringuid menetleda.

Püüame päringutele vastata põhjendamatu viivituseta ja kohaldatavas õiguses ette nähtud tähtaja jooksul.

Tehnilise toe pakkumiseks ja tõrgete lahendamiseks võib Stampioo tulevikus kasutusele võtta funktsioone, mis võimaldavad volitatud töötajatel saada piiratud juurdepääsu ärikontodele.

Kui selline võimalus kasutusele võetakse, on juurdepääs:

• piiratud õiguspäraste tugieesmärkidega
• käideldud üksnes volitatud töötajate poolt
• logitud ja dokumenteeritud
• piiratud andmetega, mis on vajalikud konkreetse probleemi lahendamiseks

Stampioo ei kasuta sellist juurdepääsu ärilistel eesmärkidel ega kliendiandmete analüüsimiseks rohkem, kui on vajalik teenuse toe, turvalisuse või toimimise jaoks.

Allvia AB rakendab tehnilisi ja korralduslikke meetmeid, mis on mõeldud kaitsma isikuandmeid volitamata juurdepääsu, kaotsimineku, väärkasutuse või muutmise eest.

Need meetmed hõlmavad muu hulgas järgmist:

• krüpteeritud side HTTPS/TLS-i kaudu
• juurdepääsu kontroll ja õiguste haldus
• turvalised autentimismehhanismid
• kaitstud andmebaasid
• pidevad turvauuendused
• turvasündmuste logimine

Vaatamata neile kaitsemeetmetele ei saa ükski internetipõhine teenus tagada absoluutset turvalisust. Töötame pidevalt selle nimel, et oma süsteemide ja kasutajate andmete kaitset parandada.

Stampioo ei ole ärikontode registreerimise ja haldamise osas mõeldud alla 18-aastastele isikutele.

Me ei kogu teadlikult alaealiste isikuandmeid vastuolus kohaldatava õigusega.

Stampiood kasutavad ettevõtted vastutavad selle eest, et nende platvormi kasutamine vastaks kohaldatavatele seadustele ja määrustele.

Allvia AB võib käesolevat privaatsuspoliitikat aeg-ajalt uuendada.

Oluliste muudatuste korral teavitatakse kasutajaid sobivate kanalite kaudu, näiteks e-posti teel või platvormisiseste teadetega.

Privaatsuspoliitika uusim versioon on alati saadaval Stampioo veebisaidil.

Viimase uuenduse kuupäev on kuvatud käesoleva dokumendi alguses.

Kui sul on käesoleva privaatsuspoliitika või isikuandmete töötlemise kohta küsimusi, võta meiega ühendust:

Allvia AB

E-post: support@stampioo.com

Veebisait: https://stampioo.com

Kui leiad, et sinu isikuandmete töötlemine rikub kohaldatavaid andmekaitseseadusi, on sul õigus esitada kaebus Euroopa Liidu asjaomasele andmekaitseasutusele.