Tietosuojaseloste

Tämä tietosuojaseloste kuvaa, miten Allvia AB, Stampioota ylläpitävä yhtiö (”Stampioo”, ”me” tai ”meidän”), kerää, käyttää, säilyttää ja suojaa henkilötietoja, kun käytät palveluitamme.

Stampioo on digitaalinen kanta-asiakaskorttialusta, jonka avulla yritykset voivat luoda ja hallita digitaalisia kanta-asiakaskortteja ja kanta-asiakasohjelmia Apple Walletin ja Google Walletin kautta.

Yritykset, jotka Stampioo on kutsunut, voivat myös myydä asiakkailleen sarjakortteja, arvokortteja ja jäsenyyksiä Stampioon kautta. Ostajat maksavat suoraan yritykselle yrityksen oman Stripe-tilin kautta.

Tämä tietosuojaseloste koskee:

• Stampioota käyttäviä yrityksiä
• työntekijöitä ja käyttäjiä, joilla on pääsy yritystileihin
• asiakkaita, jotka liittyvät digitaalisiin kanta-asiakaskortteihin Stampioon kautta
• henkilöitä, jotka ostavat kortteja tai kestotilauksia Stampioon kautta myyviltä yrityksiltä
• henkilöitä, jotka ilmoittavat tuotteesta Stampioolle
• stampioo.com-sivuston kävijöitä

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR), asetus (EU) 2016/679, ja muun sovellettavan tietosuojalainsäädännön mukaisesti.

Allvia AB on tässä tietosuojaselosteessa kuvatun henkilötietojen käsittelyn rekisterinpitäjä.

Yhteystiedot:

Allvia AB

Sähköposti: support@stampioo.com

Verkkosivusto: https://stampioo.com

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai henkilötietojen käsittelystä, ota meihin yhteyttä yllä olevilla yhteystiedoilla.

3.1 Allvia AB rekisterinpitäjänä

Allvia AB toimii rekisterinpitäjänä henkilötiedoille, joita käsitellään seuraavien yhteydessä:

• yritystilien rekisteröinti ja hallinnointi
• kirjautuminen ja tunnistautuminen
• asiakastuki
• maksut ja tilaukset
• Stampioon kautta myyvien yritysten tietojen tarkistaminen, mukaan lukien yritysrekisteritarkistukset ja alv-tunnisteiden tarkistukset
• myyntipalkkiot ja kuukausittaiset myyntipalkkioiden laskut
• tuotteiden tarkistaminen, tuotteista tehtyjen ilmoitusten käsittely ja EU:n digipalvelusäädöksen mukaisten velvollisuuksiemme täyttäminen
• viestintä käyttäjien kanssa
• alustan turvallisuus ja ylläpito
• lakisääteisten velvoitteiden noudattaminen

3.2 Allvia AB henkilötietojen käsittelijänä

Kun yritykset käyttävät Stampioota omien asiakkaidensa kanta-asiakaskorttien hallintaan tai korttien ja kestotilausten myymiseen asiakkailleen, Allvia AB käsittelee henkilötietoja yrityksen puolesta.

Näissä tilanteissa yritys toimii asiakkaidensa henkilötietojen rekisterinpitäjänä ja Allvia AB henkilötietojen käsittelijänä.

Tämä tarkoittaa, että yritys vastaa seuraavista:

• sen määrittäminen, mitä tietoja kerätään
• sen määrittäminen, miksi tietoja käsitellään
• sen varmistaminen, että käsittelylle on pätevä oikeusperuste
• asiakkaiden informointi käsittelystä
• GDPR-velvoitteiden noudattaminen

Allvia AB käsittelee tällaisia henkilötietoja ainoastaan Stampioon palveluiden tarjoamiseksi yrityksen ohjeiden mukaisesti.

Stampioon kautta myyvä yritys on rekisterinpitäjä niiden henkilöiden tiedoille, jotka ostavat siltä. Jokaisella tällaisella yrityksellä on ostajille tarkoitettu tietosuojaseloste, jonka Stampioo luo mallipohjan perusteella. Linkki siihen on yrityksen myyntisivuilla, maksuvaiheessa ja kuiteissa.

4.1 Yrityskäyttäjät

Kun yritys rekisteröityy Stampioohon, voimme kerätä seuraavia tietoja:

• nimi
• sähköpostiosoite
• puhelinnumero
• yrityksen nimi
• y-tunnus tai vastaava rekisterinumero
• laskutustiedot
• yrityksen osoite
• yrityksen verkkosivusto
• logot ja brändimateriaalit
• kanta-asiakasohjelman asetukset

Näitä tietoja käytetään palvelun tarjoamiseen, hallinnointiin ja parantamiseen.

Kun Stampioo ottaa yritykselle käyttöön myynnin, käsittelemme myös seuraavia tietoja:

• Stripen vahvistama virallinen nimi ja yritysmuoto sekä yritystiedot, jotka Stripe jakaa kanssamme, kuten asiakaspalvelun sähköpostiosoite ja puhelinnumero, osoite, verkkosivusto ja brändimateriaalit
• yritystunnus ja alv-tunniste sekä tarkistustemme tulokset. Toiminimiyrittäjän yritystunnus voi olla henkilötunnus
• ostajille näkyvä osoite, sähköpostiosoite ja puhelinnumero
• tieto siitä, osallistuuko yritys kuluttajariitojen ratkaisuelimen menettelyyn
• tieto siitä, kuka hyväksyi myyntiehdot yrityksen puolesta, minkä version, milloin ja mistä IP-osoitteesta
• yrityksen palkkioprosentti, myyntipalkkiot ja palkkiolaskut sekä tarkistuspäätöksemme sen tuotteista

Ennen kuin yritys yhdistää Stripen, lähetämme Stripelle jo meillä olevat tiedot, kuten sähköpostiosoitteen, maan, verkkosivuston ja yrityksen nimen, jotta yrityksen ei tarvitse kirjoittaa niitä uudelleen.

Ostajat näkevät yrityksen virallisen nimen, osoitteen ja yhteystiedot myyntisivuilla ja korttisivuilla. Yritystunnus ja alv-tunniste näkyvät kohdassa ”Myyjän tiedot”, ostoehdoissa ja kuiteissa. Toiminimiyrittäjän kohdalla tämä voi olla hänen henkilötunnuksensa.

Käsittelemme näitä tietoja täyttääksemme sopimuksemme yrityksen kanssa, tarkistaaksemme, kuka myy Stampioon kautta, ja hoitaaksemme oman kirjanpitomme.

4.2 Työntekijät ja yrityskäyttäjät

Yritykset voivat antaa useille käyttäjille pääsyn tiliinsä.

Tällaisista käyttäjistä voimme käsitellä seuraavia tietoja:

• nimi
• sähköpostiosoite
• käyttöoikeustaso
• alustan käyttöön liittyvät tapahtumalokit

4.3 Loppuasiakkaat

Kun Loppuasiakas liittyy kanta-asiakasohjelmaan Stampioon kautta, nimi vaaditaan.

Kanta-asiakasohjelmaa luodessaan kortin myöntävä yritys voi valita, kysytäänkö Loppuasiakkaalta myös lisätietoja, kuten:

• sähköpostiosoite
• puhelinnumero
• syntymäpäivä tai syntymäaika

Loppuasiakkaan itse antamien tietojen lisäksi Stampioo voi käsitellä kanta-asiakaskortin käytöstä syntyviä tietoja, kuten:

• kortin yksilöllinen tunnus
• liittymispäivä
• kortin tila
• leimojen määrä
• ansaitut tai lunastetut palkinnot
• käyntihistoria
• kanta-asiakasohjelman tapahtumat
• markkinointiluvan tila, esimerkiksi Kyllä, Ei tai Ei kysytty

Jos yritys on ottanut markkinointiluvan käyttöön, Stampioo voi tallentaa tiedon siitä, onko Loppuasiakas suostunut vastaanottamaan tarjouksia, kampanjoita ja tiedotteita kyseiseltä yritykseltä.

Loppuasiakkaat voivat liittyä kanta-asiakasohjelmaan, vaikka he eivät suostuisi vastaanottamaan markkinointiviestintää.

4.4 Yrityksen sijaintitiedot

Apple Wallet- ja Google Wallet -toimintojen mahdollistamiseksi Stampioo voi tallentaa seuraavia tietoja:

• yrityksen osoite
• leveysaste
• pituusaste

Osoitetietoja voidaan käsitellä Mapboxin avulla sijaintitietojen tarkistamiseksi, yhdenmukaistamiseksi ja täydentämiseksi.

Koordinaatit voidaan siirtää Apple Walletiin ja Google Walletiin, kun digitaalinen kanta-asiakaskortti luodaan.

Stampioo ei kerää eikä tallenna GPS-sijaintitietoja, liiketietoja tai muita sijaintitietoja Loppuasiakkaiden laitteista.

4.5 Ostajat

Kun joku ostaa kortin tai kestotilauksen Stampioon kautta myyvältä yritykseltä, yritys on ostajan tietojen rekisterinpitäjä ja Stampioo käsittelee tietoja yrityksen puolesta.

Ennen maksamista ostaja täyttää kohdan ”Tietosi”. Kortissa näkyvä nimi ja sähköpostiosoite vaaditaan aina. Tuotteesta riippuen yritys voi pyytää myös seuraavia tietoja:

• puhelinnumero
• osoite
• syntymäpäivä
• suostumus vastaanottaa yritykseltä tarjouksia, kampanjoita ja tiedotteita valintaruudulla, jota ei ole valmiiksi rastitettu. Tallennamme vastauksen jokaisesta kerätystä kanavasta: sähköposti sekä tekstiviesti, kun puhelinnumero annetaan
• iän vahvistus, kun tuotteella on ikäraja

Käsittelemme myös seuraavia tietoja:

• ostajan pyyntö ottaa kortti käyttöön heti, hänen hyväksymänsä ostoehtojen versio ja mahdollisen suostumuksen sanamuoto ajankohtineen
• ostotiedot, kuten tuote ja sen versio, hinta, alv, päivämäärä ja tilausnumero
• Stripeltä saadut maksutiedot, kuten maksussa käytetty nimi, maksutapa ja korttimaksuissa kortin merkki ja neljä viimeistä numeroa
• kortin tiedot, kuten sen tunnus, yksityinen linkki korttisivulle, kortilla jäljellä oleva arvo, voimassaolon päättyminen sekä kortin käyttökerrat, sisäänkirjaukset ja käynnit ajankohtineen ja paikkoineen
• kestotilauksen tiedot, kuten tila, uusiutumispäivät, epäonnistuneet maksut ja irtisanomiset
• hyvitykset, peruuttamisaikana tehdyt peruutukset ja maksukiistat
• ostajan käyttämien sivujen kieli

Stampioo ei tallenna täydellisiä maksukorttitietoja.

Maksamatta jääneiden ostojen tiedot poistetaan 24 tunnin kuluttua.

Maksun jälkeen kopioimme ostajan nimen, puhelinnumeron ja osoitteen yrityksen omalle Stripe-tilille. Yritys näkee ostajien tiedot asiakaslistallaan ja voi viedä ne, jos sen paketti sallii viennin.

4.6 Tuotteesta ilmoittavat henkilöt

Kuka tahansa voi ilmoittaa tuotteesta sen myyntisivulta tai korttisivulta. Ilmoitus menee Stampioolle, ei yritykselle. Allvia AB on ilmoitusten rekisterinpitäjä.

Kun ilmoitat tuotteesta, käsittelemme seuraavia tietoja:

• valitsemasi syy ja kirjoittamasi tiedot
• sähköpostiosoitteesi, jos annat sen, jotta voimme kertoa sinulle päätöksestämme
• IP-osoitteesi yksisuuntaisesti koodattu (tiivistetty) versio lomakkeen väärinkäytön estämiseksi

Käytämme ilmoituksia tuotteiden tarkistamiseen ja EU:n digipalvelusäädöksen mukaisten lakisääteisten velvollisuuksiemme täyttämiseen. Emme anna nimeäsi tai sähköpostiosoitettasi yritykselle, ellei se ole ehdottoman välttämätöntä.

Stampioon palveluiden tarjoamiseksi Allvia AB käyttää valikoituja kolmansien osapuolten palveluntarjoajia ja henkilötietojen käsittelijöitä.

Nämä palveluntarjoajat saavat käsitellä henkilötietoja vain siinä laajuudessa kuin niiden palveluiden tarjoaminen Stampioolle edellyttää.

Google Analytics

Stampioo käyttää Google Analyticsia verkkosivuston käytön analysointiin ja palveluidemme parantamiseen.

Google Analytics voi käsitellä tietoja, kuten IP-osoitteita, laitetietoja, selaintietoja ja käyttötietoja.

Google Ads

Stampioo käyttää Google Adsia mainoskampanjoidemme tehokkuuden mittaamiseen ja osuvien mainosten näyttämiseen kävijöille.

Google Ads voi käsitellä tietoja, kuten laite- ja selaintietoja, mainosten käyttöä ja käyttötietoja. Nämä evästeet asetetaan vain markkinointisuostumuksellasi.

Meta (Facebook ja Instagram)

Stampioo käyttää Meta Pixeliä mitatakseen Facebookissa ja Instagramissa näkyvien mainostensa tuloksia ja näyttääkseen kävijöille osuvia mainoksia.

Meta Pixel voi käsitellä tietoja, kuten laite- ja selaintietoja, vierailtuja sivuja, mainosvuorovaikutuksia ja rekisteröitymisklikkauksia. Se ladataan vain, jos annat suostumuksen markkinointiin. Meta Platforms Ireland Ltd. vastaa omasta käsittelystään, ja tietoja voidaan siirtää Yhdysvaltoihin EU-US Data Privacy Frameworkin perusteella.

Hotjar

Stampioo käyttää Hotjaria ymmärtääkseen paremmin, miten kävijät käyttävät verkkosivustoa, ja parantaakseen käyttökokemusta.

Hotjar voi kerätä tietoja käyttäjien käyttäytymisestä, klikkauksista, sivujen käytöstä sekä teknisiä tietoja sivuston käyttöön käytetystä laitteesta.

Supabase

Stampioo käyttää Supabasea tietokantojen hallintaan, tunnistautumiseen ja palvelun tarjoamiseen tarvittavien tietojen säilyttämiseen.

Tämä voi sisältää:

• yritystilit
• kanta-asiakaskortit
• asiakastiedot
• leimat ja palkinnot
• järjestelmäasetukset

Netlify

Stampioo käyttää Netlifyta Stampioon verkkosivuston, hallintapaneelin ja niiden palvelinten ylläpitoon, joilla palvelu toimii.

Kun vierailet verkkosivustolla tai käytät palvelua, Netlify voi käsitellä teknisiä tietoja, kuten:

• IP-osoite
• selain- ja laitetiedot
• pyydetyt sivut ja palvelut

Netlify voi käsitellä näitä tietoja Yhdysvalloissa. Nämä siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) ja Euroopan komission vakiosopimuslausekkeisiin (SCC).

Stripe

Stampioo käyttää Stripeä maksujen käsittelyyn ja tilausten hallintaan.

Maksuja käsiteltäessä Stripe voi käsitellä tietoja, kuten:

• nimi
• laskutustiedot
• maksutiedot
• tapahtumatiedot

Stampioo ei tallenna täydellisiä maksukorttitietoja.

Maksutiedot käsitellään Stripen omien ehtojen ja tietosuojaselosteen mukaisesti.

Kun yritys myy Stampioon kautta, ostajat maksavat yrityksen omalle Stripe-tilille. Stripe todentaa yrityksen ja sen edustajat, käsittelee ostajien maksut ja kestotilaukset ja tilittää maksut yritykselle Stripen omien ehtojen ja tietosuojaselosteen mukaisesti.

Stripe jakaa Stampioon kanssa yrityksen virallisen nimen, yritysmuodon, julkiset yritystiedot ja brändimateriaalit sekä ne maksuihin, hyvityksiin, maksukiistoihin ja kestotilauksiin liittyvät tapahtumat, joita tarvitsemme korttien toimittamiseen.

Microsoft 365

Stampioo käyttää Microsoft 365:tä sähköpostiviestintään ja hallinnointiin.

Tämä voi tarkoittaa seuraavien käsittelyä:

• sähköpostiosoitteet
• viestintähistoria
• tukipyynnöt
• hallinnolliset viestit

Stampioo käyttää Microsoft 365:tä myös lähettääkseen Stampioon kautta myyvien yritysten puolesta ostajille sähköposteja, kuten kortteja, kuitteja, ostoehtoja, vahvistuksia ja muistutuksia. Nämä sähköpostit lähetetään yrityksen nimissä.

Näiden sähköpostien osalta Microsoft 365 voi käsitellä seuraavia tietoja:

• sähköpostiosoitteet ja nimet
• näiden sähköpostien sisältö
• toimitustiedot, esimerkiksi se, toimitettiinko sähköposti vai palautuiko se

Bolagsverket ja muut yritysrekisterit

Kun Ruotsissa toimiva yritys ottaa myynnin käyttöön, tarkistamme sen yritystunnuksen Ruotsin yritysrekisteriviranomaiselta (Bolagsverket). Näin varmistamme, että yrityksen nimi vastaa Stripen vahvistamaa nimeä. Saamme rekisteröidyn nimen ja tiedon siitä, onko yritys aktiivinen. Muissa maissa käytämme kyseisen maan yritysrekisteriä, jos meillä on sellainen käytettävissä.

VIES

Tarkistamme alv-tunnisteet Euroopan komission alv-tietojen vaihtojärjestelmästä (VIES). VIES kertoo meille, onko tunniste voimassa, ja jos maa ilmoittaa sen, rekisteröidyn nimen.

Intercom

Stampioo käyttää Intercomia asiakastukeen ja palveluviesteihin, joita lähetetään Stampioon hallintapaneelia käyttäville yrityksille.

Intercom voi käsitellä hallintapaneelin käyttäjiä koskevia tietoja, kuten:

• nimi ja sähköpostiosoite
• organisaation nimi, tilauspaketti ja rooli
• kieliasetus
• viestit ja tukikeskustelut

Intercom säilyttää nämä tiedot Yhdysvalloissa. Tämä siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework).

Mapbox

Stampioo käyttää Mapboxia osoitteiden hallintaan ja sijaintiin liittyviin toimintoihin.

Kun yritys rekisteröi toimipisteensä, osoitetietoja voidaan käsitellä Mapboxin avulla seuraaviin tarkoituksiin:

• osoitetietojen tarkistaminen
• osoitemuotoilun yhdenmukaistaminen
• maantieteellisten koordinaattien hakeminen

Mapbox voi palauttaa:

• osoitetiedot
• leveysasteen
• pituusasteen

Stampioo voi tallentaa nämä tiedot digitaalisiin kanta-asiakaskortteihin liittyvien ominaisuuksien tueksi.

Apple Wallet

Stampioo käyttää Apple Walletia ja Applen push-ilmoituspalvelua (APNs) seuraaviin tarkoituksiin:

• digitaalisten kanta-asiakaskorttien toimittaminen
• korttitietojen päivittäminen
• ilmoitusten toimittaminen
• palkintojen ja kanta-asiakasominaisuuksien hallinta

Kun kanta-asiakaskortti lisätään Apple Walletiin, Apple voi luoda teknisiä tunnisteita, joita käytetään kortin pitämiseen ajan tasalla.

Apple käsittelee tiettyjä tietoja omien tietosuojakäytäntöjensä ja ehtojensa mukaisesti.

Tämä koskee myös kortteja, joita ostajat ostavat yrityksiltä Stampioon kautta.

Google Wallet

Stampioo käyttää Google Walletia seuraaviin tarkoituksiin:

• digitaalisten kanta-asiakaskorttien toimittaminen
• korttitietojen päivittäminen
• ilmoitusten toimittaminen
• kanta-asiakasohjelman ominaisuuksien hallinta

Google käsittelee tiettyjä tietoja omien tietosuojakäytäntöjensä ja ehtojensa mukaisesti.

Tämä koskee myös kortteja, joita ostajat ostavat yrityksiltä Stampioon kautta.

Jotkin palveluntarjoajistamme voivat käsitellä henkilötietoja Euroopan talousalueen (ETA) ulkopuolella.

Kun tällaisia siirtoja tapahtuu, Allvia AB varmistaa, että käytössä on GDPR:n mukaiset asianmukaiset suojatoimet, mukaan lukien:

• Euroopan komission vakiosopimuslausekkeet (SCC)
• EU:n ja Yhdysvaltojen välinen tietosuojakehys (Data Privacy Framework)
• muut laillisesti hyväksytyt siirtomekanismit

Stampioo käyttää evästeitä ja vastaavia teknologioita varmistaakseen, että verkkosivusto ja alusta toimivat oikein, parantaakseen käyttökokemusta ja analysoidakseen palveluidemme käyttöä.

Näitä teknologioita voidaan käyttää seuraaviin tarkoituksiin:

• kirjautumisten hallinta
• istuntojen ylläpito
• turvallisuuden parantaminen
• väärinkäytösten estäminen
• sivuston käytön mittaaminen ja analysointi
• toiminnallisuuden ja käyttökokemuksen parantaminen

Stampioo käyttää muun muassa seuraavia analytiikkapalveluita:

• Google Analytics sivustoanalytiikkaan ja tilastointiin
• Google Ads mainonnan mittaamiseen ja uudelleenmarkkinointiin
• Meta Pixel mainonnan mittaamiseen Facebookissa ja Instagramissa
• Hotjar käyttäytymisen analysointiin, lämpökarttoihin ja käyttökokemuksen parantamiseen

Nämä palvelut voivat käyttää evästeitä ja vastaavia teknologioita kerätäkseen tietoa sivuston käytöstä.

Kerättävät tiedot voivat sisältää esimerkiksi IP-osoitteen, selaintyypin, laitetiedot, vieraillut sivut ja käyttötavat.

Lisätietoja siitä, miten nämä palvelut käsittelevät henkilötietoja, on kunkin palveluntarjoajan omassa tietosuojaselosteessa.

Henkilötietoja käytetään seuraaviin tarkoituksiin:

• Stampioon tarjoaminen ja ylläpito
• digitaalisten kanta-asiakaskorttien luominen ja hallinta
• leimojen, palkintojen ja asiakastapahtumien hallinta
• kanta-asiakasohjelmaan liityttäessä annettujen asiakastietojen käsittely
• markkinointiluvan tilan tallentaminen, kun markkinointilupa on käytössä
• asiakastietojen, kanta-asiakastapahtumien ja lupatietojen näyttäminen kortin myöntäneelle yritykselle
• CSV-vientiominaisuuksien mahdollistaminen, kun ne ovat käytettävissä
• asiakastuen tarjoaminen
• maksujen ja tilausten käsittely
• yritysten myymien korttien ja kestotilausten toimittaminen, kuittien lähettäminen sekä peruutusten, hyvitysten ja maksukiistojen käsittely yrityksen puolesta
• myyvien yritysten tietojen tarkistaminen sekä myyntipalkkioiden laskeminen ja laskuttaminen
• tuotteiden tarkistaminen ja tuotteista tehtyjen ilmoitusten käsittely
• viestintä käyttäjien kanssa
• alustan suojaaminen väärinkäytöltä ja petoksilta
• lakisääteisten velvoitteiden noudattaminen
• palvelun toiminnallisuuden ja turvallisuuden parantaminen

Allvia AB ei koskaan myy henkilötietoja kolmansille osapuolille.

Asiakastietoja ei jaeta Stampioota käyttävien yritysten välillä.

Kukin yritys näkee vain omien asiakkaidensa tiedot.

Automaattiset ilmoitukset

Stampioo voi lähettää digitaalisiin kanta-asiakaskortteihin automaattisia ilmoituksia esimerkiksi seuraavissa tilanteissa:

• leima myönnetään
• palkinto ansaitaan
• palkinto lunastetaan
• kortin tiedot päivittyvät

Nämä ilmoitukset ovat osa palvelun normaalia toimintaa.

Markkinointikampanjat

Yritykset voivat lähettää manuaalisia ilmoituksia kanta-asiakaskorttiensa haltijoille Stampioon kautta.

Esimerkkejä tällaisesta viestinnästä:

• kampanjat
• erikoistarjoukset
• tuoteuutiset
• tapahtumat
• kausitarjoukset

Yritykset voivat myös kohdentaa viestejä tietyille asiakassegmenteille, kuten:

• kaikki asiakkaat
• uudet asiakkaat
• aktiiviset asiakkaat
• passiiviset asiakkaat
• uskolliset asiakkaat
• asiakkaat, joilla on lunastettavia palkintoja

Yritykset saavat käyttää Stampioota vain viestintään omien asiakkaidensa kanssa omista tuotteistaan, palveluistaan ja tarjouksistaan.

Seuraavat käyttötavat ovat kiellettyjä:

• kolmansien osapuolten mainonta
• asiakastietojen myynti tai jakaminen
• asiaan liittymätön massaviestintä
• markkinointi muiden yritysten puolesta

Ilmoitusten poistaminen käytöstä

Käyttäjät voivat poistaa tietyn kanta-asiakaskortin ilmoitukset käytöstä milloin tahansa Apple Walletissa tai Google Walletissa.

Kun ilmoitukset on poistettu käytöstä, kyseiselle kanta-asiakaskortille ei välttämättä enää toimiteta automaattisia ilmoituksia eikä markkinointikampanjoita.

Allvia AB säilyttää henkilötietoja vain niin kauan kuin on tarpeen Stampioon palveluiden tarjoamiseksi, lakisääteisten velvoitteiden noudattamiseksi tai oikeutettujen etujemme suojaamiseksi.

Säilytysajat vaihtelevat tietotyypin mukaan.

Yritystilit

Aktiiviseen yritystiliin liittyviä henkilötietoja säilytetään niin kauan kuin tili on aktiivinen.

Jos tilaus perutaan tai tili suljetaan, siihen liittyviä tietoja säilytetään yleensä enintään 60 päivää. Tämä mahdollistaa tilin uudelleenaktivoinnin, hallinnollisen käsittelyn ja palvelun hallitun päättämisen.

Tämän jakson jälkeen tiedot poistetaan pysyvästi tai anonymisoidaan, ellei laki edellytä pidempää säilytystä.

Loppuasiakkaat

Kanta-asiakaskortteihin liittyviä henkilötietoja säilytetään niin kauan kuin kortin myöntänyt yritys käyttää Stampioota ja sillä on perusteltu tarve tiedoille kanta-asiakasohjelmansa yhteydessä.

Jos yritys sulkee tilinsä, siihen liittyvät asiakastiedot poistetaan samassa prosessissa kuin yritystili.

Ostajat

Maksamatta jääneiden ostojen tiedot poistetaan 24 tunnin kuluttua.

Muita ostajia koskevia tietoja säilytetään yrityksen puolesta niin kauan kuin yritys myy Stampioon kautta ja korttia voi vielä käyttää, ja sen jälkeen niin kauan kuin yritys tarvitsee niitä. Myyntiä, hyvityksiä ja palkkioita koskevia tietoja säilytetään kirjanpito- ja verolainsäädännön edellyttämän ajan.

Myyvät yritykset

Organisaatiota ei voi sulkea, kun myynti on käytössä. Myynti poistetaan käytöstä, kun yhdelläkään yrityksen myymällä kortilla ei ole enää arvoa. Kohdassa ”Yritystilit” kuvattu 60 päivän jakso alkaa vasta silloin.

Tuotteista tehdyt ilmoitukset

Tuotteesta ilmoittaneen henkilön sähköpostiosoite ja hänen IP-osoitteensa tiivistetty versio poistetaan 90 päivän kuluttua ilmoituksen ratkaisemisesta.

Laskutustiedot

Laskutus- ja kirjanpitoaineistoa voidaan säilyttää sovellettavan kirjanpito- ja verolainsäädännön edellyttämän ajan.

Yhteydenotot

Yhteydenottolomakkeen kautta lähetettyjä viestejä säilytetään enintään 24 kuukautta, minkä jälkeen ne poistetaan pysyvästi.

Tekniset lokit

Turvallisuuslokeja, järjestelmälokeja ja teknisiä lokeja voidaan säilyttää rajoitetun ajan seuraaviin tarkoituksiin:

• väärinkäytösten havaitseminen
• häiriöiden tutkinta
• alustan vakauden varmistaminen
• käyttäjien ja järjestelmien suojaaminen

Tällaisia lokeja säilytetään yleensä enintään 12 kuukautta, elleivät erityiset olosuhteet edellytä pidempää säilytysaikaa.

Kun asiakas poistaa digitaalisen kanta-asiakaskortin Apple Walletista tai Google Walletista, korttia ei voi enää käyttää.

Yritykseltä ostettu kortti säilyttää arvonsa, jos se poistetaan lompakosta. Sen voi lisätä uudelleen korttisivulta.

Stampioo voi merkitä kortin poistetuksi järjestelmissään seuraaviin tarkoituksiin:

• virheellisten kirjausten estäminen
• tietojen laadun ylläpito
• täsmällisen raportoinnin ja tilastoinnin mahdollistaminen

Historiatietoja voidaan säilyttää anonymisoidussa tai koostetussa muodossa sovellettavan lain sallimissa rajoissa.

Kun GDPR tai muu sovellettava tietosuojalainsäädäntö koskee henkilötietojesi käsittelyä, sinulla on oikeus:

• pyytää pääsy henkilötietoihisi
• pyytää virheellisten tietojen oikaisua
• pyytää henkilötietojen poistamista
• pyytää käsittelyn rajoittamista
• vastustaa tiettyjä käsittelytoimia
• pyytää tietojen siirrettävyyttä soveltuvin osin

Yrityskäyttäjät

Yrityskäyttäjät voivat ottaa yhteyttä suoraan Stampioohon käyttääkseen oikeuksiaan.

Loppuasiakkaat

Jos olet Stampioota käyttävän yrityksen asiakas, suosittelemme ottamaan ensin yhteyttä kyseiseen yritykseen, sillä se on yleensä henkilötietojesi rekisterinpitäjä.

Stampioo voi tarvittaessa avustaa yritystä tällaisten pyyntöjen käsittelyssä.

Ostajat

Jos ostit kortin tai kestotilauksen, ota ensin yhteyttä yritykseen, jolta ostit. Se on tietojesi rekisterinpitäjä, ja sen ostajille tarkoitetussa tietosuojaselosteessa kerrotaan, miten tavoitat sen.

Voit itse muuttaa nimesi, puhelinnumerosi ja osoitteesi korttisivullasi ja kytkeä markkinoinnin siellä pois.

Tuotteesta ilmoittavat henkilöt

Ota yhteyttä Stampioohon kohdassa ”Yhteystiedot” annettujen tietojen avulla.

Pyrimme vastaamaan pyyntöihin ilman aiheetonta viivytystä ja sovellettavan lain edellyttämissä määräajoissa.

Teknisen tuen ja vianetsinnän tarjoamiseksi Stampioo voi tulevaisuudessa ottaa käyttöön ominaisuuksia, joiden avulla valtuutettu henkilöstö voi saada rajoitetun pääsyn yritystileihin.

Jos tällainen toiminnallisuus toteutetaan, pääsy:

• rajoittuu perusteltuihin tukitarkoituksiin
• on vain valtuutetun henkilöstön käytössä
• kirjataan lokiin ja dokumentoidaan
• rajoittuu tietoihin, jotka ovat tarpeen kyseisen ongelman ratkaisemiseksi

Stampioo ei käytä tällaista pääsyä kaupallisiin tarkoituksiin eikä asiakastietojen analysointiin laajemmin kuin tuki, turvallisuus tai palvelun ylläpito edellyttävät.

Allvia AB toteuttaa teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on suojata henkilötiedot luvattomalta pääsyltä, katoamiselta, väärinkäytöltä ja muuttamiselta.

Näihin toimenpiteisiin kuuluvat muun muassa:

• salattu tietoliikenne (HTTPS/TLS)
• pääsynhallinta ja käyttöoikeuksien hallinta
• turvalliset tunnistautumismekanismit
• suojatut tietokannat
• jatkuvat tietoturvapäivitykset
• turvallisuustapahtumien kirjaaminen

Näistä suojatoimista huolimatta mikään internetpohjainen palvelu ei voi taata täydellistä turvallisuutta. Työskentelemme jatkuvasti parantaaksemme järjestelmiemme ja käyttäjiemme tietojen suojaa.

Stampioota ei ole tarkoitettu alle 18-vuotiaille yritystilien rekisteröinnin ja hallinnoinnin osalta.

Emme tietoisesti kerää henkilötietoja alaikäisiltä sovellettavan lain vastaisesti.

Stampioota käyttävät yritykset vastaavat siitä, että niiden alustan käyttö noudattaa sovellettavia lakeja ja määräyksiä.

Allvia AB voi päivittää tätä tietosuojaselostetta ajoittain.

Merkittävistä muutoksista tiedotetaan käyttäjille asianmukaisia kanavia pitkin, esimerkiksi sähköpostitse tai alustalla näkyvillä ilmoituksilla.

Tietosuojaselosteen uusin versio on aina saatavilla Stampioon verkkosivustolla.

Viimeisimmän päivityksen päivämäärä näkyy tämän asiakirjan alussa.

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai henkilötietojen käsittelystä, voit ottaa meihin yhteyttä:

Allvia AB

Sähköposti: support@stampioo.com

Verkkosivusto: https://stampioo.com

Jos katsot, että henkilötietojesi käsittely rikkoo sovellettavaa tietosuojalainsäädäntöä, sinulla on myös oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle Euroopan unionissa.