Tietosuojaseloste

Tämä tietosuojaseloste kuvaa, miten Allvia AB, Stampioota ylläpitävä yhtiö (”Stampioo”, ”me” tai ”meidän”), kerää, käyttää, säilyttää ja suojaa henkilötietoja, kun käytät palveluitamme.

Stampioo on digitaalinen kanta-asiakaskorttialusta, jonka avulla yritykset voivat luoda ja hallita digitaalisia kanta-asiakaskortteja ja kanta-asiakasohjelmia Apple Walletin ja Google Walletin kautta.

Tämä tietosuojaseloste koskee:

• Stampioota käyttäviä yrityksiä
• työntekijöitä ja käyttäjiä, joilla on pääsy yritystileihin
• asiakkaita, jotka liittyvät digitaalisiin kanta-asiakaskortteihin Stampioon kautta
• stampioo.com-sivuston kävijöitä

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR), asetus (EU) 2016/679, ja muun sovellettavan tietosuojalainsäädännön mukaisesti.

Allvia AB on tässä tietosuojaselosteessa kuvatun henkilötietojen käsittelyn rekisterinpitäjä.

Yhteystiedot:

Allvia AB

Sähköposti: support@stampioo.com

Verkkosivusto: https://stampioo.com

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai henkilötietojen käsittelystä, ota meihin yhteyttä yllä olevilla yhteystiedoilla.

3.1 Allvia AB rekisterinpitäjänä

Allvia AB toimii rekisterinpitäjänä henkilötiedoille, joita käsitellään seuraavien yhteydessä:

• yritystilien rekisteröinti ja hallinnointi
• kirjautuminen ja tunnistautuminen
• asiakastuki
• maksut ja tilaukset
• viestintä käyttäjien kanssa
• alustan turvallisuus ja ylläpito
• lakisääteisten velvoitteiden noudattaminen

3.2 Allvia AB henkilötietojen käsittelijänä

Kun yritykset käyttävät Stampioota omien asiakkaidensa kanta-asiakaskorttien hallintaan, Allvia AB käsittelee henkilötietoja yrityksen puolesta.

Näissä tilanteissa yritys toimii asiakkaidensa henkilötietojen rekisterinpitäjänä ja Allvia AB henkilötietojen käsittelijänä.

Tämä tarkoittaa, että yritys vastaa seuraavista:

• sen määrittäminen, mitä tietoja kerätään
• sen määrittäminen, miksi tietoja käsitellään
• sen varmistaminen, että käsittelylle on pätevä oikeusperuste
• asiakkaiden informointi käsittelystä
• GDPR-velvoitteiden noudattaminen

Allvia AB käsittelee tällaisia henkilötietoja ainoastaan Stampioon palveluiden tarjoamiseksi yrityksen ohjeiden mukaisesti.

4.1 Yrityskäyttäjät

Kun yritys rekisteröityy Stampioohon, voimme kerätä seuraavia tietoja:

• nimi
• sähköpostiosoite
• puhelinnumero
• yrityksen nimi
• y-tunnus tai vastaava rekisterinumero
• laskutustiedot
• yrityksen osoite
• yrityksen verkkosivusto
• logot ja brändimateriaalit
• kanta-asiakasohjelman asetukset

Näitä tietoja käytetään palvelun tarjoamiseen, hallinnointiin ja parantamiseen.

4.2 Työntekijät ja yrityskäyttäjät

Yritykset voivat antaa useille käyttäjille pääsyn tiliinsä.

Tällaisista käyttäjistä voimme käsitellä seuraavia tietoja:

• nimi
• sähköpostiosoite
• käyttöoikeustaso
• alustan käyttöön liittyvät tapahtumalokit

4.3 Loppuasiakkaat

Kun Loppuasiakas liittyy kanta-asiakasohjelmaan Stampioon kautta, nimi vaaditaan.

Kanta-asiakasohjelmaa luodessaan kortin myöntävä yritys voi valita, kysytäänkö Loppuasiakkaalta myös lisätietoja, kuten:

• sähköpostiosoite
• puhelinnumero
• syntymäpäivä tai syntymäaika

Loppuasiakkaan itse antamien tietojen lisäksi Stampioo voi käsitellä kanta-asiakaskortin käytöstä syntyviä tietoja, kuten:

• kortin yksilöllinen tunnus
• liittymispäivä
• kortin tila
• leimojen määrä
• ansaitut tai lunastetut palkinnot
• käyntihistoria
• kanta-asiakasohjelman tapahtumat
• markkinointiluvan tila, esimerkiksi Kyllä, Ei tai Ei kysytty

Jos yritys on ottanut markkinointiluvan käyttöön, Stampioo voi tallentaa tiedon siitä, onko Loppuasiakas suostunut vastaanottamaan tarjouksia, kampanjoita ja tiedotteita kyseiseltä yritykseltä.

Loppuasiakkaat voivat liittyä kanta-asiakasohjelmaan, vaikka he eivät suostuisi vastaanottamaan markkinointiviestintää.

4.4 Yrityksen sijaintitiedot

Apple Wallet- ja Google Wallet -toimintojen mahdollistamiseksi Stampioo voi tallentaa seuraavia tietoja:

• yrityksen osoite
• leveysaste
• pituusaste

Osoitetietoja voidaan käsitellä Mapboxin avulla sijaintitietojen tarkistamiseksi, yhdenmukaistamiseksi ja täydentämiseksi.

Koordinaatit voidaan siirtää Apple Walletiin ja Google Walletiin, kun digitaalinen kanta-asiakaskortti luodaan.

Stampioo ei kerää eikä tallenna GPS-sijaintitietoja, liiketietoja tai muita sijaintitietoja Loppuasiakkaiden laitteista.

Stampioon palveluiden tarjoamiseksi Allvia AB käyttää valikoituja kolmansien osapuolten palveluntarjoajia ja henkilötietojen käsittelijöitä.

Nämä palveluntarjoajat saavat käsitellä henkilötietoja vain siinä laajuudessa kuin niiden palveluiden tarjoaminen Stampioolle edellyttää.

Google Analytics

Stampioo käyttää Google Analyticsia verkkosivuston käytön analysointiin ja palveluidemme parantamiseen.

Google Analytics voi käsitellä tietoja, kuten IP-osoitteita, laitetietoja, selaintietoja ja käyttötietoja.

Google Ads

Stampioo käyttää Google Adsia mainoskampanjoidemme tehokkuuden mittaamiseen ja osuvien mainosten näyttämiseen kävijöille.

Google Ads voi käsitellä tietoja, kuten laite- ja selaintietoja, mainosten käyttöä ja käyttötietoja. Nämä evästeet asetetaan vain markkinointisuostumuksellasi.

Hotjar

Stampioo käyttää Hotjaria ymmärtääkseen paremmin, miten kävijät käyttävät verkkosivustoa, ja parantaakseen käyttökokemusta.

Hotjar voi kerätä tietoja käyttäjien käyttäytymisestä, klikkauksista, sivujen käytöstä sekä teknisiä tietoja sivuston käyttöön käytetystä laitteesta.

Supabase

Stampioo käyttää Supabasea tietokantojen hallintaan, tunnistautumiseen ja palvelun tarjoamiseen tarvittavien tietojen säilyttämiseen.

Tämä voi sisältää:

• yritystilit
• kanta-asiakaskortit
• asiakastiedot
• leimat ja palkinnot
• järjestelmäasetukset

Stripe

Stampioo käyttää Stripeä maksujen käsittelyyn ja tilausten hallintaan.

Maksuja käsiteltäessä Stripe voi käsitellä tietoja, kuten:

• nimi
• laskutustiedot
• maksutiedot
• tapahtumatiedot

Stampioo ei tallenna täydellisiä maksukorttitietoja.

Maksutiedot käsitellään Stripen omien ehtojen ja tietosuojaselosteen mukaisesti.

Microsoft 365

Stampioo käyttää Microsoft 365:tä sähköpostiviestintään ja hallinnointiin.

Tämä voi tarkoittaa seuraavien käsittelyä:

• sähköpostiosoitteet
• viestintähistoria
• tukipyynnöt
• hallinnolliset viestit

Mapbox

Stampioo käyttää Mapboxia osoitteiden hallintaan ja sijaintiin liittyviin toimintoihin.

Kun yritys rekisteröi toimipisteensä, osoitetietoja voidaan käsitellä Mapboxin avulla seuraaviin tarkoituksiin:

• osoitetietojen tarkistaminen
• osoitemuotoilun yhdenmukaistaminen
• maantieteellisten koordinaattien hakeminen

Mapbox voi palauttaa:

• osoitetiedot
• leveysasteen
• pituusasteen

Stampioo voi tallentaa nämä tiedot digitaalisiin kanta-asiakaskortteihin liittyvien ominaisuuksien tueksi.

Apple Wallet

Stampioo käyttää Apple Walletia ja Applen push-ilmoituspalvelua (APNs) seuraaviin tarkoituksiin:

• digitaalisten kanta-asiakaskorttien toimittaminen
• korttitietojen päivittäminen
• ilmoitusten toimittaminen
• palkintojen ja kanta-asiakasominaisuuksien hallinta

Kun kanta-asiakaskortti lisätään Apple Walletiin, Apple voi luoda teknisiä tunnisteita, joita käytetään kortin pitämiseen ajan tasalla.

Apple käsittelee tiettyjä tietoja omien tietosuojakäytäntöjensä ja ehtojensa mukaisesti.

Google Wallet

Stampioo käyttää Google Walletia seuraaviin tarkoituksiin:

• digitaalisten kanta-asiakaskorttien toimittaminen
• korttitietojen päivittäminen
• ilmoitusten toimittaminen
• kanta-asiakasohjelman ominaisuuksien hallinta

Google käsittelee tiettyjä tietoja omien tietosuojakäytäntöjensä ja ehtojensa mukaisesti.

Jotkin palveluntarjoajistamme voivat käsitellä henkilötietoja Euroopan talousalueen (ETA) ulkopuolella.

Kun tällaisia siirtoja tapahtuu, Allvia AB varmistaa, että käytössä on GDPR:n mukaiset asianmukaiset suojatoimet, mukaan lukien:

• Euroopan komission vakiosopimuslausekkeet (SCC)
• EU:n ja Yhdysvaltojen välinen tietosuojakehys (Data Privacy Framework)
• muut laillisesti hyväksytyt siirtomekanismit

Stampioo käyttää evästeitä ja vastaavia teknologioita varmistaakseen, että verkkosivusto ja alusta toimivat oikein, parantaakseen käyttökokemusta ja analysoidakseen palveluidemme käyttöä.

Näitä teknologioita voidaan käyttää seuraaviin tarkoituksiin:

• kirjautumisten hallinta
• istuntojen ylläpito
• turvallisuuden parantaminen
• väärinkäytösten estäminen
• sivuston käytön mittaaminen ja analysointi
• toiminnallisuuden ja käyttökokemuksen parantaminen

Stampioo käyttää muun muassa seuraavia analytiikkapalveluita:

• Google Analytics sivustoanalytiikkaan ja tilastointiin
• Google Ads mainonnan mittaamiseen ja uudelleenmarkkinointiin
• Hotjar käyttäytymisen analysointiin, lämpökarttoihin ja käyttökokemuksen parantamiseen

Nämä palvelut voivat käyttää evästeitä ja vastaavia teknologioita kerätäkseen tietoa sivuston käytöstä.

Kerättävät tiedot voivat sisältää esimerkiksi IP-osoitteen, selaintyypin, laitetiedot, vieraillut sivut ja käyttötavat.

Lisätietoja siitä, miten nämä palvelut käsittelevät henkilötietoja, on kunkin palveluntarjoajan omassa tietosuojaselosteessa.

Henkilötietoja käytetään seuraaviin tarkoituksiin:

• Stampioon tarjoaminen ja ylläpito
• digitaalisten kanta-asiakaskorttien luominen ja hallinta
• leimojen, palkintojen ja asiakastapahtumien hallinta
• kanta-asiakasohjelmaan liityttäessä annettujen asiakastietojen käsittely
• markkinointiluvan tilan tallentaminen, kun markkinointilupa on käytössä
• asiakastietojen, kanta-asiakastapahtumien ja lupatietojen näyttäminen kortin myöntäneelle yritykselle
• CSV-vientiominaisuuksien mahdollistaminen, kun ne ovat käytettävissä
• asiakastuen tarjoaminen
• maksujen ja tilausten käsittely
• viestintä käyttäjien kanssa
• alustan suojaaminen väärinkäytöltä ja petoksilta
• lakisääteisten velvoitteiden noudattaminen
• palvelun toiminnallisuuden ja turvallisuuden parantaminen

Allvia AB ei koskaan myy henkilötietoja kolmansille osapuolille.

Asiakastietoja ei jaeta Stampioota käyttävien yritysten välillä.

Kukin yritys näkee vain omien asiakkaidensa tiedot.

Automaattiset ilmoitukset

Stampioo voi lähettää digitaalisiin kanta-asiakaskortteihin automaattisia ilmoituksia esimerkiksi seuraavissa tilanteissa:

• leima myönnetään
• palkinto ansaitaan
• palkinto lunastetaan
• kortin tiedot päivittyvät

Nämä ilmoitukset ovat osa palvelun normaalia toimintaa.

Markkinointikampanjat

Yritykset voivat lähettää manuaalisia ilmoituksia kanta-asiakaskorttiensa haltijoille Stampioon kautta.

Esimerkkejä tällaisesta viestinnästä:

• kampanjat
• erikoistarjoukset
• tuoteuutiset
• tapahtumat
• kausitarjoukset

Yritykset voivat myös kohdentaa viestejä tietyille asiakassegmenteille, kuten:

• kaikki asiakkaat
• uudet asiakkaat
• aktiiviset asiakkaat
• passiiviset asiakkaat
• uskolliset asiakkaat
• asiakkaat, joilla on lunastettavia palkintoja

Yritykset saavat käyttää Stampioota vain viestintään omien asiakkaidensa kanssa omista tuotteistaan, palveluistaan ja tarjouksistaan.

Seuraavat käyttötavat ovat kiellettyjä:

• kolmansien osapuolten mainonta
• asiakastietojen myynti tai jakaminen
• asiaan liittymätön massaviestintä
• markkinointi muiden yritysten puolesta

Ilmoitusten poistaminen käytöstä

Käyttäjät voivat poistaa tietyn kanta-asiakaskortin ilmoitukset käytöstä milloin tahansa Apple Walletissa tai Google Walletissa.

Kun ilmoitukset on poistettu käytöstä, kyseiselle kanta-asiakaskortille ei välttämättä enää toimiteta automaattisia ilmoituksia eikä markkinointikampanjoita.

Allvia AB säilyttää henkilötietoja vain niin kauan kuin on tarpeen Stampioon palveluiden tarjoamiseksi, lakisääteisten velvoitteiden noudattamiseksi tai oikeutettujen etujemme suojaamiseksi.

Säilytysajat vaihtelevat tietotyypin mukaan.

Yritystilit

Aktiiviseen yritystiliin liittyviä henkilötietoja säilytetään niin kauan kuin tili on aktiivinen.

Jos tilaus perutaan tai tili suljetaan, siihen liittyviä tietoja säilytetään yleensä enintään 60 päivää. Tämä mahdollistaa tilin uudelleenaktivoinnin, hallinnollisen käsittelyn ja palvelun hallitun päättämisen.

Tämän jakson jälkeen tiedot poistetaan pysyvästi tai anonymisoidaan, ellei laki edellytä pidempää säilytystä.

Loppuasiakkaat

Kanta-asiakaskortteihin liittyviä henkilötietoja säilytetään niin kauan kuin kortin myöntänyt yritys käyttää Stampioota ja sillä on perusteltu tarve tiedoille kanta-asiakasohjelmansa yhteydessä.

Jos yritys sulkee tilinsä, siihen liittyvät asiakastiedot poistetaan samassa prosessissa kuin yritystili.

Laskutustiedot

Laskutus- ja kirjanpitoaineistoa voidaan säilyttää sovellettavan kirjanpito- ja verolainsäädännön edellyttämän ajan.

Yhteydenotot

Yhteydenottolomakkeen kautta lähetettyjä viestejä säilytetään enintään 24 kuukautta, minkä jälkeen ne poistetaan pysyvästi.

Tekniset lokit

Turvallisuuslokeja, järjestelmälokeja ja teknisiä lokeja voidaan säilyttää rajoitetun ajan seuraaviin tarkoituksiin:

• väärinkäytösten havaitseminen
• häiriöiden tutkinta
• alustan vakauden varmistaminen
• käyttäjien ja järjestelmien suojaaminen

Tällaisia lokeja säilytetään yleensä enintään 12 kuukautta, elleivät erityiset olosuhteet edellytä pidempää säilytysaikaa.

Kun asiakas poistaa digitaalisen kanta-asiakaskortin Apple Walletista tai Google Walletista, korttia ei voi enää käyttää.

Stampioo voi merkitä kortin poistetuksi järjestelmissään seuraaviin tarkoituksiin:

• virheellisten kirjausten estäminen
• tietojen laadun ylläpito
• täsmällisen raportoinnin ja tilastoinnin mahdollistaminen

Historiatietoja voidaan säilyttää anonymisoidussa tai koostetussa muodossa sovellettavan lain sallimissa rajoissa.

Kun GDPR tai muu sovellettava tietosuojalainsäädäntö koskee henkilötietojesi käsittelyä, sinulla on oikeus:

• pyytää pääsy henkilötietoihisi
• pyytää virheellisten tietojen oikaisua
• pyytää henkilötietojen poistamista
• pyytää käsittelyn rajoittamista
• vastustaa tiettyjä käsittelytoimia
• pyytää tietojen siirrettävyyttä soveltuvin osin

Yrityskäyttäjät

Yrityskäyttäjät voivat ottaa yhteyttä suoraan Stampioohon käyttääkseen oikeuksiaan.

Loppuasiakkaat

Jos olet Stampioota käyttävän yrityksen asiakas, suosittelemme ottamaan ensin yhteyttä kyseiseen yritykseen, sillä se on yleensä henkilötietojesi rekisterinpitäjä.

Stampioo voi tarvittaessa avustaa yritystä tällaisten pyyntöjen käsittelyssä.

Pyrimme vastaamaan pyyntöihin ilman aiheetonta viivytystä ja sovellettavan lain edellyttämissä määräajoissa.

Teknisen tuen ja vianetsinnän tarjoamiseksi Stampioo voi tulevaisuudessa ottaa käyttöön ominaisuuksia, joiden avulla valtuutettu henkilöstö voi saada rajoitetun pääsyn yritystileihin.

Jos tällainen toiminnallisuus toteutetaan, pääsy:

• rajoittuu perusteltuihin tukitarkoituksiin
• on vain valtuutetun henkilöstön käytössä
• kirjataan lokiin ja dokumentoidaan
• rajoittuu tietoihin, jotka ovat tarpeen kyseisen ongelman ratkaisemiseksi

Stampioo ei käytä tällaista pääsyä kaupallisiin tarkoituksiin eikä asiakastietojen analysointiin laajemmin kuin tuki, turvallisuus tai palvelun ylläpito edellyttävät.

Allvia AB toteuttaa teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on suojata henkilötiedot luvattomalta pääsyltä, katoamiselta, väärinkäytöltä ja muuttamiselta.

Näihin toimenpiteisiin kuuluvat muun muassa:

• salattu tietoliikenne (HTTPS/TLS)
• pääsynhallinta ja käyttöoikeuksien hallinta
• turvalliset tunnistautumismekanismit
• suojatut tietokannat
• jatkuvat tietoturvapäivitykset
• turvallisuustapahtumien kirjaaminen

Näistä suojatoimista huolimatta mikään internetpohjainen palvelu ei voi taata täydellistä turvallisuutta. Työskentelemme jatkuvasti parantaaksemme järjestelmiemme ja käyttäjiemme tietojen suojaa.

Stampioota ei ole tarkoitettu alle 18-vuotiaille yritystilien rekisteröinnin ja hallinnoinnin osalta.

Emme tietoisesti kerää henkilötietoja alaikäisiltä sovellettavan lain vastaisesti.

Stampioota käyttävät yritykset vastaavat siitä, että niiden alustan käyttö noudattaa sovellettavia lakeja ja määräyksiä.

Allvia AB voi päivittää tätä tietosuojaselostetta ajoittain.

Merkittävistä muutoksista tiedotetaan käyttäjille asianmukaisia kanavia pitkin, esimerkiksi sähköpostitse tai alustalla näkyvillä ilmoituksilla.

Tietosuojaselosteen uusin versio on aina saatavilla Stampioon verkkosivustolla.

Viimeisimmän päivityksen päivämäärä näkyy tämän asiakirjan alussa.

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai henkilötietojen käsittelystä, voit ottaa meihin yhteyttä:

Allvia AB

Sähköposti: support@stampioo.com

Verkkosivusto: https://stampioo.com

Jos katsot, että henkilötietojesi käsittely rikkoo sovellettavaa tietosuojalainsäädäntöä, sinulla on myös oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle Euroopan unionissa.