Uvod
Ova Pravila privatnosti opisuju kako Allvia AB, društvo koje upravlja platformom Stampioo („Stampioo”, „mi”, „nas” ili „naš”), prikuplja, koristi, pohranjuje i štiti osobne podatke kad koristite naše usluge.
Stampioo je digitalna platforma za kartice vjernosti koja tvrtkama omogućuje izradu digitalnih kartica vjernosti i programa vjernosti te upravljanje njima putem Apple Walleta i Google Walleta.
Tvrtke koje je Stampioo pozvao mogu putem platforme Stampioo svojim kupcima prodavati i karnete, kartice sa stanjem i članstva. Kupci plaćaju izravno tvrtki, putem vlastitog Stripe računa tvrtke.
Ova Pravila privatnosti primjenjuju se na:
- tvrtke koje koriste Stampioo
- zaposlenike i korisnike s pristupom poslovnim računima
- kupce koji se pridružuju digitalnim karticama vjernosti putem platforme Stampioo
- osobe koje kupuju kartice ili pretplate od tvrtki koje prodaju putem platforme Stampioo
- osobe koje platformi Stampioo prijavljuju proizvod
- posjetitelje stranice stampioo.com
Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR), Uredbom (EU) 2016/679, i drugim mjerodavnim propisima o zaštiti podataka.
Voditelj obrade
Allvia AB voditelj je obrade osobnih podataka opisane u ovim Pravilima privatnosti.
Kontaktni podaci:
Allvia AB
E-mail: support@stampioo.com
Web-stranica: https://stampioo.com
Ako imate pitanja o ovim Pravilima privatnosti ili o načinu obrade osobnih podataka, javite nam se putem gornjih kontakata.
Uloge prema GDPR-u
3.1 Allvia AB kao voditelj obrade
Allvia AB postupa kao voditelj obrade osobnih podataka koji se obrađuju u vezi s:
- registracijom i administracijom poslovnih računa
- prijavom i autentifikacijom
- korisničkom podrškom
- plaćanjima i pretplatama
- provjerom podataka o tvrtkama koje prodaju putem platforme Stampioo, uključujući provjere u registrima poslovnih subjekata i provjere PDV brojeva
- naknadama za prodaju i mjesečnim računima za naknade za prodaju
- provjerom proizvoda, obradom prijava proizvoda i ispunjavanjem naših obveza iz Akta EU-a o digitalnim uslugama
- komunikacijom s korisnicima
- sigurnošću i radom platforme
- poštovanjem zakonskih obveza
3.2 Allvia AB kao izvršitelj obrade
Kad tvrtke koriste Stampioo za upravljanje karticama vjernosti vlastitih kupaca ili za prodaju kartica i pretplata svojim kupcima, Allvia AB obrađuje osobne podatke u ime te tvrtke.
U tim je situacijama tvrtka voditelj obrade osobnih podataka svojih kupaca, a Allvia AB izvršitelj obrade.
To znači da je tvrtka odgovorna za:
- određivanje koji se podaci prikupljaju
- određivanje zašto se podaci obrađuju
- osiguravanje valjane pravne osnove za obradu
- informiranje kupaca o obradi
- poštovanje obveza iz GDPR-a
Allvia AB takve osobne podatke obrađuje isključivo u svrhu pružanja usluga platforme Stampioo, u skladu s uputama tvrtke.
Tvrtka koja prodaje putem platforme Stampioo voditelj je obrade podataka o osobama koje od nje kupuju. Svaka takva tvrtka ima obavijest o obradi osobnih podataka za kupce, koju Stampioo generira iz predloška. Poveznica na nju nalazi se na prodajnim stranicama tvrtke, u postupku kupnje i na računima.
Osobni podaci koje prikupljamo
4.1 Poslovni korisnici
Kad se tvrtka registrira na Stampioo, možemo prikupiti:
- ime i prezime
- e-mail adresu
- broj telefona
- naziv tvrtke
- matični broj tvrtke
- podatke za naplatu
- adresu tvrtke
- web-stranicu tvrtke
- logotipe i materijale vizualnog identiteta
- postavke programa vjernosti
Ti se podaci koriste za pružanje, administraciju i poboljšanje usluge.
Kad Stampioo tvrtki uključi prodaju, obrađujemo i:
- pravni naziv i pravni oblik koje je provjerio Stripe te podatke o tvrtki koje Stripe dijeli s nama, primjerice e-mail podrške, broj telefona, adresu, web-stranicu i vizualni identitet
- matični broj i PDV broj te rezultate naših provjera. Kod obrtnika matični broj može biti osobni identifikacijski broj
- adresu, e-mail adresu i broj telefona koje vide kupci
- podatak o tome sudjeluje li tvrtka u postupku pred tijelom za alternativno rješavanje potrošačkih sporova
- podatke o tome tko je u ime tvrtke prihvatio uvjete prodaje, koju verziju, kada i s koje IP adrese
- stopu naknade za tvrtku, naknade za prodaju i račune za naknade te naše odluke pri provjeri njezinih proizvoda
Prije nego što se tvrtka poveže sa Stripeom, Stripeu šaljemo podatke koje već imamo, primjerice e-mail adresu, državu, web-stranicu i naziv tvrtke, kako ih tvrtka ne bi morala ponovno upisivati.
Kupci vide pravni naziv tvrtke, njezinu adresu i kontaktne podatke na prodajnim stranicama i stranicama kartica. Matični broj i PDV broj prikazuju se iza „Podaci o prodavatelju”, u uvjetima kupnje i na računima. Kod obrtnika to može biti njegov osobni identifikacijski broj.
Te podatke obrađujemo radi izvršenja našeg ugovora s tvrtkom, provjere tko prodaje putem platforme Stampioo i vođenja vlastitog računovodstva.
4.2 Zaposlenici i poslovni korisnici
Tvrtke mogu odobriti pristup svojem računu za više korisnika.
Za takve korisnike možemo obrađivati:
- ime i prezime
- e-mail adresu
- razinu ovlaštenja
- zapisnike aktivnosti povezane s korištenjem platforme
4.3 Krajnji kupci
Kad se Krajnji kupac pridruži programu vjernosti putem platforme Stampioo, obavezno se traži ime.
Pri izradi programa vjernosti tvrtka koja izdaje karticu vjernosti može odabrati hoće li se od Krajnjeg kupca tražiti i dodatni podaci, primjerice:
- e-mail adresa
- broj telefona
- rođendan ili datum rođenja
Uz podatke koje unese Krajnji kupac, Stampioo može obrađivati podatke nastale korištenjem kartice vjernosti, uključujući:
- jedinstveni ID kartice
- datum registracije
- status kartice
- broj pečata
- osvojene ili iskorištene nagrade
- povijest posjeta
- aktivnost u programu vjernosti
- status marketinške privole, primjerice Da, Ne ili Nije zatraženo
Ako tvrtka omogući marketinšku privolu, Stampioo može evidentirati je li Krajnji kupac pristao primati ponude, promocije i novosti od te tvrtke.
Krajnji kupci mogu se pridružiti programu vjernosti i ako ne pristanu na primanje marketinških poruka.
4.4 Podaci o lokaciji tvrtke
Kako bi funkcije Apple Walleta i Google Walleta radile, Stampioo može pohraniti:
- adresu tvrtke
- zemljopisnu širinu
- zemljopisnu dužinu
Podaci o adresi mogu se obrađivati putem Mapboxa radi provjere, standardizacije i dopune podataka o lokaciji.
Koordinate se mogu prenijeti u Apple Wallet i Google Wallet pri izradi digitalne kartice vjernosti.
Stampioo ne prikuplja i ne pohranjuje GPS podatke o lokaciji, podatke o kretanju ni druge podatke o lokaciji s uređaja Krajnjih kupaca.
4.5 Kupci kartica
Kad netko kupi karticu ili pretplatu od tvrtke koja prodaje putem platforme Stampioo, tvrtka je voditelj obrade podataka kupca, a Stampioo ih obrađuje u ime tvrtke.
Prije plaćanja kupac ispunjava obrazac „Tvoji podaci”. Ime na kartici i e-mail adresa uvijek su obavezni. Ovisno o proizvodu, tvrtka može tražiti i:
- broj telefona
- adresu
- rođendan
- pristanak na primanje ponuda, promocija i novosti od tvrtke, uz kućicu koja nije unaprijed označena. Odgovor bilježimo za svaki kanal za koji se prikuplja: e-mail te SMS kad je naveden broj telefona
- potvrdu dobi kad proizvod ima dobnu granicu
Obrađujemo i:
- zahtjev kupca da odmah počne koristiti karticu, prihvaćenu verziju uvjeta kupnje i tekst eventualne privole, uz vrijeme
- podatke o narudžbi, primjerice proizvod i njegovu verziju, cijenu, PDV, datum i broj narudžbe
- podatke o plaćanju od Stripea, primjerice ime navedeno pri plaćanju, način plaćanja i, za kartice, marku kartice i zadnje četiri znamenke
- podatke o kartici, primjerice njezin ID, privatnu poveznicu na stranicu kartice, koliko je na njoj preostalo, kada istječe te njezina korištenja, dolaske i posjete, uz vrijeme i mjesto
- podatke o pretplati, primjerice status, datume obnove, neuspjela plaćanja i otkazivanja
- povrate novca, jednostrane raskide ugovora u roku za jednostrani raskid ugovora i osporena plaćanja
- jezik stranica koje je kupac koristio
Stampioo ne pohranjuje cjelovite podatke o platnoj kartici.
Podaci iz kupnji koje nikada nisu plaćene brišu se nakon 24 sata.
Nakon plaćanja kopiramo ime, broj telefona i adresu kupca na vlastiti Stripe račun tvrtke. Tvrtka vidi podatke kupaca na svojem popisu kupaca i može ih izvesti ako to njezin plan dopušta.
4.6 Osobe koje prijavljuju proizvod
Svatko može prijaviti proizvod s njegove prodajne stranice ili sa stranice kartice. Prijava ide platformi Stampioo, a ne tvrtki. Za prijave je voditelj obrade Allvia AB.
Kad prijavite proizvod, obrađujemo:
- razlog koji odaberete i pojedinosti koje napišete
- Vašu e-mail adresu, ako je navedete, kako bismo Vam mogli javiti svoju odluku
- jednosmjerno kodiranu (hashiranu) verziju Vaše IP adrese radi sprječavanja zlouporabe obrasca
Prijave koristimo za provjeru proizvoda i ispunjavanje naših zakonskih obveza iz Akta EU-a o digitalnim uslugama. Vaše ime ni e-mail adresu ne dajemo tvrtki, osim ako je to nužno potrebno.
Usluge trećih strana i izvršitelji obrade
Radi pružanja usluga platforme Stampioo, Allvia AB koristi odabrane pružatelje usluga trećih strana i izvršitelje obrade.
Ti pružatelji smiju obrađivati osobne podatke samo u mjeri potrebnoj za pružanje svojih usluga platformi Stampioo.
Google Analytics
Stampioo koristi Google Analytics za analizu korištenja web-stranice i poboljšanje naših usluga.
Google Analytics može obrađivati podatke poput IP adresa, podataka o uređaju, podataka o pregledniku i podataka o korištenju.
Google Ads
Stampioo koristi Google Ads za mjerenje učinkovitosti naših oglasnih kampanja i prikaz relevantnih oglasa posjetiteljima.
Google Ads može obrađivati podatke poput podataka o uređaju i pregledniku, interakcija s oglasima i podataka o korištenju. Ti se kolačići postavljaju samo uz Vašu marketinšku privolu.
Meta (Facebook i Instagram)
Stampioo koristi Meta Pixel za mjerenje rezultata našeg oglašavanja na Facebooku i Instagramu te za prikazivanje relevantnih oglasa posjetiteljima.
Meta Pixel može obrađivati podatke kao što su podaci o uređaju i pregledniku, posjećene stranice, interakcije s oglasima i klikovi za registraciju. Učitava se samo uz vašu privolu za marketing. Meta Platforms Ireland Ltd. odgovorna je za vlastitu obradu, a podaci se mogu prenositi u SAD na temelju EU-US Data Privacy Framework.
Hotjar
Stampioo koristi Hotjar kako bi bolje razumio kako posjetitelji koriste web-stranicu i kako bi poboljšao korisničko iskustvo.
Hotjar može prikupljati podatke o ponašanju korisnika, klikovima, interakcijama sa stranicom i tehničke podatke o uređaju s kojeg se pristupa web-stranici.
Supabase
Stampioo koristi Supabase za upravljanje bazom podataka, autentifikaciju i pohranu podataka potrebnih za pružanje usluge.
To može uključivati:
- poslovne račune
- kartice vjernosti
- podatke o kupcima
- pečate i nagrade
- postavke sustava
Netlify
Stampioo koristi Netlify za hosting web-stranice Stampioo, nadzorne ploče i poslužitelja na kojima radi usluga.
Kad posjećujete web-stranicu ili koristite uslugu, Netlify može obrađivati tehničke podatke poput:
- IP adrese
- podataka o pregledniku i uređaju
- zatraženih stranica i usluga
Netlify može obrađivati te podatke u SAD-u. Ti se prijenosi temelje na Okviru EU–SAD za privatnost podataka i standardnim ugovornim klauzulama Europske komisije (SCC-ovi).
Stripe
Stampioo koristi Stripe za obradu plaćanja i upravljanje pretplatama.
Pri obradi plaćanja Stripe može obrađivati podatke poput:
- imena i prezimena
- podataka za naplatu
- podataka o plaćanju
- podataka o transakciji
Stampioo ne pohranjuje cjelovite podatke o platnoj kartici.
Podaci o plaćanju obrađuju se u skladu s uvjetima i pravilima privatnosti samog Stripea.
Kad tvrtka prodaje putem platforme Stampioo, kupci plaćaju na vlastiti Stripe račun tvrtke. Stripe provjerava tvrtku i njezine zastupnike, obrađuje plaćanja i pretplate kupaca te isplaćuje sredstva tvrtki, u skladu s uvjetima i pravilima privatnosti samog Stripea.
Stripe s platformom Stampioo dijeli pravni naziv tvrtke, njezin pravni oblik, javne podatke o tvrtki i vizualni identitet te događaje vezane uz plaćanja, povrate novca, osporena plaćanja i pretplate koji su nam potrebni za isporuku kartica.
Microsoft 365
Stampioo koristi Microsoft 365 za e-mail komunikaciju i administraciju.
To može uključivati obradu:
- e-mail adresa
- povijesti komunikacije
- zahtjeva za podršku
- administrativnih poruka
Stampioo koristi Microsoft 365 i za to da u ime tvrtki koje prodaju putem platforme Stampioo kupcima šalje e-mailove kao što su kartice, računi, uvjeti kupnje, potvrde i podsjetnici. Ti se e-mailovi šalju pod nazivom tvrtke.
Za te e-mailove Microsoft 365 može obrađivati:
- e-mail adrese i imena
- sadržaj tih e-mailova
- podatke o isporuci, primjerice je li e-mail isporučen ili vraćen
Bolagsverket i drugi registri poslovnih subjekata
Kad tvrtka u Švedskoj postavlja prodaju, provjeravamo njezin matični broj kod švedskog ureda za registraciju trgovačkih društava (Bolagsverket). Time se potvrđuje da se naziv tvrtke podudara s nazivom koji je provjerio Stripe. Dobivamo registrirani naziv i podatak o tome je li tvrtka aktivna. U drugim zemljama koristimo registar poslovnih subjekata te zemlje ako nam je dostupan.
VIES
PDV brojeve provjeravamo u sustavu razmjene informacija o PDV-u (VIES), kojim upravlja Europska komisija. VIES nam javlja je li broj valjan i, ako država taj podatak pruža, registrirani naziv.
Intercom
Stampioo koristi Intercom za korisničku podršku i slanje poruka o usluzi tvrtkama koje koriste nadzornu ploču Stampioo.
Intercom može obrađivati podatke o korisnicima nadzorne ploče poput:
- imena i prezimena te e-mail adrese
- naziva organizacije, plana pretplate i uloge
- postavke jezika
- poruka i razgovora s podrškom
Intercom pohranjuje te podatke u SAD-u. Taj se prijenos temelji na Okviru EU–SAD za privatnost podataka.
Mapbox
Stampioo koristi Mapbox za upravljanje adresama i funkcije povezane s lokacijom.
Kad tvrtka registrira svoju lokaciju, Mapbox može obrađivati podatke o adresi kako bi:
- provjerio podatke o adresi
- standardizirao zapis adrese
- dohvatio zemljopisne koordinate
Mapbox može vratiti:
- podatke o adresi
- zemljopisnu širinu
- zemljopisnu dužinu
Stampioo te podatke može pohraniti radi podrške značajkama povezanima s digitalnim karticama vjernosti.
Apple Wallet
Stampioo koristi Apple Wallet i Apple Push Notification Service (APNs) kako bi:
- isporučio digitalne kartice vjernosti
- ažurirao podatke na kartici
- isporučio obavijesti
- upravljao nagradama i značajkama vjernosti
Kad se kartica vjernosti doda u Apple Wallet, Apple može generirati tehničke identifikatore koji se koriste za održavanje kartice ažurnom.
Apple određene podatke obrađuje u skladu s vlastitim pravilima privatnosti i uvjetima.
To se odnosi i na kartice koje kupci kupuju od tvrtki putem platforme Stampioo.
Google Wallet
Stampioo koristi Google Wallet kako bi:
- isporučio digitalne kartice vjernosti
- ažurirao podatke na kartici
- isporučio obavijesti
- upravljao značajkama programa vjernosti
Google određene podatke obrađuje u skladu s vlastitim pravilima privatnosti i uvjetima.
To se odnosi i na kartice koje kupci kupuju od tvrtki putem platforme Stampioo.
Međunarodni prijenosi podataka
Neki naši pružatelji usluga mogu obrađivati osobne podatke izvan Europskoga gospodarskog prostora (EGP).
Kad do takvih prijenosa dođe, Allvia AB osigurava odgovarajuće zaštitne mjere u skladu s GDPR-om, uključujući:
- standardne ugovorne klauzule Europske komisije (SCC-ovi)
- Okvir EU–SAD za privatnost podataka
- druge pravno odobrene mehanizme prijenosa
Kolačići i slične tehnologije
Stampioo koristi kolačiće i slične tehnologije kako bi web-stranica i platforma ispravno radile, kako bi poboljšao korisničko iskustvo i analizirao korištenje naših usluga.
Te se tehnologije mogu koristiti za:
- upravljanje prijavama korisnika
- održavanje korisničkih sesija
- poboljšanje sigurnosti
- sprječavanje zlouporabe
- mjerenje i analizu korištenja web-stranice
- poboljšanje funkcionalnosti i korisničkog iskustva
Stampioo koristi, među ostalim, sljedeće analitičke usluge:
- Google Analytics za analitiku i statistiku web-stranice
- Google Ads za mjerenje oglašavanja i remarketing
- Meta Pixel za mjerenje oglašavanja na Facebooku i Instagramu
- Hotjar za analizu ponašanja korisnika, toplinske karte i poboljšanje korisničkog iskustva
Te usluge mogu koristiti kolačiće i slične tehnologije za prikupljanje podataka o načinu korištenja web-stranice.
Prikupljeni podaci mogu uključivati, primjerice, IP adresu, vrstu preglednika, podatke o uređaju, posjećene stranice i obrasce korištenja.
Više o tome kako te usluge obrađuju osobne podatke potražite u pravilima privatnosti pojedinog pružatelja.
Kako koristimo osobne podatke
Osobni podaci koriste se za:
- pružanje i rad platforme Stampioo
- izradu digitalnih kartica vjernosti i upravljanje njima
- upravljanje pečatima, nagradama i aktivnostima kupaca
- obradu podataka o kupcima unesenih pri pridruživanju programu vjernosti
- evidentiranje statusa marketinške privole ako je marketinška privola omogućena
- prikaz podataka o kupcima, aktivnosti u programu vjernosti i statusa privole tvrtki koja izdaje karticu
- omogućavanje izvoza u CSV ondje gdje je dostupan
- pružanje korisničke podrške
- obradu plaćanja i pretplata
- isporuku kartica i pretplata koje tvrtke prodaju, slanje računa te obradu jednostranih raskida ugovora, povrata novca i osporenih plaćanja u ime tvrtke
- provjeru podataka o tvrtkama koje prodaju te izračun i fakturiranje naknada za prodaju
- provjeru proizvoda i obradu prijava proizvoda
- komunikaciju s korisnicima
- zaštitu platforme od zlouporabe i prijevare
- poštovanje zakonskih obveza
- poboljšanje funkcionalnosti i sigurnosti usluge
Allvia AB nikada ne prodaje osobne podatke trećim stranama.
Podaci o kupcima ne dijele se između tvrtki koje koriste Stampioo.
Svaka tvrtka ima pristup isključivo podacima vlastitih kupaca.
Obavijesti u novčaniku i promotivne kampanje
Automatske obavijesti
Stampioo može automatski slati obavijesti na digitalne kartice vjernosti kad se, primjerice:
- dodijeli pečat
- osvoji nagrada
- iskoristi nagrada
- ažuriraju podaci na kartici
Te su obavijesti dio uobičajenog rada usluge.
Promotivne kampanje
Tvrtke putem platforme Stampioo mogu slati ručne obavijesti imateljima svojih kartica vjernosti.
Primjeri takve komunikacije uključuju:
- promocije
- posebne ponude
- najave proizvoda
- događanja
- sezonske ponude
Tvrtke mogu ciljati i određene segmente kupaca, uključujući:
- sve kupce
- nove kupce
- aktivne kupce
- neaktivne kupce
- vjerne kupce
- kupce s dostupnim nagradama
Tvrtke smiju koristiti Stampioo isključivo za komunikaciju s vlastitim kupcima o vlastitim proizvodima, uslugama i ponudama.
Sljedeće je zabranjeno:
- oglašavanje trećih strana
- prodaja ili dijeljenje podataka o kupcima
- masovna komunikacija bez veze s programom
- marketing u ime drugih tvrtki
Isključivanje obavijesti
Korisnici u svakom trenutku mogu isključiti obavijesti za pojedinu karticu vjernosti putem Apple Walleta ili Google Walleta.
Nakon isključivanja obavijesti, za tu se karticu vjernosti više ne moraju isporučivati ni automatske obavijesti ni promotivne kampanje.
Čuvanje podataka
Allvia AB čuva osobne podatke samo onoliko dugo koliko je potrebno za pružanje usluga platforme Stampioo, poštovanje zakonskih obveza ili zaštitu naših legitimnih interesa.
Razdoblja čuvanja razlikuju se ovisno o vrsti podataka.
Poslovni računi
Osobni podaci povezani s aktivnim poslovnim računom čuvaju se sve dok je račun aktivan.
Ako se pretplata otkaže ili se račun zatvori, pripadajući se podaci u pravilu čuvaju do 60 dana. To omogućuje ponovnu aktivaciju računa, administrativnu obradu i uredan prestanak usluge.
Nakon tog razdoblja podaci se trajno brišu ili anonimiziraju, osim ako je dulje čuvanje propisano zakonom.
Krajnji kupci
Osobni podaci povezani s karticama vjernosti čuvaju se sve dok tvrtka koja ih je izdala koristi Stampioo i ima legitimnu potrebu za tim podacima u vezi sa svojim programom vjernosti.
Ako tvrtka zatvori svoj račun, na pripadajuće podatke o kupcima primjenjuje se isti postupak brisanja kao i na poslovni račun.
Kupci kartica
Podaci iz kupnji koje nikada nisu plaćene brišu se nakon 24 sata.
Ostali podaci o kupcima čuvaju se u ime tvrtke dok tvrtka prodaje putem platforme Stampioo i dok se kartica još može koristiti, a nakon toga onoliko dugo koliko ih tvrtka treba. Evidencija o prodaji, povratima novca i naknadama čuva se onoliko dugo koliko propisuju računovodstveni i porezni propisi.
Tvrtke koje prodaju
Organizacija se ne može zatvoriti dok je prodaja uključena. Prodaja se isključuje kad nijedna kartica koju je tvrtka prodala više nema vrijednost. Tek tada počinje teći razdoblje od 60 dana opisano u odjeljku „Poslovni računi”.
Prijave proizvoda
E-mail adresa osobe koja je prijavila proizvod i hashirana verzija njezine IP adrese brišu se 90 dana nakon što je prijava riješena.
Podaci o naplati
Evidencija o naplati i računovodstvena dokumentacija mogu se čuvati onoliko dugo koliko propisuju mjerodavni računovodstveni i porezni propisi.
Upiti putem kontakta
Upiti poslani putem kontaktnog obrasca čuvaju se do 24 mjeseca, nakon čega se trajno brišu.
Tehnički zapisnici
Sigurnosni zapisnici, zapisnici sustava i tehnički zapisnici mogu se čuvati ograničeno vrijeme kako bi se:
- otkrila zlouporaba
- istražili incidenti
- osigurala stabilnost platforme
- zaštitili korisnici i sustavi
Takvi se zapisnici u pravilu ne čuvaju dulje od 12 mjeseci, osim ako posebne okolnosti zahtijevaju dulje razdoblje čuvanja.
Uklanjanje kartica vjernosti
Kad kupac ukloni digitalnu karticu vjernosti iz Apple Walleta ili Google Walleta, kartica se više ne može koristiti.
Kartica kupljena od tvrtke zadržava svoju vrijednost ako se ukloni iz novčanika. Može se ponovno dodati sa stranice kartice.
Stampioo karticu u svojim sustavima može označiti kao uklonjenu kako bi:
- spriječio pogrešne evidencije
- održao kvalitetu podataka
- omogućio točno izvještavanje i statistiku
Povijesni podaci mogu se čuvati u anonimiziranom ili skupnom obliku ako je to dopušteno mjerodavnim pravom.
Vaša prava
Ako se na obradu Vaših osobnih podataka primjenjuje GDPR ili drugi mjerodavni propisi o zaštiti podataka, imate pravo:
- zatražiti pristup svojim osobnim podacima
- zatražiti ispravak netočnih podataka
- zatražiti brisanje osobnih podataka
- zatražiti ograničenje obrade
- prigovoriti određenim radnjama obrade
- zatražiti prenosivost podataka ondje gdje je primjenjiva
Poslovni korisnici
Poslovni korisnici za ostvarivanje svojih prava mogu se obratiti izravno platformi Stampioo.
Krajnji kupci
Ako ste kupac tvrtke koja koristi Stampioo, preporučujemo da se najprije obratite toj tvrtki jer je ona u pravilu voditelj obrade Vaših osobnih podataka.
Stampioo tvrtki može pomoći u obradi takvih zahtjeva kad je to potrebno.
Kupci kartica
Ako ste kupili karticu ili pretplatu, najprije se obratite tvrtki od koje ste kupili. Ona je voditelj obrade Vaših podataka, a njezina obavijest o obradi osobnih podataka za kupce objašnjava kako je možete kontaktirati.
Svoje ime, broj telefona i adresu možete sami promijeniti na stranici svoje kartice, a ondje možete i isključiti marketing.
Osobe koje prijavljuju proizvod
Obratite se platformi Stampioo putem podataka u odjeljku „Kontaktni podaci”.
Na zahtjeve nastojimo odgovoriti bez nepotrebne odgode i u rokovima propisanima mjerodavnim pravom.
Budući pristup podrške
Radi tehničke podrške i otklanjanja poteškoća, Stampioo u budućnosti može uvesti značajke koje ovlaštenom osoblju omogućuju ograničen pristup poslovnim računima.
Ako se takva funkcionalnost uvede, pristup će:
- biti ograničen na legitimne svrhe podrške
- provoditi samo ovlašteno osoblje
- biti zabilježen i dokumentiran
- biti ograničen na podatke potrebne za rješavanje konkretnog problema
Stampioo takav pristup neće koristiti u komercijalne svrhe ni za analizu podataka o kupcima izvan onoga što je nužno za podršku, sigurnost ili rad usluge.
Sigurnost
Allvia AB provodi tehničke i organizacijske mjere osmišljene za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe ili izmjene.
Te mjere uključuju, među ostalim:
- šifriranu komunikaciju putem HTTPS-a/TLS-a
- kontrolu pristupa i upravljanje ovlaštenjima
- sigurne mehanizme autentifikacije
- zaštićene baze podataka
- redovita sigurnosna ažuriranja
- bilježenje sigurnosno važnih događaja
Unatoč tim mjerama, nijedna internetska usluga ne može jamčiti apsolutnu sigurnost. Kontinuirano radimo na poboljšanju zaštite svojih sustava i korisničkih podataka.
Maloljetnici
Stampioo nije namijenjen osobama mlađima od 18 godina kad je riječ o registraciji i administraciji poslovnih računa.
Ne prikupljamo svjesno osobne podatke maloljetnika protivno mjerodavnom pravu.
Tvrtke koje koriste Stampioo odgovorne su za usklađenost svojeg korištenja platforme s mjerodavnim zakonima i propisima.
Izmjene ovih Pravila privatnosti
Allvia AB s vremena na vrijeme može ažurirati ova Pravila privatnosti.
O značajnim izmjenama korisnici će biti obaviješteni prikladnim kanalima, primjerice e-mailom ili obavijestima unutar platforme.
Najnovija verzija ovih Pravila privatnosti uvijek je dostupna na web-stranici Stampioo.
Datum posljednjeg ažuriranja prikazan je na vrhu ovog dokumenta.
Kontaktni podaci
Ako imate pitanja o ovim Pravilima privatnosti ili o obradi osobnih podataka, možete nam se javiti na:
Allvia AB
E-mail: support@stampioo.com
Web-stranica: https://stampioo.com
Ako smatrate da obrada Vaših osobnih podataka krši mjerodavne propise o zaštiti podataka, imate i pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka unutar Europske unije.
Slike zastava: Twemoji, Twitter, Inc. i drugi suradnici, u font pretvorio TalkJS. Licenca: CC BY 4.0
