Pravila privatnosti

Ova Pravila privatnosti opisuju kako Allvia AB, društvo koje upravlja platformom Stampioo („Stampioo”, „mi”, „nas” ili „naš”), prikuplja, koristi, pohranjuje i štiti osobne podatke kad koristite naše usluge.

Stampioo je digitalna platforma za kartice vjernosti koja tvrtkama omogućuje izradu digitalnih kartica vjernosti i programa vjernosti te upravljanje njima putem Apple Walleta i Google Walleta.

Ova Pravila privatnosti primjenjuju se na:

• tvrtke koje koriste Stampioo
• zaposlenike i korisnike s pristupom poslovnim računima
• kupce koji se pridružuju digitalnim karticama vjernosti putem platforme Stampioo
• posjetitelje stranice stampioo.com

Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR), Uredbom (EU) 2016/679, i drugim mjerodavnim propisima o zaštiti podataka.

Allvia AB voditelj je obrade osobnih podataka opisane u ovim Pravilima privatnosti.

Kontaktni podaci:

Allvia AB

E-mail: support@stampioo.com

Web-stranica: https://stampioo.com

Ako imate pitanja o ovim Pravilima privatnosti ili o načinu obrade osobnih podataka, javite nam se putem gornjih kontakata.

3.1 Allvia AB kao voditelj obrade

Allvia AB postupa kao voditelj obrade osobnih podataka koji se obrađuju u vezi s:

• registracijom i administracijom poslovnih računa
• prijavom i autentifikacijom
• korisničkom podrškom
• plaćanjima i pretplatama
• komunikacijom s korisnicima
• sigurnošću i radom platforme
• poštovanjem zakonskih obveza

3.2 Allvia AB kao izvršitelj obrade

Kad tvrtke koriste Stampioo za upravljanje karticama vjernosti vlastitih kupaca, Allvia AB obrađuje osobne podatke u ime te tvrtke.

U tim je situacijama tvrtka voditelj obrade osobnih podataka svojih kupaca, a Allvia AB izvršitelj obrade.

To znači da je tvrtka odgovorna za:

• određivanje koji se podaci prikupljaju
• određivanje zašto se podaci obrađuju
• osiguravanje valjane pravne osnove za obradu
• informiranje kupaca o obradi
• poštovanje obveza iz GDPR-a

Allvia AB takve osobne podatke obrađuje isključivo u svrhu pružanja usluga platforme Stampioo, u skladu s uputama tvrtke.

4.1 Poslovni korisnici

Kad se tvrtka registrira na Stampioo, možemo prikupiti:

• ime i prezime
• e-mail adresu
• broj telefona
• naziv tvrtke
• matični broj tvrtke
• podatke za naplatu
• adresu tvrtke
• web-stranicu tvrtke
• logotipe i materijale vizualnog identiteta
• postavke programa vjernosti

Ti se podaci koriste za pružanje, administraciju i poboljšanje usluge.

4.2 Zaposlenici i poslovni korisnici

Tvrtke mogu odobriti pristup svojem računu za više korisnika.

Za takve korisnike možemo obrađivati:

• ime i prezime
• e-mail adresu
• razinu ovlaštenja
• zapisnike aktivnosti povezane s korištenjem platforme

4.3 Krajnji kupci

Kad se Krajnji kupac pridruži programu vjernosti putem platforme Stampioo, obavezno se traži ime.

Pri izradi programa vjernosti tvrtka koja izdaje karticu vjernosti može odabrati hoće li se od Krajnjeg kupca tražiti i dodatni podaci, primjerice:

• e-mail adresa
• broj telefona
• rođendan ili datum rođenja

Uz podatke koje unese Krajnji kupac, Stampioo može obrađivati podatke nastale korištenjem kartice vjernosti, uključujući:

• jedinstveni ID kartice
• datum registracije
• status kartice
• broj pečata
• osvojene ili iskorištene nagrade
• povijest posjeta
• aktivnost u programu vjernosti
• status marketinške privole, primjerice Da, Ne ili Nije zatraženo

Ako tvrtka omogući marketinšku privolu, Stampioo može evidentirati je li Krajnji kupac pristao primati ponude, promocije i novosti od te tvrtke.

Krajnji kupci mogu se pridružiti programu vjernosti i ako ne pristanu na primanje marketinških poruka.

4.4 Podaci o lokaciji tvrtke

Kako bi funkcije Apple Walleta i Google Walleta radile, Stampioo može pohraniti:

• adresu tvrtke
• zemljopisnu širinu
• zemljopisnu dužinu

Podaci o adresi mogu se obrađivati putem Mapboxa radi provjere, standardizacije i dopune podataka o lokaciji.

Koordinate se mogu prenijeti u Apple Wallet i Google Wallet pri izradi digitalne kartice vjernosti.

Stampioo ne prikuplja i ne pohranjuje GPS podatke o lokaciji, podatke o kretanju ni druge podatke o lokaciji s uređaja Krajnjih kupaca.

Radi pružanja usluga platforme Stampioo, Allvia AB koristi odabrane pružatelje usluga trećih strana i izvršitelje obrade.

Ti pružatelji smiju obrađivati osobne podatke samo u mjeri potrebnoj za pružanje svojih usluga platformi Stampioo.

Google Analytics

Stampioo koristi Google Analytics za analizu korištenja web-stranice i poboljšanje naših usluga.

Google Analytics može obrađivati podatke poput IP adresa, podataka o uređaju, podataka o pregledniku i podataka o korištenju.

Google Ads

Stampioo koristi Google Ads za mjerenje učinkovitosti naših oglasnih kampanja i prikaz relevantnih oglasa posjetiteljima.

Google Ads može obrađivati podatke poput podataka o uređaju i pregledniku, interakcija s oglasima i podataka o korištenju. Ti se kolačići postavljaju samo uz Vašu marketinšku privolu.

Hotjar

Stampioo koristi Hotjar kako bi bolje razumio kako posjetitelji koriste web-stranicu i kako bi poboljšao korisničko iskustvo.

Hotjar može prikupljati podatke o ponašanju korisnika, klikovima, interakcijama sa stranicom i tehničke podatke o uređaju s kojeg se pristupa web-stranici.

Supabase

Stampioo koristi Supabase za upravljanje bazom podataka, autentifikaciju i pohranu podataka potrebnih za pružanje usluge.

To može uključivati:

• poslovne račune
• kartice vjernosti
• podatke o kupcima
• pečate i nagrade
• postavke sustava

Stripe

Stampioo koristi Stripe za obradu plaćanja i upravljanje pretplatama.

Pri obradi plaćanja Stripe može obrađivati podatke poput:

• imena i prezimena
• podataka za naplatu
• podataka o plaćanju
• podataka o transakciji

Stampioo ne pohranjuje cjelovite podatke o platnoj kartici.

Podaci o plaćanju obrađuju se u skladu s uvjetima i pravilima privatnosti samog Stripea.

Microsoft 365

Stampioo koristi Microsoft 365 za e-mail komunikaciju i administraciju.

To može uključivati obradu:

• e-mail adresa
• povijesti komunikacije
• zahtjeva za podršku
• administrativnih poruka

Mapbox

Stampioo koristi Mapbox za upravljanje adresama i funkcije povezane s lokacijom.

Kad tvrtka registrira svoju lokaciju, Mapbox može obrađivati podatke o adresi kako bi:

• provjerio podatke o adresi
• standardizirao zapis adrese
• dohvatio zemljopisne koordinate

Mapbox može vratiti:

• podatke o adresi
• zemljopisnu širinu
• zemljopisnu dužinu

Stampioo te podatke može pohraniti radi podrške značajkama povezanima s digitalnim karticama vjernosti.

Apple Wallet

Stampioo koristi Apple Wallet i Apple Push Notification Service (APNs) kako bi:

• isporučio digitalne kartice vjernosti
• ažurirao podatke na kartici
• isporučio obavijesti
• upravljao nagradama i značajkama vjernosti

Kad se kartica vjernosti doda u Apple Wallet, Apple može generirati tehničke identifikatore koji se koriste za održavanje kartice ažurnom.

Apple određene podatke obrađuje u skladu s vlastitim pravilima privatnosti i uvjetima.

Google Wallet

Stampioo koristi Google Wallet kako bi:

• isporučio digitalne kartice vjernosti
• ažurirao podatke na kartici
• isporučio obavijesti
• upravljao značajkama programa vjernosti

Google određene podatke obrađuje u skladu s vlastitim pravilima privatnosti i uvjetima.

Neki naši pružatelji usluga mogu obrađivati osobne podatke izvan Europskoga gospodarskog prostora (EGP).

Kad do takvih prijenosa dođe, Allvia AB osigurava odgovarajuće zaštitne mjere u skladu s GDPR-om, uključujući:

• standardne ugovorne klauzule Europske komisije (SCC-ovi)
• Okvir EU – SAD za privatnost podataka
• druge pravno odobrene mehanizme prijenosa

Stampioo koristi kolačiće i slične tehnologije kako bi web-stranica i platforma ispravno radile, kako bi poboljšao korisničko iskustvo i analizirao korištenje naših usluga.

Te se tehnologije mogu koristiti za:

• upravljanje prijavama korisnika
• održavanje korisničkih sesija
• poboljšanje sigurnosti
• sprječavanje zlouporabe
• mjerenje i analizu korištenja web-stranice
• poboljšanje funkcionalnosti i korisničkog iskustva

Stampioo koristi, među ostalim, sljedeće analitičke usluge:

• Google Analytics za analitiku i statistiku web-stranice
• Google Ads za mjerenje oglašavanja i remarketing
• Hotjar za analizu ponašanja korisnika, toplinske karte i poboljšanje korisničkog iskustva

Te usluge mogu koristiti kolačiće i slične tehnologije za prikupljanje podataka o načinu korištenja web-stranice.

Prikupljeni podaci mogu uključivati, primjerice, IP adresu, vrstu preglednika, podatke o uređaju, posjećene stranice i obrasce korištenja.

Više o tome kako te usluge obrađuju osobne podatke potražite u pravilima privatnosti pojedinog pružatelja.

Osobni podaci koriste se za:

• pružanje i rad platforme Stampioo
• izradu digitalnih kartica vjernosti i upravljanje njima
• upravljanje pečatima, nagradama i aktivnostima kupaca
• obradu podataka o kupcima unesenih pri pridruživanju programu vjernosti
• evidentiranje statusa marketinške privole ako je marketinška privola omogućena
• prikaz podataka o kupcima, aktivnosti u programu vjernosti i statusa privole tvrtki koja izdaje karticu
• omogućavanje izvoza u CSV ondje gdje je dostupan
• pružanje korisničke podrške
• obradu plaćanja i pretplata
• komunikaciju s korisnicima
• zaštitu platforme od zlouporabe i prijevare
• poštovanje zakonskih obveza
• poboljšanje funkcionalnosti i sigurnosti usluge

Allvia AB nikada ne prodaje osobne podatke trećim stranama.

Podaci o kupcima ne dijele se između tvrtki koje koriste Stampioo.

Svaka tvrtka ima pristup isključivo podacima vlastitih kupaca.

Automatske obavijesti

Stampioo može automatski slati obavijesti na digitalne kartice vjernosti kad se, primjerice:

• dodijeli pečat
• osvoji nagrada
• iskoristi nagrada
• ažuriraju podaci na kartici

Te su obavijesti dio uobičajenog rada usluge.

Promotivne kampanje

Tvrtke putem platforme Stampioo mogu slati ručne obavijesti imateljima svojih kartica vjernosti.

Primjeri takve komunikacije uključuju:

• promocije
• posebne ponude
• najave proizvoda
• događanja
• sezonske ponude

Tvrtke mogu ciljati i određene segmente kupaca, uključujući:

• sve kupce
• nove kupce
• aktivne kupce
• neaktivne kupce
• vjerne kupce
• kupce s dostupnim nagradama

Tvrtke smiju koristiti Stampioo isključivo za komunikaciju s vlastitim kupcima o vlastitim proizvodima, uslugama i ponudama.

Sljedeće je zabranjeno:

• oglašavanje trećih strana
• prodaja ili dijeljenje podataka o kupcima
• masovna komunikacija bez veze s programom
• marketing u ime drugih tvrtki

Isključivanje obavijesti

Korisnici u svakom trenutku mogu isključiti obavijesti za pojedinu karticu vjernosti putem Apple Walleta ili Google Walleta.

Nakon isključivanja obavijesti, za tu se karticu vjernosti više ne moraju isporučivati ni automatske obavijesti ni promotivne kampanje.

Allvia AB čuva osobne podatke samo onoliko dugo koliko je potrebno za pružanje usluga platforme Stampioo, poštovanje zakonskih obveza ili zaštitu naših legitimnih interesa.

Razdoblja čuvanja razlikuju se ovisno o vrsti podataka.

Poslovni računi

Osobni podaci povezani s aktivnim poslovnim računom čuvaju se sve dok je račun aktivan.

Ako se pretplata otkaže ili se račun zatvori, pripadajući se podaci u pravilu čuvaju do 60 dana. To omogućuje ponovnu aktivaciju računa, administrativnu obradu i uredan prestanak usluge.

Nakon tog razdoblja podaci se trajno brišu ili anonimiziraju, osim ako je dulje čuvanje propisano zakonom.

Krajnji kupci

Osobni podaci povezani s karticama vjernosti čuvaju se sve dok tvrtka koja ih je izdala koristi Stampioo i ima legitimnu potrebu za tim podacima u vezi sa svojim programom vjernosti.

Ako tvrtka zatvori svoj račun, na pripadajuće podatke o kupcima primjenjuje se isti postupak brisanja kao i na poslovni račun.

Podaci o naplati

Evidencija o naplati i računovodstvena dokumentacija mogu se čuvati onoliko dugo koliko propisuju mjerodavni računovodstveni i porezni propisi.

Upiti putem kontakta

Upiti poslani putem kontaktnog obrasca čuvaju se do 24 mjeseca, nakon čega se trajno brišu.

Tehnički zapisnici

Sigurnosni zapisnici, zapisnici sustava i tehnički zapisnici mogu se čuvati ograničeno vrijeme kako bi se:

• otkrila zlouporaba
• istražili incidenti
• osigurala stabilnost platforme
• zaštitili korisnici i sustavi

Takvi se zapisnici u pravilu ne čuvaju dulje od 12 mjeseci, osim ako posebne okolnosti zahtijevaju dulje razdoblje čuvanja.

Kad kupac ukloni digitalnu karticu vjernosti iz Apple Walleta ili Google Walleta, kartica se više ne može koristiti.

Stampioo karticu u svojim sustavima može označiti kao uklonjenu kako bi:

• spriječio pogrešne evidencije
• održao kvalitetu podataka
• omogućio točno izvještavanje i statistiku

Povijesni podaci mogu se čuvati u anonimiziranom ili skupnom obliku ako je to dopušteno mjerodavnim pravom.

Ako se na obradu Vaših osobnih podataka primjenjuje GDPR ili drugi mjerodavni propisi o zaštiti podataka, imate pravo:

• zatražiti pristup svojim osobnim podacima
• zatražiti ispravak netočnih podataka
• zatražiti brisanje osobnih podataka
• zatražiti ograničenje obrade
• prigovoriti određenim radnjama obrade
• zatražiti prenosivost podataka ondje gdje je primjenjiva

Poslovni korisnici

Poslovni korisnici za ostvarivanje svojih prava mogu se obratiti izravno platformi Stampioo.

Krajnji kupci

Ako ste kupac tvrtke koja koristi Stampioo, preporučujemo da se najprije obratite toj tvrtki jer je ona u pravilu voditelj obrade Vaših osobnih podataka.

Stampioo tvrtki može pomoći u obradi takvih zahtjeva kad je to potrebno.

Na zahtjeve nastojimo odgovoriti bez nepotrebne odgode i u rokovima propisanima mjerodavnim pravom.

Radi tehničke podrške i otklanjanja poteškoća, Stampioo u budućnosti može uvesti značajke koje ovlaštenom osoblju omogućuju ograničen pristup poslovnim računima.

Ako se takva funkcionalnost uvede, pristup će:

• biti ograničen na legitimne svrhe podrške
• provoditi samo ovlašteno osoblje
• biti zabilježen i dokumentiran
• biti ograničen na podatke potrebne za rješavanje konkretnog problema

Stampioo takav pristup neće koristiti u komercijalne svrhe ni za analizu podataka o kupcima izvan onoga što je nužno za podršku, sigurnost ili rad usluge.

Allvia AB provodi tehničke i organizacijske mjere osmišljene za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe ili izmjene.

Te mjere uključuju, među ostalim:

• šifriranu komunikaciju putem HTTPS-a/TLS-a
• kontrolu pristupa i upravljanje ovlaštenjima
• sigurne mehanizme autentifikacije
• zaštićene baze podataka
• redovita sigurnosna ažuriranja
• bilježenje sigurnosno važnih događaja

Unatoč tim mjerama, nijedna internetska usluga ne može jamčiti apsolutnu sigurnost. Kontinuirano radimo na poboljšanju zaštite svojih sustava i korisničkih podataka.

Stampioo nije namijenjen osobama mlađima od 18 godina kad je riječ o registraciji i administraciji poslovnih računa.

Ne prikupljamo svjesno osobne podatke maloljetnika protivno mjerodavnom pravu.

Tvrtke koje koriste Stampioo odgovorne su za usklađenost svojeg korištenja platforme s mjerodavnim zakonima i propisima.

Allvia AB s vremena na vrijeme može ažurirati ova Pravila privatnosti.

O značajnim izmjenama korisnici će biti obaviješteni prikladnim kanalima, primjerice e-mailom ili obavijestima unutar platforme.

Najnovija verzija ovih Pravila privatnosti uvijek je dostupna na web-stranici Stampioo.

Datum posljednjeg ažuriranja prikazan je na vrhu ovog dokumenta.

Ako imate pitanja o ovim Pravilima privatnosti ili o obradi osobnih podataka, možete nam se javiti na:

Allvia AB

E-mail: support@stampioo.com

Web-stranica: https://stampioo.com

Ako smatrate da obrada Vaših osobnih podataka krši mjerodavne propise o zaštiti podataka, imate i pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka unutar Europske unije.