Adatvédelmi tájékoztató

Ez az Adatvédelmi tájékoztató azt írja le, hogyan gyűjti, használja, tárolja és védi a személyes adatokat az Allvia AB – a Stampioot üzemeltető társaság („Stampioo”, „mi”, „minket”, „miénk”) –, amikor a szolgáltatásainkat használja.

A Stampioo digitális hűségkártya-platform, amely lehetővé teszi a vállalkozásoknak, hogy digitális hűségkártyákat és hűségprogramokat hozzanak létre és kezeljenek az Apple Wallet és a Google Wallet alkalmazáson keresztül.

Ez az Adatvédelmi tájékoztató az alábbiakra vonatkozik:

• A Stampioot használó vállalkozások
• A vállalkozói fiókokhoz hozzáféréssel rendelkező munkatársak és felhasználók
• Azok az ügyfelek, akik a Stampioon keresztül csatlakoznak digitális hűségkártyákhoz
• A stampioo.com látogatói

A személyes adatokat az általános adatvédelmi rendeletnek (GDPR), az (EU) 2016/679 rendeletnek és az egyéb alkalmazandó adatvédelmi jogszabályoknak megfelelően kezeljük.

A jelen Adatvédelmi tájékoztatóban leírt személyesadat-kezelés tekintetében az adatkezelő az Allvia AB.

Elérhetőségek:

Allvia AB

E-mail: support@stampioo.com

Weboldal: https://stampioo.com

Ha kérdése van a jelen Adatvédelmi tájékoztatóval vagy a személyes adatok kezelésének módjával kapcsolatban, a fenti elérhetőségeken keressen minket.

3.1 Az Allvia AB mint adatkezelő

Az Allvia AB adatkezelőként jár el az alábbiakkal összefüggésben kezelt személyes adatok tekintetében:

• Vállalkozói fiókok regisztrálása és adminisztrációja
• Bejelentkezés és hitelesítés
• Ügyfélszolgálat
• Fizetések és előfizetések
• Kommunikáció a felhasználókkal
• A platform biztonsága és üzemeltetése
• Jogszabályi kötelezettségek teljesítése

3.2 Az Allvia AB mint adatfeldolgozó

Amikor a vállalkozások a Stampioot a saját ügyfeleik hűségkártyáinak kezelésére használják, az Allvia AB a vállalkozás nevében kezeli a személyes adatokat.

Ilyenkor a vállalkozás jár el az ügyfelei személyes adatainak adatkezelőjeként, az Allvia AB pedig adatfeldolgozóként.

Ez azt jelenti, hogy a vállalkozás felel a következőkért:

• Annak meghatározása, mely adatokat gyűjtik
• Annak meghatározása, miért kezelik az adatokat
• Annak biztosítása, hogy az adatkezelésnek érvényes jogalapja legyen
• Az ügyfelek tájékoztatása az adatkezelésről
• A GDPR szerinti kötelezettségek betartása

Az Allvia AB az ilyen személyes adatokat kizárólag a Stampioo szolgáltatásainak nyújtása céljából, a vállalkozás utasításai szerint kezeli.

4.1 Üzleti Felhasználók

Amikor egy vállalkozás regisztrál a Stampiooba, az alábbi adatokat gyűjthetjük:

• Név
• E-mail-cím
• Telefonszám
• Cégnév
• Cégjegyzékszám
• Számlázási adatok
• Cím
• Céges weboldal
• Logók és arculati anyagok
• A hűségprogram beállításai

Ezeket az adatokat a szolgáltatás nyújtására, adminisztrációjára és fejlesztésére használjuk.

4.2 Munkatársak és üzleti felhasználók

A vállalkozások több felhasználónak is adhatnak hozzáférést a fiókjukhoz.

Az ilyen felhasználók esetében az alábbi adatokat kezelhetjük:

• Név
• E-mail-cím
• Jogosultsági szint
• A platform használatához kapcsolódó eseménynaplók

4.3 Végügyfelek

Amikor egy Végügyfél a Stampioon keresztül csatlakozik egy hűségprogramhoz, nevet kell megadnia.

A hűségprogram létrehozásakor a hűségkártyát kibocsátó vállalkozás eldöntheti, kér-e a Végügyféltől további adatokat is, például:

• E-mail-cím
• Telefonszám
• Születésnap vagy születési dátum

A Végügyfél által megadott adatokon túl a Stampioo a hűségkártya használata során keletkező adatokat is kezelheti, ideértve:

• Egyedi kártyaazonosító
• Regisztráció dátuma
• A kártya állapota
• A pecsétek száma
• Megszerzett vagy beváltott jutalmak
• Látogatási előzmények
• A hűségprogram eseményei
• A marketing-hozzájárulás állapota, például Igen, Nem vagy Nem kérdeztük

Ha a vállalkozás bekapcsolja a marketing-hozzájárulást, a Stampioo rögzítheti, hogy a Végügyfél hozzájárult-e ahhoz, hogy ajánlatokat, akciókat és híreket kapjon az adott vállalkozástól.

A Végügyfelek akkor is csatlakozhatnak egy hűségprogramhoz, ha nem járulnak hozzá a marketingüzenetek fogadásához.

4.4 A vállalkozás helyszínadatai

Az Apple Wallet és a Google Wallet funkcióinak működéséhez a Stampioo az alábbiakat tárolhatja:

• A vállalkozás címe
• Szélességi fok
• Hosszúsági fok

A címadatokat a Mapbox segítségével kezelhetjük a helyadatok ellenőrzése, egységesítése és kiegészítése céljából.

A koordináták a digitális hűségkártya létrehozásakor átkerülhetnek az Apple Walletbe és a Google Walletbe.

A Stampioo nem gyűjt és nem tárol GPS-helyadatot, mozgásadatot vagy egyéb helyinformációt a Végügyfelek eszközeiről.

A Stampioo szolgáltatásainak nyújtásához az Allvia AB kiválasztott, harmadik félnek minősülő szolgáltatókat és adatfeldolgozókat vesz igénybe.

Ezek a szolgáltatók kizárólag a Stampioo felé nyújtott szolgáltatásaikhoz szükséges mértékben kezelhetnek személyes adatokat.

Google Analytics

A Stampioo a Google Analyticset a weboldal használatának elemzésére és a szolgáltatásaink fejlesztésére használja.

A Google Analytics olyan adatokat kezelhet, mint az IP-címek, az eszközadatok, a böngészőadatok és a használati adatok.

Google Ads

A Stampioo a Google Adset a hirdetési kampányaink hatékonyságának mérésére és a látogatóknak szóló releváns hirdetések megjelenítésére használja.

A Google Ads olyan adatokat kezelhet, mint az eszköz- és böngészőadatok, a hirdetésekkel való interakciók és a használati adatok. Ezeket a cookie-kat kizárólag az Ön marketing-hozzájárulásával helyezzük el.

Hotjar

A Stampioo a Hotjart arra használja, hogy jobban megértsük, hogyan használják a látogatók a weboldalt, és hogy javítsuk a felhasználói élményt.

A Hotjar a felhasználói viselkedésre, a kattintásokra, az oldalinterakciókra, valamint a weboldal eléréséhez használt eszköz műszaki adataira vonatkozó információkat gyűjthet.

Supabase

A Stampioo a Supabase-t adatbázis-kezelésre, hitelesítésre és a szolgáltatás nyújtásához szükséges adatok tárolására használja.

Ez az alábbiakat foglalhatja magában:

• Vállalkozói fiókok
• Hűségkártyák
• Ügyféladatok
• Pecsétek és jutalmak
• Rendszerbeállítások

Stripe

A Stampioo a Stripe-ot fizetésfeldolgozásra és előfizetés-kezelésre használja.

A fizetések feldolgozásakor a Stripe az alábbi adatokat kezelheti:

• Név
• Számlázási adatok
• Fizetési adatok
• Tranzakciós adatok

A Stampioo nem tárolja a bankkártya teljes adatait.

A fizetési adatokat a Stripe saját feltételei és adatvédelmi tájékoztatója szerint kezeljük.

Microsoft 365

A Stampioo a Microsoft 365-öt e-mailes kommunikációra és adminisztrációra használja.

Ez az alábbi adatok kezelésével járhat:

• E-mail-címek
• Kommunikációs előzmények
• Ügyfélszolgálati megkeresések
• Adminisztratív üzenetek

Mapbox

A Stampioo a Mapboxot címkezelésre és helyalapú funkciókra használja.

Amikor egy vállalkozás rögzíti a helyszínét, a címadatokat a Mapbox az alábbi célokból kezelheti:

• A címadatok ellenőrzése
• A címformátum egységesítése
• A földrajzi koordináták lekérése

A Mapbox az alábbiakat adhatja vissza:

• Címadatok
• Szélességi fok
• Hosszúsági fok

Ezeket az adatokat a Stampioo tárolhatja a digitális hűségkártyákhoz kapcsolódó funkciók támogatása érdekében.

Apple Wallet

A Stampioo az Apple Walletet és az Apple Push Notification Service-t (APNs) az alábbiakra használja:

• Digitális hűségkártyák kézbesítése
• A kártyaadatok frissítése
• Értesítések kézbesítése
• A jutalmak és a hűségfunkciók kezelése

Amikor egy hűségkártya bekerül az Apple Walletbe, az Apple műszaki azonosítókat hozhat létre, amelyekkel a kártya naprakészen tartható.

Az Apple bizonyos adatokat a saját adatvédelmi szabályzatai és feltételei szerint kezel.

Google Wallet

A Stampioo a Google Walletet az alábbiakra használja:

• Digitális hűségkártyák kézbesítése
• A kártyaadatok frissítése
• Értesítések kézbesítése
• A hűségprogram funkcióinak kezelése

A Google bizonyos adatokat a saját adatvédelmi szabályzatai és feltételei szerint kezel.

Egyes szolgáltatóink az Európai Gazdasági Térségen (EGT) kívül is kezelhetnek személyes adatokat.

Ilyen továbbítás esetén az Allvia AB gondoskodik a GDPR szerinti megfelelő garanciákról, ideértve:

• Az Európai Bizottság általános szerződési feltételei (SCC-k)
• Az EU–USA adatvédelmi keretrendszer
• Egyéb, jogilag jóváhagyott továbbítási mechanizmusok

A Stampioo cookie-kat és hasonló technológiákat használ annak érdekében, hogy a weboldal és a platform megfelelően működjön, javuljon a felhasználói élmény, és elemezhető legyen a szolgáltatásaink használata.

Ezeket a technológiákat az alábbiakra használhatjuk:

• A felhasználói bejelentkezések kezelése
• A munkamenetek fenntartása
• A biztonság javítása
• A visszaélések megelőzése
• A weboldal használatának mérése és elemzése
• A funkciók és a felhasználói élmény javítása

A Stampioo többek között az alábbi elemzőszolgáltatásokat használja:

• Google Analytics a weboldal elemzéséhez és statisztikáihoz
• Google Ads a hirdetések méréséhez és a remarketinghez
• Hotjar a felhasználói viselkedés elemzéséhez, hőtérképekhez és a felhasználói élmény javításához

Ezek a szolgáltatások cookie-kat és hasonló technológiákat használhatnak arra, hogy adatokat gyűjtsenek a weboldal használatáról.

A gyűjtött adatok közé tartozhat például az IP-cím, a böngésző típusa, az eszközadatok, a meglátogatott oldalak és a használati minták.

Arról, hogy ezek a szolgáltatások hogyan kezelik a személyes adatokat, az adott szolgáltató adatvédelmi tájékoztatójában olvashat bővebben.

A személyes adatokat az alábbiakra használjuk:

• A Stampioo nyújtása és üzemeltetése
• Digitális hűségkártyák létrehozása és kezelése
• A pecsétek, a jutalmak és az ügyféltevékenységek kezelése
• A hűségprogramhoz való csatlakozáskor megadott ügyféladatok kezelése
• A marketing-hozzájárulás állapotának rögzítése, ahol a marketing-hozzájárulás be van kapcsolva
• Az ügyféladatok, a hűségprogram-aktivitás és a hozzájárulási állapot megjelenítése a kibocsátó vállalkozás számára
• A CSV-exportfunkciók biztosítása, ahol elérhetők
• Ügyfélszolgálat nyújtása
• Fizetések és előfizetések feldolgozása
• Kommunikáció a felhasználókkal
• A platform védelme a visszaélésekkel és a csalással szemben
• Jogszabályi kötelezettségek teljesítése
• A szolgáltatás működésének és biztonságának javítása

Az Allvia AB soha nem értékesít személyes adatokat harmadik feleknek.

Az ügyféladatokat nem osztjuk meg a Stampioot használó vállalkozások között.

Minden vállalkozás kizárólag a saját ügyfeleinek adataihoz fér hozzá.

Automatikus értesítések

A Stampioo automatikusan küldhet értesítéseket a digitális hűségkártyákra például az alábbi esetekben:

• Pecsét kerül a kártyára
• Jutalom válik elérhetővé
• Jutalmat váltanak be
• A kártyaadatok frissülnek

Ezek az értesítések a szolgáltatás szokásos működésének részét képezik.

Promóciós kampányok

A vállalkozások a Stampioon keresztül manuális értesítéseket is küldhetnek a hűségkártyájuk birtokosainak.

Az ilyen üzenetek például a következők lehetnek:

• Akciók
• Különleges ajánlatok
• Termékbejelentések
• Rendezvények
• Szezonális ajánlatok

A vállalkozások meghatározott ügyfélszegmenseket is megcélozhatnak, ideértve:

• Minden ügyfél
• Új ügyfelek
• Aktív ügyfelek
• Inaktív ügyfelek
• Hűséges ügyfelek
• Elérhető jutalommal rendelkező ügyfelek

A vállalkozások a Stampioot kizárólag arra használhatják, hogy a saját ügyfeleikkel kommunikáljanak a saját termékeikről, szolgáltatásaikról és ajánlataikról.

Az alábbi felhasználások tilosak:

• Harmadik felek hirdetései
• Ügyféladatok értékesítése vagy megosztása
• Nem kapcsolódó tömeges üzenetküldés
• Más vállalkozások nevében végzett marketing

Az értesítések kikapcsolása

A felhasználók bármikor kikapcsolhatják egy adott hűségkártya értesítéseit az Apple Wallet vagy a Google Wallet alkalmazásban.

Az értesítések kikapcsolása után az adott hűségkártyához sem az automatikus értesítések, sem a promóciós kampányok nem kézbesíthetők.

Az Allvia AB a személyes adatokat csak addig őrzi meg, ameddig az a Stampioo szolgáltatásainak nyújtásához, a jogszabályi kötelezettségek teljesítéséhez vagy a jogos érdekeink védelméhez szükséges.

A megőrzési idő az érintett adat típusától függően eltér.

Vállalkozói fiókok

Az aktív vállalkozói fiókhoz tartozó személyes adatokat mindaddig megőrizzük, amíg a fiók aktív marad.

Ha az előfizetést lemondják vagy a fiókot lezárják, a kapcsolódó adatokat általában legfeljebb 60 napig őrizzük meg. Ez lehetővé teszi a fiók újraaktiválását, az adminisztratív ügyintézést és a szolgáltatás rendezett lezárását.

Ezt az időszakot követően az adatokat véglegesen töröljük vagy anonimizáljuk, kivéve, ha jogszabály hosszabb megőrzést ír elő.

Végügyfelek

A hűségkártyákhoz kapcsolódó személyes adatokat mindaddig megőrizzük, amíg a kibocsátó vállalkozás használja a Stampioot, és jogos igénye van az adatokra a hűségprogramjával összefüggésben.

Ha a vállalkozás lezárja a fiókját, a kapcsolódó ügyféladatokra ugyanaz a törlési folyamat vonatkozik, mint a vállalkozói fiókra.

Számlázási adatok

A számlázási nyilvántartások és a számviteli dokumentáció az alkalmazandó számviteli és adójogszabályok által előírt ideig őrizhetők meg.

Kapcsolatfelvételi megkeresések

A kapcsolatfelvételi űrlapon beérkező megkereséseket legfeljebb 24 hónapig őrizzük meg, ezt követően véglegesen töröljük őket.

Műszaki naplók

A biztonsági naplókat, a rendszernaplókat és a műszaki naplókat korlátozott ideig őrizhetjük meg az alábbi célokból:

• A visszaélések felderítése
• Incidensek kivizsgálása
• A platform stabilitásának biztosítása
• A felhasználók és a rendszerek védelme

Az ilyen naplókat általában legfeljebb 12 hónapig őrizzük meg, kivéve, ha különleges körülmények hosszabb megőrzést tesznek szükségessé.

Amikor egy ügyfél eltávolít egy digitális hűségkártyát az Apple Wallet vagy a Google Wallet alkalmazásból, a kártya többé nem használható.

A Stampioo a rendszereiben eltávolítottként jelölheti meg a kártyát az alábbi célokból:

• A hibás rögzítések megelőzése
• Az adatminőség fenntartása
• A pontos riportok és statisztikák biztosítása

Az előzményadatok anonimizált vagy összesített formában megőrizhetők, ahol ezt az alkalmazandó jog lehetővé teszi.

Ha az Ön személyes adatainak kezelésére a GDPR vagy más alkalmazandó adatvédelmi jogszabály vonatkozik, Önnek joga van:

• Hozzáférést kérni a személyes adataihoz
• Kérni a pontatlan adatok helyesbítését
• Kérni a személyes adatok törlését
• Kérni az adatkezelés korlátozását
• Tiltakozni bizonyos adatkezelési tevékenységek ellen
• Adathordozhatóságot kérni, ahol ez alkalmazandó

Üzleti Felhasználók

Az Üzleti Felhasználók a jogaik gyakorlása érdekében közvetlenül a Stampioohoz fordulhatnak.

Végügyfelek

Ha Ön egy Stampioot használó vállalkozás ügyfele, azt javasoljuk, először az adott vállalkozáshoz forduljon, mivel általában az a vállalkozás az Ön személyes adatainak adatkezelője.

A Stampioo szükség esetén segítheti a vállalkozást az ilyen kérelmek kezelésében.

Igyekszünk indokolatlan késedelem nélkül, az alkalmazandó jog által előírt határidőn belül válaszolni a kérelmekre.

A műszaki támogatás és a hibaelhárítás érdekében a Stampioo a jövőben bevezethet olyan funkciókat, amelyek lehetővé teszik a felhatalmazott munkatársak számára a vállalkozói fiókokhoz való korlátozott hozzáférést.

Ha ilyen funkció bevezetésre kerül, a hozzáférés:

• Kizárólag jogos ügyfélszolgálati célokra korlátozódik
• Kizárólag felhatalmazott munkatársak kezelik
• Naplózásra és dokumentálásra kerül
• Az adott probléma megoldásához szükséges adatokra korlátozódik

A Stampioo az ilyen hozzáférést nem használja kereskedelmi célokra, és nem elemez vele ügyféladatokat azon túl, amit az ügyfélszolgálat, a biztonság vagy a szolgáltatás üzemeltetése megkíván.

Az Allvia AB olyan technikai és szervezési intézkedéseket alkalmaz, amelyek célja a személyes adatok védelme a jogosulatlan hozzáféréssel, az elvesztéssel, a visszaéléssel vagy a megváltoztatással szemben.

Ezek az intézkedések többek között a következők:

• Titkosított kommunikáció HTTPS/TLS révén
• Hozzáférés-szabályozás és jogosultságkezelés
• Biztonságos hitelesítési mechanizmusok
• Védett adatbázisok
• Folyamatos biztonsági frissítések
• A biztonsággal kapcsolatos események naplózása

E védelmi intézkedések ellenére egyetlen internetalapú szolgáltatás sem tud abszolút biztonságot garantálni. Folyamatosan dolgozunk a rendszereink és a felhasználóink adatainak jobb védelmén.

A Stampioo a vállalkozói fiókok regisztrációja és adminisztrációja tekintetében nem 18 év alatti személyeknek szól.

Tudatosan nem gyűjtünk kiskorúaktól személyes adatot az alkalmazandó jogot sértő módon.

A Stampioot használó vállalkozások felelnek azért, hogy a platform használata megfeleljen az alkalmazandó jogszabályoknak és rendelkezéseknek.

Az Allvia AB időről időre frissítheti a jelen Adatvédelmi tájékoztatót.

Jelentős változás esetén a felhasználókat megfelelő csatornákon tájékoztatjuk, például e-mailben vagy a platformon belüli közleményben.

A jelen Adatvédelmi tájékoztató legfrissebb változata mindig elérhető a Stampioo weboldalán.

A legutóbbi frissítés dátuma a dokumentum tetején látható.

Ha kérdése van a jelen Adatvédelmi tájékoztatóval vagy a személyes adatok kezelésével kapcsolatban, itt ér el minket:

Allvia AB

E-mail: support@stampioo.com

Weboldal: https://stampioo.com

Ha úgy véli, hogy az Ön személyes adatainak kezelése sérti az alkalmazandó adatvédelmi jogszabályokat, Önnek joga van panaszt tenni az Európai Unión belüli illetékes adatvédelmi hatóságnál is.