Persónuverndarstefna

Þessi persónuverndarstefna lýsir því hvernig Allvia AB, félagið sem rekur Stampioo („Stampioo“, „við“ eða „okkar“), safnar, notar, geymir og verndar persónuupplýsingar þegar þú notar þjónustu okkar.

Stampioo er vettvangur fyrir stafræn vildarkort sem gerir fyrirtækjum kleift að búa til og halda utan um stafræn vildarkort og vildarkerfi í gegnum Apple Wallet og Google Wallet.

Þessi persónuverndarstefna gildir um:

• Fyrirtæki sem nota Stampioo
• Starfsmenn og notendur með aðgang að fyrirtækjaaðgöngum
• Viðskiptavini sem skrá sig á stafræn vildarkort í gegnum Stampioo
• Gesti á stampioo.com

Við vinnum persónuupplýsingar í samræmi við almennu persónuverndarreglugerðina (GDPR), reglugerð (ESB) 2016/679, og önnur gildandi persónuverndarlög.

Allvia AB er ábyrgðaraðili að þeirri vinnslu persónuupplýsinga sem lýst er í þessari persónuverndarstefnu.

Samskiptaupplýsingar:

Allvia AB

Netfang: support@stampioo.com

Vefsíða: https://stampioo.com

Ef þú hefur spurningar um þessa persónuverndarstefnu eða hvernig persónuupplýsingar eru unnar skaltu hafa samband við okkur með upplýsingunum hér að ofan.

3.1 Allvia AB sem ábyrgðaraðili

Allvia AB er ábyrgðaraðili að persónuupplýsingum sem unnar eru í tengslum við:

• Skráningu og umsjón fyrirtækjaaðganga
• Innskráningu og auðkenningu
• Þjónustu við viðskiptavini
• Greiðslur og áskriftir
• Samskipti við notendur
• Öryggi og rekstur vettvangsins
• Að uppfylla lagalegar skyldur

3.2 Allvia AB sem vinnsluaðili

Þegar fyrirtæki nota Stampioo til að halda utan um vildarkort sinna eigin viðskiptavina vinnur Allvia AB persónuupplýsingar fyrir hönd fyrirtækisins.

Í þeim tilvikum er fyrirtækið ábyrgðaraðili að persónuupplýsingum viðskiptavina sinna en Allvia AB er vinnsluaðili.

Þetta þýðir að fyrirtækið ber ábyrgð á:

• Að ákveða hvaða gögnum er safnað
• Að ákveða í hvaða tilgangi gögnin eru unnin
• Að tryggja að gild heimild sé fyrir vinnslunni
• Að upplýsa viðskiptavini um vinnsluna
• Að uppfylla skyldur samkvæmt GDPR

Allvia AB vinnur slíkar persónuupplýsingar eingöngu í þeim tilgangi að veita þjónustu Stampioo í samræmi við fyrirmæli fyrirtækisins.

4.1 Fyrirtækjanotendur

Þegar fyrirtæki skráir sig hjá Stampioo getum við safnað:

• Nafni
• Netfangi
• Símanúmeri
• Nafni fyrirtækis
• Kennitölu fyrirtækis
• Greiðsluupplýsingum
• Heimilisfangi fyrirtækis
• Vefsíðu fyrirtækis
• Merkjum og vörumerkjaefni
• Stillingum vildarkerfis

Þessar upplýsingar eru notaðar til að veita, reka og bæta þjónustuna.

4.2 Starfsmenn og fyrirtækjanotendur

Fyrirtæki geta veitt fleiri notendum aðgang að aðgangi sínum.

Um slíka notendur getum við unnið:

• Nafn
• Netfang
• Réttindastig
• Virkniskrár sem tengjast notkun vettvangsins

4.3 Lokaviðskiptavinir

Þegar lokaviðskiptavinur skráir sig í vildarkerfi í gegnum Stampioo er nafns krafist.

Þegar vildarkerfi er búið til getur fyrirtækið sem gefur út vildarkortið valið hvort lokaviðskiptavinurinn sé einnig beðinn um frekari upplýsingar, svo sem:

• Netfang
• Símanúmer
• Afmælisdag eða fæðingardag

Auk upplýsinga sem lokaviðskiptavinurinn slær inn getur Stampioo unnið upplýsingar sem verða til við notkun vildarkortsins, þar á meðal:

• Einkvæmt auðkenni korts
• Skráningardag
• Stöðu korts
• Fjölda stimpla
• Verðlaun sem hafa unnist eða verið innleyst
• Heimsóknasögu
• Virkni í vildarkerfinu
• Stöðu markaðssamþykkis, svo sem Já, Nei eða Ekki spurt

Ef fyrirtækið virkjar markaðssamþykki getur Stampioo skráð hvort lokaviðskiptavinurinn hafi samþykkt að fá tilboð, kynningar og fréttir frá því fyrirtæki.

Lokaviðskiptavinir geta skráð sig í vildarkerfi jafnvel þótt þeir samþykki ekki að fá markaðsskilaboð.

4.4 Upplýsingar um staðsetningu fyrirtækis

Til að virkni Apple Wallet og Google Wallet sé möguleg getur Stampioo geymt:

• Heimilisfang fyrirtækis
• Breiddargráðu
• Lengdargráðu

Upplýsingar um heimilisfang geta verið unnar með Mapbox til að staðfesta, staðla og auðga staðsetningargögn.

Hnit geta verið flutt til Apple Wallet og Google Wallet þegar stafrænt vildarkort er búið til.

Stampioo safnar hvorki né geymir GPS-staðsetningargögn, hreyfigögn eða aðrar staðsetningarupplýsingar úr tækjum lokaviðskiptavina.

Til að veita þjónustu Stampioo notar Allvia AB valda þjónustuaðila og vinnsluaðila sem eru þriðju aðilar.

Þessum aðilum er aðeins heimilt að vinna persónuupplýsingar að því marki sem nauðsynlegt er til að veita Stampioo þjónustu sína.

Google Analytics

Stampioo notar Google Analytics til að greina notkun vefsíðunnar og bæta þjónustu okkar.

Google Analytics getur unnið upplýsingar á borð við IP-tölur, upplýsingar um tæki, upplýsingar um vafra og notkunargögn.

Google Ads

Stampioo notar Google Ads til að mæla árangur auglýsingaherferða okkar og sýna gestum viðeigandi auglýsingar.

Google Ads getur unnið upplýsingar á borð við upplýsingar um tæki og vafra, samskipti við auglýsingar og notkunargögn. Þessar vafrakökur eru aðeins settar með markaðssamþykki þínu.

Hotjar

Stampioo notar Hotjar til að skilja betur hvernig gestir nota vefsíðuna og til að bæta notendaupplifunina.

Hotjar getur safnað upplýsingum um hegðun notenda, smelli, samskipti við síður og tæknilegar upplýsingar um tækið sem notað er til að skoða vefsíðuna.

Supabase

Stampioo notar Supabase fyrir gagnagrunnsumsjón, auðkenningu og geymslu upplýsinga sem nauðsynlegar eru til að veita þjónustuna.

Þetta getur meðal annars falið í sér:

• Fyrirtækjaaðganga
• Vildarkort
• Gögn um viðskiptavini
• Stimpla og verðlaun
• Kerfisstillingar

Stripe

Stampioo notar Stripe til greiðsluvinnslu og umsjónar með áskriftum.

Þegar greiðslur eru unnar getur Stripe meðhöndlað upplýsingar á borð við:

• Nafn
• Greiðsluupplýsingar
• Upplýsingar um greiðslumáta
• Færsluupplýsingar

Stampioo geymir ekki fullar upplýsingar um greiðslukort.

Greiðsluupplýsingar eru unnar í samræmi við eigin skilmála og persónuverndarstefnu Stripe.

Microsoft 365

Stampioo notar Microsoft 365 fyrir tölvupóstsamskipti og umsýslu.

Þetta getur falið í sér vinnslu á:

• Netföngum
• Samskiptasögu
• Þjónustubeiðnum
• Umsýsluskilaboðum

Mapbox

Stampioo notar Mapbox til umsjónar með heimilisföngum og staðsetningartengdri virkni.

Þegar fyrirtæki skráir staðsetningu sína geta upplýsingar um heimilisfang verið unnar af Mapbox til að:

• Staðfesta upplýsingar um heimilisfang
• Staðla framsetningu heimilisfanga
• Sækja landfræðileg hnit

Mapbox getur skilað:

• Upplýsingum um heimilisfang
• Breiddargráðu
• Lengdargráðu

Stampioo getur geymt þessar upplýsingar til að styðja eiginleika sem tengjast stafrænum vildarkortum.

Apple Wallet

Stampioo notar Apple Wallet og Apple Push Notification Service (APNs) til að:

• Afhenda stafræn vildarkort
• Uppfæra upplýsingar á kortum
• Senda tilkynningar
• Halda utan um verðlaun og vildareiginleika

Þegar vildarkorti er bætt í Apple Wallet getur Apple búið til tæknileg auðkenni sem notuð eru til að halda kortinu uppfærðu.

Apple vinnur tilteknar upplýsingar í samræmi við eigin persónuverndarstefnu og skilmála.

Google Wallet

Stampioo notar Google Wallet til að:

• Afhenda stafræn vildarkort
• Uppfæra upplýsingar á kortum
• Senda tilkynningar
• Halda utan um eiginleika vildarkerfisins

Google vinnur tilteknar upplýsingar í samræmi við eigin persónuverndarstefnu og skilmála.

Sumir þjónustuaðilar okkar geta unnið persónuupplýsingar utan Evrópska efnahagssvæðisins (EES).

Þegar slíkir flutningar eiga sér stað tryggir Allvia AB að viðeigandi verndarráðstafanir séu til staðar í samræmi við GDPR, þar á meðal:

• Stöðluð samningsákvæði framkvæmdastjórnar Evrópusambandsins (SCC)
• Gagnaverndarrammann milli ESB og Bandaríkjanna
• Aðrar löglega viðurkenndar flutningsleiðir

Stampioo notar vafrakökur og sambærilega tækni til að tryggja að vefsíðan og vettvangurinn virki rétt, bæta notendaupplifunina og greina hvernig þjónusta okkar er notuð.

Þessa tækni má nota til að:

• Halda utan um innskráningar notenda
• Viðhalda setum notenda
• Auka öryggi
• Koma í veg fyrir misnotkun
• Mæla og greina notkun vefsíðunnar
• Bæta virkni og notendaupplifun

Stampioo notar meðal annars eftirfarandi greiningarþjónustur:

• Google Analytics fyrir vefgreiningu og tölfræði
• Google Ads fyrir mælingar á auglýsingum og endurmarkaðssetningu
• Hotjar fyrir greiningu á hegðun notenda, hitakort og umbætur á notendaupplifun

Þessar þjónustur geta notað vafrakökur og sambærilega tækni til að safna upplýsingum um hvernig vefsíðan er notuð.

Upplýsingarnar sem safnað er geta til dæmis verið IP-tala, gerð vafra, upplýsingar um tæki, síður sem heimsóttar eru og notkunarmynstur.

Nánari upplýsingar um það hvernig þessar þjónustur vinna persónuupplýsingar er að finna í persónuverndarstefnu hvers aðila.

Persónuupplýsingar eru notaðar til að:

• Veita og reka Stampioo
• Búa til og halda utan um stafræn vildarkort
• Halda utan um stimpla, verðlaun og virkni viðskiptavina
• Vinna upplýsingar um viðskiptavini sem gefnar eru við skráningu í vildarkerfi
• Skrá stöðu markaðssamþykkis þar sem markaðssamþykki er virkjað
• Sýna útgefandanum upplýsingar um viðskiptavini, virkni þeirra og stöðu samþykkis
• Gera CSV-útflutning mögulegan þar sem hann er í boði
• Veita þjónustu við viðskiptavini
• Vinna greiðslur og áskriftir
• Eiga samskipti við notendur
• Verja vettvanginn gegn misnotkun og svikum
• Uppfylla lagalegar skyldur
• Bæta virkni og öryggi þjónustunnar

Allvia AB selur aldrei persónuupplýsingar til þriðja aðila.

Gögnum um viðskiptavini er ekki deilt milli fyrirtækja sem nota Stampioo.

Hvert fyrirtæki hefur aðeins aðgang að gögnum sinna eigin viðskiptavina.

Sjálfvirkar tilkynningar

Stampioo getur sjálfkrafa sent tilkynningar á stafræn vildarkort þegar til dæmis:

• Stimpill er gefinn
• Verðlaun vinnast
• Verðlaun eru innleyst
• Upplýsingar á kortinu eru uppfærðar

Þessar tilkynningar eru hluti af venjulegum rekstri þjónustunnar.

Kynningarherferðir

Fyrirtæki geta sent handvirkar tilkynningar til korthafa sinna í gegnum Stampioo.

Dæmi um slík skilaboð eru:

• Kynningar
• Sértilboð
• Tilkynningar um vörur
• Viðburðir
• Árstíðabundin tilboð

Fyrirtæki geta einnig miðað á tiltekna hópa viðskiptavina, þar á meðal:

• Alla viðskiptavini
• Nýja viðskiptavini
• Virka viðskiptavini
• Óvirka viðskiptavini
• Trygga viðskiptavini
• Viðskiptavini með tiltæk verðlaun

Fyrirtæki mega aðeins nota Stampioo til að eiga samskipti við sína eigin viðskiptavini um sínar eigin vörur, þjónustu og tilboð.

Eftirfarandi notkun er bönnuð:

• Auglýsingar frá þriðja aðila
• Sala eða miðlun gagna um viðskiptavini
• Ótengdar fjöldasendingar
• Markaðssetning fyrir hönd annarra fyrirtækja

Að slökkva á tilkynningum

Notendur geta hvenær sem er slökkt á tilkynningum fyrir tiltekið vildarkort í Apple Wallet eða Google Wallet.

Þegar slökkt hefur verið á tilkynningum berast hvorki sjálfvirkar tilkynningar né kynningarherferðir fyrir það vildarkort.

Allvia AB geymir persónuupplýsingar aðeins eins lengi og nauðsynlegt er til að veita þjónustu Stampioo, uppfylla lagalegar skyldur eða gæta lögmætra hagsmuna okkar.

Varðveislutími er mismunandi eftir því hvers konar gögn eiga í hlut.

Fyrirtækjaaðgangar

Persónuupplýsingar sem tengjast virkum fyrirtækjaaðgangi eru geymdar á meðan aðgangurinn er virkur.

Ef áskrift er sagt upp eða aðgangi er lokað eru tengd gögn almennt geymd í allt að 60 daga. Það gerir kleift að virkja aðganginn aftur, sinna umsýslu og ljúka þjónustunni með skipulegum hætti.

Að þeim tíma liðnum er gögnunum eytt endanlega eða þau nafnleynd, nema lengri varðveisla sé áskilin í lögum.

Lokaviðskiptavinir

Persónuupplýsingar sem tengjast vildarkortum eru geymdar á meðan útgefandinn notar Stampioo og hefur lögmæta þörf fyrir gögnin vegna vildarkerfisins.

Ef fyrirtækið lokar aðgangi sínum lúta tengd gögn um viðskiptavini sama eyðingarferli og fyrirtækjaaðgangurinn.

Greiðsluupplýsingar

Reikninga og bókhaldsgögn má geyma þann tíma sem gildandi bókhalds- og skattalög krefjast.

Fyrirspurnir

Fyrirspurnir sem sendar eru í gegnum samskiptaformið eru geymdar í allt að 24 mánuði og þeim síðan eytt endanlega.

Tækniskrár

Öryggisskrár, kerfisskrár og tækniskrár má geyma í takmarkaðan tíma til að:

• Greina misnotkun
• Rannsaka atvik
• Tryggja stöðugleika vettvangsins
• Vernda notendur og kerfi

Slíkar skrár eru almennt ekki geymdar lengur en í 12 mánuði nema sérstakar aðstæður krefjist lengri varðveislu.

Þegar viðskiptavinur fjarlægir stafrænt vildarkort úr Apple Wallet eða Google Wallet er ekki lengur hægt að nota kortið.

Stampioo getur merkt kortið sem fjarlægt í kerfum sínum til að:

• Koma í veg fyrir rangar skráningar
• Viðhalda gæðum gagna
• Gera nákvæma skýrslugjöf og tölfræði mögulega

Sögulegar upplýsingar má geyma á nafnlausu eða samanteknu formi þar sem gildandi lög heimila.

Þar sem GDPR eða önnur gildandi persónuverndarlög gilda um vinnslu persónuupplýsinga þinna átt þú rétt á að:

• Óska eftir aðgangi að persónuupplýsingum þínum
• Óska eftir leiðréttingu á röngum upplýsingum
• Óska eftir eyðingu persónuupplýsinga
• Óska eftir takmörkun á vinnslu
• Andmæla tiltekinni vinnslu
• Óska eftir flutningi gagna þar sem það á við

Fyrirtækjanotendur

Fyrirtækjanotendur geta haft samband beint við Stampioo til að neyta réttinda sinna.

Lokaviðskiptavinir

Ef þú ert viðskiptavinur fyrirtækis sem notar Stampioo mælum við með að þú hafir fyrst samband við það fyrirtæki, enda er það almennt ábyrgðaraðili að persónuupplýsingum þínum.

Stampioo getur aðstoðað fyrirtækið við að afgreiða slíkar beiðnir þegar þess er þörf.

Við stefnum að því að svara beiðnum án ótilhlýðilegrar tafar og innan þeirra tímamarka sem gildandi lög krefjast.

Til að veita tækniaðstoð og leysa vandamál gæti Stampioo í framtíðinni kynnt eiginleika sem gera viðurkenndu starfsfólki kleift að fá takmarkaðan aðgang að fyrirtækjaaðgöngum.

Verði slík virkni innleidd mun aðgangurinn:

• Takmarkast við lögmæt þjónustuerindi
• Aðeins vera í höndum viðurkennds starfsfólks
• Vera skráður og skjalfestur
• Takmarkast við þær upplýsingar sem nauðsynlegar eru til að leysa viðkomandi mál

Stampioo mun ekki nota slíkan aðgang í viðskiptalegum tilgangi eða til að greina gögn um viðskiptavini umfram það sem nauðsynlegt er vegna þjónustu, öryggis eða reksturs þjónustunnar.

Allvia AB beitir tæknilegum og skipulagslegum ráðstöfunum sem ætlað er að vernda persónuupplýsingar gegn óheimilum aðgangi, tapi, misnotkun eða breytingum.

Þessar ráðstafanir fela meðal annars í sér:

• Dulkóðuð samskipti með HTTPS/TLS
• Aðgangsstýringu og umsjón með réttindum
• Örugga auðkenningu
• Varða gagnagrunna
• Reglulegar öryggisuppfærslur
• Skráningu öryggistengdra atburða

Þrátt fyrir þessar varnir getur engin netþjónusta tryggt algert öryggi. Við vinnum stöðugt að því að bæta vernd kerfa okkar og gagna notenda.

Stampioo er ekki ætlað einstaklingum yngri en 18 ára hvað varðar skráningu og umsjón fyrirtækjaaðganga.

Við söfnum ekki vísvitandi persónuupplýsingum frá ólögráða einstaklingum í andstöðu við gildandi lög.

Fyrirtæki sem nota Stampioo bera ábyrgð á því að notkun þeirra á vettvanginum samræmist gildandi lögum og reglum.

Allvia AB getur uppfært þessa persónuverndarstefnu af og til.

Séu gerðar verulegar breytingar verða notendur upplýstir um þær eftir viðeigandi leiðum, svo sem með tölvupósti eða tilkynningum inni á vettvanginum.

Nýjasta útgáfa þessarar persónuverndarstefnu verður ávallt aðgengileg á vefsíðu Stampioo.

Dagsetning nýjustu uppfærslu er sýnd efst í þessu skjali.

Ef þú hefur spurningar um þessa persónuverndarstefnu eða vinnslu persónuupplýsinga geturðu haft samband við okkur:

Allvia AB

Netfang: support@stampioo.com

Vefsíða: https://stampioo.com

Ef þú telur að vinnsla persónuupplýsinga þinna brjóti gegn gildandi persónuverndarlögum átt þú einnig rétt á að leggja fram kvörtun hjá viðeigandi persónuverndaryfirvaldi innan Evrópusambandsins.