Persónuverndarstefna

Þessi persónuverndarstefna lýsir því hvernig Allvia AB, félagið sem rekur Stampioo („Stampioo“, „við“ eða „okkar“), safnar, notar, geymir og verndar persónuupplýsingar þegar þú notar þjónustu okkar.

Stampioo er vettvangur fyrir stafræn vildarkort sem gerir fyrirtækjum kleift að búa til og halda utan um stafræn vildarkort og vildarkerfi í gegnum Apple Wallet og Google Wallet.

Fyrirtæki sem hafa fengið boð frá Stampioo geta einnig selt viðskiptavinum sínum klippikort, inneignarkort og aðild í gegnum Stampioo. Kaupendur greiða fyrirtækinu beint, í gegnum eigin Stripe-reikning fyrirtækisins.

Þessi persónuverndarstefna gildir um:

• Fyrirtæki sem nota Stampioo
• Starfsmenn og notendur með aðgang að fyrirtækjaaðgöngum
• Viðskiptavini sem skrá sig á stafræn vildarkort í gegnum Stampioo
• Einstaklinga sem kaupa kort eða áskriftir af fyrirtækjum sem selja í gegnum Stampioo
• Einstaklinga sem senda Stampioo ábendingu um vöru
• Gesti á stampioo.com

Við vinnum persónuupplýsingar í samræmi við almennu persónuverndarreglugerðina (GDPR), reglugerð (ESB) 2016/679, og önnur gildandi persónuverndarlög.

Allvia AB er ábyrgðaraðili að þeirri vinnslu persónuupplýsinga sem lýst er í þessari persónuverndarstefnu.

Samskiptaupplýsingar:

Allvia AB

Netfang: support@stampioo.com

Vefsíða: https://stampioo.com

Ef þú hefur spurningar um þessa persónuverndarstefnu eða hvernig persónuupplýsingar eru unnar skaltu hafa samband við okkur með upplýsingunum hér að ofan.

3.1 Allvia AB sem ábyrgðaraðili

Allvia AB er ábyrgðaraðili að persónuupplýsingum sem unnar eru í tengslum við:

• Skráningu og umsjón fyrirtækjaaðganga
• Innskráningu og auðkenningu
• Þjónustu við viðskiptavini
• Greiðslur og áskriftir
• Athugun á upplýsingum um fyrirtæki sem selja í gegnum Stampioo, þar á meðal uppflettingar í fyrirtækjaskrám og athuganir á VSK-númerum
• Söluþóknun og mánaðarlega reikninga fyrir söluþóknun
• Yfirferð á vörum, meðferð ábendinga um vörur og að uppfylla skyldur okkar samkvæmt reglugerð ESB um stafræna þjónustu
• Samskipti við notendur
• Öryggi og rekstur vettvangsins
• Að uppfylla lagalegar skyldur

3.2 Allvia AB sem vinnsluaðili

Þegar fyrirtæki nota Stampioo til að halda utan um vildarkort sinna eigin viðskiptavina eða til að selja viðskiptavinum sínum kort og áskriftir vinnur Allvia AB persónuupplýsingar fyrir hönd fyrirtækisins.

Í þeim tilvikum er fyrirtækið ábyrgðaraðili að persónuupplýsingum viðskiptavina sinna en Allvia AB er vinnsluaðili.

Þetta þýðir að fyrirtækið ber ábyrgð á:

• Að ákveða hvaða gögnum er safnað
• Að ákveða í hvaða tilgangi gögnin eru unnin
• Að tryggja að gild heimild sé fyrir vinnslunni
• Að upplýsa viðskiptavini um vinnsluna
• Að uppfylla skyldur samkvæmt GDPR

Allvia AB vinnur slíkar persónuupplýsingar eingöngu í þeim tilgangi að veita þjónustu Stampioo í samræmi við fyrirmæli fyrirtækisins.

Fyrirtæki sem selur í gegnum Stampioo er ábyrgðaraðili að upplýsingum um þá sem kaupa af því. Hvert slíkt fyrirtæki hefur persónuverndarstefnu fyrir kaupendur sem Stampioo býr til út frá sniðmáti. Tengill á hana er á sölusíðum fyrirtækisins, í greiðsluferlinu og á kvittunum.

4.1 Fyrirtækjanotendur

Þegar fyrirtæki skráir sig hjá Stampioo getum við safnað:

• Nafni
• Netfangi
• Símanúmeri
• Nafni fyrirtækis
• Kennitölu fyrirtækis
• Greiðsluupplýsingum
• Heimilisfangi fyrirtækis
• Vefsíðu fyrirtækis
• Merkjum og vörumerkjaefni
• Stillingum vildarkerfis

Þessar upplýsingar eru notaðar til að veita, reka og bæta þjónustuna.

Þegar Stampioo virkjar sölu fyrir fyrirtæki vinnum við einnig:

• Löglegt heiti og rekstrarform sem Stripe hefur staðfest, og upplýsingar um fyrirtækið sem Stripe deilir með okkur, svo sem þjónustunetfang, símanúmer, heimilisfang, vefsíðu og vörumerkjaefni
• Skráningarnúmer og VSK-númer, og niðurstöður athugana okkar. Hjá einstaklingsrekstri getur skráningarnúmerið verið kennitala einstaklings
• Heimilisfang, netfang og símanúmer sem kaupendur sjá
• Hvort fyrirtækið taki þátt í málsmeðferð úrskurðaraðila á sviði neytendamála
• Hver samþykkti söluskilmálana fyrir hönd fyrirtækisins, hvaða útgáfu, hvenær og frá hvaða IP-tölu
• Þóknunarhlutfall fyrirtækisins, söluþóknun og reikninga fyrir þóknun, og ákvarðanir okkar við yfirferð á vörum þess

Áður en fyrirtæki tengist Stripe sendum við Stripe upplýsingar sem við höfum þegar, svo sem netfang, land, vefsíðu og nafn fyrirtækisins, þannig að fyrirtækið þurfi ekki að slá þær inn aftur.

Kaupendur sjá löglegt heiti fyrirtækisins, heimilisfang og samskiptaupplýsingar á sölusíðum og kortasíðum. Skráningarnúmer og VSK-númer birtast undir „Upplýsingar um seljanda“, í kaupskilmálunum og á kvittunum. Hjá einstaklingsrekstri getur þetta verið kennitala eigandans.

Við vinnum þessar upplýsingar til að efna samning okkar við fyrirtækið, til að athuga hverjir selja í gegnum Stampioo og til að færa eigið bókhald.

4.2 Starfsmenn og fyrirtækjanotendur

Fyrirtæki geta veitt fleiri notendum aðgang að aðgangi sínum.

Um slíka notendur getum við unnið:

• Nafn
• Netfang
• Réttindastig
• Virkniskrár sem tengjast notkun vettvangsins

4.3 Lokaviðskiptavinir

Þegar lokaviðskiptavinur skráir sig í vildarkerfi í gegnum Stampioo er nafns krafist.

Þegar vildarkerfi er búið til getur fyrirtækið sem gefur út vildarkortið valið hvort lokaviðskiptavinurinn sé einnig beðinn um frekari upplýsingar, svo sem:

• Netfang
• Símanúmer
• Afmælisdag eða fæðingardag

Auk upplýsinga sem lokaviðskiptavinurinn slær inn getur Stampioo unnið upplýsingar sem verða til við notkun vildarkortsins, þar á meðal:

• Einkvæmt auðkenni korts
• Skráningardag
• Stöðu korts
• Fjölda stimpla
• Verðlaun sem hafa unnist eða verið innleyst
• Heimsóknasögu
• Virkni í vildarkerfinu
• Stöðu markaðssamþykkis, svo sem Já, Nei eða Ekki spurt

Ef fyrirtækið virkjar markaðssamþykki getur Stampioo skráð hvort lokaviðskiptavinurinn hafi samþykkt að fá tilboð, kynningar og fréttir frá því fyrirtæki.

Lokaviðskiptavinir geta skráð sig í vildarkerfi jafnvel þótt þeir samþykki ekki að fá markaðsskilaboð.

4.4 Upplýsingar um staðsetningu fyrirtækis

Til að virkni Apple Wallet og Google Wallet sé möguleg getur Stampioo geymt:

• Heimilisfang fyrirtækis
• Breiddargráðu
• Lengdargráðu

Upplýsingar um heimilisfang geta verið unnar með Mapbox til að staðfesta, staðla og auðga staðsetningargögn.

Hnit geta verið flutt til Apple Wallet og Google Wallet þegar stafrænt vildarkort er búið til.

Stampioo safnar hvorki né geymir GPS-staðsetningargögn, hreyfigögn eða aðrar staðsetningarupplýsingar úr tækjum lokaviðskiptavina.

4.5 Kaupendur

Þegar einhver kaupir kort eða áskrift af fyrirtæki sem selur í gegnum Stampioo er fyrirtækið ábyrgðaraðili að upplýsingum kaupandans og Stampioo vinnur þær fyrir hönd fyrirtækisins.

Áður en greitt er fyllir kaupandinn út „Upplýsingarnar þínar“. Nafnið á kortinu og netfang eru alltaf áskilin. Eftir því um hvaða vöru er að ræða getur fyrirtækið einnig beðið um:

• Símanúmer
• Heimilisfang
• Afmælisdag
• Samþykki fyrir því að fá tilboð, kynningar og fréttir frá fyrirtækinu, með gátreit sem ekki er hakað í fyrir fram. Við skráum svarið fyrir hverja samskiptaleið sem spurt er um: tölvupóst, og SMS þegar símanúmer er gefið upp
• Staðfestingu á aldri þegar varan hefur aldurstakmark

Við vinnum einnig:

• Beiðni kaupandans um að byrja strax að nota kortið, útgáfu kaupskilmálanna sem voru samþykktir og orðalag þeirra samþykkja sem veitt voru, ásamt tímasetningu
• Upplýsingar um pöntun, svo sem vöruna og útgáfu hennar, verðið, VSK, dagsetninguna og pöntunarnúmer
• Greiðsluupplýsingar frá Stripe, svo sem nafnið á greiðslunni, greiðslumátann og, fyrir kort, kortategund og síðustu fjóra tölustafina
• Kortið, svo sem auðkenni þess, einkatengilinn á kortasíðuna, hvað er eftir á því, hvenær það rennur út og notkun þess, komuskráningar og heimsóknir, með tíma og staðsetningu
• Upplýsingar um áskrift, svo sem stöðu, endurnýjunardaga, misheppnaðar greiðslur og uppsagnir
• Endurgreiðslur, tilvik þar sem fallið er frá kaupum innan frests til þess, og andmæli
• Tungumál síðnanna sem kaupandinn notaði

Stampioo geymir ekki fullar upplýsingar um greiðslukort.

Upplýsingum úr kaupum sem voru hafin en aldrei greidd er eytt eftir 24 klukkustundir.

Eftir greiðslu afritum við nafn, símanúmer og heimilisfang kaupandans yfir á eigin Stripe-reikning fyrirtækisins. Fyrirtækið sér upplýsingar kaupenda í viðskiptavinalista sínum og getur flutt þær út ef áskriftarleið þess leyfir það.

4.6 Einstaklingar sem senda ábendingu um vöru

Hver sem er getur sent ábendingu um vöru af sölusíðu eða kortasíðu vörunnar. Ábendingin fer til Stampioo, ekki til fyrirtækisins. Allvia AB er ábyrgðaraðili að ábendingum.

Þegar þú sendir ábendingu um vöru vinnum við:

• Ástæðuna sem þú velur og það sem þú skrifar
• Netfangið þitt, ef þú gefur það upp, svo að við getum látið þig vita hvað við ákveðum
• Einstefnukóðaða (tætta) útgáfu af IP-tölunni þinni, til að koma í veg fyrir misnotkun á forminu

Við notum ábendingar til að fara yfir vörur og til að uppfylla lagalegar skyldur okkar samkvæmt reglugerð ESB um stafræna þjónustu. Við afhendum fyrirtækinu ekki nafn þitt eða netfang nema brýna nauðsyn beri til.

Til að veita þjónustu Stampioo notar Allvia AB valda þjónustuaðila og vinnsluaðila sem eru þriðju aðilar.

Þessum aðilum er aðeins heimilt að vinna persónuupplýsingar að því marki sem nauðsynlegt er til að veita Stampioo þjónustu sína.

Google Analytics

Stampioo notar Google Analytics til að greina notkun vefsíðunnar og bæta þjónustu okkar.

Google Analytics getur unnið upplýsingar á borð við IP-tölur, upplýsingar um tæki, upplýsingar um vafra og notkunargögn.

Google Ads

Stampioo notar Google Ads til að mæla árangur auglýsingaherferða okkar og sýna gestum viðeigandi auglýsingar.

Google Ads getur unnið upplýsingar á borð við upplýsingar um tæki og vafra, samskipti við auglýsingar og notkunargögn. Þessar vafrakökur eru aðeins settar með markaðssamþykki þínu.

Meta (Facebook og Instagram)

Stampioo notar Meta Pixel til að mæla árangur auglýsinga okkar á Facebook og Instagram og til að birta gestum viðeigandi auglýsingar.

Meta Pixel getur unnið með upplýsingar á borð við tækja- og vafraupplýsingar, heimsóttar síður, samskipti við auglýsingar og smelli til að skrá sig. Það er aðeins hlaðið inn með samþykki þínu fyrir markaðssetningu. Meta Platforms Ireland Ltd. ber ábyrgð á eigin vinnslu og gögn geta verið flutt til Bandaríkjanna á grundvelli EU-US Data Privacy Framework.

Hotjar

Stampioo notar Hotjar til að skilja betur hvernig gestir nota vefsíðuna og til að bæta notendaupplifunina.

Hotjar getur safnað upplýsingum um hegðun notenda, smelli, samskipti við síður og tæknilegar upplýsingar um tækið sem notað er til að skoða vefsíðuna.

Supabase

Stampioo notar Supabase fyrir gagnagrunnsumsjón, auðkenningu og geymslu upplýsinga sem nauðsynlegar eru til að veita þjónustuna.

Þetta getur meðal annars falið í sér:

• Fyrirtækjaaðganga
• Vildarkort
• Gögn um viðskiptavini
• Stimpla og verðlaun
• Kerfisstillingar

Netlify

Stampioo notar Netlify til að hýsa vefsíðu Stampioo, stjórnborðið og netþjónana sem keyra þjónustuna.

Þegar þú heimsækir vefsíðuna eða notar þjónustuna getur Netlify unnið tæknilegar upplýsingar á borð við:

• IP-tölu
• Upplýsingar um vafra og tæki
• Síður og þjónustu sem beðið er um

Netlify getur unnið þessar upplýsingar í Bandaríkjunum. Þessir flutningar byggjast á gagnaverndarrammanum milli ESB og Bandaríkjanna og stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins (SCC).

Stripe

Stampioo notar Stripe til greiðsluvinnslu og umsjónar með áskriftum.

Þegar greiðslur eru unnar getur Stripe meðhöndlað upplýsingar á borð við:

• Nafn
• Greiðsluupplýsingar
• Upplýsingar um greiðslumáta
• Færsluupplýsingar

Stampioo geymir ekki fullar upplýsingar um greiðslukort.

Greiðsluupplýsingar eru unnar í samræmi við eigin skilmála og persónuverndarstefnu Stripe.

Þegar fyrirtæki selur í gegnum Stampioo greiða kaupendur í gegnum eigin Stripe-reikning fyrirtækisins. Stripe staðfestir fyrirtækið og fulltrúa þess, vinnur greiðslur og áskriftir kaupenda og greiðir út til fyrirtækisins, í samræmi við eigin skilmála og persónuverndarstefnu Stripe.

Stripe deilir með Stampioo löglegu heiti fyrirtækisins, rekstrarformi, opinberum upplýsingum um fyrirtækið og vörumerkjaefni, ásamt þeim atburðum varðandi greiðslur, endurgreiðslur, andmæli og áskriftir sem við þurfum til að afhenda kort.

Microsoft 365

Stampioo notar Microsoft 365 fyrir tölvupóstsamskipti og umsýslu.

Þetta getur falið í sér vinnslu á:

• Netföngum
• Samskiptasögu
• Þjónustubeiðnum
• Umsýsluskilaboðum

Stampioo notar einnig Microsoft 365 til að senda kaupendum tölvupóst fyrir hönd fyrirtækja sem selja í gegnum Stampioo, svo sem kort, kvittanir, kaupskilmála, staðfestingar og áminningar. Þessir tölvupóstar eru sendir í nafni fyrirtækisins.

Vegna þessara tölvupósta getur Microsoft 365 unnið:

• Netföng og nöfn
• Efni þessara tölvupósta
• Upplýsingar um afhendingu, svo sem hvort tölvupóstur hafi verið afhentur eða endursendur

Bolagsverket og aðrar fyrirtækjaskrár

Þegar fyrirtæki í Svíþjóð setur upp sölu athugum við skráningarnúmer þess hjá sænsku fyrirtækjaskránni (Bolagsverket). Með því er gengið úr skugga um að nafn fyrirtækisins passi við nafnið sem Stripe hefur staðfest. Við fáum skráð nafn og upplýsingar um hvort fyrirtækið sé virkt. Í öðrum löndum notum við fyrirtækjaskrá viðkomandi lands þar sem við höfum aðgang að slíkri skrá.

VIES

Við athugum VSK-númer í kerfi framkvæmdastjórnar Evrópusambandsins fyrir upplýsingaskipti um virðisaukaskatt (VIES). VIES gefur upp hvort númer sé gilt og, þar sem landið veitir þær upplýsingar, skráð nafn.

Intercom

Stampioo notar Intercom fyrir þjónustu við viðskiptavini og þjónustuskilaboð til fyrirtækja sem nota stjórnborð Stampioo.

Intercom getur unnið upplýsingar um notendur stjórnborðsins, á borð við:

• Nafn og netfang
• Nafn fyrirtækis, áskriftarleið og hlutverk
• Tungumálastillingu
• Skilaboð og samtöl við þjónustuver

Intercom geymir þessar upplýsingar í Bandaríkjunum. Þessi flutningur byggist á gagnaverndarrammanum milli ESB og Bandaríkjanna.

Mapbox

Stampioo notar Mapbox til umsjónar með heimilisföngum og staðsetningartengdri virkni.

Þegar fyrirtæki skráir staðsetningu sína geta upplýsingar um heimilisfang verið unnar af Mapbox til að:

• Staðfesta upplýsingar um heimilisfang
• Staðla framsetningu heimilisfanga
• Sækja landfræðileg hnit

Mapbox getur skilað:

• Upplýsingum um heimilisfang
• Breiddargráðu
• Lengdargráðu

Stampioo getur geymt þessar upplýsingar til að styðja eiginleika sem tengjast stafrænum vildarkortum.

Apple Wallet

Stampioo notar Apple Wallet og Apple Push Notification Service (APNs) til að:

• Afhenda stafræn vildarkort
• Uppfæra upplýsingar á kortum
• Senda tilkynningar
• Halda utan um verðlaun og vildareiginleika

Þegar vildarkorti er bætt í Apple Wallet getur Apple búið til tæknileg auðkenni sem notuð eru til að halda kortinu uppfærðu.

Apple vinnur tilteknar upplýsingar í samræmi við eigin persónuverndarstefnu og skilmála.

Þetta á einnig við um kort sem kaupendur kaupa af fyrirtækjum í gegnum Stampioo.

Google Wallet

Stampioo notar Google Wallet til að:

• Afhenda stafræn vildarkort
• Uppfæra upplýsingar á kortum
• Senda tilkynningar
• Halda utan um eiginleika vildarkerfisins

Google vinnur tilteknar upplýsingar í samræmi við eigin persónuverndarstefnu og skilmála.

Þetta á einnig við um kort sem kaupendur kaupa af fyrirtækjum í gegnum Stampioo.

Sumir þjónustuaðilar okkar geta unnið persónuupplýsingar utan Evrópska efnahagssvæðisins (EES).

Þegar slíkir flutningar eiga sér stað tryggir Allvia AB að viðeigandi verndarráðstafanir séu til staðar í samræmi við GDPR, þar á meðal:

• Stöðluð samningsákvæði framkvæmdastjórnar Evrópusambandsins (SCC)
• Gagnaverndarrammann milli ESB og Bandaríkjanna
• Aðrar löglega viðurkenndar flutningsleiðir

Stampioo notar vafrakökur og sambærilega tækni til að tryggja að vefsíðan og vettvangurinn virki rétt, bæta notendaupplifunina og greina hvernig þjónusta okkar er notuð.

Þessa tækni má nota til að:

• Halda utan um innskráningar notenda
• Viðhalda setum notenda
• Auka öryggi
• Koma í veg fyrir misnotkun
• Mæla og greina notkun vefsíðunnar
• Bæta virkni og notendaupplifun

Stampioo notar meðal annars eftirfarandi greiningarþjónustur:

• Google Analytics fyrir vefgreiningu og tölfræði
• Google Ads fyrir mælingar á auglýsingum og endurmarkaðssetningu
• Meta Pixel fyrir mælingar á auglýsingum á Facebook og Instagram
• Hotjar fyrir greiningu á hegðun notenda, hitakort og umbætur á notendaupplifun

Þessar þjónustur geta notað vafrakökur og sambærilega tækni til að safna upplýsingum um hvernig vefsíðan er notuð.

Upplýsingarnar sem safnað er geta til dæmis verið IP-tala, gerð vafra, upplýsingar um tæki, síður sem heimsóttar eru og notkunarmynstur.

Nánari upplýsingar um það hvernig þessar þjónustur vinna persónuupplýsingar er að finna í persónuverndarstefnu hvers aðila.

Persónuupplýsingar eru notaðar til að:

• Veita og reka Stampioo
• Búa til og halda utan um stafræn vildarkort
• Halda utan um stimpla, verðlaun og virkni viðskiptavina
• Vinna upplýsingar um viðskiptavini sem gefnar eru við skráningu í vildarkerfi
• Skrá stöðu markaðssamþykkis þar sem markaðssamþykki er virkjað
• Sýna útgefandanum upplýsingar um viðskiptavini, virkni þeirra og stöðu samþykkis
• Gera CSV-útflutning mögulegan þar sem hann er í boði
• Veita þjónustu við viðskiptavini
• Vinna greiðslur og áskriftir
• Afhenda kort og áskriftir sem fyrirtæki selja, senda kvittanir og afgreiða tilvik þar sem fallið er frá kaupum, endurgreiðslur og andmæli fyrir hönd fyrirtækisins
• Athuga upplýsingar um fyrirtæki sem selja og reikna út söluþóknun og gefa út reikninga fyrir henni
• Fara yfir vörur og afgreiða ábendingar um vörur
• Eiga samskipti við notendur
• Verja vettvanginn gegn misnotkun og svikum
• Uppfylla lagalegar skyldur
• Bæta virkni og öryggi þjónustunnar

Allvia AB selur aldrei persónuupplýsingar til þriðja aðila.

Gögnum um viðskiptavini er ekki deilt milli fyrirtækja sem nota Stampioo.

Hvert fyrirtæki hefur aðeins aðgang að gögnum sinna eigin viðskiptavina.

Sjálfvirkar tilkynningar

Stampioo getur sjálfkrafa sent tilkynningar á stafræn vildarkort þegar til dæmis:

• Stimpill er gefinn
• Verðlaun vinnast
• Verðlaun eru innleyst
• Upplýsingar á kortinu eru uppfærðar

Þessar tilkynningar eru hluti af venjulegum rekstri þjónustunnar.

Kynningarherferðir

Fyrirtæki geta sent handvirkar tilkynningar til korthafa sinna í gegnum Stampioo.

Dæmi um slík skilaboð eru:

• Kynningar
• Sértilboð
• Tilkynningar um vörur
• Viðburðir
• Árstíðabundin tilboð

Fyrirtæki geta einnig miðað á tiltekna hópa viðskiptavina, þar á meðal:

• Alla viðskiptavini
• Nýja viðskiptavini
• Virka viðskiptavini
• Óvirka viðskiptavini
• Trygga viðskiptavini
• Viðskiptavini með tiltæk verðlaun

Fyrirtæki mega aðeins nota Stampioo til að eiga samskipti við sína eigin viðskiptavini um sínar eigin vörur, þjónustu og tilboð.

Eftirfarandi notkun er bönnuð:

• Auglýsingar frá þriðja aðila
• Sala eða miðlun gagna um viðskiptavini
• Ótengdar fjöldasendingar
• Markaðssetning fyrir hönd annarra fyrirtækja

Að slökkva á tilkynningum

Notendur geta hvenær sem er slökkt á tilkynningum fyrir tiltekið vildarkort í Apple Wallet eða Google Wallet.

Þegar slökkt hefur verið á tilkynningum berast hvorki sjálfvirkar tilkynningar né kynningarherferðir fyrir það vildarkort.

Allvia AB geymir persónuupplýsingar aðeins eins lengi og nauðsynlegt er til að veita þjónustu Stampioo, uppfylla lagalegar skyldur eða gæta lögmætra hagsmuna okkar.

Varðveislutími er mismunandi eftir því hvers konar gögn eiga í hlut.

Fyrirtækjaaðgangar

Persónuupplýsingar sem tengjast virkum fyrirtækjaaðgangi eru geymdar á meðan aðgangurinn er virkur.

Ef áskrift er sagt upp eða aðgangi er lokað eru tengd gögn almennt geymd í allt að 60 daga. Það gerir kleift að virkja aðganginn aftur, sinna umsýslu og ljúka þjónustunni með skipulegum hætti.

Að þeim tíma liðnum er gögnunum eytt endanlega eða þau nafnleynd, nema lengri varðveisla sé áskilin í lögum.

Lokaviðskiptavinir

Persónuupplýsingar sem tengjast vildarkortum eru geymdar á meðan útgefandinn notar Stampioo og hefur lögmæta þörf fyrir gögnin vegna vildarkerfisins.

Ef fyrirtækið lokar aðgangi sínum lúta tengd gögn um viðskiptavini sama eyðingarferli og fyrirtækjaaðgangurinn.

Kaupendur

Upplýsingum úr kaupum sem voru hafin en aldrei greidd er eytt eftir 24 klukkustundir.

Aðrar upplýsingar um kaupendur eru geymdar fyrir hönd fyrirtækisins á meðan fyrirtækið selur í gegnum Stampioo og enn er hægt að nota kortið, og eftir það eins lengi og fyrirtækið þarf á þeim að halda. Gögn um sölu, endurgreiðslur og þóknanir eru geymd eins lengi og bókhalds- og skattalög krefjast.

Fyrirtæki sem selja

Ekki er hægt að loka fyrirtæki á meðan sala er virk. Slökkt er á sölu þegar ekkert kort sem fyrirtækið hefur selt hefur lengur verðmæti. Fyrst þá hefst 60 daga tímabilið sem lýst er undir „Fyrirtækjaaðgangar“.

Ábendingar um vörur

Netfangi þess sem sendi ábendingu um vöru og tættri útgáfu af IP-tölu viðkomandi er eytt 90 dögum eftir að ábendingin hefur verið afgreidd.

Greiðsluupplýsingar

Reikninga og bókhaldsgögn má geyma þann tíma sem gildandi bókhalds- og skattalög krefjast.

Fyrirspurnir

Fyrirspurnir sem sendar eru í gegnum samskiptaformið eru geymdar í allt að 24 mánuði og þeim síðan eytt endanlega.

Tækniskrár

Öryggisskrár, kerfisskrár og tækniskrár má geyma í takmarkaðan tíma til að:

• Greina misnotkun
• Rannsaka atvik
• Tryggja stöðugleika vettvangsins
• Vernda notendur og kerfi

Slíkar skrár eru almennt ekki geymdar lengur en í 12 mánuði nema sérstakar aðstæður krefjist lengri varðveislu.

Þegar viðskiptavinur fjarlægir stafrænt vildarkort úr Apple Wallet eða Google Wallet er ekki lengur hægt að nota kortið.

Kort sem keypt er af fyrirtæki heldur verðmæti sínu ef það er fjarlægt úr veskinu. Hægt er að bæta því við aftur af kortasíðunni.

Stampioo getur merkt kortið sem fjarlægt í kerfum sínum til að:

• Koma í veg fyrir rangar skráningar
• Viðhalda gæðum gagna
• Gera nákvæma skýrslugjöf og tölfræði mögulega

Sögulegar upplýsingar má geyma á nafnlausu eða samanteknu formi þar sem gildandi lög heimila.

Þar sem GDPR eða önnur gildandi persónuverndarlög gilda um vinnslu persónuupplýsinga þinna átt þú rétt á að:

• Óska eftir aðgangi að persónuupplýsingum þínum
• Óska eftir leiðréttingu á röngum upplýsingum
• Óska eftir eyðingu persónuupplýsinga
• Óska eftir takmörkun á vinnslu
• Andmæla tiltekinni vinnslu
• Óska eftir flutningi gagna þar sem það á við

Fyrirtækjanotendur

Fyrirtækjanotendur geta haft samband beint við Stampioo til að neyta réttinda sinna.

Lokaviðskiptavinir

Ef þú ert viðskiptavinur fyrirtækis sem notar Stampioo mælum við með að þú hafir fyrst samband við það fyrirtæki, enda er það almennt ábyrgðaraðili að persónuupplýsingum þínum.

Stampioo getur aðstoðað fyrirtækið við að afgreiða slíkar beiðnir þegar þess er þörf.

Kaupendur

Ef þú hefur keypt kort eða áskrift skaltu fyrst hafa samband við fyrirtækið sem þú keyptir af. Það er ábyrgðaraðili að upplýsingunum þínum og persónuverndarstefna þess fyrir kaupendur útskýrir hvernig þú nærð sambandi við það.

Þú getur breytt nafni þínu, símanúmeri og heimilisfangi á eigin spýtur á kortasíðunni þinni og slökkt þar á markaðsefni.

Einstaklingar sem senda ábendingu um vöru

Hafðu samband við Stampioo með upplýsingunum í kaflanum „Samskiptaupplýsingar“.

Við stefnum að því að svara beiðnum án ótilhlýðilegrar tafar og innan þeirra tímamarka sem gildandi lög krefjast.

Til að veita tækniaðstoð og leysa vandamál gæti Stampioo í framtíðinni kynnt eiginleika sem gera viðurkenndu starfsfólki kleift að fá takmarkaðan aðgang að fyrirtækjaaðgöngum.

Verði slík virkni innleidd mun aðgangurinn:

• Takmarkast við lögmæt þjónustuerindi
• Aðeins vera í höndum viðurkennds starfsfólks
• Vera skráður og skjalfestur
• Takmarkast við þær upplýsingar sem nauðsynlegar eru til að leysa viðkomandi mál

Stampioo mun ekki nota slíkan aðgang í viðskiptalegum tilgangi eða til að greina gögn um viðskiptavini umfram það sem nauðsynlegt er vegna þjónustu, öryggis eða reksturs þjónustunnar.

Allvia AB beitir tæknilegum og skipulagslegum ráðstöfunum sem ætlað er að vernda persónuupplýsingar gegn óheimilum aðgangi, tapi, misnotkun eða breytingum.

Þessar ráðstafanir fela meðal annars í sér:

• Dulkóðuð samskipti með HTTPS/TLS
• Aðgangsstýringu og umsjón með réttindum
• Örugga auðkenningu
• Varða gagnagrunna
• Reglulegar öryggisuppfærslur
• Skráningu öryggistengdra atburða

Þrátt fyrir þessar varnir getur engin netþjónusta tryggt algert öryggi. Við vinnum stöðugt að því að bæta vernd kerfa okkar og gagna notenda.

Stampioo er ekki ætlað einstaklingum yngri en 18 ára hvað varðar skráningu og umsjón fyrirtækjaaðganga.

Við söfnum ekki vísvitandi persónuupplýsingum frá ólögráða einstaklingum í andstöðu við gildandi lög.

Fyrirtæki sem nota Stampioo bera ábyrgð á því að notkun þeirra á vettvanginum samræmist gildandi lögum og reglum.

Allvia AB getur uppfært þessa persónuverndarstefnu af og til.

Séu gerðar verulegar breytingar verða notendur upplýstir um þær eftir viðeigandi leiðum, svo sem með tölvupósti eða tilkynningum inni á vettvanginum.

Nýjasta útgáfa þessarar persónuverndarstefnu verður ávallt aðgengileg á vefsíðu Stampioo.

Dagsetning nýjustu uppfærslu er sýnd efst í þessu skjali.

Ef þú hefur spurningar um þessa persónuverndarstefnu eða vinnslu persónuupplýsinga geturðu haft samband við okkur:

Allvia AB

Netfang: support@stampioo.com

Vefsíða: https://stampioo.com

Ef þú telur að vinnsla persónuupplýsinga þinna brjóti gegn gildandi persónuverndarlögum átt þú einnig rétt á að leggja fram kvörtun hjá viðeigandi persónuverndaryfirvaldi innan Evrópusambandsins.