Įvadas
Ši Privatumo politika aprašo, kaip Allvia AB, Stampioo valdanti bendrovė („Stampioo“, „mes“ arba „mūsų“), renka, naudoja, saugo ir apsaugo asmens duomenis, kai naudojatės mūsų paslaugomis.
Stampioo yra skaitmeninių lojalumo kortelių platforma, leidžianti verslams kurti ir tvarkyti skaitmenines lojalumo korteles bei lojalumo programas per Apple Wallet ir Google Wallet.
Ši Privatumo politika taikoma:
- Stampioo naudojantiems verslams
- Darbuotojams ir naudotojams, turintiems prieigą prie verslo paskyrų
- Klientams, per Stampioo prisijungiantiems prie skaitmeninių lojalumo kortelių
- stampioo.com lankytojams
Asmens duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (BDAR), Reglamentą (ES) 2016/679, ir kitus taikomus duomenų apsaugos teisės aktus.
Duomenų valdytojas
Allvia AB yra šioje Privatumo politikoje aprašyto asmens duomenų tvarkymo Duomenų valdytojas.
Kontaktiniai duomenys:
Allvia AB
El. paštas: support@stampioo.com
Svetainė: https://stampioo.com
Jei turite klausimų dėl šios Privatumo politikos ar asmens duomenų tvarkymo būdo, susisiekite su mumis aukščiau nurodytais kontaktais.
BDAR vaidmenys
3.1 Allvia AB kaip Duomenų valdytojas
Allvia AB veikia kaip Duomenų valdytojas tvarkant asmens duomenis, susijusius su:
- Verslo paskyrų registracija ir administravimu
- Prisijungimu ir tapatybės nustatymu
- Klientų aptarnavimu
- Mokėjimais ir prenumeratomis
- Bendravimu su naudotojais
- Platformos saugumu ir veikimu
- Teisinių pareigų vykdymu
3.2 Allvia AB kaip Duomenų tvarkytojas
Kai verslai naudoja Stampioo savo pačių klientų lojalumo kortelėms tvarkyti, Allvia AB tvarko asmens duomenis verslo vardu.
Tokiais atvejais verslas veikia kaip savo klientų asmens duomenų Duomenų valdytojas, o Allvia AB – kaip Duomenų tvarkytojas.
Tai reiškia, kad verslas atsako už:
- Sprendimą, kokie duomenys renkami
- Sprendimą, kodėl duomenys tvarkomi
- Užtikrinimą, kad tvarkymui yra galiojantis teisinis pagrindas
- Klientų informavimą apie duomenų tvarkymą
- BDAR pareigų laikymąsi
Allvia AB tokius asmens duomenis tvarko tik Stampioo paslaugoms teikti pagal verslo nurodymus.
Kokius asmens duomenis renkame
4.1 Verslo naudotojai
Kai verslas užsiregistruoja Stampioo, galime rinkti:
- Vardą
- El. pašto adresą
- Telefono numerį
- Verslo pavadinimą
- Įmonės registracijos numerį
- Atsiskaitymo informaciją
- Verslo adresą
- Verslo svetainę
- Logotipus ir prekės ženklo medžiagą
- Lojalumo programos nustatymus
Ši informacija naudojama paslaugai teikti, administruoti ir tobulinti.
4.2 Darbuotojai ir verslo naudotojai
Verslai gali suteikti prieigą prie savo paskyros keliems naudotojams.
Apie tokius naudotojus galime tvarkyti:
- Vardą
- El. pašto adresą
- Teisių lygį
- Su naudojimusi platforma susijusius veiklos žurnalus
4.3 Galutiniai klientai
Kai Galutinis klientas per Stampioo prisijungia prie lojalumo programos, privaloma nurodyti vardą.
Kurdamas lojalumo programą, lojalumo kortelę išduodantis verslas gali pasirinkti, ar Galutinio kliento bus prašoma pateikti ir papildomos informacijos, pavyzdžiui:
- El. pašto adreso
- Telefono numerio
- Gimtadienio arba gimimo datos
Be Galutinio kliento įvestos informacijos, Stampioo gali tvarkyti informaciją, susidarančią naudojantis lojalumo kortele, įskaitant:
- Unikalų kortelės ID
- Registracijos datą
- Kortelės būseną
- Antspaudų skaičių
- Uždirbtas ar atsiimtas dovanas
- Apsilankymų istoriją
- Lojalumo programos veiklą
- Rinkodaros sutikimo būseną, pavyzdžiui, Taip, Ne arba Neklausta
Jei verslas įjungia rinkodaros sutikimą, Stampioo gali fiksuoti, ar Galutinis klientas sutiko gauti to verslo pasiūlymus, akcijas ir naujienas.
Galutiniai klientai gali prisijungti prie lojalumo programos net ir nesutikdami gauti rinkodaros pranešimų.
4.4 Verslo vietos informacija
Kad veiktų Apple Wallet ir Google Wallet funkcijos, Stampioo gali saugoti:
- Verslo adresą
- Platumą
- Ilgumą
Adreso informacija gali būti tvarkoma naudojant Mapbox, siekiant patikrinti, standartizuoti ir papildyti vietos duomenis.
Sukūrus skaitmeninę lojalumo kortelę, koordinatės gali būti perduodamos Apple Wallet ir Google Wallet.
Stampioo nerenka ir nesaugo GPS vietos duomenų, judėjimo duomenų ar kitos vietos informacijos iš Galutinių klientų įrenginių.
Trečiųjų šalių paslaugos ir duomenų tvarkytojai
Kad galėtų teikti Stampioo paslaugas, Allvia AB naudojasi pasirinktais trečiųjų šalių paslaugų teikėjais ir duomenų tvarkytojais.
Šiems teikėjams leidžiama tvarkyti asmens duomenis tik tiek, kiek to reikia jų paslaugoms Stampioo teikti.
Google Analytics
Stampioo naudoja Google Analytics svetainės naudojimui analizuoti ir paslaugoms tobulinti.
Google Analytics gali tvarkyti tokią informaciją kaip IP adresai, įrenginio informacija, naršyklės informacija ir naudojimo duomenys.
Google Ads
Stampioo naudoja Google Ads reklamos kampanijų veiksmingumui matuoti ir aktualiai reklamai lankytojams rodyti.
Google Ads gali tvarkyti tokią informaciją kaip įrenginio ir naršyklės informacija, sąveikos su reklama ir naudojimo duomenys. Šie slapukai įrašomi tik gavus Jūsų sutikimą dėl rinkodaros.
Hotjar
Stampioo naudoja Hotjar, kad geriau suprastų, kaip lankytojai naudojasi svetaine, ir pagerintų naudotojų patirtį.
Hotjar gali rinkti informaciją apie naudotojų elgseną, paspaudimus, sąveikas su puslapiu ir techninę informaciją apie įrenginį, kuriuo naršoma svetainė.
Supabase
Stampioo naudoja Supabase duomenų bazei tvarkyti, tapatybei nustatyti ir paslaugai teikti reikalingai informacijai saugoti.
Tai gali apimti:
- Verslo paskyras
- Lojalumo korteles
- Klientų duomenis
- Antspaudus ir dovanas
- Sistemos nustatymus
Stripe
Stampioo naudoja Stripe mokėjimams apdoroti ir prenumeratoms tvarkyti.
Apdorojant mokėjimus Stripe gali tvarkyti tokią informaciją kaip:
- Vardas
- Atsiskaitymo informacija
- Mokėjimo informacija
- Operacijos informacija
Stampioo nesaugo pilnų mokėjimo kortelės duomenų.
Mokėjimo informacija tvarkoma pagal pačios Stripe sąlygas ir privatumo politiką.
Microsoft 365
Stampioo naudoja Microsoft 365 el. pašto komunikacijai ir administravimui.
Tai gali apimti šių duomenų tvarkymą:
- El. pašto adresai
- Susirašinėjimo istorija
- Pagalbos užklausos
- Administraciniai pranešimai
Mapbox
Stampioo naudoja Mapbox adresams tvarkyti ir su vieta susijusioms funkcijoms.
Kai verslas užregistruoja savo vietą, adreso informaciją gali tvarkyti Mapbox, siekiant:
- Patikrinti adreso informaciją
- Standartizuoti adreso formatą
- Gauti geografines koordinates
Mapbox gali grąžinti:
- Adreso informaciją
- Platumą
- Ilgumą
Šią informaciją Stampioo gali saugoti, kad veiktų su skaitmeninėmis lojalumo kortelėmis susijusios funkcijos.
Apple Wallet
Stampioo naudoja Apple Wallet ir Apple Push Notification Service (APNs), kad:
- Pristatytų skaitmenines lojalumo korteles
- Atnaujintų kortelės informaciją
- Pristatytų pranešimus
- Tvarkytų dovanas ir lojalumo funkcijas
Kai lojalumo kortelė įtraukiama į Apple Wallet, Apple gali sugeneruoti techninius identifikatorius, naudojamus kortelei atnaujinti.
Tam tikrą informaciją Apple tvarko pagal savo privatumo politiką ir sąlygas.
Google Wallet
Stampioo naudoja Google Wallet, kad:
- Pristatytų skaitmenines lojalumo korteles
- Atnaujintų kortelės informaciją
- Pristatytų pranešimus
- Tvarkytų lojalumo programos funkcijas
Tam tikrą informaciją Google tvarko pagal savo privatumo politiką ir sąlygas.
Tarptautiniai duomenų perdavimai
Kai kurie mūsų paslaugų teikėjai gali tvarkyti asmens duomenis už Europos ekonominės erdvės (EEE) ribų.
Kai vyksta tokie perdavimai, Allvia AB užtikrina tinkamas apsaugos priemones pagal BDAR, įskaitant:
- Europos Komisijos standartines sutarčių sąlygas (SCC)
- ES ir JAV duomenų privatumo sistemą
- Kitus teisiškai patvirtintus perdavimo mechanizmus
Slapukai ir panašios technologijos
Stampioo naudoja slapukus ir panašias technologijas, kad svetainė bei platforma tinkamai veiktų, kad pagerintų naudotojų patirtį ir analizuotų, kaip naudojamasi mūsų paslaugomis.
Šios technologijos gali būti naudojamos:
- Naudotojų prisijungimams tvarkyti
- Naudotojų sesijoms palaikyti
- Saugumui gerinti
- Piktnaudžiavimui užkirsti
- Svetainės naudojimui matuoti ir analizuoti
- Funkcionalumui ir naudotojų patirčiai gerinti
Stampioo naudoja, be kita ko, šias analitikos paslaugas:
- Google Analytics – svetainės analitikai ir statistikai
- Google Ads – reklamos matavimui ir pakartotinei rinkodarai
- Hotjar – naudotojų elgsenos analizei, šilumos žemėlapiams ir naudotojų patirties gerinimui
Šios paslaugos gali naudoti slapukus ir panašias technologijas informacijai apie svetainės naudojimą rinkti.
Renkama informacija gali apimti, pavyzdžiui, IP adresą, naršyklės tipą, įrenginio informaciją, aplankytus puslapius ir naudojimo įpročius.
Daugiau informacijos apie tai, kaip šios paslaugos tvarko asmens duomenis, rasite atitinkamo teikėjo privatumo politikoje.
Kaip naudojame asmens duomenis
Asmens duomenys naudojami:
- Stampioo teikti ir jos veikimui užtikrinti
- Skaitmeninėms lojalumo kortelėms kurti ir tvarkyti
- Antspaudams, dovanoms ir klientų veiklai tvarkyti
- Kliento informacijai, įvestai prisijungiant prie lojalumo programos, tvarkyti
- Rinkodaros sutikimo būsenai fiksuoti, kai rinkodaros sutikimas yra įjungtas
- Kliento informacijai, lojalumo veiklai ir sutikimo būsenai rodyti kortelę išdavusiam verslui
- CSV eksporto funkcijoms, kai jos prieinamos, užtikrinti
- Klientų aptarnavimui teikti
- Mokėjimams ir prenumeratoms tvarkyti
- Bendrauti su naudotojais
- Platformai nuo piktnaudžiavimo ir sukčiavimo apsaugoti
- Teisinėms pareigoms vykdyti
- Paslaugos funkcionalumui ir saugumui gerinti
Allvia AB niekada neparduoda asmens duomenų trečiosioms šalims.
Klientų duomenimis tarp Stampioo naudojančių verslų nesidalijama.
Kiekvienas verslas turi prieigą tik prie savo klientų duomenų.
Piniginės pranešimai ir reklaminės kampanijos
Automatiniai pranešimai
Stampioo gali automatiškai siųsti pranešimus į skaitmenines lojalumo korteles, pavyzdžiui, kai:
- Skiriamas antspaudas
- Uždirbama dovana
- Atsiimama dovana
- Atnaujinama kortelės informacija
Šie pranešimai yra įprasto paslaugos veikimo dalis.
Reklaminės kampanijos
Verslai per Stampioo gali siųsti rankinius pranešimus savo lojalumo kortelių turėtojams.
Tokių pranešimų pavyzdžiai:
- Akcijos
- Specialūs pasiūlymai
- Pranešimai apie produktus
- Renginiai
- Sezoniniai pasiūlymai
Verslai taip pat gali taikyti pranešimus konkretiems klientų segmentams, įskaitant:
- Visus klientus
- Naujus klientus
- Aktyvius klientus
- Neaktyvius klientus
- Lojalius klientus
- Klientus su neatsiimtomis dovanomis
Verslai gali naudoti Stampioo tik bendrauti su savo pačių klientais apie savo pačių produktus, paslaugas ir pasiūlymus.
Draudžiama naudoti šiais tikslais:
- Trečiųjų šalių reklamai
- Klientų duomenų pardavimui ar dalijimuisi jais
- Nesusijusiems masiniams pranešimams
- Rinkodarai kitų verslų vardu
Pranešimų išjungimas
Naudotojai gali bet kuriuo metu išjungti konkrečios lojalumo kortelės pranešimus per Apple Wallet arba Google Wallet.
Išjungus pranešimus, tai lojalumo kortelei gali nebebūti pristatomi nei automatiniai pranešimai, nei reklaminės kampanijos.
Duomenų saugojimas
Allvia AB saugo asmens duomenis tik tiek, kiek reikia Stampioo paslaugoms teikti, teisinėms pareigoms vykdyti ar mūsų teisėtiems interesams apsaugoti.
Saugojimo terminai skiriasi priklausomai nuo duomenų rūšies.
Verslo paskyros
Su aktyvia verslo paskyra susiję asmens duomenys saugomi tol, kol paskyra lieka aktyvi.
Atšaukus prenumeratą ar uždarius paskyrą, susiję duomenys paprastai saugomi iki 60 dienų. Tai leidžia paskyrą aktyvuoti iš naujo, atlikti administracinius veiksmus ir tvarkingai nutraukti paslaugą.
Pasibaigus šiam laikotarpiui duomenys visam laikui ištrinami arba nuasmeninami, nebent ilgesnio saugojimo reikalauja teisės aktai.
Galutiniai klientai
Su lojalumo kortelėmis susiję asmens duomenys saugomi tol, kol juos išdavęs verslas naudojasi Stampioo ir turi teisėtą poreikį šiems duomenims dėl savo lojalumo programos.
Jei verslas uždaro savo paskyrą, susijusiems klientų duomenims taikomas toks pat ištrynimo procesas kaip ir verslo paskyrai.
Atsiskaitymo informacija
Atsiskaitymo įrašai ir apskaitos dokumentai gali būti saugomi tiek, kiek reikalauja taikomi apskaitos ir mokesčių teisės aktai.
Užklausos
Per kontaktų formą pateiktos užklausos saugomos iki 24 mėnesių, po to visam laikui ištrinamos.
Techniniai žurnalai
Saugumo, sistemos ir techniniai žurnalai gali būti saugomi ribotą laiką, siekiant:
- Aptikti piktnaudžiavimą
- Tirti incidentus
- Užtikrinti platformos stabilumą
- Apsaugoti naudotojus ir sistemas
Tokie žurnalai paprastai saugomi ne ilgiau kaip 12 mėnesių, nebent dėl konkrečių aplinkybių reikia ilgesnio saugojimo termino.
Lojalumo kortelių pašalinimas
Kai klientas pašalina skaitmeninę lojalumo kortelę iš Apple Wallet arba Google Wallet, kortele naudotis nebegalima.
Stampioo gali pažymėti kortelę savo sistemose kaip pašalintą, siekdama:
- Užkirsti kelią neteisingiems registravimams
- Išlaikyti duomenų kokybę
- Užtikrinti tikslias ataskaitas ir statistiką
Istorinė informacija gali būti saugoma nuasmeninta ar apibendrinta forma, kai tai leidžia taikomi teisės aktai.
Jūsų teisės
Kai Jūsų asmens duomenų tvarkymui taikomas BDAR ar kiti taikomi duomenų apsaugos teisės aktai, turite teisę:
- Prašyti susipažinti su savo asmens duomenimis
- Prašyti ištaisyti netikslius duomenis
- Prašyti ištrinti asmens duomenis
- Prašyti apriboti duomenų tvarkymą
- Nesutikti su tam tikru duomenų tvarkymu
- Prašyti perkelti duomenis, kai tai taikoma
Verslo naudotojai
Verslo naudotojai dėl savo teisių įgyvendinimo gali kreiptis tiesiai į Stampioo.
Galutiniai klientai
Jei esate Stampioo naudojančio verslo klientas, rekomenduojame pirmiausia kreiptis į tą verslą, nes paprastai būtent jis yra Jūsų asmens duomenų Duomenų valdytojas.
Prireikus Stampioo gali padėti verslui tvarkyti tokias užklausas.
Siekiame atsakyti į užklausas nepagrįstai nedelsdami ir per taikomų teisės aktų nustatytus terminus.
Būsima pagalbos komandos prieiga
Kad galėtų teikti techninę pagalbą ir spręsti gedimus, Stampioo ateityje gali įdiegti funkcijas, leidžiančias įgaliotiems darbuotojams gauti ribotą prieigą prie verslo paskyrų.
Jei tokia funkcija bus įdiegta, prieiga:
- Bus ribojama teisėtais pagalbos tikslais
- Bus naudojama tik įgaliotų darbuotojų
- Bus registruojama ir dokumentuojama
- Apims tik informaciją, būtiną atitinkamai problemai išspręsti
Stampioo nenaudos tokios prieigos komerciniais tikslais ar klientų duomenims analizuoti daugiau, nei būtina pagalbai, saugumui ar paslaugos veikimui užtikrinti.
Saugumas
Allvia AB taiko technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, netinkamo naudojimo ar pakeitimo.
Šios priemonės, be kita ko, apima:
- Šifruotą ryšį per HTTPS/TLS
- Prieigos kontrolę ir teisių valdymą
- Saugius tapatybės nustatymo mechanizmus
- Apsaugotas duomenų bazes
- Nuolatinius saugumo atnaujinimus
- Su saugumu susijusių įvykių registravimą
Nepaisant šių apsaugos priemonių, jokia internetu teikiama paslauga negali garantuoti absoliutaus saugumo. Nuolat stengiamės gerinti savo sistemų ir naudotojų duomenų apsaugą.
Nepilnamečiai
Stampioo nėra skirta jaunesniems nei 18 metų asmenims, kiek tai susiję su verslo paskyrų registracija ir administravimu.
Sąmoningai nerenkame nepilnamečių asmens duomenų pažeisdami taikomus teisės aktus.
Stampioo naudojantys verslai atsako už tai, kad jų naudojimasis platforma atitiktų taikomus įstatymus ir teisės aktus.
Šios Privatumo politikos pakeitimai
Allvia AB gali kartkartėmis atnaujinti šią Privatumo politiką.
Padarius reikšmingų pakeitimų, naudotojai informuojami tinkamais kanalais, pavyzdžiui, el. paštu ar platformoje rodomais pranešimais.
Naujausia šios Privatumo politikos versija visada pateikiama Stampioo svetainėje.
Naujausio atnaujinimo data nurodyta šio dokumento viršuje.
Kontaktinė informacija
Jei turite klausimų dėl šios Privatumo politikos ar asmens duomenų tvarkymo, galite susisiekti su mumis:
Allvia AB
El. paštas: support@stampioo.com
Svetainė: https://stampioo.com
Jei manote, kad Jūsų asmens duomenų tvarkymas pažeidžia taikomus duomenų apsaugos teisės aktus, taip pat turite teisę pateikti skundą atitinkamai Europos Sąjungos duomenų apsaugos priežiūros institucijai.
