Privātuma politika

Šī privātuma politika apraksta, kā Allvia AB — uzņēmums, kas uztur Stampioo (“Stampioo”, “mēs”, “mums” vai “mūsu”) — vāc, izmanto, glabā un aizsargā personas datus, kad Jūs lietojat mūsu pakalpojumus.

Stampioo ir digitālo lojalitātes karšu platforma, kas ļauj uzņēmumiem izveidot un pārvaldīt digitālās lojalitātes kartes un lojalitātes programmas Apple Wallet un Google Wallet.

Šī privātuma politika attiecas uz:

• uzņēmumiem, kas lieto Stampioo
• darbiniekiem un lietotājiem, kuriem ir piekļuve uzņēmuma kontiem
• klientiem, kas pievienojas digitālajām lojalitātes kartēm Stampioo
• stampioo.com apmeklētājiem

Mēs apstrādājam personas datus saskaņā ar Vispārīgo datu aizsardzības regulu (GDPR), Regulu (ES) 2016/679, un citiem piemērojamiem datu aizsardzības tiesību aktiem.

Allvia AB ir personas datu pārzinis attiecībā uz šajā privātuma politikā aprakstīto personas datu apstrādi.

Kontaktinformācija:

Allvia AB

E-pasts: support@stampioo.com

Tīmekļa vietne: https://stampioo.com

Ja Jums ir jautājumi par šo privātuma politiku vai personas datu apstrādi, sazinieties ar mums, izmantojot iepriekš norādīto kontaktinformāciju.

3.1. Allvia AB kā pārzinis

Allvia AB ir personas datu pārzinis attiecībā uz personas datiem, kas tiek apstrādāti saistībā ar:

• uzņēmumu kontu reģistrāciju un administrēšanu
• pieslēgšanos un autentifikāciju
• klientu atbalstu
• maksājumiem un abonementiem
• saziņu ar lietotājiem
• platformas drošību un darbību
• juridisko pienākumu izpildi

3.2. Allvia AB kā apstrādātājs

Kad uzņēmumi izmanto Stampioo, lai pārvaldītu savu klientu lojalitātes kartes, Allvia AB apstrādā personas datus uzņēmuma vārdā.

Šādās situācijās uzņēmums ir savu klientu personas datu pārzinis, savukārt Allvia AB ir datu apstrādātājs.

Tas nozīmē, ka uzņēmums ir atbildīgs par:

• to, kādi dati tiek vākti
• to, kāpēc dati tiek apstrādāti
• to, lai apstrādei būtu spēkā esošs tiesiskais pamats
• klientu informēšanu par apstrādi
• GDPR pienākumu izpildi

Allvia AB apstrādā šādus personas datus vienīgi Stampioo pakalpojumu sniegšanas nolūkā un saskaņā ar uzņēmuma norādījumiem.

4.1. Uzņēmuma lietotāji

Kad uzņēmums reģistrējas Stampioo, mēs varam vākt:

• vārdu
• e-pasta adresi
• tālruņa numuru
• uzņēmuma nosaukumu
• reģistrācijas numuru
• norēķinu informāciju
• uzņēmuma adresi
• uzņēmuma tīmekļa vietni
• logotipus un zīmola materiālus
• lojalitātes programmas iestatījumus

Šī informācija tiek izmantota, lai sniegtu, administrētu un uzlabotu pakalpojumu.

4.2. Darbinieki un uzņēmuma lietotāji

Uzņēmumi var piešķirt piekļuvi savam kontam vairākiem lietotājiem.

Par šādiem lietotājiem mēs varam apstrādāt:

• vārdu
• e-pasta adresi
• atļauju līmeni
• aktivitātes žurnālus saistībā ar platformas lietošanu

4.3. Gala klienti

Kad Gala klients pievienojas lojalitātes programmai Stampioo, ir jānorāda vārds.

Veidojot lojalitātes programmu, uzņēmums, kas izsniedz lojalitātes karti, var izvēlēties, vai Gala klientam tiek prasīta arī papildu informācija, piemēram:

• e-pasta adrese
• tālruņa numurs
• dzimšanas diena vai dzimšanas datums

Papildus Gala klienta ievadītajai informācijai Stampioo var apstrādāt informāciju, kas rodas, lietojot lojalitātes karti, tostarp:

• unikālu kartes ID
• reģistrācijas datumu
• kartes statusu
• zīmogu skaitu
• nopelnītās vai saņemtās balvas
• apmeklējumu vēsturi
• lojalitātes programmas aktivitāti
• mārketinga piekrišanas statusu, piemēram, Jā, Nē vai Nav jautāts

Ja uzņēmums ir ieslēdzis mārketinga piekrišanu, Stampioo var reģistrēt, vai Gala klients piekrita saņemt attiecīgā uzņēmuma piedāvājumus, akcijas un jaunumus.

Gala klienti var pievienoties lojalitātes programmai arī tad, ja nepiekrīt saņemt mārketinga paziņojumus.

4.4. Informācija par uzņēmuma atrašanās vietu

Lai nodrošinātu Apple Wallet un Google Wallet funkcionalitāti, Stampioo var glabāt:

• uzņēmuma adresi
• ģeogrāfisko platumu
• ģeogrāfisko garumu

Adreses informāciju var apstrādāt, izmantojot Mapbox, lai pārbaudītu, standartizētu un papildinātu atrašanās vietas datus.

Koordinātas var tikt nodotas Apple Wallet un Google Wallet, kad tiek izveidota digitāla lojalitātes karte.

Stampioo nevāc un neglabā GPS atrašanās vietas datus, pārvietošanās datus vai citu atrašanās vietas informāciju no Gala klientu ierīcēm.

Lai sniegtu Stampioo pakalpojumus, Allvia AB izmanto atsevišķus trešo pušu pakalpojumu sniedzējus un datu apstrādātājus.

Šie pakalpojumu sniedzēji drīkst apstrādāt personas datus tikai tiktāl, cik tas nepieciešams savu pakalpojumu sniegšanai Stampioo.

Google Analytics

Stampioo izmanto Google Analytics, lai analizētu tīmekļa vietnes lietojumu un uzlabotu mūsu pakalpojumus.

Google Analytics var apstrādāt tādu informāciju kā IP adreses, ierīces informācija, pārlūka informācija un lietojuma dati.

Google Ads

Stampioo izmanto Google Ads, lai mērītu mūsu reklāmas kampaņu efektivitāti un rādītu apmeklētājiem atbilstošas reklāmas.

Google Ads var apstrādāt tādu informāciju kā ierīces un pārlūka informācija, mijiedarbība ar reklāmām un lietojuma dati. Šīs sīkdatnes tiek iestatītas tikai ar Jūsu piekrišanu mārketinga sīkdatnēm.

Hotjar

Stampioo izmanto Hotjar, lai labāk saprastu, kā apmeklētāji izmanto tīmekļa vietni, un uzlabotu lietotāju pieredzi.

Hotjar var vākt informāciju par lietotāju uzvedību, klikšķiem, mijiedarbību ar lapām un tehnisko informāciju par ierīci, ar kuru tiek apmeklēta vietne.

Supabase

Stampioo izmanto Supabase datubāzu pārvaldībai, autentifikācijai un pakalpojuma sniegšanai nepieciešamās informācijas glabāšanai.

Tas var ietvert:

• uzņēmumu kontus
• lojalitātes kartes
• klientu datus
• zīmogus un balvas
• sistēmas iestatījumus

Stripe

Stampioo izmanto Stripe maksājumu apstrādei un abonementu pārvaldībai.

Apstrādājot maksājumus, Stripe var apstrādāt tādu informāciju kā:

• vārds
• norēķinu informācija
• maksājumu informācija
• darījumu informācija

Stampioo neglabā pilnus maksājumu karšu datus.

Maksājumu informācija tiek apstrādāta saskaņā ar Stripe noteikumiem un privātuma politiku.

Microsoft 365

Stampioo izmanto Microsoft 365 e-pasta saziņai un administrēšanai.

Tas var ietvert šādu datu apstrādi:

• e-pasta adreses
• saziņas vēsture
• atbalsta pieprasījumi
• administratīvi ziņojumi

Mapbox

Stampioo izmanto Mapbox adrešu pārvaldībai un ar atrašanās vietu saistītai funkcionalitātei.

Kad uzņēmums reģistrē savu atrašanās vietu, adreses informāciju var apstrādāt Mapbox, lai:

• pārbaudītu adreses informāciju
• standartizētu adreses formātu
• iegūtu ģeogrāfiskās koordinātas

Mapbox var atgriezt:

• adreses informāciju
• ģeogrāfisko platumu
• ģeogrāfisko garumu

Stampioo šo informāciju var glabāt, lai nodrošinātu ar digitālajām lojalitātes kartēm saistītās funkcijas.

Apple Wallet

Stampioo izmanto Apple Wallet un Apple Push Notification Service (APNs), lai:

• piegādātu digitālās lojalitātes kartes
• atjauninātu kartes informāciju
• piegādātu paziņojumus
• pārvaldītu balvas un lojalitātes funkcijas

Kad lojalitātes karte tiek pievienota Apple Wallet, Apple var izveidot tehniskus identifikatorus, kas tiek izmantoti kartes atjaunināšanai.

Apple apstrādā noteiktu informāciju saskaņā ar saviem privātuma noteikumiem un lietošanas noteikumiem.

Google Wallet

Stampioo izmanto Google Wallet, lai:

• piegādātu digitālās lojalitātes kartes
• atjauninātu kartes informāciju
• piegādātu paziņojumus
• pārvaldītu lojalitātes programmas funkcijas

Google apstrādā noteiktu informāciju saskaņā ar saviem privātuma noteikumiem un lietošanas noteikumiem.

Daži mūsu pakalpojumu sniedzēji var apstrādāt personas datus ārpus Eiropas Ekonomikas zonas (EEZ).

Ja notiek šāda nosūtīšana, Allvia AB nodrošina atbilstošus aizsardzības pasākumus saskaņā ar GDPR, tostarp:

• Eiropas Komisijas standarta līgumklauzulas (SCC)
• ES un ASV Datu privātuma ietvaru
• citus juridiski apstiprinātus datu nosūtīšanas mehānismus

Stampioo izmanto sīkdatnes un līdzīgas tehnoloģijas, lai nodrošinātu tīmekļa vietnes un platformas pareizu darbību, uzlabotu lietotāju pieredzi un analizētu, kā tiek lietoti mūsu pakalpojumi.

Šīs tehnoloģijas var izmantot, lai:

• pārvaldītu lietotāju pieslēgšanos
• uzturētu lietotāju sesijas
• uzlabotu drošību
• novērstu ļaunprātīgu izmantošanu
• mērītu un analizētu tīmekļa vietnes lietojumu
• uzlabotu funkcionalitāti un lietotāju pieredzi

Stampioo izmanto arī šādus analītikas pakalpojumus:

• Google Analytics tīmekļa vietnes analītikai un statistikai
• Google Ads reklāmas mērīšanai un atkārtotam mārketingam
• Hotjar lietotāju uzvedības analīzei, siltuma kartēm un lietotāju pieredzes uzlabošanai

Šie pakalpojumi var izmantot sīkdatnes un līdzīgas tehnoloģijas, lai vāktu informāciju par to, kā tīmekļa vietne tiek lietota.

Savāktā informācija var ietvert, piemēram, IP adresi, pārlūka veidu, ierīces informāciju, apmeklētās lapas un lietojuma paradumus.

Vairāk informācijas par to, kā šie pakalpojumi apstrādā personas datus, meklējiet attiecīgā pakalpojuma sniedzēja privātuma politikā.

Personas datus izmanto, lai:

• sniegtu un uzturētu Stampioo
• izveidotu un pārvaldītu digitālās lojalitātes kartes
• pārvaldītu zīmogus, balvas un klientu darbības
• apstrādātu klientu informāciju, kas ievadīta, pievienojoties lojalitātes programmai
• reģistrētu mārketinga piekrišanas statusu, ja mārketinga piekrišana ir ieslēgta
• rādītu klientu informāciju, lojalitātes aktivitāti un piekrišanas statusu uzņēmumam, kas izsniedzis karti
• nodrošinātu CSV eksporta funkcijas, ja tās ir pieejamas
• sniegtu klientu atbalstu
• apstrādātu maksājumus un abonementus
• sazinātos ar lietotājiem
• aizsargātu platformu pret ļaunprātīgu izmantošanu un krāpšanu
• izpildītu juridiskos pienākumus
• uzlabotu pakalpojuma funkcionalitāti un drošību

Allvia AB nekad nepārdod personas datus trešajām personām.

Klientu dati netiek nodoti starp uzņēmumiem, kas lieto Stampioo.

Katram uzņēmumam ir piekļuve tikai savu klientu datiem.

Automātiskie paziņojumi

Stampioo var automātiski sūtīt paziņojumus uz digitālajām lojalitātes kartēm, piemēram, kad:

• tiek piešķirts zīmogs
• tiek nopelnīta balva
• tiek saņemta balva
• tiek atjaunināta kartes informācija

Šie paziņojumi ir daļa no pakalpojuma parastās darbības.

Reklāmas kampaņas

Uzņēmumi ar Stampioo starpniecību var sūtīt manuālus paziņojumus saviem lojalitātes karšu turētājiem.

Šādas saziņas piemēri:

• akcijas
• īpaši piedāvājumi
• paziņojumi par produktiem
• pasākumi
• sezonas piedāvājumi

Uzņēmumi var uzrunāt arī konkrētus klientu segmentus, tostarp:

• visus klientus
• jaunos klientus
• aktīvos klientus
• neaktīvos klientus
• lojālos klientus
• klientus ar pieejamām balvām

Uzņēmumi drīkst izmantot Stampioo tikai saziņai ar saviem klientiem par saviem produktiem, pakalpojumiem un piedāvājumiem.

Ir aizliegts:

• trešo pušu reklāma
• klientu datu pārdošana vai nodošana
• nesaistīta masveida saziņa
• mārketings citu uzņēmumu vārdā

Paziņojumu izslēgšana

Lietotāji jebkurā laikā var izslēgt konkrētas lojalitātes kartes paziņojumus Apple Wallet vai Google Wallet.

Kad paziņojumi ir izslēgti, attiecīgajai lojalitātes kartei vairs var netikt piegādāti ne automātiskie paziņojumi, ne reklāmas kampaņas.

Allvia AB glabā personas datus tikai tik ilgi, cik nepieciešams Stampioo pakalpojumu sniegšanai, juridisko pienākumu izpildei vai mūsu leģitīmo interešu aizsardzībai.

Glabāšanas termiņi atšķiras atkarībā no datu veida.

Uzņēmumu konti

Ar aktīvu uzņēmuma kontu saistītie personas dati tiek glabāti tik ilgi, kamēr konts ir aktīvs.

Ja abonements tiek atcelts vai konts tiek slēgts, saistītie dati parasti tiek glabāti līdz 60 dienām. Tas ļauj kontu atjaunot, veikt administratīvās darbības un sakārtoti izbeigt pakalpojumu.

Pēc šī perioda dati tiek neatgriezeniski dzēsti vai anonimizēti, ja vien ilgāku glabāšanu neprasa tiesību akti.

Gala klienti

Ar lojalitātes kartēm saistītie personas dati tiek glabāti tik ilgi, kamēr karti izsniegušais uzņēmums lieto Stampioo un tam ir leģitīma vajadzība pēc šiem datiem saistībā ar savu lojalitātes programmu.

Ja uzņēmums slēdz savu kontu, uz saistītajiem klientu datiem attiecas tāds pats dzēšanas process kā uz uzņēmuma kontu.

Norēķinu informācija

Norēķinu ierakstus un grāmatvedības dokumentāciju var glabāt tik ilgi, cik to prasa piemērojamie grāmatvedības un nodokļu tiesību akti.

Saziņas pieprasījumi

Kontaktformā iesniegtie pieprasījumi tiek glabāti līdz 24 mēnešiem, pēc tam tie tiek neatgriezeniski dzēsti.

Tehniskie žurnāli

Drošības žurnālus, sistēmas žurnālus un tehniskos žurnālus var glabāt ierobežotu laiku, lai:

• atklātu ļaunprātīgu izmantošanu
• izmeklētu incidentus
• nodrošinātu platformas stabilitāti
• aizsargātu lietotājus un sistēmas

Šādus žurnālus parasti glabā ne ilgāk kā 12 mēnešus, ja vien īpaši apstākļi neprasa ilgāku glabāšanas termiņu.

Kad klients noņem digitālo lojalitātes karti no Apple Wallet vai Google Wallet, karti vairs nevar izmantot.

Stampioo savās sistēmās var atzīmēt karti kā noņemtu, lai:

• novērstu nepareizas reģistrācijas
• uzturētu datu kvalitāti
• nodrošinātu precīzas atskaites un statistiku

Vēsturisko informāciju var saglabāt anonimizētā vai apkopotā veidā, ciktāl to pieļauj piemērojamie tiesību akti.

Ja uz Jūsu personas datu apstrādi attiecas GDPR vai citi piemērojamie datu aizsardzības tiesību akti, Jums ir tiesības:

• pieprasīt piekļuvi saviem personas datiem
• pieprasīt neprecīzu datu labošanu
• pieprasīt personas datu dzēšanu
• pieprasīt apstrādes ierobežošanu
• iebilst pret noteiktām apstrādes darbībām
• pieprasīt datu pārnesamību, ja tas ir piemērojami

Uzņēmuma lietotāji

Uzņēmuma lietotāji savu tiesību īstenošanai var sazināties tieši ar Stampioo.

Gala klienti

Ja esat tāda uzņēmuma klients, kas lieto Stampioo, iesakām vispirms sazināties ar attiecīgo uzņēmumu, jo parasti tieši tas ir Jūsu personas datu pārzinis.

Nepieciešamības gadījumā Stampioo var palīdzēt uzņēmumam šādu pieprasījumu izskatīšanā.

Mēs cenšamies atbildēt uz pieprasījumiem bez nepamatotas kavēšanās un piemērojamos tiesību aktos noteiktajos termiņos.

Lai sniegtu tehnisko atbalstu un risinātu problēmas, Stampioo nākotnē var ieviest funkcijas, kas pilnvarotiem darbiniekiem ļauj iegūt ierobežotu piekļuvi uzņēmumu kontiem.

Ja šāda funkcionalitāte tiks ieviesta, piekļuve:

• būs ierobežota ar pamatotiem atbalsta mērķiem
• tiks izmantota tikai pilnvarotu darbinieku
• tiks reģistrēta un dokumentēta
• aprobežosies ar informāciju, kas nepieciešama attiecīgās problēmas risināšanai

Stampioo neizmantos šādu piekļuvi komerciāliem mērķiem vai klientu datu analīzei, kas pārsniedz atbalstam, drošībai vai pakalpojuma darbībai nepieciešamo.

Allvia AB īsteno tehniskus un organizatoriskus pasākumus, kas paredzēti personas datu aizsardzībai pret nesankcionētu piekļuvi, nozaudēšanu, ļaunprātīgu izmantošanu vai izmainīšanu.

Šie pasākumi cita starpā ietver:

• šifrētu saziņu, izmantojot HTTPS/TLS
• piekļuves kontroli un atļauju pārvaldību
• drošus autentifikācijas mehānismus
• aizsargātas datubāzes
• regulārus drošības atjauninājumus
• ar drošību saistītu notikumu reģistrēšanu

Neraugoties uz šiem aizsardzības pasākumiem, neviens interneta pakalpojums nevar garantēt absolūtu drošību. Mēs nepārtraukti strādājam, lai uzlabotu savu sistēmu un lietotāju datu aizsardzību.

Stampioo nav paredzēts personām, kas jaunākas par 18 gadiem, attiecībā uz uzņēmumu kontu reģistrāciju un administrēšanu.

Mēs apzināti nevācam nepilngadīgo personas datus pretēji piemērojamiem tiesību aktiem.

Uzņēmumi, kas lieto Stampioo, ir atbildīgi par to, lai platformas lietošana atbilstu piemērojamiem normatīvajiem aktiem.

Allvia AB laiku pa laikam var atjaunināt šo privātuma politiku.

Par būtiskām izmaiņām lietotāji tiks informēti piemērotos kanālos, piemēram, pa e-pastu vai ar paziņojumiem platformā.

Jaunākā šīs privātuma politikas versija vienmēr būs pieejama Stampioo tīmekļa vietnē.

Pēdējā atjauninājuma datums ir norādīts šī dokumenta augšpusē.

Ja Jums ir jautājumi par šo privātuma politiku vai personas datu apstrādi, sazinieties ar mums:

Allvia AB

E-pasts: support@stampioo.com

Tīmekļa vietne: https://stampioo.com

Ja uzskatāt, ka Jūsu personas datu apstrāde pārkāpj piemērojamos datu aizsardzības tiesību aktus, Jums ir arī tiesības iesniegt sūdzību attiecīgajā Eiropas Savienības datu aizsardzības uzraudzības iestādē.