Personvernerklæring

Denne personvernerklæringen beskriver hvordan Allvia AB, selskapet som driver Stampioo («Stampioo», «vi», «oss» eller «vår»), samler inn, bruker, lagrer og beskytter personopplysninger når du bruker tjenestene våre.

Stampioo er en digital lojalitetskortplattform som lar bedrifter opprette og administrere digitale lojalitetskort og lojalitetsprogrammer gjennom Apple Wallet og Google Wallet.

Bedrifter som Stampioo har invitert, kan også selge klippekort, verdikort og medlemskap til kundene sine gjennom Stampioo. Kjøperne betaler direkte til bedriften, via bedriftens egen Stripe-konto.

Denne personvernerklæringen gjelder for:

• Bedrifter som bruker Stampioo
• Ansatte og brukere med tilgang til bedriftskontoer
• Kunder som tar i bruk digitale lojalitetskort gjennom Stampioo
• Personer som kjøper kort eller abonnementer hos bedrifter som selger gjennom Stampioo
• Personer som rapporterer et produkt til Stampioo
• Besøkende på stampioo.com

Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR), forordning (EU) 2016/679, og annen gjeldende personvernlovgivning.

Allvia AB er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne personvernerklæringen.

Kontaktinformasjon:

Allvia AB

E-post: support@stampioo.com

Nettsted: https://stampioo.com

Har du spørsmål om denne personvernerklæringen eller måten personopplysninger behandles på, kan du kontakte oss via opplysningene ovenfor.

3.1 Allvia AB som behandlingsansvarlig

Allvia AB er behandlingsansvarlig for personopplysninger som behandles i forbindelse med:

• Registrering og administrasjon av bedriftskontoer
• Innlogging og autentisering
• Kundestøtte
• Betalinger og abonnementer
• Kontroll av opplysninger om bedrifter som selger gjennom Stampioo, inkludert oppslag i foretaksregistre og kontroll av mva-numre
• Salgsgebyrer og de månedlige fakturaene for salgsgebyrer
• Vurdering av produkter, behandling av produktrapporter og oppfyllelse av våre forpliktelser etter EUs forordning om digitale tjenester
• Kommunikasjon med brukere
• Plattformens sikkerhet og drift
• Oppfyllelse av rettslige forpliktelser

3.2 Allvia AB som databehandler

Når bedrifter bruker Stampioo til å administrere sine egne kunders lojalitetskort, eller til å selge kort og abonnementer til kundene sine, behandler Allvia AB personopplysninger på vegne av bedriften.

I disse tilfellene er bedriften behandlingsansvarlig for kundenes personopplysninger, mens Allvia AB er databehandler.

Det innebærer at bedriften er ansvarlig for å:

• Bestemme hvilke opplysninger som samles inn
• Bestemme hvorfor opplysningene behandles
• Sikre at det finnes et gyldig rettslig grunnlag for behandlingen
• Informere kundene om behandlingen
• Overholde forpliktelsene etter GDPR

Allvia AB behandler slike personopplysninger utelukkende for å levere Stampioos tjenester i samsvar med bedriftens instrukser.

En bedrift som selger gjennom Stampioo, er behandlingsansvarlig for opplysningene om personene som kjøper hos den. Hver slik bedrift har en personvernerklæring for kjøpere, som Stampioo genererer fra en mal. Det er lenke til den på bedriftens salgssider, ved betalingen og på kvitteringer.

4.1 Bedriftsbrukere

Når en bedrift registrerer seg hos Stampioo, kan vi samle inn:

• Navn
• E-postadresse
• Telefonnummer
• Firmanavn
• Organisasjonsnummer
• Faktureringsopplysninger
• Firmaadresse
• Bedriftens nettsted
• Logoer og profileringsmateriell
• Innstillinger for lojalitetsprogrammer

Disse opplysningene brukes til å levere, administrere og forbedre tjenesten.

Når Stampioo slår på salg for en bedrift, behandler vi også:

• Det juridiske navnet og organisasjonsformen som Stripe har verifisert, og bedriftsopplysningene som Stripe deler med oss, for eksempel e-postadresse for kundestøtte, telefonnummer, adresse, nettsted og grafisk profil
• Organisasjonsnummeret og mva-nummeret, og resultatene av kontrollene våre. For et enkeltpersonforetak kan organisasjonsnummeret være et personlig identitetsnummer
• Adressen, e-postadressen og telefonnummeret som kjøperne ser
• Om bedriften deltar i behandlingen hos et klageorgan for forbrukersaker
• Hvem som godtok salgsvilkårene for bedriften, hvilken versjon, når og fra hvilken IP-adresse
• Bedriftens sats, salgsgebyrer og gebyrfakturaer, og våre avgjørelser ved vurdering av produktene dens

Før en bedrift kobler seg til Stripe, sender vi Stripe opplysninger vi allerede har, for eksempel e-postadresse, land, nettsted og bedriftsnavn, slik at bedriften ikke trenger å skrive dem inn på nytt.

Kjøperne ser bedriftens juridiske navn, adresse og kontaktopplysninger på salgssider og kortsider. Organisasjonsnummeret og mva-nummeret vises bak «Selgeropplysninger», i kjøpsvilkårene og på kvitteringer. For et enkeltpersonforetak kan dette være innehaverens personlige identitetsnummer.

Vi behandler disse opplysningene for å oppfylle avtalen vår med bedriften, for å kontrollere hvem som selger gjennom Stampioo, og for å føre vårt eget regnskap.

4.2 Ansatte og bedriftsbrukere

Bedrifter kan gi flere brukere tilgang til kontoen sin.

For slike brukere kan vi behandle:

• Navn
• E-postadresse
• Tilgangsnivå
• Aktivitetslogger knyttet til bruken av plattformen

4.3 Sluttkunder

Når en Sluttkunde blir med i et lojalitetsprogram gjennom Stampioo, kreves navn.

Når et lojalitetsprogram opprettes, kan bedriften som utsteder lojalitetskortet, velge om Sluttkunden også skal bes om å oppgi ytterligere opplysninger, for eksempel:

• E-postadresse
• Telefonnummer
• Fødselsdag eller fødselsdato

I tillegg til opplysninger Sluttkunden selv oppgir, kan Stampioo behandle opplysninger som genereres gjennom bruken av lojalitetskortet, blant annet:

• Unik kort-ID
• Registreringsdato
• Kortstatus
• Antall stempler
• Opptjente eller innløste belønninger
• Besøkshistorikk
• Aktivitet i lojalitetsprogrammet
• Samtykkestatus for markedsføring, for eksempel Ja, Nei eller Ikke spurt

Hvis bedriften har aktivert markedsføringssamtykke, kan Stampioo registrere om Sluttkunden har samtykket til å motta tilbud, kampanjer og oppdateringer fra denne bedriften.

Sluttkunder kan bli med i et lojalitetsprogram selv om de ikke samtykker til å motta markedsføring.

4.4 Opplysninger om bedriftens steder

For å muliggjøre funksjonalitet i Apple Wallet og Google Wallet kan Stampioo lagre:

• Bedriftens adresse
• Breddegrad
• Lengdegrad

Adresseopplysninger kan behandles med Mapbox for å verifisere, standardisere og berike stedsdata.

Koordinater kan overføres til Apple Wallet og Google Wallet når et digitalt lojalitetskort opprettes.

Stampioo samler ikke inn eller lagrer GPS-posisjoner, bevegelsesdata eller annen posisjonsinformasjon fra Sluttkunders enheter.

4.5 Kjøpere

Når noen kjøper et kort eller et abonnement hos en bedrift som selger gjennom Stampioo, er bedriften behandlingsansvarlig for kjøperens opplysninger, og Stampioo behandler dem på vegne av bedriften.

Før betalingen fyller kjøperen ut «Opplysningene dine». Navnet på kortet og en e-postadresse er alltid påkrevd. Avhengig av produktet kan bedriften også be om:

• Telefonnummer
• Adresse
• Fødselsdag
• Samtykke til å motta tilbud, kampanjer og oppdateringer fra bedriften, med en avkrysningsboks som ikke er forhåndsavkrysset. Vi registrerer svaret for hver kanal det spørres om: e-post, og SMS når et telefonnummer er oppgitt
• Bekreftelse av alder, når produktet har en aldersgrense

Vi behandler også:

• Kjøperens forespørsel om å ta kortet i bruk med en gang, versjonen av kjøpsvilkårene som ble godtatt, og ordlyden i eventuelle samtykker, med tidspunkt
• Ordreopplysninger, for eksempel produktet og versjonen av det, prisen, merverdiavgiften, datoen og et ordrenummer
• Betalingsopplysninger fra Stripe, for eksempel navnet på betalingen, betalingsmåten og, for kort, korttypen og de fire siste sifrene
• Kortet, for eksempel kort-ID-en, den private lenken til kortsiden, hva som er igjen på det, når det utløper, og bruk, innsjekkinger og besøk, med tid og sted
• Abonnementsopplysninger, for eksempel status, fornyelsesdatoer, mislykkede betalinger og oppsigelser
• Refusjoner, angrede kjøp innenfor angrefristen og bestridelser
• Språket på sidene kjøperen brukte

Stampioo lagrer ikke fullstendige betalingskortopplysninger.

Opplysninger fra kjøp som ble påbegynt, men aldri betalt, slettes etter 24 timer.

Etter en betaling kopierer vi kjøperens navn, telefonnummer og adresse til bedriftens egen Stripe-konto. Bedriften ser kjøpernes opplysninger i kundelisten sin og kan eksportere dem hvis Stampioo-planen dens tillater det.

4.6 Personer som rapporterer et produkt

Hvem som helst kan rapportere et produkt fra salgssiden eller kortsiden til produktet. Rapporten går til Stampioo, ikke til bedriften. Allvia AB er behandlingsansvarlig for rapporter.

Når du rapporterer et produkt, behandler vi:

• Årsaken du velger, og opplysningene du skriver
• E-postadressen din, hvis du oppgir den, slik at vi kan fortelle deg hva vi bestemmer
• En enveiskodet (hashet) versjon av IP-adressen din, for å hindre misbruk av skjemaet

Vi bruker rapporter til å vurdere produkter og til å oppfylle våre rettslige forpliktelser etter EUs forordning om digitale tjenester. Vi gir ikke navnet ditt eller e-postadressen din til bedriften, med mindre det er strengt nødvendig.

For å levere Stampioos tjenester bruker Allvia AB utvalgte tredjepartsleverandører og databehandlere.

Disse leverandørene har bare lov til å behandle personopplysninger i den grad det er nødvendig for å levere tjenestene sine til Stampioo.

Google Analytics

Stampioo bruker Google Analytics til å analysere bruken av nettstedet og forbedre tjenestene våre.

Google Analytics kan behandle opplysninger som IP-adresser, enhetsinformasjon, nettleserinformasjon og bruksdata.

Google Ads

Stampioo bruker Google Ads til å måle effekten av annonsekampanjene våre og vise relevante annonser til besøkende.

Google Ads kan behandle opplysninger som enhets- og nettleserinformasjon, annonseinteraksjoner og bruksdata. Disse informasjonskapslene settes bare med ditt markedsføringssamtykke.

Meta (Facebook og Instagram)

Stampioo bruker Meta Pixel til å måle resultatene av annonsene våre på Facebook og Instagram og til å vise relevante annonser til besøkende.

Meta Pixel kan behandle informasjon som enhets- og nettleserinformasjon, besøkte sider, annonseinteraksjoner og klikk for å registrere seg. Den lastes bare inn med ditt samtykke til markedsføring. Meta Platforms Ireland Ltd. er ansvarlig for sin egen behandling, og data kan overføres til USA i henhold til EU-US Data Privacy Framework.

Hotjar

Stampioo bruker Hotjar for bedre å forstå hvordan besøkende bruker nettstedet og for å forbedre brukeropplevelsen.

Hotjar kan samle inn informasjon om brukeratferd, klikk, sideinteraksjoner og teknisk informasjon om enheten som brukes til å besøke nettstedet.

Supabase

Stampioo bruker Supabase til databasehåndtering, autentisering og lagring av informasjon som kreves for å levere tjenesten.

Dette kan omfatte:

• Bedriftskontoer
• Lojalitetskort
• Kundedata
• Stempler og belønninger
• Systeminnstillinger

Netlify

Stampioo bruker Netlify til drift av Stampioos nettsted, dashbordet og serverne som tjenesten kjører på.

Når du besøker nettstedet eller bruker tjenesten, kan Netlify behandle tekniske opplysninger som:

• IP-adresse
• Nettleser- og enhetsinformasjon
• Hvilke sider og tjenester som etterspørres

Netlify kan behandle opplysningene i USA. Overføringene skjer på grunnlag av EU–US Data Privacy Framework og EU-kommisjonens standardkontraktsklausuler (SCC).

Stripe

Stampioo bruker Stripe til betalingsbehandling og abonnementshåndtering.

Når betalinger behandles, kan Stripe håndtere opplysninger som:

• Navn
• Faktureringsopplysninger
• Betalingsopplysninger
• Transaksjonsopplysninger

Stampioo lagrer ikke fullstendige betalingskortopplysninger.

Betalingsopplysninger behandles i samsvar med Stripes egne vilkår og personvernerklæring.

Når en bedrift selger gjennom Stampioo, betaler kjøperne via bedriftens egen Stripe-konto. Stripe verifiserer bedriften og representantene dens, behandler kjøpernes betalinger og abonnementer og foretar utbetalinger til bedriften, i samsvar med Stripes egne vilkår og personvernerklæring.

Stripe deler med Stampioo bedriftens juridiske navn, organisasjonsform, offentlige bedriftsopplysninger og grafiske profil, og hendelsene knyttet til betalinger, refusjoner, bestridelser og abonnementer som vi trenger for å levere kort.

Microsoft 365

Stampioo bruker Microsoft 365 til e-postkommunikasjon og administrasjon.

Dette kan innebære behandling av:

• E-postadresser
• Kommunikasjonshistorikk
• Supporthenvendelser
• Administrative meldinger

Stampioo bruker også Microsoft 365 til å sende e-post til kjøpere på vegne av bedrifter som selger gjennom Stampioo, for eksempel kort, kvitteringer, kjøpsvilkår, bekreftelser og påminnelser. Disse e-postene sendes i bedriftens navn.

For disse e-postene kan Microsoft 365 behandle:

• E-postadresser og navn
• Innholdet i disse e-postene
• Leveringsinformasjon, for eksempel om en e-post ble levert eller kom i retur

Bolagsverket og andre foretaksregistre

Når en bedrift i Sverige setter opp salg, kontrollerer vi bedriftens organisasjonsnummer hos den svenske registermyndigheten for foretak (Bolagsverket). Det bekrefter at foretaksnavnet stemmer med navnet som Stripe har verifisert. Vi mottar det registrerte navnet og opplysning om hvorvidt foretaket er aktivt. I andre land bruker vi landets foretaksregister der vi har tilgang til et.

VIES

Vi kontrollerer mva-numre i EU-kommisjonens system for utveksling av merverdiavgiftsinformasjon (VIES). VIES forteller oss om et nummer er gyldig og, der landet oppgir det, det registrerte navnet.

Intercom

Stampioo bruker Intercom til kundestøtte og servicemeldinger til bedrifter som bruker Stampioos dashbord.

Intercom kan behandle opplysninger om brukerne av dashbordet, slik som:

• Navn og e-postadresse
• Organisasjonens navn, abonnement og brukerens rolle
• Språkinnstilling
• Meldinger og supportsamtaler

Intercom lagrer opplysningene i USA. Overføringen skjer på grunnlag av EU–US Data Privacy Framework.

Mapbox

Stampioo bruker Mapbox til adressehåndtering og stedsrelatert funksjonalitet.

Når en bedrift registrerer stedet sitt, kan adresseopplysninger behandles av Mapbox for å:

• Verifisere adresseopplysninger
• Standardisere adresseformatet
• Hente geografiske koordinater

Mapbox kan returnere:

• Adresseopplysninger
• Breddegrad
• Lengdegrad

Denne informasjonen kan lagres av Stampioo for å støtte funksjoner knyttet til digitale lojalitetskort.

Apple Wallet

Stampioo bruker Apple Wallet og Apple Push Notification Service (APNs) til å:

• Levere digitale lojalitetskort
• Oppdatere kortinformasjon
• Levere varsler
• Håndtere belønninger og lojalitetsfunksjoner

Når et lojalitetskort legges til i Apple Wallet, kan Apple generere tekniske identifikatorer som brukes til å holde kortet oppdatert.

Apple behandler enkelte opplysninger i samsvar med sine egne personvernerklæringer og vilkår.

Dette gjelder også kort som kjøpere kjøper hos bedrifter gjennom Stampioo.

Google Wallet

Stampioo bruker Google Wallet til å:

• Levere digitale lojalitetskort
• Oppdatere kortinformasjon
• Levere varsler
• Håndtere funksjoner i lojalitetsprogrammet

Google behandler enkelte opplysninger i samsvar med sine egne personvernerklæringer og vilkår.

Dette gjelder også kort som kjøpere kjøper hos bedrifter gjennom Stampioo.

Enkelte av tjenesteleverandørene våre kan behandle personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS).

Ved slike overføringer sørger Allvia AB for at nødvendige garantier er på plass i samsvar med GDPR, blant annet:

• EU-kommisjonens standardkontraktsklausuler (SCC)
• EU–US Data Privacy Framework
• Andre lovlig godkjente overføringsmekanismer

Stampioo bruker informasjonskapsler (cookies) og lignende teknologier for å sikre at nettstedet og plattformen fungerer som de skal, forbedre brukeropplevelsen og analysere hvordan tjenestene våre brukes.

Disse teknologiene kan brukes til å:

• Håndtere innlogginger
• Opprettholde brukerøkter
• Forbedre sikkerheten
• Forhindre misbruk
• Måle og analysere bruken av nettstedet
• Forbedre funksjonalitet og brukeropplevelse

Stampioo bruker blant annet følgende analysetjenester:

• Google Analytics for nettstedsanalyse og statistikk
• Google Ads for annonsemåling og remarketing
• Meta Pixel for annonsemåling på Facebook og Instagram
• Hotjar for analyse av brukeratferd, varmekart og forbedring av brukeropplevelsen

Disse tjenestene kan bruke informasjonskapsler og lignende teknologier for å samle inn informasjon om hvordan nettstedet brukes.

Informasjonen som samles inn, kan for eksempel omfatte IP-adresse, nettlesertype, enhetsinformasjon, besøkte sider og bruksmønstre.

For mer informasjon om hvordan disse tjenestene behandler personopplysninger, se den enkelte leverandørens personvernerklæring.

Personopplysninger brukes til å:

• Levere og drifte Stampioo
• Opprette og administrere digitale lojalitetskort
• Håndtere stempler, belønninger og kundeaktiviteter
• Behandle kundeopplysninger som oppgis ved påmelding til et lojalitetsprogram
• Registrere samtykkestatus for markedsføring der markedsføringssamtykke er aktivert
• Vise kundeopplysninger, lojalitetsaktivitet og samtykkestatus til bedriften som har utstedt kortet
• Muliggjøre CSV-eksport der funksjonen er tilgjengelig
• Yte kundestøtte
• Behandle betalinger og abonnementer
• Levere kort og abonnementer som bedrifter selger, sende kvitteringer og håndtere angrede kjøp, refusjoner og bestridelser på vegne av bedriften
• Kontrollere opplysninger om bedrifter som selger, og beregne og fakturere salgsgebyrer
• Vurdere produkter og behandle produktrapporter
• Kommunisere med brukere
• Beskytte plattformen mot misbruk og svindel
• Oppfylle rettslige forpliktelser
• Forbedre tjenestens funksjonalitet og sikkerhet

Allvia AB selger aldri personopplysninger til tredjeparter.

Kundedata deles ikke mellom bedrifter som bruker Stampioo.

Hver bedrift har bare tilgang til sine egne kunders data.

Automatiske varsler

Stampioo kan automatisk sende varsler til digitale lojalitetskort, for eksempel når:

• Et stempel gis
• En belønning opptjenes
• En belønning løses inn
• Kortinformasjon oppdateres

Disse varslene er en del av tjenestens normale drift.

Kampanjeutsendelser

Bedrifter kan sende manuelle varsler til sine kortinnehavere gjennom Stampioo.

Eksempler på slik kommunikasjon:

• Kampanjer
• Spesialtilbud
• Produktnyheter
• Arrangementer
• Sesongtilbud

Bedrifter kan også målrette bestemte kundesegmenter, blant annet:

• Alle kunder
• Nye kunder
• Aktive kunder
• Inaktive kunder
• Lojale kunder
• Kunder med tilgjengelige belønninger

Bedrifter kan bare bruke Stampioo til å kommunisere med sine egne kunder om sine egne produkter, tjenester og tilbud.

Følgende bruk er forbudt:

• Tredjepartsreklame
• Salg eller deling av kundedata
• Urelaterte masseutsendelser
• Markedsføring på vegne av andre virksomheter

Slå av varsler

Brukere kan når som helst slå av varsler for et bestemt lojalitetskort i Apple Wallet eller Google Wallet.

Når varsler er slått av, leveres verken automatiske varsler eller kampanjeutsendelser lenger til det lojalitetskortet.

Allvia AB oppbevarer personopplysninger bare så lenge det er nødvendig for å levere Stampioos tjenester, oppfylle rettslige forpliktelser eller ivareta våre berettigede interesser.

Lagringstiden varierer etter hva slags opplysninger det gjelder.

Bedriftskontoer

Personopplysninger knyttet til en aktiv bedriftskonto oppbevares så lenge kontoen er aktiv.

Hvis et abonnement sies opp eller en konto avsluttes, oppbevares tilhørende data som hovedregel i inntil 60 dager. Det gir rom for reaktivering av kontoen, administrativ håndtering og en ryddig avslutning av tjenesten.

Etter denne perioden slettes eller anonymiseres dataene permanent, med mindre lengre oppbevaring kreves ved lov.

Sluttkunder

Personopplysninger knyttet til lojalitetskort oppbevares så lenge bedriften som har utstedt kortet, bruker Stampioo og har et legitimt behov for opplysningene i forbindelse med lojalitetsprogrammet sitt.

Hvis bedriften avslutter kontoen sin, følger tilhørende kundedata samme sletteprosess som bedriftskontoen.

Kjøpere

Opplysninger fra kjøp som ble påbegynt, men aldri betalt, slettes etter 24 timer.

Andre opplysninger om kjøpere oppbevares på vegne av bedriften så lenge bedriften selger gjennom Stampioo og kortet fortsatt kan brukes, og deretter så lenge bedriften trenger dem. Opplysninger om salg, refusjoner og gebyrer oppbevares så lenge regnskaps- og skattelovgivningen krever det.

Bedrifter som selger

En organisasjon kan ikke avsluttes mens salg er slått på. Salget slås av når ingen kort som bedriften har solgt, lenger har verdi. Først da starter perioden på 60 dager som er beskrevet under «Bedriftskontoer».

Produktrapporter

E-postadressen til personen som rapporterte et produkt, og den hashede versjonen av personens IP-adresse, slettes 90 dager etter at rapporten er avgjort.

Faktureringsopplysninger

Fakturaunderlag og regnskapsdokumentasjon kan oppbevares så lenge gjeldende regnskaps- og skattelovgivning krever.

Kontakthenvendelser

Henvendelser sendt via kontaktskjemaet oppbevares i inntil 24 måneder og slettes deretter permanent.

Tekniske logger

Sikkerhetslogger, systemlogger og tekniske logger kan oppbevares i en begrenset periode for å:

• Avdekke misbruk
• Etterforske hendelser
• Sikre plattformens stabilitet
• Beskytte brukere og systemer

Slike logger oppbevares som hovedregel ikke lenger enn 12 måneder, med mindre særlige omstendigheter krever lengre oppbevaring.

Når en kunde fjerner et digitalt lojalitetskort fra Apple Wallet eller Google Wallet, kan kortet ikke lenger brukes.

Et kort som er kjøpt hos en bedrift, beholder verdien sin hvis det fjernes fra lommeboken. Det kan legges til igjen fra kortsiden.

Stampioo kan markere kortet som fjernet i systemene sine for å:

• Forhindre feilregistreringer
• Opprettholde datakvaliteten
• Muliggjøre korrekt rapportering og statistikk

Historisk informasjon kan beholdes i anonymisert eller aggregert form der gjeldende lov tillater det.

Der GDPR eller annen gjeldende personvernlovgivning gjelder for behandlingen av dine personopplysninger, har du rett til å:

• Be om innsyn i personopplysningene dine
• Be om retting av uriktige opplysninger
• Be om sletting av personopplysninger
• Be om begrensning av behandlingen
• Protestere mot visse former for behandling
• Be om dataportabilitet der det er aktuelt

Bedriftsbrukere

Bedriftsbrukere kan kontakte Stampioo direkte for å utøve rettighetene sine.

Sluttkunder

Er du kunde hos en bedrift som bruker Stampioo, anbefaler vi at du først kontakter den aktuelle bedriften, siden det som hovedregel er bedriften som er behandlingsansvarlig for personopplysningene dine.

Stampioo kan bistå bedriften med å håndtere slike henvendelser der det er nødvendig.

Kjøpere

Hvis du har kjøpt et kort eller et abonnement, kontakt først bedriften du kjøpte hos. Den er behandlingsansvarlig for opplysningene dine, og bedriftens personvernerklæring for kjøpere forklarer hvordan du kan nå den.

Du kan selv endre navnet ditt, telefonnummeret ditt og adressen din på kortsiden din, og slå av markedsføring der.

Personer som rapporterer et produkt

Kontakt Stampioo via opplysningene i avsnittet «Kontaktinformasjon».

Vi tilstreber å besvare henvendelser uten ugrunnet opphold og innenfor fristene i gjeldende lovgivning.

For å kunne tilby teknisk støtte og feilsøking kan Stampioo i framtiden innføre funksjoner som gir autorisert personell begrenset tilgang til bedriftskontoer.

Hvis slik funksjonalitet innføres, vil tilgangen:

• Være begrenset til legitime supportformål
• Bare håndteres av autorisert personell
• Bli logget og dokumentert
• Være begrenset til informasjonen som er nødvendig for å løse den aktuelle saken

Stampioo vil ikke bruke slik tilgang til kommersielle formål eller til å analysere kundedata utover det som er nødvendig for support, sikkerhet eller drift av tjenesten.

Allvia AB har innført tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, misbruk eller endring.

Tiltakene omfatter blant annet:

• Kryptert kommunikasjon via HTTPS/TLS
• Tilgangskontroll og rettighetsstyring
• Sikre autentiseringsmekanismer
• Beskyttede databaser
• Løpende sikkerhetsoppdateringer
• Logging av sikkerhetsrelaterte hendelser

Til tross for disse tiltakene kan ingen internettbasert tjeneste garantere absolutt sikkerhet. Vi arbeider kontinuerlig med å forbedre beskyttelsen av systemene våre og brukernes data.

Stampioo er ikke beregnet på personer under 18 år når det gjelder registrering og administrasjon av bedriftskontoer.

Vi samler ikke bevisst inn personopplysninger fra mindreårige i strid med gjeldende lov.

Bedrifter som bruker Stampioo, er ansvarlige for at deres bruk av plattformen er i samsvar med gjeldende lover og regler.

Allvia AB kan oppdatere denne personvernerklæringen fra tid til annen.

Ved vesentlige endringer informeres brukerne gjennom egnede kanaler, for eksempel e-post eller meldinger i plattformen.

Den nyeste versjonen av denne personvernerklæringen er alltid tilgjengelig på Stampioos nettsted.

Datoen for siste oppdatering vises øverst i dette dokumentet.

Har du spørsmål om denne personvernerklæringen eller behandlingen av personopplysninger, kan du kontakte oss:

Allvia AB

E-post: support@stampioo.com

Nettsted: https://stampioo.com

Mener du at behandlingen av dine personopplysninger er i strid med gjeldende personvernlovgivning, har du også rett til å klage til den relevante datatilsynsmyndigheten i EU.