Personvernerklæring

Denne personvernerklæringen beskriver hvordan Allvia AB, selskapet som driver Stampioo («Stampioo», «vi», «oss» eller «vår»), samler inn, bruker, lagrer og beskytter personopplysninger når du bruker tjenestene våre.

Stampioo er en digital lojalitetskortplattform som lar bedrifter opprette og administrere digitale lojalitetskort og lojalitetsprogrammer gjennom Apple Wallet og Google Wallet.

Denne personvernerklæringen gjelder for:

• Bedrifter som bruker Stampioo
• Ansatte og brukere med tilgang til bedriftskontoer
• Kunder som tar i bruk digitale lojalitetskort gjennom Stampioo
• Besøkende på stampioo.com

Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR), forordning (EU) 2016/679, og annen gjeldende personvernlovgivning.

Allvia AB er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne personvernerklæringen.

Kontaktinformasjon:

Allvia AB

E-post: support@stampioo.com

Nettsted: https://stampioo.com

Har du spørsmål om denne personvernerklæringen eller måten personopplysninger behandles på, kan du kontakte oss via opplysningene ovenfor.

3.1 Allvia AB som behandlingsansvarlig

Allvia AB er behandlingsansvarlig for personopplysninger som behandles i forbindelse med:

• Registrering og administrasjon av bedriftskontoer
• Innlogging og autentisering
• Kundestøtte
• Betalinger og abonnementer
• Kommunikasjon med brukere
• Plattformens sikkerhet og drift
• Oppfyllelse av rettslige forpliktelser

3.2 Allvia AB som databehandler

Når bedrifter bruker Stampioo til å administrere sine egne kunders lojalitetskort, behandler Allvia AB personopplysninger på vegne av bedriften.

I disse tilfellene er bedriften behandlingsansvarlig for kundenes personopplysninger, mens Allvia AB er databehandler.

Det innebærer at bedriften er ansvarlig for å:

• Bestemme hvilke opplysninger som samles inn
• Bestemme hvorfor opplysningene behandles
• Sikre at det finnes et gyldig rettslig grunnlag for behandlingen
• Informere kundene om behandlingen
• Overholde forpliktelsene etter GDPR

Allvia AB behandler slike personopplysninger utelukkende for å levere Stampioos tjenester i samsvar med bedriftens instrukser.

4.1 Bedriftsbrukere

Når en bedrift registrerer seg hos Stampioo, kan vi samle inn:

• Navn
• E-postadresse
• Telefonnummer
• Firmanavn
• Organisasjonsnummer
• Faktureringsopplysninger
• Firmaadresse
• Bedriftens nettsted
• Logoer og profileringsmateriell
• Innstillinger for lojalitetsprogrammer

Disse opplysningene brukes til å levere, administrere og forbedre tjenesten.

4.2 Ansatte og bedriftsbrukere

Bedrifter kan gi flere brukere tilgang til kontoen sin.

For slike brukere kan vi behandle:

• Navn
• E-postadresse
• Tilgangsnivå
• Aktivitetslogger knyttet til bruken av plattformen

4.3 Sluttkunder

Når en Sluttkunde blir med i et lojalitetsprogram gjennom Stampioo, kreves navn.

Når et lojalitetsprogram opprettes, kan bedriften som utsteder lojalitetskortet, velge om Sluttkunden også skal bes om å oppgi ytterligere opplysninger, for eksempel:

• E-postadresse
• Telefonnummer
• Fødselsdag eller fødselsdato

I tillegg til opplysninger Sluttkunden selv oppgir, kan Stampioo behandle opplysninger som genereres gjennom bruken av lojalitetskortet, blant annet:

• Unik kort-ID
• Registreringsdato
• Kortstatus
• Antall stempler
• Opptjente eller innløste belønninger
• Besøkshistorikk
• Aktivitet i lojalitetsprogrammet
• Samtykkestatus for markedsføring, for eksempel Ja, Nei eller Ikke spurt

Hvis bedriften har aktivert markedsføringssamtykke, kan Stampioo registrere om Sluttkunden har samtykket til å motta tilbud, kampanjer og oppdateringer fra denne bedriften.

Sluttkunder kan bli med i et lojalitetsprogram selv om de ikke samtykker til å motta markedsføring.

4.4 Opplysninger om bedriftens steder

For å muliggjøre funksjonalitet i Apple Wallet og Google Wallet kan Stampioo lagre:

• Bedriftens adresse
• Breddegrad
• Lengdegrad

Adresseopplysninger kan behandles med Mapbox for å verifisere, standardisere og berike stedsdata.

Koordinater kan overføres til Apple Wallet og Google Wallet når et digitalt lojalitetskort opprettes.

Stampioo samler ikke inn eller lagrer GPS-posisjoner, bevegelsesdata eller annen posisjonsinformasjon fra Sluttkunders enheter.

For å levere Stampioos tjenester bruker Allvia AB utvalgte tredjepartsleverandører og databehandlere.

Disse leverandørene har bare lov til å behandle personopplysninger i den grad det er nødvendig for å levere tjenestene sine til Stampioo.

Google Analytics

Stampioo bruker Google Analytics til å analysere bruken av nettstedet og forbedre tjenestene våre.

Google Analytics kan behandle opplysninger som IP-adresser, enhetsinformasjon, nettleserinformasjon og bruksdata.

Google Ads

Stampioo bruker Google Ads til å måle effekten av annonsekampanjene våre og vise relevante annonser til besøkende.

Google Ads kan behandle opplysninger som enhets- og nettleserinformasjon, annonseinteraksjoner og bruksdata. Disse informasjonskapslene settes bare med ditt markedsføringssamtykke.

Hotjar

Stampioo bruker Hotjar for bedre å forstå hvordan besøkende bruker nettstedet og for å forbedre brukeropplevelsen.

Hotjar kan samle inn informasjon om brukeratferd, klikk, sideinteraksjoner og teknisk informasjon om enheten som brukes til å besøke nettstedet.

Supabase

Stampioo bruker Supabase til databasehåndtering, autentisering og lagring av informasjon som kreves for å levere tjenesten.

Dette kan omfatte:

• Bedriftskontoer
• Lojalitetskort
• Kundedata
• Stempler og belønninger
• Systeminnstillinger

Stripe

Stampioo bruker Stripe til betalingsbehandling og abonnementshåndtering.

Når betalinger behandles, kan Stripe håndtere opplysninger som:

• Navn
• Faktureringsopplysninger
• Betalingsopplysninger
• Transaksjonsopplysninger

Stampioo lagrer ikke fullstendige betalingskortopplysninger.

Betalingsopplysninger behandles i samsvar med Stripes egne vilkår og personvernerklæring.

Microsoft 365

Stampioo bruker Microsoft 365 til e-postkommunikasjon og administrasjon.

Dette kan innebære behandling av:

• E-postadresser
• Kommunikasjonshistorikk
• Supporthenvendelser
• Administrative meldinger

Mapbox

Stampioo bruker Mapbox til adressehåndtering og stedsrelatert funksjonalitet.

Når en bedrift registrerer stedet sitt, kan adresseopplysninger behandles av Mapbox for å:

• Verifisere adresseopplysninger
• Standardisere adresseformatet
• Hente geografiske koordinater

Mapbox kan returnere:

• Adresseopplysninger
• Breddegrad
• Lengdegrad

Denne informasjonen kan lagres av Stampioo for å støtte funksjoner knyttet til digitale lojalitetskort.

Apple Wallet

Stampioo bruker Apple Wallet og Apple Push Notification Service (APNs) til å:

• Levere digitale lojalitetskort
• Oppdatere kortinformasjon
• Levere varsler
• Håndtere belønninger og lojalitetsfunksjoner

Når et lojalitetskort legges til i Apple Wallet, kan Apple generere tekniske identifikatorer som brukes til å holde kortet oppdatert.

Apple behandler enkelte opplysninger i samsvar med sine egne personvernerklæringer og vilkår.

Google Wallet

Stampioo bruker Google Wallet til å:

• Levere digitale lojalitetskort
• Oppdatere kortinformasjon
• Levere varsler
• Håndtere funksjoner i lojalitetsprogrammet

Google behandler enkelte opplysninger i samsvar med sine egne personvernerklæringer og vilkår.

Enkelte av tjenesteleverandørene våre kan behandle personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS).

Ved slike overføringer sørger Allvia AB for at nødvendige garantier er på plass i samsvar med GDPR, blant annet:

• EU-kommisjonens standardkontraktsklausuler (SCC)
• EU–US Data Privacy Framework
• Andre lovlig godkjente overføringsmekanismer

Stampioo bruker informasjonskapsler (cookies) og lignende teknologier for å sikre at nettstedet og plattformen fungerer som de skal, forbedre brukeropplevelsen og analysere hvordan tjenestene våre brukes.

Disse teknologiene kan brukes til å:

• Håndtere innlogginger
• Opprettholde brukerøkter
• Forbedre sikkerheten
• Forhindre misbruk
• Måle og analysere bruken av nettstedet
• Forbedre funksjonalitet og brukeropplevelse

Stampioo bruker blant annet følgende analysetjenester:

• Google Analytics for nettstedsanalyse og statistikk
• Google Ads for annonsemåling og remarketing
• Hotjar for analyse av brukeratferd, varmekart og forbedring av brukeropplevelsen

Disse tjenestene kan bruke informasjonskapsler og lignende teknologier for å samle inn informasjon om hvordan nettstedet brukes.

Informasjonen som samles inn, kan for eksempel omfatte IP-adresse, nettlesertype, enhetsinformasjon, besøkte sider og bruksmønstre.

For mer informasjon om hvordan disse tjenestene behandler personopplysninger, se den enkelte leverandørens personvernerklæring.

Personopplysninger brukes til å:

• Levere og drifte Stampioo
• Opprette og administrere digitale lojalitetskort
• Håndtere stempler, belønninger og kundeaktiviteter
• Behandle kundeopplysninger som oppgis ved påmelding til et lojalitetsprogram
• Registrere samtykkestatus for markedsføring der markedsføringssamtykke er aktivert
• Vise kundeopplysninger, lojalitetsaktivitet og samtykkestatus til bedriften som har utstedt kortet
• Muliggjøre CSV-eksport der funksjonen er tilgjengelig
• Yte kundestøtte
• Behandle betalinger og abonnementer
• Kommunisere med brukere
• Beskytte plattformen mot misbruk og svindel
• Oppfylle rettslige forpliktelser
• Forbedre tjenestens funksjonalitet og sikkerhet

Allvia AB selger aldri personopplysninger til tredjeparter.

Kundedata deles ikke mellom bedrifter som bruker Stampioo.

Hver bedrift har bare tilgang til sine egne kunders data.

Automatiske varsler

Stampioo kan automatisk sende varsler til digitale lojalitetskort, for eksempel når:

• Et stempel gis
• En belønning opptjenes
• En belønning løses inn
• Kortinformasjon oppdateres

Disse varslene er en del av tjenestens normale drift.

Kampanjeutsendelser

Bedrifter kan sende manuelle varsler til sine kortinnehavere gjennom Stampioo.

Eksempler på slik kommunikasjon:

• Kampanjer
• Spesialtilbud
• Produktnyheter
• Arrangementer
• Sesongtilbud

Bedrifter kan også målrette bestemte kundesegmenter, blant annet:

• Alle kunder
• Nye kunder
• Aktive kunder
• Inaktive kunder
• Lojale kunder
• Kunder med tilgjengelige belønninger

Bedrifter kan bare bruke Stampioo til å kommunisere med sine egne kunder om sine egne produkter, tjenester og tilbud.

Følgende bruk er forbudt:

• Tredjepartsreklame
• Salg eller deling av kundedata
• Urelaterte masseutsendelser
• Markedsføring på vegne av andre virksomheter

Slå av varsler

Brukere kan når som helst slå av varsler for et bestemt lojalitetskort i Apple Wallet eller Google Wallet.

Når varsler er slått av, leveres verken automatiske varsler eller kampanjeutsendelser lenger til det lojalitetskortet.

Allvia AB oppbevarer personopplysninger bare så lenge det er nødvendig for å levere Stampioos tjenester, oppfylle rettslige forpliktelser eller ivareta våre berettigede interesser.

Lagringstiden varierer etter hva slags opplysninger det gjelder.

Bedriftskontoer

Personopplysninger knyttet til en aktiv bedriftskonto oppbevares så lenge kontoen er aktiv.

Hvis et abonnement sies opp eller en konto avsluttes, oppbevares tilhørende data som hovedregel i inntil 60 dager. Det gir rom for reaktivering av kontoen, administrativ håndtering og en ryddig avslutning av tjenesten.

Etter denne perioden slettes eller anonymiseres dataene permanent, med mindre lengre oppbevaring kreves ved lov.

Sluttkunder

Personopplysninger knyttet til lojalitetskort oppbevares så lenge bedriften som har utstedt kortet, bruker Stampioo og har et legitimt behov for opplysningene i forbindelse med lojalitetsprogrammet sitt.

Hvis bedriften avslutter kontoen sin, følger tilhørende kundedata samme sletteprosess som bedriftskontoen.

Faktureringsopplysninger

Fakturaunderlag og regnskapsdokumentasjon kan oppbevares så lenge gjeldende regnskaps- og skattelovgivning krever.

Kontakthenvendelser

Henvendelser sendt via kontaktskjemaet oppbevares i inntil 24 måneder og slettes deretter permanent.

Tekniske logger

Sikkerhetslogger, systemlogger og tekniske logger kan oppbevares i en begrenset periode for å:

• Avdekke misbruk
• Etterforske hendelser
• Sikre plattformens stabilitet
• Beskytte brukere og systemer

Slike logger oppbevares som hovedregel ikke lenger enn 12 måneder, med mindre særlige omstendigheter krever lengre oppbevaring.

Når en kunde fjerner et digitalt lojalitetskort fra Apple Wallet eller Google Wallet, kan kortet ikke lenger brukes.

Stampioo kan markere kortet som fjernet i systemene sine for å:

• Forhindre feilregistreringer
• Opprettholde datakvaliteten
• Muliggjøre korrekt rapportering og statistikk

Historisk informasjon kan beholdes i anonymisert eller aggregert form der gjeldende lov tillater det.

Der GDPR eller annen gjeldende personvernlovgivning gjelder for behandlingen av dine personopplysninger, har du rett til å:

• Be om innsyn i personopplysningene dine
• Be om retting av uriktige opplysninger
• Be om sletting av personopplysninger
• Be om begrensning av behandlingen
• Protestere mot visse former for behandling
• Be om dataportabilitet der det er aktuelt

Bedriftsbrukere

Bedriftsbrukere kan kontakte Stampioo direkte for å utøve rettighetene sine.

Sluttkunder

Er du kunde hos en bedrift som bruker Stampioo, anbefaler vi at du først kontakter den aktuelle bedriften, siden det som hovedregel er bedriften som er behandlingsansvarlig for personopplysningene dine.

Stampioo kan bistå bedriften med å håndtere slike henvendelser der det er nødvendig.

Vi tilstreber å besvare henvendelser uten ugrunnet opphold og innenfor fristene i gjeldende lovgivning.

For å kunne tilby teknisk støtte og feilsøking kan Stampioo i framtiden innføre funksjoner som gir autorisert personell begrenset tilgang til bedriftskontoer.

Hvis slik funksjonalitet innføres, vil tilgangen:

• Være begrenset til legitime supportformål
• Bare håndteres av autorisert personell
• Bli logget og dokumentert
• Være begrenset til informasjonen som er nødvendig for å løse den aktuelle saken

Stampioo vil ikke bruke slik tilgang til kommersielle formål eller til å analysere kundedata utover det som er nødvendig for support, sikkerhet eller drift av tjenesten.

Allvia AB har innført tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, misbruk eller endring.

Tiltakene omfatter blant annet:

• Kryptert kommunikasjon via HTTPS/TLS
• Tilgangskontroll og rettighetsstyring
• Sikre autentiseringsmekanismer
• Beskyttede databaser
• Løpende sikkerhetsoppdateringer
• Logging av sikkerhetsrelaterte hendelser

Til tross for disse tiltakene kan ingen internettbasert tjeneste garantere absolutt sikkerhet. Vi arbeider kontinuerlig med å forbedre beskyttelsen av systemene våre og brukernes data.

Stampioo er ikke beregnet på personer under 18 år når det gjelder registrering og administrasjon av bedriftskontoer.

Vi samler ikke bevisst inn personopplysninger fra mindreårige i strid med gjeldende lov.

Bedrifter som bruker Stampioo, er ansvarlige for at deres bruk av plattformen er i samsvar med gjeldende lover og regler.

Allvia AB kan oppdatere denne personvernerklæringen fra tid til annen.

Ved vesentlige endringer informeres brukerne gjennom egnede kanaler, for eksempel e-post eller meldinger i plattformen.

Den nyeste versjonen av denne personvernerklæringen er alltid tilgjengelig på Stampioos nettsted.

Datoen for siste oppdatering vises øverst i dette dokumentet.

Har du spørsmål om denne personvernerklæringen eller behandlingen av personopplysninger, kan du kontakte oss:

Allvia AB

E-post: support@stampioo.com

Nettsted: https://stampioo.com

Mener du at behandlingen av dine personopplysninger er i strid med gjeldende personvernlovgivning, har du også rett til å klage til den relevante datatilsynsmyndigheten i EU.