Privacyverklaring

Deze privacyverklaring beschrijft hoe Allvia AB, het bedrijf achter Stampioo ("Stampioo", "wij", "we" of "ons"), persoonsgegevens verzamelt, gebruikt, bewaart en beschermt wanneer je onze diensten gebruikt.

Stampioo is een platform voor digitale loyaliteitskaarten waarmee ondernemingen digitale loyaliteitskaarten en loyaliteitsprogramma's kunnen maken en beheren via Apple Wallet en Google Wallet.

Deze privacyverklaring geldt voor:

• Ondernemingen die Stampioo gebruiken
• Medewerkers en gebruikers met toegang tot zakelijke accounts
• Klanten die zich via Stampioo aanmelden voor een digitale loyaliteitskaart
• Bezoekers van stampioo.com

Wij verwerken persoonsgegevens volgens de Algemene verordening gegevensbescherming (AVG), Verordening (EU) 2016/679, en overige geldende privacywetgeving.

Allvia AB is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die in deze privacyverklaring wordt beschreven.

Contactgegevens:

Allvia AB

E-mail: support@stampioo.com

Website: https://stampioo.com

Heb je vragen over deze privacyverklaring of over de manier waarop persoonsgegevens worden verwerkt, neem dan contact met ons op via bovenstaande gegevens.

3.1 Allvia AB als verwerkingsverantwoordelijke

Allvia AB treedt op als verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt in verband met:

• Registratie en beheer van zakelijke accounts
• Inloggen en authenticatie
• Klantenondersteuning
• Betalingen en abonnementen
• Communicatie met gebruikers
• Beveiliging en werking van het platform
• Naleving van wettelijke verplichtingen

3.2 Allvia AB als verwerker

Wanneer ondernemingen Stampioo gebruiken om de loyaliteitskaarten van hun eigen klanten te beheren, verwerkt Allvia AB persoonsgegevens namens die onderneming.

In die situaties treedt de onderneming op als verwerkingsverantwoordelijke voor de persoonsgegevens van haar klanten en Allvia AB als verwerker.

Dat betekent dat de onderneming verantwoordelijk is voor:

• Bepalen welke gegevens worden verzameld
• Bepalen waarom de gegevens worden verwerkt
• Zorgen dat er een geldige rechtsgrond voor de verwerking bestaat
• Klanten informeren over de verwerking
• Het naleven van de verplichtingen uit de AVG

Allvia AB verwerkt die persoonsgegevens uitsluitend om de diensten van Stampioo te leveren volgens de instructies van de onderneming.

4.1 Zakelijke gebruikers

Wanneer een onderneming zich bij Stampioo registreert, kunnen wij het volgende verzamelen:

• Naam
• E-mailadres
• Telefoonnummer
• Bedrijfsnaam
• Inschrijvingsnummer van de onderneming
• Factuurgegevens
• Bedrijfsadres
• Website van de onderneming
• Logo's en huisstijlmateriaal
• Instellingen van het loyaliteitsprogramma

Deze informatie wordt gebruikt om de dienst te leveren, te beheren en te verbeteren.

4.2 Medewerkers en zakelijke gebruikers

Ondernemingen kunnen meerdere gebruikers toegang geven tot hun account.

Voor die gebruikers kunnen wij het volgende verwerken:

• Naam
• E-mailadres
• Rechtenniveau
• Activiteitenlogboeken over het gebruik van het platform

4.3 Eindklanten

Wanneer een eindklant zich via Stampioo aanmeldt voor een loyaliteitsprogramma, is een naam verplicht.

Bij het maken van een loyaliteitsprogramma kan de onderneming die de loyaliteitskaart uitgeeft, kiezen of de eindklant ook om aanvullende gegevens wordt gevraagd, zoals:

• E-mailadres
• Telefoonnummer
• Verjaardag of geboortedatum

Naast de gegevens die de eindklant invult, kan Stampioo informatie verwerken die door het gebruik van de loyaliteitskaart ontstaat, waaronder:

• Uniek kaart-ID
• Aanmelddatum
• Status van de kaart
• Aantal stempels
• Verdiende of ingewisselde beloningen
• Bezoekgeschiedenis
• Activiteit binnen het loyaliteitsprogramma
• Status van de marketingtoestemming, zoals Ja, Nee of Niet gevraagd

Als de onderneming marketingtoestemming inschakelt, kan Stampioo vastleggen of de eindklant ermee heeft ingestemd aanbiedingen, acties en updates van die onderneming te ontvangen.

Eindklanten kunnen zich ook voor een loyaliteitsprogramma aanmelden als zij geen marketingcommunicatie willen ontvangen.

4.4 Locatiegegevens van de onderneming

Om de functionaliteit van Apple Wallet en Google Wallet mogelijk te maken, kan Stampioo het volgende opslaan:

• Bedrijfsadres
• Breedtegraad
• Lengtegraad

Adresgegevens kunnen via Mapbox worden verwerkt om locatiegegevens te controleren, te standaardiseren en aan te vullen.

Coördinaten kunnen worden doorgegeven aan Apple Wallet en Google Wallet wanneer een digitale loyaliteitskaart wordt aangemaakt.

Stampioo verzamelt of bewaart geen gps-locatiegegevens, bewegingsgegevens of andere locatie-informatie van de apparaten van eindklanten.

Om de diensten van Stampioo te kunnen leveren, maakt Allvia AB gebruik van geselecteerde externe dienstverleners en verwerkers.

Deze partijen mogen persoonsgegevens uitsluitend verwerken voor zover dat nodig is om hun diensten aan Stampioo te leveren.

Google Analytics

Stampioo gebruikt Google Analytics om het gebruik van de website te analyseren en onze diensten te verbeteren.

Google Analytics kan gegevens verwerken zoals IP-adressen, apparaatgegevens, browsergegevens en gebruiksgegevens.

Google Ads

Stampioo gebruikt Google Ads om de effectiviteit van onze advertentiecampagnes te meten en bezoekers relevante advertenties te tonen.

Google Ads kan gegevens verwerken zoals apparaat- en browsergegevens, advertentie-interacties en gebruiksgegevens. Deze cookies worden alleen geplaatst met jouw toestemming voor marketing.

Hotjar

Stampioo gebruikt Hotjar om beter te begrijpen hoe bezoekers de website gebruiken en om de gebruikerservaring te verbeteren.

Hotjar kan gegevens verzamelen over gebruikersgedrag, klikken, interacties op pagina's en technische informatie over het apparaat waarmee de website wordt bezocht.

Supabase

Stampioo gebruikt Supabase voor databasebeheer, authenticatie en de opslag van gegevens die nodig zijn om de dienst te leveren.

Dit kan omvatten:

• Zakelijke accounts
• Loyaliteitskaarten
• Klantgegevens
• Stempels en beloningen
• Systeeminstellingen

Stripe

Stampioo gebruikt Stripe voor betalingsverwerking en abonnementsbeheer.

Bij het verwerken van betalingen kan Stripe gegevens verwerken zoals:

• Naam
• Factuurgegevens
• Betaalgegevens
• Transactiegegevens

Stampioo bewaart geen volledige betaalkaartgegevens.

Betaalgegevens worden verwerkt volgens de eigen voorwaarden en privacyverklaring van Stripe.

Microsoft 365

Stampioo gebruikt Microsoft 365 voor e-mailcommunicatie en administratie.

Hierbij kunnen de volgende gegevens worden verwerkt:

• E-mailadressen
• Communicatiegeschiedenis
• Supportverzoeken
• Administratieve berichten

Mapbox

Stampioo gebruikt Mapbox voor adresbeheer en locatiegebonden functies.

Wanneer een onderneming haar locatie registreert, kunnen adresgegevens door Mapbox worden verwerkt om:

• Adresgegevens te controleren
• De adresnotatie te standaardiseren
• Geografische coördinaten op te halen

Mapbox kan het volgende teruggeven:

• Adresgegevens
• Breedtegraad
• Lengtegraad

Deze gegevens kunnen door Stampioo worden bewaard om functies rond digitale loyaliteitskaarten te ondersteunen.

Apple Wallet

Stampioo gebruikt Apple Wallet en de Apple Push Notification Service (APNs) om:

• Digitale loyaliteitskaarten te leveren
• Kaartgegevens bij te werken
• Meldingen te bezorgen
• Beloningen en loyaliteitsfuncties te beheren

Wanneer een loyaliteitskaart aan Apple Wallet wordt toegevoegd, kan Apple technische identificatoren aanmaken waarmee de kaart bijgewerkt blijft.

Apple verwerkt bepaalde gegevens volgens zijn eigen privacybeleid en voorwaarden.

Google Wallet

Stampioo gebruikt Google Wallet om:

• Digitale loyaliteitskaarten te leveren
• Kaartgegevens bij te werken
• Meldingen te bezorgen
• Functies van het loyaliteitsprogramma te beheren

Google verwerkt bepaalde gegevens volgens zijn eigen privacybeleid en voorwaarden.

Sommige van onze dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte (EER) verwerken.

Vindt zo'n doorgifte plaats, dan zorgt Allvia AB voor passende waarborgen volgens de AVG, waaronder:

• Modelcontractbepalingen van de Europese Commissie (SCC's)
• Het EU-VS-datakader voor privacy (Data Privacy Framework)
• Andere wettelijk goedgekeurde doorgiftemechanismen

Stampioo gebruikt cookies en vergelijkbare technieken om ervoor te zorgen dat de website en het platform goed werken, om de gebruikerservaring te verbeteren en om te analyseren hoe onze diensten worden gebruikt.

Deze technieken kunnen worden gebruikt om:

• Aanmeldingen van gebruikers te beheren
• Gebruikerssessies in stand te houden
• De beveiliging te verbeteren
• Misbruik te voorkomen
• Het gebruik van de website te meten en te analyseren
• Functionaliteit en gebruikerservaring te verbeteren

Stampioo gebruikt onder meer de volgende analysediensten:

• Google Analytics voor websiteanalyse en statistieken
• Google Ads voor advertentiemeting en remarketing
• Hotjar voor analyse van gebruikersgedrag, heatmaps en verbetering van de gebruikerservaring

Deze diensten kunnen cookies en vergelijkbare technieken gebruiken om informatie te verzamelen over hoe de website wordt gebruikt.

De verzamelde informatie kan bijvoorbeeld bestaan uit IP-adres, browsertype, apparaatgegevens, bezochte pagina's en gebruikspatronen.

Meer informatie over hoe deze diensten persoonsgegevens verwerken, vind je in de privacyverklaring van de betreffende aanbieder.

Persoonsgegevens worden gebruikt om:

• Stampioo te leveren en te laten werken
• Digitale loyaliteitskaarten te maken en te beheren
• Stempels, beloningen en klantactiviteiten te beheren
• Klantgegevens te verwerken die bij aanmelding voor een loyaliteitsprogramma zijn ingevuld
• De status van de marketingtoestemming vast te leggen wanneer marketingtoestemming is ingeschakeld
• Klantgegevens, loyaliteitsactiviteit en toestemmingsstatus te tonen aan de uitgevende onderneming
• CSV-exportfuncties mogelijk te maken waar die beschikbaar zijn
• Klantenondersteuning te bieden
• Betalingen en abonnementen te verwerken
• Met gebruikers te communiceren
• Het platform te beschermen tegen misbruik en fraude
• Aan wettelijke verplichtingen te voldoen
• De functionaliteit en beveiliging van de dienst te verbeteren

Allvia AB verkoopt nooit persoonsgegevens aan derden.

Klantgegevens worden niet gedeeld tussen ondernemingen die Stampioo gebruiken.

Elke onderneming heeft alleen toegang tot de gegevens van haar eigen klanten.

Automatische meldingen

Stampioo kan automatisch meldingen naar digitale loyaliteitskaarten sturen wanneer bijvoorbeeld:

• Een stempel wordt gegeven
• Een beloning wordt verdiend
• Een beloning wordt ingewisseld
• Kaartgegevens worden bijgewerkt

Deze meldingen horen bij de normale werking van de dienst.

Promotiecampagnes

Ondernemingen kunnen via Stampioo handmatig meldingen naar hun kaarthouders sturen.

Voorbeelden van zulke berichten zijn:

• Acties
• Speciale aanbiedingen
• Productaankondigingen
• Evenementen
• Seizoensaanbiedingen

Ondernemingen kunnen zich ook op specifieke klantsegmenten richten, waaronder:

• Alle klanten
• Nieuwe klanten
• Actieve klanten
• Inactieve klanten
• Loyale klanten
• Klanten met een beschikbare beloning

Ondernemingen mogen Stampioo uitsluitend gebruiken om met hun eigen klanten te communiceren over hun eigen producten, diensten en aanbiedingen.

Het volgende gebruik is verboden:

• Reclame van derden
• Verkoop of het delen van klantgegevens
• Massaberichten zonder verband met de dienst
• Marketing namens andere ondernemingen

Meldingen uitschakelen

Gebruikers kunnen de meldingen voor een bepaalde loyaliteitskaart op elk moment uitschakelen via Apple Wallet of Google Wallet.

Zodra de meldingen zijn uitgeschakeld, kunnen zowel automatische meldingen als promotiecampagnes voor die loyaliteitskaart niet meer worden bezorgd.

Allvia AB bewaart persoonsgegevens niet langer dan nodig is om de diensten van Stampioo te leveren, aan wettelijke verplichtingen te voldoen of onze gerechtvaardigde belangen te beschermen.

De bewaartermijnen verschillen per soort gegevens.

Zakelijke accounts

Persoonsgegevens die bij een actief zakelijk account horen, worden bewaard zolang het account actief is.

Wordt een abonnement opgezegd of een account gesloten, dan worden de bijbehorende gegevens in de regel nog maximaal 60 dagen bewaard. Zo blijft heractivering, administratieve afhandeling en een ordelijke beëindiging van de dienst mogelijk.

Na die periode worden de gegevens definitief verwijderd of geanonimiseerd, tenzij de wet een langere bewaartermijn voorschrijft.

Eindklanten

Persoonsgegevens die bij loyaliteitskaarten horen, worden bewaard zolang de uitgevende onderneming Stampioo gebruikt en de gegevens gerechtvaardigd nodig heeft voor haar loyaliteitsprogramma.

Sluit de onderneming haar account, dan volgen de bijbehorende klantgegevens hetzelfde verwijderproces als het zakelijke account.

Factuurgegevens

Facturen en boekhoudkundige documenten kunnen worden bewaard voor de termijn die de geldende boekhoud- en belastingwetgeving voorschrijft.

Contactverzoeken

Verzoeken die via het contactformulier binnenkomen, worden maximaal 24 maanden bewaard en daarna definitief verwijderd.

Technische logboeken

Beveiligingslogboeken, systeemlogboeken en technische logboeken kunnen een beperkte periode worden bewaard om:

• Misbruik te signaleren
• Incidenten te onderzoeken
• De stabiliteit van het platform te waarborgen
• Gebruikers en systemen te beschermen

Zulke logboeken worden in de regel niet langer dan 12 maanden bewaard, tenzij bijzondere omstandigheden een langere bewaartermijn vragen.

Wanneer een klant een digitale loyaliteitskaart uit Apple Wallet of Google Wallet verwijdert, kan de kaart niet meer worden gebruikt.

Stampioo kan de kaart in zijn systemen als verwijderd markeren om:

• Onjuiste registraties te voorkomen
• De kwaliteit van de gegevens te bewaken
• Correcte rapportage en statistieken mogelijk te maken

Historische gegevens kunnen in geanonimiseerde of geaggregeerde vorm worden bewaard voor zover de geldende wetgeving dat toestaat.

Voor zover de AVG of andere geldende privacywetgeving van toepassing is op de verwerking van jouw persoonsgegevens, heb je het recht om:

• Inzage in je persoonsgegevens te vragen
• Correctie van onjuiste gegevens te vragen
• Verwijdering van persoonsgegevens te vragen
• Beperking van de verwerking te vragen
• Bezwaar te maken tegen bepaalde verwerkingen
• Overdraagbaarheid van gegevens te vragen waar dat van toepassing is

Zakelijke gebruikers

Zakelijke gebruikers kunnen rechtstreeks contact opnemen met Stampioo om hun rechten uit te oefenen.

Eindklanten

Ben je klant van een onderneming die Stampioo gebruikt, neem dan eerst contact op met die onderneming: die is in de regel de verwerkingsverantwoordelijke voor jouw persoonsgegevens.

Stampioo kan de onderneming waar nodig helpen bij het afhandelen van zulke verzoeken.

Wij streven ernaar zonder onnodige vertraging te reageren, binnen de termijnen die de geldende wetgeving voorschrijft.

Om technische ondersteuning en probleemoplossing te bieden, kan Stampioo in de toekomst functies invoeren waarmee bevoegde medewerkers beperkte toegang tot zakelijke accounts kunnen krijgen.

Als zulke functionaliteit wordt ingevoerd, zal die toegang:

• Beperkt zijn tot legitieme supportdoeleinden
• Uitsluitend door bevoegde medewerkers worden gebruikt
• Worden gelogd en vastgelegd
• Beperkt zijn tot de gegevens die nodig zijn om het betreffende probleem op te lossen

Stampioo zal die toegang niet gebruiken voor commerciële doeleinden of om klantgegevens verder te analyseren dan nodig is voor support, beveiliging of de werking van de dienst.

Allvia AB treft technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik of wijziging.

Die maatregelen omvatten onder meer:

• Versleutelde communicatie via HTTPS/TLS
• Toegangscontrole en rechtenbeheer
• Veilige authenticatiemethoden
• Beveiligde databases
• Doorlopende beveiligingsupdates
• Logging van beveiligingsgerelateerde gebeurtenissen

Ondanks deze waarborgen kan geen enkele internetdienst absolute veiligheid garanderen. We werken doorlopend aan een betere bescherming van onze systemen en de gegevens van gebruikers.

Stampioo is niet bedoeld voor personen jonger dan 18 jaar waar het gaat om de registratie en het beheer van zakelijke accounts.

Wij verzamelen niet bewust persoonsgegevens van minderjarigen in strijd met de geldende wetgeving.

Ondernemingen die Stampioo gebruiken, zijn er zelf verantwoordelijk voor dat hun gebruik van het platform voldoet aan de geldende wet- en regelgeving.

Allvia AB kan deze privacyverklaring van tijd tot tijd bijwerken.

Bij belangrijke wijzigingen worden gebruikers geïnformeerd via passende kanalen, zoals e-mail of meldingen in het platform.

De meest recente versie van deze privacyverklaring is altijd beschikbaar op de website van Stampioo.

De datum van de laatste update staat bovenaan dit document.

Heb je vragen over deze privacyverklaring of over de verwerking van persoonsgegevens, dan kun je contact met ons opnemen via:

Allvia AB

E-mail: support@stampioo.com

Website: https://stampioo.com

Vind je dat de verwerking van jouw persoonsgegevens in strijd is met de geldende privacywetgeving, dan heb je ook het recht een klacht in te dienen bij de bevoegde toezichthouder voor gegevensbescherming binnen de Europese Unie.