Privacyverklaring

Deze privacyverklaring beschrijft hoe Allvia AB, het bedrijf achter Stampioo ("Stampioo", "wij", "we" of "ons"), persoonsgegevens verzamelt, gebruikt, bewaart en beschermt wanneer je onze diensten gebruikt.

Stampioo is een platform voor digitale loyaliteitskaarten waarmee ondernemingen digitale loyaliteitskaarten en loyaliteitsprogramma's kunnen maken en beheren via Apple Wallet en Google Wallet.

Ondernemingen die Stampioo heeft uitgenodigd, kunnen via Stampioo ook strippenkaarten, tegoedkaarten en lidmaatschappen aan hun klanten verkopen. Kopers betalen de onderneming rechtstreeks, via het eigen Stripe-account van de onderneming.

Deze privacyverklaring geldt voor:

• Ondernemingen die Stampioo gebruiken
• Medewerkers en gebruikers met toegang tot zakelijke accounts
• Klanten die zich via Stampioo aanmelden voor een digitale loyaliteitskaart
• Personen die kaarten of abonnementen kopen bij ondernemingen die via Stampioo verkopen
• Personen die een product bij Stampioo melden
• Bezoekers van stampioo.com

Wij verwerken persoonsgegevens volgens de Algemene verordening gegevensbescherming (AVG), Verordening (EU) 2016/679, en overige geldende privacywetgeving.

Allvia AB is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die in deze privacyverklaring wordt beschreven.

Contactgegevens:

Allvia AB

E-mail: support@stampioo.com

Website: https://stampioo.com

Heb je vragen over deze privacyverklaring of over de manier waarop persoonsgegevens worden verwerkt, neem dan contact met ons op via bovenstaande gegevens.

3.1 Allvia AB als verwerkingsverantwoordelijke

Allvia AB treedt op als verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt in verband met:

• Registratie en beheer van zakelijke accounts
• Inloggen en authenticatie
• Klantenondersteuning
• Betalingen en abonnementen
• Controle van de gegevens van ondernemingen die via Stampioo verkopen, waaronder controles in handelsregisters en van btw-nummers
• Verkoopkosten en de maandelijkse facturen voor verkoopkosten
• Beoordeling van producten, afhandeling van productmeldingen en nakoming van onze verplichtingen op grond van de digitaledienstenverordening van de EU
• Communicatie met gebruikers
• Beveiliging en werking van het platform
• Naleving van wettelijke verplichtingen

3.2 Allvia AB als verwerker

Wanneer ondernemingen Stampioo gebruiken om de loyaliteitskaarten van hun eigen klanten te beheren, of om kaarten en abonnementen aan hun klanten te verkopen, verwerkt Allvia AB persoonsgegevens namens die onderneming.

In die situaties treedt de onderneming op als verwerkingsverantwoordelijke voor de persoonsgegevens van haar klanten en Allvia AB als verwerker.

Dat betekent dat de onderneming verantwoordelijk is voor:

• Bepalen welke gegevens worden verzameld
• Bepalen waarom de gegevens worden verwerkt
• Zorgen dat er een geldige rechtsgrond voor de verwerking bestaat
• Klanten informeren over de verwerking
• Het naleven van de verplichtingen uit de AVG

Allvia AB verwerkt die persoonsgegevens uitsluitend om de diensten van Stampioo te leveren volgens de instructies van de onderneming.

Een onderneming die via Stampioo verkoopt, is de verwerkingsverantwoordelijke voor de gegevens van de personen die bij haar kopen. Elke onderneming die zo verkoopt, heeft een privacyverklaring voor kopers, die Stampioo op basis van een sjabloon genereert. Er staat een link naar deze verklaring op de verkooppagina's van de onderneming, bij het afrekenen en op de bonnen.

4.1 Zakelijke gebruikers

Wanneer een onderneming zich bij Stampioo registreert, kunnen wij het volgende verzamelen:

• Naam
• E-mailadres
• Telefoonnummer
• Bedrijfsnaam
• Inschrijvingsnummer van de onderneming
• Factuurgegevens
• Bedrijfsadres
• Website van de onderneming
• Logo's en huisstijlmateriaal
• Instellingen van het loyaliteitsprogramma

Deze informatie wordt gebruikt om de dienst te leveren, te beheren en te verbeteren.

Wanneer Stampioo de verkoop voor een onderneming inschakelt, verwerken wij ook:

• De juridische naam en rechtsvorm die Stripe heeft geverifieerd, en de bedrijfsgegevens die Stripe met ons deelt, zoals het e-mailadres voor support, het telefoonnummer, het adres, de website en de huisstijl
• Het registratienummer en btw-nummer, en de resultaten van onze controles. Bij een eenmanszaak kan het registratienummer een persoonlijk identificatienummer zijn
• Het adres, het e-mailadres en het telefoonnummer die kopers zien
• Of de onderneming deelneemt aan de procedure van een geschilleninstantie voor consumenten
• Wie de verkoopvoorwaarden voor de onderneming heeft geaccepteerd, welke versie, wanneer en vanaf welk IP-adres
• Het tarief van de onderneming, de verkoopkosten en de facturen daarvoor, en onze besluiten bij de beoordeling van haar producten

Voordat een onderneming Stripe koppelt, sturen wij Stripe gegevens die we al hebben, zoals het e-mailadres, het land, de website en de bedrijfsnaam, zodat de onderneming ze niet opnieuw hoeft in te voeren.

Kopers zien de juridische naam, het adres en de contactgegevens van de onderneming op verkooppagina's en kaartpagina's. Het registratienummer en btw-nummer worden getoond achter "Verkopersgegevens", in de aankoopvoorwaarden en op bonnen. Bij een eenmanszaak kan dit het persoonlijke identificatienummer van de ondernemer zijn.

Wij verwerken deze gegevens om onze overeenkomst met de onderneming uit te voeren, om te controleren wie via Stampioo verkoopt en om onze eigen boekhouding bij te houden.

4.2 Medewerkers en zakelijke gebruikers

Ondernemingen kunnen meerdere gebruikers toegang geven tot hun account.

Voor die gebruikers kunnen wij het volgende verwerken:

• Naam
• E-mailadres
• Rechtenniveau
• Activiteitenlogboeken over het gebruik van het platform

4.3 Eindklanten

Wanneer een eindklant zich via Stampioo aanmeldt voor een loyaliteitsprogramma, is een naam verplicht.

Bij het maken van een loyaliteitsprogramma kan de onderneming die de loyaliteitskaart uitgeeft, kiezen of de eindklant ook om aanvullende gegevens wordt gevraagd, zoals:

• E-mailadres
• Telefoonnummer
• Verjaardag of geboortedatum

Naast de gegevens die de eindklant invult, kan Stampioo informatie verwerken die door het gebruik van de loyaliteitskaart ontstaat, waaronder:

• Uniek kaart-ID
• Aanmelddatum
• Status van de kaart
• Aantal stempels
• Verdiende of ingewisselde beloningen
• Bezoekgeschiedenis
• Activiteit binnen het loyaliteitsprogramma
• Status van de marketingtoestemming, zoals Ja, Nee of Niet gevraagd

Als de onderneming marketingtoestemming inschakelt, kan Stampioo vastleggen of de eindklant ermee heeft ingestemd aanbiedingen, acties en updates van die onderneming te ontvangen.

Eindklanten kunnen zich ook voor een loyaliteitsprogramma aanmelden als zij geen marketingcommunicatie willen ontvangen.

4.4 Locatiegegevens van de onderneming

Om de functionaliteit van Apple Wallet en Google Wallet mogelijk te maken, kan Stampioo het volgende opslaan:

• Bedrijfsadres
• Breedtegraad
• Lengtegraad

Adresgegevens kunnen via Mapbox worden verwerkt om locatiegegevens te controleren, te standaardiseren en aan te vullen.

Coördinaten kunnen worden doorgegeven aan Apple Wallet en Google Wallet wanneer een digitale loyaliteitskaart wordt aangemaakt.

Stampioo verzamelt of bewaart geen gps-locatiegegevens, bewegingsgegevens of andere locatie-informatie van de apparaten van eindklanten.

4.5 Kopers

Wanneer iemand een kaart of een abonnement koopt bij een onderneming die via Stampioo verkoopt, is de onderneming de verwerkingsverantwoordelijke voor de gegevens van de koper en verwerkt Stampioo die namens de onderneming.

Voor het betalen vult de koper "Je gegevens" in. De naam op de kaart en een e-mailadres zijn altijd verplicht. Afhankelijk van het product kan de onderneming ook vragen om:

• Telefoonnummer
• Adres
• Verjaardag
• Toestemming om aanbiedingen, acties en updates van de onderneming te ontvangen, via een vakje dat niet vooraf is aangevinkt. Wij leggen het antwoord vast voor elk kanaal waarvoor het wordt gevraagd: e-mail, en sms als er een telefoonnummer is opgegeven
• Bevestiging van de leeftijd, als het product een leeftijdsgrens heeft

Wij verwerken ook:

• Het verzoek van de koper om de kaart meteen te gaan gebruiken, de versie van de aankoopvoorwaarden die is geaccepteerd en de formulering van een eventuele toestemming, met het tijdstip
• Bestelgegevens, zoals het product en de versie ervan, de prijs, de btw, de datum en een bestelnummer
• Betaalgegevens van Stripe, zoals de naam bij de betaling, de betaalmethode en, bij kaarten, het kaartmerk en de laatste vier cijfers
• De kaart, zoals het ID ervan, de privélink naar de kaartpagina, wat er nog op staat, wanneer de kaart verloopt, en het gebruik, de check-ins en de bezoeken, met tijd en plaats
• Abonnementsgegevens, zoals de status, verlengingsdata, mislukte betalingen en opzeggingen
• Terugbetalingen, herroepingen binnen de bedenktijd en betwistingen
• De taal van de pagina's die de koper heeft gebruikt

Stampioo bewaart geen volledige betaalkaartgegevens.

Gegevens van aankopen die zijn gestart maar nooit zijn betaald, worden na 24 uur verwijderd.

Na een betaling kopiëren wij de naam, het telefoonnummer en het adres van de koper naar het eigen Stripe-account van de onderneming. De onderneming ziet de gegevens van kopers in haar klantenlijst en kan ze exporteren als haar Stampioo-abonnement dat toestaat.

4.6 Personen die een product melden

Iedereen kan een product melden vanaf de verkooppagina of kaartpagina ervan. De melding gaat naar Stampioo, niet naar de onderneming. Allvia AB is de verwerkingsverantwoordelijke voor meldingen.

Wanneer je een product meldt, verwerken wij:

• De reden die je kiest en de toelichting die je schrijft
• Je e-mailadres, als je dat opgeeft, zodat we je kunnen laten weten wat we besluiten
• Een eenrichtingsgecodeerde (gehashte) versie van je IP-adres, om misbruik van het formulier te voorkomen

Wij gebruiken meldingen om producten te beoordelen en om onze wettelijke verplichtingen op grond van de digitaledienstenverordening van de EU na te komen. Wij geven je naam of e-mailadres niet door aan de onderneming, tenzij dat strikt noodzakelijk is.

Om de diensten van Stampioo te kunnen leveren, maakt Allvia AB gebruik van geselecteerde externe dienstverleners en verwerkers.

Deze partijen mogen persoonsgegevens uitsluitend verwerken voor zover dat nodig is om hun diensten aan Stampioo te leveren.

Google Analytics

Stampioo gebruikt Google Analytics om het gebruik van de website te analyseren en onze diensten te verbeteren.

Google Analytics kan gegevens verwerken zoals IP-adressen, apparaatgegevens, browsergegevens en gebruiksgegevens.

Google Ads

Stampioo gebruikt Google Ads om de effectiviteit van onze advertentiecampagnes te meten en bezoekers relevante advertenties te tonen.

Google Ads kan gegevens verwerken zoals apparaat- en browsergegevens, advertentie-interacties en gebruiksgegevens. Deze cookies worden alleen geplaatst met jouw toestemming voor marketing.

Meta (Facebook en Instagram)

Stampioo gebruikt de Meta Pixel om de resultaten van onze advertenties op Facebook en Instagram te meten en bezoekers relevante advertenties te tonen.

De Meta Pixel kan informatie verwerken zoals apparaat- en browsergegevens, bezochte pagina's, advertentie-interacties en klikken om je aan te melden. Hij wordt alleen geladen met je toestemming voor marketing. Meta Platforms Ireland Ltd. is verantwoordelijk voor de eigen verwerking, en gegevens kunnen op basis van het EU-US Data Privacy Framework naar de VS worden doorgegeven.

Hotjar

Stampioo gebruikt Hotjar om beter te begrijpen hoe bezoekers de website gebruiken en om de gebruikerservaring te verbeteren.

Hotjar kan gegevens verzamelen over gebruikersgedrag, klikken, interacties op pagina's en technische informatie over het apparaat waarmee de website wordt bezocht.

Supabase

Stampioo gebruikt Supabase voor databasebeheer, authenticatie en de opslag van gegevens die nodig zijn om de dienst te leveren.

Dit kan omvatten:

• Zakelijke accounts
• Loyaliteitskaarten
• Klantgegevens
• Stempels en beloningen
• Systeeminstellingen

Netlify

Stampioo gebruikt Netlify voor de hosting van de website van Stampioo, het dashboard en de servers waarop de dienst draait.

Wanneer je de website bezoekt of de dienst gebruikt, kan Netlify technische gegevens verwerken zoals:

• IP-adres
• Browser- en apparaatgegevens
• Opgevraagde pagina's en diensten

Netlify kan deze gegevens in de Verenigde Staten verwerken. Deze doorgiften zijn gebaseerd op het EU-VS-datakader voor privacy (Data Privacy Framework) en de modelcontractbepalingen van de Europese Commissie (SCC's).

Stripe

Stampioo gebruikt Stripe voor betalingsverwerking en abonnementsbeheer.

Bij het verwerken van betalingen kan Stripe gegevens verwerken zoals:

• Naam
• Factuurgegevens
• Betaalgegevens
• Transactiegegevens

Stampioo bewaart geen volledige betaalkaartgegevens.

Betaalgegevens worden verwerkt volgens de eigen voorwaarden en privacyverklaring van Stripe.

Wanneer een onderneming via Stampioo verkoopt, betalen kopers via het eigen Stripe-account van de onderneming. Stripe verifieert de onderneming en haar vertegenwoordigers, verwerkt de betalingen en abonnementen van kopers en betaalt uit aan de onderneming, volgens de eigen voorwaarden en privacyverklaring van Stripe.

Stripe deelt met Stampioo de juridische naam, de rechtsvorm, de openbare bedrijfsgegevens en de huisstijl van de onderneming, en de gebeurtenissen rond betalingen, terugbetalingen, betwistingen en abonnementen die wij nodig hebben om kaarten te leveren.

Microsoft 365

Stampioo gebruikt Microsoft 365 voor e-mailcommunicatie en administratie.

Hierbij kunnen de volgende gegevens worden verwerkt:

• E-mailadressen
• Communicatiegeschiedenis
• Supportverzoeken
• Administratieve berichten

Stampioo gebruikt Microsoft 365 ook om namens ondernemingen die via Stampioo verkopen e-mails naar kopers te sturen, zoals kaarten, bonnen, aankoopvoorwaarden, bevestigingen en herinneringen. Deze e-mails worden verstuurd op naam van de onderneming.

Voor deze e-mails kan Microsoft 365 de volgende gegevens verwerken:

• E-mailadressen en namen
• De inhoud van deze e-mails
• Bezorggegevens, zoals of een e-mail is afgeleverd of als onbestelbaar is teruggekomen

Bolagsverket en andere handelsregisters

Wanneer een onderneming in Zweden de verkoop instelt, controleren wij haar registratienummer bij de Zweedse registratiedienst voor ondernemingen (Bolagsverket). Zo wordt bevestigd dat de bedrijfsnaam overeenkomt met de naam die Stripe heeft geverifieerd. Wij ontvangen de geregistreerde naam en of de onderneming actief is. In andere landen gebruiken wij het handelsregister van het betreffende land, voor zover wij daarover beschikken.

VIES

Wij controleren btw-nummers in het systeem voor uitwisseling van btw-informatie (VIES) van de Europese Commissie. VIES laat ons weten of een nummer geldig is en, als het land die informatie verstrekt, wat de geregistreerde naam is.

Intercom

Stampioo gebruikt Intercom voor klantenondersteuning en serviceberichten aan ondernemingen die het dashboard van Stampioo gebruiken.

Intercom kan gegevens over gebruikers van het dashboard verwerken zoals:

• Naam en e-mailadres
• Organisatienaam, abonnement en rol
• Taalinstelling
• Berichten en supportgesprekken

Intercom bewaart deze gegevens in de Verenigde Staten. Deze doorgifte is gebaseerd op het EU-VS-datakader voor privacy (Data Privacy Framework).

Mapbox

Stampioo gebruikt Mapbox voor adresbeheer en locatiegebonden functies.

Wanneer een onderneming haar locatie registreert, kunnen adresgegevens door Mapbox worden verwerkt om:

• Adresgegevens te controleren
• De adresnotatie te standaardiseren
• Geografische coördinaten op te halen

Mapbox kan het volgende teruggeven:

• Adresgegevens
• Breedtegraad
• Lengtegraad

Deze gegevens kunnen door Stampioo worden bewaard om functies rond digitale loyaliteitskaarten te ondersteunen.

Apple Wallet

Stampioo gebruikt Apple Wallet en de Apple Push Notification Service (APNs) om:

• Digitale loyaliteitskaarten te leveren
• Kaartgegevens bij te werken
• Meldingen te bezorgen
• Beloningen en loyaliteitsfuncties te beheren

Wanneer een loyaliteitskaart aan Apple Wallet wordt toegevoegd, kan Apple technische identificatoren aanmaken waarmee de kaart bijgewerkt blijft.

Apple verwerkt bepaalde gegevens volgens zijn eigen privacybeleid en voorwaarden.

Dit geldt ook voor kaarten die kopers via Stampioo bij ondernemingen kopen.

Google Wallet

Stampioo gebruikt Google Wallet om:

• Digitale loyaliteitskaarten te leveren
• Kaartgegevens bij te werken
• Meldingen te bezorgen
• Functies van het loyaliteitsprogramma te beheren

Google verwerkt bepaalde gegevens volgens zijn eigen privacybeleid en voorwaarden.

Dit geldt ook voor kaarten die kopers via Stampioo bij ondernemingen kopen.

Sommige van onze dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte (EER) verwerken.

Vindt zo'n doorgifte plaats, dan zorgt Allvia AB voor passende waarborgen volgens de AVG, waaronder:

• Modelcontractbepalingen van de Europese Commissie (SCC's)
• Het EU-VS-datakader voor privacy (Data Privacy Framework)
• Andere wettelijk goedgekeurde doorgiftemechanismen

Stampioo gebruikt cookies en vergelijkbare technieken om ervoor te zorgen dat de website en het platform goed werken, om de gebruikerservaring te verbeteren en om te analyseren hoe onze diensten worden gebruikt.

Deze technieken kunnen worden gebruikt om:

• Aanmeldingen van gebruikers te beheren
• Gebruikerssessies in stand te houden
• De beveiliging te verbeteren
• Misbruik te voorkomen
• Het gebruik van de website te meten en te analyseren
• Functionaliteit en gebruikerservaring te verbeteren

Stampioo gebruikt onder meer de volgende analysediensten:

• Google Analytics voor websiteanalyse en statistieken
• Google Ads voor advertentiemeting en remarketing
• Meta Pixel voor advertentiemeting op Facebook en Instagram
• Hotjar voor analyse van gebruikersgedrag, heatmaps en verbetering van de gebruikerservaring

Deze diensten kunnen cookies en vergelijkbare technieken gebruiken om informatie te verzamelen over hoe de website wordt gebruikt.

De verzamelde informatie kan bijvoorbeeld bestaan uit IP-adres, browsertype, apparaatgegevens, bezochte pagina's en gebruikspatronen.

Meer informatie over hoe deze diensten persoonsgegevens verwerken, vind je in de privacyverklaring van de betreffende aanbieder.

Persoonsgegevens worden gebruikt om:

• Stampioo te leveren en te laten werken
• Digitale loyaliteitskaarten te maken en te beheren
• Stempels, beloningen en klantactiviteiten te beheren
• Klantgegevens te verwerken die bij aanmelding voor een loyaliteitsprogramma zijn ingevuld
• De status van de marketingtoestemming vast te leggen wanneer marketingtoestemming is ingeschakeld
• Klantgegevens, loyaliteitsactiviteit en toestemmingsstatus te tonen aan de uitgevende onderneming
• CSV-exportfuncties mogelijk te maken waar die beschikbaar zijn
• Klantenondersteuning te bieden
• Betalingen en abonnementen te verwerken
• Kaarten en abonnementen die ondernemingen verkopen te leveren, bonnen te versturen en herroepingen, terugbetalingen en betwistingen namens de onderneming af te handelen
• De gegevens van verkopende ondernemingen te controleren en verkoopkosten te berekenen en te factureren
• Producten te beoordelen en productmeldingen af te handelen
• Met gebruikers te communiceren
• Het platform te beschermen tegen misbruik en fraude
• Aan wettelijke verplichtingen te voldoen
• De functionaliteit en beveiliging van de dienst te verbeteren

Allvia AB verkoopt nooit persoonsgegevens aan derden.

Klantgegevens worden niet gedeeld tussen ondernemingen die Stampioo gebruiken.

Elke onderneming heeft alleen toegang tot de gegevens van haar eigen klanten.

Automatische meldingen

Stampioo kan automatisch meldingen naar digitale loyaliteitskaarten sturen wanneer bijvoorbeeld:

• Een stempel wordt gegeven
• Een beloning wordt verdiend
• Een beloning wordt ingewisseld
• Kaartgegevens worden bijgewerkt

Deze meldingen horen bij de normale werking van de dienst.

Promotiecampagnes

Ondernemingen kunnen via Stampioo handmatig meldingen naar hun kaarthouders sturen.

Voorbeelden van zulke berichten zijn:

• Acties
• Speciale aanbiedingen
• Productaankondigingen
• Evenementen
• Seizoensaanbiedingen

Ondernemingen kunnen zich ook op specifieke klantsegmenten richten, waaronder:

• Alle klanten
• Nieuwe klanten
• Actieve klanten
• Inactieve klanten
• Loyale klanten
• Klanten met een beschikbare beloning

Ondernemingen mogen Stampioo uitsluitend gebruiken om met hun eigen klanten te communiceren over hun eigen producten, diensten en aanbiedingen.

Het volgende gebruik is verboden:

• Reclame van derden
• Verkoop of het delen van klantgegevens
• Massaberichten zonder verband met de dienst
• Marketing namens andere ondernemingen

Meldingen uitschakelen

Gebruikers kunnen de meldingen voor een bepaalde loyaliteitskaart op elk moment uitschakelen via Apple Wallet of Google Wallet.

Zodra de meldingen zijn uitgeschakeld, kunnen zowel automatische meldingen als promotiecampagnes voor die loyaliteitskaart niet meer worden bezorgd.

Allvia AB bewaart persoonsgegevens niet langer dan nodig is om de diensten van Stampioo te leveren, aan wettelijke verplichtingen te voldoen of onze gerechtvaardigde belangen te beschermen.

De bewaartermijnen verschillen per soort gegevens.

Zakelijke accounts

Persoonsgegevens die bij een actief zakelijk account horen, worden bewaard zolang het account actief is.

Wordt een abonnement opgezegd of een account gesloten, dan worden de bijbehorende gegevens in de regel nog maximaal 60 dagen bewaard. Zo blijft heractivering, administratieve afhandeling en een ordelijke beëindiging van de dienst mogelijk.

Na die periode worden de gegevens definitief verwijderd of geanonimiseerd, tenzij de wet een langere bewaartermijn voorschrijft.

Eindklanten

Persoonsgegevens die bij loyaliteitskaarten horen, worden bewaard zolang de uitgevende onderneming Stampioo gebruikt en de gegevens gerechtvaardigd nodig heeft voor haar loyaliteitsprogramma.

Sluit de onderneming haar account, dan volgen de bijbehorende klantgegevens hetzelfde verwijderproces als het zakelijke account.

Kopers

Gegevens van aankopen die zijn gestart maar nooit zijn betaald, worden na 24 uur verwijderd.

Andere gegevens over kopers worden namens de onderneming bewaard zolang de onderneming via Stampioo verkoopt en de kaart nog kan worden gebruikt, en daarna zolang de onderneming ze nodig heeft. Gegevens over verkopen, terugbetalingen en kosten worden bewaard zolang de boekhoud- en belastingwetgeving dat voorschrijft.

Ondernemingen die verkopen

Een organisatie kan niet worden gesloten zolang de verkoop aanstaat. De verkoop wordt uitgeschakeld zodra geen enkele kaart die de onderneming heeft verkocht nog waarde heeft. Pas dan begint de periode van 60 dagen die onder "Zakelijke accounts" wordt beschreven.

Productmeldingen

Het e-mailadres van degene die een product heeft gemeld, en de gehashte versie van diens IP-adres, worden 90 dagen na de afhandeling van de melding verwijderd.

Factuurgegevens

Facturen en boekhoudkundige documenten kunnen worden bewaard voor de termijn die de geldende boekhoud- en belastingwetgeving voorschrijft.

Contactverzoeken

Verzoeken die via het contactformulier binnenkomen, worden maximaal 24 maanden bewaard en daarna definitief verwijderd.

Technische logboeken

Beveiligingslogboeken, systeemlogboeken en technische logboeken kunnen een beperkte periode worden bewaard om:

• Misbruik te signaleren
• Incidenten te onderzoeken
• De stabiliteit van het platform te waarborgen
• Gebruikers en systemen te beschermen

Zulke logboeken worden in de regel niet langer dan 12 maanden bewaard, tenzij bijzondere omstandigheden een langere bewaartermijn vragen.

Wanneer een klant een digitale loyaliteitskaart uit Apple Wallet of Google Wallet verwijdert, kan de kaart niet meer worden gebruikt.

De waarde van een kaart die bij een onderneming is gekocht, blijft behouden als de kaart uit de wallet wordt verwijderd. De kaart kan opnieuw worden toegevoegd vanaf de kaartpagina.

Stampioo kan de kaart in zijn systemen als verwijderd markeren om:

• Onjuiste registraties te voorkomen
• De kwaliteit van de gegevens te bewaken
• Correcte rapportage en statistieken mogelijk te maken

Historische gegevens kunnen in geanonimiseerde of geaggregeerde vorm worden bewaard voor zover de geldende wetgeving dat toestaat.

Voor zover de AVG of andere geldende privacywetgeving van toepassing is op de verwerking van jouw persoonsgegevens, heb je het recht om:

• Inzage in je persoonsgegevens te vragen
• Correctie van onjuiste gegevens te vragen
• Verwijdering van persoonsgegevens te vragen
• Beperking van de verwerking te vragen
• Bezwaar te maken tegen bepaalde verwerkingen
• Overdraagbaarheid van gegevens te vragen waar dat van toepassing is

Zakelijke gebruikers

Zakelijke gebruikers kunnen rechtstreeks contact opnemen met Stampioo om hun rechten uit te oefenen.

Eindklanten

Ben je klant van een onderneming die Stampioo gebruikt, neem dan eerst contact op met die onderneming: die is in de regel de verwerkingsverantwoordelijke voor jouw persoonsgegevens.

Stampioo kan de onderneming waar nodig helpen bij het afhandelen van zulke verzoeken.

Kopers

Heb je een kaart of een abonnement gekocht, neem dan eerst contact op met de onderneming waarbij je hebt gekocht. Die is de verwerkingsverantwoordelijke voor jouw gegevens, en in haar privacyverklaring voor kopers staat hoe je haar kunt bereiken.

Je naam, telefoonnummer en adres kun je zelf wijzigen op je kaartpagina, en daar kun je ook marketing uitzetten.

Personen die een product melden

Neem contact op met Stampioo via de gegevens in het onderdeel "Contactgegevens".

Wij streven ernaar zonder onnodige vertraging te reageren, binnen de termijnen die de geldende wetgeving voorschrijft.

Om technische ondersteuning en probleemoplossing te bieden, kan Stampioo in de toekomst functies invoeren waarmee bevoegde medewerkers beperkte toegang tot zakelijke accounts kunnen krijgen.

Als zulke functionaliteit wordt ingevoerd, zal die toegang:

• Beperkt zijn tot legitieme supportdoeleinden
• Uitsluitend door bevoegde medewerkers worden gebruikt
• Worden gelogd en vastgelegd
• Beperkt zijn tot de gegevens die nodig zijn om het betreffende probleem op te lossen

Stampioo zal die toegang niet gebruiken voor commerciële doeleinden of om klantgegevens verder te analyseren dan nodig is voor support, beveiliging of de werking van de dienst.

Allvia AB treft technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik of wijziging.

Die maatregelen omvatten onder meer:

• Versleutelde communicatie via HTTPS/TLS
• Toegangscontrole en rechtenbeheer
• Veilige authenticatiemethoden
• Beveiligde databases
• Doorlopende beveiligingsupdates
• Logging van beveiligingsgerelateerde gebeurtenissen

Ondanks deze waarborgen kan geen enkele internetdienst absolute veiligheid garanderen. We werken doorlopend aan een betere bescherming van onze systemen en de gegevens van gebruikers.

Stampioo is niet bedoeld voor personen jonger dan 18 jaar waar het gaat om de registratie en het beheer van zakelijke accounts.

Wij verzamelen niet bewust persoonsgegevens van minderjarigen in strijd met de geldende wetgeving.

Ondernemingen die Stampioo gebruiken, zijn er zelf verantwoordelijk voor dat hun gebruik van het platform voldoet aan de geldende wet- en regelgeving.

Allvia AB kan deze privacyverklaring van tijd tot tijd bijwerken.

Bij belangrijke wijzigingen worden gebruikers geïnformeerd via passende kanalen, zoals e-mail of meldingen in het platform.

De meest recente versie van deze privacyverklaring is altijd beschikbaar op de website van Stampioo.

De datum van de laatste update staat bovenaan dit document.

Heb je vragen over deze privacyverklaring of over de verwerking van persoonsgegevens, dan kun je contact met ons opnemen via:

Allvia AB

E-mail: support@stampioo.com

Website: https://stampioo.com

Vind je dat de verwerking van jouw persoonsgegevens in strijd is met de geldende privacywetgeving, dan heb je ook het recht een klacht in te dienen bij de bevoegde toezichthouder voor gegevensbescherming binnen de Europese Unie.