Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób Allvia AB, spółka prowadząca Stampioo („Stampioo”, „my”, „nas” lub „nasz”), zbiera, wykorzystuje, przechowuje i chroni dane osobowe podczas korzystania z naszych usług.

Stampioo to platforma cyfrowych kart lojalnościowych, która umożliwia firmom tworzenie cyfrowych kart lojalnościowych i programów lojalnościowych oraz zarządzanie nimi za pośrednictwem Apple Wallet i Google Wallet.

Niniejsza Polityka prywatności dotyczy:

• Firm korzystających ze Stampioo
• Pracowników i użytkowników z dostępem do kont firmowych
• Klientów, którzy dołączają do cyfrowych kart lojalnościowych przez Stampioo
• Odwiedzających stampioo.com

Dane osobowe przetwarzamy zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO), rozporządzeniem (UE) 2016/679, oraz innymi obowiązującymi przepisami o ochronie danych.

Allvia AB jest Administratorem danych w odniesieniu do przetwarzania danych osobowych opisanego w niniejszej Polityce prywatności.

Dane kontaktowe:

Allvia AB

E-mail: support@stampioo.com

Strona internetowa: https://stampioo.com

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub sposobu przetwarzania danych osobowych, skontaktuj się z nami, korzystając z powyższych danych.

3.1 Allvia AB jako Administrator danych

Allvia AB występuje jako Administrator danych osobowych przetwarzanych w związku z:

• Rejestracją i administrowaniem kontami firmowymi
• Logowaniem i uwierzytelnianiem
• Obsługą klienta
• Płatnościami i subskrypcjami
• Komunikacją z użytkownikami
• Bezpieczeństwem i działaniem platformy
• Wypełnianiem obowiązków prawnych

3.2 Allvia AB jako Podmiot przetwarzający

Gdy firmy korzystają ze Stampioo do zarządzania kartami lojalnościowymi własnych klientów, Allvia AB przetwarza dane osobowe w imieniu tej firmy.

W takich sytuacjach firma występuje jako Administrator danych osobowych swoich klientów, a Allvia AB jako Podmiot przetwarzający.

Oznacza to, że firma odpowiada za:

• Określenie, jakie dane są zbierane
• Określenie, w jakim celu dane są przetwarzane
• Zapewnienie istnienia ważnej podstawy prawnej przetwarzania
• Poinformowanie klientów o przetwarzaniu
• Wypełnianie obowiązków wynikających z RODO

Allvia AB przetwarza takie dane osobowe wyłącznie w celu świadczenia usług Stampioo zgodnie z instrukcjami firmy.

4.1 Użytkownicy Biznesowi

Gdy firma rejestruje się w Stampioo, możemy zbierać:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Nazwę firmy
• Numer rejestrowy firmy
• Dane rozliczeniowe
• Adres firmy
• Stronę internetową firmy
• Logotypy i materiały identyfikacji wizualnej
• Ustawienia programu lojalnościowego

Informacje te są wykorzystywane do świadczenia usługi, administrowania nią i jej ulepszania.

4.2 Pracownicy i Użytkownicy Biznesowi

Firmy mogą przyznać dostęp do swojego konta wielu użytkownikom.

W przypadku takich użytkowników możemy przetwarzać:

• Imię i nazwisko
• Adres e-mail
• Poziom uprawnień
• Dzienniki aktywności związane z korzystaniem z platformy

4.3 Klienci Końcowi

Gdy Klient Końcowy dołącza do programu lojalnościowego przez Stampioo, wymagane jest podanie imienia lub nazwy.

Tworząc program lojalnościowy, firma wydająca kartę lojalnościową może zdecydować, czy Klient Końcowy zostanie poproszony także o dodatkowe informacje, takie jak:

• Adres e-mail
• Numer telefonu
• Data urodzenia

Poza informacjami podanymi przez Klienta Końcowego Stampioo może przetwarzać dane powstające w trakcie korzystania z karty lojalnościowej, w tym:

• Unikalne ID karty
• Datę zapisu
• Status karty
• Liczbę pieczątek
• Zdobyte lub odebrane nagrody
• Historię wizyt
• Aktywność w programie lojalnościowym
• Status zgody marketingowej, na przykład Tak, Nie lub Nie zapytano

Jeśli firma włączy zgodę marketingową, Stampioo może rejestrować, czy Klient Końcowy wyraził zgodę na otrzymywanie ofert, promocji i nowości od tej firmy.

Klienci Końcowi mogą dołączyć do programu lojalnościowego również wtedy, gdy nie wyrażą zgody na otrzymywanie komunikacji marketingowej.

4.4 Informacje o lokalizacji firmy

Aby umożliwić działanie funkcji Apple Wallet i Google Wallet, Stampioo może przechowywać:

• Adres firmy
• Szerokość geograficzną
• Długość geograficzną

Dane adresowe mogą być przetwarzane z użyciem Mapbox w celu weryfikacji, standaryzacji i uzupełnienia danych o lokalizacji.

Współrzędne mogą zostać przekazane do Apple Wallet i Google Wallet w momencie tworzenia cyfrowej karty lojalnościowej.

Stampioo nie zbiera ani nie przechowuje danych GPS, danych o ruchu ani innych informacji o lokalizacji z urządzeń Klientów Końcowych.

W celu świadczenia usług Stampioo Allvia AB korzysta z wybranych zewnętrznych dostawców usług i podmiotów przetwarzających.

Dostawcy ci mogą przetwarzać dane osobowe wyłącznie w zakresie niezbędnym do świadczenia swoich usług na rzecz Stampioo.

Google Analytics

Stampioo korzysta z Google Analytics do analizy korzystania ze strony i ulepszania naszych usług.

Google Analytics może przetwarzać informacje takie jak adresy IP, dane urządzenia, dane przeglądarki i dane o korzystaniu.

Google Ads

Stampioo korzysta z Google Ads do mierzenia skuteczności kampanii reklamowych i wyświetlania trafnych reklam odwiedzającym.

Google Ads może przetwarzać informacje takie jak dane urządzenia i przeglądarki, interakcje z reklamami oraz dane o korzystaniu. Te pliki cookie są ustawiane wyłącznie za twoją zgodą marketingową.

Hotjar

Stampioo korzysta z Hotjar, aby lepiej rozumieć, jak odwiedzający korzystają ze strony, i ulepszać doświadczenie użytkownika.

Hotjar może zbierać informacje o zachowaniu użytkowników, kliknięciach, interakcjach ze stroną oraz dane techniczne o urządzeniu używanym do przeglądania strony.

Supabase

Stampioo korzysta z Supabase do zarządzania bazą danych, uwierzytelniania i przechowywania informacji niezbędnych do świadczenia usługi.

Może to obejmować:

• Konta firmowe
• Karty lojalnościowe
• Dane klientów
• Pieczątki i nagrody
• Ustawienia systemowe

Stripe

Stampioo korzysta ze Stripe do obsługi płatności i zarządzania subskrypcjami.

Przy obsłudze płatności Stripe może przetwarzać informacje takie jak:

• Imię i nazwisko
• Dane rozliczeniowe
• Dane płatności
• Dane transakcji

Stampioo nie przechowuje pełnych danych kart płatniczych.

Dane płatności są przetwarzane zgodnie z regulaminem i polityką prywatności Stripe.

Microsoft 365

Stampioo korzysta z Microsoft 365 do komunikacji e-mail i administracji.

Może to obejmować przetwarzanie:

• Adresów e-mail
• Historii komunikacji
• Zgłoszeń do pomocy technicznej
• Wiadomości administracyjnych

Mapbox

Stampioo korzysta z Mapbox do obsługi adresów i funkcji związanych z lokalizacją.

Gdy firma rejestruje swoją lokalizację, dane adresowe mogą być przetwarzane przez Mapbox w celu:

• Weryfikacji danych adresowych
• Standaryzacji formatu adresu
• Pobrania współrzędnych geograficznych

Mapbox może zwrócić:

• Dane adresowe
• Szerokość geograficzną
• Długość geograficzną

Informacje te mogą być przechowywane przez Stampioo na potrzeby funkcji związanych z cyfrowymi kartami lojalnościowymi.

Apple Wallet

Stampioo korzysta z Apple Wallet i Apple Push Notification Service (APNs), aby:

• Dostarczać cyfrowe karty lojalnościowe
• Aktualizować dane karty
• Dostarczać powiadomienia
• Zarządzać nagrodami i funkcjami lojalnościowymi

Gdy karta lojalnościowa zostaje dodana do Apple Wallet, Apple może wygenerować identyfikatory techniczne służące do jej aktualizowania.

Apple przetwarza określone informacje zgodnie z własnymi politykami prywatności i regulaminami.

Google Wallet

Stampioo korzysta z Google Wallet, aby:

• Dostarczać cyfrowe karty lojalnościowe
• Aktualizować dane karty
• Dostarczać powiadomienia
• Zarządzać funkcjami programu lojalnościowego

Google przetwarza określone informacje zgodnie z własnymi politykami prywatności i regulaminami.

Niektórzy z naszych dostawców usług mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym (EOG).

W przypadku takiego przekazywania Allvia AB zapewnia odpowiednie zabezpieczenia zgodne z RODO, w tym:

• Standardowe klauzule umowne Komisji Europejskiej (SCC)
• Ramy ochrony danych UE–USA
• Inne prawnie dopuszczone mechanizmy przekazywania

Stampioo korzysta z plików cookie i podobnych technologii, aby zapewnić prawidłowe działanie strony i platformy, ulepszać doświadczenie użytkownika oraz analizować sposób korzystania z naszych usług.

Technologie te mogą być wykorzystywane do:

• Obsługi logowania użytkowników
• Utrzymywania sesji użytkowników
• Zwiększania bezpieczeństwa
• Zapobiegania nadużyciom
• Mierzenia i analizowania korzystania ze strony
• Ulepszania funkcjonalności i doświadczenia użytkownika

Stampioo korzysta między innymi z następujących usług analitycznych:

• Google Analytics do analityki i statystyk strony
• Google Ads do pomiaru reklam i remarketingu
• Hotjar do analizy zachowań użytkowników, map cieplnych i poprawy doświadczenia użytkownika

Usługi te mogą używać plików cookie i podobnych technologii do zbierania informacji o sposobie korzystania ze strony.

Zbierane informacje mogą obejmować na przykład adres IP, typ przeglądarki, dane urządzenia, odwiedzane strony i wzorce korzystania.

Więcej informacji o tym, jak usługi te przetwarzają dane osobowe, znajdziesz w politykach prywatności poszczególnych dostawców.

Dane osobowe są wykorzystywane do:

• Świadczenia i prowadzenia Stampioo
• Tworzenia cyfrowych kart lojalnościowych i zarządzania nimi
• Zarządzania pieczątkami, nagrodami i aktywnością klientów
• Przetwarzania danych klientów podanych przy dołączaniu do programu lojalnościowego
• Rejestrowania statusu zgody marketingowej tam, gdzie zgoda marketingowa jest włączona
• Prezentowania danych klientów, aktywności lojalnościowej i statusu zgody firmie wydającej kartę
• Umożliwienia eksportu do CSV tam, gdzie jest dostępny
• Zapewnienia obsługi klienta
• Obsługi płatności i subskrypcji
• Komunikacji z użytkownikami
• Ochrony platformy przed nadużyciami i oszustwami
• Wypełniania obowiązków prawnych
• Ulepszania funkcjonalności i bezpieczeństwa usługi

Allvia AB nigdy nie sprzedaje danych osobowych podmiotom trzecim.

Dane klientów nie są udostępniane między firmami korzystającymi ze Stampioo.

Każda firma ma dostęp wyłącznie do danych swoich własnych klientów.

Powiadomienia automatyczne

Stampioo może automatycznie wysyłać powiadomienia na cyfrowe karty lojalnościowe, na przykład gdy:

• Zostaje przyznana pieczątka
• Zostaje zdobyta nagroda
• Zostaje odebrana nagroda
• Dane karty zostają zaktualizowane

Powiadomienia te stanowią element normalnego działania usługi.

Kampanie promocyjne

Firmy mogą wysyłać posiadaczom swoich kart lojalnościowych powiadomienia ręczne za pośrednictwem Stampioo.

Przykłady takiej komunikacji obejmują:

• Promocje
• Oferty specjalne
• Informacje o produktach
• Wydarzenia
• Oferty sezonowe

Firmy mogą też kierować komunikaty do wybranych segmentów klientów, w tym:

• Wszystkich klientów
• Nowych klientów
• Aktywnych klientów
• Nieaktywnych klientów
• Lojalnych klientów
• Klientów z dostępnymi nagrodami

Firmy mogą korzystać ze Stampioo wyłącznie do komunikacji z własnymi klientami w sprawie własnych produktów, usług i ofert.

Zakazane są następujące zastosowania:

• Reklama podmiotów trzecich
• Sprzedaż lub udostępnianie danych klientów
• Niezwiązana z tematem komunikacja masowa
• Marketing w imieniu innych firm

Wyłączanie powiadomień

Użytkownicy mogą w dowolnym momencie wyłączyć powiadomienia dla konkretnej karty lojalnościowej w Apple Wallet lub Google Wallet.

Po wyłączeniu powiadomień dla danej karty lojalnościowej mogą przestać być dostarczane zarówno powiadomienia automatyczne, jak i kampanie promocyjne.

Allvia AB przechowuje dane osobowe tylko tak długo, jak jest to niezbędne do świadczenia usług Stampioo, wypełnienia obowiązków prawnych lub ochrony naszych prawnie uzasadnionych interesów.

Okresy przechowywania różnią się w zależności od rodzaju danych.

Konta firmowe

Dane osobowe powiązane z aktywnym kontem firmowym są przechowywane tak długo, jak konto pozostaje aktywne.

W przypadku anulowania subskrypcji lub zamknięcia konta powiązane dane są zwykle przechowywane przez maksymalnie 60 dni. Umożliwia to ponowne aktywowanie konta, obsługę administracyjną i uporządkowane zakończenie usługi.

Po tym okresie dane zostaną trwale usunięte lub zanonimizowane, chyba że dłuższe przechowywanie jest wymagane przez prawo.

Klienci Końcowi

Dane osobowe powiązane z kartami lojalnościowymi są przechowywane tak długo, jak firma wydająca kartę korzysta ze Stampioo i ma uzasadnioną potrzebę przetwarzania tych danych w związku ze swoim programem lojalnościowym.

Jeśli firma zamknie swoje konto, powiązane dane klientów podlegają temu samemu procesowi usuwania co konto firmowe.

Dane rozliczeniowe

Dokumenty rozliczeniowe i księgowe mogą być przechowywane przez okres wymagany obowiązującymi przepisami o rachunkowości i podatkach.

Zapytania kontaktowe

Zapytania przesłane przez formularz kontaktowy są przechowywane przez maksymalnie 24 miesiące, a następnie trwale usuwane.

Dzienniki techniczne

Dzienniki bezpieczeństwa, systemowe i techniczne mogą być przechowywane przez ograniczony okres w celu:

• Wykrywania nadużyć
• Badania incydentów
• Zapewnienia stabilności platformy
• Ochrony użytkowników i systemów

Dzienniki takie są zwykle przechowywane nie dłużej niż 12 miesięcy, chyba że szczególne okoliczności wymagają dłuższego okresu.

Gdy klient usunie cyfrową kartę lojalnościową z Apple Wallet lub Google Wallet, karta nie może być dalej używana.

Stampioo może oznaczyć kartę w swoich systemach jako usuniętą, aby:

• Zapobiegać błędnym rejestracjom
• Utrzymać jakość danych
• Umożliwić prawidłowe raportowanie i statystyki

Informacje historyczne mogą być przechowywane w formie zanonimizowanej lub zagregowanej, jeśli zezwalają na to obowiązujące przepisy.

Jeżeli do przetwarzania twoich danych osobowych mają zastosowanie RODO lub inne obowiązujące przepisy o ochronie danych, przysługuje ci prawo do:

• Żądania dostępu do swoich danych osobowych
• Żądania sprostowania nieprawidłowych danych
• Żądania usunięcia danych osobowych
• Żądania ograniczenia przetwarzania
• Wniesienia sprzeciwu wobec określonych operacji przetwarzania
• Żądania przeniesienia danych, gdy ma to zastosowanie

Użytkownicy Biznesowi

Użytkownicy Biznesowi mogą skontaktować się bezpośrednio ze Stampioo, aby skorzystać ze swoich praw.

Klienci Końcowi

Jeśli jesteś klientem firmy korzystającej ze Stampioo, zalecamy, abyś najpierw skontaktował się z tą firmą, ponieważ to ona jest zwykle Administratorem twoich danych osobowych.

W razie potrzeby Stampioo może wspierać firmę w obsłudze takich żądań.

Staramy się odpowiadać na żądania bez zbędnej zwłoki i w terminach wymaganych obowiązującymi przepisami.

Aby zapewnić wsparcie techniczne i rozwiązywanie problemów, Stampioo może w przyszłości wprowadzić funkcje umożliwiające upoważnionym pracownikom ograniczony dostęp do kont firmowych.

Jeżeli taka funkcjonalność zostanie wdrożona, dostęp będzie:

• Ograniczony do uzasadnionych celów wsparcia
• Realizowany wyłącznie przez upoważnionych pracowników
• Rejestrowany i dokumentowany
• Ograniczony do informacji niezbędnych do rozwiązania danego problemu

Stampioo nie będzie wykorzystywać takiego dostępu do celów komercyjnych ani do analizowania danych klientów w zakresie wykraczającym poza to, co niezbędne do wsparcia, bezpieczeństwa lub działania usługi.

Allvia AB stosuje środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem lub zmianą.

Środki te obejmują między innymi:

• Szyfrowaną komunikację przez HTTPS/TLS
• Kontrolę dostępu i zarządzanie uprawnieniami
• Bezpieczne mechanizmy uwierzytelniania
• Zabezpieczone bazy danych
• Bieżące aktualizacje zabezpieczeń
• Rejestrowanie zdarzeń związanych z bezpieczeństwem

Mimo tych zabezpieczeń żadna usługa internetowa nie może zagwarantować absolutnego bezpieczeństwa. Nieustannie pracujemy nad lepszą ochroną naszych systemów i danych użytkowników.

Stampioo nie jest przeznaczone dla osób poniżej 18. roku życia w zakresie rejestracji kont firmowych i administrowania nimi.

Nie zbieramy świadomie danych osobowych osób niepełnoletnich z naruszeniem obowiązujących przepisów.

Firmy korzystające ze Stampioo odpowiadają za zapewnienie, że korzystanie z platformy jest zgodne z obowiązującymi przepisami i regulacjami.

Allvia AB może od czasu do czasu aktualizować niniejszą Politykę prywatności.

W przypadku istotnych zmian użytkownicy zostaną poinformowani odpowiednimi kanałami, na przykład pocztą elektroniczną lub komunikatami w platformie.

Najnowsza wersja niniejszej Polityki prywatności będzie zawsze dostępna na stronie Stampioo.

Data ostatniej aktualizacji jest widoczna na górze tego dokumentu.

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub przetwarzania danych osobowych, możesz skontaktować się z nami:

Allvia AB

E-mail: support@stampioo.com

Strona internetowa: https://stampioo.com

Jeżeli uważasz, że przetwarzanie twoich danych osobowych narusza obowiązujące przepisy o ochronie danych, masz również prawo wnieść skargę do właściwego organu nadzorczego w Unii Europejskiej.