Wprowadzenie
Niniejsza Polityka prywatności opisuje, w jaki sposób Allvia AB, spółka prowadząca Stampioo („Stampioo”, „my”, „nas” lub „nasz”), zbiera, wykorzystuje, przechowuje i chroni dane osobowe podczas korzystania z naszych usług.
Stampioo to platforma cyfrowych kart lojalnościowych, która umożliwia firmom tworzenie cyfrowych kart lojalnościowych i programów lojalnościowych oraz zarządzanie nimi za pośrednictwem Apple Wallet i Google Wallet.
Firmy zaproszone przez Stampioo mogą również sprzedawać swoim klientom karnety, karty z saldem i członkostwa za pośrednictwem Stampioo. Kupujący płacą bezpośrednio firmie, przez jej własne konto Stripe.
Niniejsza Polityka prywatności dotyczy:
- Firm korzystających ze Stampioo
- Pracowników i użytkowników z dostępem do kont firmowych
- Klientów, którzy dołączają do cyfrowych kart lojalnościowych przez Stampioo
- Osób, które kupują karty lub subskrypcje od firm sprzedających przez Stampioo
- Osób, które zgłaszają produkt do Stampioo
- Odwiedzających stampioo.com
Dane osobowe przetwarzamy zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO), rozporządzeniem (UE) 2016/679, oraz innymi obowiązującymi przepisami o ochronie danych.
Administrator danych
Allvia AB jest Administratorem danych w odniesieniu do przetwarzania danych osobowych opisanego w niniejszej Polityce prywatności.
Dane kontaktowe:
Allvia AB
E-mail: support@stampioo.com
Strona internetowa: https://stampioo.com
Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub sposobu przetwarzania danych osobowych, skontaktuj się z nami, korzystając z powyższych danych.
Role wynikające z RODO
3.1 Allvia AB jako Administrator danych
Allvia AB występuje jako Administrator danych osobowych przetwarzanych w związku z:
- Rejestracją i administrowaniem kontami firmowymi
- Logowaniem i uwierzytelnianiem
- Obsługą klienta
- Płatnościami i subskrypcjami
- Sprawdzaniem danych firm sprzedających przez Stampioo, w tym kontrolą w rejestrach przedsiębiorców i kontrolą numerów VAT
- Opłatami od sprzedaży i comiesięcznymi fakturami za opłaty od sprzedaży
- Weryfikacją produktów, obsługą zgłoszeń produktów i wypełnianiem naszych obowiązków wynikających z unijnego aktu o usługach cyfrowych
- Komunikacją z użytkownikami
- Bezpieczeństwem i działaniem platformy
- Wypełnianiem obowiązków prawnych
3.2 Allvia AB jako Podmiot przetwarzający
Gdy firmy korzystają ze Stampioo do zarządzania kartami lojalnościowymi własnych klientów lub do sprzedaży kart i subskrypcji swoim klientom, Allvia AB przetwarza dane osobowe w imieniu tej firmy.
W takich sytuacjach firma występuje jako Administrator danych osobowych swoich klientów, a Allvia AB jako Podmiot przetwarzający.
Oznacza to, że firma odpowiada za:
- Określenie, jakie dane są zbierane
- Określenie, w jakim celu dane są przetwarzane
- Zapewnienie istnienia ważnej podstawy prawnej przetwarzania
- Poinformowanie klientów o przetwarzaniu
- Wypełnianie obowiązków wynikających z RODO
Allvia AB przetwarza takie dane osobowe wyłącznie w celu świadczenia usług Stampioo zgodnie z instrukcjami firmy.
Firma sprzedająca przez Stampioo jest Administratorem danych osób, które od niej kupują. Każda taka firma ma informację o przetwarzaniu danych dla kupujących, którą Stampioo generuje na podstawie szablonu. Link do niej znajduje się na stronach sprzedaży firmy, w procesie zakupu i na paragonach.
Zbierane dane osobowe
4.1 Użytkownicy Biznesowi
Gdy firma rejestruje się w Stampioo, możemy zbierać:
- Imię i nazwisko
- Adres e-mail
- Numer telefonu
- Nazwę firmy
- Numer rejestrowy firmy
- Dane rozliczeniowe
- Adres firmy
- Stronę internetową firmy
- Logotypy i materiały identyfikacji wizualnej
- Ustawienia programu lojalnościowego
Informacje te są wykorzystywane do świadczenia usługi, administrowania nią i jej ulepszania.
Gdy Stampioo włączy sprzedaż dla firmy, przetwarzamy również:
- Nazwę prawną i formę prawną zweryfikowane przez Stripe oraz dane firmy, które Stripe nam udostępnia, takie jak e-mail pomocy, numer telefonu, adres, strona internetowa i identyfikacja wizualna
- Numer rejestrowy i numer VAT oraz wyniki naszych kontroli. W przypadku jednoosobowej działalności gospodarczej numerem rejestrowym może być osobisty numer identyfikacyjny
- Adres, adres e-mail i numer telefonu widoczne dla kupujących
- To, czy firma uczestniczy w postępowaniu przed podmiotem rozstrzygającym spory konsumenckie
- To, kto zaakceptował warunki sprzedaży w imieniu firmy, którą wersję, kiedy i z jakiego adresu IP
- Stawkę opłaty dla firmy, opłaty od sprzedaży i faktury za opłaty oraz nasze decyzje w ramach weryfikacji jej produktów
Zanim firma połączy się ze Stripe, przekazujemy do Stripe dane, które już mamy, takie jak adres e-mail, kraj, strona internetowa i nazwa firmy, aby firma nie musiała wpisywać ich ponownie.
Kupujący widzą nazwę prawną firmy, jej adres i dane kontaktowe na stronach sprzedaży i stronach kart. Numer rejestrowy i numer VAT są widoczne pod „Dane sprzedawcy”, w warunkach zakupu i na paragonach. W przypadku jednoosobowej działalności gospodarczej może to być osobisty numer identyfikacyjny przedsiębiorcy.
Przetwarzamy te dane w celu wykonania naszej umowy z firmą, sprawdzenia, kto sprzedaje przez Stampioo, oraz prowadzenia własnej księgowości.
4.2 Pracownicy i Użytkownicy Biznesowi
Firmy mogą przyznać dostęp do swojego konta wielu użytkownikom.
W przypadku takich użytkowników możemy przetwarzać:
- Imię i nazwisko
- Adres e-mail
- Poziom uprawnień
- Dzienniki aktywności związane z korzystaniem z platformy
4.3 Klienci Końcowi
Gdy Klient Końcowy dołącza do programu lojalnościowego przez Stampioo, wymagane jest podanie imienia lub nazwy.
Tworząc program lojalnościowy, firma wydająca kartę lojalnościową może zdecydować, czy Klient Końcowy zostanie poproszony także o dodatkowe informacje, takie jak:
- Adres e-mail
- Numer telefonu
- Data urodzenia
Poza informacjami podanymi przez Klienta Końcowego Stampioo może przetwarzać dane powstające w trakcie korzystania z karty lojalnościowej, w tym:
- Unikalne ID karty
- Datę zapisu
- Status karty
- Liczbę pieczątek
- Zdobyte lub odebrane nagrody
- Historię wizyt
- Aktywność w programie lojalnościowym
- Status zgody marketingowej, na przykład Tak, Nie lub Nie zapytano
Jeśli firma włączy zgodę marketingową, Stampioo może rejestrować, czy Klient Końcowy wyraził zgodę na otrzymywanie ofert, promocji i nowości od tej firmy.
Klienci Końcowi mogą dołączyć do programu lojalnościowego również wtedy, gdy nie wyrażą zgody na otrzymywanie komunikacji marketingowej.
4.4 Informacje o lokalizacji firmy
Aby umożliwić działanie funkcji Apple Wallet i Google Wallet, Stampioo może przechowywać:
- Adres firmy
- Szerokość geograficzną
- Długość geograficzną
Dane adresowe mogą być przetwarzane z użyciem Mapbox w celu weryfikacji, standaryzacji i uzupełnienia danych o lokalizacji.
Współrzędne mogą zostać przekazane do Apple Wallet i Google Wallet w momencie tworzenia cyfrowej karty lojalnościowej.
Stampioo nie zbiera ani nie przechowuje danych GPS, danych o ruchu ani innych informacji o lokalizacji z urządzeń Klientów Końcowych.
4.5 Kupujący
Gdy ktoś kupuje kartę lub subskrypcję od firmy sprzedającej przez Stampioo, firma jest Administratorem danych kupującego, a Stampioo przetwarza je w imieniu firmy.
Przed zapłatą kupujący wypełnia formularz „Twoje dane”. Imię i nazwisko na karcie oraz adres e-mail są zawsze wymagane. W zależności od produktu firma może też poprosić o:
- Numer telefonu
- Adres
- Urodziny
- Zgodę na otrzymywanie ofert, promocji i nowości od firmy, za pomocą pola wyboru, które nie jest wstępnie zaznaczone. Zapisujemy odpowiedź dla każdego kanału, dla którego jest zbierana: e-mail oraz SMS, jeśli podano numer telefonu
- Potwierdzenie wieku, gdy produkt ma limit wieku
Przetwarzamy również:
- Żądanie kupującego, by od razu zacząć korzystać z karty, zaakceptowaną wersję warunków zakupu i treść ewentualnej zgody, wraz z czasem
- Dane zamówienia, takie jak produkt i jego wersja, cena, VAT, data i numer zamówienia
- Dane płatności ze Stripe, takie jak imię i nazwisko podane przy płatności, metoda płatności oraz, w przypadku kart, marka karty i cztery ostatnie cyfry
- Dane karty, takie jak jej ID, prywatny link do strony karty, to, co na niej pozostało, termin jej ważności oraz jej użycia, wejścia i wizyty, wraz z czasem i miejscem
- Dane subskrypcji, takie jak status, daty odnowienia, nieudane płatności i anulowania
- Zwroty pieniędzy, odstąpienia od umowy w terminie na odstąpienie od umowy oraz zakwestionowane płatności
- Język stron używanych przez kupującego
Stampioo nie przechowuje pełnych danych kart płatniczych.
Dane z zakupów, które nigdy nie zostały opłacone, są usuwane po 24 godzinach.
Po płatności kopiujemy imię i nazwisko, numer telefonu i adres kupującego na własne konto Stripe firmy. Firma widzi dane kupujących na swojej liście klientów i może je eksportować, jeśli pozwala na to jej plan.
4.6 Osoby zgłaszające produkt
Każdy może zgłosić produkt z jego strony sprzedaży lub ze strony karty. Zgłoszenie trafia do Stampioo, a nie do firmy. Allvia AB jest Administratorem danych w odniesieniu do zgłoszeń.
Gdy zgłaszasz produkt, przetwarzamy:
- Powód, który wybierzesz, i szczegóły, które wpiszesz
- Twój adres e-mail, jeśli go podasz, abyśmy mogli przekazać ci naszą decyzję
- Jednokierunkowo zakodowaną (zahaszowaną) wersję twojego adresu IP, aby zapobiegać nadużywaniu formularza
Zgłoszeń używamy do weryfikacji produktów i wypełniania naszych obowiązków prawnych wynikających z unijnego aktu o usługach cyfrowych. Nie przekazujemy firmie twojego imienia i nazwiska ani adresu e-mail, chyba że jest to bezwzględnie konieczne.
Usługi zewnętrzne i podmioty przetwarzające
W celu świadczenia usług Stampioo Allvia AB korzysta z wybranych zewnętrznych dostawców usług i podmiotów przetwarzających.
Dostawcy ci mogą przetwarzać dane osobowe wyłącznie w zakresie niezbędnym do świadczenia swoich usług na rzecz Stampioo.
Google Analytics
Stampioo korzysta z Google Analytics do analizy korzystania ze strony i ulepszania naszych usług.
Google Analytics może przetwarzać informacje takie jak adresy IP, dane urządzenia, dane przeglądarki i dane o korzystaniu.
Google Ads
Stampioo korzysta z Google Ads do mierzenia skuteczności kampanii reklamowych i wyświetlania trafnych reklam odwiedzającym.
Google Ads może przetwarzać informacje takie jak dane urządzenia i przeglądarki, interakcje z reklamami oraz dane o korzystaniu. Te pliki cookie są ustawiane wyłącznie za twoją zgodą marketingową.
Meta (Facebook i Instagram)
Stampioo używa Piksela Meta do mierzenia wyników naszych reklam na Facebooku i Instagramie oraz do wyświetlania odwiedzającym trafnych reklam.
Piksel Meta może przetwarzać informacje takie jak dane o urządzeniu i przeglądarce, odwiedzone strony, interakcje z reklamami oraz kliknięcia w celu rejestracji. Jest ładowany wyłącznie za Twoją zgodą na marketing. Meta Platforms Ireland Ltd. odpowiada za własne przetwarzanie, a dane mogą być przekazywane do USA na podstawie EU-US Data Privacy Framework.
Hotjar
Stampioo korzysta z Hotjar, aby lepiej rozumieć, jak odwiedzający korzystają ze strony, i ulepszać doświadczenie użytkownika.
Hotjar może zbierać informacje o zachowaniu użytkowników, kliknięciach, interakcjach ze stroną oraz dane techniczne o urządzeniu używanym do przeglądania strony.
Supabase
Stampioo korzysta z Supabase do zarządzania bazą danych, uwierzytelniania i przechowywania informacji niezbędnych do świadczenia usługi.
Może to obejmować:
- Konta firmowe
- Karty lojalnościowe
- Dane klientów
- Pieczątki i nagrody
- Ustawienia systemowe
Netlify
Stampioo korzysta z Netlify do hostingu strony internetowej Stampioo, panelu i serwerów, na których działa usługa.
Gdy odwiedzasz stronę lub korzystasz z usługi, Netlify może przetwarzać informacje techniczne takie jak:
- Adres IP
- Dane przeglądarki i urządzenia
- Żądane strony i usługi
Netlify może przetwarzać te informacje w Stanach Zjednoczonych. Takie przekazywanie danych odbywa się na podstawie Ram ochrony danych UE–USA oraz Standardowych klauzul umownych Komisji Europejskiej (SCC).
Stripe
Stampioo korzysta ze Stripe do obsługi płatności i zarządzania subskrypcjami.
Przy obsłudze płatności Stripe może przetwarzać informacje takie jak:
- Imię i nazwisko
- Dane rozliczeniowe
- Dane płatności
- Dane transakcji
Stampioo nie przechowuje pełnych danych kart płatniczych.
Dane płatności są przetwarzane zgodnie z regulaminem i polityką prywatności Stripe.
Gdy firma sprzedaje przez Stampioo, kupujący płacą na własne konto Stripe firmy. Stripe weryfikuje firmę i jej przedstawicieli, obsługuje płatności i subskrypcje kupujących oraz wypłaca środki firmie, zgodnie z własnym regulaminem i polityką prywatności Stripe.
Stripe udostępnia Stampioo nazwę prawną firmy, jej formę prawną, publiczne dane firmy i identyfikację wizualną, a także zdarzenia dotyczące płatności, zwrotów pieniędzy, zakwestionowanych płatności i subskrypcji, których potrzebujemy do dostarczania kart.
Microsoft 365
Stampioo korzysta z Microsoft 365 do komunikacji e-mail i administracji.
Może to obejmować przetwarzanie:
- Adresów e-mail
- Historii komunikacji
- Zgłoszeń do pomocy technicznej
- Wiadomości administracyjnych
Stampioo korzysta również z Microsoft 365, aby w imieniu firm sprzedających przez Stampioo wysyłać kupującym wiadomości e-mail, takie jak karty, paragony, warunki zakupu, potwierdzenia i przypomnienia. Wiadomości te są wysyłane pod nazwą firmy.
W przypadku tych wiadomości Microsoft 365 może przetwarzać:
- Adresy e-mail oraz imiona i nazwiska
- Treść tych wiadomości
- Informacje o doręczeniu, na przykład czy wiadomość została doręczona, czy odrzucona
Bolagsverket i inne rejestry przedsiębiorców
Gdy firma w Szwecji konfiguruje sprzedaż, sprawdzamy jej numer rejestrowy w szwedzkim Urzędzie Rejestracji Spółek (Bolagsverket). Pozwala to potwierdzić, że nazwa firmy zgadza się z nazwą zweryfikowaną przez Stripe. Otrzymujemy zarejestrowaną nazwę i informację, czy firma jest aktywna. W innych krajach korzystamy z rejestru przedsiębiorców danego kraju, jeśli mamy do niego dostęp.
VIES
Numery VAT sprawdzamy w prowadzonym przez Komisję Europejską systemie wymiany informacji o VAT (VIES). VIES informuje nas, czy numer jest ważny, oraz podaje zarejestrowaną nazwę, jeśli dany kraj ją udostępnia.
Intercom
Stampioo korzysta z Intercom do obsługi klienta i wysyłania komunikatów serwisowych do firm korzystających z panelu Stampioo.
Intercom może przetwarzać informacje o użytkownikach panelu, takie jak:
- Imię i nazwisko oraz adres e-mail
- Nazwa organizacji, plan subskrypcji i rola
- Ustawienie języka
- Wiadomości i rozmowy z pomocą techniczną
Intercom przechowuje te informacje w Stanach Zjednoczonych. Przekazywanie to odbywa się na podstawie Ram ochrony danych UE–USA.
Mapbox
Stampioo korzysta z Mapbox do obsługi adresów i funkcji związanych z lokalizacją.
Gdy firma rejestruje swoją lokalizację, dane adresowe mogą być przetwarzane przez Mapbox w celu:
- Weryfikacji danych adresowych
- Standaryzacji formatu adresu
- Pobrania współrzędnych geograficznych
Mapbox może zwrócić:
- Dane adresowe
- Szerokość geograficzną
- Długość geograficzną
Informacje te mogą być przechowywane przez Stampioo na potrzeby funkcji związanych z cyfrowymi kartami lojalnościowymi.
Apple Wallet
Stampioo korzysta z Apple Wallet i Apple Push Notification Service (APNs), aby:
- Dostarczać cyfrowe karty lojalnościowe
- Aktualizować dane karty
- Dostarczać powiadomienia
- Zarządzać nagrodami i funkcjami lojalnościowymi
Gdy karta lojalnościowa zostaje dodana do Apple Wallet, Apple może wygenerować identyfikatory techniczne służące do jej aktualizowania.
Apple przetwarza określone informacje zgodnie z własnymi politykami prywatności i regulaminami.
Dotyczy to również kart, które kupujący nabywają od firm przez Stampioo.
Google Wallet
Stampioo korzysta z Google Wallet, aby:
- Dostarczać cyfrowe karty lojalnościowe
- Aktualizować dane karty
- Dostarczać powiadomienia
- Zarządzać funkcjami programu lojalnościowego
Google przetwarza określone informacje zgodnie z własnymi politykami prywatności i regulaminami.
Dotyczy to również kart, które kupujący nabywają od firm przez Stampioo.
Międzynarodowe przekazywanie danych
Niektórzy z naszych dostawców usług mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym (EOG).
W przypadku takiego przekazywania Allvia AB zapewnia odpowiednie zabezpieczenia zgodne z RODO, w tym:
- Standardowe klauzule umowne Komisji Europejskiej (SCC)
- Ramy ochrony danych UE–USA
- Inne prawnie dopuszczone mechanizmy przekazywania
Pliki cookie i podobne technologie
Stampioo korzysta z plików cookie i podobnych technologii, aby zapewnić prawidłowe działanie strony i platformy, ulepszać doświadczenie użytkownika oraz analizować sposób korzystania z naszych usług.
Technologie te mogą być wykorzystywane do:
- Obsługi logowania użytkowników
- Utrzymywania sesji użytkowników
- Zwiększania bezpieczeństwa
- Zapobiegania nadużyciom
- Mierzenia i analizowania korzystania ze strony
- Ulepszania funkcjonalności i doświadczenia użytkownika
Stampioo korzysta między innymi z następujących usług analitycznych:
- Google Analytics do analityki i statystyk strony
- Google Ads do pomiaru reklam i remarketingu
- Piksel Meta do pomiaru reklam na Facebooku i Instagramie
- Hotjar do analizy zachowań użytkowników, map cieplnych i poprawy doświadczenia użytkownika
Usługi te mogą używać plików cookie i podobnych technologii do zbierania informacji o sposobie korzystania ze strony.
Zbierane informacje mogą obejmować na przykład adres IP, typ przeglądarki, dane urządzenia, odwiedzane strony i wzorce korzystania.
Więcej informacji o tym, jak usługi te przetwarzają dane osobowe, znajdziesz w politykach prywatności poszczególnych dostawców.
Jak wykorzystujemy dane osobowe
Dane osobowe są wykorzystywane do:
- Świadczenia i prowadzenia Stampioo
- Tworzenia cyfrowych kart lojalnościowych i zarządzania nimi
- Zarządzania pieczątkami, nagrodami i aktywnością klientów
- Przetwarzania danych klientów podanych przy dołączaniu do programu lojalnościowego
- Rejestrowania statusu zgody marketingowej tam, gdzie zgoda marketingowa jest włączona
- Prezentowania danych klientów, aktywności lojalnościowej i statusu zgody firmie wydającej kartę
- Umożliwienia eksportu do CSV tam, gdzie jest dostępny
- Zapewnienia obsługi klienta
- Obsługi płatności i subskrypcji
- Dostarczania kart i subskrypcji sprzedawanych przez firmy, wysyłania paragonów oraz obsługi odstąpień od umowy, zwrotów pieniędzy i zakwestionowanych płatności w imieniu firmy
- Sprawdzania danych firm prowadzących sprzedaż oraz naliczania opłat od sprzedaży i wystawiania za nie faktur
- Weryfikacji produktów i obsługi zgłoszeń produktów
- Komunikacji z użytkownikami
- Ochrony platformy przed nadużyciami i oszustwami
- Wypełniania obowiązków prawnych
- Ulepszania funkcjonalności i bezpieczeństwa usługi
Allvia AB nigdy nie sprzedaje danych osobowych podmiotom trzecim.
Dane klientów nie są udostępniane między firmami korzystającymi ze Stampioo.
Każda firma ma dostęp wyłącznie do danych swoich własnych klientów.
Powiadomienia w portfelu i kampanie promocyjne
Powiadomienia automatyczne
Stampioo może automatycznie wysyłać powiadomienia na cyfrowe karty lojalnościowe, na przykład gdy:
- Zostaje przyznana pieczątka
- Zostaje zdobyta nagroda
- Zostaje odebrana nagroda
- Dane karty zostają zaktualizowane
Powiadomienia te stanowią element normalnego działania usługi.
Kampanie promocyjne
Firmy mogą wysyłać posiadaczom swoich kart lojalnościowych powiadomienia ręczne za pośrednictwem Stampioo.
Przykłady takiej komunikacji obejmują:
- Promocje
- Oferty specjalne
- Informacje o produktach
- Wydarzenia
- Oferty sezonowe
Firmy mogą też kierować komunikaty do wybranych segmentów klientów, w tym:
- Wszystkich klientów
- Nowych klientów
- Aktywnych klientów
- Nieaktywnych klientów
- Lojalnych klientów
- Klientów z dostępnymi nagrodami
Firmy mogą korzystać ze Stampioo wyłącznie do komunikacji z własnymi klientami w sprawie własnych produktów, usług i ofert.
Zakazane są następujące zastosowania:
- Reklama podmiotów trzecich
- Sprzedaż lub udostępnianie danych klientów
- Niezwiązana z tematem komunikacja masowa
- Marketing w imieniu innych firm
Wyłączanie powiadomień
Użytkownicy mogą w dowolnym momencie wyłączyć powiadomienia dla konkretnej karty lojalnościowej w Apple Wallet lub Google Wallet.
Po wyłączeniu powiadomień dla danej karty lojalnościowej mogą przestać być dostarczane zarówno powiadomienia automatyczne, jak i kampanie promocyjne.
Okres przechowywania danych
Allvia AB przechowuje dane osobowe tylko tak długo, jak jest to niezbędne do świadczenia usług Stampioo, wypełnienia obowiązków prawnych lub ochrony naszych prawnie uzasadnionych interesów.
Okresy przechowywania różnią się w zależności od rodzaju danych.
Konta firmowe
Dane osobowe powiązane z aktywnym kontem firmowym są przechowywane tak długo, jak konto pozostaje aktywne.
W przypadku anulowania subskrypcji lub zamknięcia konta powiązane dane są zwykle przechowywane przez maksymalnie 60 dni. Umożliwia to ponowne aktywowanie konta, obsługę administracyjną i uporządkowane zakończenie usługi.
Po tym okresie dane zostaną trwale usunięte lub zanonimizowane, chyba że dłuższe przechowywanie jest wymagane przez prawo.
Klienci Końcowi
Dane osobowe powiązane z kartami lojalnościowymi są przechowywane tak długo, jak firma wydająca kartę korzysta ze Stampioo i ma uzasadnioną potrzebę przetwarzania tych danych w związku ze swoim programem lojalnościowym.
Jeśli firma zamknie swoje konto, powiązane dane klientów podlegają temu samemu procesowi usuwania co konto firmowe.
Kupujący
Dane z zakupów, które nigdy nie zostały opłacone, są usuwane po 24 godzinach.
Pozostałe dane kupujących są przechowywane w imieniu firmy, dopóki firma sprzedaje przez Stampioo i karta może być jeszcze używana, a następnie tak długo, jak firma ich potrzebuje. Dokumentacja sprzedaży, zwrotów pieniędzy i opłat jest przechowywana tak długo, jak wymagają tego przepisy o rachunkowości i podatkach.
Firmy prowadzące sprzedaż
Organizacji nie można zamknąć, dopóki sprzedaż jest włączona. Sprzedaż zostaje wyłączona, gdy żadna karta sprzedana przez firmę nie ma już wartości. Dopiero wtedy zaczyna biec okres 60 dni opisany w części „Konta firmowe”.
Zgłoszenia produktów
Adres e-mail osoby, która zgłosiła produkt, oraz zahaszowana wersja jej adresu IP są usuwane 90 dni po rozpatrzeniu zgłoszenia.
Dane rozliczeniowe
Dokumenty rozliczeniowe i księgowe mogą być przechowywane przez okres wymagany obowiązującymi przepisami o rachunkowości i podatkach.
Zapytania kontaktowe
Zapytania przesłane przez formularz kontaktowy są przechowywane przez maksymalnie 24 miesiące, a następnie trwale usuwane.
Dzienniki techniczne
Dzienniki bezpieczeństwa, systemowe i techniczne mogą być przechowywane przez ograniczony okres w celu:
- Wykrywania nadużyć
- Badania incydentów
- Zapewnienia stabilności platformy
- Ochrony użytkowników i systemów
Dzienniki takie są zwykle przechowywane nie dłużej niż 12 miesięcy, chyba że szczególne okoliczności wymagają dłuższego okresu.
Usuwanie kart lojalnościowych
Gdy klient usunie cyfrową kartę lojalnościową z Apple Wallet lub Google Wallet, karta nie może być dalej używana.
Karta kupiona od firmy zachowuje swoją wartość, jeśli zostanie usunięta z portfela. Można ją ponownie dodać ze strony karty.
Stampioo może oznaczyć kartę w swoich systemach jako usuniętą, aby:
- Zapobiegać błędnym rejestracjom
- Utrzymać jakość danych
- Umożliwić prawidłowe raportowanie i statystyki
Informacje historyczne mogą być przechowywane w formie zanonimizowanej lub zagregowanej, jeśli zezwalają na to obowiązujące przepisy.
Twoje prawa
Jeżeli do przetwarzania twoich danych osobowych mają zastosowanie RODO lub inne obowiązujące przepisy o ochronie danych, przysługuje ci prawo do:
- Żądania dostępu do swoich danych osobowych
- Żądania sprostowania nieprawidłowych danych
- Żądania usunięcia danych osobowych
- Żądania ograniczenia przetwarzania
- Wniesienia sprzeciwu wobec określonych operacji przetwarzania
- Żądania przeniesienia danych, gdy ma to zastosowanie
Użytkownicy Biznesowi
Użytkownicy Biznesowi mogą skontaktować się bezpośrednio ze Stampioo, aby skorzystać ze swoich praw.
Klienci Końcowi
Jeśli jesteś klientem firmy korzystającej ze Stampioo, zalecamy, abyś najpierw skontaktował się z tą firmą, ponieważ to ona jest zwykle Administratorem twoich danych osobowych.
W razie potrzeby Stampioo może wspierać firmę w obsłudze takich żądań.
Kupujący
Jeśli masz kartę lub subskrypcję kupioną od firmy, najpierw skontaktuj się z tą firmą. To ona jest Administratorem twoich danych, a jej informacja o przetwarzaniu danych dla kupujących wyjaśnia, jak do niej dotrzeć.
Swoje imię i nazwisko, numer telefonu i adres możesz samodzielnie zmienić na stronie swojej karty, a także wyłączyć tam marketing.
Osoby zgłaszające produkt
Skontaktuj się ze Stampioo, korzystając z danych podanych w sekcji „Dane kontaktowe”.
Staramy się odpowiadać na żądania bez zbędnej zwłoki i w terminach wymaganych obowiązującymi przepisami.
Przyszły dostęp pomocy technicznej
Aby zapewnić wsparcie techniczne i rozwiązywanie problemów, Stampioo może w przyszłości wprowadzić funkcje umożliwiające upoważnionym pracownikom ograniczony dostęp do kont firmowych.
Jeżeli taka funkcjonalność zostanie wdrożona, dostęp będzie:
- Ograniczony do uzasadnionych celów wsparcia
- Realizowany wyłącznie przez upoważnionych pracowników
- Rejestrowany i dokumentowany
- Ograniczony do informacji niezbędnych do rozwiązania danego problemu
Stampioo nie będzie wykorzystywać takiego dostępu do celów komercyjnych ani do analizowania danych klientów w zakresie wykraczającym poza to, co niezbędne do wsparcia, bezpieczeństwa lub działania usługi.
Bezpieczeństwo
Allvia AB stosuje środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem lub zmianą.
Środki te obejmują między innymi:
- Szyfrowaną komunikację przez HTTPS/TLS
- Kontrolę dostępu i zarządzanie uprawnieniami
- Bezpieczne mechanizmy uwierzytelniania
- Zabezpieczone bazy danych
- Bieżące aktualizacje zabezpieczeń
- Rejestrowanie zdarzeń związanych z bezpieczeństwem
Mimo tych zabezpieczeń żadna usługa internetowa nie może zagwarantować absolutnego bezpieczeństwa. Nieustannie pracujemy nad lepszą ochroną naszych systemów i danych użytkowników.
Osoby niepełnoletnie
Stampioo nie jest przeznaczone dla osób poniżej 18. roku życia w zakresie rejestracji kont firmowych i administrowania nimi.
Nie zbieramy świadomie danych osobowych osób niepełnoletnich z naruszeniem obowiązujących przepisów.
Firmy korzystające ze Stampioo odpowiadają za zapewnienie, że korzystanie z platformy jest zgodne z obowiązującymi przepisami i regulacjami.
Zmiany niniejszej Polityki prywatności
Allvia AB może od czasu do czasu aktualizować niniejszą Politykę prywatności.
W przypadku istotnych zmian użytkownicy zostaną poinformowani odpowiednimi kanałami, na przykład pocztą elektroniczną lub komunikatami w platformie.
Najnowsza wersja niniejszej Polityki prywatności będzie zawsze dostępna na stronie Stampioo.
Data ostatniej aktualizacji jest widoczna na górze tego dokumentu.
Dane kontaktowe
Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub przetwarzania danych osobowych, możesz skontaktować się z nami:
Allvia AB
E-mail: support@stampioo.com
Strona internetowa: https://stampioo.com
Jeżeli uważasz, że przetwarzanie twoich danych osobowych narusza obowiązujące przepisy o ochronie danych, masz również prawo wnieść skargę do właściwego organu nadzorczego w Unii Europejskiej.
Obrazy flag: Twemoji autorstwa Twitter, Inc. i innych współtwórców, przekształcone w czcionkę przez TalkJS. Licencja: CC BY 4.0
