Política de Privacidade

Esta Política de Privacidade descreve como a Allvia AB, a empresa que explora a Stampioo («Stampioo», «nós» ou «nosso»), recolhe, utiliza, armazena e protege dados pessoais quando utiliza os nossos serviços.

A Stampioo é uma plataforma de cartões de fidelização digitais que permite às empresas criar e gerir cartões de fidelização digitais e programas de fidelização através da Apple Wallet e da Google Wallet.

Esta Política de Privacidade aplica-se a:

• Empresas que utilizam a Stampioo
• Colaboradores e utilizadores com acesso a contas empresariais
• Clientes que aderem a cartões de fidelização digitais através da Stampioo
• Visitantes de stampioo.com

Tratamos os dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD), Regulamento (UE) 2016/679, e demais legislação de proteção de dados aplicável.

A Allvia AB é o Responsável pelo Tratamento dos dados pessoais descrito nesta Política de Privacidade.

Contactos:

Allvia AB

Email: support@stampioo.com

Website: https://stampioo.com

Se tiver questões sobre esta Política de Privacidade ou sobre a forma como os dados pessoais são tratados, contacte-nos através dos dados acima.

3.1 A Allvia AB como Responsável pelo Tratamento

A Allvia AB atua como Responsável pelo Tratamento dos dados pessoais tratados no âmbito de:

• Registo e administração de contas empresariais
• Início de sessão e autenticação
• Apoio ao cliente
• Pagamentos e subscrições
• Comunicação com os utilizadores
• Segurança e funcionamento da plataforma
• Cumprimento de obrigações legais

3.2 A Allvia AB como Subcontratante

Quando as empresas utilizam a Stampioo para gerir os cartões de fidelização dos seus próprios clientes, a Allvia AB trata os dados pessoais por conta da empresa.

Nessas situações, a empresa atua como Responsável pelo Tratamento dos dados pessoais dos seus clientes, enquanto a Allvia AB atua como Subcontratante.

Isto significa que compete à empresa:

• Determinar que dados são recolhidos
• Determinar as finalidades do tratamento
• Assegurar que existe um fundamento legal válido para o tratamento
• Informar os clientes sobre o tratamento
• Cumprir as obrigações decorrentes do RGPD

A Allvia AB trata esses dados pessoais exclusivamente para prestar os serviços da Stampioo, de acordo com as instruções da empresa.

4.1 Utilizadores Empresariais

Quando uma empresa se regista na Stampioo, podemos recolher:

• Nome
• Endereço de email
• Número de telefone
• Nome da empresa
• Número de identificação fiscal
• Dados de faturação
• Morada da empresa
• Website da empresa
• Logótipos e materiais de marca
• Definições do programa de fidelização

Esta informação é utilizada para prestar, administrar e melhorar o serviço.

4.2 Colaboradores e Utilizadores Empresariais

As empresas podem dar acesso à sua conta a vários utilizadores.

Relativamente a esses utilizadores, podemos tratar:

• Nome
• Endereço de email
• Nível de permissões
• Registos de atividade relativos à utilização da plataforma

4.3 Clientes Finais

Quando um Cliente Final adere a um programa de fidelização através da Stampioo, é obrigatório indicar um nome.

Ao criar um programa de fidelização, a empresa que emite o cartão de fidelização pode escolher se o Cliente Final é também convidado a fornecer informação adicional, como:

• Endereço de email
• Número de telefone
• Data de aniversário ou de nascimento

Além da informação introduzida pelo Cliente Final, a Stampioo pode tratar informação gerada pela utilização do cartão de fidelização, incluindo:

• ID único do cartão
• Data de adesão
• Estado do cartão
• Número de carimbos
• Recompensas ganhas ou resgatadas
• Histórico de visitas
• Atividade do programa de fidelização
• Estado do consentimento de marketing, como Sim, Não ou Não perguntado

Se o consentimento de marketing for ativado pela empresa, a Stampioo pode registar se o Cliente Final aceitou receber ofertas, promoções e novidades dessa empresa.

Os Clientes Finais podem aderir a um programa de fidelização mesmo que não aceitem receber comunicações de marketing.

4.4 Informação sobre os locais da empresa

Para permitir o funcionamento da Apple Wallet e da Google Wallet, a Stampioo pode armazenar:

• Morada da empresa
• Latitude
• Longitude

A informação de morada pode ser tratada com recurso à Mapbox, para verificar, normalizar e enriquecer os dados de localização.

As coordenadas podem ser transmitidas à Apple Wallet e à Google Wallet quando é criado um cartão de fidelização digital.

A Stampioo não recolhe nem armazena dados de localização GPS, dados de deslocação ou outra informação de localização dos dispositivos dos Clientes Finais.

Para prestar os serviços da Stampioo, a Allvia AB recorre a prestadores de serviços e subcontratantes selecionados.

Estes prestadores só estão autorizados a tratar dados pessoais na medida do necessário para prestarem os seus serviços à Stampioo.

Google Analytics

A Stampioo utiliza o Google Analytics para analisar a utilização do website e melhorar os nossos serviços.

O Google Analytics pode tratar informação como endereços IP, informação do dispositivo, informação do navegador e dados de utilização.

Google Ads

A Stampioo utiliza o Google Ads para medir a eficácia das nossas campanhas publicitárias e mostrar anúncios relevantes aos visitantes.

O Google Ads pode tratar informação como dados do dispositivo e do navegador, interações com anúncios e dados de utilização. Estes cookies só são instalados com o seu consentimento de marketing.

Hotjar

A Stampioo utiliza o Hotjar para compreender melhor como os visitantes interagem com o website e melhorar a experiência de utilização.

O Hotjar pode recolher informação sobre o comportamento do utilizador, cliques, interações com as páginas e informação técnica sobre o dispositivo utilizado para aceder ao website.

Supabase

A Stampioo utiliza a Supabase para gestão de bases de dados, autenticação e armazenamento da informação necessária à prestação do serviço.

Isto pode incluir:

• Contas empresariais
• Cartões de fidelização
• Dados de clientes
• Carimbos e recompensas
• Definições do sistema

Stripe

A Stampioo utiliza a Stripe para o processamento de pagamentos e a gestão de subscrições.

Ao processar pagamentos, a Stripe pode tratar informação como:

• Nome
• Dados de faturação
• Dados de pagamento
• Dados da transação

A Stampioo não armazena os dados completos dos cartões de pagamento.

Os dados de pagamento são tratados de acordo com os termos e a política de privacidade da própria Stripe.

Microsoft 365

A Stampioo utiliza o Microsoft 365 para comunicação por email e administração.

Isto pode implicar o tratamento de:

• Endereços de email
• Histórico de comunicações
• Pedidos de apoio
• Mensagens administrativas

Mapbox

A Stampioo utiliza a Mapbox para a gestão de moradas e funcionalidades relacionadas com localização.

Quando uma empresa regista o seu local, a informação de morada pode ser tratada pela Mapbox para:

• Verificar a informação de morada
• Normalizar o formato da morada
• Obter coordenadas geográficas

A Mapbox pode devolver:

• Informação de morada
• Latitude
• Longitude

Esta informação pode ser armazenada pela Stampioo para suportar funcionalidades relacionadas com os cartões de fidelização digitais.

Apple Wallet

A Stampioo utiliza a Apple Wallet e o Apple Push Notification Service (APNs) para:

• Entregar cartões de fidelização digitais
• Atualizar a informação dos cartões
• Entregar notificações
• Gerir recompensas e funcionalidades de fidelização

Quando um cartão de fidelização é adicionado à Apple Wallet, a Apple pode gerar identificadores técnicos usados para manter o cartão atualizado.

A Apple trata determinada informação de acordo com as suas próprias políticas de privacidade e termos.

Google Wallet

A Stampioo utiliza a Google Wallet para:

• Entregar cartões de fidelização digitais
• Atualizar a informação dos cartões
• Entregar notificações
• Gerir funcionalidades do programa de fidelização

A Google trata determinada informação de acordo com as suas próprias políticas de privacidade e termos.

Alguns dos nossos prestadores de serviços podem tratar dados pessoais fora do Espaço Económico Europeu (EEE).

Quando essas transferências ocorrem, a Allvia AB assegura que existem garantias adequadas nos termos do RGPD, incluindo:

• Cláusulas Contratuais-Tipo (CCT) da Comissão Europeia
• O Quadro de Privacidade de Dados UE-EUA
• Outros mecanismos de transferência legalmente aprovados

A Stampioo utiliza cookies e tecnologias semelhantes para garantir o bom funcionamento do website e da plataforma, melhorar a experiência de utilização e analisar a forma como os nossos serviços são usados.

Estas tecnologias podem ser utilizadas para:

• Gerir o início de sessão dos utilizadores
• Manter as sessões dos utilizadores
• Melhorar a segurança
• Prevenir utilizações abusivas
• Medir e analisar a utilização do website
• Melhorar as funcionalidades e a experiência de utilização

A Stampioo utiliza, entre outros, os seguintes serviços de análise:

• Google Analytics, para análise e estatísticas do website
• Google Ads, para medição publicitária e remarketing
• Hotjar, para análise do comportamento dos utilizadores, mapas de calor e melhorias da experiência de utilização

Estes serviços podem usar cookies e tecnologias semelhantes para recolher informação sobre a forma como o website é utilizado.

A informação recolhida pode incluir, por exemplo, o endereço IP, o tipo de navegador, informação do dispositivo, as páginas visitadas e os padrões de utilização.

Para mais informação sobre a forma como estes serviços tratam dados pessoais, consulte a política de privacidade de cada prestador.

Os dados pessoais são utilizados para:

• Prestar e operar a Stampioo
• Criar e gerir cartões de fidelização digitais
• Gerir carimbos, recompensas e atividades dos clientes
• Tratar os dados de cliente indicados no momento da adesão a um programa de fidelização
• Registar o estado do consentimento de marketing, quando este esteja ativado
• Mostrar à empresa emissora a informação do cliente, a atividade de fidelização e o estado do consentimento
• Permitir as funcionalidades de exportação em CSV, quando disponíveis
• Prestar apoio ao cliente
• Processar pagamentos e subscrições
• Comunicar com os utilizadores
• Proteger a plataforma contra utilizações abusivas e fraude
• Cumprir obrigações legais
• Melhorar as funcionalidades e a segurança do serviço

A Allvia AB nunca vende dados pessoais a terceiros.

Os dados de clientes não são partilhados entre as empresas que utilizam a Stampioo.

Cada empresa só tem acesso aos dados dos seus próprios clientes.

Notificações automáticas

A Stampioo pode enviar automaticamente notificações para os cartões de fidelização digitais quando, por exemplo:

• É atribuído um carimbo
• É ganha uma recompensa
• É resgatada uma recompensa
• A informação do cartão é atualizada

Estas notificações fazem parte do funcionamento normal do serviço.

Campanhas promocionais

As empresas podem enviar notificações manuais aos titulares dos seus cartões de fidelização através da Stampioo.

São exemplos deste tipo de comunicações:

• Promoções
• Ofertas especiais
• Anúncios de produtos
• Eventos
• Ofertas sazonais

As empresas podem também dirigir-se a segmentos específicos de clientes, incluindo:

• Todos os clientes
• Clientes novos
• Clientes ativos
• Clientes inativos
• Clientes fiéis
• Clientes com recompensas disponíveis

As empresas só podem utilizar a Stampioo para comunicar com os seus próprios clientes sobre os seus próprios produtos, serviços e ofertas.

São proibidas as seguintes utilizações:

• Publicidade de terceiros
• Venda ou partilha de dados de clientes
• Comunicações em massa não relacionadas
• Marketing por conta de outras empresas

Desativar notificações

Os utilizadores podem desativar as notificações de um cartão de fidelização específico em qualquer altura, através da Apple Wallet ou da Google Wallet.

Depois de as notificações serem desativadas, tanto as notificações automáticas como as campanhas promocionais deixam de poder ser entregues nesse cartão de fidelização.

A Allvia AB conserva os dados pessoais apenas durante o tempo necessário para prestar os serviços da Stampioo, cumprir obrigações legais ou proteger os nossos interesses legítimos.

Os prazos de conservação variam consoante o tipo de dados.

Contas empresariais

Os dados pessoais associados a uma conta empresarial ativa são conservados enquanto a conta se mantiver ativa.

Se uma subscrição for cancelada ou uma conta for encerrada, os dados associados são, em regra, conservados até 60 dias. Isto permite a reativação da conta, o tratamento administrativo e a cessação ordenada do serviço.

Findo esse período, os dados são eliminados de forma permanente ou anonimizados, salvo se a lei exigir uma conservação mais longa.

Clientes Finais

Os dados pessoais associados aos cartões de fidelização são conservados enquanto a empresa emissora utilizar a Stampioo e tiver uma necessidade legítima desses dados no âmbito do seu programa de fidelização.

Se a empresa encerrar a sua conta, os dados de clientes associados ficam sujeitos ao mesmo processo de eliminação da conta empresarial.

Dados de faturação

Os registos de faturação e a documentação contabilística podem ser conservados pelo período exigido pela legislação contabilística e fiscal aplicável.

Pedidos de contacto

Os pedidos enviados através do formulário de contacto são conservados até 24 meses, findos os quais são eliminados de forma permanente.

Registos técnicos

Os registos de segurança, os registos de sistema e os registos técnicos podem ser conservados por um período limitado, para:

• Detetar utilizações abusivas
• Investigar incidentes
• Assegurar a estabilidade da plataforma
• Proteger os utilizadores e os sistemas

Em regra, estes registos não são conservados por mais de 12 meses, salvo se circunstâncias específicas exigirem um período mais longo.

Quando um cliente remove um cartão de fidelização digital da Apple Wallet ou da Google Wallet, o cartão deixa de poder ser utilizado.

A Stampioo pode assinalar o cartão como removido nos seus sistemas, para:

• Evitar registos incorretos
• Manter a qualidade dos dados
• Permitir relatórios e estatísticas rigorosos

A informação histórica pode ser conservada de forma anonimizada ou agregada, quando permitido pela lei aplicável.

Quando o RGPD ou outra legislação de proteção de dados aplicável se aplique ao tratamento dos seus dados pessoais, tem o direito de:

• Solicitar o acesso aos seus dados pessoais
• Solicitar a retificação de dados inexatos
• Solicitar o apagamento dos dados pessoais
• Solicitar a limitação do tratamento
• Opor-se a determinadas operações de tratamento
• Solicitar a portabilidade dos dados, quando aplicável

Utilizadores Empresariais

Os Utilizadores Empresariais podem contactar diretamente a Stampioo para exercer os seus direitos.

Clientes Finais

Se for cliente de uma empresa que utiliza a Stampioo, recomendamos que contacte primeiro essa empresa, uma vez que, em regra, é ela o Responsável pelo Tratamento dos seus dados pessoais.

A Stampioo pode auxiliar a empresa no tratamento desses pedidos, quando necessário.

Procuramos responder aos pedidos sem demora injustificada e dentro dos prazos exigidos pela lei aplicável.

Para prestar apoio técnico e resolver problemas, a Stampioo pode vir a introduzir funcionalidades que permitam a pessoal autorizado obter acesso limitado a contas empresariais.

Se essa funcionalidade for implementada, o acesso será:

• Limitado a finalidades legítimas de apoio
• Realizado apenas por pessoal autorizado
• Registado e documentado
• Limitado à informação necessária para resolver a questão em causa

A Stampioo não utilizará esse acesso para fins comerciais nem para analisar dados de clientes além do necessário para o apoio, a segurança ou o funcionamento do serviço.

A Allvia AB aplica medidas técnicas e organizativas destinadas a proteger os dados pessoais contra o acesso não autorizado, a perda, a utilização indevida ou a alteração.

Estas medidas incluem, entre outras:

• Comunicação encriptada através de HTTPS/TLS
• Controlos de acesso e gestão de permissões
• Mecanismos de autenticação seguros
• Bases de dados protegidas
• Atualizações de segurança contínuas
• Registo de eventos relacionados com segurança

Apesar destas salvaguardas, nenhum serviço baseado na internet pode garantir segurança absoluta. Trabalhamos continuamente para melhorar a proteção dos nossos sistemas e dos dados dos utilizadores.

A Stampioo não se destina a pessoas com menos de 18 anos no que respeita ao registo e à administração de contas empresariais.

Não recolhemos conscientemente dados pessoais de menores em violação da lei aplicável.

Compete às empresas que utilizam a Stampioo assegurar que a sua utilização da plataforma cumpre a legislação e a regulamentação aplicáveis.

A Allvia AB pode atualizar esta Política de Privacidade periodicamente.

Quando forem introduzidas alterações significativas, os utilizadores serão informados por canais adequados, como email ou avisos na plataforma.

A versão mais recente desta Política de Privacidade estará sempre disponível no website da Stampioo.

A data da atualização mais recente é indicada no topo deste documento.

Se tiver questões sobre esta Política de Privacidade ou sobre o tratamento de dados pessoais, pode contactar-nos através de:

Allvia AB

Email: support@stampioo.com

Website: https://stampioo.com

Se considerar que o tratamento dos seus dados pessoais viola a legislação de proteção de dados aplicável, tem também o direito de apresentar reclamação junto da autoridade de controlo competente na União Europeia.