Politica de confidențialitate

Această Politică de confidențialitate descrie modul în care Allvia AB, compania care operează Stampioo („Stampioo”, „noi” sau „al nostru”), colectează, folosește, stochează și protejează datele cu caracter personal atunci când folosiți serviciile noastre.

Stampioo este o platformă de carduri digitale de fidelitate care le permite afacerilor să creeze și să gestioneze carduri digitale de fidelitate și programe de fidelitate prin Apple Wallet și Google Wallet.

Această Politică de confidențialitate se aplică:

• Afacerilor care folosesc Stampioo
• Angajaților și utilizatorilor cu acces la conturi de afaceri
• Clienților care își iau carduri digitale de fidelitate prin Stampioo
• Vizitatorilor site-ului stampioo.com

Prelucrăm datele cu caracter personal în conformitate cu Regulamentul general privind protecția datelor (GDPR), Regulamentul (UE) 2016/679, și cu alte legi aplicabile privind protecția datelor.

Allvia AB este operatorul pentru prelucrarea datelor cu caracter personal descrisă în această Politică de confidențialitate.

Date de contact:

Allvia AB

E-mail: support@stampioo.com

Site web: https://stampioo.com

Dacă aveți întrebări despre această Politică de confidențialitate sau despre modul în care sunt prelucrate datele cu caracter personal, contactați-ne folosind datele de mai sus.

3.1 Allvia AB în calitate de operator

Allvia AB acționează ca operator pentru datele cu caracter personal prelucrate în legătură cu:

• Înregistrarea și administrarea conturilor de afaceri
• Conectarea și autentificarea
• Asistența pentru clienți
• Plățile și abonamentele
• Comunicarea cu utilizatorii
• Securitatea și operarea platformei
• Respectarea obligațiilor legale

3.2 Allvia AB în calitate de persoană împuternicită de operator

Când afacerile folosesc Stampioo ca să gestioneze cardurile de fidelitate ale propriilor clienți, Allvia AB prelucrează datele cu caracter personal în numele afacerii.

În aceste situații, afacerea acționează ca operator al datelor cu caracter personal ale clienților săi, iar Allvia AB acționează ca persoană împuternicită de operator.

Asta înseamnă că afacerea este responsabilă pentru:

• Stabilirea datelor care sunt colectate
• Stabilirea scopului pentru care sunt prelucrate datele
• Asigurarea existenței unui temei legal valabil pentru prelucrare
• Informarea clienților cu privire la prelucrare
• Respectarea obligațiilor impuse de GDPR

Allvia AB prelucrează aceste date cu caracter personal exclusiv pentru furnizarea serviciilor Stampioo, conform instrucțiunilor afacerii.

4.1 Utilizatori Comerciali

Când o afacere se înregistrează la Stampioo, putem colecta:

• Numele
• Adresa de e-mail
• Numărul de telefon
• Denumirea comercială
• Codul de înregistrare al companiei
• Informațiile de facturare
• Adresa afacerii
• Site-ul web al afacerii
• Logourile și materialele de brand
• Setările programului de fidelitate

Aceste informații sunt folosite pentru furnizarea, administrarea și îmbunătățirea serviciului.

4.2 Angajați și Utilizatori Comerciali

Afacerile pot acorda mai multor utilizatori acces la contul lor.

Pentru astfel de utilizatori putem prelucra:

• Numele
• Adresa de e-mail
• Nivelul de permisiuni
• Jurnalele de activitate legate de folosirea platformei

4.3 Clienți Finali

Când un Client Final se înscrie într-un program de fidelitate prin Stampioo, numele este obligatoriu.

La crearea unui program de fidelitate, afacerea care emite cardul de fidelitate poate alege dacă îi cere Clientului Final și informații suplimentare, precum:

• Adresa de e-mail
• Numărul de telefon
• Ziua sau data nașterii

Pe lângă informațiile introduse de Clientul Final, Stampioo poate prelucra informații generate prin folosirea cardului de fidelitate, printre care:

• ID-ul unic al cardului
• Data înscrierii
• Starea cardului
• Numărul de ștampile
• Recompensele câștigate sau revendicate
• Istoricul vizitelor
• Activitatea din programul de fidelitate
• Starea acordului de marketing, de exemplu Da, Nu sau Nu a fost întrebat

Dacă afacerea activează acordul de marketing, Stampioo poate înregistra dacă Clientul Final a fost de acord să primească oferte, promoții și noutăți de la acea afacere.

Clienții Finali se pot înscrie într-un program de fidelitate chiar dacă nu sunt de acord să primească comunicări de marketing.

4.4 Informații despre locația afacerii

Pentru a permite funcționarea Apple Wallet și Google Wallet, Stampioo poate stoca:

• Adresa afacerii
• Latitudinea
• Longitudinea

Informațiile despre adresă pot fi prelucrate prin Mapbox pentru a verifica, standardiza și completa datele de localizare.

Coordonatele pot fi transferate către Apple Wallet și Google Wallet atunci când este creat un card digital de fidelitate.

Stampioo nu colectează și nu stochează date GPS de localizare, date despre deplasare sau alte informații de localizare de pe dispozitivele Clienților Finali.

Pentru a furniza serviciile Stampioo, Allvia AB folosește furnizori terți selectați și persoane împuternicite de operator.

Acești furnizori au voie să prelucreze date cu caracter personal doar în măsura necesară pentru a-și furniza serviciile către Stampioo.

Google Analytics

Stampioo folosește Google Analytics pentru a analiza modul de utilizare a site-ului și pentru a ne îmbunătăți serviciile.

Google Analytics poate prelucra informații precum adrese IP, informații despre dispozitiv, informații despre browser și date de utilizare.

Google Ads

Stampioo folosește Google Ads pentru a măsura eficiența campaniilor noastre publicitare și pentru a le arăta vizitatorilor reclame relevante.

Google Ads poate prelucra informații precum date despre dispozitiv și browser, interacțiuni cu reclamele și date de utilizare. Aceste cookie-uri sunt plasate doar cu acordul dumneavoastră pentru marketing.

Hotjar

Stampioo folosește Hotjar pentru a înțelege mai bine cum interacționează vizitatorii cu site-ul și pentru a îmbunătăți experiența de utilizare.

Hotjar poate colecta informații despre comportamentul utilizatorilor, clicuri, interacțiuni cu paginile și informații tehnice despre dispozitivul folosit pentru accesarea site-ului.

Supabase

Stampioo folosește Supabase pentru gestionarea bazei de date, autentificare și stocarea informațiilor necesare furnizării serviciului.

Aici pot intra:

• Conturile de afaceri
• Cardurile de fidelitate
• Datele clienților
• Ștampilele și recompensele
• Setările sistemului

Stripe

Stampioo folosește Stripe pentru procesarea plăților și gestionarea abonamentelor.

Când sunt procesate plăți, Stripe poate gestiona informații precum:

• Numele
• Informațiile de facturare
• Informațiile de plată
• Informațiile despre tranzacție

Stampioo nu stochează datele complete ale cardului bancar.

Informațiile de plată sunt prelucrate conform termenilor și politicii de confidențialitate proprii ale Stripe.

Microsoft 365

Stampioo folosește Microsoft 365 pentru comunicarea prin e-mail și pentru administrare.

Aici poate intra prelucrarea următoarelor:

• Adrese de e-mail
• Istoricul comunicării
• Solicitări de asistență
• Mesaje administrative

Mapbox

Stampioo folosește Mapbox pentru gestionarea adreselor și pentru funcțiile legate de localizare.

Când o afacere își înregistrează locația, informațiile despre adresă pot fi prelucrate de Mapbox pentru:

• Verificarea informațiilor despre adresă
• Standardizarea formatului adresei
• Obținerea coordonatelor geografice

Mapbox poate returna:

• Informații despre adresă
• Latitudinea
• Longitudinea

Aceste informații pot fi stocate de Stampioo pentru a susține funcțiile legate de cardurile digitale de fidelitate.

Apple Wallet

Stampioo folosește Apple Wallet și Apple Push Notification Service (APNs) pentru:

• Livrarea cardurilor digitale de fidelitate
• Actualizarea informațiilor de pe card
• Livrarea notificărilor
• Gestionarea recompenselor și a funcțiilor de fidelizare

Când un card de fidelitate este adăugat în Apple Wallet, Apple poate genera identificatori tehnici folosiți pentru a menține cardul actualizat.

Apple prelucrează anumite informații în conformitate cu propriile politici de confidențialitate și termeni.

Google Wallet

Stampioo folosește Google Wallet pentru:

• Livrarea cardurilor digitale de fidelitate
• Actualizarea informațiilor de pe card
• Livrarea notificărilor
• Gestionarea funcțiilor programului de fidelitate

Google prelucrează anumite informații în conformitate cu propriile politici de confidențialitate și termeni.

Unii dintre furnizorii noștri de servicii pot prelucra date cu caracter personal în afara Spațiului Economic European (SEE).

Atunci când au loc astfel de transferuri, Allvia AB se asigură că există garanții adecvate, în conformitate cu GDPR, printre care:

• Clauzele contractuale standard ale Comisiei Europene (SCC)
• Cadrul UE–SUA privind confidențialitatea datelor
• Alte mecanisme de transfer aprobate legal

Stampioo folosește cookie-uri și tehnologii similare pentru a se asigura că site-ul și platforma funcționează corect, pentru a îmbunătăți experiența de utilizare și pentru a analiza cum sunt folosite serviciile noastre.

Aceste tehnologii pot fi folosite pentru:

• Gestionarea conectării utilizatorilor
• Menținerea sesiunilor utilizatorilor
• Îmbunătățirea securității
• Prevenirea abuzurilor
• Măsurarea și analizarea utilizării site-ului
• Îmbunătățirea funcționalității și a experienței de utilizare

Stampioo folosește, printre altele, următoarele servicii de analiză:

• Google Analytics, pentru analize și statistici despre site
• Google Ads, pentru măsurarea publicității și remarketing
• Hotjar, pentru analiza comportamentului utilizatorilor, hărți de căldură și îmbunătățirea experienței de utilizare

Aceste servicii pot folosi cookie-uri și tehnologii similare pentru a colecta informații despre modul în care este folosit site-ul.

Informațiile colectate pot include, de exemplu, adresa IP, tipul de browser, informații despre dispozitiv, paginile vizitate și tiparele de utilizare.

Pentru mai multe informații despre modul în care aceste servicii prelucrează datele cu caracter personal, consultați politica de confidențialitate a fiecărui furnizor.

Datele cu caracter personal sunt folosite pentru:

• Furnizarea și operarea Stampioo
• Crearea și gestionarea cardurilor digitale de fidelitate
• Gestionarea ștampilelor, a recompenselor și a activităților clienților
• Prelucrarea informațiilor despre clienți introduse la înscrierea într-un program de fidelitate
• Înregistrarea stării acordului de marketing, acolo unde acordul de marketing este activat
• Afișarea informațiilor despre clienți, a activității de fidelizare și a stării acordului către afacerea emitentă
• Activarea funcțiilor de export CSV, acolo unde sunt disponibile
• Oferirea de asistență pentru clienți
• Procesarea plăților și a abonamentelor
• Comunicarea cu utilizatorii
• Protejarea platformei împotriva abuzurilor și a fraudei
• Respectarea obligațiilor legale
• Îmbunătățirea funcționalității și a securității serviciului

Allvia AB nu vinde niciodată date cu caracter personal către terți.

Datele clienților nu sunt împărtășite între afacerile care folosesc Stampioo.

Fiecare afacere are acces doar la datele propriilor clienți.

Notificări automate

Stampioo poate trimite automat notificări către cardurile digitale de fidelitate atunci când, de exemplu:

• Se acordă o ștampilă
• Se câștigă o recompensă
• Se revendică o recompensă
• Se actualizează informațiile de pe card

Aceste notificări fac parte din funcționarea normală a serviciului.

Campanii promoționale

Afacerile le pot trimite manual notificări posesorilor cardurilor lor de fidelitate, prin Stampioo.

Printre exemplele de astfel de comunicări se numără:

• Promoții
• Oferte speciale
• Anunțuri despre produse
• Evenimente
• Oferte de sezon

Afacerile pot ținti și anumite segmente de clienți, printre care:

• Toți clienții
• Clienți noi
• Clienți activi
• Clienți inactivi
• Clienți fideli
• Clienți cu recompense disponibile

Afacerile pot folosi Stampioo doar pentru a comunica cu propriii clienți, despre propriile produse, servicii și oferte.

Următoarele utilizări sunt interzise:

• Publicitatea pentru terți
• Vânzarea sau împărtășirea datelor clienților
• Comunicările în masă fără legătură cu afacerea
• Marketingul în numele altor afaceri

Dezactivarea notificărilor

Utilizatorii pot dezactiva oricând notificările pentru un anumit card de fidelitate, din Apple Wallet sau Google Wallet.

După dezactivarea notificărilor, este posibil ca pentru acel card de fidelitate să nu mai fie livrate nici notificările automate, nici campaniile promoționale.

Allvia AB păstrează datele cu caracter personal doar atât timp cât este necesar pentru furnizarea serviciilor Stampioo, pentru respectarea obligațiilor legale sau pentru protejarea intereselor noastre legitime.

Perioadele de păstrare diferă în funcție de tipul de date.

Conturi de afaceri

Datele cu caracter personal asociate unui cont de afaceri activ sunt păstrate atât timp cât contul rămâne activ.

Dacă un abonament este anulat sau un cont este închis, datele asociate vor fi păstrate, de regulă, până la 60 de zile. Astfel sunt posibile reactivarea contului, gestionarea administrativă și încheierea ordonată a serviciului.

După această perioadă, datele vor fi șterse definitiv sau anonimizate, cu excepția cazului în care legea impune o păstrare mai îndelungată.

Clienți Finali

Datele cu caracter personal asociate cardurilor de fidelitate sunt păstrate atât timp cât afacerea emitentă folosește Stampioo și are o nevoie legitimă de aceste date în legătură cu programul său de fidelitate.

Dacă afacerea își închide contul, datele clienților asociate vor fi supuse aceluiași proces de ștergere ca și contul de afaceri.

Informații de facturare

Evidențele de facturare și documentația contabilă pot fi păstrate pe perioada impusă de legislația contabilă și fiscală aplicabilă.

Solicitări de contact

Solicitările trimise prin formularul de contact sunt păstrate până la 24 de luni, după care sunt șterse definitiv.

Jurnale tehnice

Jurnalele de securitate, jurnalele de sistem și cele tehnice pot fi păstrate o perioadă limitată, pentru:

• Detectarea abuzurilor
• Investigarea incidentelor
• Asigurarea stabilității platformei
• Protejarea utilizatorilor și a sistemelor

De regulă, aceste jurnale nu sunt păstrate mai mult de 12 luni, cu excepția cazurilor în care anumite împrejurări impun o perioadă mai lungă.

Când un client elimină un card digital de fidelitate din Apple Wallet sau Google Wallet, cardul nu mai poate fi folosit.

Stampioo poate marca în sistemele sale cardul ca eliminat, pentru:

• A preveni înregistrările greșite
• A menține calitatea datelor
• A permite raportări și statistici corecte

Informațiile istorice pot fi păstrate în formă anonimizată sau agregată, acolo unde legislația aplicabilă permite acest lucru.

Acolo unde GDPR sau alte legi aplicabile privind protecția datelor se aplică prelucrării datelor dumneavoastră cu caracter personal, aveți dreptul:

• Să cereți acces la datele dumneavoastră cu caracter personal
• Să cereți corectarea datelor inexacte
• Să cereți ștergerea datelor cu caracter personal
• Să cereți restricționarea prelucrării
• Să vă opuneți anumitor activități de prelucrare
• Să cereți portabilitatea datelor, acolo unde este cazul

Utilizatori Comerciali

Utilizatorii Comerciali pot contacta direct Stampioo pentru a-și exercita drepturile.

Clienți Finali

Dacă sunteți clientul unei afaceri care folosește Stampioo, vă recomandăm să contactați mai întâi acea afacere, pentru că, de regulă, ea este operatorul datelor dumneavoastră cu caracter personal.

Stampioo poate ajuta afacerea la soluționarea unor astfel de cereri, atunci când este necesar.

Ne propunem să răspundem la cereri fără întârzieri nejustificate și în termenele impuse de legislația aplicabilă.

Pentru a oferi asistență tehnică și pentru rezolvarea problemelor, Stampioo poate introduce în viitor funcții care să le permită persoanelor autorizate să obțină acces limitat la conturile de afaceri.

Dacă o astfel de funcționalitate va fi implementată, accesul va fi:

• Limitat la scopuri legitime de asistență
• Gestionat doar de personal autorizat
• Înregistrat în jurnale și documentat
• Limitat la informațiile necesare pentru rezolvarea problemei respective

Stampioo nu va folosi un astfel de acces în scopuri comerciale sau pentru a analiza datele clienților dincolo de ce este necesar pentru asistență, securitate sau operarea serviciului.

Allvia AB aplică măsuri tehnice și organizatorice menite să protejeze datele cu caracter personal împotriva accesului neautorizat, a pierderii, a folosirii abuzive sau a modificării.

Printre aceste măsuri se numără:

• Comunicarea criptată prin HTTPS/TLS
• Controale de acces și gestionarea permisiunilor
• Mecanisme sigure de autentificare
• Baze de date protejate
• Actualizări de securitate permanente
• Înregistrarea în jurnale a evenimentelor de securitate

În ciuda acestor măsuri, niciun serviciu online nu poate garanta o securitate absolută. Lucrăm continuu la îmbunătățirea protecției sistemelor noastre și a datelor utilizatorilor.

Stampioo nu este destinat persoanelor sub 18 ani în ceea ce privește înregistrarea și administrarea conturilor de afaceri.

Nu colectăm cu bună știință date cu caracter personal de la minori cu încălcarea legislației aplicabile.

Afacerile care folosesc Stampioo sunt responsabile să se asigure că folosirea platformei respectă legile și reglementările aplicabile.

Allvia AB poate actualiza din când în când această Politică de confidențialitate.

Când se fac modificări importante, utilizatorii vor fi informați prin canale potrivite, de exemplu prin e-mail sau prin notificări în platformă.

Cea mai recentă versiune a acestei Politici de confidențialitate va fi mereu disponibilă pe site-ul Stampioo.

Data celei mai recente actualizări este afișată în partea de sus a acestui document.

Dacă aveți întrebări despre această Politică de confidențialitate sau despre prelucrarea datelor cu caracter personal, ne puteți contacta la:

Allvia AB

E-mail: support@stampioo.com

Site web: https://stampioo.com

Dacă apreciați că prelucrarea datelor dumneavoastră cu caracter personal încalcă legislația aplicabilă privind protecția datelor, aveți și dreptul de a depune o plângere la autoritatea de supraveghere competentă din Uniunea Europeană.