Zásady ochrany osobných údajov

Tieto zásady ochrany osobných údajov opisujú, ako spoločnosť Allvia AB, prevádzkovateľ služby Stampioo („Stampioo“, „my“, „nás“ alebo „naše“), zhromažďuje, používa, uchováva a chráni osobné údaje pri používaní našich služieb.

Stampioo je platforma digitálnych vernostných kariet, ktorá podnikom umožňuje vytvárať a spravovať digitálne vernostné karty a vernostné programy cez Apple Wallet a Google Wallet.

Tieto zásady ochrany osobných údajov sa vzťahujú na:

• podniky používajúce Stampioo
• zamestnancov a používateľov s prístupom k podnikateľským účtom
• zákazníkov, ktorí sa pridajú k digitálnym vernostným kartám cez Stampioo
• návštevníkov stránky stampioo.com

Osobné údaje spracúvame v súlade so všeobecným nariadením o ochrane údajov (GDPR), nariadením (EÚ) 2016/679, a ďalšími platnými predpismi o ochrane osobných údajov.

Spoločnosť Allvia AB je prevádzkovateľom pri spracúvaní osobných údajov opísanom v týchto zásadách ochrany osobných údajov.

Kontaktné údaje:

Allvia AB

E-mail: support@stampioo.com

Webová stránka: https://stampioo.com

Ak máte akékoľvek otázky k týmto zásadám ochrany osobných údajov alebo k spôsobu spracúvania osobných údajov, kontaktujte nás na uvedených údajoch.

3.1 Allvia AB ako prevádzkovateľ

Allvia AB vystupuje ako prevádzkovateľ pri spracúvaní osobných údajov v súvislosti s:

• registráciou a správou podnikateľských účtov
• prihlasovaním a overovaním totožnosti
• zákazníckou podporou
• platbami a predplatným
• komunikáciou s používateľmi
• bezpečnosťou a prevádzkou platformy
• plnením zákonných povinností

3.2 Allvia AB ako sprostredkovateľ

Keď podniky používajú Stampioo na správu vernostných kariet svojich vlastných zákazníkov, Allvia AB spracúva osobné údaje v mene daného podniku.

V týchto situáciách vystupuje podnik ako prevádzkovateľ osobných údajov svojich zákazníkov a Allvia AB ako sprostredkovateľ.

To znamená, že podnik zodpovedá za:

• určenie, ktoré údaje sa zhromažďujú
• určenie, prečo sa údaje spracúvajú
• zabezpečenie platného právneho základu na spracúvanie
• informovanie zákazníkov o spracúvaní
• plnenie povinností podľa GDPR

Allvia AB spracúva takéto osobné údaje výlučne na účel poskytovania služieb Stampioo podľa pokynov podniku.

4.1 Podnikateľskí používatelia

Keď sa podnik zaregistruje v službe Stampioo, môžeme zhromažďovať:

• meno
• e-mailovú adresu
• telefónne číslo
• obchodný názov
• identifikačné číslo spoločnosti
• fakturačné údaje
• adresu podniku
• webovú stránku podniku
• logá a materiály značky
• nastavenia vernostného programu

Tieto informácie sa používajú na poskytovanie, správu a zlepšovanie služby.

4.2 Zamestnanci a podnikateľskí používatelia

Podniky môžu udeliť prístup k svojmu účtu viacerým používateľom.

Pri takýchto používateľoch môžeme spracúvať:

• meno
• e-mailovú adresu
• úroveň oprávnení
• záznamy o aktivite súvisiacej s používaním platformy

4.3 Koncoví zákazníci

Keď sa koncový zákazník pridá do vernostného programu cez Stampioo, vyžaduje sa meno.

Pri vytváraní vernostného programu si podnik vydávajúci vernostnú kartu môže zvoliť, či bude od koncového zákazníka žiadať aj ďalšie informácie, napríklad:

• e-mailovú adresu
• telefónne číslo
• narodeniny alebo dátum narodenia

Okrem informácií zadaných koncovým zákazníkom môže Stampioo spracúvať informácie vzniknuté používaním vernostnej karty, vrátane:

• jedinečného ID karty
• dátumu registrácie
• stavu karty
• počtu pečiatok
• získaných alebo uplatnených odmien
• histórie návštev
• aktivity vo vernostnom programe
• stavu marketingového súhlasu, napríklad Áno, Nie alebo Nezisťované

Ak podnik marketingový súhlas zapne, Stampioo môže zaznamenať, či koncový zákazník súhlasil s prijímaním ponúk, akcií a noviniek od tohto podniku.

Koncoví zákazníci sa môžu do vernostného programu pridať aj vtedy, ak so zasielaním marketingovej komunikácie nesúhlasia.

4.4 Informácie o prevádzke podniku

Aby fungovali funkcie Apple Wallet a Google Wallet, môže Stampioo uchovávať:

• adresu podniku
• zemepisnú šírku
• zemepisnú dĺžku

Informácie o adrese sa môžu spracúvať prostredníctvom služby Mapbox na účel overenia, štandardizácie a doplnenia údajov o polohe.

Súradnice sa môžu pri vytvorení digitálnej vernostnej karty preniesť do Apple Wallet a Google Wallet.

Stampioo nezhromažďuje ani neuchováva údaje o GPS polohe, údaje o pohybe ani iné informácie o polohe zo zariadení koncových zákazníkov.

Na poskytovanie služieb Stampioo využíva Allvia AB vybraných poskytovateľov služieb a sprostredkovateľov.

Títo poskytovatelia smú spracúvať osobné údaje len v rozsahu potrebnom na poskytovanie svojich služieb pre Stampioo.

Google Analytics

Stampioo používa Google Analytics na analýzu používania webovej stránky a zlepšovanie našich služieb.

Google Analytics môže spracúvať informácie, ako sú IP adresy, informácie o zariadení, informácie o prehliadači a údaje o používaní.

Google Ads

Stampioo používa Google Ads na meranie účinnosti našich reklamných kampaní a zobrazovanie relevantných reklám návštevníkom.

Google Ads môže spracúvať informácie, ako sú informácie o zariadení a prehliadači, interakcie s reklamou a údaje o používaní. Tieto cookies sa nastavujú len s vaším marketingovým súhlasom.

Hotjar

Stampioo používa Hotjar, aby lepšie pochopilo, ako návštevníci s webovou stránkou pracujú, a aby zlepšilo používateľský zážitok.

Hotjar môže zhromažďovať informácie o správaní používateľov, kliknutiach, interakciách so stránkou a technické informácie o zariadení použitom na prístup k webovej stránke.

Supabase

Stampioo používa Supabase na správu databáz, overovanie totožnosti a uchovávanie informácií potrebných na poskytovanie služby.

Môže ísť o:

• podnikateľské účty
• vernostné karty
• údaje o zákazníkoch
• pečiatky a odmeny
• systémové nastavenia

Stripe

Stampioo používa Stripe na spracovanie platieb a správu predplatného.

Pri spracovaní platieb môže Stripe pracovať s informáciami, ako sú:

• meno
• fakturačné údaje
• platobné údaje
• informácie o transakcii

Stampioo neuchováva úplné údaje o platobnej karte.

Platobné údaje sa spracúvajú v súlade s vlastnými podmienkami a zásadami ochrany osobných údajov spoločnosti Stripe.

Microsoft 365

Stampioo používa Microsoft 365 na e-mailovú komunikáciu a administratívu.

Môže pri tom dochádzať k spracúvaniu:

• e-mailových adries
• histórie komunikácie
• požiadaviek na podporu
• administratívnych správ

Mapbox

Stampioo používa Mapbox na správu adries a funkcie súvisiace s polohou.

Keď podnik zaregistruje svoju prevádzku, môže Mapbox spracúvať informácie o adrese na účel:

• overenia informácií o adrese
• štandardizácie formátu adresy
• získania zemepisných súradníc

Mapbox môže vrátiť:

• informácie o adrese
• zemepisnú šírku
• zemepisnú dĺžku

Tieto informácie môže Stampioo uchovávať na podporu funkcií súvisiacich s digitálnymi vernostnými kartami.

Apple Wallet

Stampioo používa Apple Wallet a Apple Push Notification Service (APNs) na:

• doručovanie digitálnych vernostných kariet
• aktualizáciu informácií na karte
• doručovanie notifikácií
• správu odmien a vernostných funkcií

Keď sa vernostná karta pridá do Apple Wallet, Apple môže vygenerovať technické identifikátory slúžiace na udržiavanie karty v aktuálnom stave.

Apple spracúva určité informácie v súlade s vlastnými zásadami ochrany osobných údajov a podmienkami.

Google Wallet

Stampioo používa Google Wallet na:

• doručovanie digitálnych vernostných kariet
• aktualizáciu informácií na karte
• doručovanie notifikácií
• správu funkcií vernostného programu

Google spracúva určité informácie v súlade s vlastnými zásadami ochrany osobných údajov a podmienkami.

Niektorí z našich poskytovateľov služieb môžu spracúvať osobné údaje mimo Európskeho hospodárskeho priestoru (EHP).

Ak k takýmto prenosom dochádza, Allvia AB zabezpečuje primerané záruky v súlade s GDPR, vrátane:

• štandardných zmluvných doložiek Európskej komisie (SCC)
• rámca EÚ – USA pre ochranu osobných údajov
• iných právne schválených mechanizmov prenosu

Stampioo používa cookies a podobné technológie, aby webová stránka a platforma správne fungovali, aby sa zlepšoval používateľský zážitok a aby sa dalo analyzovať, ako sa naše služby používajú.

Tieto technológie sa môžu používať na:

• správu prihlásení používateľov
• udržiavanie relácií používateľov
• zvýšenie bezpečnosti
• predchádzanie zneužitiu
• meranie a analýzu používania webovej stránky
• zlepšovanie funkcionality a používateľského zážitku

Stampioo používa okrem iného tieto analytické služby:

• Google Analytics na analytiku a štatistiky webovej stránky
• Google Ads na meranie reklamy a remarketing
• Hotjar na analýzu správania používateľov, teplotné mapy a zlepšovanie používateľského zážitku

Tieto služby môžu používať cookies a podobné technológie na zhromažďovanie informácií o tom, ako sa webová stránka používa.

Zhromaždené informácie môžu zahŕňať napríklad IP adresu, typ prehliadača, informácie o zariadení, navštívené stránky a vzorce používania.

Ďalšie informácie o tom, ako tieto služby spracúvajú osobné údaje, nájdete v zásadách ochrany osobných údajov príslušného poskytovateľa.

Osobné údaje sa používajú na:

• poskytovanie a prevádzku služby Stampioo
• vytváranie a správu digitálnych vernostných kariet
• správu pečiatok, odmien a zákazníckych aktivít
• spracovanie údajov o zákazníkoch zadaných pri pridaní sa do vernostného programu
• zaznamenanie stavu marketingového súhlasu, ak je marketingový súhlas zapnutý
• zobrazovanie informácií o zákazníkoch, vernostnej aktivity a stavu súhlasu podniku, ktorý kartu vydal
• sprístupnenie funkcie exportu do CSV tam, kde je k dispozícii
• poskytovanie zákazníckej podpory
• spracovanie platieb a predplatného
• komunikáciu s používateľmi
• ochranu platformy pred zneužitím a podvodmi
• plnenie zákonných povinností
• zlepšovanie funkcionality a bezpečnosti služby

Allvia AB nikdy nepredáva osobné údaje tretím stranám.

Údaje o zákazníkoch sa medzi podnikmi používajúcimi Stampioo nezdieľajú.

Každý podnik má prístup len k údajom o svojich vlastných zákazníkoch.

Automatické notifikácie

Stampioo môže na digitálne vernostné karty automaticky posielať notifikácie napríklad vtedy, keď:

• sa udelí pečiatka
• sa získa odmena
• sa odmena uplatní
• sa aktualizujú informácie na karte

Tieto notifikácie sú súčasťou bežnej prevádzky služby.

Propagačné kampane

Podniky môžu cez Stampioo posielať držiteľom svojich vernostných kariet aj manuálne notifikácie.

Príklady takejto komunikácie:

• akcie
• špeciálne ponuky
• oznámenia o produktoch
• podujatia
• sezónne ponuky

Podniky môžu tiež cieliť na konkrétne segmenty zákazníkov, vrátane:

• všetkých zákazníkov
• nových zákazníkov
• aktívnych zákazníkov
• neaktívnych zákazníkov
• verných zákazníkov
• zákazníkov s dostupnou odmenou

Podniky smú Stampioo používať len na komunikáciu s vlastnými zákazníkmi o vlastných produktoch, službách a ponukách.

Zakázané sú tieto použitia:

• reklama tretích strán
• predaj alebo zdieľanie údajov o zákazníkoch
• nesúvisiaca hromadná komunikácia
• marketing v mene iných podnikov

Vypnutie notifikácií

Používatelia môžu notifikácie pre konkrétnu vernostnú kartu kedykoľvek vypnúť v Apple Wallet alebo Google Wallet.

Po vypnutí notifikácií sa pre danú vernostnú kartu už nemusia doručovať ani automatické notifikácie, ani propagačné kampane.

Allvia AB uchováva osobné údaje len tak dlho, ako je to potrebné na poskytovanie služieb Stampioo, plnenie zákonných povinností alebo ochranu našich oprávnených záujmov.

Doby uchovávania sa líšia podľa typu údajov.

Podnikateľské účty

Osobné údaje spojené s aktívnym podnikateľským účtom sa uchovávajú, kým je účet aktívny.

Ak sa predplatné zruší alebo účet uzavrie, súvisiace údaje sa spravidla uchovávajú až 60 dní. To umožňuje opätovnú aktiváciu účtu, administratívne vybavenie a riadne ukončenie služby.

Po uplynutí tohto obdobia sa údaje natrvalo vymažú alebo anonymizujú, pokiaľ dlhšie uchovávanie nevyžaduje zákon.

Koncoví zákazníci

Osobné údaje spojené s vernostnými kartami sa uchovávajú, kým podnik, ktorý kartu vydal, používa Stampioo a má oprávnenú potrebu tieto údaje v súvislosti so svojím vernostným programom využívať.

Ak podnik svoj účet uzavrie, budú súvisiace údaje o zákazníkoch podliehať rovnakému procesu vymazania ako podnikateľský účet.

Fakturačné údaje

Fakturačné záznamy a účtovná dokumentácia sa môžu uchovávať po dobu vyžadovanú platnými účtovnými a daňovými predpismi.

Kontaktné dopyty

Dopyty zaslané cez kontaktný formulár sa uchovávajú až 24 mesiacov, potom sa natrvalo vymažú.

Technické záznamy

Bezpečnostné záznamy, systémové záznamy a technické záznamy sa môžu uchovávať po obmedzený čas s cieľom:

• odhaliť zneužitie
• vyšetriť incidenty
• zabezpečiť stabilitu platformy
• chrániť používateľov a systémy

Takéto záznamy sa spravidla uchovávajú najviac 12 mesiacov, pokiaľ si konkrétne okolnosti nevyžadujú dlhšiu dobu uchovávania.

Keď zákazník odstráni digitálnu vernostnú kartu z Apple Wallet alebo Google Wallet, kartu už nemožno používať.

Stampioo môže kartu vo svojich systémoch označiť ako odstránenú s cieľom:

• zabrániť nesprávnym záznamom
• udržať kvalitu údajov
• umožniť presné výkazy a štatistiky

Historické informácie sa môžu uchovávať v anonymizovanej alebo agregovanej podobe, ak to platné právne predpisy umožňujú.

Ak sa na spracúvanie vašich osobných údajov vzťahuje GDPR alebo iné platné predpisy o ochrane osobných údajov, máte právo:

• požiadať o prístup k svojim osobným údajom
• požiadať o opravu nesprávnych údajov
• požiadať o vymazanie osobných údajov
• požiadať o obmedzenie spracúvania
• namietať proti určitým spracovateľským operáciám
• požiadať o prenosnosť údajov, ak sa uplatňuje

Podnikateľskí používatelia

Podnikateľskí používatelia môžu pri uplatňovaní svojich práv kontaktovať Stampioo priamo.

Koncoví zákazníci

Ak ste zákazníkom podniku, ktorý používa Stampioo, odporúčame obrátiť sa najprv na tento podnik, keďže je spravidla prevádzkovateľom vašich osobných údajov.

Stampioo môže podniku s vybavením takýchto žiadostí v prípade potreby pomôcť.

Na žiadosti sa snažíme odpovedať bez zbytočného odkladu a v lehotách, ktoré vyžadujú platné právne predpisy.

Na poskytovanie technickej podpory a riešenie problémov môže Stampioo v budúcnosti zaviesť funkcie, ktoré oprávneným pracovníkom umožnia získať obmedzený prístup k podnikateľským účtom.

Ak sa takáto funkcionalita zavedie, prístup bude:

• obmedzený na oprávnené účely podpory
• vykonávaný len oprávnenými pracovníkmi
• zaznamenávaný a dokumentovaný
• obmedzený na informácie potrebné na vyriešenie daného problému

Stampioo takýto prístup nepoužije na komerčné účely ani na analýzu údajov o zákazníkoch nad rámec toho, čo je potrebné na podporu, bezpečnosť alebo prevádzku služby.

Allvia AB zavádza technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím alebo zmenou.

Medzi tieto opatrenia patria okrem iného:

• šifrovaná komunikácia cez HTTPS/TLS
• kontrola prístupu a správa oprávnení
• bezpečné mechanizmy overovania totožnosti
• chránené databázy
• priebežné bezpečnostné aktualizácie
• zaznamenávanie udalostí súvisiacich s bezpečnosťou

Napriek týmto opatreniam nemôže žiadna internetová služba zaručiť absolútnu bezpečnosť. Neustále pracujeme na zlepšovaní ochrany našich systémov a údajov používateľov.

Stampioo nie je určené osobám mladším ako 18 rokov, pokiaľ ide o registráciu a správu podnikateľských účtov.

Vedome nezhromažďujeme osobné údaje maloletých v rozpore s platnými právnymi predpismi.

Podniky používajúce Stampioo zodpovedajú za to, že ich používanie platformy je v súlade s platnými zákonmi a predpismi.

Allvia AB môže tieto zásady ochrany osobných údajov priebežne aktualizovať.

V prípade významných zmien budú používatelia informovaní vhodnými kanálmi, napríklad e-mailom alebo oznámeniami v platforme.

Najnovšia verzia týchto zásad ochrany osobných údajov bude vždy dostupná na webovej stránke Stampioo.

Dátum poslednej aktualizácie je uvedený v hornej časti tohto dokumentu.

Ak máte akékoľvek otázky k týmto zásadám ochrany osobných údajov alebo k spracúvaniu osobných údajov, kontaktujte nás na:

Allvia AB

E-mail: support@stampioo.com

Webová stránka: https://stampioo.com

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje platné predpisy o ochrane osobných údajov, máte tiež právo podať sťažnosť príslušnému dozornému orgánu na ochranu osobných údajov v Európskej únii.