Politika zasebnosti

Ta politika zasebnosti opisuje, kako družba Allvia AB, ki upravlja Stampioo (»Stampioo«, »mi«, »nas« ali »naš«), zbira, uporablja, hrani in varuje osebne podatke, ko uporabljate naše storitve.

Stampioo je digitalna platforma za kartice zvestobe, ki podjetjem omogoča ustvarjanje in upravljanje digitalnih kartic zvestobe ter programov zvestobe prek Apple Wallet in Google Wallet.

Ta politika zasebnosti velja za:

• Podjetja, ki uporabljajo Stampioo
• Zaposlene in uporabnike z dostopom do poslovnih računov
• Stranke, ki se prek Stampioo pridružijo digitalnim karticam zvestobe
• Obiskovalce spletnega mesta stampioo.com

Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR), Uredbo (EU) 2016/679, in drugo veljavno zakonodajo o varstvu podatkov.

Allvia AB je upravljavec podatkov za obdelavo osebnih podatkov, opisano v tej politiki zasebnosti.

Kontaktni podatki:

Allvia AB

E-pošta: support@stampioo.com

Spletno mesto: https://stampioo.com

Če imate vprašanja o tej politiki zasebnosti ali o načinu obdelave osebnih podatkov, se obrnite na nas prek zgornjih podatkov.

3.1 Allvia AB kot upravljavec podatkov

Allvia AB nastopa kot upravljavec osebnih podatkov, obdelanih v zvezi z:

• Registracijo in upravljanjem poslovnih računov
• Prijavo in avtentikacijo
• Podporo strankam
• Plačili in naročninami
• Komuniciranjem z uporabniki
• Varnostjo in delovanjem platforme
• Izpolnjevanjem zakonskih obveznosti

3.2 Allvia AB kot obdelovalec podatkov

Kadar podjetja uporabljajo Stampioo za upravljanje kartic zvestobe svojih strank, Allvia AB obdeluje osebne podatke v imenu podjetja.

V teh primerih podjetje nastopa kot upravljavec osebnih podatkov svojih strank, Allvia AB pa kot obdelovalec podatkov.

To pomeni, da je podjetje odgovorno za:

• Določitev, kateri podatki se zbirajo
• Določitev, zakaj se podatki obdelujejo
• Zagotovitev veljavne pravne podlage za obdelavo
• Obveščanje strank o obdelavi
• Izpolnjevanje obveznosti po GDPR

Allvia AB take osebne podatke obdeluje izključno za namen zagotavljanja storitev Stampioo v skladu z navodili podjetja.

4.1 Poslovni uporabniki

Ko se podjetje registrira pri Stampioo, lahko zberemo:

• Ime
• E-poštni naslov
• Telefonsko številko
• Ime podjetja
• Matično številko podjetja
• Podatke za obračun
• Naslov podjetja
• Spletno mesto podjetja
• Logotipe in gradiva znamke
• Nastavitve programa zvestobe

Te podatke uporabljamo za zagotavljanje, upravljanje in izboljševanje storitve.

4.2 Zaposleni in poslovni uporabniki

Podjetja lahko dostop do svojega računa odobrijo več uporabnikom.

Za take uporabnike lahko obdelujemo:

• Ime
• E-poštni naslov
• Raven dovoljenj
• Dnevnike aktivnosti, povezane z uporabo platforme

4.3 Končne stranke

Ko se Končna stranka prek Stampioo pridruži programu zvestobe, je zahtevano ime.

Podjetje, ki izdaja kartico zvestobe, lahko ob ustvarjanju programa zvestobe izbere, ali bo Končna stranka zaprošena tudi za dodatne podatke, kot so:

• E-poštni naslov
• Telefonska številka
• Rojstni dan ali datum rojstva

Poleg podatkov, ki jih vnese Končna stranka, lahko Stampioo obdeluje podatke, ustvarjene z uporabo kartice zvestobe, vključno z:

• Enoličnim ID-jem kartice
• Datumom prijave
• Stanjem kartice
• Številom žigov
• Prisluženimi ali unovčenimi nagradami
• Zgodovino obiskov
• Aktivnostjo v programu zvestobe
• Statusom privolitve za trženje, na primer Da, Ne ali Ni vprašano

Če podjetje omogoči privolitev za trženje, lahko Stampioo zabeleži, ali je Končna stranka privolila v prejemanje ponudb, akcij in novosti tega podjetja.

Končne stranke se lahko programu zvestobe pridružijo tudi, če ne privolijo v prejemanje tržnih sporočil.

4.4 Podatki o lokaciji podjetja

Za delovanje funkcij Apple Wallet in Google Wallet lahko Stampioo shrani:

• Naslov podjetja
• Zemljepisno širino
• Zemljepisno dolžino

Podatki o naslovu se lahko obdelujejo s storitvijo Mapbox za preverjanje, standardizacijo in obogatitev podatkov o lokaciji.

Koordinate se lahko ob ustvarjanju digitalne kartice zvestobe prenesejo v Apple Wallet in Google Wallet.

Stampioo z naprav Končnih strank ne zbira in ne shranjuje podatkov o lokaciji GPS, podatkov o gibanju ali drugih podatkov o lokaciji.

Za zagotavljanje storitev Stampioo Allvia AB uporablja izbrane zunanje ponudnike storitev in obdelovalce podatkov.

Ti ponudniki smejo osebne podatke obdelovati le v obsegu, ki je potreben za zagotavljanje njihovih storitev za Stampioo.

Google Analytics

Stampioo uporablja Google Analytics za analizo uporabe spletnega mesta in izboljševanje naših storitev.

Google Analytics lahko obdeluje podatke, kot so naslovi IP, podatki o napravi, podatki o brskalniku in podatki o uporabi.

Google Ads

Stampioo uporablja Google Ads za merjenje učinkovitosti naših oglaševalskih kampanj in za prikazovanje relevantnih oglasov obiskovalcem.

Google Ads lahko obdeluje podatke, kot so podatki o napravi in brskalniku, interakcije z oglasi in podatki o uporabi. Ti piškotki se nastavijo samo z vašo privolitvijo za trženje.

Hotjar

Stampioo uporablja Hotjar, da bolje razume, kako obiskovalci uporabljajo spletno mesto, in za izboljšanje uporabniške izkušnje.

Hotjar lahko zbira podatke o vedenju uporabnikov, klikih, interakcijah s stranmi in tehnične podatke o napravi, s katere ti dostopajo do spletnega mesta.

Supabase

Stampioo uporablja Supabase za upravljanje baze podatkov, avtentikacijo in shranjevanje podatkov, ki so potrebni za zagotavljanje storitve.

To lahko vključuje:

• Poslovne račune
• Kartice zvestobe
• Podatke o strankah
• Žige in nagrade
• Sistemske nastavitve

Stripe

Stampioo uporablja Stripe za obdelavo plačil in upravljanje naročnin.

Pri obdelavi plačil lahko Stripe obdeluje podatke, kot so:

• Ime
• Podatki za obračun
• Podatki o plačilu
• Podatki o transakciji

Stampioo ne shranjuje popolnih podatkov o plačilnih karticah.

Podatki o plačilu se obdelujejo v skladu s pogoji in politiko zasebnosti družbe Stripe.

Microsoft 365

Stampioo uporablja Microsoft 365 za e-poštno komuniciranje in administracijo.

To lahko vključuje obdelavo:

• E-poštnih naslovov
• Zgodovine komunikacije
• Zahtevkov za podporo
• Administrativnih sporočil

Mapbox

Stampioo uporablja Mapbox za upravljanje naslovov in funkcije, povezane z lokacijo.

Ko podjetje registrira svojo lokacijo, lahko Mapbox obdela podatke o naslovu, da:

• Preveri podatke o naslovu
• Standardizira zapis naslova
• Pridobi zemljepisne koordinate

Mapbox lahko vrne:

• Podatke o naslovu
• Zemljepisno širino
• Zemljepisno dolžino

Te podatke lahko Stampioo shrani za podporo funkcijam, povezanim z digitalnimi karticami zvestobe.

Apple Wallet

Stampioo uporablja Apple Wallet in storitev Apple Push Notification Service (APNs) za:

• Dostavo digitalnih kartic zvestobe
• Posodabljanje podatkov na kartici
• Dostavo obvestil
• Upravljanje nagrad in funkcij zvestobe

Ko je kartica zvestobe dodana v Apple Wallet, lahko Apple ustvari tehnične identifikatorje, ki se uporabljajo za posodabljanje kartice.

Apple določene podatke obdeluje v skladu s svojimi politikami zasebnosti in pogoji.

Google Wallet

Stampioo uporablja Google Wallet za:

• Dostavo digitalnih kartic zvestobe
• Posodabljanje podatkov na kartici
• Dostavo obvestil
• Upravljanje funkcij programa zvestobe

Google določene podatke obdeluje v skladu s svojimi politikami zasebnosti in pogoji.

Nekateri naši ponudniki storitev lahko osebne podatke obdelujejo zunaj Evropskega gospodarskega prostora (EGP).

Kadar pride do takih prenosov, Allvia AB zagotovi ustrezne zaščitne ukrepe v skladu z GDPR, vključno z:

• Standardnimi pogodbenimi klavzulami Evropske komisije (SCC)
• Okvirom EU–ZDA za zasebnost podatkov
• Drugimi pravno odobrenimi mehanizmi prenosa

Stampioo uporablja piškotke in podobne tehnologije, da spletno mesto in platforma pravilno delujeta, za izboljšanje uporabniške izkušnje in za analizo uporabe naših storitev.

Te tehnologije se lahko uporabljajo za:

• Upravljanje prijav uporabnikov
• Vzdrževanje uporabniških sej
• Izboljšanje varnosti
• Preprečevanje zlorab
• Merjenje in analizo uporabe spletnega mesta
• Izboljšanje funkcionalnosti in uporabniške izkušnje

Stampioo med drugim uporablja naslednje analitične storitve:

• Google Analytics za analitiko in statistiko spletnega mesta
• Google Ads za merjenje oglaševanja in ponovno trženje
• Hotjar za analizo vedenja uporabnikov, toplotne karte in izboljšave uporabniške izkušnje

Te storitve lahko uporabljajo piškotke in podobne tehnologije za zbiranje podatkov o uporabi spletnega mesta.

Zbrani podatki lahko vključujejo na primer naslov IP, vrsto brskalnika, podatke o napravi, obiskane strani in vzorce uporabe.

Več o tem, kako te storitve obdelujejo osebne podatke, najdete v politiki zasebnosti posameznega ponudnika.

Osebne podatke uporabljamo za:

• Zagotavljanje in delovanje storitve Stampioo
• Ustvarjanje in upravljanje digitalnih kartic zvestobe
• Upravljanje žigov, nagrad in aktivnosti strank
• Obdelavo podatkov o strankah, vnesenih ob pridružitvi programu zvestobe
• Beleženje statusa privolitve za trženje, kadar je ta omogočena
• Prikaz podatkov o strankah, aktivnosti zvestobe in statusa privolitve podjetju izdajatelju
• Omogočanje funkcij izvoza v CSV, kjer so na voljo
• Zagotavljanje podpore strankam
• Obdelavo plačil in naročnin
• Komuniciranje z uporabniki
• Zaščito platforme pred zlorabo in goljufijami
• Izpolnjevanje zakonskih obveznosti
• Izboljševanje funkcionalnosti in varnosti storitve

Allvia AB osebnih podatkov nikoli ne prodaja tretjim osebam.

Podatki o strankah se ne delijo med podjetji, ki uporabljajo Stampioo.

Vsako podjetje ima dostop le do podatkov o svojih strankah.

Samodejna obvestila

Stampioo lahko na digitalne kartice zvestobe samodejno pošlje obvestila, na primer ko:

• Je podeljen žig
• Je prislužena nagrada
• Je nagrada unovčena
• So podatki na kartici posodobljeni

Ta obvestila so del običajnega delovanja storitve.

Promocijske kampanje

Podjetja lahko prek Stampioo ročno pošiljajo obvestila imetnikom svojih kartic zvestobe.

Primeri takih sporočil vključujejo:

• Akcije
• Posebne ponudbe
• Napovedi izdelkov
• Dogodke
• Sezonske ponudbe

Podjetja lahko ciljajo tudi določene segmente strank, vključno z:

• Vsemi strankami
• Novimi strankami
• Aktivnimi strankami
• Neaktivnimi strankami
• Zvestimi strankami
• Strankami z razpoložljivimi nagradami

Podjetja smejo Stampioo uporabljati le za komuniciranje z lastnimi strankami glede lastnih izdelkov, storitev in ponudb.

Prepovedani so naslednji načini uporabe:

• Oglaševanje tretjih oseb
• Prodaja ali deljenje podatkov o strankah
• Nepovezana množična sporočila
• Trženje v imenu drugih podjetij

Izklop obvestil

Uporabniki lahko obvestila za posamezno kartico zvestobe kadar koli izklopijo v Apple Wallet ali Google Wallet.

Ko so obvestila izklopljena, za to kartico zvestobe morda ne bodo več dostavljena niti samodejna obvestila niti promocijske kampanje.

Allvia AB osebne podatke hrani le toliko časa, kolikor je potrebno za zagotavljanje storitev Stampioo, izpolnjevanje zakonskih obveznosti ali zaščito naših zakonitih interesov.

Obdobja hrambe se razlikujejo glede na vrsto podatkov.

Poslovni računi

Osebni podatki, povezani z aktivnim poslovnim računom, se hranijo, dokler račun ostaja aktiven.

Če je naročnina preklicana ali je račun zaprt, se povezani podatki praviloma hranijo do 60 dni. To omogoča ponovno aktivacijo računa, administrativno obravnavo in urejeno prenehanje storitve.

Po tem obdobju se podatki trajno izbrišejo ali anonimizirajo, razen če daljšo hrambo zahteva zakon.

Končne stranke

Osebni podatki, povezani s karticami zvestobe, se hranijo, dokler podjetje izdajatelj uporablja Stampioo in ima zakonito potrebo po podatkih v zvezi s svojim programom zvestobe.

Če podjetje zapre svoj račun, za povezane podatke o strankah velja enak postopek izbrisa kot za poslovni račun.

Podatki za obračun

Obračunska evidenca in računovodska dokumentacija se lahko hranita obdobje, ki ga zahtevata veljavna računovodska in davčna zakonodaja.

Kontaktna povpraševanja

Povpraševanja, poslana prek kontaktnega obrazca, se hranijo do 24 mesecev, nato pa se trajno izbrišejo.

Tehnični dnevniki

Varnostni, sistemski in tehnični dnevniki se lahko hranijo omejeno obdobje z namenom:

• Zaznavanja zlorab
• Preiskovanja incidentov
• Zagotavljanja stabilnosti platforme
• Zaščite uporabnikov in sistemov

Taki dnevniki se praviloma hranijo največ 12 mesecev, razen če posebne okoliščine zahtevajo daljše obdobje hrambe.

Ko stranka digitalno kartico zvestobe odstrani iz Apple Wallet ali Google Wallet, kartice ni več mogoče uporabljati.

Stampioo lahko kartico v svojih sistemih označi kot odstranjeno z namenom:

• Preprečevanja napačnih vpisov
• Ohranjanja kakovosti podatkov
• Omogočanja točnega poročanja in statistike

Pretekle informacije se lahko hranijo v anonimizirani ali združeni obliki, kadar to dopušča veljavna zakonodaja.

Kadar za obdelavo vaših osebnih podatkov velja GDPR ali druga veljavna zakonodaja o varstvu podatkov, imate pravico:

• Zahtevati dostop do svojih osebnih podatkov
• Zahtevati popravek netočnih podatkov
• Zahtevati izbris osebnih podatkov
• Zahtevati omejitev obdelave
• Ugovarjati določenim dejanjem obdelave
• Zahtevati prenosljivost podatkov, kadar je to mogoče

Poslovni uporabniki

Poslovni uporabniki se za uveljavljanje svojih pravic lahko obrnejo neposredno na Stampioo.

Končne stranke

Če ste stranka podjetja, ki uporablja Stampioo, priporočamo, da se najprej obrnete na to podjetje, saj je praviloma ono upravljavec vaših osebnih podatkov.

Stampioo lahko podjetju po potrebi pomaga pri obravnavi takih zahtev.

Na zahteve si prizadevamo odgovoriti brez nepotrebnega odlašanja in v rokih, ki jih določa veljavna zakonodaja.

Za zagotavljanje tehnične podpore in odpravljanje težav lahko Stampioo v prihodnosti uvede funkcije, ki pooblaščenemu osebju omogočajo omejen dostop do poslovnih računov.

Če bo taka funkcionalnost uvedena, bo dostop:

• Omejen na zakonite namene podpore
• Obravnavan izključno s strani pooblaščenega osebja
• Zabeležen in dokumentiran
• Omejen na podatke, potrebne za rešitev zadevne težave

Stampioo takega dostopa ne bo uporabljal za komercialne namene ali za analizo podatkov o strankah zunaj tistega, kar je potrebno za podporo, varnost ali delovanje storitve.

Allvia AB izvaja tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, zlorabo ali spremembo.

Ti ukrepi med drugim vključujejo:

• Šifrirano komunikacijo prek HTTPS/TLS
• Nadzor dostopa in upravljanje dovoljenj
• Varne mehanizme avtentikacije
• Zaščitene baze podatkov
• Sprotne varnostne posodobitve
• Beleženje varnostno pomembnih dogodkov

Kljub tem zaščitnim ukrepom nobena spletna storitev ne more zagotoviti absolutne varnosti. Zaščito svojih sistemov in podatkov uporabnikov nenehno izboljšujemo.

Stampioo glede registracije in upravljanja poslovnih računov ni namenjen osebam, mlajšim od 18 let.

Osebnih podatkov mladoletnih oseb zavestno ne zbiramo v nasprotju z veljavno zakonodajo.

Podjetja, ki uporabljajo Stampioo, so odgovorna za to, da je njihova uporaba platforme skladna z veljavnimi zakoni in predpisi.

Allvia AB lahko to politiko zasebnosti občasno posodobi.

Kadar so spremembe pomembne, bodo uporabniki obveščeni po ustreznih kanalih, na primer po e-pošti ali z obvestili znotraj platforme.

Najnovejša različica te politike zasebnosti je vedno na voljo na spletnem mestu Stampioo.

Datum zadnje posodobitve je prikazan na vrhu tega dokumenta.

Če imate vprašanja o tej politiki zasebnosti ali o obdelavi osebnih podatkov, se lahko obrnete na nas:

Allvia AB

E-pošta: support@stampioo.com

Spletno mesto: https://stampioo.com

Če menite, da obdelava vaših osebnih podatkov krši veljavno zakonodajo o varstvu podatkov, imate tudi pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo podatkov v Evropski uniji.