Politika privatnosti

Ova Politika privatnosti opisuje kako Allvia AB, društvo koje upravlja Stampioo-om („Stampioo“, „mi“, „nas“ ili „naše“), prikuplja, koristi, čuva i štiti lične podatke kada koristite naše usluge.

Stampioo je platforma za digitalne kartice lojalnosti koja firmama omogućava da prave digitalne kartice lojalnosti i programe lojalnosti i da njima upravljaju preko Apple Wallet-a i Google Wallet-a.

Ova Politika privatnosti odnosi se na:

• Firme koje koriste Stampioo
• Zaposlene i korisnike sa pristupom poslovnim nalozima
• Klijente koji preuzimaju digitalne kartice lojalnosti preko Stampioo-a
• Posetioce sajta stampioo.com

Lične podatke obrađujemo u skladu sa Opštom uredbom o zaštiti podataka (GDPR), Uredbom (EU) 2016/679, i drugim važećim propisima o zaštiti podataka.

Allvia AB je Rukovalac podataka za obradu ličnih podataka opisanu u ovoj Politici privatnosti.

Kontakt podaci:

Allvia AB

E-mail: support@stampioo.com

Veb-sajt: https://stampioo.com

Ako imate pitanja u vezi sa ovom Politikom privatnosti ili načinom obrade ličnih podataka, obratite nam se preko gorenavedenih podataka.

3.1 Allvia AB kao Rukovalac podataka

Allvia AB nastupa kao Rukovalac podataka za lične podatke koji se obrađuju u vezi sa:

• Registracijom i administracijom poslovnih naloga
• Prijavom i autentifikacijom
• Korisničkom podrškom
• Plaćanjima i pretplatama
• Komunikacijom sa korisnicima
• Bezbednošću i radom platforme
• Poštovanjem zakonskih obaveza

3.2 Allvia AB kao Obrađivač podataka

Kada firme koriste Stampioo za upravljanje karticama lojalnosti sopstvenih klijenata, Allvia AB obrađuje lične podatke u ime te firme.

U tim situacijama firma nastupa kao Rukovalac podataka za lične podatke svojih klijenata, dok Allvia AB nastupa kao Obrađivač podataka.

To znači da je firma odgovorna za:

• Određivanje koji se podaci prikupljaju
• Određivanje zašto se podaci obrađuju
• Obezbeđivanje valjanog pravnog osnova za obradu
• Informisanje klijenata o obradi
• Poštovanje obaveza iz GDPR-a

Allvia AB obrađuje takve lične podatke isključivo u svrhu pružanja Stampioo usluga u skladu sa uputstvima firme.

4.1 Poslovni korisnici

Kada se firma registruje na Stampioo, možemo prikupiti:

• Ime
• E-mail adresu
• Broj telefona
• Naziv firme
• Matični broj firme
• Podatke za naplatu
• Adresu firme
• Veb-sajt firme
• Logotipe i materijale brenda
• Podešavanja programa lojalnosti

Ovi podaci se koriste za pružanje, administraciju i unapređenje usluge.

4.2 Zaposleni i poslovni korisnici

Firme mogu odobriti pristup svom nalogu većem broju korisnika.

Za takve korisnike možemo obrađivati:

• Ime
• E-mail adresu
• Nivo ovlašćenja
• Dnevnike aktivnosti u vezi sa korišćenjem platforme

4.3 Krajnji klijenti

Kada se Krajnji klijent učlani u program lojalnosti preko Stampioo-a, ime je obavezno.

Prilikom pravljenja programa lojalnosti, firma koja izdaje karticu lojalnosti može izabrati da li se od Krajnjeg klijenta traže i dodatni podaci, kao što su:

• E-mail adresa
• Broj telefona
• Rođendan ili datum rođenja

Pored podataka koje unese Krajnji klijent, Stampioo može obrađivati podatke nastale korišćenjem kartice lojalnosti, uključujući:

• Jedinstveni ID kartice
• Datum učlanjenja
• Status kartice
• Broj pečata
• Osvojene ili iskorišćene nagrade
• Istoriju poseta
• Aktivnost u programu lojalnosti
• Status pristanka na marketing, na primer Da, Ne ili Nije pitano

Ako firma omogući pristanak na marketing, Stampioo može evidentirati da li je Krajnji klijent pristao da prima ponude, promocije i novosti od te firme.

Krajnji klijenti mogu se učlaniti u program lojalnosti i ako ne pristanu da primaju marketinške poruke.

4.4 Podaci o lokaciji firme

Da bi funkcionalnost Apple Wallet-a i Google Wallet-a bila omogućena, Stampioo može čuvati:

• Adresu firme
• Geografsku širinu
• Geografsku dužinu

Podaci o adresi mogu se obrađivati preko Mapbox-a radi provere, standardizacije i dopune podataka o lokaciji.

Koordinate se mogu preneti u Apple Wallet i Google Wallet kada se napravi digitalna kartica lojalnosti.

Stampioo ne prikuplja i ne čuva GPS podatke o lokaciji, podatke o kretanju ni druge podatke o lokaciji sa uređaja Krajnjih klijenata.

Radi pružanja Stampioo usluga, Allvia AB koristi izabrane treće strane kao pružaoce usluga i obrađivače podataka.

Ovim pružaocima dozvoljeno je da obrađuju lične podatke samo u meri neophodnoj za pružanje njihovih usluga Stampioo-u.

Google Analytics

Stampioo koristi Google Analytics za analizu korišćenja veb-sajta i unapređenje naših usluga.

Google Analytics može obrađivati podatke kao što su IP adrese, podaci o uređaju, podaci o pregledaču i podaci o korišćenju.

Google Ads

Stampioo koristi Google Ads za merenje efikasnosti naših oglasnih kampanja i prikazivanje relevantnih oglasa posetiocima.

Google Ads može obrađivati podatke kao što su podaci o uređaju i pregledaču, interakcije sa oglasima i podaci o korišćenju. Ovi kolačići se postavljaju samo uz Vaš pristanak na marketing.

Hotjar

Stampioo koristi Hotjar da bolje razume kako posetioci koriste veb-sajt i da unapredi korisničko iskustvo.

Hotjar može prikupljati podatke o ponašanju korisnika, klikovima, interakcijama sa stranicama i tehničke podatke o uređaju sa kog se pristupa veb-sajtu.

Supabase

Stampioo koristi Supabase za upravljanje bazom podataka, autentifikaciju i čuvanje podataka neophodnih za pružanje usluge.

To može obuhvatati:

• Poslovne naloge
• Kartice lojalnosti
• Podatke o klijentima
• Pečate i nagrade
• Sistemska podešavanja

Stripe

Stampioo koristi Stripe za obradu plaćanja i upravljanje pretplatama.

Kada se obrađuju plaćanja, Stripe može rukovati podacima kao što su:

• Ime
• Podaci za naplatu
• Podaci o plaćanju
• Podaci o transakciji

Stampioo ne čuva kompletne podatke o platnoj kartici.

Podaci o plaćanju obrađuju se u skladu sa Stripe-ovim uslovima i politikom privatnosti.

Microsoft 365

Stampioo koristi Microsoft 365 za e-mail komunikaciju i administraciju.

To može obuhvatati obradu:

• E-mail adresa
• Istorije komunikacije
• Zahteva za podršku
• Administrativnih poruka

Mapbox

Stampioo koristi Mapbox za upravljanje adresama i funkcionalnosti povezane sa lokacijom.

Kada firma registruje svoju lokaciju, podatke o adresi može obraditi Mapbox radi:

• Provere podataka o adresi
• Standardizacije formata adrese
• Preuzimanja geografskih koordinata

Mapbox može vratiti:

• Podatke o adresi
• Geografsku širinu
• Geografsku dužinu

Stampioo može čuvati ove podatke radi podrške funkcijama povezanim sa digitalnim karticama lojalnosti.

Apple Wallet

Stampioo koristi Apple Wallet i Apple Push Notification Service (APNs) da bi:

• Isporučivao digitalne kartice lojalnosti
• Ažurirao podatke na kartici
• Isporučivao obaveštenja
• Upravljao nagradama i funkcijama lojalnosti

Kada se kartica lojalnosti doda u Apple Wallet, Apple može generisati tehničke identifikatore koji se koriste za održavanje kartice ažurnom.

Apple obrađuje određene podatke u skladu sa sopstvenim politikama privatnosti i uslovima.

Google Wallet

Stampioo koristi Google Wallet da bi:

• Isporučivao digitalne kartice lojalnosti
• Ažurirao podatke na kartici
• Isporučivao obaveštenja
• Upravljao funkcijama programa lojalnosti

Google obrađuje određene podatke u skladu sa sopstvenim politikama privatnosti i uslovima.

Neki od naših pružalaca usluga mogu obrađivati lične podatke izvan Evropskog ekonomskog prostora (EEP).

Kada do takvog prenosa dođe, Allvia AB obezbeđuje odgovarajuće mere zaštite u skladu sa GDPR-om, uključujući:

• Standardne ugovorne klauzule Evropske komisije (SCC)
• Okvir za zaštitu podataka EU–SAD
• Druge zakonom odobrene mehanizme prenosa

Stampioo koristi kolačiće i slične tehnologije kako bi veb-sajt i platforma ispravno funkcionisali, kako bi se unapredilo korisničko iskustvo i analiziralo korišćenje naših usluga.

Ove tehnologije mogu se koristiti za:

• Upravljanje prijavama korisnika
• Održavanje korisničkih sesija
• Unapređenje bezbednosti
• Sprečavanje zloupotreba
• Merenje i analizu korišćenja veb-sajta
• Unapređenje funkcionalnosti i korisničkog iskustva

Stampioo koristi, između ostalog, sledeće analitičke usluge:

• Google Analytics za analitiku i statistiku veb-sajta
• Google Ads za merenje oglašavanja i remarketing
• Hotjar za analizu ponašanja korisnika, toplotne mape i unapređenje korisničkog iskustva

Ove usluge mogu koristiti kolačiće i slične tehnologije za prikupljanje podataka o načinu korišćenja veb-sajta.

Prikupljeni podaci mogu obuhvatati, na primer, IP adresu, tip pregledača, podatke o uređaju, posećene stranice i obrasce korišćenja.

Za više informacija o tome kako ove usluge obrađuju lične podatke, pogledajte politiku privatnosti odgovarajućeg pružaoca.

Lični podaci se koriste da bismo:

• Pružali Stampioo i omogućavali njegov rad
• Pravili digitalne kartice lojalnosti i upravljali njima
• Upravljali pečatima, nagradama i aktivnostima klijenata
• Obrađivali podatke o klijentima unete pri učlanjenju u program lojalnosti
• Evidentirali status pristanka na marketing kada je pristanak omogućen
• Prikazivali podatke o klijentima, aktivnost lojalnosti i status pristanka firmi koja izdaje karticu
• Omogućavali funkcije CSV izvoza tamo gde su dostupne
• Pružali korisničku podršku
• Obrađivali plaćanja i pretplate
• Komunicirali sa korisnicima
• Štitili platformu od zloupotreba i prevara
• Poštovali zakonske obaveze
• Unapređivali funkcionalnost i bezbednost usluge

Allvia AB nikada ne prodaje lične podatke trećim licima.

Podaci o klijentima ne dele se između firmi koje koriste Stampioo.

Svaka firma ima pristup samo podacima sopstvenih klijenata.

Automatska obaveštenja

Stampioo može automatski slati obaveštenja na digitalne kartice lojalnosti kada, na primer:

• Bude dodeljen pečat
• Bude osvojena nagrada
• Nagrada bude iskorišćena
• Podaci na kartici budu ažurirani

Ova obaveštenja deo su uobičajenog rada usluge.

Promotivne kampanje

Firme mogu preko Stampioo-a slati ručna obaveštenja vlasnicima svojih kartica lojalnosti.

Primeri takve komunikacije obuhvataju:

• Promocije
• Posebne ponude
• Najave proizvoda
• Događaje
• Sezonske ponude

Firme mogu ciljati i određene segmente klijenata, uključujući:

• Sve klijente
• Nove klijente
• Aktivne klijente
• Neaktivne klijente
• Lojalne klijente
• Klijente sa dostupnim nagradama

Firme smeju koristiti Stampioo samo za komunikaciju sa sopstvenim klijentima u vezi sa sopstvenim proizvodima, uslugama i ponudama.

Sledeće je zabranjeno:

• Oglašavanje trećih lica
• Prodaja ili deljenje podataka o klijentima
• Masovna komunikacija bez veze sa programom
• Marketing u ime drugih firmi

Isključivanje obaveštenja

Korisnici mogu u svakom trenutku isključiti obaveštenja za određenu karticu lojalnosti preko Apple Wallet-a ili Google Wallet-a.

Kada se obaveštenja isključe, za tu karticu lojalnosti više se ne mogu isporučivati ni automatska obaveštenja ni promotivne kampanje.

Allvia AB čuva lične podatke samo onoliko dugo koliko je neophodno za pružanje Stampioo usluga, poštovanje zakonskih obaveza ili zaštitu naših legitimnih interesa.

Rokovi čuvanja razlikuju se u zavisnosti od vrste podataka.

Poslovni nalozi

Lični podaci povezani sa aktivnim poslovnim nalogom čuvaju se dok je nalog aktivan.

Ako se pretplata otkaže ili se nalog zatvori, povezani podaci se po pravilu čuvaju do 60 dana. To omogućava ponovno aktiviranje naloga, administrativnu obradu i uredan prestanak usluge.

Po isteku tog roka podaci se trajno brišu ili anonimizuju, osim ako je duže čuvanje propisano zakonom.

Krajnji klijenti

Lični podaci povezani sa karticama lojalnosti čuvaju se dok firma koja ih izdaje koristi Stampioo i ima legitimnu potrebu za podacima u vezi sa svojim programom lojalnosti.

Ako firma zatvori svoj nalog, na povezane podatke o klijentima primenjuje se isti postupak brisanja kao na poslovni nalog.

Podaci za naplatu

Evidencija o naplati i računovodstvena dokumentacija mogu se čuvati u roku propisanom važećim računovodstvenim i poreskim propisima.

Kontakt upiti

Upiti poslati preko kontakt formulara čuvaju se do 24 meseca, nakon čega se trajno brišu.

Tehnički dnevnici

Bezbednosni, sistemski i tehnički dnevnici mogu se čuvati ograničeno vreme kako bi se:

• Otkrile zloupotrebe
• Istražili incidenti
• Osigurala stabilnost platforme
• Zaštitili korisnici i sistemi

Takvi dnevnici se po pravilu čuvaju najduže 12 meseci, osim ako posebne okolnosti zahtevaju duže čuvanje.

Kada klijent ukloni digitalnu karticu lojalnosti iz Apple Wallet-a ili Google Wallet-a, kartica se više ne može koristiti.

Stampioo može označiti karticu kao uklonjenu u svojim sistemima kako bi:

• Sprečio pogrešna evidentiranja
• Održao kvalitet podataka
• Omogućio tačno izveštavanje i statistiku

Istorijski podaci mogu se čuvati u anonimizovanom ili zbirnom obliku kada je to dozvoljeno važećim propisima.

Kada se na obradu Vaših ličnih podataka primenjuje GDPR ili drugi važeći propisi o zaštiti podataka, imate pravo da:

• Zatražite pristup svojim ličnim podacima
• Zatražite ispravku netačnih podataka
• Zatražite brisanje ličnih podataka
• Zatražite ograničenje obrade
• Uložite prigovor na određene radnje obrade
• Zatražite prenosivost podataka kada je to primenljivo

Poslovni korisnici

Poslovni korisnici mogu se za ostvarivanje svojih prava obratiti direktno Stampioo-u.

Krajnji klijenti

Ako ste klijent firme koja koristi Stampioo, preporučujemo da se najpre obratite toj firmi, jer je ona po pravilu Rukovalac podataka za Vaše lične podatke.

Stampioo može pomoći firmi u obradi takvih zahteva kada je to potrebno.

Nastojimo da na zahteve odgovorimo bez nepotrebnog odlaganja i u rokovima propisanim važećim propisima.

Radi pružanja tehničke podrške i rešavanja problema, Stampioo može u budućnosti uvesti funkcije koje ovlašćenom osoblju omogućavaju ograničen pristup poslovnim nalozima.

Ako se takva funkcionalnost uvede, pristup će:

• Biti ograničen na legitimne svrhe podrške
• Biti u rukama isključivo ovlašćenog osoblja
• Biti evidentiran i dokumentovan
• Biti ograničen na podatke neophodne za rešavanje konkretnog problema

Stampioo neće koristiti takav pristup u komercijalne svrhe niti za analizu podataka o klijentima izvan onoga što je neophodno za podršku, bezbednost ili rad usluge.

Allvia AB primenjuje tehničke i organizacione mere osmišljene da zaštite lične podatke od neovlašćenog pristupa, gubitka, zloupotrebe ili izmene.

Te mere obuhvataju, između ostalog:

• Šifrovanu komunikaciju preko HTTPS/TLS
• Kontrolu pristupa i upravljanje ovlašćenjima
• Bezbedne mehanizme autentifikacije
• Zaštićene baze podataka
• Redovna bezbednosna ažuriranja
• Evidentiranje bezbednosno značajnih događaja

Uprkos ovim merama, nijedna usluga zasnovana na internetu ne može garantovati apsolutnu bezbednost. Neprekidno radimo na unapređenju zaštite naših sistema i podataka korisnika.

Stampioo nije namenjen licima mlađim od 18 godina kada je reč o registraciji poslovnih naloga i upravljanju njima.

Ne prikupljamo svesno lične podatke maloletnika suprotno važećim propisima.

Firme koje koriste Stampioo odgovorne su za to da njihovo korišćenje platforme bude u skladu sa važećim zakonima i propisima.

Allvia AB može s vremena na vreme ažurirati ovu Politiku privatnosti.

Kada se izvrše značajne izmene, korisnici će biti obavešteni odgovarajućim kanalima, kao što su e-mail ili obaveštenja unutar platforme.

Najnovija verzija ove Politike privatnosti uvek će biti dostupna na Stampioo veb-sajtu.

Datum poslednjeg ažuriranja prikazan je na vrhu ovog dokumenta.

Ako imate pitanja u vezi sa ovom Politikom privatnosti ili obradom ličnih podataka, možete nam se obratiti na:

Allvia AB

E-mail: support@stampioo.com

Veb-sajt: https://stampioo.com

Ako smatrate da obrada Vaših ličnih podataka krši važeće propise o zaštiti podataka, imate i pravo da podnesete pritužbu nadležnom organu za zaštitu podataka u Evropskoj uniji.