Політика конфіденційності

Ця Політика конфіденційності описує, як Allvia AB — компанія, що керує Stampioo («Stampioo», «ми», «нас» або «наш»), — збирає, використовує, зберігає та захищає персональні дані, коли Ви користуєтеся нашими послугами.

Stampioo — це платформа цифрових карток лояльності, яка дає бізнесу змогу створювати цифрові картки лояльності та програми лояльності через Apple Wallet і Google Wallet і керувати ними.

Ця Політика конфіденційності стосується:

• Бізнесів, які користуються Stampioo
• Співробітників і користувачів, які мають доступ до бізнес-акаунтів
• Клієнтів, які приєднуються до цифрових карток лояльності через Stampioo
• Відвідувачів stampioo.com

Ми обробляємо персональні дані відповідно до Загального регламенту про захист даних (GDPR), Регламенту (ЄС) 2016/679 та інших застосовних законів про захист даних.

Allvia AB є Контролером даних щодо обробки персональних даних, описаної в цій Політиці конфіденційності.

Контактні дані:

Allvia AB

Електронна пошта: support@stampioo.com

Вебсайт: https://stampioo.com

Якщо у Вас є запитання щодо цієї Політики конфіденційності або способу обробки персональних даних, зверніться до нас за наведеними вище контактами.

3.1 Allvia AB як Контролер даних

Allvia AB діє як Контролер даних щодо персональних даних, які обробляються у зв’язку з:

• Реєстрацією та адмініструванням бізнес-акаунтів
• Входом і автентифікацією
• Підтримкою клієнтів
• Платежами та підписками
• Комунікацією з користувачами
• Безпекою та функціонуванням платформи
• Дотриманням юридичних зобов’язань

3.2 Allvia AB як Обробник даних

Коли бізнеси користуються Stampioo для керування картками лояльності власних клієнтів, Allvia AB обробляє персональні дані від імені такого бізнесу.

У цих випадках бізнес діє як Контролер даних щодо персональних даних своїх клієнтів, а Allvia AB — як Обробник даних.

Це означає, що бізнес відповідає за:

• Визначення того, які дані збираються
• Визначення того, навіщо дані обробляються
• Забезпечення наявності належної правової підстави для обробки
• Інформування клієнтів про обробку
• Дотримання зобов’язань за GDPR

Allvia AB обробляє такі персональні дані виключно з метою надання послуг Stampioo відповідно до вказівок бізнесу.

4.1 Бізнес-користувачі

Коли бізнес реєструється у Stampioo, ми можемо збирати:

• Ім’я
• Адресу електронної пошти
• Номер телефону
• Назву компанії
• Реєстраційний номер компанії
• Платіжні дані
• Адресу компанії
• Вебсайт компанії
• Логотипи та брендові матеріали
• Налаштування програми лояльності

Ця інформація використовується для надання послуги, її адміністрування та вдосконалення.

4.2 Співробітники та Бізнес-користувачі

Бізнеси можуть надавати доступ до свого акаунта кільком користувачам.

Щодо таких користувачів ми можемо обробляти:

• Ім’я
• Адресу електронної пошти
• Рівень доступу
• Журнали активності, пов’язані з користуванням платформою

4.3 Кінцеві клієнти

Коли Кінцевий клієнт приєднується до програми лояльності через Stampioo, обов’язковим є ім’я.

Створюючи програму лояльності, бізнес, який випускає картку лояльності, може обрати, чи запитувати в Кінцевого клієнта додаткову інформацію, як-от:

• Адресу електронної пошти
• Номер телефону
• День народження або дату народження

Окрім інформації, введеної Кінцевим клієнтом, Stampioo може обробляти дані, що виникають під час користування карткою лояльності, зокрема:

• Унікальний ID картки
• Дату реєстрації
• Статус картки
• Кількість штампів
• Зароблені або отримані винагороди
• Історію візитів
• Активність у програмі лояльності
• Статус маркетингової згоди — наприклад «Так», «Ні» або «Не запитували»

Якщо бізнес увімкнув згоду на маркетинг, Stampioo може фіксувати, чи погодився Кінцевий клієнт отримувати пропозиції, акції та новини від цього бізнесу.

Кінцеві клієнти можуть приєднатися до програми лояльності, навіть якщо вони не погоджуються отримувати маркетингові повідомлення.

4.4 Інформація про локацію бізнесу

Щоб забезпечити роботу функцій Apple Wallet і Google Wallet, Stampioo може зберігати:

• Адресу компанії
• Широту
• Довготу

Інформація про адресу може оброблятися за допомогою Mapbox для перевірки, стандартизації та доповнення даних про локацію.

Координати можуть передаватися до Apple Wallet і Google Wallet під час створення цифрової картки лояльності.

Stampioo не збирає й не зберігає GPS-дані про місцеперебування, дані про переміщення чи іншу інформацію про локацію з пристроїв Кінцевих клієнтів.

Щоб надавати послуги Stampioo, Allvia AB залучає окремих постачальників послуг і обробників даних.

Цим постачальникам дозволено обробляти персональні дані лише в обсязі, необхідному для надання їхніх послуг Stampioo.

Google Analytics

Stampioo використовує Google Analytics, щоб аналізувати користування вебсайтом і вдосконалювати наші послуги.

Google Analytics може обробляти таку інформацію, як IP-адреси, дані про пристрій, дані про браузер і дані про використання.

Google Ads

Stampioo використовує Google Ads, щоб вимірювати ефективність наших рекламних кампаній і показувати відвідувачам релевантну рекламу.

Google Ads може обробляти таку інформацію, як дані про пристрій і браузер, взаємодію з рекламою та дані про використання. Ці файли cookie встановлюються лише за Вашої маркетингової згоди.

Hotjar

Stampioo використовує Hotjar, щоб краще розуміти, як відвідувачі взаємодіють із вебсайтом, і покращувати користувацький досвід.

Hotjar може збирати інформацію про поведінку користувачів, кліки, взаємодію зі сторінками та технічні дані про пристрій, з якого відкрито вебсайт.

Supabase

Stampioo використовує Supabase для керування базою даних, автентифікації та зберігання інформації, потрібної для надання послуги.

Це може включати:

• Бізнес-акаунти
• Картки лояльності
• Дані клієнтів
• Штампи та винагороди
• Системні налаштування

Stripe

Stampioo використовує Stripe для обробки платежів і керування підписками.

Під час обробки платежів Stripe може працювати з такою інформацією:

• Ім’я
• Платіжні дані
• Дані про оплату
• Дані про транзакції

Stampioo не зберігає повних реквізитів платіжних карток.

Платіжна інформація обробляється відповідно до власних умов і політики конфіденційності Stripe.

Microsoft 365

Stampioo використовує Microsoft 365 для електронного листування та адміністрування.

Це може передбачати обробку:

• Адрес електронної пошти
• Історії листування
• Звернень до підтримки
• Адміністративних повідомлень

Mapbox

Stampioo використовує Mapbox для роботи з адресами та функцій, пов’язаних із локацією.

Коли бізнес реєструє свою локацію, інформація про адресу може оброблятися Mapbox, щоб:

• Перевірити дані про адресу
• Стандартизувати формат адреси
• Отримати географічні координати

Mapbox може повертати:

• Дані про адресу
• Широту
• Довготу

Ця інформація може зберігатися Stampioo для підтримки функцій, пов’язаних із цифровими картками лояльності.

Apple Wallet

Stampioo використовує Apple Wallet і Apple Push Notification Service (APNs), щоб:

• Доставляти цифрові картки лояльності
• Оновлювати інформацію на картці
• Доставляти сповіщення
• Керувати винагородами та функціями лояльності

Коли картку лояльності додано до Apple Wallet, Apple може створювати технічні ідентифікатори, які використовуються для підтримання картки в актуальному стані.

Apple обробляє певну інформацію відповідно до власних політик конфіденційності та умов.

Google Wallet

Stampioo використовує Google Wallet, щоб:

• Доставляти цифрові картки лояльності
• Оновлювати інформацію на картці
• Доставляти сповіщення
• Керувати функціями програми лояльності

Google обробляє певну інформацію відповідно до власних політик конфіденційності та умов.

Деякі з наших постачальників послуг можуть обробляти персональні дані за межами Європейського економічного простору (ЄЕП).

Коли таке передавання відбувається, Allvia AB забезпечує наявність належних гарантій відповідно до GDPR, зокрема:

• Стандартних договірних положень Європейської Комісії (SCC)
• Рамкової угоди ЄС–США щодо конфіденційності даних
• Інших юридично затверджених механізмів передавання

Stampioo використовує файли cookie та подібні технології, щоб забезпечити належну роботу вебсайту й платформи, покращити користувацький досвід і проаналізувати, як використовуються наші послуги.

Ці технології можуть використовуватися, щоб:

• Керувати входом користувачів
• Підтримувати сесії користувачів
• Підвищувати безпеку
• Запобігати зловживанням
• Вимірювати та аналізувати користування вебсайтом
• Покращувати функціональність і користувацький досвід

Stampioo використовує, зокрема, такі аналітичні сервіси:

• Google Analytics — для аналітики та статистики вебсайту
• Google Ads — для вимірювання ефективності реклами та ремаркетингу
• Hotjar — для аналізу поведінки користувачів, теплових карт і покращення користувацького досвіду

Ці сервіси можуть використовувати файли cookie та подібні технології, щоб збирати інформацію про те, як використовується вебсайт.

Зібрана інформація може включати, наприклад, IP-адресу, тип браузера, дані про пристрій, відвідані сторінки та моделі використання.

Докладніше про те, як ці сервіси обробляють персональні дані, читайте у політиці конфіденційності відповідного постачальника.

Персональні дані використовуються, щоб:

• Надавати Stampioo та забезпечувати його роботу
• Створювати цифрові картки лояльності та керувати ними
• Керувати штампами, винагородами та активністю клієнтів
• Обробляти інформацію про клієнтів, введену під час приєднання до програми лояльності
• Фіксувати статус маркетингової згоди, якщо таку згоду ввімкнено
• Показувати бізнесу-емітенту інформацію про клієнтів, активність у програмі лояльності та статус згоди
• Забезпечувати функції експорту CSV, де вони доступні
• Надавати підтримку клієнтам
• Обробляти платежі та підписки
• Спілкуватися з користувачами
• Захищати платформу від зловживань і шахрайства
• Дотримуватися юридичних зобов’язань
• Покращувати функціональність і безпеку послуги

Allvia AB ніколи не продає персональні дані третім сторонам.

Дані клієнтів не передаються між бізнесами, що користуються Stampioo.

Кожен бізнес має доступ лише до даних власних клієнтів.

Автоматичні сповіщення

Stampioo може автоматично надсилати сповіщення на цифрові картки лояльності, наприклад коли:

• Нараховано штамп
• Зароблено винагороду
• Отримано винагороду
• Оновлено інформацію на картці

Ці сповіщення є частиною звичайної роботи послуги.

Рекламні кампанії

Бізнеси можуть надсилати власникам своїх карток лояльності повідомлення вручну через Stampioo.

Приклади таких повідомлень:

• Акції
• Спеціальні пропозиції
• Анонси продуктів
• Події
• Сезонні пропозиції

Бізнеси також можуть націлюватися на окремі сегменти клієнтів, зокрема:

• Усі клієнти
• Нові клієнти
• Активні клієнти
• Неактивні клієнти
• Лояльні клієнти
• Клієнти з доступними винагородами

Бізнеси можуть використовувати Stampioo лише для спілкування з власними клієнтами щодо власних товарів, послуг і пропозицій.

Заборонено таке використання:

• Реклама третіх сторін
• Продаж або передавання даних клієнтів
• Масові розсилки, не пов’язані з бізнесом
• Маркетинг від імені інших компаній

Вимкнення сповіщень

Користувачі можуть будь-коли вимкнути сповіщення для конкретної картки лояльності через Apple Wallet або Google Wallet.

Після вимкнення сповіщень для цієї картки лояльності можуть більше не доставлятися ні автоматичні сповіщення, ні рекламні кампанії.

Allvia AB зберігає персональні дані лише стільки, скільки потрібно для надання послуг Stampioo, дотримання юридичних зобов’язань або захисту наших законних інтересів.

Строки зберігання різняться залежно від типу даних.

Бізнес-акаунти

Персональні дані, пов’язані з активним бізнес-акаунтом, зберігаються, доки акаунт залишається активним.

Якщо підписку скасовано або акаунт закрито, пов’язані дані зазвичай зберігаються до 60 днів. Це дає змогу відновити акаунт, виконати адміністративні дії та впорядковано припинити надання послуги.

Після цього періоду дані остаточно видаляються або анонімізуються, якщо законодавство не вимагає довшого зберігання.

Кінцеві клієнти

Персональні дані, пов’язані з картками лояльності, зберігаються, доки бізнес-емітент користується Stampioo і має законну потребу в цих даних у зв’язку зі своєю програмою лояльності.

Якщо бізнес закриває свій акаунт, пов’язані дані клієнтів підлягають тому самому процесу видалення, що й бізнес-акаунт.

Платіжна інформація

Платіжні записи та бухгалтерська документація можуть зберігатися протягом строку, встановленого застосовним законодавством про бухгалтерський облік і оподаткування.

Звернення через форму контактів

Звернення, надіслані через контактну форму, зберігаються до 24 місяців, після чого остаточно видаляються.

Технічні журнали

Журнали безпеки, системні та технічні журнали можуть зберігатися протягом обмеженого періоду, щоб:

• Виявляти зловживання
• Розслідувати інциденти
• Забезпечувати стабільність платформи
• Захищати користувачів і системи

Такі журнали зазвичай зберігаються не довше 12 місяців, якщо конкретні обставини не вимагають довшого строку.

Коли клієнт видаляє цифрову картку лояльності з Apple Wallet або Google Wallet, картку більше не можна використовувати.

Stampioo може позначити картку у своїх системах як видалену, щоб:

• Запобігти помилковим реєстраціям
• Підтримувати якість даних
• Забезпечити точність звітності та статистики

Історична інформація може зберігатися в анонімізованому або узагальненому вигляді, якщо це дозволено застосовним законодавством.

Якщо до обробки Ваших персональних даних застосовується GDPR або інше застосовне законодавство про захист даних, Ви маєте право:

• Запитати доступ до своїх персональних даних
• Вимагати виправлення неточних даних
• Вимагати видалення персональних даних
• Вимагати обмеження обробки
• Заперечувати проти певних операцій обробки
• Вимагати перенесення даних, коли це застосовно

Бізнес-користувачі

Бізнес-користувачі можуть звертатися безпосередньо до Stampioo, щоб скористатися своїми правами.

Кінцеві клієнти

Якщо Ви клієнт бізнесу, що користується Stampioo, радимо спершу звернутися до відповідного бізнесу, оскільки саме він зазвичай є Контролером даних щодо Ваших персональних даних.

За потреби Stampioo може допомогти бізнесу опрацювати такі запити.

Ми прагнемо відповідати на запити без невиправданої затримки та в строки, встановлені застосовним законодавством.

Щоб надавати технічну підтримку та усувати несправності, Stampioo може в майбутньому запровадити функції, які дозволять уповноваженому персоналу отримувати обмежений доступ до бізнес-акаунтів.

Якщо таку функціональність буде впроваджено, доступ:

• Обмежуватиметься законними цілями підтримки
• Надаватиметься лише уповноваженому персоналу
• Журналюватиметься та документуватиметься
• Обмежуватиметься інформацією, потрібною для розв’язання відповідної проблеми

Stampioo не використовуватиме такий доступ у комерційних цілях чи для аналізу даних клієнтів понад те, що потрібно для підтримки, безпеки або роботи послуги.

Allvia AB упроваджує технічні та організаційні заходи, покликані захистити персональні дані від несанкціонованого доступу, втрати, неправомірного використання чи зміни.

Ці заходи включають, зокрема:

• Шифроване з’єднання через HTTPS/TLS
• Контроль доступу та керування правами
• Безпечні механізми автентифікації
• Захищені бази даних
• Постійні оновлення безпеки
• Журналювання подій, пов’язаних із безпекою

Попри ці запобіжники, жодна інтернет-послуга не може гарантувати абсолютної безпеки. Ми постійно працюємо над посиленням захисту наших систем і даних користувачів.

Stampioo не призначений для осіб віком до 18 років у частині реєстрації та адміністрування бізнес-акаунтів.

Ми свідомо не збираємо персональних даних неповнолітніх усупереч застосовному законодавству.

Бізнеси, що користуються Stampioo, відповідають за те, щоб їхнє користування платформою відповідало застосовним законам і нормативним актам.

Allvia AB може час від часу оновлювати цю Політику конфіденційності.

У разі суттєвих змін користувачів буде поінформовано відповідними каналами — наприклад електронною поштою або повідомленнями на платформі.

Найновіша версія цієї Політики конфіденційності завжди доступна на вебсайті Stampioo.

Дата останнього оновлення зазначена вгорі цього документа.

Якщо у Вас є запитання щодо цієї Політики конфіденційності або обробки персональних даних, зв’яжіться з нами:

Allvia AB

Електронна пошта: support@stampioo.com

Вебсайт: https://stampioo.com

Якщо Ви вважаєте, що обробка Ваших персональних даних порушує застосовне законодавство про захист даних, Ви також маєте право подати скаргу до відповідного наглядового органу із захисту даних у Європейському Союзі.