Chính sách quyền riêng tư

• Chủ sở hữu dịch vụ: Miranda Network, S.L., NIF B-75866194, địa chỉ tại Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España). Liên hệ: support@mirandanetwork.es.
• Dữ liệu của cửa hàng (tài khoản, thanh toán, sử dụng bảng điều khiển): Miranda Network, S.L. là bên kiểm soát dữ liệu.
• Dữ liệu khách hàng của từng cửa hàng (thẻ thành viên của họ): bên kiểm soát là cửa hàng phát hành thẻ. Miranda Network, S.L. đóng vai trò bên xử lý dữ liệu, thay mặt cửa hàng và theo chỉ thị của cửa hàng (điều 28 GDPR), theo hợp đồng xử lý dữ liệu.

Mỗi cửa hàng cung cấp thông tin pháp lý của mình trong Stampaz (tên hoặc tên pháp nhân, địa chỉ và email liên hệ về quyền riêng tư, cùng cán bộ bảo vệ dữ liệu nếu có). Khách hàng thấy thông tin này trong phần thông tin cơ bản hiển thị trước khi đăng ký, kèm liên kết đến thông tin đầy đủ.

Của cửa hàng: tên và email của người dùng, tên thương mại, logo và thiết kế thẻ, địa chỉ các chi nhánh, thông tin pháp lý của cửa hàng, dữ liệu thanh toán, các nhân viên có quyền truy cập máy quét và nhật ký sử dụng dịch vụ. Dữ liệu thẻ ngân hàng do Stripe xử lý trực tiếp: Stampaz không xem và không lưu trữ.

Của khách hàng của cửa hàng: tên; email, số điện thoại và ngày sinh chỉ khi cửa hàng yêu cầu; tem hoặc điểm, lượt ghé và phần thưởng đã đổi; việc họ có đồng ý nhận ưu đãi hay không; ngày, giờ và phiên bản văn bản mà họ đã chấp nhận khi đăng ký; và các mã định danh kỹ thuật mà Apple và Google dùng để cập nhật thẻ trên điện thoại.

Vị trí: Stampaz không bao giờ nhận hay lưu vị trí của khách hàng. Thẻ chứa địa chỉ của chi nhánh, và chính điện thoại quyết định việc hiển thị thông báo “bạn đang ở gần”.

Chúng tôi không xử lý các loại dữ liệu đặc biệt (sức khỏe, hệ tư tưởng, v.v.), không đưa ra quyết định tự động có hệ quả pháp lý hoặc ảnh hưởng đáng kể đến bất kỳ ai, và không lập hồ sơ cá nhân.

• Cung cấp dịch vụ cho cửa hàng (tài khoản, bảng điều khiển, máy quét, thanh toán và hỗ trợ): thực hiện hợp đồng (điều 6.1.b GDPR).
• Tuân thủ nghĩa vụ pháp lý về thuế và kế toán: nghĩa vụ pháp lý (điều 6.1.c GDPR).
• Bảo mật, phòng chống gian lận và thông báo về dịch vụ cho cửa hàng: lợi ích chính đáng (điều 6.1.f GDPR).
• Thông tin thương mại của Stampaz gửi cho cửa hàng: chỉ khi họ đồng ý; họ có thể hủy đăng ký bất cứ lúc nào.
• Thẻ thành viên của khách hàng (tem, phần thưởng, thông báo của thẻ): thay mặt cửa hàng, thường là để thực hiện các điều kiện của chương trình mà khách hàng chấp nhận khi đăng ký. Ưu đãi và thông báo thương mại của cửa hàng: chỉ khi có sự đồng ý của khách hàng, và họ có thể rút lại từ thẻ bất cứ lúc nào.

• Khách hàng của một cửa hàng: trong thời gian họ sử dụng thẻ. Nếu khách hàng không ghé trong khoảng thời gian do cửa hàng chọn (từ 6 đến 60 tháng; mặc định 24), dữ liệu của họ sẽ tự động bị xóa.
• Khách hàng có thể xóa thẻ và toàn bộ dữ liệu của mình bất cứ lúc nào từ thẻ web.
• Kết thúc gói đăng ký: khi gói đăng ký kết thúc, toàn bộ dữ liệu của cửa hàng và khách hàng của họ sẽ tự động bị xóa sau 30 ngày. Trước đó, cửa hàng có thể tải về.
• Xóa tài khoản: cửa hàng có thể xóa tài khoản từ Cài đặt bất cứ lúc nào; việc xóa có hiệu lực ngay lập tức.
• Dữ liệu thanh toán: được lưu ở trạng thái phong tỏa trong thời hạn pháp luật yêu cầu (ví dụ: 6 năm đối với chứng từ thương mại và 4 năm cho mục đích thuế).
• Các bản sao lưu được ghi đè định kỳ và không được dùng cho mục đích nào khác.

Chúng tôi không bán dữ liệu hay chuyển giao dữ liệu cho mục đích quảng cáo. Dữ liệu chỉ được xử lý bởi các nhà cung cấp cần thiết để dịch vụ hoạt động:

• Supabase: cơ sở dữ liệu, xác thực và lưu trữ, với máy chủ đặt tại Liên minh Châu Âu.
• Vercel: lưu trữ và phân phối trang web và bảng điều khiển, chạy tại khu vực Frankfurt (Liên minh Châu Âu).
• Stripe: thu phí gói đăng ký của cửa hàng (chỉ dữ liệu của cửa hàng).
• Photon (Komoot, Đức): tìm kiếm địa chỉ khi thêm chi nhánh. Chỉ nhận văn bản địa chỉ của chi nhánh; bản đồ được phục vụ qua máy chủ của chúng tôi, trình duyệt của bạn không kết nối với bên thứ ba.
• Apple và Google: chỉ nhận nội dung của thẻ (tên khách hàng, tem hoặc điểm, mã thẻ, thiết kế và thông tin chi nhánh) để hiển thị thẻ trong Apple Wallet hoặc Google Wallet và gửi các cập nhật, thông báo của thẻ.

Một số nhà cung cấp này có thể xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu. Trong trường hợp đó, họ thực hiện với các bảo đảm của GDPR: quyết định về mức độ bảo vệ tương xứng (như Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ) hoặc các điều khoản hợp đồng mẫu của Ủy ban Châu Âu.

Chúng tôi chỉ cung cấp dữ liệu cho cơ quan chức năng khi pháp luật bắt buộc.

Thông báo được gửi đến thẻ đã lưu trong Wallet. Cửa hàng chỉ có thể gửi ưu đãi cho người đã đồng ý, và trong giới hạn của gói. Bất kỳ khách hàng nào cũng có thể ngừng nhận ưu đãi từ thẻ, tắt thông báo trong cài đặt Wallet hoặc xóa thẻ khỏi điện thoại.

Bạn có thể truy cập, chỉnh sửa, xóa dữ liệu, yêu cầu chuyển dữ liệu, phản đối hoặc hạn chế việc xử lý và rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến việc xử lý trước đó.

• Khách hàng của một cửa hàng: từ thẻ web, bạn có thể chỉnh sửa dữ liệu của mình, tải dữ liệu của mình (định dạng JSON), ngừng nhận ưu đãi hoặc xóa tất cả. Bạn cũng có thể liên hệ với cửa hàng hoặc với chúng tôi tại support@mirandanetwork.es; nếu bạn viết cho chúng tôi, chúng tôi sẽ chuyển yêu cầu đến cửa hàng và hỗ trợ họ xử lý.
• Cửa hàng: từ Cài đặt, bạn có thể xuất toàn bộ dữ liệu (JSON) và xóa tài khoản. Với các vấn đề khác, hãy viết cho chúng tôi tại support@mirandanetwork.es.

Chúng tôi sẽ trả lời trong vòng một tháng. Nếu bạn cho rằng chúng tôi chưa xử lý dữ liệu của bạn đúng cách, bạn có thể khiếu nại với Agencia Española de Protección de Datos (www.aepd.es).

Stampaz không hướng đến trẻ vị thành niên. Để đăng ký thẻ thành viên, bạn phải từ 14 tuổi trở lên (độ tuổi đồng ý tại Tây Ban Nha, điều 7 LOPDGDD). Nếu phát hiện dữ liệu của người dưới độ tuổi đó mà không có sự cho phép của cha mẹ hoặc người giám hộ, chúng tôi sẽ xóa dữ liệu đó.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro: mã hóa khi truyền tải, tách biệt dữ liệu của từng cửa hàng, kiểm soát truy cập, mật khẩu được mã hóa, sao lưu dữ liệu và chỉ cho phép nhân sự cần thiết truy cập. Nếu xảy ra sự cố vi phạm bảo mật, sự cố sẽ được thông báo theo yêu cầu của GDPR.

Chúng tôi chỉ sử dụng cookie kỹ thuật thực sự cần thiết. Chi tiết tại chính sách cookie.

Nếu thay đổi đáng kể chính sách này, chúng tôi sẽ thông báo cho các cửa hàng qua email và cập nhật ngày ở trên.