개인정보 처리방침

• 서비스 운영자: Miranda Network, S.L., 사업자번호 B-75866194, 주소 Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España). 연락처: support@mirandanetwork.es.
• 사업자의 데이터(계정, 결제, 대시보드 이용): Miranda Network, S.L.가 개인정보 처리자(관리자)입니다.
• 각 사업자 고객의 데이터(멤버십 카드): 카드를 발급하는 사업자가 처리자(관리자)입니다. Miranda Network, S.L.는 사업자를 대신하여 그 지시에 따라(GDPR 제28조), 개인정보 처리위탁 계약에 근거해 수탁자로서 행동합니다.

각 사업자는 Stampaz에 자신의 법적 정보(성명 또는 법인명, 주소, 개인정보 문의용 이메일, 개인정보 보호책임자가 있는 경우 그 정보)를 입력합니다. 고객은 가입 전에 표시되는 기본 안내에서 이를 확인할 수 있으며, 전체 안내로 가는 링크도 함께 제공됩니다.

사업자에 관해: 사용자의 이름과 이메일, 상호, 로고와 카드 디자인, 매장 주소, 사업자의 법적 정보, 결제 정보, 스캐너에 접근할 수 있는 직원, 서비스 이용 기록. 신용카드 정보는 Stripe가 직접 처리하며, Stampaz는 이를 보거나 저장하지 않습니다.

사업자의 고객에 관해: 이름, 사업자가 요청한 경우에만 이메일·전화번호·생일, 스탬프 또는 포인트, 방문 및 사용한 리워드, 혜택 수신 동의 여부, 가입 시 동의한 날짜·시간 및 문서 버전, 그리고 Apple과 Google이 휴대폰 속 카드를 업데이트하는 데 쓰는 기술적 식별자.

위치: Stampaz는 고객의 위치를 받거나 저장하지 않습니다. 카드에는 매장 주소가 포함되어 있으며, ‘근처에 있어요’ 알림을 표시할지는 휴대폰이 스스로 결정합니다.

민감정보(건강, 사상 등)는 처리하지 않으며, 누구에게도 법적 효과나 중대한 영향을 미치는 자동화된 의사결정이나 프로파일링을 하지 않습니다.

• 사업자에 대한 서비스 제공(계정, 대시보드, 스캐너, 결제, 지원): 계약 이행 (GDPR 제6조 1항 b).
• 세무·회계상 법적 의무 준수: 법적 의무 (GDPR 제6조 1항 c).
• 보안, 부정행위 방지, 서비스 관련 사업자 공지: 정당한 이익 (GDPR 제6조 1항 f).
• Stampaz가 사업자에게 보내는 마케팅 정보: 동의한 경우에만 보내며, 언제든 수신을 거부할 수 있습니다.
• 고객의 멤버십 카드(스탬프, 리워드, 카드 알림): 사업자를 대신하여, 일반적으로 고객이 가입 시 동의한 프로그램 이용 조건의 이행으로 처리합니다. 사업자의 혜택 및 마케팅 알림: 고객의 동의가 있는 경우에만 보내며, 고객은 카드에서 언제든 동의를 철회할 수 있습니다.

• 사업자의 고객: 카드를 사용하는 동안. 사업자가 정한 기간(6~60개월, 기본 24개월) 동안 방문하지 않으면 해당 고객의 데이터는 자동으로 삭제됩니다.
• 고객은 언제든 웹 카드에서 카드와 모든 데이터를 삭제할 수 있습니다.
• 구독 종료: 구독이 끝나면 사업자와 그 고객의 모든 데이터는 30일 후 자동으로 삭제됩니다. 그 전에 사업자는 데이터를 다운로드할 수 있습니다.
• 계정 삭제: 사업자는 설정에서 언제든 계정을 삭제할 수 있으며, 삭제는 즉시 이루어집니다.
• 결제 데이터: 법이 요구하는 기간(예: 상업 서류 6년, 세무 목적 4년) 동안 차단된 상태로 보관됩니다.
• 백업은 주기적으로 덮어쓰며 다른 용도로 사용하지 않습니다.

데이터를 판매하거나 광고 목적으로 제공하지 않습니다. 서비스 운영에 필요한 공급업체만 데이터를 처리합니다:

• Supabase: 데이터베이스, 인증, 저장소. 유럽연합 내 호스팅.
• Vercel: 웹사이트와 대시보드의 호스팅 및 전송, 프랑크푸르트 리전(유럽연합)에서 운영.
• Stripe: 사업자 구독 결제 (사업자 데이터만).
• Photon(Komoot, 독일): 매장 등록 시 주소 검색. 매장 주소 텍스트만 받으며, 지도는 저희 서버를 통해 제공되므로 브라우저가 제3자에 접속하지 않습니다.
• Apple과 Google: Apple Wallet 또는 Google Wallet에 카드를 표시하고 업데이트와 알림을 전달하기 위해 카드 내용(고객 이름, 스탬프 또는 포인트, 카드 코드, 디자인, 매장 정보)만 받습니다.

이 공급업체 중 일부는 유럽경제지역 밖에서 데이터를 처리할 수 있습니다. 이 경우 GDPR 보호 조치(EU-미국 데이터 프라이버시 프레임워크와 같은 적정성 결정 또는 유럽연합 집행위원회 표준계약조항)를 따릅니다.

법에 따라 의무가 있는 경우에만 당국에 데이터를 제공합니다.

알림은 Wallet에 저장된 카드로 전달됩니다. 사업자는 동의한 사람에게만, 요금제 한도 내에서 혜택을 보낼 수 있습니다. 모든 고객은 카드에서 혜택 수신을 중단하거나, Wallet 설정에서 알림을 끄거나, 휴대폰에서 카드를 삭제할 수 있습니다.

여러분은 자신의 데이터를 열람, 정정, 삭제하고, 이동을 요청하며, 처리에 반대하거나 제한할 수 있고, 언제든 동의를 철회할 수 있습니다. 철회는 그 이전의 처리에 영향을 주지 않습니다.

• 사업자의 고객: 웹 카드에서 데이터 정정, 데이터 다운로드(JSON 형식), 혜택 수신 중단, 전체 삭제를 할 수 있습니다. 사업자나 저희(support@mirandanetwork.es)에게 연락할 수도 있으며, 저희에게 연락하시면 요청을 사업자에게 전달하고 처리를 돕겠습니다.
• 사업자: 설정에서 모든 데이터 내보내기(JSON)와 계정 삭제를 할 수 있습니다. 그 밖의 사항은 support@mirandanetwork.es로 문의하세요.

1개월 이내에 답변드립니다. 데이터가 적절히 처리되지 않았다고 생각되면 스페인 개인정보보호청(www.aepd.es)에 이의를 제기할 수 있습니다.

Stampaz는 미성년자를 대상으로 하지 않습니다. 멤버십 카드에 가입하려면 만 14세 이상이어야 합니다(스페인의 동의 연령, LOPDGDD 제7조). 부모나 후견인의 허락 없이 이 연령 미만인 사람의 데이터를 발견하면 삭제합니다.

위험에 적합한 기술적·관리적 조치를 적용합니다: 전송 구간 암호화, 사업자별 데이터 격리, 접근 통제, 비밀번호 암호화, 백업, 필요한 인원으로 제한된 접근. 보안 침해가 발생하면 GDPR이 요구하는 대로 통지합니다.

꼭 필요한 기술적 쿠키만 사용합니다. 자세한 내용은 쿠키 정책을 참고하세요.

이 방침을 중요하게 변경하는 경우 사업자에게 이메일로 알리고 위의 날짜를 업데이트합니다.