Integritetspolicy

• Tjänsteleverantör: Miranda Network, S.L., NIF B-75866194, säte: Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España). Kontakt: support@mirandanetwork.es.
• Uppgifter om verksamheterna (konto, fakturering, användning av panelen): Miranda Network, S.L. är personuppgiftsansvarig.
• Uppgifter om varje verksamhets kunder (deras stamkort): personuppgiftsansvarig är verksamheten som utfärdar kortet. Miranda Network, S.L. agerar personuppgiftsbiträde, för verksamhetens räkning och enligt dess instruktioner (art. 28 GDPR), i enlighet med personuppgiftsbiträdesavtalet.

Varje verksamhet anger sina juridiska uppgifter i Stampaz (namn eller firma, adress och kontaktadress för integritetsfrågor samt dataskyddsombud om det finns ett). Kunden ser dem i den grundläggande informationen som visas innan hen går med, med en länk till den fullständiga informationen.

Om verksamheterna: användarens namn och e-post, handelsnamn, logotyp och kortdesign, platsernas adresser, verksamhetens juridiska uppgifter, faktureringsuppgifter, teammedlemmar med åtkomst till skannern och logg över användningen av tjänsten. Kortuppgifter för betalning behandlas direkt av Stripe: Stampaz ser eller sparar dem inte.

Om verksamheternas kunder: namn; e-post, telefon och födelsedag bara om verksamheten ber om dem; stämplar eller poäng, besök och inlösta belöningar; om kunden har godkänt att få erbjudanden; datum, tid och version av den text som godkändes vid anslutning; samt de tekniska identifierare som Apple och Google använder för att uppdatera kortet i mobilen.

Plats: Stampaz tar aldrig emot eller sparar kundernas plats. Kortet innehåller platsens adress och det är mobilen själv som avgör när påminnelsen ”du är nära” ska visas.

Vi behandlar inte särskilda kategorier av personuppgifter (hälsa, åskådning osv.), fattar inga automatiserade beslut med rättsliga eller liknande betydande följder för någon och gör ingen profilering.

• Tillhandahålla tjänsten till verksamheten (konto, panel, skanner, fakturering och support): fullgörande av avtal (art. 6.1 b GDPR).
• Fullgöra rättsliga förpliktelser inom skatt och bokföring: rättslig förpliktelse (art. 6.1 c GDPR).
• Säkerhet, bedrägeriförebyggande och meddelanden om tjänsten till verksamheterna: berättigat intresse (art. 6.1 f GDPR).
• Marknadsföring från Stampaz till verksamheterna: bara om de godkänner det; de kan avregistrera sig när som helst.
• Kundernas stamkort (stämplar, belöningar, kortnotiser): för verksamhetens räkning, normalt som fullgörande av programmets villkor som kunden godkänner vid anslutning. Verksamhetens erbjudanden och marknadsföringsnotiser: endast med kundens samtycke, som kan återkallas från kortet när som helst.

• En verksamhets kunder: så länge de använder kortet. Om en kund inte besöker verksamheten under den tid verksamheten valt (mellan 6 och 60 månader; 24 som standard) raderas uppgifterna automatiskt.
• Kunden kan radera sitt kort och alla sina uppgifter när som helst från sitt webbkort.
• När prenumerationen upphör: när en prenumeration avslutas raderas alla uppgifter om verksamheten och dess kunder automatiskt efter 30 dagar. Innan dess kan verksamheten ladda ner dem.
• Radering av kontot: verksamheten kan radera sitt konto under Inställningar när som helst; raderingen sker omedelbart.
• Faktureringsuppgifter: sparas spärrade under den tid lagen kräver (till exempel 6 år för affärsdokumentation och 4 år för skatteändamål).
• Säkerhetskopior skrivs över regelbundet och används inte till något annat.

Vi säljer inte uppgifter och lämnar inte ut dem för reklamändamål. De behandlas bara av de leverantörer som krävs för att tjänsten ska fungera:

• Supabase: databas, autentisering och lagring, med drift inom Europeiska unionen.
• Vercel: drift och leverans av webbplatsen och panelen, som körs i dess region Frankfurt (Europeiska unionen).
• Stripe: betalning av verksamheternas prenumerationer (endast uppgifter om verksamheterna).
• Photon (Komoot, Tyskland): adressökning när en plats läggs till. Tar bara emot platsens adresstext; kartorna levereras via våra servrar, utan att din webbläsare kontaktar tredje part.
• Apple och Google: tar endast emot kortets innehåll (kundens namn, stämplar eller poäng, kortkod, design och uppgifter om platsen) för att visa det i Apple Wallet eller Google Wallet och leverera uppdateringar och notiser.

Vissa av dessa leverantörer kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. I så fall sker det med GDPR:s skyddsåtgärder: beslut om adekvat skyddsnivå (som EU–US Data Privacy Framework) eller Europeiska kommissionens standardavtalsklausuler.

Vi lämnar bara ut uppgifter till myndigheter när lagen kräver det.

Notiserna kommer till kortet som sparats i Wallet. Verksamheten kan bara skicka erbjudanden till dem som godkänt det, och inom planens gränser. Alla kunder kan sluta få erbjudanden från sitt kort, stänga av notiser i Wallet-inställningarna eller ta bort kortet från mobilen.

Du kan få tillgång till dina uppgifter, rätta dem, radera dem, begära dataportabilitet, invända mot eller begränsa behandlingen och återkalla ditt samtycke när som helst, utan att det påverkar tidigare behandling.

• En verksamhets kunder: från ditt webbkort kan du rätta dina uppgifter, ladda ner dem (i JSON-format), sluta få erbjudanden eller radera allt. Du kan också vända dig till verksamheten eller till oss på support@mirandanetwork.es; om du skriver till oss vidarebefordrar vi begäran till verksamheten och hjälper den att hantera den.
• Verksamheter: under Inställningar kan du exportera alla dina uppgifter (JSON) och radera ditt konto. För allt annat, skriv till oss på support@mirandanetwork.es.

Vi svarar inom en månad. Om du anser att vi inte har behandlat dina uppgifter korrekt kan du klaga hos den spanska dataskyddsmyndigheten Agencia Española de Protección de Datos (www.aepd.es).

Stampaz riktar sig inte till minderåriga. För att gå med i ett stamkort måste man vara minst 14 år (åldern för samtycke i Spanien, art. 7 LOPDGDD). Om vi upptäcker uppgifter om någon under den åldern utan föräldrars eller vårdnadshavares godkännande raderar vi dem.

Vi tillämpar tekniska och organisatoriska åtgärder anpassade efter risken: kryptering vid överföring, isolering av varje verksamhets uppgifter, åtkomstkontroll, krypterade lösenord, säkerhetskopior och begränsad åtkomst för personal som behöver den. Vid en personuppgiftsincident anmäls den enligt GDPR:s krav.

Vi använder bara tekniska cookies som är strikt nödvändiga. Mer information i cookiepolicyn.

Om vi gör väsentliga ändringar i denna policy meddelar vi verksamheterna via e-post och uppdaterar datumet ovan.