Kebijakan privasi

• Pemilik layanan: Miranda Network, S.L., NIF B-75866194, beralamat di Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España). Kontak: support@mirandanetwork.es.
• Data usaha (akun, tagihan, penggunaan dasbor): Miranda Network, S.L. adalah pengendali data.
• Data pelanggan setiap usaha (kartu loyalitas mereka): pengendalinya adalah usaha yang menerbitkan kartu. Miranda Network, S.L. bertindak sebagai pemroses data, atas nama usaha tersebut dan sesuai instruksinya (pasal 28 GDPR), berdasarkan perjanjian pemrosesan data.

Setiap usaha mencantumkan data legalnya di Stampaz (nama atau nama badan usaha, alamat dan email kontak privasi, serta petugas pelindungan datanya jika ada). Pelanggan melihatnya dalam informasi dasar yang ditampilkan sebelum mendaftar, dengan tautan ke informasi lengkap.

Dari usaha: nama dan email pengguna, nama dagang, logo dan desain kartu, alamat lokasi, data legal usaha, data tagihan, anggota tim dengan akses ke pemindai, dan catatan penggunaan layanan. Data kartu bank diproses langsung oleh Stripe: Stampaz tidak melihat atau menyimpannya.

Dari pelanggan usaha: nama; email, telepon, dan tanggal ulang tahun hanya jika usaha memintanya; stempel atau poin, kunjungan, dan hadiah yang ditukar; apakah ia setuju menerima promo; tanggal, jam, dan versi teks yang ia setujui saat mendaftar; serta pengenal teknis yang digunakan Apple dan Google untuk memperbarui kartu di HP.

Lokasi: Stampaz tidak pernah menerima atau menyimpan lokasi pelanggan. Kartu memuat alamat lokasi usaha, dan HP itu sendiri yang memutuskan untuk menampilkan notifikasi “kamu sudah dekat”.

Kami tidak memproses kategori data khusus (kesehatan, ideologi, dll.), tidak mengambil keputusan otomatis yang berdampak hukum atau signifikan bagi siapa pun, dan tidak membuat profil.

• Menyediakan layanan bagi usaha (akun, dasbor, pemindai, tagihan, dan dukungan): pelaksanaan kontrak (pasal 6.1.b GDPR).
• Memenuhi kewajiban hukum perpajakan dan akuntansi: kewajiban hukum (pasal 6.1.c GDPR).
• Keamanan, pencegahan penipuan, dan pemberitahuan tentang layanan kepada usaha: kepentingan sah (pasal 6.1.f GDPR).
• Komunikasi komersial Stampaz kepada usaha: hanya jika mereka menyetujuinya; mereka dapat berhenti berlangganan kapan saja.
• Kartu loyalitas pelanggan (stempel, hadiah, notifikasi kartu): atas nama usaha, biasanya sebagai pelaksanaan ketentuan program yang disetujui pelanggan saat mendaftar. Promo dan notifikasi komersial usaha: hanya dengan persetujuan pelanggan, yang dapat ditarik dari kartunya kapan saja.

• Pelanggan suatu usaha: selama mereka menggunakan kartu. Jika pelanggan tidak berkunjung selama jangka waktu yang dipilih usaha (antara 6 dan 60 bulan; bawaan 24), datanya dihapus otomatis.
• Pelanggan dapat menghapus kartu dan seluruh datanya kapan saja dari kartu web-nya.
• Akhir langganan: saat langganan berakhir, seluruh data usaha dan pelanggannya dihapus otomatis 30 hari kemudian. Sebelum itu, usaha dapat mengunduhnya.
• Penghapusan akun: usaha dapat menghapus akunnya dari Pengaturan kapan saja; penghapusan berlaku seketika.
• Data tagihan: disimpan dalam keadaan diblokir selama jangka waktu yang diwajibkan hukum (misalnya, 6 tahun untuk dokumen dagang dan 4 tahun untuk keperluan pajak).
• Cadangan data ditimpa secara berkala dan tidak digunakan untuk hal lain.

Kami tidak menjual data atau menyerahkannya untuk tujuan iklan. Data hanya diproses oleh penyedia yang diperlukan agar layanan berjalan:

• Supabase: database, autentikasi, dan penyimpanan, dengan hosting di Uni Eropa.
• Vercel: hosting dan pengiriman situs web dan dasbor, dijalankan di region Frankfurt-nya (Uni Eropa).
• Stripe: penagihan langganan usaha (hanya data usaha).
• Photon (Komoot, Jerman): pencarian alamat saat menambahkan lokasi usaha. Hanya menerima teks alamat lokasi; peta disajikan melalui server kami, tanpa browser-mu menghubungi pihak ketiga.
• Apple dan Google: hanya menerima isi kartu (nama pelanggan, stempel atau poin, kode kartu, desain, dan data lokasi usaha) untuk menampilkannya di Apple Wallet atau Google Wallet serta mengirimkan pembaruan dan notifikasinya.

Beberapa penyedia ini dapat memproses data di luar Wilayah Ekonomi Eropa. Dalam hal ini, mereka melakukannya dengan jaminan GDPR: keputusan kecukupan (seperti Kerangka Privasi Data UE-AS) atau klausul kontrak standar Komisi Eropa.

Kami hanya akan mengungkapkan data kepada otoritas jika diwajibkan oleh hukum.

Notifikasi masuk ke kartu yang tersimpan di Wallet. Usaha hanya dapat mengirim promo kepada yang menyetujuinya, dan dalam batas paketnya. Setiap pelanggan dapat berhenti menerima promo dari kartunya, menonaktifkan notifikasi di pengaturan Wallet, atau menghapus kartu dari HP.

Kamu dapat mengakses, memperbaiki, menghapus, meminta portabilitas datamu, menolak atau membatasi pemrosesannya, dan menarik persetujuanmu kapan saja, tanpa memengaruhi pemrosesan sebelumnya.

• Pelanggan suatu usaha: dari kartu web-mu, kamu dapat memperbaiki datamu, mengunduh datamu (format JSON), berhenti menerima promo, atau menghapus semuanya. Kamu juga dapat menghubungi usaha tersebut atau kami di support@mirandanetwork.es; jika kamu menulis kepada kami, kami akan meneruskan permintaan ke usaha tersebut dan membantunya menanganinya.
• Usaha: dari Pengaturan, kamu dapat mengekspor seluruh datamu (JSON) dan menghapus akunmu. Untuk hal lain, tulis ke support@mirandanetwork.es.

Kami akan membalas dalam waktu satu bulan. Jika kamu merasa kami tidak memproses datamu dengan benar, kamu dapat mengajukan keluhan ke Agencia Española de Protección de Datos (www.aepd.es).

Stampaz tidak ditujukan untuk anak di bawah umur. Untuk mendaftar kartu loyalitas, usia minimal 14 tahun (usia persetujuan di Spanyol, pasal 7 LOPDGDD). Jika kami menemukan data anak di bawah usia tersebut tanpa izin orang tua atau walinya, kami akan menghapusnya.

Kami menerapkan langkah teknis dan organisasi yang sesuai dengan risikonya: enkripsi saat transit, isolasi data setiap usaha, kontrol akses, kata sandi terenkripsi, cadangan data, dan akses terbatas bagi staf yang membutuhkannya. Jika terjadi pelanggaran keamanan, hal itu akan diberitahukan sebagaimana diwajibkan GDPR.

Kami hanya menggunakan cookie teknis yang benar-benar diperlukan. Selengkapnya di kebijakan cookie.

Jika kami mengubah kebijakan ini secara signifikan, kami akan memberi tahu usaha melalui email dan memperbarui tanggal di atas.