นโยบายความเป็นส่วนตัว

นี่คือคำแปลอัตโนมัติ หากมีความไม่สอดคล้องกัน ให้ถือฉบับภาษาสเปนเป็นหลัก

Stampaz คือบริการบัตรสะสมแต้มดิจิทัลสำหรับ Apple Wallet และ Google Wallet ในที่นี้เราอธิบายว่าเราประมวลผลข้อมูลอะไร เพื่ออะไร นานเท่าใด และคุณมีสิทธิ์อะไรบ้าง

บุคคลมีสองประเภท: ธุรกิจ ที่สมัครใช้ Stampaz และ ลูกค้าของธุรกิจเหล่านั้น ที่บันทึกบัตรของตนไว้

1. ใครเป็นผู้ประมวลผลข้อมูลของคุณ

  • เจ้าของบริการ: Miranda Network, S.L. เลขประจำตัวผู้เสียภาษี (NIF) B-75866194 ที่อยู่ Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España) ติดต่อ: support@mirandanetwork.es
  • ข้อมูลของธุรกิจ (บัญชี การเรียกเก็บเงิน การใช้งานแดชบอร์ด): Miranda Network, S.L. เป็น ผู้ควบคุมข้อมูล
  • ข้อมูลของลูกค้าของแต่ละธุรกิจ (บัตรสะสมแต้มของลูกค้า): ผู้ควบคุมข้อมูลคือธุรกิจ ที่ออกบัตร Miranda Network, S.L. ทำหน้าที่เป็น ผู้ประมวลผลข้อมูล ในนามของธุรกิจและตามคำสั่งของธุรกิจ (ข้อ 28 GDPR) ตามสัญญาประมวลผลข้อมูล

แต่ละธุรกิจระบุข้อมูลทางกฎหมายของตนใน Stampaz (ชื่อหรือชื่อนิติบุคคล ที่อยู่ และอีเมลติดต่อด้านความเป็นส่วนตัว รวมถึงเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหากมี) ลูกค้าจะเห็นข้อมูลเหล่านี้ในข้อมูลพื้นฐานที่แสดงก่อนสมัคร พร้อมลิงก์ไปยังข้อมูลฉบับเต็ม

2. เราประมวลผลข้อมูลอะไรบ้าง

ของธุรกิจ: ชื่อและอีเมลของผู้ใช้ ชื่อทางการค้า โลโก้และการออกแบบบัตร ที่อยู่ของสาขา ข้อมูลทางกฎหมายของธุรกิจ ข้อมูลการเรียกเก็บเงิน สมาชิกในทีมที่เข้าถึงสแกนเนอร์ได้ และบันทึกการใช้งานบริการ ข้อมูลบัตรธนาคารประมวลผลโดย Stripe โดยตรง: Stampaz ไม่เห็นและไม่เก็บข้อมูลดังกล่าว

ของลูกค้าของธุรกิจ: ชื่อ อีเมล โทรศัพท์ และวันเกิด เฉพาะเมื่อธุรกิจขอ แสตมป์หรือคะแนน การเข้าร้าน และรางวัลที่แลกแล้ว การยินยอมรับข้อเสนอหรือไม่ วันที่ เวลา และเวอร์ชันของข้อความที่ยอมรับเมื่อสมัคร และตัวระบุทางเทคนิคที่ Apple และ Google ใช้เพื่ออัปเดตบัตรในมือถือ

ตำแหน่ง: Stampaz ไม่เคยรับหรือเก็บตำแหน่ง ของลูกค้า บัตรมีที่อยู่ของร้าน และมือถือเองเป็นผู้ตัดสินใจแสดงการแจ้งเตือน «คุณอยู่ใกล้แล้ว»

เราไม่ประมวลผลข้อมูลประเภทพิเศษ (สุขภาพ ความเชื่อทางการเมือง ฯลฯ) ไม่ตัดสินใจโดยอัตโนมัติที่มีผลทางกฎหมายหรือผลกระทบอย่างมีนัยสำคัญต่อบุคคลใด และไม่ทำโปรไฟล์บุคคล

3. เพื่ออะไรและด้วยฐานทางกฎหมายใด

  • ให้บริการแก่ธุรกิจ (บัญชี แดชบอร์ด สแกนเนอร์ การเรียกเก็บเงิน และซัพพอร์ต): การปฏิบัติตามสัญญา (ข้อ 6.1.b GDPR)
  • ปฏิบัติตามหน้าที่ตามกฎหมาย ด้านภาษีและบัญชี: หน้าที่ตามกฎหมาย (ข้อ 6.1.c GDPR)
  • ความปลอดภัย การป้องกันการฉ้อโกง และการแจ้งเรื่องบริการ แก่ธุรกิจ: ประโยชน์โดยชอบด้วยกฎหมาย (ข้อ 6.1.f GDPR)
  • การสื่อสารเชิงพาณิชย์จาก Stampaz ถึงธุรกิจ: เฉพาะเมื่อธุรกิจยินยอม และยกเลิกได้ทุกเมื่อ
  • บัตรสะสมแต้มของลูกค้า (แสตมป์ รางวัล การแจ้งเตือนของบัตร): ในนามของธุรกิจ โดยปกติเป็นการปฏิบัติตามเงื่อนไขของโปรแกรมที่ลูกค้ายอมรับเมื่อสมัคร ข้อเสนอและการแจ้งเตือนเชิงพาณิชย์ของธุรกิจ: เฉพาะเมื่อได้รับความยินยอมจากลูกค้า ซึ่งลูกค้าถอนความยินยอมได้จากบัตรของตนทุกเมื่อ

4. เราเก็บข้อมูลไว้นานเท่าใด

  • ลูกค้าของธุรกิจ: ตราบเท่าที่ยังใช้บัตร หากลูกค้าไม่มาที่ร้านเป็นระยะเวลาที่ธุรกิจกำหนด (ระหว่าง 6 ถึง 60 เดือน ค่าเริ่มต้น 24 เดือน) ข้อมูลของลูกค้าจะ ถูกลบโดยอัตโนมัติ
  • ลูกค้าสามารถลบ บัตรและข้อมูลทั้งหมดของตนได้ทุกเมื่อจากบัตรบนเว็บของตน
  • การสิ้นสุดการสมัครสมาชิก: เมื่อการสมัครสมาชิกสิ้นสุด ข้อมูลทั้งหมดของธุรกิจและลูกค้าจะ ถูกลบโดยอัตโนมัติหลังจาก 30 วัน ก่อนหน้านั้น ธุรกิจสามารถดาวน์โหลดข้อมูลได้
  • การลบบัญชี: ธุรกิจสามารถลบบัญชีของตนได้จากการตั้งค่าทุกเมื่อ การลบมีผลทันที
  • ข้อมูลการเรียกเก็บเงิน: เก็บไว้ในสถานะถูกระงับตลอดระยะเวลาที่กฎหมายกำหนด (เช่น 6 ปีสำหรับเอกสารทางการค้า และ 4 ปีเพื่อวัตถุประสงค์ทางภาษี)
  • ข้อมูลสำรองจะถูกเขียนทับเป็นระยะ และไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่น

5. เราแบ่งปันข้อมูลกับใคร

เราไม่ขายข้อมูลและไม่โอนข้อมูลเพื่อวัตถุประสงค์ด้านโฆษณา มีเพียงผู้ให้บริการที่จำเป็นต่อการทำงานของบริการเท่านั้นที่ประมวลผลข้อมูล:

  • Supabase: ฐานข้อมูล การยืนยันตัวตน และพื้นที่จัดเก็บ โดยโฮสต์ในสหภาพยุโรป
  • Vercel: โฮสติ้งและการให้บริการเว็บไซต์และแดชบอร์ด ซึ่งทำงานในภูมิภาคแฟรงก์เฟิร์ต (สหภาพยุโรป) ของ Vercel
  • Stripe: การเรียกเก็บค่าสมัครสมาชิกของธุรกิจ (เฉพาะข้อมูลของธุรกิจ)
  • Photon (Komoot, เยอรมนี): ค้นหาที่อยู่เมื่อเพิ่มสาขา ได้รับเฉพาะข้อความที่อยู่ของสาขาเท่านั้น แผนที่ให้บริการผ่านเซิร์ฟเวอร์ของเรา โดยเบราว์เซอร์ของคุณไม่ต้องติดต่อบุคคลภายนอก
  • Apple และ Google: ได้รับเฉพาะเนื้อหาของบัตร (ชื่อลูกค้า แสตมป์หรือคะแนน รหัสบัตร การออกแบบ และข้อมูลของร้าน) เพื่อแสดงบัตรใน Apple Wallet หรือ Google Wallet และส่งการอัปเดตและการแจ้งเตือน

ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรป ในกรณีนั้นจะดำเนินการโดยมีมาตรการคุ้มครองตาม GDPR: คำวินิจฉัยว่ามีมาตรฐานเพียงพอ (เช่น กรอบความเป็นส่วนตัวของข้อมูล EU-US) หรือข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป

เราจะเปิดเผยข้อมูลต่อหน่วยงานรัฐเฉพาะเมื่อกฎหมายบังคับเท่านั้น

6. การแจ้งเตือนบนมือถือ

การแจ้งเตือนส่งไปยังบัตรที่บันทึกไว้ใน Wallet ธุรกิจส่งข้อเสนอได้เฉพาะถึงผู้ที่ยินยอมแล้ว และภายในขีดจำกัดของแพ็กเกจ ลูกค้าทุกคนสามารถยกเลิกรับข้อเสนอจากบัตรของตน ปิดการแจ้งเตือนในการตั้งค่าของ Wallet หรือลบบัตรออกจากมือถือได้

7. สิทธิ์ของคุณ

คุณสามารถเข้าถึงข้อมูลของคุณ แก้ไข ลบ ขอโอนย้ายข้อมูล คัดค้านหรือจำกัดการประมวลผล และถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลก่อนหน้า

  • ลูกค้าของธุรกิจ: จากบัตรบนเว็บของคุณ คุณสามารถ แก้ไขข้อมูล ดาวน์โหลดข้อมูล (ในรูปแบบ JSON) ยกเลิกรับข้อเสนอ หรือ ลบทั้งหมด ได้ คุณยังติดต่อธุรกิจหรือติดต่อเราได้ที่ support@mirandanetwork.es หากคุณเขียนถึงเรา เราจะส่งต่อคำขอไปยังธุรกิจและช่วยธุรกิจดำเนินการ
  • ธุรกิจ: จากการตั้งค่า คุณสามารถ ส่งออกข้อมูลทั้งหมด (JSON) และ ลบบัญชี ได้ สำหรับเรื่องอื่น ๆ เขียนถึงเราที่ support@mirandanetwork.es

เราจะตอบกลับภายในหนึ่งเดือน หากคุณเห็นว่าเราประมวลผลข้อมูลของคุณไม่ถูกต้อง คุณสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของสเปน (Agencia Española de Protección de Datos) ได้ (www.aepd.es)

8. ผู้เยาว์

Stampaz ไม่ได้มุ่งเป้าไปที่ผู้เยาว์ การสมัครบัตรสะสมแต้มต้องมีอายุอย่างน้อย 14 ปี (อายุที่ให้ความยินยอมได้ในสเปน ข้อ 7 LOPDGDD) หากเราพบข้อมูลของผู้ที่อายุต่ำกว่านั้นโดยไม่ได้รับอนุญาตจากบิดามารดาหรือผู้ปกครอง เราจะลบข้อมูลนั้น

9. ความปลอดภัย

เราใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสมกับความเสี่ยง: การเข้ารหัสระหว่างการส่ง การแยกข้อมูลของแต่ละธุรกิจ การควบคุมการเข้าถึง การเข้ารหัสรหัสผ่าน การสำรองข้อมูล และการจำกัดการเข้าถึงเฉพาะบุคลากรที่จำเป็น หากเกิดการละเมิดความปลอดภัย จะมีการแจ้งตามที่ GDPR กำหนด

10. คุกกี้

เราใช้เฉพาะคุกกี้ทางเทคนิคที่จำเป็นอย่างยิ่งเท่านั้น รายละเอียดเพิ่มเติมในนโยบายคุกกี้

11. การเปลี่ยนแปลง

หากเราเปลี่ยนแปลงนโยบายนี้ในสาระสำคัญ เราจะแจ้งธุรกิจทางอีเมลและอัปเดตวันที่ด้านบน