นโยบายความเป็นส่วนตัว
นี่คือคำแปลอัตโนมัติ หากมีความไม่สอดคล้องกัน ให้ถือฉบับภาษาสเปนเป็นหลัก
Stampaz คือบริการบัตรสะสมแต้มดิจิทัลสำหรับ Apple Wallet และ Google Wallet ในที่นี้เราอธิบายว่าเราประมวลผลข้อมูลอะไร เพื่ออะไร นานเท่าใด และคุณมีสิทธิ์อะไรบ้าง
บุคคลมีสองประเภท: ธุรกิจ ที่สมัครใช้ Stampaz และ ลูกค้าของธุรกิจเหล่านั้น ที่บันทึกบัตรของตนไว้
1. ใครเป็นผู้ประมวลผลข้อมูลของคุณ
- เจ้าของบริการ: Miranda Network, S.L. เลขประจำตัวผู้เสียภาษี (NIF) B-75866194 ที่อยู่ Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España) ติดต่อ: support@mirandanetwork.es
- ข้อมูลของธุรกิจ (บัญชี การเรียกเก็บเงิน การใช้งานแดชบอร์ด): Miranda Network, S.L. เป็น ผู้ควบคุมข้อมูล
- ข้อมูลของลูกค้าของแต่ละธุรกิจ (บัตรสะสมแต้มของลูกค้า): ผู้ควบคุมข้อมูลคือธุรกิจ ที่ออกบัตร Miranda Network, S.L. ทำหน้าที่เป็น ผู้ประมวลผลข้อมูล ในนามของธุรกิจและตามคำสั่งของธุรกิจ (ข้อ 28 GDPR) ตามสัญญาประมวลผลข้อมูล
แต่ละธุรกิจระบุข้อมูลทางกฎหมายของตนใน Stampaz (ชื่อหรือชื่อนิติบุคคล ที่อยู่ และอีเมลติดต่อด้านความเป็นส่วนตัว รวมถึงเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหากมี) ลูกค้าจะเห็นข้อมูลเหล่านี้ในข้อมูลพื้นฐานที่แสดงก่อนสมัคร พร้อมลิงก์ไปยังข้อมูลฉบับเต็ม
2. เราประมวลผลข้อมูลอะไรบ้าง
ของธุรกิจ: ชื่อและอีเมลของผู้ใช้ ชื่อทางการค้า โลโก้และการออกแบบบัตร ที่อยู่ของสาขา ข้อมูลทางกฎหมายของธุรกิจ ข้อมูลการเรียกเก็บเงิน สมาชิกในทีมที่เข้าถึงสแกนเนอร์ได้ และบันทึกการใช้งานบริการ ข้อมูลบัตรธนาคารประมวลผลโดย Stripe โดยตรง: Stampaz ไม่เห็นและไม่เก็บข้อมูลดังกล่าว
ของลูกค้าของธุรกิจ: ชื่อ อีเมล โทรศัพท์ และวันเกิด เฉพาะเมื่อธุรกิจขอ แสตมป์หรือคะแนน การเข้าร้าน และรางวัลที่แลกแล้ว การยินยอมรับข้อเสนอหรือไม่ วันที่ เวลา และเวอร์ชันของข้อความที่ยอมรับเมื่อสมัคร และตัวระบุทางเทคนิคที่ Apple และ Google ใช้เพื่ออัปเดตบัตรในมือถือ
ตำแหน่ง: Stampaz ไม่เคยรับหรือเก็บตำแหน่ง ของลูกค้า บัตรมีที่อยู่ของร้าน และมือถือเองเป็นผู้ตัดสินใจแสดงการแจ้งเตือน «คุณอยู่ใกล้แล้ว»
เราไม่ประมวลผลข้อมูลประเภทพิเศษ (สุขภาพ ความเชื่อทางการเมือง ฯลฯ) ไม่ตัดสินใจโดยอัตโนมัติที่มีผลทางกฎหมายหรือผลกระทบอย่างมีนัยสำคัญต่อบุคคลใด และไม่ทำโปรไฟล์บุคคล
3. เพื่ออะไรและด้วยฐานทางกฎหมายใด
- ให้บริการแก่ธุรกิจ (บัญชี แดชบอร์ด สแกนเนอร์ การเรียกเก็บเงิน และซัพพอร์ต): การปฏิบัติตามสัญญา (ข้อ 6.1.b GDPR)
- ปฏิบัติตามหน้าที่ตามกฎหมาย ด้านภาษีและบัญชี: หน้าที่ตามกฎหมาย (ข้อ 6.1.c GDPR)
- ความปลอดภัย การป้องกันการฉ้อโกง และการแจ้งเรื่องบริการ แก่ธุรกิจ: ประโยชน์โดยชอบด้วยกฎหมาย (ข้อ 6.1.f GDPR)
- การสื่อสารเชิงพาณิชย์จาก Stampaz ถึงธุรกิจ: เฉพาะเมื่อธุรกิจยินยอม และยกเลิกได้ทุกเมื่อ
- บัตรสะสมแต้มของลูกค้า (แสตมป์ รางวัล การแจ้งเตือนของบัตร): ในนามของธุรกิจ โดยปกติเป็นการปฏิบัติตามเงื่อนไขของโปรแกรมที่ลูกค้ายอมรับเมื่อสมัคร ข้อเสนอและการแจ้งเตือนเชิงพาณิชย์ของธุรกิจ: เฉพาะเมื่อได้รับความยินยอมจากลูกค้า ซึ่งลูกค้าถอนความยินยอมได้จากบัตรของตนทุกเมื่อ
4. เราเก็บข้อมูลไว้นานเท่าใด
- ลูกค้าของธุรกิจ: ตราบเท่าที่ยังใช้บัตร หากลูกค้าไม่มาที่ร้านเป็นระยะเวลาที่ธุรกิจกำหนด (ระหว่าง 6 ถึง 60 เดือน ค่าเริ่มต้น 24 เดือน) ข้อมูลของลูกค้าจะ ถูกลบโดยอัตโนมัติ
- ลูกค้าสามารถลบ บัตรและข้อมูลทั้งหมดของตนได้ทุกเมื่อจากบัตรบนเว็บของตน
- การสิ้นสุดการสมัครสมาชิก: เมื่อการสมัครสมาชิกสิ้นสุด ข้อมูลทั้งหมดของธุรกิจและลูกค้าจะ ถูกลบโดยอัตโนมัติหลังจาก 30 วัน ก่อนหน้านั้น ธุรกิจสามารถดาวน์โหลดข้อมูลได้
- การลบบัญชี: ธุรกิจสามารถลบบัญชีของตนได้จากการตั้งค่าทุกเมื่อ การลบมีผลทันที
- ข้อมูลการเรียกเก็บเงิน: เก็บไว้ในสถานะถูกระงับตลอดระยะเวลาที่กฎหมายกำหนด (เช่น 6 ปีสำหรับเอกสารทางการค้า และ 4 ปีเพื่อวัตถุประสงค์ทางภาษี)
- ข้อมูลสำรองจะถูกเขียนทับเป็นระยะ และไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่น
5. เราแบ่งปันข้อมูลกับใคร
เราไม่ขายข้อมูลและไม่โอนข้อมูลเพื่อวัตถุประสงค์ด้านโฆษณา มีเพียงผู้ให้บริการที่จำเป็นต่อการทำงานของบริการเท่านั้นที่ประมวลผลข้อมูล:
- Supabase: ฐานข้อมูล การยืนยันตัวตน และพื้นที่จัดเก็บ โดยโฮสต์ในสหภาพยุโรป
- Vercel: โฮสติ้งและการให้บริการเว็บไซต์และแดชบอร์ด ซึ่งทำงานในภูมิภาคแฟรงก์เฟิร์ต (สหภาพยุโรป) ของ Vercel
- Stripe: การเรียกเก็บค่าสมัครสมาชิกของธุรกิจ (เฉพาะข้อมูลของธุรกิจ)
- Photon (Komoot, เยอรมนี): ค้นหาที่อยู่เมื่อเพิ่มสาขา ได้รับเฉพาะข้อความที่อยู่ของสาขาเท่านั้น แผนที่ให้บริการผ่านเซิร์ฟเวอร์ของเรา โดยเบราว์เซอร์ของคุณไม่ต้องติดต่อบุคคลภายนอก
- Apple และ Google: ได้รับเฉพาะเนื้อหาของบัตร (ชื่อลูกค้า แสตมป์หรือคะแนน รหัสบัตร การออกแบบ และข้อมูลของร้าน) เพื่อแสดงบัตรใน Apple Wallet หรือ Google Wallet และส่งการอัปเดตและการแจ้งเตือน
ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรป ในกรณีนั้นจะดำเนินการโดยมีมาตรการคุ้มครองตาม GDPR: คำวินิจฉัยว่ามีมาตรฐานเพียงพอ (เช่น กรอบความเป็นส่วนตัวของข้อมูล EU-US) หรือข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป
เราจะเปิดเผยข้อมูลต่อหน่วยงานรัฐเฉพาะเมื่อกฎหมายบังคับเท่านั้น
6. การแจ้งเตือนบนมือถือ
การแจ้งเตือนส่งไปยังบัตรที่บันทึกไว้ใน Wallet ธุรกิจส่งข้อเสนอได้เฉพาะถึงผู้ที่ยินยอมแล้ว และภายในขีดจำกัดของแพ็กเกจ ลูกค้าทุกคนสามารถยกเลิกรับข้อเสนอจากบัตรของตน ปิดการแจ้งเตือนในการตั้งค่าของ Wallet หรือลบบัตรออกจากมือถือได้
7. สิทธิ์ของคุณ
คุณสามารถเข้าถึงข้อมูลของคุณ แก้ไข ลบ ขอโอนย้ายข้อมูล คัดค้านหรือจำกัดการประมวลผล และถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลก่อนหน้า
- ลูกค้าของธุรกิจ: จากบัตรบนเว็บของคุณ คุณสามารถ แก้ไขข้อมูล ดาวน์โหลดข้อมูล (ในรูปแบบ JSON) ยกเลิกรับข้อเสนอ หรือ ลบทั้งหมด ได้ คุณยังติดต่อธุรกิจหรือติดต่อเราได้ที่ support@mirandanetwork.es หากคุณเขียนถึงเรา เราจะส่งต่อคำขอไปยังธุรกิจและช่วยธุรกิจดำเนินการ
- ธุรกิจ: จากการตั้งค่า คุณสามารถ ส่งออกข้อมูลทั้งหมด (JSON) และ ลบบัญชี ได้ สำหรับเรื่องอื่น ๆ เขียนถึงเราที่ support@mirandanetwork.es
เราจะตอบกลับภายในหนึ่งเดือน หากคุณเห็นว่าเราประมวลผลข้อมูลของคุณไม่ถูกต้อง คุณสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของสเปน (Agencia Española de Protección de Datos) ได้ (www.aepd.es)
8. ผู้เยาว์
Stampaz ไม่ได้มุ่งเป้าไปที่ผู้เยาว์ การสมัครบัตรสะสมแต้มต้องมีอายุอย่างน้อย 14 ปี (อายุที่ให้ความยินยอมได้ในสเปน ข้อ 7 LOPDGDD) หากเราพบข้อมูลของผู้ที่อายุต่ำกว่านั้นโดยไม่ได้รับอนุญาตจากบิดามารดาหรือผู้ปกครอง เราจะลบข้อมูลนั้น
9. ความปลอดภัย
เราใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสมกับความเสี่ยง: การเข้ารหัสระหว่างการส่ง การแยกข้อมูลของแต่ละธุรกิจ การควบคุมการเข้าถึง การเข้ารหัสรหัสผ่าน การสำรองข้อมูล และการจำกัดการเข้าถึงเฉพาะบุคลากรที่จำเป็น หากเกิดการละเมิดความปลอดภัย จะมีการแจ้งตามที่ GDPR กำหนด
10. คุกกี้
เราใช้เฉพาะคุกกี้ทางเทคนิคที่จำเป็นอย่างยิ่งเท่านั้น รายละเอียดเพิ่มเติมในนโยบายคุกกี้
11. การเปลี่ยนแปลง
หากเราเปลี่ยนแปลงนโยบายนี้ในสาระสำคัญ เราจะแจ้งธุรกิจทางอีเมลและอัปเดตวันที่ด้านบน