Perjanjian pemrosesan data

• Pengendali data: usaha pemilik akun Stampaz, dengan data legal yang dicantumkannya di Pengaturan.
• Pemroses data: Miranda Network, S.L., NIF B-75866194, beralamat di Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España), kontak support@mirandanetwork.es.

Pemroses memproses data hanya untuk menyediakan layanan kartu loyalitas: pendaftaran pelanggan, pengelolaan stempel, poin, dan hadiah, penerbitan dan pembaruan kartu di Apple Wallet dan Google Wallet, pengiriman notifikasi yang diputuskan pengendali, statistik, dan penanganan hak pelanggan.

Operasi: pengumpulan, pencatatan, penyimpanan, konsultasi, modifikasi, pengungkapan kepada Apple dan Google untuk menerbitkan kartu, ekspor, dan penghapusan.

Pemrosesan berlangsung selama usaha memiliki akun di Stampaz.

• Subjek data: pelanggan pengendali yang mendaftar ke program loyalitasnya dan anggota timnya yang menggunakan pemindai.
• Data: nama; email, telepon, dan tanggal ulang tahun jika pengendali memintanya; riwayat kunjungan, stempel, poin, dan hadiah; preferensi promo; bukti persetujuan (tanggal, jam, dan versi teks); pengenal teknis kartu.
• Tidak ada pemrosesan kategori data khusus maupun data lokasi: notifikasi kedekatan diputuskan oleh HP pelanggan.

Pengendali memberikan instruksinya melalui pengaturan dasbornya: data apa yang diminta, notifikasi apa yang dikirim, berapa lama pelanggan tidak aktif disimpan (antara 6 dan 60 bulan), dan informasi legal apa yang ditampilkan kepada pelanggan. Saat mendaftar, pelanggan melihat lapisan informasi pertama dengan data pengendali, dan Stampaz menyimpan bukti persetujuannya.

Jika pemroses menilai suatu instruksi melanggar peraturan, pemroses akan memberitahukannya kepada pengendali.

• Memproses data hanya sesuai instruksi terdokumentasi dari pengendali dan tidak menggunakannya untuk tujuan sendiri.
• Menjamin kerahasiaan oleh orang-orang yang berwenang memproses data.
• Menerapkan langkah keamanan pasal 32 GDPR: enkripsi saat transit, isolasi data per usaha, kontrol akses, cadangan data, dan pencatatan akses.
• Membantu pengendali menangani hak subjek data. Pelanggan dapat memperbaiki dan mengunduh datanya, berhenti menerima promo, dan menghapus semuanya dari kartunya; permintaan yang diterima pemroses akan diteruskan kepada pengendali tanpa penundaan.
• Memberitahukan pelanggaran keamanan kepada pengendali tanpa penundaan yang tidak semestinya dan, dalam hal apa pun, paling lambat 48 jam sejak mengetahuinya, dengan informasi yang tersedia.
• Membantu pengendali, bila diperlukan, dengan penilaian dampak dan konsultasi dengan otoritas pengawas.
• Menyediakan bagi pengendali informasi yang diperlukan untuk membuktikan kepatuhan dan memungkinkan audit yang wajar, dengan pemberitahuan 30 hari sebelumnya dan atas biaya pengendali.
• Menyimpan catatan aktivitas pemrosesan sebagai pemroses.

Pengendali memberikan otorisasi umum kepada subpemroses berikut:

• Supabase: database, autentikasi, dan penyimpanan (hosting di UE).
• Vercel: hosting aplikasi, dijalankan di region Frankfurt-nya (Uni Eropa).
• Apple dan Google: penerbitan dan pembaruan kartu di Wallet mereka (hanya isi kartu: nama, stempel atau poin, dan kode).

Kami akan memberi tahu minimal 15 hari sebelumnya tentang setiap perubahan subpemroses agar pengendali dapat mengajukan keberatan; jika ia keberatan dan tidak ada alternatif, ia dapat membatalkan. Setiap subpemroses tunduk pada kewajiban yang setara. Transfer ke luar EEA dilakukan dengan jaminan bab V GDPR (keputusan kecukupan, seperti Kerangka Privasi Data UE-AS, atau klausul kontrak standar).

• Mengisi data legalnya di Pengaturan, memberi informasi kepada pelanggannya, dan memiliki dasar hukum yang sah.
• Mengirim promo hanya kepada yang menyetujuinya dan tanpa menyalahgunakan notifikasi.
• Memastikan stafnya mematuhi GDPR dan menjaga akses ke pemindai.

Saat langganan berakhir, pemroses menghapus otomatis seluruh data 30 hari kemudian. Selama jangka waktu itu, pengendali dapat mengekspornya (JSON). Jika pengendali menghapus akunnya, penghapusan berlaku seketika. Hanya data yang wajib disimpan menurut hukum yang akan disimpan dalam keadaan diblokir.