Политика конфиденциальности

• Владелец сервиса: Miranda Network, S.L., NIF B-75866194, адрес: Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España). Контакт: support@mirandanetwork.es.
• Данные бизнесов (аккаунт, оплата, использование панели): Miranda Network, S.L. является оператором (контролёром) обработки.
• Данные клиентов каждого бизнеса (их карта лояльности): оператором является бизнес, выпускающий карту. Miranda Network, S.L. выступает обработчиком данных от имени бизнеса и по его поручению (ст. 28 GDPR) в соответствии с договором поручения обработки.

Каждый бизнес указывает в Stampaz свои юридические данные (имя или юридическое название, адрес и контактный email по вопросам конфиденциальности, а также ответственного за защиту данных, если он есть). Клиент видит их в базовой информации, которая показывается перед регистрацией, со ссылкой на полную информацию.

О бизнесах: имя и email пользователя, коммерческое название, логотип и дизайн карты, адреса точек, юридические данные бизнеса, платёжные данные, сотрудники с доступом к сканеру и журнал использования сервиса. Данные банковской карты обрабатывает непосредственно Stripe: Stampaz их не видит и не хранит.

О клиентах бизнесов: имя; email, телефон и дата рождения — только если их запрашивает бизнес; штампы или баллы, визиты и полученные награды; согласился ли клиент получать предложения; дата, время и версия текста, принятого при регистрации; а также технические идентификаторы, которые Apple и Google используют для обновления карты в телефоне.

Местоположение: Stampaz никогда не получает и не хранит местоположение клиентов. Карта содержит адрес точки, и решение показать уведомление «вы рядом» принимает сам телефон.

Мы не обрабатываем специальные категории данных (здоровье, убеждения и т. п.), не принимаем автоматизированных решений, порождающих юридические или иные существенные последствия для кого-либо, и не занимаемся профилированием.

• Оказание услуги бизнесу (аккаунт, панель, сканер, оплата и поддержка): исполнение договора (ст. 6.1.b GDPR).
• Исполнение налоговых и бухгалтерских обязанностей: юридическая обязанность (ст. 6.1.c GDPR).
• Безопасность, предотвращение мошенничества и уведомления о сервисе для бизнесов: законный интерес (ст. 6.1.f GDPR).
• Коммерческие сообщения Stampaz для бизнесов: только с их согласия; отписаться можно в любой момент.
• Карта лояльности клиентов (штампы, награды, уведомления карты): от имени бизнеса, как правило в рамках исполнения условий программы, которые клиент принимает при регистрации. Предложения и коммерческие уведомления бизнеса: только с согласия клиента, которое он может отозвать в своей карте в любой момент.

• Клиенты бизнеса: пока пользуются картой. Если клиент не посещает бизнес в течение срока, выбранного бизнесом (от 6 до 60 месяцев; по умолчанию 24), его данные удаляются автоматически.
• Клиент может удалить свою карту и все свои данные в любой момент через свою веб-карту.
• Окончание подписки: когда подписка заканчивается, все данные бизнеса и его клиентов автоматически удаляются через 30 дней. До этого бизнес может их скачать.
• Удаление аккаунта: бизнес может удалить свой аккаунт в Настройках в любой момент; удаление происходит немедленно.
• Платёжные данные: хранятся в заблокированном виде в течение сроков, установленных законом (например, 6 лет для коммерческой документации и 4 года для налоговых целей).
• Резервные копии периодически перезаписываются и ни для чего другого не используются.

Мы не продаём данные и не передаём их в рекламных целях. Их обрабатывают только поставщики, необходимые для работы сервиса:

• Supabase: база данных, аутентификация и хранилище, с размещением в Европейском союзе.
• Vercel: хостинг и доставка сайта и панели, работающих в его регионе Франкфурт (Европейский союз).
• Stripe: приём оплаты подписок бизнесов (только данные бизнесов).
• Photon (Komoot, Германия): поиск адресов при добавлении точки. Получает только текст адреса точки; карты отдаются через наши серверы, и ваш браузер не обращается к третьим лицам.
• Apple и Google: получают только содержимое карты (имя клиента, штампы или баллы, код карты, дизайн и данные точки), чтобы показывать её в Apple Wallet или Google Wallet и доставлять её обновления и уведомления.

Некоторые из этих поставщиков могут обрабатывать данные за пределами Европейской экономической зоны. В таком случае они делают это с гарантиями GDPR: решение о достаточности защиты (например, Рамочная программа конфиденциальности данных ЕС–США) или стандартные договорные положения Европейской комиссии.

Мы передадим данные органам власти только если этого требует закон.

Уведомления приходят на карту, сохранённую в Wallet. Бизнес может отправлять предложения только тем, кто на это согласился, и в пределах лимитов своего тарифа. Любой клиент может отказаться от предложений в своей карте, отключить уведомления в настройках Wallet или удалить карту с телефона.

Вы можете получить доступ к своим данным, исправить их, удалить, запросить их переносимость, возразить против обработки или ограничить её и отозвать согласие в любой момент без влияния на ранее проведённую обработку.

• Клиенты бизнеса: в своей веб-карте вы можете исправить свои данные, скачать их (в формате JSON), отказаться от предложений или удалить всё. Также можно обратиться к бизнесу или к нам по адресу support@mirandanetwork.es; если вы напишете нам, мы передадим запрос бизнесу и поможем его выполнить.
• Бизнесы: в Настройках вы можете экспортировать все свои данные (JSON) и удалить аккаунт. По остальным вопросам пишите на support@mirandanetwork.es.

Мы ответим в течение месяца. Если вы считаете, что мы ненадлежащим образом обработали ваши данные, вы можете подать жалобу в Испанское агентство по защите данных — AEPD (www.aepd.es).

Stampaz не предназначен для несовершеннолетних. Чтобы записаться на карту лояльности, нужно быть не младше 14 лет (возраст согласия в Испании, ст. 7 LOPDGDD). Если мы обнаружим данные лица младше этого возраста без разрешения родителей или опекунов, мы их удалим.

Мы применяем технические и организационные меры, соответствующие риску: шифрование при передаче, изоляция данных каждого бизнеса, контроль доступа, хранение паролей в зашифрованном виде, резервное копирование и доступ только для сотрудников, которым он необходим. В случае утечки данных о ней будет сообщено в соответствии с требованиями GDPR.

Мы используем только строго необходимые технические cookies. Подробнее — в политике использования cookies.

Если мы существенно изменим эту политику, мы сообщим бизнесам по email и обновим дату вверху.