Політика конфіденційності

• Власник сервісу: Miranda Network, S.L., NIF B-75866194, адреса: Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España). Контакт: support@mirandanetwork.es.
• Дані бізнесів (акаунт, оплата, використання панелі): Miranda Network, S.L. є контролером даних.
• Дані клієнтів кожного бізнесу (їхня картка лояльності): контролером є бізнес, що випускає картку. Miranda Network, S.L. діє як обробник даних від імені бізнесу та за його інструкціями (ст. 28 GDPR) згідно з договором доручення обробки даних.

Кожен бізнес вказує в Stampaz свої юридичні дані (ім'я або юридичну назву, адресу та email для питань конфіденційності, а також інспектора із захисту даних, якщо він є). Клієнт бачить їх в основній інформації, що показується перед реєстрацією, з посиланням на повну інформацію.

Бізнесів: ім'я та email користувача, комерційна назва, логотип і дизайн картки, адреси закладів, юридичні дані бізнесу, платіжні дані для рахунків, члени команди з доступом до сканера та журнал використання сервісу. Дані банківської картки обробляє безпосередньо Stripe: Stampaz їх не бачить і не зберігає.

Клієнтів бізнесів: ім'я; email, телефон і дата народження — лише якщо бізнес їх запитує; штампи чи бали, візити та отримані нагороди; чи погодився клієнт отримувати пропозиції; дата, час і версія тексту, який він прийняв під час реєстрації; а також технічні ідентифікатори, які Apple і Google використовують для оновлення картки в телефоні.

Геолокація: Stampaz ніколи не отримує і не зберігає геолокацію клієнтів. Картка містить адресу закладу, і саме телефон вирішує, чи показати сповіщення «ти поруч».

Ми не обробляємо особливих категорій даних (здоров'я, переконання тощо), не ухвалюємо автоматизованих рішень із юридичними чи суттєвими наслідками для будь-кого і не створюємо профілів.

• Надання сервісу бізнесу (акаунт, панель, сканер, оплата та підтримка): виконання договору (ст. 6.1.b GDPR).
• Виконання юридичних обов'язків — податкових і бухгалтерських: юридичний обов'язок (ст. 6.1.c GDPR).
• Безпека, запобігання шахрайству та повідомлення про сервіс для бізнесів: законний інтерес (ст. 6.1.f GDPR).
• Комерційні повідомлення від Stampaz бізнесам: лише за їхньою згодою; від них можна відписатися будь-коли.
• Картка лояльності клієнтів (штампи, нагороди, сповіщення картки): від імені бізнесу, зазвичай як виконання умов програми, які клієнт приймає під час реєстрації. Пропозиції та комерційні сповіщення бізнесу: лише за згодою клієнта, яку він може відкликати у своїй картці будь-коли.

• Клієнти бізнесу: поки користуються карткою. Якщо клієнт не відвідує заклад протягом строку, обраного бізнесом (від 6 до 60 місяців; за замовчуванням 24), його дані видаляються автоматично.
• Клієнт може видалити свою картку та всі свої дані будь-коли у своїй веб-картці.
• Завершення підписки: коли підписка завершується, усі дані бізнесу та його клієнтів автоматично видаляються через 30 днів. До цього бізнес може їх завантажити.
• Видалення акаунта: бізнес може будь-коли видалити свій акаунт у Налаштуваннях; видалення відбувається одразу.
• Платіжні дані: зберігаються заблокованими протягом строків, які вимагає закон (наприклад, 6 років для комерційної документації та 4 роки для податкових цілей).
• Резервні копії періодично перезаписуються і не використовуються для інших цілей.

Ми не продаємо дані і не передаємо їх для рекламних цілей. Їх обробляють лише постачальники, необхідні для роботи сервісу:

• Supabase: база даних, автентифікація та сховище, з розміщенням у Європейському Союзі.
• Vercel: хостинг і доставка сайту та панелі, що працюють у його регіоні Франкфурт (Європейський Союз).
• Stripe: стягнення оплати за підписки бізнесів (лише дані бізнесів).
• Photon (Komoot, Німеччина): пошук адрес під час додавання закладу. Отримує лише текст адреси закладу; карти надаються через наші сервери, тож твій браузер не звертається до третіх осіб.
• Apple і Google: отримують лише вміст картки (ім'я клієнта, штампи чи бали, код картки, дизайн і дані закладу), щоб показувати її в Apple Wallet або Google Wallet і доставляти її оновлення та сповіщення.

Деякі з цих постачальників можуть обробляти дані за межами Європейської економічної зони. У такому разі вони роблять це з гарантіями GDPR: рішення про адекватність (як-от Рамкова програма конфіденційності даних ЄС–США) або стандартні договірні положення Європейської комісії.

Ми передаватимемо дані органам влади лише тоді, коли цього вимагає закон.

Сповіщення надходять на картку, збережену у Wallet. Бізнес може надсилати пропозиції лише тим, хто погодився, і в межах лімітів свого плану. Будь-який клієнт може відмовитися від пропозицій у своїй картці, вимкнути сповіщення в налаштуваннях Wallet або видалити картку з телефона.

Ти можеш отримати доступ до своїх даних, виправити їх, видалити, вимагати їх перенесення, заперечити проти їх обробки чи обмежити її, а також будь-коли відкликати згоду, що не впливає на попередню обробку.

• Клієнти бізнесу: у своїй веб-картці ти можеш виправити свої дані, завантажити їх (у форматі JSON), відмовитися від пропозицій або видалити все. Також можеш звернутися до бізнесу або до нас на support@mirandanetwork.es; якщо напишеш нам, ми передамо запит бізнесу і допоможемо його виконати.
• Бізнеси: у Налаштуваннях можна експортувати всі свої дані (JSON) і видалити акаунт. З інших питань пиши нам на support@mirandanetwork.es.

Ми відповімо протягом місяця. Якщо вважаєш, що ми неналежно обробили твої дані, можеш поскаржитися до Іспанського агентства із захисту даних (Agencia Española de Protección de Datos, www.aepd.es).

Stampaz не призначений для неповнолітніх. Щоб зареєструвати картку лояльності, потрібно мати щонайменше 14 років (вік згоди в Іспанії, ст. 7 LOPDGDD). Якщо ми виявимо дані особи молодшої за цей вік без дозволу батьків чи опікунів, ми їх видалимо.

Ми застосовуємо технічні та організаційні заходи, що відповідають ризику: шифрування під час передачі, ізоляцію даних кожного бізнесу, контроль доступу, зашифровані паролі, резервні копії та обмежений доступ лише для персоналу, якому він потрібен. У разі порушення безпеки про нього буде повідомлено відповідно до вимог GDPR.

Ми використовуємо лише суворо необхідні технічні cookies. Детальніше — у політиці cookies.

Якщо ми суттєво змінимо цю політику, ми повідомимо бізнеси електронною поштою і оновимо дату вгорі.