Polityka prywatności

• Usługodawca: Miranda Network, S.L., NIF B-75866194, siedziba: Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España). Kontakt: support@mirandanetwork.es.
• Dane firm (konto, rozliczenia, korzystanie z panelu): Miranda Network, S.L. jest administratorem danych.
• Dane klientów każdej firmy (ich karta lojalnościowa): administratorem jest firma, która wydaje kartę. Miranda Network, S.L. działa jako podmiot przetwarzający, w imieniu firmy i zgodnie z jej poleceniami (art. 28 RODO), na podstawie umowy powierzenia przetwarzania danych.

Każda firma podaje w Stampaz swoje dane prawne (imię i nazwisko lub nazwę, adres i e-mail kontaktowy w sprawach prywatności oraz inspektora ochrony danych, jeśli go wyznaczyła). Klient widzi je w podstawowej informacji wyświetlanej przed zapisem, z linkiem do pełnej informacji.

O firmach: imię i e-mail użytkownika, nazwa handlowa, logo i projekt karty, adresy lokali, dane prawne firmy, dane rozliczeniowe, członkowie zespołu z dostępem do skanera oraz rejestr korzystania z usługi. Dane karty płatniczej przetwarza bezpośrednio Stripe: Stampaz ich nie widzi ani nie przechowuje.

O klientach firm: imię; e-mail, telefon i data urodzin tylko wtedy, gdy firma o nie prosi; pieczątki lub punkty, wizyty i odebrane nagrody; czy klient zgodził się na otrzymywanie ofert; data, godzina i wersja tekstu zaakceptowanego przy zapisie; oraz identyfikatory techniczne, których Apple i Google używają do aktualizowania karty w telefonie.

Lokalizacja: Stampaz nigdy nie otrzymuje ani nie przechowuje lokalizacji klientów. Karta zawiera adres lokalu, a to sam telefon decyduje o wyświetleniu powiadomienia „jesteś blisko”.

Nie przetwarzamy szczególnych kategorii danych (zdrowie, poglądy itp.), nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na kogokolwiek ani nie profilujemy.

• Świadczenie usługi na rzecz firmy (konto, panel, skaner, rozliczenia i wsparcie): wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Wypełnianie obowiązków prawnych podatkowych i księgowych: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo, zapobieganie oszustwom i komunikaty o usłudze dla firm: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Informacje handlowe Stampaz dla firm: tylko jeśli firmy się na nie zgodzą; mogą zrezygnować w każdej chwili.
• Karta lojalnościowa klientów (pieczątki, nagrody, powiadomienia karty): w imieniu firmy, zazwyczaj w ramach wykonania warunków programu, które klient akceptuje przy zapisie. Oferty i komunikaty handlowe firmy: wyłącznie za zgodą klienta, którą może wycofać ze swojej karty w każdej chwili.

• Klienci firmy: dopóki korzystają z karty. Jeśli klient nie odwiedzi firmy przez okres wybrany przez firmę (od 6 do 60 miesięcy; domyślnie 24), jego dane są usuwane automatycznie.
• Klient może usunąć swoją kartę i wszystkie dane w każdej chwili ze swojej karty internetowej.
• Koniec subskrypcji: po zakończeniu subskrypcji wszystkie dane firmy i jej klientów są usuwane automatycznie po 30 dniach. Wcześniej firma może je pobrać.
• Usunięcie konta: firma może usunąć konto w Ustawieniach w każdej chwili; usunięcie następuje natychmiast.
• Dane rozliczeniowe: są przechowywane w formie zablokowanej przez okres wymagany przepisami (np. 6 lat dla dokumentacji handlowej i 4 lata do celów podatkowych).
• Kopie zapasowe są okresowo nadpisywane i nie są wykorzystywane do innych celów.

Nie sprzedajemy danych ani nie przekazujemy ich w celach reklamowych. Przetwarzają je wyłącznie dostawcy niezbędni do działania usługi:

• Supabase: baza danych, uwierzytelnianie i przechowywanie, z hostingiem w Unii Europejskiej.
• Vercel: hosting i dostarczanie strony internetowej oraz panelu, uruchamianych w regionie Frankfurt (Unia Europejska).
• Stripe: pobieranie opłat za subskrypcje firm (wyłącznie dane firm).
• Photon (Komoot, Niemcy): wyszukiwanie adresów przy dodawaniu lokalu. Otrzymuje wyłącznie tekst adresu lokalu; mapy są dostarczane przez nasze serwery, bez kontaktu twojej przeglądarki z podmiotami trzecimi.
• Apple i Google: otrzymują wyłącznie zawartość karty (imię klienta, pieczątki lub punkty, kod karty, projekt i dane lokalu), aby wyświetlić ją w Apple Wallet lub Google Wallet oraz dostarczać jej aktualizacje i powiadomienia.

Niektórzy z tych dostawców mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku robią to z zabezpieczeniami RODO: decyzja stwierdzająca odpowiedni stopień ochrony (np. Ramy ochrony prywatności danych UE-USA) lub standardowe klauzule umowne Komisji Europejskiej.

Dane przekażemy organom władzy wyłącznie wtedy, gdy zobowiązuje nas do tego prawo.

Powiadomienia trafiają na kartę zapisaną w Wallet. Firma może wysyłać oferty tylko osobom, które się na to zgodziły, i w granicach limitów swojego planu. Każdy klient może zrezygnować z ofert na swojej karcie, wyłączyć powiadomienia w ustawieniach Wallet lub usunąć kartę z telefonu.

Możesz uzyskać dostęp do swoich danych, sprostować je, usunąć, zażądać ich przeniesienia, wnieść sprzeciw lub ograniczyć ich przetwarzanie oraz wycofać zgodę w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.

• Klienci firmy: na swojej karcie internetowej możesz poprawić swoje dane, pobrać je (w formacie JSON), zrezygnować z ofert lub usunąć wszystko. Możesz też zwrócić się do firmy lub do nas pod adresem support@mirandanetwork.es; jeśli do nas napiszesz, przekażemy wniosek firmie i pomożemy go rozpatrzyć.
• Firmy: w Ustawieniach możesz wyeksportować wszystkie swoje dane (JSON) i usunąć konto. W pozostałych sprawach napisz do nas na support@mirandanetwork.es.

Odpowiemy w ciągu miesiąca. Jeśli uważasz, że nieprawidłowo przetwarzamy twoje dane, możesz złożyć skargę do hiszpańskiego organu ochrony danych, Agencia Española de Protección de Datos (www.aepd.es).

Stampaz nie jest skierowany do osób niepełnoletnich. Aby zapisać się do karty lojalnościowej, trzeba mieć co najmniej 14 lat (wiek wyrażenia zgody w Hiszpanii, art. 7 LOPDGDD). Jeśli wykryjemy dane osoby poniżej tego wieku bez zgody rodziców lub opiekunów, usuniemy je.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie podczas przesyłania, izolację danych każdej firmy, kontrolę dostępu, szyfrowane hasła, kopie zapasowe i dostęp ograniczony do personelu, który go potrzebuje. W razie naruszenia ochrony danych zostanie ono zgłoszone zgodnie z wymogami RODO.

Używamy wyłącznie technicznych plików cookie, które są ściśle niezbędne. Więcej szczegółów w polityce plików cookie.

Jeśli istotnie zmienimy tę politykę, powiadomimy firmy e-mailem i zaktualizujemy datę powyżej.