プライバシーポリシー

• サービス提供者：Miranda Network, S.L.、税番号 B-75866194、所在地 Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España)。連絡先：support@mirandanetwork.es。
• 事業者のデータ（アカウント、請求、管理画面の利用）：Miranda Network, S.L.がデータ管理者です。
• 各事業者の顧客のデータ（ポイントカード）：管理者はカードを発行する事業者です。Miranda Network, S.L.は、事業者のために、その指示に従い（GDPR第28条）、データ処理委託契約に基づいて処理受託者として行動します。

各事業者はStampaz上で自らの法的情報（氏名または法人名、住所、プライバシーに関する連絡先メールアドレス、およびデータ保護責任者がいる場合はその情報）を入力します。顧客は登録前に表示される基本情報でそれを確認でき、詳細情報へのリンクも表示されます。

事業者について：利用者の氏名とメールアドレス、屋号、ロゴとカードのデザイン、店舗の住所、事業者の法的情報、請求情報、スキャナーにアクセスできるスタッフ、サービスの利用記録。クレジットカード情報はStripeが直接扱い、Stampazが閲覧・保存することはありません。

事業者の顧客について：氏名、事業者が求めた場合のみメールアドレス・電話番号・誕生日、スタンプまたはポイント、来店、交換した特典、お得な情報の受け取りへの同意の有無、登録時に同意した日時と文書のバージョン、およびAppleとGoogleがスマホ上のカードを更新するために使う技術的な識別子。

位置情報：Stampazは顧客の位置情報を受け取ることも保存することも一切ありません。カードには店舗の住所が含まれており、「近くにいます」のお知らせを表示するかどうかはスマホ自身が判断します。

特別な種類のデータ（健康、思想など）は扱わず、誰かに対して法的効果または重大な影響を及ぼす自動化された意思決定やプロファイリングも行いません。

• 事業者へのサービス提供（アカウント、管理画面、スキャナー、請求、サポート）：契約の履行（GDPR第6条1項b）。
• 税務・会計上の法的義務の遵守：法的義務（GDPR第6条1項c）。
• セキュリティ、不正防止、サービスに関する事業者へのお知らせ：正当な利益（GDPR第6条1項f）。
• Stampazから事業者への営業目的の連絡：同意した場合のみ。いつでも配信停止できます。
• 顧客のポイントカード（スタンプ、特典、カードのお知らせ）：事業者のために、通常は顧客が登録時に同意したプログラムの利用条件の履行として。事業者からのお得な情報や営業目的のお知らせ：顧客の同意がある場合のみで、顧客はカードからいつでも撤回できます。

• 事業者の顧客：カードを使っている間。事業者が設定した期間（6〜60か月、初期設定は24か月）来店がない場合、その顧客のデータは自動的に削除されます。
• 顧客はいつでもウェブ上のカードから、カードとすべてのデータを削除できます。
• サブスクリプションの終了：サブスクリプションが終了すると、事業者とその顧客のすべてのデータは30日後に自動的に削除されます。それまでに事業者はデータをダウンロードできます。
• アカウントの削除：事業者は設定からいつでもアカウントを削除でき、削除は即時に行われます。
• 請求データ：法律が定める期間（例えば商業書類は6年、税務上は4年）、ブロックされた状態で保存されます。
• バックアップは定期的に上書きされ、他の目的には使用されません。

データを販売したり、広告目的で提供したりすることはありません。サービスの運営に必要な委託先のみがデータを扱います：

• Supabase：データベース、認証、ストレージ。欧州連合内でホスティング。
• Vercel：ウェブサイトと管理画面のホスティングと配信。フランクフルト・リージョン（欧州連合）で稼働。
• Stripe：事業者のサブスクリプションの決済（事業者のデータのみ）。
• Photon（Komoot、ドイツ）：店舗登録時の住所検索。店舗の住所テキストのみを受け取ります。地図は当社のサーバーを経由して配信されるため、お使いのブラウザが第三者に接続することはありません。
• AppleとGoogle：Apple WalletまたはGoogle Walletにカードを表示し、その更新やお知らせを届けるために、カードの内容（顧客の氏名、スタンプまたはポイント、カードのコード、デザイン、店舗情報）のみを受け取ります。

これらの委託先の一部は、欧州経済領域外でデータを扱うことがあります。その場合は、GDPRの保護措置（EU-米国データプライバシーフレームワークなどの十分性認定、または欧州委員会の標準契約条項）に基づきます。

法律で義務付けられた場合にのみ、当局にデータを提供します。

お知らせはWalletに保存されたカードに届きます。事業者は、同意した人にのみ、プランの上限の範囲内でお得な情報を送ることができます。顧客は誰でも、カードからお得な情報の受け取りを停止したり、Walletの設定でお知らせをオフにしたり、スマホからカードを削除したりできます。

あなたは、自分のデータへのアクセス、訂正、削除、ポータビリティの請求、処理への異議や制限をすることができ、いつでも同意を撤回できます。撤回はそれ以前の処理には影響しません。

• 事業者の顧客：ウェブ上のカードから、データの訂正、データのダウンロード（JSON形式）、お得な情報の受け取り停止、すべての削除ができます。事業者または当社（support@mirandanetwork.es）に連絡することもできます。当社に連絡があった場合は、事業者に依頼を伝え、対応を支援します。
• 事業者：設定からすべてのデータのエクスポート（JSON）とアカウントの削除ができます。その他については support@mirandanetwork.es までご連絡ください。

1か月以内に回答します。データが適切に扱われていないと思われる場合は、スペインデータ保護庁（www.aepd.es）に苦情を申し立てることができます。

Stampazは未成年者を対象としていません。ポイントカードに登録するには14歳以上である必要があります（スペインにおける同意年齢、LOPDGDD第7条）。保護者の許可なくその年齢未満の者のデータを検出した場合、削除します。

リスクに応じた技術的・組織的措置を講じています：通信の暗号化、事業者ごとのデータの分離、アクセス管理、パスワードの暗号化、バックアップ、必要な担当者に限定したアクセス。セキュリティ侵害が発生した場合は、GDPRの定めに従って通知します。

厳密に必要な技術的Cookieのみを使用しています。詳細はCookieポリシーをご覧ください。

本ポリシーを重要な点で変更する場合は、事業者にメールでお知らせし、上記の日付を更新します。