数据处理协议

• 数据控制者：Stampaz 账号的持有商家，其法律信息以其在设置中填写的为准。
• 数据处理者：Miranda Network, S.L.，税号 B-75866194，地址 Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España)，联系方式 support@mirandanetwork.es。

处理者仅为提供会员卡服务而处理数据：登记顾客，管理印章、积分和奖励，在 Apple Wallet 和 Google Wallet 中发放和更新会员卡，发送控制者决定的通知，统计，以及响应顾客的权利请求。

处理操作：收集、记录、保存、查询、修改、为发卡而提供给 Apple 和 Google、导出和删除。

委托期限为商家在 Stampaz 拥有账号的期间。

• 数据主体：加入控制者会员计划的顾客，以及使用扫码器的控制者员工。
• 数据：姓名；控制者要求时的邮箱、电话和生日；到店、印章、积分和奖励记录；优惠接收偏好；同意证明（日期、时间和文本版本）；会员卡的技术标识符。
• 不处理特殊类别数据或位置数据：附近提醒由顾客的手机决定。

控制者通过其后台设置下达指示：收集哪些数据、发送哪些通知、不活跃顾客保存多久（6 至 60 个月），以及向顾客显示哪些法律信息。顾客加入时会看到包含控制者信息的第一层说明，Stampaz 会保存其同意证明。

如果处理者认为某项指示违反法规，将通知控制者。

• 仅按照控制者的书面指示处理数据，不将其用于自身目的。
• 确保获授权处理数据的人员履行保密义务。
• 采取 GDPR 第 32 条规定的安全措施：传输加密、按商家隔离数据、访问控制、备份和访问日志。
• 协助控制者响应数据主体的权利请求。顾客可以在其会员卡中更正和下载数据、停止接收优惠和全部删除；处理者收到的请求将及时转交控制者。
• 在知悉安全事件后，无不当延迟地、且无论如何在最多 48 小时内，连同已掌握的信息通知控制者。
• 在适当时协助控制者进行影响评估和向监管机构咨询。
• 向控制者提供证明合规所需的信息，并在提前 30 天通知、费用由控制者承担的前提下，允许合理的审计。
• 作为处理者保存处理活动记录。

控制者概括授权以下次级处理者：

• Supabase：数据库、身份验证和存储（托管于欧盟）。
• Vercel：应用托管，运行于其法兰克福区域（欧盟）。
• Apple 和 Google：在其 Wallet 中发放和更新会员卡（仅限会员卡内容：姓名、印章或积分和卡号）。

如变更次级处理者，我们将至少提前 15 天通知，以便控制者提出异议；如其提出异议且无替代方案，可以取消。每个次级处理者均承担同等义务。向欧洲经济区以外的传输将遵循 GDPR 第五章的保障措施（充分性决定，如欧盟-美国数据隐私框架，或标准合同条款）。

• 在设置中填写法律信息，告知其顾客，并具备有效的法律依据。
• 仅向同意接收的人发送优惠，不滥发通知。
• 确保其员工遵守 GDPR 并妥善保管扫码器的访问权限。

订阅结束后，处理者将在 30 天后自动删除全部数据。在此期间，控制者可以导出数据（JSON）。如果控制者删除账号，删除立即生效。仅依法必须保留的数据会以封存方式保存。