Polityka prywatności: Stampeo

1. Wprowadzenie

Niniejsza polityka prywatności opisuje, w jaki sposób Stampeo (dalej „my”, „nasz” lub „Platforma”), prowadzone przez Harry'ego Viennot, przedsiębiorcę prowadzącego jednoosobową działalność gospodarczą zarejestrowaną we Francji pod numerem SIRET 10477625700016, zbiera, wykorzystuje, przechowuje i chroni dane osobowe w ramach swojej usługi cyfrowych kart lojalnościowych.

Zobowiązujemy się przestrzegać Ogólnego rozporządzenia o ochronie danych (RODO, rozporządzenie UE 2016/679) oraz francuskiej ustawy o ochronie danych osobowych (Informatique et Libertés).

Niniejsza polityka dotyczy wszystkich użytkowników Platformy: właścicieli firm, pracowników oraz klientów końcowych posiadających kartę lojalnościową.

2. Administrator danych i podmiot przetwarzający

2.1 Użytkownicy Business (właściciele i pracownicy)

Stampeo działa jako administrator danych w odniesieniu do danych kont firmowych (rejestracja, uwierzytelnianie, rozliczenia).

2.2 Klienci końcowi (posiadacze kart lojalnościowych)

Firma korzystająca ze Stampeo jest administratorem danych swoich własnych klientów. Stampeo działa jako podmiot przetwarzający: przetwarzamy dane klientów końcowych wyłącznie w imieniu firmy i zgodnie z jej poleceniami.

Każda firma sama wybiera, jakie informacje zbiera od swoich klientów (anonimowo, sam adres e-mail, imię + e-mail albo pola własne). Domyślnie włączone są adres e-mail i imię.

2.3 Dostęp serwisowy personelu Stampeo

Upoważnieni członkowie personelu Stampeo mogą, w ściśle ograniczonym zakresie, uzyskać dostęp do panelu użytkownika Business wyłącznie w celu udzielenia wsparcia technicznego lub handlowego, zdiagnozowania zgłoszonego problemu albo wypełnienia obowiązku prawnego. Taki dostęp:

• jest tylko do odczytu: w trakcie sesji nie można zmienić, utworzyć ani usunąć żadnych danych;
• może zostać przyznany w kontekście dowolnej roli użytkownika Business (właściciel, administrator lub skaner) i może być ograniczony do wybranej roli albo do konkretnej wskazanej osoby, aby wiernie odtworzyć problem właściwy dla danej roli;
• uruchamia automatyczne powiadomienie e-mail do właściciela firmy w momencie rozpoczęcia sesji, niezależnie od tego, jakiej roli lub jakiej osoby dotyczy;
• jest ograniczony do maksymalnie 60 minut, po których sesja wygasa automatycznie;
• jest rejestrowany na potrzeby audytu: tożsamość członka personelu, firma, której dotyczy, docelowa osoba i rola, podany powód, znaczniki czasu rozpoczęcia i zakończenia, adres IP członka personelu oraz strony przeglądane w trakcie sesji.

Podstawa prawna: prawnie uzasadniony interes (interes operatora w udzielaniu wsparcia i zapewnieniu bezpieczeństwa platformy), wyważony wobec interesów użytkownika Business dzięki opisanym wyżej zabezpieczeniom (tylko do odczytu, ograniczony czas, audyt, powiadomienie). Dzienniki dostępu serwisowego są przechowywane przez 24 miesiące (zob. §8).

3. Zbierane dane

3.1 Użytkownicy Business

Strona internetowa, numer telefonu i odpowiedź na pytanie o źródło informacji o Stampeo są zbierane przy rejestracji i przechowywane w wewnętrznej tabeli dostępnej wyłącznie dla administracji, wykorzystywanej do wsparcia, kontaktu z firmami i analizy procesu wdrożenia. Informacje te nie są pokazywane innym użytkownikom Platformy.

3.2 Pracownicy (rola Skaner)

Te statystyki aktywności są widoczne dla właściciela firmy i dają mu obraz pracy zespołu. Stampeo nie wykorzystuje ich do własnych celów.

3.3 Klienci końcowi

Zbierane dane zależą w całości od konfiguracji wybranej przez firmę. Wszystkie trzy pola identyfikacyjne są opcjonalne i można je wyłączać niezależnie od siebie:

Data urodzin jest zbierana wyłącznie jako dzień i miesiąc. Nie przechowujemy roku, więc nie mamy ani daty urodzenia, ani wieku.

Firmy w planach Growth i Pro mogą dodawać własne pola do swojego formularza rejestracji (na przykład preferencję albo rozmiar). Dla każdego takiego pola firma ustala pytanie oraz krótkie zdanie wyjaśniające, po co je zadaje, wyświetlane klientowi nad przyciskiem odbioru karty. Firma sama decyduje, o co pyta, i występuje jako administrator danych w odniesieniu do tych odpowiedzi; Stampeo przechowuje je jako podmiot przetwarzający, na polecenie firmy, i stosuje do nich te same zasady przechowywania, anonimizacji i usuwania co do każdego innego pola klienta końcowego. Firmom umownie zabrania się wykorzystywania tych pól do zbierania danych płatniczych, danych z dokumentów tożsamości ani danych objętych art. 9 RODO (zdrowie, przekonania religijne lub światopoglądowe, pochodzenie rasowe lub etniczne, poglądy polityczne, przynależność związkowa, orientacja seksualna, dane biometryczne lub genetyczne). Usunięcie pola z formularza rejestracji kasuje również wszystkie zapisane już odpowiedzi na to pytanie.

Platformę można skonfigurować w trybie całkowicie anonimowym (żadne dane osobowe nie są zbierane, wyłącznie identyfikator karty).

3.4 Dane techniczne

W przypadku wszystkich użytkowników możemy zbierać:

• Rodzaj karty (Apple Wallet lub Google Wallet)
• Token urządzenia (device token) do aktualizacji karty
• Dane o korzystaniu wysyłane do PostHog na potrzeby naszych wewnętrznych statystyk produktowych: nazwa zdarzenia, znacznik czasu, przeglądana strona, adres IP odwiedzającego oraz, po utworzeniu konta Business, powiązany identyfikator firmy. Nie zapisujemy żadnych plików cookie ani żadnego identyfikatora w pamięci przeglądarki (zob. §5)
• Kontekst monitorowania błędów wysyłany do Sentry przy wystąpieniu wyjątku: identyfikator użytkownika, identyfikator firmy, ścieżka żądania i ślad stosu (bez adresu e-mail, bez hasła, bez danych płatniczych)
• W przypadku e-maili, które wysyłamy do użytkowników Business, zdarzenia interakcji rejestrowane przez naszego dostawcę poczty (Resend): dostarczenie, otwarcie, kliknięcie (w tym to, w który link nastąpiło kliknięcie), odrzucenie (bounce) i zgłoszenie jako spam, powiązane z identyfikatorem firmy i użytkownika będącego odbiorcą. Służą wyłącznie do mierzenia i ulepszania naszej własnej komunikacji oraz do utrzymania jakości list adresowych, nigdy do celów reklamowych

4. Usługi podmiotów trzecich

Korzystamy z następujących dalszych podmiotów przetwarzających:

Dystrybutorzy (jeśli dotyczy)

Stampeo prowadzi opcjonalny program dystrybutorski. Gdy firma zdecyduje się na obsługę przez partnera dystrybucyjnego, taki dystrybutor otrzymuje pełny dostęp do panelu obsługiwanej firmy (w tym do danych jej klientów końcowych), aby móc prowadzić program lojalnościowy w jej imieniu.

W ujęciu RODO tworzy to łańcuch administrator → podmiot przetwarzający → dalszy podmiot przetwarzający: obsługiwana firma pozostaje administratorem danych swoich klientów końcowych, Stampeo działa jako podmiot przetwarzający, a dystrybutor występuje jako dalszy podmiot przetwarzający, upoważniony wyłącznie w zakresie uzgodnionym z tą firmą. Współpraca z dystrybutorem wymaga podpisanej umowy partnerskiej zawierającej zasady przetwarzania danych opisane w Regulaminie (§9.1). Stampeo może cofnąć dostęp dystrybutora w razie naruszenia lub nadużycia.

Firma, która nie jest obsługiwana przez dystrybutora, nie jest narażona na żaden dostęp dystrybutora.

Transfery poza UE

Niektóre z podmiotów, z których korzystamy (Stripe, Apple, Google, Trustpilot), mogą przekazywać dane do Stanów Zjednoczonych. Transfery te odbywają się na podstawie EU-US Data Privacy Framework albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Supabase, OVH, Resend, PostHog, Sentry oraz nasz własny Redis przetwarzają dane wyłącznie na terenie UE. Platformy reklamowe, którym przekazujemy konwersje zgodnie z §5.5, czyli Google (Google Ireland Limited wraz z Google LLC w Stanach Zjednoczonych) i Meta (Meta Platforms Ireland Limited wraz z Meta Platforms, Inc. w Stanach Zjednoczonych), mogą przetwarzać te dane w Stanach Zjednoczonych na tej samej podstawie.

5. Pliki cookie

5.1 Twój wybór

Pliki cookie do statystyk i do reklamy wczytujemy dopiero po tym, jak je zaakceptujesz. Do tego czasu ich skrypty w ogóle nie trafiają na stronę: żadne zapytanie nie dociera do Google ani Meta i nie powstaje żaden z ich plików cookie. Odmowa nie zostawia więc niczego do usunięcia.

Odmowa to jedno kliknięcie, w tym samym banerze i równie widoczne jak akceptacja, a strona działa tak samo w obu przypadkach. Twój wybór zapisujemy na 6 miesięcy, po czym możemy zapytać ponownie. Możesz go zmienić w każdej chwili przez Ustawienia plików cookie w stopce każdej strony, na której mogą być zapisywane nasze pliki cookie do statystyk i do reklamy. Wycofanie zgody usuwa objęte nią pliki cookie i przeładowuje stronę, żeby skrypty przestały działać.

Jeśli twoja przeglądarka wysyła sygnał Global Privacy Control, traktujemy go jak odmowę i nic się nie wczytuje. W Stanach Zjednoczonych sygnał ma pierwszeństwo nawet przed wcześniej zapisanym wyborem i nie pokazujemy wtedy żadnego komunikatu, bo odpowiedź już jest. W każdym stanie Stanów Zjednoczonych respektujemy ten sygnał jako sprzeciw wobec sprzedaży, udostępniania i reklamy ukierunkowanej, a dopóki jest włączony, wyłączony jest także pomiar ruchu. W Europie własny wybór ma pierwszeństwo przed sygnałem: dopóki nie ma zapisanego wyboru, baner nadal się pojawia, żeby można było świadomie wyrazić zgodę.

Odwiedzających ze Stanów Zjednoczonych traktujemy inaczej, ponieważ tamtejsze przepisy stanowe wymagają poinformowania i możliwości sprzeciwu, a nie uprzedniej zgody. Tam pliki cookie do statystyk i do reklamy wczytują się od razu, informuje o tym komunikat, a link Twoje ustawienia prywatności pozwala je wyłączyć w dowolnym momencie. Znajdziesz go w stopce każdej strony, na której mogą być zapisywane nasze pliki cookie do statystyk i do reklamy, a komunikat zawiera przycisk o tej samej nazwie. Odmowę zapisujemy na 13 miesięcy i odnawiamy przy każdej wizycie, a po zalogowaniu do panelu przywracamy ją z Twojego konta.

O tym, jakie zasady Cię dotyczą, decyduje strefa czasowa Twojego urządzenia. Gdy sygnały są sprzeczne, obowiązują zasady bardziej rygorystyczne, a gdy nie możemy Cię zlokalizować, obowiązują zasady ścisłe (opt-in). Nie używamy do tego Twojego adresu IP.

5.2 Pliki cookie obecne niezależnie od wyboru

Są ściśle niezbędne i nie podlegają zgodzie.

5.3 Pliki cookie wymagające twojej zgody

Te pliki cookie są używane tylko wtedy, gdy na to pozwolisz (w Stanach Zjednoczonych, dopóki ich nie wyłączysz przez Twoje ustawienia prywatności; gdzie indziej przez Ustawienia plików cookie).

Trzy poniższe pliki cookie są nasze. Ustawia je nasz serwer, a są one współdzielone między stampeo.app a panelem firmowym.

Dawny plik cookie stampeo_attribution nie jest już ustawiany; przeglądarka, która otrzymała go wcześniej, może go jeszcze przechowywać do czasu wygaśnięcia.

5.4 Pomiar ruchu bez plików cookie

Stampeo korzysta z PostHog (hostowanego w UE) do wewnętrznych statystyk produktowych i pomiaru ruchu. PostHog jest skonfigurowany tak, że nie zapisuje żadnych plików cookie służących do śledzenia i nie przechowuje żadnego identyfikatora w pamięci przeglądarki (cookie, localStorage lub odpowiednik). Zdarzenia są ograniczone do bieżącej sesji przeglądarki i nie są łączone pomiędzy wizytami. Adres IP odwiedzającego jest przekazywany na serwer PostHog na potrzeby rejestrowania technicznego i usuwania duplikatów zdarzeń, ale nie jest łączony z trwałym identyfikatorem, nie służy do profilowania ani do reklamy i nie jest udostępniany podmiotom trzecim. Hosting odbywa się w całości na terenie Unii Europejskiej.

Ponieważ nic nie jest zapisywane na twoim urządzeniu, pomiar ten mieści się w zwolnieniu z obowiązku zgody, przewidzianym dla ściśle niezbędnego pomiaru ruchu w dyrektywie o prywatności i łączności elektronicznej (ePrivacy) oraz w wytycznych CNIL. Działa więc niezależnie od tego, czy akceptujesz, czy odrzucasz pliki cookie z punktu 5.3, a odmowa nie pozbawia nas pomiaru samej strony.

Do uwierzytelniania i zarządzania sesją w panelu firmowym mogą być używane pliki cookie ściśle niezbędne. Takie pliki cookie nie wymagają zgody.

5.5 Pomiar konwersji z naszych serwerów

Jeżeli zaakceptujesz pliki cookie z punktu 5.3 (w Stanach Zjednoczonych: dopóki ich nie wyłączysz), zachowujemy w plikach stampeo_src, stampeo_ga i stampeo_ad, wymienionych w punkcie 5.3: informację, skąd pochodzi Twoja wizyta, czyli parametry kampanii zawarte w adresie, stronę wejścia i stronę odsyłającą; identyfikatory Google Analytics Twojej wizyty; a jeżeli trafisz na stronę z reklamy, także identyfikator dodany do klikniętego odnośnika przez platformę reklamową (w przypadku Google jest to gclid, w przypadku Meta fbclid) oraz identyfikator przeglądarki Meta. Każdy z tych plików cookie jest przechowywany tylko tak długo, jak zezwalasz na kategorię wskazaną dla niego w punkcie 5.3. Ustawia je nasz serwer i są one współdzielone między stampeo.app a panelem firmowym, działającym w innej subdomenie, dzięki czemu te informacje przetrwają przejście z tej strony do panelu. Jeżeli później wrócisz z innej reklamy, nowsze kliknięcie zastępuje wcześniejsze.

Jeżeli założysz konto, przekazujemy z naszych serwerów informacje o maksymalnie czterech etapach: założeniu konta, otwarciu strony płatności, rozpoczęciu bezpłatnego okresu próbnego oraz opłaceniu pierwszej faktury. Pierwszy etap przekazujemy po potwierdzeniu konta (kodem wysłanym e-mailem albo logowaniem przez Google lub Apple), zanim powstanie jakakolwiek firma. Ponieważ dane wysyłane są po stronie serwera, dzieje się to już po działaniach w Twojej przeglądarce i niezależnie od nich.

Przy każdym etapie platforma otrzymuje własne identyfikatory, jeżeli je posiada (identyfikator kliknięcia i swój identyfikator przeglądarki), oraz nazwę kampanii, a przy trzech ostatnich etapach także cenę wybranego planu lub zapłaconą kwotę wraz z walutą. Każda platforma otrzymuje wyłącznie własne identyfikatory: identyfikator kliknięcia z Google nigdy nie jest przekazywany do Meta ani identyfikator kliknięcia z Meta do Google.

Meta otrzymuje ponadto:

• Twój adres IP i parametry techniczne Twojej przeglądarki (typ, wersja, system operacyjny), zapisane w chwili zakładania konta, a także adres naszego panelu. Te dwie informacje przechowujemy najwyżej 45 dni, a następnie je usuwamy;
• Twój adres e-mail, numer telefonu, imię i nazwisko, kraj, miasto i kod pocztowy Twojej firmy oraz identyfikator wyprowadzony z Twojego konta, każde z nich zahaszowane algorytmem SHA-256 przed opuszczeniem naszych serwerów. Haszowanie zamienia każdą z tych informacji w kod, z którego nie da się odtworzyć Twoich danych. Mimo to kod pozwala Meta Cię rozpoznać, ponieważ Meta tworzy taki sam kod z danych swoich użytkowników. Dlatego nadal jest to dana osobowa. Meta porównuje te kody z kodami swoich użytkowników, żeby ustalić, czy masz konto na Facebooku lub Instagramie, także wtedy, gdy reklama została wyświetlona na innym urządzeniu, i wykorzystuje wynik do pomiaru i ulepszania sposobu wyświetlania naszych reklam. Meta może też wykorzystywać te dane na własnych warunkach, na przykład do ulepszania swoich systemów reklamowych, zgodnie z polityką prywatności Meta.

Meta otrzymuje informacje o tych etapach niezależnie od tego, czy wejście na stronę nastąpiło z jej reklamy, pod warunkiem zaakceptowania reklamowych plików cookie z punktu 5.3 (w Stanach Zjednoczonych: dopóki nie zostaną wyłączone). Google przy każdym etapie otrzymuje własny identyfikator sesji, dzięki czemu etap łączy się z Twoją wizytą. Nigdy nie otrzymuje Twoich danych kontaktowych, adresu IP ani parametrów przeglądarki.

Nigdy nie przekazujemy Twojego hasła, danych płatniczych ani żadnych informacji o Twoich klientach (osobach, które mają Twoje karty lojalnościowe).

Dla każdego etapu przechowujemy też dane diagnostyczne wysyłki: jej status, czasy prób oraz kod odpowiedzi zwrócony przez platformę, a także komunikaty odpowiedzi platformy. Okresy przechowywania podaje §8.

• Odbiorcy: Google to Google Ireland Limited wraz z Google LLC w Stanach Zjednoczonych. Meta to Meta Platforms Ireland Limited wraz z Meta Platforms, Inc. w Stanach Zjednoczonych.
• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w banerze plików cookie lub w Ustawieniach plików cookie. W Stanach Zjednoczonych, gdzie uprzednia zgoda nie jest wymagana, opieramy się na poinformowaniu i prawie do sprzeciwu, z którego skorzystasz przez Twoje ustawienia prywatności (zob. 5.1 i §6).
• Współadministratorzy z Meta: Stampeo i Meta Platforms Ireland Limited są współadministratorami (art. 26 RODO) w zakresie zbierania danych za pomocą plików cookie Meta z punktu 5.3 i opisanego tu przekazywania etapów oraz przesyłania tych danych do Meta, na podstawie umowy Meta „Controller Addendum”. Za to, co Meta robi z danymi po ich otrzymaniu, odpowiada wyłącznie Meta (zob. politykę prywatności Meta). Swoje prawa (§10) możesz wykonywać zarówno wobec Stampeo, jak i wobec Meta.

Każdy wybór możesz wycofać osobno, przez Ustawienia plików cookie albo, w Stanach Zjednoczonych, przez Twoje ustawienia prywatności:

• Wyłączenie reklamy wstrzymuje dalsze przekazywanie czegokolwiek do Meta i usuwa zachowane przez nas identyfikatory reklamowe.
• Wyłączenie pomiaru ruchu daje ten sam skutek w przypadku Google.
• Wyłączenie obu usuwa też zapisane źródło kampanii.

Odmowa złożona na tej stronie po założeniu konta obejmuje Twoje konto i Twoje firmy, za pośrednictwem losowego identyfikatora opisanego w 5.6. Etapów już przekazanych nie można wycofać. Dane te są usuwane razem z kontem firmowym, którego dotyczą (zob. §8).

5.6 Zapis Twoich decyzji dotyczących plików cookie

Gdy akceptujesz lub odrzucasz pliki cookie — na banerze, w komunikacie wyświetlanym odwiedzającym ze Stanów Zjednoczonych albo później przez Ustawienia plików cookie lub, w Stanach Zjednoczonych, przez Twoje ustawienia prywatności — zachowujemy zapis tej decyzji na naszych serwerach. RODO wymaga od nas wykazania, że zgoda została udzielona (art. 7 ust. 1), a decyzja przechowywana wyłącznie w Twojej przeglądarce niczego nie dowodzi: znajduje się na Twoim urządzeniu, możesz ją zmienić, a kolejna decyzja ją nadpisuje.

Każdy zapis zawiera samą decyzję i nic, co dotyczyłoby Twojej osoby: które kategorie zaakceptowano lub odrzucono, wersję przedstawionego tekstu, obowiązujący reżim (opt-in albo opt-out), miejsce udzielenia odpowiedzi oraz dwa znaczniki czasu — wskazany przez Twoje urządzenie i zarejestrowany przez nasz serwer.

Aby powiązać ze sobą decyzje tego samego odwiedzającego, umieszczamy losowy identyfikator w pliku cookie stampeo_sid wskazanym w 5.2, a ten sam identyfikator znajduje się w pliku stampeo_consent. Jest losowy, nie wywodzi się z Twojego adresu IP, odcisku przeglądarki ani żadnej innej informacji o Tobie i nie ma znaczenia poza tym zapisem. Jeżeli następnie założysz konto, powiążemy Twoje wcześniejsze decyzje z tym kontem, aby móc wykazać, jakie wybory zostały dokonane, oraz aby odmowa złożona później na tej stronie obejmowała to konto (zob. 5.5); same decyzje nigdy nie są zmieniane.

Odmowy zapisujemy dokładnie tak samo jak zgody. Rejestr obejmujący wyłącznie osoby, które wyraziły zgodę, dawałby fałszywy obraz i nie miałby wartości dowodowej.

Zapisy te przechowujemy przez 3 lata od zakończenia zgody, której dotyczą — czyli od chwili zastąpienia jej nowszą decyzją albo jej wycofania — zgodnie z wytycznymi CNIL dotyczącymi dowodu zgody. Po tym okresie są usuwane.

Zapisy te stanowią jedyny wyjątek od usuwania danych na Platformie. Jeżeli zażądasz usunięcia swoich danych, odmówimy wyłącznie w zakresie tych zapisów, na podstawie art. 17 ust. 3 lit. b) i e) RODO: przechowywanie niezbędne do wypełnienia obowiązku prawnego oraz do ustalenia, dochodzenia lub obrony roszczeń. Usunięcie dowodu Twojej zgody zniszczyłoby jedyne uzasadnienie przetwarzania już dokonanego, w tym przetwarzania wykonanego na Twoją prośbę. Z tego samego powodu nie są usuwane przy zamknięciu konta firmowego: powiązanie z kontem zostaje usunięte, a zapis pozostaje, opisując decyzję, a nie osobę możliwą do zidentyfikowania. Wszystkie pozostałe prawa z §10 — dostęp, sprostowanie, ograniczenie, przenoszenie i sprzeciw — stosuje się do nich normalnie.

6. Wykorzystanie danych

Zebrane dane wykorzystujemy, aby:

• Świadczyć i utrzymywać usługę cyfrowych kart lojalnościowych
• Generować i aktualizować karty w portfelu
• Wysyłać powiadomienia lojalnościowe (pieczątki, nagrody)
• Zarządzać kontami, subskrypcjami i rozliczeniami
• Wysyłać e-maile transakcyjne i operacyjne (potwierdzenie konta, odzyskanie karty, powiadomienia dotyczące okresu próbnego, potwierdzenia zmiany planu, informację wysyłaną przed każdym rocznym odnowieniem subskrypcji oraz inne powiadomienia rozliczeniowe; zob. Regulamin §5.7)
• Tworzyć zanonimizowane statystyki dla firm
• Tworzyć zbiorcze, wewnętrzne statystyki produktowe pozwalające zrozumieć, jak Platforma jest używana we wszystkich firmach, wykrywać nadużycia i ustalać priorytety ulepszeń
• Wysyłać użytkownikom Business ograniczoną liczbę e-maili cyklu życia i marketingowych, z zastrzeżeniem sprzeciwu opisanego w §6.1
• Zapraszać właścicieli firm z płatną subskrypcją do wystawienia opinii o Stampeo na platformie Trustpilot, na podstawie naszego prawnie uzasadnionego interesu w zbieraniu opinii o naszej usłudze (art. 6 ust. 1 lit. f RODO; odbiorca opisany w §4)
• Ulepszać Platformę

Nigdy nie sprzedajemy danych osobowych za pieniądze. Nie prowadzimy żadnego śledzenia pomiędzy firmami: dane klienta w jednej firmie są całkowicie odseparowane od jego danych w innej.

W Stanach Zjednoczonych: przekazywanie danych do Meta i Google na potrzeby naszych reklam, jak opisano w punkcie 5.5, może zostać uznane za „udostępnianie” w rozumieniu prawa Kalifornii. Możesz się temu sprzeciwić w każdej chwili przez Twoje ustawienia prywatności w stopce każdej strony, na której mogą być zapisywane nasze pliki cookie do statystyk i do reklamy, i w komunikacie albo sygnałem Global Privacy Control, który respektujemy w każdym stanie Stanów Zjednoczonych zgodnie z opisem w punkcie 5.1.

6.1 E-maile cyklu życia i marketingowe do użytkowników Business

Poza wymienionymi wyżej e-mailami transakcyjnymi i operacyjnymi wysyłamy użytkownikom Business ograniczoną liczbę e-maili cyklu życia i marketingowych: wskazówki dotyczące wdrożenia i uruchomienia programu, przypomnienia, gdy konto zostało założone, ale nie jest jeszcze używane, okresowe podsumowanie aktywności, ogłoszenia o nowościach produktowych oraz wiadomości odzyskujące po rezygnacji.

• Podstawa prawna: nasz prawnie uzasadniony interes w pomaganiu użytkownikom Business w czerpaniu korzyści z Platformy oraz w promowaniu funkcji usługi, z której już korzystają (art. 6 ust. 1 lit. f RODO), przy czym w zakresie pozyskiwania klientów opieramy się na obowiązującej między przedsiębiorcami zasadzie „soft opt-in” przewidzianej w dyrektywie ePrivacy i w art. L34-5 francuskiej ustawy LCEN.
• Sprzeciw: każdy taki e-mail zawiera link wypisu w jednym kliknięciu oraz link do strony preferencji, na której użytkownik Business może zrezygnować niezależnie w podziale na kategorie: ponowne zaangażowanie, marketing i nowości produktowe. E-maile transakcyjne i operacyjne opisane w §5.7 Regulaminu są wyłączone z tego sprzeciwu, ponieważ są niezbędne do administrowania kontem.
• Aby mierzyć i ulepszać tę komunikację, rejestrujemy zdarzenia interakcji opisane w §3.4.

Dotyczy to wyłącznie e-maili, które Stampeo wysyła do własnych użytkowników Business. To co innego niż powiadomienia w portfelu, które firma wysyła do swoich klientów końcowych, opisane w §7.

7. Powiadomienia

Gdy klient doda kartę do portfela, karta może otrzymywać powiadomienia od firmy, która ją wydała. Istnieją dwie kategorie, każda z odrębną podstawą prawną.

7.1 Powiadomienia transakcyjne

Wysyłane automatycznie w odpowiedzi na aktywność klienta: otrzymana pieczątka, zdobyte punkty, osiągnięty próg, zdobyta nagroda, odebrana nagroda.

• Podstawa prawna: wykonanie usługi lojalnościowej (art. 6 ust. 1 lit. b RODO), w imieniu firmy będącej administratorem danych.
• Treść: ściśle związana z aktywnością własnej karty lojalnościowej klienta.

7.2 Rozsyłki promocyjne

Firmy w planach Growth i Pro mogą wysyłać rozsyłki do posiadaczy swoich kart (na przykład: oferta sezonowa, nowa pozycja w menu, wydarzenie specjalne). Growth ma miesięczny limit; Pro jest bez limitu. Plan Starter nie pozwala wysyłać rozsyłek.

• Podstawa prawna: prawnie uzasadniony interes firmy w prowadzeniu marketingu wobec swoich obecnych klientów (art. 6 ust. 1 lit. f RODO), w połączeniu z zasadą „soft opt-in” przewidzianą w dyrektywie ePrivacy (art. 13 ust. 2) i w art. L34-5 francuskiej ustawy LCEN. To zwolnienie z obowiązku uprzedniej wyraźnej zgody ma zastosowanie, ponieważ (a) dane kontaktowe klienta zostały pozyskane przy okazji świadczenia usługi (zainstalowania karty lojalnościowej firmy), (b) wiadomość dotyczy podobnych produktów lub usług tej samej firmy oraz (c) przy każdej wiadomości dostępny jest prosty i bezpłatny sposób wniesienia sprzeciwu (zob. 7.3).
• Zakres, ściśle własny. Firma może używać rozsyłek wyłącznie po to, aby docierać do swoich własnych posiadaczy kart w sprawie swoich własnych produktów, usług lub ofert. Rozsyłek nie wolno używać do reklamy podmiotów trzecich, promocji krzyżowej pomiędzy firmami, udostępniania danych ani do treści niezwiązanych z ofertą samej firmy. Ograniczenia te są zapisane w Regulaminie (§8), a ich naruszenie stanowi podstawę do zawieszenia konta. To one utrzymują w mocy zwolnienie „soft opt-in”.

7.3 Rezygnacja

Każda karta udostępnia przełącznik powiadomień dla tej karty w Apple Wallet i Google Wallet. Jego wyłączenie jest jedynym, standardowym w branży sposobem rezygnacji i jest prawnie wystarczające zarówno dla wiadomości transakcyjnych, jak i promocyjnych na tej karcie. To ten sam element sterujący, z którego korzysta każdy duży program lojalnościowy oparty na portfelu.

Ponieważ system portfela udostępnia jeden przełącznik na kartę, jego wyłączenie wyłącza jednocześnie wiadomości transakcyjne i promocyjne dla tej karty. To ograniczenie samego portfela, a nie decyzja Stampeo. Klient, który chce zatrzymać wyłącznie wiadomości promocyjne, może: poprosić firmę o wykluczenie go z przyszłych rozsyłek (Regulamin zobowiązuje firmy do respektowania takich próśb) albo usunąć kartę z portfela.

7.4 Obowiązki firmy

Firmy korzystające z rozsyłek muszą opublikować własną informację o prywatności skierowaną do swoich klientów, pozostać w opisanym wyżej zakresie własnym oraz respektować sprzeciwy otrzymane dowolnym kanałem (ustnie, e-mailem, osobiście), wykluczając klienta z przyszłych rozsyłek albo unieważniając kartę. Obowiązki te są szczegółowo opisane w Regulaminie §8.

8. Okres przechowywania danych

Okres 24 miesięcy dla dzienników dostępu serwisowego został ustalony tak, aby umożliwić zbadanie incydentu bezpieczeństwa, pozostając jednocześnie proporcjonalnym do tego celu, zgodnie z wytycznymi CNIL dotyczącymi rejestrowania zdarzeń bezpieczeństwa.

Gdy konto Business staje się nieaktywne, przechowujemy jego dane maksymalnie przez 12 miesięcy, aby umożliwić ponowną aktywację, wysyłając wcześniej dwa e-maile z ostrzeżeniem przed trwałym usunięciem. W momencie usunięcia dane osobowe konta Business są usuwane, a dane osobowe klientów końcowych są nieodwracalnie anonimizowane; zanonimizowane statystyki mogą zostać zachowane. Dane rozliczeniowe są przechowywane przez 10 lat, zgodnie z wymogiem prawa.

9. Usunięcie karty przez klienta końcowego

Gdy klient usunie kartę z portfela:

• Jego dane identyfikujące (e-mail, imię, numer telefonu) są anonimizowane na żądanie
• Historia wizyt jest zachowywana w formie zanonimizowanej na potrzeby statystyk firmy
• Klient może zażądać całkowitego usunięcia danych, kontaktując się z daną firmą lub bezpośrednio ze Stampeo

10. Prawa użytkowników

Zgodnie z RODO użytkownikowi przysługują następujące prawa:

• Dostęp: uzyskanie kopii swoich danych osobowych
• Sprostowanie: poprawienie nieprawidłowych danych
• Usunięcie: żądanie usunięcia swoich danych (z jednym udokumentowanym wyjątkiem dotyczącym zapisów zgody, o których mowa w §5.6)
• Ograniczenie: ograniczenie przetwarzania swoich danych
• Przenoszenie: otrzymanie swoich danych w ustrukturyzowanym formacie
• Sprzeciw: wniesienie sprzeciwu wobec przetwarzania swoich danych

Użytkownicy Business i pracownicy: prosimy o kontakt pod adresem contact@stampeo.app.

Klienci końcowi: prosimy najpierw o kontakt z firmą zarządzającą kartą lojalnościową. Można też napisać do nas pod adresem contact@stampeo.app.

Na wszystkie wnioski odpowiadamy w ciągu 30 dni. Masz też prawo wnieść skargę do CNIL, francuskiego organu ochrony danych (www.cnil.fr), albo do organu nadzorczego w kraju, w którym mieszkasz lub pracujesz (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).

10.1 Prawo sprzeciwu wobec dostępu serwisowego

Użytkownicy Business mogą, na pisemny wniosek wysłany na adres contact@stampeo.app, zażądać, aby na ich koncie nie był otwierany żaden dostęp serwisowy (§2.3) poza zgłoszeniem, które sami otworzyli. Możliwość ta jest oferowana w ramach kurtuazji umownej i nie obejmuje przypadków, w których taki dostęp jest wymagany przez prawo, przez orzeczenie sądu albo przez bezpośrednio zagrażający Platformie incydent bezpieczeństwa.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne chroniące dane:

• Szyfrowanie w transmisji (TLS/HTTPS)
• Hasła haszowane bezpiecznymi algorytmami
• Ograniczony i kontrolowany dostęp do bazy danych
• Odseparowanie danych pomiędzy firmami (architektura wielodostępna)
• Hosting na terenie UE (Supabase Irlandia, OVH Francja)
• Certyfikaty podpisu Apple Pass osobne dla każdej firmy, szyfrowane w spoczynku algorytmem AES-256-GCM

W razie naruszenia ochrony danych osobowych Stampeo zawiadomi CNIL w ciągu 72 godzin od jego wykrycia oraz poinformuje administratorów, których naruszenie dotyczy (lub, w odpowiednich przypadkach, osoby, których dane dotyczą), zgodnie z art. 33 i 34 RODO.

12. Osoby niepełnoletnie

Platforma nie jest przeznaczona dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych osób poniżej 16. roku życia. Konta Business są zastrzeżone dla osób, które ukończyły 18 lat.

13. Zmiany

Możemy aktualizować niniejszą politykę prywatności. W razie istotnych zmian użytkownicy Business zostaną poinformowani e-mailem. Data ostatniej aktualizacji jest podana na górze tego dokumentu.

14. Kontakt

• E-mail: contact@stampeo.app
• Administrator danych: Harry Viennot, Stampeo
• SIRET: 10477625700016
• Adres: 20 rue Marcel Paul, Bat. D Apt. 133-B, 94800 Villejuif, Francja