Privatlivspolitik

Wallet Loyalty (»vi«, »os«) leverer wallet-native loyalitetsstempelkort til virksomheder (»forhandlere«). Denne politik forklarer, hvilke personoplysninger vi indsamler, hvorfor, hvordan vi bruger dem, og hvilke rettigheder du har efter GDPR og tilsvarende lovgivning.

1. Hvem er dataansvarlig

Wallet Loyalty, som kan kontaktes på [email protected], er dataansvarlig for de data, der er beskrevet i afsnit 2 (forhandlerkonti). For data, som forhandlere indtaster om deres egne kunder (deltagere i loyalitetsprogrammet), er forhandleren dataansvarlig, og vi er databehandler – se vores databehandleraftale, som fås efter anmodning.

2. Hvad vi indsamler

Fra forhandlere (kontohavere)

• E-mailadresse – til godkendelse med magisk link og servicemails. Obligatorisk.
• Virksomhedsoplysninger, du indtaster – visningsnavn, adresse, sprog og lokationer.
• Faktureringsdata – håndteres af Stripe. Vi gemmer Stripes kunde- og abonnements-id; vi gemmer ikke kortnumre.
• Revisionslog – de handlinger, du foretager i appen (oprettelse af kort, afsendelse af kampagner), af hensyn til sikkerhed og ansvarlighed.
• Sessionscookies – en enkelt wl_session-cookie, der holder dig logget ind.

Fra slutkunder (deltagere i dit loyalitetsprogram)

Når en kunde henter et loyalitetskort, kan vi på forhandlerens vegne gemme:

• Navn (hvis oplyst)
• E-mail eller telefonnummer (hvis forhandleren indsamler dem via en tilmeldingsformular)
• Stempel- og indløsningshistorik
• Wallet-pass-identifikatorer og push-tokens for enheden (Apple PassKit, Google Wallet) – nødvendige for at levere opdateringer til passet
• Markedsføringssamtykke – som standard ikke givet; vi sender aldrig markedsføring uden et udtrykkeligt samtykke

3. Hvorfor vi bruger dem (behandlingsgrundlag)

• Aftale – for at levere den tjeneste, du har tilmeldt dig.
• Legitim interesse – sikkerhed, forebyggelse af svindel, revisionslog og begrænsning af misbrug.
• Samtykke – for enhver markedsføringsbesked sendt på en forhandlers vegne til dennes kunder; kan altid tilbagekaldes.
• Retlig forpligtelse – skat, bogføring og besvarelse af lovlige anmodninger.

4. Hvem vi deler med

Vi deler kun det, der er nødvendigt for at drive tjenesten:

• Stripe – betalingsbehandling. stripe.com/privacy
• Apple PassKit / APNs – levering og opdatering af Apple Wallet-pass.
• Google Wallet API / FCM – levering og opdatering af Google Wallet-pass.
• Cloudflare – tunnel og CDN for vores domæne.
• E-mailudbyder – til magiske links og transaktionsmails.

Vi sælger ikke personoplysninger. Bortset fra de analyse- og annoncetjenester, der er beskrevet i afsnit 11 – som kun kører på websitet og først, når du har accepteret dem – deler vi ikke personoplysninger med annoncenetværk eller databrokere.

5. Internationale overførsler

Vores primære infrastruktur er i EU. Nogle databehandlere (Stripe, Apple, Google, Cloudflare) opererer globalt; overførsler uden for EØS sker på grundlag af standardkontraktbestemmelser og tilstrækkelighedsafgørelser, hvor det er relevant.

6. Hvor længe vi opbevarer dem

• Aktive forhandlerkonti – så længe kontoen består.
• Blødt slettede forhandlerkonti – 30 dage og derefter permanent sletning.
• Revisionslogge – op til 2 år.
• Faktureringsoplysninger – 7 år, hvor skattelovgivningen kræver det.

7. Dine rettigheder

Efter GDPR har du ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse mod behandlingen af dine personoplysninger samt til at tilbagekalde dit samtykke når som helst. For at udøve disse rettigheder kan du skrive til [email protected] eller bruge sletteflowet i appen under Mere → Farezone → Slet min konto. Du har også ret til at klage til din lokale datatilsynsmyndighed.

8. Sletning af konto

Forhandlere kan slette deres konto når som helst i appen (Mere → Farezone) eller ved at følge trinnene på Slet din konto. Sletning deaktiverer kontoen blødt med det samme, opsiger aktive Stripe-abonnementer og udløser permanent sletning efter 30 dage.

9. Børn

Wallet Loyalty er en B2B-tjeneste. Den er ikke rettet mod børn, og vi indsamler ikke bevidst data fra personer under 16 år.

10. Sikkerhed

Al trafik krypteres under overførsel (HTTPS). Sessioner er kortvarige og knyttet til en enhedscookie. Betalingskortoplysninger passerer aldrig vores servere – det håndterer Stripe. Vi logger adgang til følsomme endpoints.

11. Cookies og analyse på websitet

Websitet på walletloyaltycard.com bruger analyse- og annoncetjenester til at forstå, hvordan besøgende finder og bruger det. De er slået fra som standard: der indlæses intet, og der sættes hverken cookies eller annonce-id'er, før du accepterer dem i samtykkebanneret.

• Google Analytics 4 – samlet trafik og sidebrug.
• Google Ads – måling af hvilke annoncer der fører til tilmeldinger, samt remarketing.
• Google Tag Manager – den container, der indlæser ovenstående tags.
• Meta Pixel – måling af hvilke Facebook- og Instagram-annoncer der fører til tilmeldinger.

Vi bruger Google Consent Mode v2. Lagring til analyse og annoncering starter som afvist og gives kun, hvis du vælger Accepter. Dit valg gemmes i browserens lokale lager under ga_consent og ikke i en cookie; sletter du værdien og genindlæser siden, kan du vælge igen. Afviser du, kan du stadig bruge sitet fuldt ud.

Forhandlerappen og de loyalitetskortsider, dine kunder ser, indeholder slet ingen analyse- eller annoncetags.

12. Ændringer

Vi opdaterer datoen for »sidst opdateret« øverst på denne side, når politikken ændres. Væsentlige ændringer varsles pr. e-mail til forhandlerne.

13. Kontakt

Spørgsmål om privatliv: [email protected]
Generel support: [email protected]