Personvernerklæring

Wallet Loyalty («vi», «oss») leverer wallet-native lojalitetsstempelkort til bedrifter («forhandlere»). Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor, hvordan vi bruker dem, og hvilke rettigheter du har i henhold til GDPR og tilsvarende lovgivning.

1. Hvem er behandlingsansvarlig

Wallet Loyalty, som kan kontaktes på [email protected], er behandlingsansvarlig for opplysningene beskrevet i avsnitt 2 (forhandlerkontoer). For opplysninger forhandlere registrerer om sine egne kunder (deltakere i lojalitetsprogrammet), er forhandleren behandlingsansvarlig, og vi er databehandler – se vår databehandleravtale, som er tilgjengelig på forespørsel.

2. Hva vi samler inn

Fra forhandlere (kontoinnehavere)

• E-postadresse – for pålogging med magisk lenke og servicemeldinger. Obligatorisk.
• Bedriftsopplysninger du oppgir – visningsnavn, adresse, språk, lokasjoner.
• Faktureringsdata – håndteres av Stripe. Vi lagrer Stripes kunde-/abonnements-ID; vi lagrer ikke kortnumre.
• Revisjonslogg – handlingene du utfører i appen (opprette kort, sende kampanjer), av hensyn til sikkerhet og ansvarlighet.
• Øktinformasjonskapsel – én enkelt wl_session-informasjonskapsel som holder deg pålogget.

Fra sluttkunder (deltakerne i ditt lojalitetsprogram)

Når en kunde henter et lojalitetskort, kan vi på forhandlerens vegne lagre:

• Navn (hvis oppgitt)
• E-post eller telefonnummer (hvis forhandleren samler dette inn via et registreringsskjema)
• Stempel-/innløsningshistorikk
• Wallet-pass-identifikatorer og enhetens push-tokener (Apple PassKit, Google Wallet) – nødvendig for å levere passoppdateringer
• Markedsføringssamtykke – som standard ikke gitt; vi sender aldri markedsføring uten uttrykkelig samtykke

3. Hvorfor vi bruker dem (rettslig grunnlag)

• Avtale – for å levere tjenesten du har meldt deg på.
• Berettiget interesse – sikkerhet, forebygging av svindel, revisjonslogging, begrensning av misbruk.
• Samtykke – for enhver markedsføringsmelding sendt på vegne av en forhandler til dennes kunder; kan trekkes tilbake når som helst.
• Rettslig forpliktelse – skatt, regnskap, besvarelse av lovlige anmodninger.

4. Hvem vi deler med

Vi deler kun det som er nødvendig for å drive tjenesten:

• Stripe – betalingsbehandling. stripe.com/privacy
• Apple PassKit / APNs – levering og oppdatering av Apple Wallet-pass.
• Google Wallet API / FCM – levering og oppdatering av Google Wallet-pass.
• Cloudflare – tunnel og CDN for domenet vårt.
• E-postleverandør – for magisk lenke og transaksjonell e-post.

Vi selger ikke personopplysninger. Bortsett fra analyse- og annonsetjenestene som er beskrevet i avsnitt 11 – som bare kjører på nettstedet og først etter at du har godtatt dem – deler vi ikke personopplysninger med annonsenettverk eller databrokere.

5. Internasjonale overføringer

Vår primære infrastruktur er i EU. Enkelte databehandlere (Stripe, Apple, Google, Cloudflare) opererer globalt; overføringer utenfor EØS bygger på standard personvernbestemmelser og beslutninger om tilstrekkelig beskyttelsesnivå der det er relevant.

6. Hvor lenge vi oppbevarer dem

• Aktive forhandlerkontoer – så lenge kontoen består.
• Midlertidig slettede forhandlerkontoer – 30 dager, deretter permanent sletting.
• Revisjonslogger – opptil 2 år.
• Faktureringsopplysninger – 7 år der skattelovgivningen krever det.

7. Dine rettigheter

I henhold til GDPR har du rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandlingen av dine personopplysninger, samt til å trekke tilbake samtykket når som helst. For å utøve noen av disse rettighetene kan du sende e-post til [email protected] eller bruke slettefunksjonen i appen under Mer → Faresone → Slett kontoen min. Du har også rett til å klage til din lokale datatilsynsmyndighet.

8. Sletting av konto

Forhandlere kan slette kontoen sin når som helst fra appen (Mer → Faresone), eller ved å følge trinnene på /no/delete-account. Sletting deaktiverer kontoen midlertidig med det samme, sier opp aktive Stripe-abonnementer, og utløser permanent sletting etter 30 dager.

9. Barn

Wallet Loyalty er en B2B-tjeneste. Den er ikke rettet mot barn, og vi samler ikke bevisst inn opplysninger fra personer under 16 år.

10. Sikkerhet

All trafikk krypteres under overføring (HTTPS). Økter er kortvarige og knyttet til en enhetsinformasjonskapsel. Betalingskortopplysninger berører aldri våre servere – Stripe håndterer dette. Vi logger tilgang til sensitive endepunkter.

11. Informasjonskapsler og analyse på nettstedet

Nettstedet på walletloyaltycard.com bruker analyse- og annonsetjenester for å forstå hvordan besøkende finner og bruker det. De er av som standard: ingenting lastes, og verken informasjonskapsler eller annonse-ID-er settes før du godtar dem i samtykkebanneret.

• Google Analytics 4 – samlet trafikk og sidebruk.
• Google Ads – måling av hvilke annonser som fører til registreringer, og remarketing.
• Google Tag Manager – beholderen som laster taggene over.
• Meta Pixel – måling av hvilke Facebook- og Instagram-annonser som fører til registreringer.

Vi bruker Google Consent Mode v2. Lagring til analyse og annonsering starter som avslått og gis bare hvis du velger Godta. Valget ditt lagres i nettleserens lokale lagring under ga_consent og ikke i en informasjonskapsel; sletter du verdien og laster siden på nytt, kan du velge igjen. Avslår du, kan du fortsatt bruke nettstedet fullt ut.

Forhandlerappen og lojalitetskortsidene kundene dine ser, inneholder ingen analyse- eller annonsetagger i det hele tatt.

12. Endringer

Vi oppdaterer datoen for «sist oppdatert» øverst på denne siden når denne erklæringen endres. Vesentlige endringer varsles per e-post til forhandlere.

13. Kontakt

Spørsmål om personvern: [email protected]
Generell support: [email protected]