GDPR och databehandling

Wallet Loyalty är utformat för små företag i EU som behöver ett lojalitetsprogram utan att samla in onödiga kunduppgifter. Den här sidan sammanfattar hur vi stödjer GDPR-skyldigheter för handlare som använder Tjänsten.

Roller

• Handlarens kontouppgifter – Wallet Loyalty är personuppgiftsansvarig för uppgifter om konto, fakturering, support, säkerhet och drift av tjänsten.
• Kundernas lojalitetsuppgifter – handlaren är personuppgiftsansvarig. Wallet Loyalty agerar personuppgiftsbiträde för kunduppgifter, identifierare för wallet-pass, stämpelhistorik, inlösenhistorik och flaggor för marknadsföringssamtycke som registreras eller genereras via Tjänsten.

Personuppgiftsbiträdesavtal

Ett personuppgiftsbiträdesavtal finns tillgängligt för handlare på begäran. Mejla [email protected] från din kontos e-postadress och ange ditt företagsnamn.

Produktval med integritet som standard

• Lojalitetskort kan fungera utan att fråga kunderna om e-post, telefonnummer eller namn.
• Marknadsföringsaviseringar kräver uttryckligt samtycke innan de skickas.
• Uppdateringar av wallet-pass använder Apple Wallets och Google Wallets infrastruktur i stället för att sälja eller dela kunduppgifter med annonsnätverk.
• Radering av konto startar ett 30-dagars raderingsfönster och avslutar aktiva abonnemang där det är tillämpligt.

Handlarens ansvar

• Berätta för kunderna vem du är, vilka lojalitetsuppgifter du samlar in och varför.
• Inhämta giltigt samtycke innan du skickar marknadsföringsmeddelanden.
• Registrera endast de kunduppgifter du faktiskt behöver för ditt lojalitetsprogram.
• Besvara kunders förfrågningar om tillgång, rättelse, radering, begränsning, dataportabilitet och invändning.

Underbiträden

Vi använder endast leverantörer där det krävs för att driva Tjänsten, inklusive betalningshantering, leverans av wallet-pass, push-leverans, hosting, e-post och säkerhet. De aktuella kategorierna anges i integritetspolicyn.

Förfrågningar från registrerade

Handlare kan hantera kundförfrågningar via appen där det är möjligt. Om du behöver hjälp med att hitta, exportera, rätta eller radera uppgifter, mejla [email protected].

Säkerhet och lagring

Trafik krypteras under överföring, betalkortsuppgifter hanteras av betalningsleverantörer, och raderade handlarkonton tas bort permanent efter den dokumenterade lagringsperioden, med undantag för faktura- och skatteuppgifter som vi enligt lag är skyldiga att spara.

Frågor

För frågor om GDPR, integritet eller personuppgiftsbiträdesavtalet, kontakta [email protected].