Integritetspolicy

Wallet Loyalty ("vi", "oss") tillhandahåller wallet-nativa lojalitetsstämpelkort till företag ("handlare"). Den här policyn förklarar vilka personuppgifter vi samlar in, varför, hur vi använder dem och vilka rättigheter du har enligt GDPR och motsvarande lagstiftning.

1. Vem är personuppgiftsansvarig

Wallet Loyalty, som kan kontaktas på [email protected], är personuppgiftsansvarig för de uppgifter som beskrivs i avsnitt 2 (handlarkonton). För uppgifter som handlare registrerar om sina egna kunder (deltagare i lojalitetsprogrammet) är handlaren personuppgiftsansvarig och vi är personuppgiftsbiträde – se vårt personuppgiftsbiträdesavtal, som finns tillgängligt på begäran.

2. Vad vi samlar in

Från handlare (kontoinnehavare)

• E-postadress – för inloggning med magisk länk och tjänstemejl. Obligatoriskt.
• Företagsuppgifter som du anger – visningsnamn, adress, språk/region och platser.
• Faktureringsuppgifter – hanteras av Stripe. Vi sparar Stripes kund-id/abonnemangs-id; vi sparar inte kortnummer.
• Granskningslogg – de åtgärder du utför i appen (skapa kort, skicka kampanjer) av säkerhets- och ansvarsskäl.
• Sessionscookies – en enda wl_session-cookie som håller dig inloggad.

Från slutkunder (deltagarna i ditt lojalitetsprogram)

När en kund hämtar ett lojalitetskort kan vi, på handlarens vägnar, spara:

• Namn (om det anges)
• E-post eller telefonnummer (om handlaren samlar in det via ett anmälningsformulär)
• Stämpel-/inlösenhistorik
• Identifierare för wallet-pass och enhetens push-token (Apple PassKit, Google Wallet) – krävs för att leverera uppdateringar av passet
• Flagga för marknadsföringssamtycke – standardvärdet är ej beviljat; vi skickar aldrig marknadsföringspush utan uttryckligt samtycke

3. Varför vi använder dem (rättsliga grunder)

• Avtal – för att tillhandahålla den tjänst du registrerat dig för.
• Berättigat intresse – säkerhet, förebyggande av bedrägeri, granskningsloggning, begränsning av missbruk.
• Samtycke – för alla marknadsföringsmeddelanden som skickas på en handlares vägnar till dennes kunder; kan återkallas när som helst.
• Rättslig förpliktelse – skatt, bokföring, besvarande av lagliga förfrågningar.

4. Vem vi delar uppgifter med

Vi delar bara det som krävs för att driva tjänsten:

• Stripe – betalningshantering. stripe.com/privacy
• Apple PassKit / APNs – leverans och uppdatering av Apple Wallet-pass.
• Google Wallet API / FCM – leverans och uppdatering av Google Wallet-pass.
• Cloudflare – tunnel och CDN för vår domän.
• E-postleverantör – för magisk länk och transaktionsmejl.

Vi säljer inte personuppgifter. Bortsett från de analys- och annonstjänster som beskrivs i avsnitt 11 – som endast körs på webbplatsen och först efter att du har accepterat dem – delar vi inte personuppgifter med annonsnätverk eller datamäklare.

5. Internationella överföringar

Vår primära infrastruktur finns i EU. Vissa personuppgiftsbiträden (Stripe, Apple, Google, Cloudflare) verkar globalt; överföringar utanför EES bygger på standardavtalsklausuler och beslut om adekvat skyddsnivå där det är tillämpligt.

6. Hur länge vi sparar uppgifterna

• Aktiva handlarkonton – under hela kontots livslängd.
• Mjukt raderade handlarkonton – 30 dagar, därefter permanent borttagning.
• Granskningsloggar – upp till 2 år.
• Faktureringsuppgifter – 7 år där skattelagstiftningen kräver det.

7. Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandlingen av dina personuppgifter samt att när som helst återkalla ditt samtycke. För att utöva någon av dessa rättigheter, mejla [email protected] eller använd raderingsflödet i appen under Mer → Farozon → Radera mitt konto. Du har också rätt att lämna in ett klagomål till din lokala tillsynsmyndighet för dataskydd.

8. Radering av konto

Handlare kan radera sitt konto när som helst i appen (Mer → Farozon), eller genom att följa stegen på /sv/delete-account. Radering mjuk-raderar kontot omedelbart, avslutar aktiva Stripe-abonnemang och utlöser permanent borttagning efter 30 dagar.

9. Barn

Wallet Loyalty är en B2B-tjänst. Den riktar sig inte till barn och vi samlar inte medvetet in uppgifter från någon under 16 år.

10. Säkerhet

All trafik krypteras under överföring (HTTPS). Sessioner är kortlivade och kopplade till en enhetscookie. Betalkortsuppgifter når aldrig våra servrar – Stripe hanterar dem. Vi loggar åtkomst till känsliga endpoints.

11. Cookies och analys på webbplatsen

Webbplatsen på walletloyaltycard.com använder analys- och annonstjänster för att förstå hur besökare hittar och använder den. De är avstängda som standard: ingenting laddas och varken cookies eller annons-id:n sätts förrän du accepterar dem i samtyckesbannern.

• Google Analytics 4 – aggregerad trafik och sidanvändning.
• Google Ads – mätning av vilka annonser som leder till registreringar, samt remarketing.
• Google Tag Manager – behållaren som laddar taggarna ovan.
• Meta Pixel – mätning av vilka Facebook- och Instagram-annonser som leder till registreringar.

Vi använder Google Consent Mode v2. Lagring för analys och annonsering börjar nekad och beviljas bara om du väljer Acceptera. Ditt val sparas i webbläsarens lokala lagring under ga_consent och inte i en cookie; om du raderar värdet och laddar om sidan kan du välja igen. Att neka gör att webbplatsen fortfarande fungerar fullt ut.

Handlarappen och de lojalitetskortssidor dina kunder ser innehåller inga analys- eller annonstaggar alls.

12. Ändringar

Vi uppdaterar datumet för "senast uppdaterad" högst upp på den här sidan när policyn ändras. Väsentliga ändringar meddelas via e-post till handlare.

13. Kontakt

Frågor om integritet: [email protected]
Allmän support: [email protected]