Integritetspolicy

Stamply är personuppgiftsansvarig för behandlingen av personuppgifter om verksamhetens ägare och personal.

För uppgifter om slutkunder som samlar stämplar är verksamheten personuppgiftsansvarig och Stamply personuppgiftsbiträde. Detta regleras i vårt personuppgiftsbiträdesavtal (DPA).

• Ägar- och personalkonton: e-post, namn, roll och eventuellt telefonnummer.
• Abonnemangsuppgifter: vald plan, betalstatus och Stripe-kundreferens. Kortnummer ser vi aldrig — de hanteras av Stripe.
• Slutkunder: en slumpmässig identifierare per kort, antal stämplar och tid för respektive stämpel. Ingen e-post, inget namn och inget telefonnummer krävs.
• Teknisk data: begränsade loggar som behövs för att driva tjänsten säkert (t.ex. IP-adress vid inloggning, felrapporter).

• Tillhandahålla och administrera tjänsten (avtal).
• Fakturera och hantera betalning (avtal och rättslig förpliktelse).
• Skydda tjänsten mot missbruk och säkerhetsincidenter (berättigat intresse).
• Uppfylla bokförings- och skattelagar (rättslig förpliktelse).

Vi anlitar följande underbiträden:

• Lovable — hosting av applikationen (EU/EES).
• Supabase — databas och inloggning (EU/EES).
• Stripe — betalningshantering (EU/US, med standardavtalsklausuler).
• Resend — e-postutskick för kontaktformulär (EU/US, med standardavtalsklausuler).

Konto- och abonnemangsuppgifter lagras så länge verksamheten har ett konto hos oss. Efter uppsägning raderar vi personuppgifterna inom skälig tid, dock med de undantag som krävs enligt bokföringslag och annan tvingande lagstiftning (typiskt sju år).

Slutkundsdata raderas när verksamheten själv raderar kortet eller när hela verksamhetens konto avslutas.

Du har rätt att begära registerutdrag, rättelse, radering, dataportabilitet och begränsning av behandlingen. Skicka begäran till stamplykontakt@gmail.com.

Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

Stamply använder endast tekniskt nödvändig lagring i webbläsaren. Vi har inga analys- eller marknadsföringsspårare. Detaljerna finns i vår separata cookieinformation.