1. Bakgrund och roller
Verksamheten bestämmer ändamål och medel för behandlingen av slutkunders uppgifter. Stamply behandlar uppgifterna på verksamhetens uppdrag i syfte att tillhandahålla tjänsten.
2. Behandlingens föremål
- Registrerade: slutkunder som samlar stämplar samt personal som administrerar verksamheten.
- Uppgifter: slumpmässig kortidentifierare, stämpelhistorik, tidsstämplar och (om verksamheten själv skulle samla in det) frivilliga kontaktuppgifter.
- Ändamål: att driva verksamhetens lojalitetsprogram.
- Varaktighet: så länge abonnemanget är aktivt.
3. Behandlingsinstruktioner
Stamply behandlar personuppgifterna endast enligt dokumenterade instruktioner från verksamheten. Dessa villkor och gränssnittets funktioner utgör de grundläggande instruktionerna.
4. Godkända underbiträden
Verksamheten godkänner följande underbiträden:
- Lovable — hosting av applikation (EU/EES).
- Supabase — databas och autentisering (EU/EES).
- Stripe — betalningshantering (EU/US, standardavtalsklausuler).
- Resend — e-postutskick för kontaktformulär (EU/US, standardavtalsklausuler).
Byte av underbiträden meddelas i förväg med möjlighet att invända.
5. Säkerhetsåtgärder
Stamply vidtar lämpliga tekniska och organisatoriska åtgärder, inklusive kryptering i transport (TLS), radrelaterad åtkomstkontroll i databasen (RLS), rollseparation och minsta-privilegie-princip.
6. Personuppgiftsincident
Vid en personuppgiftsincident som påverkar verksamhetens uppgifter informerar Stamply utan onödigt dröjsmål, senast inom 72 timmar från upptäckt.
7. Radering vid avtalets slut
Vid abonnemangets upphörande raderas verksamhetens personuppgifter inom skälig tid, med undantag för uppgifter som måste sparas enligt tvingande lag.
8. Kontakt
Kontakta oss på stamplykontakt@gmail.com i frågor som rör detta biträdesavtal.
Något oklart?
Kontakta oss så återkommer vi. Vi lämnar ingen fast svarstid — du hör tillbaka så snart vi hinner.