Privatlivspolitik

Stemplet drives af Alius. Har du spørgsmål om dine oplysninger, eller vil du gøre brug af dine rettigheder, kan du skrive til os på hej@alius.dk.

For en butiks egne kunder er det butikken, der er dataansvarlig for kundeoplysningerne. Stemplet er butikkens databehandler og behandler kun oplysningerne efter butikkens instruks. Se vores databehandleraftale.

Afhængigt af, hvordan du bruger Stemplet:

• Virksomhedskonto: navn og e-mail, så du kan logge ind og administrere din butik.
• Stempelkort (på butikkens vegne): et serienummer, din stempelhistorik (antal stempler over tid og tidspunkter) og en valgfri e-mail, hvis kunden selv oplyser den. Historikken bruges til at optjene stempler og give dig belønninger og loyalitetsfordele. En kunde kan bruge kortet helt anonymt.
• Teknisk og sikkerhed: IP-adresse og en hændelseslog over stempler og indløsninger. Det bruges kun til at forebygge snyd og misbrug.
• Betaling: hvis din butik opgraderer, håndteres kortbetaling af Stripe. Vi gemmer aldrig dine kortoplysninger.

• At levere tjenesten, herunder at give og indløse stempler (opfyldelse af aftale, databeskyttelsesforordningens art. 6, stk. 1, litra b).
• At beskytte tjenesten mod snyd og misbrug (vores og butikkens legitime interesse, art. 6, stk. 1, litra f).
• At sende dig et login-link, når du beder om at logge ind (opfyldelse af aftale).

Vi bruger kun de cookies, der får tjenesten til at virke: en cookie, der genkender kundens stempelkort på telefonen, og en login-session for butiksejere. Vi bruger ingen cookies til reklame eller sporing på tværs af sider.

Vi gemmer oplysningerne, så længe kontoen eller kortet er aktivt. Hændelseslog og tekniske oplysninger opbevares kun kortvarigt af sikkerhedshensyn. Du kan altid bede os om at slette dine oplysninger.

Selve databasen ligger i EU (Frankfurt), og vores servere kører i EU-regionen. Vi bruger enkelte betroede underleverandører:

• Neon og Vercel, database og drift i EU.
• Upstash, midlertidig cache og sikkerhed.
• Resend, udsendelse af login-mails (USA).
• Stripe, betaling ved opgradering (kun hvis aktivt).

Enkelte underleverandører behandler oplysninger i USA. Det sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC), så dine oplysninger er beskyttet på et niveau svarende til EU.

Efter databeskyttelsesreglerne har du ret til at:

• få indsigt i de oplysninger, vi har om dig,
• få rettet forkerte oplysninger,
• få slettet dine oplysninger,
• gøre indsigelse mod eller begrænse behandlingen,
• få dine oplysninger udleveret (dataportabilitet).

Skriv til hej@alius.dk. Er du utilfreds med vores behandling, kan du klage til Datatilsynet (datatilsynet.dk).

Vi opdaterer politikken, hvis tjenesten ændrer sig. Den nyeste version ligger altid her med dato for seneste opdatering øverst.