Integritetspolicy

Fidelia är en tjänst för digitala stämpelkort i Apple Wallet och Google Wallet. Fidelia är ett varumärke som tillhör och drivs av Metadia Ltd, ett bolag registrerat i England och Wales med organisationsnummer 14573833 och registrerad adress 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Storbritannien (”Fidelia”, ”vi”). Våra webbplatser är fidelia.se, app.fidelia.se och api.fidelia.se.

Har du frågor om den här policyn eller om dina personuppgifter är du välkommen att skriva till hello@fidelia.se. Vi svarar senast inom en månad.

Fidelia behandlar personuppgifter i två olika roller enligt dataskyddsförordningen (GDPR):

• Vi är personuppgiftsansvariga för uppgifter om de företag som registrerar sig (”handlare”), deras personal och besökare på våra webbplatser. Den behandlingen beskrivs fullständigt i den här policyn.
• Vi är personuppgiftsbiträde för uppgifter om de kunder som har en handlares stämpelkort (”kortinnehavare”). Handlaren är personuppgiftsansvarig: det är handlaren som beslutar att driva ett lojalitetsprogram och hur det ska användas. Vi behandlar dessa uppgifter endast för handlarens räkning och enligt dess instruktioner, i enlighet med vårt personuppgiftsbiträdesavtal.

Om du har ett stämpelkort är det butiken som gav dig kortet som ansvarar för dina uppgifter. Du kan kontakta butiken direkt, eller skriva till oss så vidarebefordrar vi din begäran och hjälper butiken att besvara den.

När ett företag använder Fidelia behandlar vi:

• Kontouppgifter: namn, e-postadress, lösenord (som endast lagras som ett säkert hashvärde) eller det Google-konto som används för inloggning, språk och roll (ägare, chef eller personal).
• Kontrollen av e-postadressen före den första betalningen: en engångskod som skickas till adressen (vi sparar bara ett hashvärde av den, giltigt i 30 minuter) och datumet då adressen bekräftades.
• Företagsuppgifter: företagsnamn, bransch, land, adresser och kartpositioner för försäljningsställen, logotyp, färger och texterna på stämpelkorten.
• Teamuppgifter: e-postadresser till inbjuden personal och en hashad PIN-kod för delade kassatelefoner.
• Faktureringsuppgifter: abonnemang, faktureringsperiod, abonnemangsstatus, fakturor och kundreferensen hos Stripe. Kort- och bankuppgifter anges direkt hos Stripe och når aldrig våra servrar.
• Aktivitetsuppgifter: vilken medarbetare som lade till en stämpel eller löste in en belöning, när, på vilket försäljningsställe och från vilken enhet. Den loggen skyddar handlaren mot misstag och missbruk.
• Beställningar av QR-ställ: leveransadress, kontaktperson, uppladdade tryckfiler och beställningens historik.
• Support: de meddelanden du skickar till oss och våra svar.

När du går med i en butiks lojalitetsprogram behandlas följande uppgifter för den butikens räkning:

• Ditt förnamn, som personalen ser när de skannar ditt kort.
• Din e-postadress, som efterfrågas när du ansluter dig: den ger ett kort per adress och korttyp och låter butiken hjälpa dig att återfå ett förlorat kort.
• Ditt språk, datumet då du gick med och datumet då du godkände villkoren.
• Om du har kryssat i rutan för att få nyheter från butiken. Utan det kryssetkan butiken inte skicka meddelanden till dig via Fidelia.
• Ditt kort: ett slumpmässigt kortnummer, den plånbok du använder (Apple Wallet, Google Wallet eller ett webbkort) och, för Apple Wallet, de tekniska identifierare som din iPhone ger oss så att vi kan uppdatera kortet.
• Kortets historik: stämplar, poäng eller saldo, inlösta belöningar och, för varje åtgärd, tidpunkt, försäljningsställe och den medarbetare som utförde den.

För att förhindra automatiserade registreringar sparar anslutningssidan ett saltat hashvärde av din IP-adress i en dag. Vi frågar aldrig efter ditt efternamn, telefonnummer, födelsedatum eller betalningsuppgifter, och vi spårar inte var du befinner dig: kortet kan visa en påminnelse på din låsskärm när du är nära butiken, men det avgörs i din telefon, inte av oss.

Vår webbhotellsleverantör registrerar tekniska serverloggar (IP-adress, webbläsare, begärd sida, tidpunkt) för att hålla webbplatserna säkra och i drift; loggarna sparas en kort tid, högst 30 dagar.

När du öppnar fidelia.se används landet för din IP-adress och din webbläsares språk en gång för att skicka dig till rätt land och språk. Ingenting sparas.

Om du kommer via någon av våra annons- eller kampanjlänkar innehåller länken kampanjtaggar i adressen (utm-parametrar, till exempel ”utm_campaign=r1-bxl-fr”). De anger kampanjen, inte dig. Om du sedan skapar ett butikskonto sparas taggarna och sidan du registrerade dig från med kontot, så att vi vet vilken kampanj det kom från. Detsamma gäller om du ber oss ringa upp dig: taggarna sparas med din förfrågan. Taggarna i sig använder inga cookies, och om du registrerar dig utan en sådan länk sparas ingenting. Om du har godkänt Meta-pixeln (se nedan) får Meta också adressen till sidorna du besöker, inklusive dessa taggar.

Endast om du godkänner dem i vår cookie-banner använder fidelia.se och registrerings-, inloggnings- och uppringningssidorna på app.fidelia.se även Google Analytics (statistik: besökta sidor, tid på webbplatsen, typ av enhet och webbläsare, ungefärlig plats utifrån IP-adressen, och vilka länkar och kampanjer som ger besökare) och Meta-pixeln (annonser: den talar om för Meta att en webbläsare som sett våra annonser på Facebook eller Instagram besökte vår webbplats, skapade ett konto, skapade en butik eller bad om att bli uppringd, så att vi kan mäta och förbättra våra annonser och visa dem för liknande företag). Vi skickar inte din e-postadress, ditt namn eller telefonnummer till Google eller Meta. Om du nekar laddas ingen av dem och webbplatsen fungerar precis likadant.

Om du via fidelia.se ber oss ringa upp dig sparar vi butikens namn eller adress som du anger (med den fullständiga adressen och Google Maps-platsens id om du väljer ett av Googles förslag), den tid du väljer, ditt förnamn, ditt telefonnummer, butikens namn om du anger det, sidans språk och eventuella kampanjtaggar från länken du kom via.

Vi använder uppgifterna endast för att ringa dig vid den valda tiden och hjälpa dig att komma igång med Fidelia. De mejlas till vårt team och delas inte med någon tredje part. Rättslig grund: åtgärder som vidtas på din begäran innan ett avtal ingås (artikel 6.1 b i GDPR).

För att stoppa automatiska förfrågningar sparar vi ett saltat hashvärde av din IP-adress i en dag. Själva förfrågan raderas tolv månader efter att den skickades; du kan be oss radera den tidigare genom att mejla hello@fidelia.se.

• För att tillhandahålla tjänsten till handlare: skapa och hantera kontot, driva skannern, uppdatera korten och skicka tjänstemeddelanden via e-post. Rättslig grund: fullgörande av vårt avtal med handlaren (artikel 6.1 b i dataskyddsförordningen).
• För att fakturera abonnemang och beställningar av QR-ställ samt föra bokföring. Rättslig grund: avtal och rättsliga förpliktelser (artikel 6.1 b och c).
• För att hålla Fidelia säkert, förhindra bedrägerier och missbruk samt försvara rättsliga anspråk. Rättslig grund: vårt berättigade intresse av en tillförlitlig och säker tjänst (artikel 6.1 f).
• För att informera handlare om viktiga förändringar, nya funktioner och erbjudanden som rör Fidelia. Rättslig grund: berättigat intresse. Du kan när som helst tacka nej till e-post som inte är nödvändig.
• För att besvara supportärenden. Rättslig grund: avtal eller berättigat intresse.
• Att mäta besöken på våra webbplatser (Google Analytics) och resultaten av våra annonser (Meta-pixeln). Rättslig grund: ditt samtycke (artikel 6.1 a i GDPR och reglerna om cookies), som du ger i cookie-bannern. Du kan när som helst återkalla det via ”Cookie-inställningar” längst ner på varje sida på fidelia.se.

För kortinnehavare väljs den rättsliga grunden av handlaren i egenskap av personuppgiftsansvarig. Vanligtvis är det fullgörandet av det lojalitetsprogram du har gått med i, och ditt samtycke när det gäller nyheter. Vi säljer aldrig personuppgifter och använder aldrig kortinnehavares uppgifter för vår egen marknadsföring.

Vi anlitar följande tjänsteleverantörer. Var och en får endast det som behövs för dess uppgift och är bunden av ett personuppgiftsbiträdesavtal:

• Supabase (databas, inloggning, fillagring och serverfunktioner). Uppgifterna lagras inom Europeiska unionen, i Frankfurt i Tyskland.
• o2switch (Frankrike): webbhotell för fidelia.se, app.fidelia.se och api.fidelia.se samt vår e-postserver.
• Stripe (Irland): betalningar, abonnemang och fakturor. Endast uppgifter om handlare.
• Apple: leverans av uppdateringsnotiser till kort i Apple Wallet. Apple får endast en teknisk push-token, inte kortets innehåll.
• Google: lagring och visning av kort i Google Wallet. Google får det som visas på kortet (butik, design, kortnummer, framsteg och, om det visas, förnamnet).
• Cloudflare: domännamnstjänst (DNS) och nätverksskydd.
• Google Ireland Limited: Google Analytics, endast med ditt samtycke. Google Analytics 4 sparar inte IP-adresser, och annonsfunktioner (Google Ads-signaler, personanpassade annonser) är avstängda.
• Meta Platforms Ireland Limited: Meta-pixeln, endast med ditt samtycke. För insamlingen av uppgifter via pixeln och överföringen till Meta är Fidelia och Meta gemensamt personuppgiftsansvariga enligt Metas Controller Addendum; Meta är ensamt ansvarigt för vad det sedan gör med uppgifterna (se Metas integritetspolicy, som också förklarar hur du utövar dina rättigheter hos Meta).

Handlare som använder sidan Försäljningsställen i kontrollpanelen eller steget ”Företag” vid registreringen, och besökare i formuläret för uppringning, laddar även Google Maps Platform, för att söka efter en butik eller en adress och placera den på en karta. Google får då IP-adressen, webbläsaruppgifter och den sökning som skrivs in, och agerar som självständig personuppgiftsansvarig (se Googles integritetspolicy). Kortinnehavare laddar aldrig Google Maps via Fidelia.

Inom en handlares konto ser personalen endast kortinnehavarnas förnamn. Ägare och chefer ser även e-postadresser och historik. Vi kan också lämna ut uppgifter när lagen kräver det, till exempel till en domstol eller en myndighet.

Vår databas och våra webbplatser ligger inom Europeiska unionen. Vissa leverantörer (Supabase, Stripe, Apple, Google, Meta, Cloudflare) tillhör koncerner med säte i USA och kan komma åt eller överföra uppgifter utanför Europeiska ekonomiska samarbetsområdet, till exempel för support, säkerhet eller, för Google Analytics och Meta-pixeln, sin egen behandling. I så fall skyddas överföringarna av ramverket för dataskydd mellan EU och USA (Data Privacy Framework) när leverantören är certifierad, eller av EU-kommissionens standardavtalsklausuler, med kompletterande åtgärder vid behov.

Metadia Ltd är etablerat i Storbritannien. Personuppgifter som vårt team kommer åt från Storbritannien skyddas av Europeiska kommissionens beslut om adekvat skyddsnivå för Storbritannien, och vår behandling omfattas även av brittiska UK GDPR och Data Protection Act 2018.

• Handlarkonton: så länge kontot är öppet. När kontot har avslutats raderas uppgifterna inom 30 dagar, utom det som vi enligt lag måste spara.
• Fakturor och räkenskapsinformation: under den tid som krävs enligt brittisk bolags- och skattelagstiftning, för närvarande sex år efter räkenskapsårets utgång.
• Uppgifter om kortinnehavare: så länge handlaren använder Fidelia, eller tills handlaren eller kortinnehavaren begär radering. När en kortinnehavare raderas tas förnamn och e-postadress bort omedelbart och kortet slutar fungera. Den anonyma stämpelhistoriken finns kvar, så att butikens statistik förblir korrekt.
• Apple Wallet-enhetsidentifierare för ett raderat kort: tas bort tre dagar efter raderingen, när telefonen har tagit emot det avaktiverade kortet.
• Saltade hashvärden av IP-adresser från anslutningssidan och formuläret för uppringning: en dag. Förfrågningar om uppringning: tolv månader. Serverloggar: högst 30 dagar.
• Supportmeddelanden: upp till två år efter den senaste kontakten.
• Cookie-val: sex månader, därefter frågar vi igen. Google Analytics: cookies upp till 13 månader, statistik sparas 14 månader i Google Analytics. Meta-pixeln: cookien _fbp 90 dagar; Meta sparar de uppgifter det får enligt sin egen integritetspolicy.

Uppgifterna krypteras under överföring (HTTPS) och i lagrat skick. Varje företag kan endast komma åt sina egna uppgifter, vilket upprätthålls i själva databasen (säkerhet på radnivå, row-level security). Personalen ser endast det som deras roll kräver. Kortnummer är slumpmässiga och omöjliga att gissa, lösenord och PIN-koder lagras som hashvärden och varje stämpel registreras i en granskningslogg som inte kan ändras. Vårt eget teams åtkomst är begränsad till det som behövs för support och underhåll.

Enligt dataskyddsförordningen har du rätt att få tillgång till dina uppgifter, att få dem rättade eller raderade, att begränsa behandlingen, att få ut dem i ett överförbart format (dataportabilitet), att invända mot behandling som grundar sig på vårt berättigade intresse och att när som helst återkalla ditt samtycke (det påverkar inte behandling som har skett innan dess).

Handlare kan utöva dessa rättigheter genom att skriva till hello@fidelia.se. Kortinnehavare bör kontakta butiken, som direkt i sin kontrollpanel kan visa, rätta och radera en kund. Du kan också skriva till oss så vidarebefordrar vi din begäran. Vi kan be dig bekräfta din identitet innan vi hanterar en begäran.

Om du anser att dina uppgifter inte hanteras korrekt kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY, www.imy.se), eller till tillsynsmyndigheten i det land där du bor eller arbetar. Eftersom Metadia Ltd är etablerat i Storbritannien kan du även vända dig till den brittiska tillsynsmyndigheten Information Commissioner’s Office (ICO, ico.org.uk). Vi uppskattar om vi först får möjlighet att lösa saken tillsammans med dig.

fidelia.se och registrerings-, inloggnings- och uppringningssidorna på app.fidelia.se sätter bara icke nödvändiga cookies om du godkänner dem i vår cookie-banner. Att neka är lika enkelt som att godkänna, och du kan ändra dig när som helst via ”Cookie-inställningar” längst ner på varje sida på fidelia.se. Om du återkallar ditt samtycke raderas cookierna.

Med ditt samtycke: Google Analytics (cookies _ga och _ga_…, statistik) och Meta-pixeln (cookies _fbp och, om du kom från en Facebook- eller Instagramlänk, _fbc, annonser). Alltid: en nödvändig cookie, fidelia_consent, som kommer ihåg ditt val. Sidor för kortinnehavare (anslutningssidan och webbkortet) och personalens skanner laddar aldrig Google Analytics eller Meta-pixeln.

För att förbättra den här cookie-bannern räknar vi vilken version som visades och vilken knapp som klickades (godkänn, neka eller ett eget val), tillsammans med sidans språk. Räkningen innehåller ingen identifierare: ingen cookie, ingen IP-adress, inget som kopplar den till dig.

Fidelia-appen (app.fidelia.se) sparar också några uppgifter i din webbläsare som är strikt nödvändiga för att den ska fungera: din inloggningssession, dina språk- och visningsinställningar och skannerns läge. De används inte för att spåra dig och kräver inget samtycke.

Medan du registrerar dig sparar appen också dina val (land, språk, abonnemang och eventuella kampanjtaggar från länken) i din webbläsare tills din butik har skapats. Därefter raderas de.

• Inga automatiserade beslut: vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad. Belöningar beräknas enligt de regler som handlaren har valt för sitt kort.
• Fidelia är en tjänst för företag. Lojalitetsprogrammen riktar sig till vuxna. Handlare bör inte bjuda in barn under den ålder som krävs enligt lokal lag utan samtycke från en vårdnadshavare.
• Vi kan uppdatera den här policyn när tjänsten eller lagstiftningen ändras. Datumet högst upp visar vilken version som gäller. Vi informerar handlare via e-post om viktiga ändringar.