Var lagras uppgifterna?
- Databas, inloggning, filer och serverfunktioner: Supabase, hostat i Europeiska unionen, i Frankfurt i Tyskland.
- Webbplatser, app och e-postserver: o2switch, i Frankrike.
Vissa leverantörer ingår i koncerner med säte i USA och kan komma åt uppgifter från utanför Europeiska ekonomiska samarbetsområdet, till exempel för support eller säkerhet. Dessa överföringar täcks av EU–US Data Privacy Framework eller av Europeiska kommissionens standardavtalsklausuler, enligt vår integritetspolicy.
Vilka uppgifter har Fidelia om dina kunder?
Bara det kortet behöver:
- förnamn (visas för din personal när de skannar),
- e-postadress (ett kort per adress och per kort; återställning av ett förlorat kort),
- språk, anmälningsdatum och om kunden kryssat i rutan för din butiks nyheter,
- kortet: ett slumpmässigt nummer, vilken plånbok som används och, för Apple Wallet, de tekniska identifierare som behövs för att uppdatera det,
- historiken: stämplar, poäng eller saldo, belöningar, med tidpunkt, plats och personal för varje händelse.
Inget efternamn, inget telefonnummer, inget födelsedatum och inga betaluppgifter, och ingen platsspårning: påminnelser nära din butik avgörs i kundens mobil, som jämför sin position med butikens adress på kortet.
Hur skyddas uppgifterna?
- Kryptering vid överföring (HTTPS/TLS) och i vila.
- Avskiljning mellan butiker upprätthålls i själva databasen (row-level security): en butik kan aldrig läsa en annans data.
- Roller: personalen ser förnamn och det kort de skannar; bara ägare och chefer ser e-postadresser, historik och exporter.
- Slumpmässiga kortnummer på 128 bitar; QR-koden på kortet innehåller bara det numret.
- En historik som bara kan fyllas på: stämplar och belöningar kan inte redigeras eller raderas, bara rättas genom en ny registrerad åtgärd.
- Lösenord lagras som hashar, signeringsnycklar hålls utanför källkoden, hastighetsbegränsningar skyddar mot missbruk, regelbundna säkerhetskopior.
- Vårt eget teams åtkomst är begränsad till support och underhåll, med personliga konton, och varje supportåtgärd loggas.
Vem behandlar uppgifterna?
| Leverantör | Vad för |
|---|---|
| Supabase | Databas, inloggning, fillagring, serverfunktioner (EU, Frankfurt) |
| o2switch (Frankrike) | Hosting av webbplatserna och appen; e-postserver |
| Apple | Uppdateringsnotiser till kort i Apple Wallet (enbart en teknisk push-token) |
| Kort i Google Wallet, för kunder som använder det | |
| Cloudflare | Domännamnstjänst och nätverksskydd |
| Stripe (Irland) | Betalningar och fakturor: enbart butiksägares uppgifter, aldrig kortinnehavares |
AI-assistenten i adminpanelen skickar de texter du skriver i dess panel till en språkmodell via tjänsten OpenRouter. Den får aldrig din kundlista.
Vi meddelar dig via e-post minst 30 dagar innan vi lägger till eller byter ett underbiträde för dina kunders uppgifter.
Hur länge sparas uppgifterna?
| Uppgifter | Sparas |
|---|---|
| Ditt butikskonto | Så länge det är öppet; raderas inom 30 dagar efter stängning (utom det vi enligt lag måste spara) |
| Fakturor | Sex år efter räkenskapsårets slut (brittisk bolags- och skattelagstiftning) |
| Kortinnehavares uppgifter | Så länge du använder Fidelia, eller tills du eller kunden begär radering |
| Apple Wallet-enhetsidentifierare för ett raderat kort | Tre dagar, så att mobilen hinner få det avaktiverade kortet |
| E-postkonversationer i din inkorg | 24 månader efter sista meddelandet, eller direkt när kunden raderas |
| Saltade IP-hashar (anmälningssidan, återuppringningsformuläret) | En dag |
| Förfrågningar om återuppringning | Tolv månader |
| Serverloggar | Högst 30 dagar |
| Supportmeddelanden | Upp till två år efter sista kontakten |
När du raderar en kund tas förnamn och e-postadress bort direkt och kortet slutar fungera i plånboken; den anonyma historiken finns kvar så att din statistik fortsätter stämma.
De juridiska dokumenten
Fidelia är ett varumärke som tillhör Metadia Ltd, etablerat i Storbritannien; uppgifter som vårt team kommer åt från Storbritannien omfattas av Europeiska kommissionens beslut om adekvat skyddsnivå, UK GDPR och Data Protection Act 2018. För en integritetsfråga, skriv till hello@fidelia.se. Du kan också kontakta Integritetsskyddsmyndigheten, IMY (imy.se).