Privatlivspolitik

1. Hvem er ansvarlig for personoplysningerne?

Når en virksomhed bruger Adeo Cards til sit loyalitetsprogram, bestemmer virksomheden formålene med kunderegistrering, kampagner, stempler, belønninger og kundekommunikation. Virksomheden er dermed dataansvarlig, og Adeo Marketing AB behandler oplysningerne som databehandler efter virksomhedens instruktioner.

Adeo Marketing AB er selv dataansvarlig for behandling vedrørende egne virksomhedskontakter, aftaler, fakturering, kontoadministration, support, sikkerhed, driftsopfølgning, hjemmeside og egen markedsføring.

2. Hvilke oplysninger behandles?

• Kortbrugere: navn, e-mailadresse, telefonnummer og valgt virksomheds- eller kampagnetilknytning.
• Loyalitetsdata: stempler, belønninger, indløsninger, kampagnestatus og relevant historik.
• Tekniske oplysninger: registrerings- og samtykketidspunkt, sikkerheds- og logoplysninger, korttoken samt tekniske identifikatorer, der kræves for, at tjenesten fungerer.
• Wallet-data: Apple Wallet- eller Google Wallet-identifikatorer, kortstatus og nødvendige oplysninger til at oprette, distribuere og opdatere et Wallet-kort.
• Virksomhedskonti og personale: navn, e-mailadresse, rolle, virksomhedstilknytning, login- og sikkerhedsoplysninger samt supportkommunikation.
• Aftale- og forretningsoplysninger: kontaktoplysninger, bestilling, abonnement, fakturagrundlag og betalingsstatus.
• Hjemmesidedata: cookievalg, sprogvalg og tekniske oplysninger, der behandles efter cookiepolitikken.

3. Formål og behandlingsgrundlag

For oplysninger i en virksomheds loyalitetsprogram fastlægger virksomheden behandlingsgrundlaget. Det kan eksempelvis være aftale, legitim interesse eller samtykke, når samtykke kræves, særligt ved visse former for markedsføring. Adeo Marketing AB behandler da oplysningerne efter dokumenterede instruktioner.

For Adeo Marketing AB's egen behandling anvendes hovedsageligt opfyldelse af aftale, retlig forpligtelse, legitim interesse i at administrere og beskytte tjenesten samt samtykke, når loven kræver det.

• oprette og administrere digitale loyalitets- og stempelkort
• registrere stempler, indløsninger og belønninger
• oprette og opdatere Wallet-kort og sende tekniske opdateringer
• håndtere virksomhedskonti, personaleadgang, support, aftaler og fakturering
• forebygge misbrug, fejlfinde og beskytte platformen
• opfylde regnskabs-, databeskyttelses- og andre retlige forpligtelser

4. Apple Wallet og Google Wallet

Adeo Cards anvender officielle udviklerintegrationer og tekniske certifikater eller tilladelser til Apple Wallet og Google Wallet. Apple og Google leverer og styrer deres egne Wallet-tjenester. Deres egne vilkår og privatlivspolitikker gælder for den behandling, der sker i deres miljøer.

Adeo Marketing AB er ansvarlig for Adeo Cards-platformen og den tekniske håndtering af kortene. Virksomheden, der driver loyalitetsprogrammet, er ansvarlig for kampagnen, belønningen, kortindholdet og relationen til kunderne. Apple og Google er ikke parter i aftalen mellem Adeo Marketing AB, virksomheden og kortbrugeren.

At Apple Wallet eller Google Wallet nævnes, betyder ikke, at Apple eller Google sponsorerer eller anbefaler Adeo Cards.

5. Lokationsfunktioner og notifikationer

Hvis en virksomhed aktiverer en lokationsfunktion, kan virksomhedens besøgsadresse bruges til at gøre kortet relevant i nærheden af stedet. Adeo Cards behøver ikke at gemme kundens løbende position til dette. Mobilens operativsystem og Wallet-udbyderen afgør, om og hvornår kortet vises.

Notifikationer kan vedrøre stempler, belønninger, kampagner eller vigtig kortinformation. Virksomheden er ansvarlig for indholdet i egne kampagnemeddelelser. Levering og visning kan ikke garanteres, fordi dette styres af enheden, operativsystemet og Wallet-udbyderen.

6. Modtagere og leverandører

Personoplysninger kan videregives til den virksomhed, hvis loyalitetsprogram du bruger, og til leverandører, der er nødvendige for database, drift, hosting, indholdslevering, e-mail, support, sikkerhed og Wallet-funktioner. Leverandørerne må kun behandle oplysninger efter aftale og gældende instruktioner.

Vi sælger ikke personoplysninger. Oplysninger kan videregives til en myndighed eller anden part, når det kræves ved lov, eller for at fastlægge, gøre gældende eller forsvare retskrav.

7. Behandling uden for EU/EØS

Visse internationale teknologileverandører kan behandle oplysninger uden for EU/EØS. Når det sker, anvendes en lovlig overførselsmekanisme, eksempelvis en afgørelse om tilstrækkeligt beskyttelsesniveau, EU-Kommissionens standardkontraktbestemmelser og ved behov supplerende beskyttelsesforanstaltninger.

8. Hvor længe gemmes oplysningerne?

Oplysninger gemmes ikke længere end nødvendigt til det enkelte formål. For loyalitetsprogrammer fastsætter virksomheden opbevaringsperioden og kan instruere Adeo Marketing AB i at rette, eksportere eller slette oplysninger. Når en virksomhedsaftale ophører, slettes eller tilbageleveres personoplysninger efter databehandlingsvilkårene, medmindre loven kræver fortsat opbevaring.

Aftale-, faktura- og regnskabsgrundlag gemmes så længe, som gældende lov kræver. Sikkerhedslogs og supportoplysninger gemmes i en begrænset periode ud fra behov og risiko.

9. Dine rettigheder

Ved spørgsmål om en bestemt virksomheds loyalitetsprogram bør du først kontakte virksomheden. Du kan også kontakte Adeo Marketing AB, så hjælper vi den ansvarlige part med at håndtere anmodningen.

• få information og adgang til dine personoplysninger
• anmode om rettelse af urigtige eller ufuldstændige oplysninger
• anmode om sletning, når betingelserne i GDPR er opfyldt
• anmode om begrænsning af behandlingen
• gøre indsigelse mod behandling baseret på legitim interesse eller direkte markedsføring
• modtage oplysninger i et struktureret format, når retten til dataportabilitet gælder
• tilbagekalde et samtykke uden at påvirke tidligere lovlig behandling
• indgive klage til den kompetente databeskyttelsesmyndighed

10. Sikkerhed og hændelser

Adeo Marketing AB anvender tekniske og organisatoriske foranstaltninger til at begrænse adgang, beskytte konti, logge relevante hændelser og reducere risikoen for tab, misbrug eller uautoriseret adgang. Ingen digital tjeneste kan garanteres at være helt risikofri.

Hvis et brud på persondatasikkerheden påvirker en virksomheds oplysninger, informerer Adeo Marketing AB den berørte virksomhed uden unødig forsinkelse. Virksomheden er som dataansvarlig ansvarlig for eventuel anmeldelse og information til registrerede, medmindre andet følger af lov eller aftale.

11. Kontakt og ændringer

Spørgsmål og anmodninger sendes til support@adeocards.com. Den ansvarlige juridiske person er Adeo Marketing AB, org.nr. 559506-4766, Kalmar, Sverige.

Politikken kan opdateres, når tjenesten, leverandører eller lovkrav ændres. Datoen øverst viser, hvornår den seneste version blev offentliggjort.