Personvernerklæring

1. Hvem er ansvarlig for personopplysningene?

Når en virksomhet bruker Adeo Cards for sitt lojalitetsprogram, bestemmer virksomheten formålene med kunderegistrering, kampanjer, stempler, belønninger og kundekommunikasjon. Virksomheten er da behandlingsansvarlig, og Adeo Marketing AB behandler opplysningene som databehandler etter virksomhetens instruksjoner.

Adeo Marketing AB er selv behandlingsansvarlig for behandling som gjelder egne virksomhetskontakter, avtaler, fakturering, kontoadministrasjon, support, sikkerhet, driftsoppfølging, nettsted og egen markedsføring.

2. Hvilke opplysninger behandles?

• Kortbrukere: navn, e-postadresse, telefonnummer og valgt virksomhets- eller kampanjetilknytning.
• Lojalitetsdata: stempler, belønninger, innløsninger, kampanjestatus og relevant historikk.
• Tekniske opplysninger: tidspunkt for registrering og samtykke, sikkerhets- og loggopplysninger, korttoken og tekniske identifikatorer som kreves for at tjenesten skal fungere.
• Wallet-data: identifikatorer for Apple Wallet eller Google Wallet, kortstatus og nødvendige opplysninger for å opprette, distribuere og oppdatere et Wallet-kort.
• Virksomhetskontoer og personale: navn, e-postadresse, rolle, virksomhetstilknytning, innloggings- og sikkerhetsopplysninger samt supportkommunikasjon.
• Avtale- og forretningsopplysninger: kontaktopplysninger, bestilling, abonnement, fakturagrunnlag og betalingsstatus.
• Nettstedsdata: cookievalg, språkvalg og teknisk informasjon som behandles etter cookiepolicyen.

3. Formål og rettslig grunnlag

For opplysninger i en virksomhets lojalitetsprogram bestemmer virksomheten rettslig grunnlag. Det kan for eksempel være avtale, berettiget interesse eller samtykke når samtykke kreves, særlig for visse former for markedsføring. Adeo Marketing AB behandler da opplysningene etter dokumenterte instruksjoner.

For Adeo Marketing ABs egen behandling brukes hovedsakelig oppfyllelse av avtale, rettslig forpliktelse, berettiget interesse i å administrere og beskytte tjenesten samt samtykke når loven krever det.

• opprette og administrere digitale lojalitets- og stempelkort
• registrere stempler, innløsninger og belønninger
• opprette og oppdatere Wallet-kort og sende tekniske oppdateringer
• håndtere virksomhetskontoer, personaltilgang, support, avtaler og fakturering
• forebygge misbruk, feilsøke og beskytte plattformen
• oppfylle regnskaps-, personvern- og andre rettslige forpliktelser

4. Apple Wallet og Google Wallet

Adeo Cards bruker offisielle utviklerintegrasjoner og tekniske sertifikater eller tillatelser for Apple Wallet og Google Wallet. Apple og Google leverer og styrer sine egne Wallet-tjenester. Deres egne vilkår og personvernerklæringer gjelder for behandlingen som skjer i deres miljøer.

Adeo Marketing AB er ansvarlig for Adeo Cards-plattformen og den tekniske håndteringen av kortene. Virksomheten som driver lojalitetsprogrammet, er ansvarlig for kampanjen, belønningen, kortinnholdet og forholdet til kundene. Apple og Google er ikke parter i avtalen mellom Adeo Marketing AB, virksomheten og kortbrukeren.

At Apple Wallet eller Google Wallet nevnes, betyr ikke at Apple eller Google sponser eller anbefaler Adeo Cards.

5. Stedsfunksjoner og varsler

Hvis en virksomhet aktiverer en stedsfunksjon, kan virksomhetens besøksadresse brukes for å gjøre kortet relevant i nærheten av stedet. Adeo Cards trenger ikke å lagre kundens løpende posisjon for dette. Mobilens operativsystem og Wallet-leverandøren avgjør om og når kortet vises.

Varsler kan gjelde stempler, belønninger, kampanjer eller viktig kortinformasjon. Virksomheten er ansvarlig for innholdet i egne kampanjemeldinger. Levering og visning kan ikke garanteres fordi dette styres av enheten, operativsystemet og Wallet-leverandøren.

6. Mottakere og leverandører

Personopplysninger kan gis til virksomheten hvis lojalitetsprogram du bruker, og til leverandører som er nødvendige for database, drift, hosting, innholdslevering, e-post, support, sikkerhet og Wallet-funksjoner. Leverandørene får bare behandle opplysninger etter avtale og gjeldende instruksjoner.

Vi selger ikke personopplysninger. Opplysninger kan gis til myndighet eller annen part når det kreves etter lov, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

7. Behandling utenfor EU/EØS

Enkelte internasjonale teknologileverandører kan behandle opplysninger utenfor EU/EØS. Når det skjer, brukes en lovlig overføringsmekanisme, for eksempel beslutning om tilstrekkelig beskyttelsesnivå, EU-kommisjonens standard personvernbestemmelser og ved behov supplerende beskyttelsestiltak.

8. Hvor lenge lagres opplysningene?

Opplysninger lagres ikke lenger enn nødvendig for hvert formål. For lojalitetsprogrammer bestemmer virksomheten lagringstiden og kan instruere Adeo Marketing AB om å rette, eksportere eller slette opplysninger. Når en virksomhetsavtale opphører, slettes eller tilbakeleveres personopplysninger etter databehandlingsvilkårene, med mindre loven krever videre lagring.

Avtale-, faktura- og regnskapsgrunnlag lagres så lenge gjeldende lov krever. Sikkerhetslogger og supportopplysninger lagres i en begrenset periode ut fra behov og risiko.

9. Dine rettigheter

For spørsmål om en bestemt virksomhets lojalitetsprogram bør du først kontakte virksomheten. Du kan også kontakte Adeo Marketing AB, så hjelper vi den ansvarlige parten med å håndtere forespørselen.

• få informasjon og tilgang til personopplysningene dine
• be om retting av uriktige eller ufullstendige opplysninger
• be om sletting når vilkårene i GDPR er oppfylt
• be om begrensning av behandlingen
• protestere mot behandling basert på berettiget interesse eller direkte markedsføring
• få ut opplysninger i et strukturert format når retten til dataportabilitet gjelder
• trekke tilbake et samtykke uten at tidligere lovlig behandling påvirkes
• sende klage til kompetent personvernmyndighet

10. Sikkerhet og hendelser

Adeo Marketing AB bruker tekniske og organisatoriske tiltak for å begrense tilgang, beskytte kontoer, loggføre relevante hendelser og redusere risikoen for tap, misbruk eller uautorisert tilgang. Ingen digital tjeneste kan garanteres å være helt risikofri.

Hvis et personvernbrudd påvirker en virksomhets opplysninger, informerer Adeo Marketing AB den berørte virksomheten uten ugrunnet opphold. Virksomheten er som behandlingsansvarlig ansvarlig for eventuell melding og informasjon til registrerte, med mindre annet følger av lov eller avtale.

11. Kontakt og endringer

Spørsmål og forespørsler sendes til support@adeocards.com. Den ansvarlige juridiske personen er Adeo Marketing AB, org.nr. 559506-4766, Kalmar, Sverige.

Erklæringen kan oppdateres når tjenesten, leverandører eller lovkrav endres. Datoen øverst viser når den siste versjonen ble publisert.