Personvernerklæring

1. Behandlingsansvarlig

Stample.no er ansvarlig for personopplysningene som beskrives her. Formelle registreringsdetaljer:

• Foretak: Eirik Kristiansen (enkeltpersonforetak), org.nr. 931 606 107, Bodø
• Adresse: Bodø, Norge
• E-post: support@stample.no

2. Vår rolle

For våre bedriftskunder, besøkende og henvendelser er Stample.no behandlingsansvarlig. Når en bedrift bruker Stample til sitt eget lojalitetsprogram, er bedriften behandlingsansvarlig for sine kunders data, og Stample.no er databehandler. Sluttkunder kan da også kontakte bedriften direkte.

3. Hva vi behandler

Avhengig av hvordan du bruker Stample, behandler vi:

• Besøkende: IP-adresse, enhetsinformasjon og strengt nødvendige informasjonskapsler.
• Henvendelser / demo: navn, e-post, telefon og bedriftsnavn.
• Bedriftskunder: kontakt- og foretaksinfo, betalingsinformasjon (via Stripe – vi lagrer aldri kortnummer) og bruksdata.
• Sluttkunder i et lojalitetsprogram: en anonym besøks-ID, e-post og/eller telefon (hvis oppgitt), stempelhistorikk og omtrentlig posisjon ved stempling (kun avstanden sjekkes – vi lagrer ikke posisjonshistorikk).

4. Formål og behandlingsgrunnlag

Vi behandler personopplysninger for følgende formål:

• Levere tjenesten – oppfyllelse av avtale (art. 6.1 b).
• Fakturering – rettslig plikt (bokføringsloven).
• Svare på henvendelser – berettiget interesse (art. 6.1 f).
• Registrere stempler og hindre misbruk – avtale / berettiget interesse.
• E-postvarsler og nyhetsbrev – samtykke (art. 6.1 a), som kan trekkes når som helst.

5. Databehandlere

Vi deler kun data med leverandører vi har databehandleravtale med: Supabase (database, innlogging og lagring, driftet i EU – eu-central-1), Stripe (betaling) og Resend (e-post). Vi selger aldri dataene dine.

6. Overføring utenfor EØS

Databasen vår (Supabase) driftes i EU. Stripe og Resend behandler enkelte data i USA; disse overføringene skjer på grunnlag av EU–US Data Privacy Framework og/eller EUs standardavtaleklausuler (SCC).

7. Informasjonskapsler

Vi bruker kun strengt nødvendige informasjonskapsler (holde deg innlogget og sørge for korrekt stempling). Disse krever ikke samtykke. Vi bruker ikke analyse- eller markedsføringssporing.

8. Lagringstid

Vi lagrer ikke personopplysninger lenger enn nødvendig:

• Bedriftskunder: så lenge kundeforholdet varer; regnskapsdata i 5 år.
• Henvendelser: slettes senest 12 måneder uten oppfølging.
• Sluttkunders lojalitetsdata: så lenge kortet er aktivt, eller til sletting bes om.
• E-post-/SMS-samtykke: til samtykket trekkes.

9. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, protest, dataportabilitet og å trekke samtykke. Innloggede brukere kan eksportere eller slette dataene sine direkte i appen. Du kan også kontakte support@stample.no – vi svarer innen 30 dager.

10. Klage

Du kan klage til Datatilsynet (datatilsynet.no), men vi setter pris på muligheten til å hjelpe deg først.

11. Sikkerhet

Vi bruker kryptering, tilgangsstyring og etablerte leverandører for å beskytte dataene dine.

12. Endringer

Gjeldende versjon ligger alltid på stample.no med dato øverst.

13. Kontakt

Spørsmål om personvern? Kontakt support@stample.no.