Mr Wizy AB är personuppgiftsansvarig för den behandling av personuppgifter som sker i tjänsten Kundpunkt.

Du kan utöva dina rättigheter genom att mejla dit.

Vilka uppgifter som behandlas beror på hur du använder tjänsten. Det kan bland annat omfatta:

Butiker betalar abonnemanget med kort. Kortnummer och säkerhetskod skrivs i Stripes betalformulär och skickas direkt till Stripe. Mr Wizy AB tar inte emot och sparar inte de uppgifterna.

Vi sparar det som behövs för abonnemanget: Stripe-kundens id, status, belopp, period, faktura-id samt kortets utgångsmånad och utgångsår, så att vi kan påminna innan kortet går ut. Namn, e-post, telefon och fakturaadress som anges vid betalningen sparas hos Stripe, tillsammans med kortet.

Stripe behandlar uppgifterna för att ta betalt, skicka kvitto och motverka bedrägeri. Stripe är vårt personuppgiftsbiträde för betalningen och kan dessutom själv vara personuppgiftsansvarig för uppgifter som behövs för bedrägerikontroll och regelefterlevnad. Stripe kan föra över uppgifter utanför EU/EES enligt sitt biträdesavtal.

Uppgifterna kan lämnas direkt av dig, genereras när du använder tjänsten eller skapas genom interaktion med anslutna verksamheter och tekniska funktioner såsom QR-koder, NFC och digitala plånböcker.

Om du har valt att ta emot marknadsföring kan Mr Wizy AB skicka erbjudanden, kampanjer och andra meddelanden via exempelvis e-post, Wallet-notiser eller SMS när sådan kommunikation är tillgänglig och tillåten.

Erbjudanden kan komma från den verksamhet där du registrerade ett stämpelkort och, beroende på ditt val och hur tjänsten är konfigurerad, från andra verksamheter som använder tjänsten Kundpunkt.

Vi kan använda externa leverantörer för hosting, databaser, teknisk drift, kommunikation, analys, säkerhet och support. När en leverantör behandlar personuppgifter som personuppgiftsbiträde vidtar vi de avtalsmässiga och organisatoriska åtgärder som krävs enligt GDPR.

Biträden som kan ta emot uppgifter för att köra tjänsten i dag:

Om Mr Wizy AB eller någon av våra leverantörer behandlar personuppgifter utanför EU/EES säkerställer vi att överföringen sker med stöd av en mekanism som är tillåten enligt GDPR, exempelvis ett beslut om adekvat skyddsnivå eller standardavtalsklausuler, tillsammans med kompletterande skyddsåtgärder när det krävs.

Vi sparar personuppgifter så länge de behövs för de ändamål som beskrivs i den här policyn, om inte längre lagring krävs eller är tillåten enligt lag.

Mr Wizy AB kan skapa statistik genom att sammanställa eller anonymisera användningsdata. När information har anonymiserats så att den inte längre kan kopplas till en identifierad eller identifierbar person är den inte längre personuppgifter enligt GDPR.

Vi kan därefter använda sådan anonymiserad och aggregerad information för statistik, analys, produktutveckling, affärsutveckling och kommersiella ändamål. Vi strävar efter att information som beskrivs som anonymiserad inte rimligen ska kunna användas för att identifiera en enskild person.

Om Mr Wizy AB helt eller delvis säljs, fusioneras, omstruktureras eller på annat sätt överlåts kan personuppgifter komma att överföras till den nya verksamheten i den utsträckning detta är tillåtet enligt dataskyddslagstiftningen, till exempel för att tjänsten Kundpunkt ska kunna fortsätta eller för att administrera Mr Wizy AB:s tillgångar och avtal.

Om GDPR kräver att du informeras om en förändring av personuppgiftsansvarig eller behandlingen lämnas sådan information på lämpligt sätt.

Du har, beroende på omständigheterna och under de förutsättningar som anges i GDPR, rätt att:

Avsluta kontot i appen, eller mejla oss, för att göra en begäran.

Mr Wizy AB vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring eller annan otillåten behandling.

När du lägger till ett kort i Wallet skapas ett gästkort på den här enheten. Butiken kan stämpla det. Om du senare registrerar dig från samma telefon kan kortet kopplas till kontot.

Frågor om hur vi behandlar dina personuppgifter, eller begäran om att utöva dina rättigheter, skickar du till [email protected].

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att Mr Wizy AB:s behandling strider mot GDPR eller annan tillämplig dataskyddslagstiftning.