Integritetspolicy

PerkPoint drivs av Netmart dev AB (org.nr 559587-2598), Fänkålsgatan 25, 754 47 Uppsala, som är personuppgiftsansvarig för det konto du har hos oss. När den här policyn säger ”vi” avses Netmart.

Kontakta oss om något i policyn på privacy@netmart.se.

Det finns en andra personuppgiftsansvarig i bilden, och det spelar roll. Varje butik där du har ett kort bestämmer själv varför den driver ett lojalitetsprogram och vad den gör med det den ser — för de kunder som har butikens kort är butiken alltså självständigt personuppgiftsansvarig och ansvarar för sin egen användning av uppgifterna. Vi är personuppgiftsansvariga för plattformen under.

Om du är kund och samlar stämplar:

• ditt namn och din e-postadress — de två saker ett konto inte kan finnas utan;
• ett telefonnummer, bara om du eller en butik har angett ett;
• din födelsedag — dag och månad, aldrig år — bara om du har valt att ange den, och bara för att butiker som har en födelsedagsbelöning behöver veta dagen för att kunna ge den. Den kan anges en gång och efterfrågas aldrig när du registrerar dig;
• dina kort: vilka butiker du samlar hos, dina besök, dina stämplar, dina belöningar och när var och en användes;
• ett foto av dig, bara hos butiker vars program sätter ett ansikte på kortet, och bara ett som du själv har laddat upp;
• inloggningsuppgifter: koderna vi har skickat (hashade), sessionerna du har och de enheter du har bett att få aviseringar på.

Om du är en butik eller arbetar i en: ditt namn, din e-postadress i jobbet, din roll och dina behörigheter i butiken samt en granskningslogg över de åtgärder du gör vid disken.

Teknisk data når oss på samma sätt som den når alla webbplatser: din IP-adress och webbläsare, i serverloggar, som sparas eftersom en tjänst utan loggar varken kan felsökas eller försvaras.

Vi efterfrågar inte och vill inte ha kortuppgifter, personnummer eller andra myndighetsutfärdade identifierare, eller något som hör till de särskilda kategorierna i artikel 9.

Du loggar in med din e-postadress och en sexsiffrig kod som vi skickar dit. Koderna lagras hashade, går ut efter några minuter och är oanvändbara därefter.

Den praktiska följden är värd att säga rakt ut: den som kommer åt din e-post kommer åt ditt konto. Skydda den därefter, och vidarebefordra aldrig en inloggningskod till någon — inte heller till någon som utger sig för att vara vi. Vi kommer aldrig att be dig om en.

Enligt GDPR har varje sak vi gör en rättslig grund:

• att driva ditt konto och dina kort — fullgörande av avtalet i våra Villkor;
• att skicka inloggningskoder och tjänstemejl om ditt konto — samma avtal;
• din födelsedag — ditt samtycke, vilket är varför ingenting frågar efter den och ingenting slutar fungera utan den;
• ditt kortfoto — ditt samtycke, som du ger genom att ladda upp det. Du kan själv dra tillbaka ett foto tills butiken har granskat det; därefter återkallar du det genom att be butiken ta bort det, vilket personalen gör i kassan, eller genom att avsluta ditt konto;
• att hålla tjänsten säker, förhindra missbruk och föra granskningsloggar över åtgärder vid disken — vårt berättigade intresse av en tjänst som inte är lätt att fuska med, avvägt mot att loggarna är sparsamma och kortlivade;
• att svara dig när du skriver till supporten — vårt berättigade intresse av att svara dem som kontaktar oss;
• att räkna hur webbplatsen används — vårt berättigade intresse av att veta vilka sidor som används, vilket bara är en rättslig grund för detta eftersom mätningen inte lagrar något på din enhet och inte identifierar någon. Så fort den gör något av det övergår den till samtycke, och du kommer att tillfrågas;
• att uppfylla bokförings- och andra rättsliga skyldigheter — där lagen kräver det.

Där grunden är samtycke kan du när som helst återkalla det, och återkallelsen påverkar inte det som var lagligt innan.

En butik ser de kort den har utfärdat, och ingenting annat. Det upprätthålls i själva databasen, genom säkerhet på radnivå, och inte bara av applikationen ovanpå — en butik kan inte läsa en annan butiks kunder ens genom ett fel i vår egen kod.

Två saker följer av det som är värda att känna till. Samma person med kort hos två butiker syns för varje butik som dess egen kund, utan någon koppling mellan dem. Och personal som saknar behörighet att se kunders kontaktuppgifter får dem inte alls: e-post och telefon finns inte med i de data deras skärm byggs av, de är inte bara dolda på den.

Utöver butikerna når dina uppgifter bara de personuppgiftsbiträden som får tjänsten att fungera:

• vår leverantör av hosting och databas, inom EU;
• vår e-postleverantör, som levererar inloggningskoder och tjänstemejl;
• vår leverantör av fillagring, som lagrar kortfoton och butikers logotyper;
• Expo, som levererar pushnotiser till mobilappen, om du använder den och har slagit på dem;
• Google, via Google Tag Manager, för att räkna hur webbplatsen används. Den nekas för närvarande all lagring, så den sätter ingen cookie och kan inte känna igen dig — se vår cookiepolicy på /cookies.

Vart och ett är bundet av ett personuppgiftsbiträdesavtal och agerar bara enligt våra instruktioner. Vi säljer inte dina uppgifter, och vi delar dem inte för någon annans reklam.

Vi kan lämna ut uppgifter där lagen kräver det, eller för att fastställa eller försvara ett rättsligt anspråk.

Ditt konto, dina kort och allt på dem lagras inom Europeiska unionen.

Webbplatsmätningen är undantaget: Google kan behandla de siffrorna utanför EES, med stöd av EU-kommissionens standardavtalsklausuler och de kompletterande skyddsåtgärder som de kräver. Det som lämnar EES är en sidvisning utan cookie och utan identifierare.

Vi sparar personuppgifter bara så länge det finns ett skäl till det, och skälet upphör vid olika tidpunkter för olika saker:

• ditt konto, dina kort och deras historik: så länge kontot är öppet. Ett stämpelkort har inget annat slutdatum än ditt — den som samlar en stämpel om året samlar fortfarande;
• inloggningskoder: de går ut efter några minuter, och förbrukade rader raderas inom ett dygn;
• sessioner och förnyelsetoken: tills de går ut eller du loggar ut, och utgångna rader raderas 30 dagar senare;
• granskningsloggar från disken — vem som lade till en stämpel, och när: 24 månader. Tillräckligt länge för att reda ut en tvist om ett besök, tillräckligt kort för att inte bli en andra historik över dig;
• serverloggar, som innehåller din IP-adress: roteras automatiskt efter storlek och skrivs kontinuerligt över när nya poster tillkommer. Vi arkiverar dem inte och bygger ingen profil av dem;
• supportkorrespondens: 24 månader efter att konversationen har avslutats;
• sådant som lagen kräver att vi sparar, till exempel räkenskapsinformation enligt bokföringslagen: så länge lagen kräver, vilket är sju år.

Tidsgränserna för inloggningskoder, sessioner och granskningsloggar upprätthålls av ett jobb som körs mot databasen varje timme, inte av att någon kommer ihåg det. Siffran i den här policyn och siffran i koden är samma siffra.

När du avslutar ditt konto försvinner dina kort hos alla butiker med det, tillsammans med dina besök, dina belöningar och eventuella foton du har laddat upp — själva filerna köas för radering hos lagringsleverantören, de kopplas inte bara bort från kontot.

Du kan be oss att:

• ge dig en kopia av dina uppgifter, i ett portabelt format;
• rätta något som är fel;
• radera ditt konto och det som finns på det;
• begränsa eller invända mot en användning som bygger på vårt berättigade intresse;
• återkalla ett samtycke du har gett.

Skriv till privacy@netmart.se, eller använd supportformuläret på /support. Vi svarar inom en månad. Du kan också radera ditt konto själv, utan att fråga någon, i dina kontoinställningar i appen eller på webben.

En sak kan vi inte göra åt dig: där en butik har ett eget register över dig som självständigt personuppgiftsansvarig ska en begäran om det registret riktas till butiken. Vi berättar vem du ska fråga.

Om du anser att vi har gjort fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), eller hos tillsynsmyndigheten där du bor.

Åtkomsttoken som din webbläsare har finns bara i minnet och skrivs aldrig till lokal lagring, så inget skript på sidan kan läsa den. Token som förnyar den är en HttpOnly-cookie som webbplatsens eget JavaScript inte kan se alls.

Uppgifter krypteras under överföring. Lösenord, där sådana alls finns, och inloggningskoder lagras hashade. Separationen mellan butiker upprätthålls av databasen enligt avsnitt 5.

Inget system är perfekt. Om en personuppgiftsincident inträffar som sannolikt medför en risk för dina rättigheter meddelar vi tillsynsmyndigheten inom 72 timmar och dig utan onödigt dröjsmål.

Tjänsten riktar sig inte till barn under 13 år, och vi har inte medvetet något konto för ett sådant barn. Om du tror att ett barn har ett konto här, skriv till oss så tar vi bort det.

Det finns inga. Ingenting här profilerar dig eller fattar automatiskt beslut om dig. Stämplar läggs till av en människa vid en disk; belöningar låses upp genom att räkna till ett tal som butiken har valt.

Vi uppdaterar policyn när tjänsten förändras. Datumet högst upp är när den nuvarande lydelsen började gälla, och om en ändring påverkar dig väsentligt berättar vi det i tjänsten eller via e-post innan den träder i kraft.