Tietosuojaseloste

Keräämämme tiedot riippuvat siitä, oletko yritysasiakas vai loppuasiakas.

• Yritysasiakkaat: nimi, sähköpostiosoite, salasana (Firebase Authenticationin käsittelemänä — emme koskaan näe tai tallenna salasanaasi sellaisenaan), liikkeen nimi ja osoite, logo ja kortin ulkoasu, leima- ja palkintoasetukset.
• Loppuasiakkaat: sähköpostiosoite, leimamäärä ja käyntihistoria liittymissäsi liikkeissä, lompakkokortin tunnisteet sekä tieto siitä, oletko antanut suostumuksen markkinointiviesteihin tietyltä liikkeeltä.

Käytämme tietoja:

• Tilisi luomiseen ja suojaamiseen sekä kirjautumisen todentamiseen.
• Itse kanta-asiakaskortin toimintaan — leimojen, käyntien ja palkintojen seurantaan sekä Apple- tai Google-lompakkokorttisi luomiseen ja päivittämiseen.
• Toiminnallisten sähköpostien lähettämiseen: sähköpostin vahvistus, salasanan nollaus, lompakkokorttilinkit ja palkintomuistutukset.
• Markkinointiviestien lähettämiseen liikkeen puolesta, vain loppuasiakkaille, jotka ovat antaneet siihen nimenomaisen suostumuksen, ja vain kunnes he perkat tilauksensa.
• Virheiden ja häiriöiden havaitsemiseen ja korjaamiseen, vain jos olet hyväksynyt tämän evästebannerissa — katso evästekäytäntömme.

Tili- ja kanta-asiakastiedot: sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b alakohta).

Markkinointiviestit loppuasiakkaille: nimenomainen suostumuksesi (6 art. 1 kohta a alakohta), jonka voit peruuttaa milloin tahansa jokaisessa viestissä olevan perumislinkin kautta.

Virheseuranta: oikeutettu etumme pitää palvelu luotettavana (6 art. 1 kohta f alakohta), ja käytössä joka tapauksessa vain suostumuksellasi.

Käytämme muutamaa alihankkijaa Zilon ylläpitoon. Kukaan heistä ei saa käyttää tietojasi omiin tarkoituksiinsa.

• Google Firebase / Google Cloud — tunnistautuminen ja tietokannan ylläpito.
• Resend — toiminnallisten ja markkinointisähköpostien lähetys.
• Apple (Wallet / PassKit) ja Google (Wallet API) — vain lompakkokortin luomiseen ja päivittämiseen tarvittavat tiedot.
• Sentry — virheseuranta, vain kun olet sen hyväksynyt.
• Vercel — sovelluksen ylläpito.

Osa yllä mainituista palveluntarjoajista saattaa käsitellä tietoja EU/ETA-alueen ulkopuolella (esimerkiksi Yhdysvalloissa). Näissä tapauksissa käytämme EU-komission vakiosopimuslausekkeita tai vastaavaa hyväksyttyä suojatoimea.

Yritysasiakkaan tilitietoja säilytetään niin kauan kuin tili on aktiivinen. Loppuasiakkaan tietoja säilytetään niin kauan kuin hän on liikkeen kanta-asiakasohjelman jäsen.

Yritysasiakas voi milloin tahansa poistaa loppuasiakkaan tiedot (leimat, käyntihistoria ja markkinointisuostumus) pysyvästi hallintapaneelistaan. Huomaa, ettei Apple eikä Google tarjoa tapaa poistaa lompakkokorttia etänä — Apple-kortti lakkaa päivittymästä, kun sen taustalla oleva tietue on poistettu, ja Google-lompakkokortti poistetaan käytöstä sen sijaan, että se poistettaisiin haltijan laitteesta.

GDPR:n mukaan sinulla on oikeus saada pääsy tietoihisi, oikaista tai poistaa niitä, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä, saada tietosi siirrettävässä muodossa sekä peruuttaa suostumuksesi milloin tahansa vaikuttamatta aiempaan käsittelyyn.

Voit myös tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi) tai oman maasi valvontaviranomaiselle.

Kirjautumistiedot käsittelee kokonaan Firebase Authentication — emme koskaan näe tai tallenna salasanoja sellaisenaan. Tiedot on rajattu liikekohtaisesti, ja yritysasiakas pääsee käsiksi vain omiin asiakastietoihinsa. Kaikki liikenne on salattu (HTTPS).

Zilo on tarkoitettu yritysten ja niiden täysi-ikäisten asiakkaiden käyttöön, eikä sitä ole suunnattu alle 16-vuotiaille.

Päivitämme sivun ylälaidassa olevan päivämäärän, jos tätä selostetta muutetaan, ja julkaisemme merkittävät muutokset täällä ennen niiden voimaantuloa.

Kysymykset tästä selosteesta tai tiedoistasi: asiakaspalvelu@zilo.fi.