Privatlivspolitik

Her kan du læse, hvilke personoplysninger der behandles, når du besøger tapi.dk, når en forretning bruger tapi, og når du som kunde får et loyalitetskort hos en forretning.

1. Hvem er ansvarlig

tapi drives af Cardly I/S, CVR 46734254, Hovedvejen 64, 2., 2600 Glostrup. Telefon +45 22 59 75 66, e-mail [email protected]. Når der i denne politik står »tapi«, »vi« eller »os«, menes Cardly I/S.

Besøgende og forretninger: Cardly I/S er dataansvarlig.
Kortholdere (kunder hos forretningerne): Den forretning, der har udstedt dit kort, er dataansvarlig. Cardly I/S er databehandler og behandler kun oplysningerne efter forretningens instruks og databehandleraftalen.
Demokort fra tapi.dk: Henter du et kort fra en af demobutikkerne på tapi.dk (Din Café, Din Bar, Din Salon, Dit Bageri, Dit Fitness, Dit Yogastudie og Din Pizzeria), er Cardly I/S dataansvarlig. Butikkerne findes ikke; de viser, hvordan tapi virker. Vi bruger kun dit navn og din e-mail til at lave kortet, sender ingen tilbud eller beskeder, og sletter kortet og oplysningerne automatisk efter 30 dage. Du kan selv slette dem før på kortsiden.

Tjenesten er udviklet og bliver vedligeholdt af NordicWebFlow (nordicwebflow.dk) som underdatabehandler for Cardly I/S.

2. Når du har et loyalitetskort

Oplysninger: navn, e-mail og eventuelt telefonnummer og fødselsdag, hvis forretningen beder om det. Desuden kortets indhold (stempler, point, saldo, klip eller medlemskab), dine besøg og indløsninger, om du har sagt ja til tilbud, samt tekniske oplysninger fra Apple Wallet eller Google Wallet, der er nødvendige for at opdatere kortet på din telefon (et anonymt enheds-id og et push-token fra Apple, eller et kort-id hos Google).

Formål og grundlag: at oprette, opdatere og vise dit kort og dine fordele. Grundlaget er aftalen om kortet (databeskyttelsesforordningens artikel 6, stk. 1, litra b).

Tilbud og beskeder: forretningen sender kun tilbud til dit kort, hvis du selv har sagt ja (markedsføringslovens § 10 og artikel 6, stk. 1, litra a). Det gælder også automatiske beskeder, fx en hilsen på din fødselsdag (hvis du har oplyst den) eller en besked, når du ikke har været forbi i et stykke tid. Vi gemmer den tekst, du sagde ja til, og tidspunktet. Du kan til enhver tid trække dit samtykke tilbage gratis på din kortside eller ved at skrive til forretningen. Det påvirker ikke dit kort eller dine fordele.

Din placering: hverken forretningen eller tapi modtager din placering. Har du sagt ja til tilbud, og har forretningen tilføjet sin adresse, ligger adressen i kortet. Det er din telefon, der selv vurderer, om du er i nærheden, og eventuelt viser kortet. Det kan du slå fra i Wallet-appen eller ved at slå beskeder fra på din kortside.

Opbevaring: indtil du sletter dit kort, forretningen sletter dig som kunde, eller forretningen stopper med at bruge tapi (også når forretningens konto har været frosset i 6 måneder uden abonnement). Du kan selv slette dit kort og dine data på din kortside. Oplysninger om tidligere besøg anonymiseres, når du slettes.

Når du skriver privat til en forretning fra dens anmeldelsesside, sender vi din besked og, hvis du vil, dit navn og din e-mail til forretningen. Forretningen er dataansvarlig, og vi behandler oplysningerne på dens vegne. Beskeden gemmes, indtil forretningen sletter den, eller forretningen stopper med at bruge tapi. Anmeldelser på Google skrives hos Google, og dem ser vi ikke.

3. Forretninger, der bruger tapi

Vi behandler oplysninger om forretningen og dens brugere (navn, e-mail, telefon, CVR-nummer, svar fra vores spørgeskema og fakturaoplysninger) for at levere tjenesten, give support og fakturere. Grundlaget er aftalen (artikel 6, stk. 1, litra b) og vores bogføringspligt (litra c). Svar fra spørgeskemaet og kontaktformularen bruger vi til at vurdere, hvordan vi bedst hjælper forretningen (litra f).

Opbevaring: så længe forretningen har en konto hos tapi. Er kontoen frosset, fordi der ikke er et aktivt abonnement, gemmer vi oplysningerne i 6 måneder, så forretningen kan fortsætte, hvor den slap. Forretningen får en e-mail en måned før, og derefter sletter vi dem som beskrevet her. Når en forretning beder om sletning, eller de 6 måneder er gået, sletter vi kunder, kort, besøgshistorik, kampagner, medarbejderadgang, logoer og svar fra spørgeskemaet, og kortene i kundernes Wallet bliver ugyldige. Forretningens navn og kortdesign, som skal bruges til at vise de ugyldige kort, slettes efter 30 dage. Fakturaer og betalingsoplysninger gemmes i 5 år efter regnskabsårets udløb, fordi bogføringsloven kræver det.

Bruger forretningen adressesøgning eller kort under Geopush, sendes den indtastede adresse til OpenStreetMap (Nominatim), og kortet hentes fra OpenStreetMap.

4. Besøgende på tapi.dk

Statistik: siger du ja i cookiebanneret, bruger vi Google Analytics 4 på tapi.dk's egne sider til at tælle besøg og se, hvilke sider der læses, og fra hvilken type enhed. Grundlaget er dit samtykke (artikel 6, stk. 1, litra a, og cookiebekendtgørelsen). Google Signals og personlig annoncering er slået fra, IP-adresser gemmes ikke, og oplysningerne slettes hos Google efter 14 måneder. Du kan trække samtykket tilbage når som helst under »Cookieindstillinger«. Vi bruger ikke Google Analytics på kortsider, tilmeldingssider eller i dashboardet. Læs mere under Cookies.

Vi bruger ingen annoncering. Skriver du til os, behandler vi dine oplysninger for at svare dig (artikel 6, stk. 1, litra f).

Beskyttelse mod misbrug: når nogen opretter et kort eller tjekker en kampagnekode, tæller vi antallet af forsøg pr. IP-adresse, så ingen kan oprette falske kort eller gætte koder i stor stil. IP-adressen gemmes kun som en envejs-hash, der ikke kan føres tilbage til adressen, og tælleren slettes efter højst et døgn. Grundlaget er vores og forretningernes legitime interesse i at beskytte tjenesten (artikel 6, stk. 1, litra f).

5. Hvem oplysningerne deles med

NordicWebFlow, der udvikler og driver den tekniske løsning for Cardly I/S.
Cloudflare, Inc., som leverer hjemmesiden og appen og videresender login til Firebase. Cloudflare behandler den besøgendes IP-adresse og tekniske oplysninger om browseren for at levere siden og beskytte den mod misbrug. Cloudflare kan behandle data uden for EU på grundlag af EU-Kommissionens standardkontraktbestemmelser.
Google Cloud og Firebase (drift, database og login). Kundedata opbevares i EU (Firestore eur3 og europe-west1). Login-tjenesten kan behandle data uden for EU på grundlag af EU-U.S. Data Privacy Framework og EU-Kommissionens standardkontraktbestemmelser.
Stripe (Stripe Payments Europe Ltd., Irland), som håndterer forretningernes betaling for abonnementet. Stripe modtager forretningens navn, e-mail, adresse, CVR-nummer og betalingsoplysninger, men ingen oplysninger om kortholdere. Stripe er selvstændigt dataansvarlig for betalingsoplysningerne og kan behandle data uden for EU på grundlag af EU-Kommissionens standardkontraktbestemmelser.
Google (Gmail), som sender e-mails fra tapi til forretningerne, fx påmindelser om abonnement og invitationer til personale. Kortholdere får ingen e-mails fra os.
Google Ireland Limited (Google Analytics), kun hvis du har sagt ja til statistik på tapi.dk. Google kan behandle oplysningerne i USA på grundlag af EU-U.S. Data Privacy Framework.
OpenStreetMap Foundation (Storbritannien), som modtager IP-adressen, når en forretning viser kortet på Geopush-siden. Storbritannien har en tilstrækkelighedsafgørelse fra EU-Kommissionen.
Apple og Google, når du gemmer kortet i Apple Wallet eller Google Wallet. Deres egne privatlivsregler gælder for Wallet-appen.
Den forretning, der har udstedt dit kort.

Vi sælger aldrig personoplysninger.

6. Dine rettigheder

Ret til indsigt i dine oplysninger
Ret til berigtigelse og sletning
Ret til begrænsning og dataportabilitet
Ret til indsigelse
Ret til at trække et samtykke tilbage

Har du et kort, kan du henvende dig til forretningen eller til Cardly I/S på [email protected] eller +45 22 59 75 66, så sender vi din henvendelse videre. Du kan klage til Datatilsynet, datatilsynet.dk.