Integritetspolicy

Myndel ("vi", "oss") är en digital lojalitetsplattform som drivs från Helsingfors i Finland. Vi är personuppgiftsansvariga för butiksägarnas kontouppgifter och personuppgiftsbiträde för de kunduppgifter som samlas in för butikernas räkning.

Kontakta oss på hello@myndel.app med frågor om integritet.

Vi behandlar personuppgifter med stöd av följande rättsliga grunder:

• Avtal — behandling som är nödvändig för att tillhandahålla Myndel-tjänsten till butiksägare
• Samtycke — stamkunds- och marknadsföringsmejl till deltagare, baserat på uttryckligt godkännande vid registreringen
• Berättigat intresse — säkerhetsloggning, bedrägeriförebyggande, förbättring av plattformen och kontakt med företag som kan vara intresserade av Myndel (se avsnitt 10)
• Rättslig förpliktelse — bevarande av vissa uppgifter enligt finsk rätt och EU-rätten

Vi använder de uppgifter vi samlar in för att:

• Driva Myndel-plattformen och tillhandahålla stämpelkortstjänsten
• Skicka stamkundsmejl (stämpeluppdateringar, belöningsaviseringar, påminnelser) — med stamkundssamtycket, som krävs för att gå med i ett kort
• Skicka marknadsföringsmejl (erbjudanden, nyheter, återkomstmejl) — endast med det separata marknadsföringssamtycket, som är frivilligt och kan återkallas när som helst
• Låta butiksägare sköta sina kundrelationer
• Kontakta företag som kan vara intresserade av Myndel och hålla reda på de kontakterna
• Förbättra plattformen och åtgärda tekniska problem
• Uppfylla rättsliga förpliktelser

Förutom de kontakter med företag som beskrivs i avsnitt 10 använder vi inte dina uppgifter för annonsering, profilering eller automatiserat beslutsfattande med rättsliga eller betydande följder.

Vi delar bara uppgifter med följande kategorier av mottagare:

• Supabase — vår databas- och autentiseringsleverantör. Uppgifterna lagras i deras EU-region (Irland). Supabase är GDPR-anpassat och omfattas av ett personuppgiftsbiträdesavtal.
• Resend — vår leverantör av mejlutskick. Mejlinnehåll och mottagaradresser delas endast för att leverera de mejl som plattformen skickar. Resend är GDPR-anpassat.
• Vercel — driftar plattformen. Som värd tar den med nödvändighet emot de vanliga förfrågningar som din webbläsare gör, men den får ingen besöksanalys: vi har tagit bort Vercel Analytics och Speed Insights, liksom Google Analytics och Microsoft Clarity.
• Microsoft — vår e-postlåda för hello@myndel.app finns hos Microsoft 365, så de meddelanden du skickar till den adressen och de mejl vi själva skriver till dig därifrån går via Microsoft och sparas där.
• Butiksägare — butiker kan se uppgifterna om sina egna kunder. De kan inte se uppgifter från andra butiker.

Vi säljer, hyr ut eller delar inte dina uppgifter med annonsörer eller datamäklare. Aldrig.

Vår databas, som innehåller de uppgifter som plattformen samlar in, ligger inom Europeiska unionen (Irland). Vi använder branschstandard för säkerhet, bland annat:

• Krypterade anslutningar (HTTPS/TLS) för alla uppgifter under överföring
• Säkerhet på radnivå som säkerställer att butiker bara kommer åt sina egna kunders uppgifter
• Hashade lösenord — vi lagrar aldrig lösenord i klartext
• Åtkomstkontroller som begränsar vilka i teamet som kan nå produktionsdata

Enligt dataskyddsförordningen har du följande rättigheter:

• Rätt till tillgång — du kan begära en kopia av de uppgifter vi har om dig. Deltagare i stamkundsprogram kan också själva ladda ner dem från sin kortsida: vi mejlar en nedladdningslänk till adressen på kortet, och den fungerar i en timme
• Rätt till rättelse — du kan korrigera felaktiga uppgifter
• Rätt till radering — du kan begära att dina uppgifter raderas. Som deltagare i ett stamkundsprogram gör du det direkt via länken ”radera mina uppgifter” på din kortsida eller i vilket mejl som helst från oss. Vi mejlar dig då en bekräftelselänk som gäller i 24 timmar, och uppgifterna raderas när du bekräftar
• Rätt till begränsning av behandling — du kan be oss begränsa hur vi använder dina uppgifter
• Rätt till dataportabilitet — du kan begära dina uppgifter i ett maskinläsbart format
• Rätt att göra invändningar — du kan invända mot behandling som grundas på berättigat intresse
• Rätt att återkalla samtycke — du kan avsluta mejlprenumerationen när som helst via länken i vilket mejl som helst. Vill du bara stoppa marknadsföringsmejlen (erbjudanden, nyheter, återkomstmejl) och fortsätta få mejlen om ditt kort väljer du ”Stoppa bara erbjudanden” på din kortsida eller på sidan som avregistreringslänken öppnar

Kontakta oss på hello@myndel.app för att utöva någon av dessa rättigheter. Vi svarar inom 30 dagar.

Du har också rätt att lämna in ett klagomål till den finska dataombudsmannen (tietosuoja.fi) om du anser att dina rättigheter har kränkts.

Myndel sätter två kakor, och det är de enda:

• Autentiseringskaka — håller butiksägare och deras personal inloggade, även mellan besöken, tills de loggar ut; den upphör att gälla efter 400 dagar utan användning. Den är nödvändig för att plattformen ska fungera och kräver inget samtycke enligt ePrivacy-reglerna.
• Språkkaka (NEXT_LOCALE) — kommer ihåg vilken språkversion av webbplatsen du senast besökte. Den innehåller bara en språkkod, försvinner när du stänger webbläsaren och kräver inget samtycke enligt ePrivacy-reglerna.

Det finns inga analyskakor, eftersom det inte längre finns någon tredjepartsanalys som kan sätta dem. Vår egen mätning av den publika webbplatsen sparar ingenting alls på din enhet — varken kaka eller webbläsar-id — och därför behöver du inte godkänna något och därför visar den här webbplatsen ingen cookie-banner. Google Analytics (_ga, _ga_*) och Microsoft Clarity (_clck, _clsk) sattes här tidigare efter samtycke; båda har tagits bort, liksom Vercel Analytics och Speed Insights. Om du godkände eller avböjde den gamla bannern läses den sparade inställningen inte längre av någonting.

Vi använder inga annonskakor och vi säljer eller delar inte dina uppgifter för annonsering.

Vi bevarar uppgifter under följande perioder:

• Butiksägarkonton — bevaras tills kontot raderas, vilket du när som helst kan be oss om. När ett konto raderas försvinner också dess butik, tillsammans med butikens kundregister, supportärenden och skyltbeställningar
• Ansökningar och guidebeställningar — ansökningar om gratis uppsättning, och mejladresser som sparats för guiden eller en stämpelkortsmall, raderas inte automatiskt; be oss, så tar vi bort dem
• Kunduppgifter i stamkundsprogram — bevaras så länge butikskontot är aktivt. Raderas så snart en kund bekräftar en begäran om radering, eller när butiken tar bort kunden; poster om kunden i butikens granskningslogg sparas utan namn och kontaktuppgifter
• Mejlloggar — uppgifter om varje mejl som skickats till en kund, själva meddelandet inräknat, sparas med kundens uppgifter och raderas tillsammans med dem; uppgifter om mejl vi skickar till butiksägare sparas med deras konto
• Tekniska loggar — räknare som skyddar mot missbruk raderas efter 7 dagar och mätuppgifter från webbplatsen efter 400 dagar; uppgifter om inloggningar och sidor som öppnats i kontrollpanelen sparas med kontot
• Företag vi kontaktar — uppgifterna raderas 90 dagar efter vårt första meddelande om företaget inte svarar; medan vi har kontakt sparas de så länge samtalet är till nytta, till exempel tills företaget börjar använda Myndel eller tackar nej; efter ett ”nej” sparar vi bara företagets namn och en anteckning om att det inte ska kontaktas igen (se avsnitt 10)

Vi kan kontakta kaféer, butiker, salonger och liknande företag via mejl, telefon eller ett meddelande på Instagram för att erbjuda dem Myndel. Om vi har kontaktat ditt företag beskriver vi här vad vi sparar om det och varför. Vi är personuppgiftsansvariga för uppgifterna.

• Vad vi sparar — företagets namn; dess offentliga kontaktuppgifter (företagets mejladress, telefonnummer, Instagramkonto, webbplats och ort); namnet på den person vi har kontakt med, om det är publicerat som kontakt för företaget eller om du ger oss det; var vi hittade uppgifterna; och korta anteckningar om våra kontakter
• Var uppgifterna kommer ifrån — offentliga företagsförteckningar och kataloger, företagets egen webbplats och sociala medier, offentliga register som det finska företagsregistret (FODS), eller en person som föreslog att vi skulle höra av oss
• Rättslig grund — vårt berättigade intresse av att erbjuda vår tjänst till företag (artikel 6.1 f i dataskyddsförordningen)
• Hur vi kontaktar dig — varje gång vi hör av oss säger vi vilka vi är och hur du tackar nej. I Finland mejlar vi bara bolag, aldrig enskilda näringsidkare, och bara till företagets mejladress
• Att tacka nej — svara ”nej” eller ”stopp”, eller skriv till hello@myndel.app, så hör vi inte av oss igen. Därefter sparar vi bara företagets namn och en anteckning om att det inte ska kontaktas, så att vi kan hålla det löftet
• Hur länge vi sparar dem — om du aldrig svarar raderar vi uppgifterna 90 dagar efter vårt första meddelande. Medan vi har kontakt sparar vi dem så länge samtalet är till nytta, till exempel tills företaget börjar använda Myndel eller tackar nej
• Vem som ser dem — vi säljer dem aldrig och lämnar inte ut dem till någon för deras egen användning, och de sparas i våra egna register. Mejl går via Microsoft, som driver vår e-postlåda (se avsnitt 5), och en konversation på Instagram finns också hos Instagram, enligt Instagrams egen integritetspolicy

Dina rättigheter enligt avsnitt 7 gäller även dessa uppgifter, inklusive rätten att när som helst invända mot behandlingen.

Myndel riktar sig inte till barn under 16 år. Vi samlar inte medvetet in uppgifter från barn. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem omgående.

Vi kan uppdatera den här integritetspolicyn från tid till annan. Väsentliga ändringar meddelas butiksägare via mejl minst 30 dagar innan de träder i kraft. Den aktuella versionen finns alltid på myndel.app/legal/privacy.

Vid frågor om integritet eller för att utöva dina rättigheter:

hello@myndel.app

Myndel · Helsingfors, Finland

Finlands dataombudsman: tietosuoja.fi