Chill Out
Integritetspolicy
Den här policyn beskriver vilka personuppgifter vi samlar in när du använder Chill Out-appen och deltar i vårt lojalitetsprogram, varför vi samlar in dem och vilka rättigheter du har.
1. Vem som ansvarar för dina uppgifter
Kanat Wong Skandinavien AB, organisationsnummer 556642-8214, Prästgatan 2C, 591 35 Motala, är personuppgiftsansvarig för de personuppgifter som beskrivs här.
Du når oss om allt som rör den här policyn på info@chilloutmotala.se.
2. Vad vi samlar in
Uppgifter du lämnar till oss
- Konto: din e-postadress, och antingen ett lösenord (som vi bara lagrar i krypterad form och aldrig ser) eller en identifierare från Apple eller Google om du loggar in på det sättet.
- Profil: ditt förnamn; och, om du väljer att lägga till dem, ditt efternamn, profilbild och födelsedatum. Endast förnamnet är obligatoriskt.
- Inställningar: ditt språk och om du har slagit på notiser.
- Inbjudningskod: om du blev inbjuden av en befintlig medlem och angav dennes kod när du registrerade dig.
Uppgifter som skapas när du använder programmet
- Ditt medlemsnummer, som skapas när du går med.
- Stämpelhistorik: varje gång personalen skannar din kod — datum och tid, vilket ställe, hur många stämplar, det köpbelopp som stämplarna räknats fram från, och kvitto- eller ordernummer där det används.
- Belöningshistorik: belöningar som låsts upp, lösts in, utfärdats på nytt, rättats eller upphört att gälla, och när.
- Värvningar: din inbjudningskod och bonusstämplar du fått när någon använt den.
- Notiser: de meddelanden vi har skickat till dig, om du har läst dem, och — om du tillåtit notiser — en pushtoken som identifierar din appinstallation, samt om den är iOS eller Android.
Teknisk information
- Diagnostik: om appen kraschar eller stöter på ett fel får vi en teknisk rapport om vad som gick fel. Den kan innehålla din enhetsmodell, operativsystemversion, appversion och din kontoidentifierare, så att vi kan avgöra om ett fel drabbade en person eller många.
Vi samlar inte in betalningsuppgifter. Du betalar i kassan, inte i appen. Kort- och betaluppgifter når aldrig appen eller våra system.
Vi använder inga annonsspårare, och vi säljer inte dina personuppgifter och delar dem inte med någon för deras egen marknadsföring.
3. Varför vi använder dem, och vår rättsliga grund
| Vad vi gör | Varför | Rättslig grund (GDPR) |
|---|---|---|
| Skapa och driva ditt konto | Så att du kan logga in, ha ett stämpelsaldo och använda programmet | Fullgörande av avtal — art. 6.1 b |
| Registrera stämplar, belöningar och inlösen | För att hålla ditt saldo korrekt och låta dig och vår personal se vad som hänt och när | Fullgörande av avtal — art. 6.1 b |
| Ge dig en födelsedagsbelöning | Endast om du valt att spara ditt födelsedatum | Fullgörande av avtal — art. 6.1 b |
| Skicka notiser om ditt eget konto | Stämplar du samlat, belöningar som låsts upp eller snart går ut, värvningsbonusar och din födelsedagsbelöning | Fullgörande av avtal — art. 6.1 b, och endast om du tillåtit notiser på din enhet |
| Skicka erbjudanden och nyheter om programmet | Det gör vi inte i dag. Om vi börjar sker det bara med ett samtycke du lämnat särskilt för marknadsföring, och du kan när som helst ta tillbaka det. | Samtycke — art. 6.1 a, och marknadsföringslagen (2008:486) |
| Besvara dina frågor och lösa problem | För att ge support | Fullgörande av avtal — art. 6.1 b |
| Förstå hur programmet används | Vi tittar på siffror som hur många stämplar som delats ut och hur många belöningar som lösts in under en period, för att kunna driva programmet klokt. Vi ser dem som totalsummor, inte för att profilera dig eller fatta automatiska beslut om dig. | Berättigat intresse — art. 6.1 f: att driva och förbättra programmet |
| Förhindra missbruk av programmet | Kortlivade koder, gränser för hur stämplar kan delas ut och loggning av personalens och administratörernas åtgärder | Berättigat intresse — art. 6.1 f: att skydda programmet mot bedrägeri |
| Hålla appen fungerande och säker | Krasch- och felrapporter så att vi kan hitta och rätta fel | Berättigat intresse — art. 6.1 f: att tillhandahålla en tillförlitlig och säker tjänst |
| Bevara uppgifter om transaktioner | Eftersom bokföringslagstiftningen kräver att vi bevarar uppgifter om vad som getts ut och när | Rättslig förpliktelse — art. 6.1 c, bokföringslagen (1999:1078) |
4. Notiser
Notiser är avstängda tills du tillåter dem. Det finns två slag, och de styrs var för sig.
- Meddelanden om ditt eget konto. Stämplar du samlat, belöningar som låsts upp eller snart går ut, värvningsbonusar, din födelsedagsbelöning och ändringar i hur programmet fungerar. De hör till ditt medlemskap och du får dem om du har tillåtit notiser.
- Erbjudanden och nyheter. Marknadsföring som inte är kopplad till din egen kontoaktivitet, oavsett om den skickas som notis eller via e-post. Sådant skickar vi inte i dag. Om vi börjar frågar vi dig särskilt först, och att tillåta notiser om ditt konto, eller att uppge din e-postadress när du registrerar dig, innebär aldrig i sig att du tackat ja till marknadsföring. Du kommer att kunna stänga av marknadsföringen utan att förlora meddelandena om ditt konto.
Du kan stänga av notiser när som helst från profilen i appen eller i enhetens inställningar. När du stänger av dem raderar vi pushtoken för den enheten.
5. Vilka andra behandlar dina uppgifter
Vi anlitar ett fåtal leverantörer för att driva appen. De behandlar dina uppgifter på våra instruktioner, enligt avtal, och får inte använda dem för egna ändamål.
| Leverantör | Vad den gör | Var uppgifterna behandlas |
|---|---|---|
| Supabase | Databas, inloggning och lagring av profilbilder — här ligger dina konto- och lojalitetsuppgifter | EU |
| Cloudflare | Drift av våra webbsidor, inklusive den här | EU och USA |
| Expo | Appbyggen och uppdateringar, samt vidarebefordran av notiser till Apple och Google | USA |
| Apple och Google | Leverans av notiser till din enhet, verifiering av inloggning om du använder Logga in med Apple eller Google, och lagring av din medlemskod om du väljer att lägga till den i Apple Wallet eller Google Wallet | EU och USA |
| Sentry | Krasch- och felrapportering | EU |
| Brevo | Utskick av kontomejl, till exempel återställning av lösenord och bekräftelse vid registrering | EU |
Vi kan också dela uppgifter när vi är skyldiga enligt lag — till exempel med en myndighet som agerar utifrån en giltig begäran.
6. Överföringar utanför EU/EES
Vissa av leverantörerna ovan behandlar uppgifter i USA. När det sker omfattas överföringen av EU-kommissionens standardavtalsklausuler, eller av leverantörens certifiering enligt ramverket EU–US Data Privacy Framework, tillsammans med ytterligare skyddsåtgärder där det behövs. Du kan be oss om närmare uppgifter om de skyddsåtgärder som gäller.
7. Hur länge vi sparar dem
| Uppgifter | Sparas |
|---|---|
| Konto och profil | Så länge du är medlem. Du kan radera ditt konto när som helst i appen, och vi anonymiserar det direkt. |
| Stämpel- och belöningshistorik | Sparas permanent som bokföringsunderlag. Bokföringslagen kräver att vi bevarar dem i minst sju år från utgången av det räkenskapsår de hör till. Så länge du har ett konto är de kopplade till dig. Efter att kontot raderats finns de kvar som bokföringsunderlag, men kopplade endast till en anonym medlemsreferens, och är därmed inte längre uppgifter om dig. |
| Notishistorik | Raderas när du raderar ditt konto |
| Pushtokens | Raderas när du stänger av notiser, loggar ut eller raderar ditt konto |
| Krasch- och felrapporter | 90 dagar |
| Loggar över personalens och administratörernas åtgärder | Så länge de behövs av säkerhets- och ansvarsskäl |
8. Radera ditt konto
Du kan radera ditt konto själv, från profilen i appen. Du kan också be oss göra det. Resultatet blir detsamma och sker omedelbart:
- Ditt namn, din e-postadress, din bild och ditt födelsedatum tas bort från våra system.
- Du loggas ut och dina aktiva koder slutar fungera.
- Kvarvarande stämplar och ej inlösta belöningar går förlorade och kan inte återställas.
- Dina transaktionsuppgifter sparas, men kopplade till en anonym medlemsreferens i stället för till dig, eftersom vi är skyldiga att bevara dem av bokföringsskäl.
9. Dina rättigheter
Enligt GDPR har du rätt att:
- begära ett utdrag över de personuppgifter vi har om dig;
- få felaktiga uppgifter rättade;
- få dina uppgifter raderade;
- begära att vi begränsar användningen av dem;
- få de uppgifter du lämnat till oss i ett maskinläsbart format som kan flyttas;
- invända mot behandling som vi utför med stöd av berättigat intresse.
Det mesta kan du göra själv i appen: du kan se och ändra din profil och radera ditt konto. Ditt födelsedatum är undantaget — det låses när det sparats, eftersom det styr rätten till födelsedagsbelöningen. Är det fel, mejla oss så rättar vi det.
Kontakta info@chilloutmotala.se för att utöva någon av rättigheterna. Vi svarar inom en månad.
Om du är missnöjd med hur vi har hanterat dina personuppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.
10. Hur vi skyddar dina uppgifter
Åtkomsten till medlemsuppgifter är begränsad till de konton som behöver den, och kontrolleras av databasen själv och inte bara av appen. Uppgifter krypteras under överföring och vid lagring. Koderna som visas i appen är kortlivade och signerade, så en skärmbild kan inte återanvändas. Åtgärder som vår personal och våra administratörer vidtar på medlemskonton loggas.
11. Barn
Appen är inte avsedd för barn under 16 år. Vi samlar inte medvetet in uppgifter från någon som är yngre. Om du tror att ett barn har skapat ett konto, kontakta oss så raderar vi det.
12. Ändringar av denna policy
Vi kan komma att uppdatera policyn. Datumet högst upp visar när den senast ändrades. Om en ändring väsentligt påverkar hur vi använder dina uppgifter meddelar vi dig i appen eller via e-post innan den träder i kraft.
Särskilt gäller att vi meddelar dig innan vi börjar använda dina uppgifter på ett sätt som policyn inte redan beskriver — till exempel om vi börjar skicka marknadsföring, lägger till verktyg för analys eller mätning, eller anlitar en leverantör som behandlar dina uppgifter på en ny plats. Där lagen kräver ditt samtycke för det frågar vi dig först i stället för att luta oss mot den här policyn.
13. Kontakt
Kanat Wong Skandinavien AB
Prästgatan 2C, 591 35 Motala
info@chilloutmotala.se