Integritetspolicy

Personuppgiftsansvarig

Darko Ventures AB, org.nr 559096-5090, Mölndal, är personuppgiftsansvarig för behandlingen av personuppgifter i Tipsam.se. Du når oss på hej@tipsam.se.

Kunder som tipsar och använder rabatter

Uppgifter: e-postadress, namn om du anger det, vilka verksamheter du är kund hos, dina tipslänkar, rabatter, godkända besök, belöningar och tidpunkter för dessa.

Ändamål: att skapa och driva ditt konto, koppla tips och rabatter till rätt person och verksamhet samt visa din historik.

Vem ser ditt namn: när din rabatt eller belöning skannas eller löses in hos en verksamhet ser verksamhetens ägare och personal ditt namn, så att de kan se att kupongen är din. De ser inte din e-postadress eller ditt telefonnummer i Tipsam. Om du kom till verksamheten via någons tips ser den som tipsade ditt namn på belöningen som ditt besök gav, så att hen vet vilket tips belöningen kommer från.

Rättslig grund: fullgörande av avtal med dig.

Lagringstid: så länge uppgifterna behövs för ditt aktiva konto. Om du begär radering via hej@tipsam.se hanterar vi begäran manuellt och raderar eller anonymiserar uppgifterna oåterkalleligt inom 30 dagar efter att din identitet har bekräftats, utom sådant som behövs för en giltig rabatt som ännu inte är använd eller som vi enligt lag måste spara.

Anslutna verksamheter

Uppgifter: verksamhetens namn, organisationsnummer, registeruppgifter från Bolagsverket, adress, erbjudanden och villkor samt uppgifter om abonnemang och fakturering.

Ändamål: att leverera tjänsten till verksamheten och administrera avtalet.

Rättslig grund: fullgörande av avtal med verksamheten. Bokföringsunderlag sparas med stöd av rättslig förpliktelse.

Lagringstid: under avtalstiden och högst 12 månader därefter, om inte lag kräver längre lagring. När ett avtal har upphört raderar eller anonymiserar vi manuellt personliga kontaktuppgifter inom den tiden. Bokföringsunderlag sparas så länge bokföringslagen kräver.

Ägare, personal och kontaktpersoner

Uppgifter: namn, e-postadress, telefonnummer, roll i verksamheten och inbjudningar.

Ändamål: att ge rätt personer tillgång till verksamhetens konto och att kunna kontakta verksamheten.

Rättslig grund: berättigat intresse av att hantera företagskundens företrädare och personal.

Lagringstid: under avtalstiden och högst 12 månader därefter. Raderingen eller anonymiseringen görs manuellt när avtalet har upphört.

Intresseanmälningar och kontaktförfrågningar

Uppgifter: företagsnamn, kontaktperson, telefonnummer, e-postadress, ort och eventuellt meddelande.

Ändamål: att svara dig och hjälpa verksamheten att komma igång.

Rättslig grund: åtgärder på din begäran innan ett avtal ingås, eller vårt berättigade intresse av att hantera förfrågningar från företag.

Lagringstid: om förfrågan inte leder till ett avtal raderas den 12 månader efter senaste kontakten.

LIA-ansökningar

Uppgifter: namn, e-postadress, skola och utbildning, LIA-period och typ av LIA, stad och det du skriver till oss.

Ändamål: att bedöma din ansökan och kontakta dig.

Rättslig grund: berättigat intresse av att hantera ansökningar.

Lagringstid: 6 månader efter att urvalet är avslutat. Längre lagring sker bara om du separat samtycker till det.

Inloggning, säkerhet och skydd mot missbruk

Uppgifter: e-postadress för inloggning med engångskod, inloggningssession, samt en envägshashad form av IP-adress, e-postadress eller telefonnummer tillsammans med tidpunkt. Hashade uppgifter är pseudonymiserade personuppgifter, inte anonyma.

Ändamål: att logga in dig säkert, begränsa antalet försök och förhindra spam, bedrägeri och annat missbruk.

Rättslig grund: berättigat intresse av att hålla tjänsten säker.

Lagringstid: tillfälliga inloggnings- och missbruksuppgifter raderas automatiskt senast efter 90 dagar.

Besök på affischsidor

När någon öppnar en affischs sida räknar vi upp en sammanlagd siffra per affisch, ställe och dag. Inga cookies, ingen IP-adress och ingen kod för webbläsaren eller personen sparas, så siffran går inte att koppla till någon enskild. Öppningar av inloggade administratörer och verksamhetens egna medarbetare räknas inte. Siffran visas för verksamhetens ägare och är inte en personuppgift.

När en inloggad kund trycker på ”Dela tipset” sparar vi att kunden har tryckt på knappen hos verksamheten under en viss månad. Vi sparar inte vem tipset skickas till, vilken app som används eller något innehåll. Verksamhetens ägare ser bara antalet unika kunder, aldrig vilka. Inga cookies används för detta.

Händelsehistorik

Uppgifter: vem som gjorde vad och när i verksamhetens konto, till exempel ändrade erbjudanden, godkända besök och hantering av affischer och QR-koder.

Ändamål: spårbarhet, felsökning och utredning av missbruk.

Rättslig grund: berättigat intresse.

Lagringstid: under avtalstiden och 12 månader därefter. När ett avtal har upphört tar vi manuellt bort eller anonymiserar kopplingar till identifierbara personer inom den tiden. Historik utan personuppgifter, till exempel om affischer och QR-koder, kan sparas även därefter.

Leverantörer och överföring utanför EU/EES

Vi säljer inte dina personuppgifter. Vi använder leverantörer som behandlar uppgifter för vår räkning som personuppgiftsbiträden:

• Lovable för drift av webbplatsen, databas, inloggning och utskick av e-post från Tipsam.
• Supabase för databas och inloggning.
• Cloudflare för att leverera webbplatsen.

Den huvudsakliga databasen finns inom EU. Vissa leverantörer eller deras underleverantörer kan behandla uppgifter utanför EU/EES. Sådana överföringar skyddas av EU-kommissionens standardavtalsklausuler och, där det behövs, kompletterande skyddsåtgärder.

Dina rättigheter

Du har enligt GDPR rätt att:

• få information om och tillgång till dina personuppgifter,
• begära rättelse av felaktiga uppgifter,
• begära radering eller begränsning av behandlingen,
• invända mot behandling som grundas på berättigat intresse,
• få ut uppgifter du har lämnat i ett strukturerat format, och
• lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Skicka din begäran till hej@tipsam.se. Vi hanterar begäran manuellt och svarar inom 30 dagar. Vi kan behöva bekräfta din identitet innan vi hanterar begäran.

Kontakt