Integritetspolicy

Policyn har tre delar: du som har ett kort hos ett café, du som driver eller arbetar på ett café och du som skriver till Loya via loya.nu. Har du köpt eller fått ett presentkort gäller texten "Om dina uppgifter" som länkas från presentkortet och kvittot.

1. Du som har ett kort hos ett café

Vem som ansvarar

Caféet där du har ditt kort är personuppgiftsansvarigt. Caféets namn står på kortet och på sidan där du gick med. Loya drivs av Tayu AB (org.nr 559537-1583, Poststugan 444, 211 65 Malmö) och sköter tekniken åt caféet som personuppgiftsbiträde. Loya får bara använda uppgifterna för caféets räkning. Biträdesavtalet mellan caféet och Loya finns på loya.nu/villkor/bitradesavtal.

Har du kort hos flera caféer är det skilda kort, och caféerna ser inte varandras kunder.

Vilka uppgifter

• Namn, e-post och mobilnummer, som du fyller i när du går med.
• Dina kort: stämplar, besök och belöningar, och vem i personalen som stämplade.
• Om du vill ha sms. När du säger ja i rutan när du går med, och varje gång du ändrar ditt val på kundsidan, sparas tiden, texten du såg, IP-adressen och webbläsaren (samtyckesloggen).
• Lägger du kortet i Wallet: en kod för telefonen så att kortet kan uppdateras (Apple Wallet), eller kortets id hos Google (Google Wallet).
• Använder du en vänlänk: vem som bjöd in vem. Den du bjuder in ser ditt namn när hen använder din kod.
• En logg över notiser och utskick som skickats till dig.

Varför, och med vilken rätt

• Ditt kort, dina stämplar och belöningar, och e-post med en länk om du behöver hämta kortet igen: för att du ska kunna vara med i caféets lojalitetsprogram (avtal, artikel 6.1 b i dataskyddsförordningen).
• Notiser på kortet i Wallet om stämplar, belöningar, nyheter och erbjudanden från caféet: en del av programmet du gått med i (avtal och caféets berättigade intresse, artikel 6.1 b och f). Du stänger av dem i kortets inställningar i telefonen.
• Sms och mms med nyheter och erbjudanden: bara om du har sagt ja (samtycke, artikel 6.1 a). Se nästa avsnitt.
• Samtyckesloggen: så att caféet kan visa vad du valde och när (berättigat intresse, artikel 6.1 f).
• Säkerhet, spärrar mot missbruk (med IP-adress och webbläsare) och felsökning: för att tjänsten ska fungera och vara säker (berättigat intresse, artikel 6.1 f). Den delen ansvarar Loya för själv.

Sms, och hur du slutar få dem

När du går med finns en ruta för sms med nyheter och erbjudanden. Rutan kan vara ikryssad från början. Vill du inte ha sms, bocka ur den innan du skapar kortet. Det påverkar inte ditt kort. Du kan ändra dig när du vill:

• Varje sms och mms med erbjudanden har en länk längst ner. Den öppnar din kundsida, där du kan sluta få sms om ett visst kort eller alla sms från caféet.
• På kundsidan kan du också slå på och av sms. Dit kommer du via länken i ett sms och, om caféet visar den, via länken på baksidan av kortet i Wallet.
• Varje ändring sparas i samtyckesloggen. Det går inte att svara på sms:en; vill du hellre att caféet tar bort dig, säg till i caféet.

Vilka som får uppgifterna

Caféets ägare och personal ser dig i Loya. Loya säljer aldrig uppgifterna och lämnar dem inte till någon för deras egen reklam. Loya använder de här leverantörerna (underbiträden):

• Supabase (Supabase Inc., USA): databasen och inloggningen. Får alla uppgifter i tjänsten. Plats: Stockholm (Amazon Web Services, eu-north-1).
• Vercel (Vercel Inc., USA): webbplatsen och servrarna. Får uppgifterna när de passerar servern, IP-adress och tekniska loggar. Plats: servrarna körs i Stockholm.
• 46elks (46elks AB, Sverige): sms och mms. Får mobilnummer och meddelandet. Plats: Sverige.
• Resend (Resend Inc., USA): e-post. Får e-postadress, namn och meddelandet, till exempel länken för att hämta kortet igen och kvitton för presentkort. Plats: USA.
• Sentry (Functional Software Inc., USA): felrapporter. Får tekniska uppgifter om ett fel, som sidans adress, webbläsare och ibland IP-adress, och en inspelning av hur sidan används, för en liten del av besöken och för besök där ett fel uppstår, där all text och alla inmatningar är dolda. Plats: EU (Frankfurt).
• Apple (Apple Inc., USA, och Apple Distribution International, Irland): Apple Wallet: signalen till telefonen när kortet har ändrats. Får en kod för telefonen (push-token). Själva kortet hämtar telefonen direkt från Loya. Plats: USA och EU.
• Google (Google LLC, USA, och Google Ireland Ltd, Irland): Google Wallet. Får kortets innehåll (förnamn, stämplar, vänkod och kortets nummer) och caféets meddelanden till kortet, som kan innehålla förnamnet. Plats: USA och EU.
• goQR.me (foundata GmbH, Tyskland): ritar QR-koder som personalen visar i Loya. Får innehållet i QR-koden: kundens id eller länken för att hämta kortet igen. Plats: Tyskland.

Supabase, Vercel, Resend, Sentry, Apple och Google är amerikanska bolag eller ägs av sådana. Där det går lagras uppgifterna i EU: databasen och servrarna finns i Stockholm och felrapporterna i Frankfurt. Förs uppgifter över till USA, eller kan de nås därifrån, skyddas det av EU-kommissionens standardavtalsklausuler i leverantörens avtal och, för leverantörer som är anslutna till det, av EU–US Data Privacy Framework.

Hur länge

• Så länge du är med i caféets program. Loya tar inte bort kunder automatiskt. Vill du bli borttagen, säg till caféet eller skriv till Loya.
• När du tas bort raderas direkt: namn, kontaktuppgifter, kort, stämplar, belöningar, val om sms, samtyckesloggen och loggen över notiser till dig. Telefonens anrop från Wallet raderas inom en månad. Skickade sms och e-post finns kvar en tid i loggarna hos 46elks och Resend. Kortet i din telefon slutar uppdateras; ta bort det själv i Wallet.
• Har du kortet i Google Wallet ligger en kopia av kortet (förnamn, stämplar och vänkod) kvar hos Google även när du har tagits bort hos Loya. Loya varken ändrar eller tar bort den kopian i dag. Ta bort kortet i Google Wallet.
• Annars raderas loggen över notiser efter 90 dagar, och telefonens anrop från Wallet efter 30 dagar.
• Spärrarna mot missbruk sparar IP-adress och webbläsare, och de raderna rensas inte automatiskt i dag. Felloggen (sidans adress, webbläsaren och felet) raderas efter 90 dagar, utom allvarliga fel, som sparas tills de tas bort för hand.
• Slutar caféet använda Loya tar Loya bort caféets kunduppgifter, eller lämnar dem till caféet, inom 90 dagar från att caféet har bett om det. Det görs för hand och inte automatiskt när caféets abonnemang tar slut. Du kan alltid själv be om att bli borttagen.

Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter som finns om dig och få en kopia (registerutdrag)
• få fel rättade
• få dina uppgifter raderade
• få dina uppgifter i ett format som går att flytta till någon annan
• invända mot det som bygger på berättigat intresse
• när som helst ta tillbaka ditt ja till sms, utan att det påverkar det som skett innan.

Kontakta caféet, eller skriv till Loya på alex@loya.nu, så hjälper vi caféet att svara. Du får svar inom en månad. Tycker du att dina uppgifter hanteras fel kan du klaga hos Integritetsskyddsmyndigheten, imy.se.

2. Du som driver eller arbetar på ett café

För ditt konto i Loya är Tayu AB personuppgiftsansvarigt.

• Uppgifter: namn, e-post och telefon, lösenord (sparas aldrig i klartext), din roll och vilket café du hör till, det du gör i Loya (till exempel vem som stämplade) och notiser till din telefon om du slår på dem. För ägaren också caféets uppgifter, som adress och organisationsnummer, och abonnemanget.
• Varför: för att ge dig tillgång till Loya och sköta caféets konto (avtal), för fakturering och bokföring (rättslig förpliktelse), för säkerhet och felsökning (berättigat intresse), och för e-post om tjänsten, som inbjudningar, larm och månadsrapporter.
• Vilka som får dem: Supabase, Vercel, Resend och Sentry, som i listan ovan. Stripe (Stripe Payments Europe Ltd, Irland) tar betalt för abonnemanget; kortuppgifterna hamnar hos Stripe, inte hos Loya. Notiser till din telefon går via telefonens tjänst för push-notiser (Apple, Google eller Mozilla). Sms till caféets nummer för notiser, till exempel om presentkort, går via 46elks. När du anger caféets adress slås den upp hos OpenStreetMap (Nominatim) och kartan hämtas från CARTO och Cloudflare. QR-koden till caféets anmälningssida ritas av goQR.me.
• Hur länge: kontot finns kvar tills du eller caféet ber oss ta bort det. Fakturor och annat bokföringsunderlag sparas i sju år enligt bokföringslagen.
• Dina rättigheter: samma som i del 1. Skriv till alex@loya.nu, eller klaga hos Integritetsskyddsmyndigheten, imy.se.

3. Du som skriver till Loya via loya.nu

Skriver du upp dig på väntelistan eller tipsar om ett ställe på loya.nu sparar Tayu AB namn, e-post och det du skriver, och får det med e-post (via Resend). Vi använder det bara för att svara dig och följa upp (berättigat intresse). Uppgifterna finns kvar tills vi tar bort dem eller du ber oss om det. Skriv till alex@loya.nu.

Cookies och lagring i webbläsaren

Loya använder inga cookies för reklam eller statistik. Inloggningen för caféer använder cookies som behövs för att du ska vara inloggad. Webbläsaren sparar också små inställningar, som språk och mörkt läge. Felrapporter går till Sentry. För en liten del av besöken, och för besök där ett fel uppstår, spelas sidans användning in med all text och alla inmatningar dolda, för att hitta fel.

Kontakt

Tayu AB (Loya), org.nr 559537-1583, Poststugan 444, 211 65 Malmö. E-post alex@loya.nu. Gäller frågan ditt kort hos ett café kan du också vända dig direkt till caféet.

Ändringar

Vi uppdaterar policyn när tjänsten ändras. Datumet högst upp visar när den senast ändrades.