Villkor för presentkort i Loya
1. Parterna och vad villkoren gäller
Villkoren gäller mellan Tayu AB (Loya), org.nr 559537-1583, momsreg.nr SE559537158301, Poststugan 444, 211 65 Malmö, och caféet som använder presentkort i Loya. De gäller presentkort som caféet säljer på sin köpsida i Loya eller utfärdar i kassan, och personuppgifterna i presentkorten och i caféets lojalitetsprogram i Loya. Caféet godkänner villkoren i Loya under Presentkort, Inställningar. Köpsidan går inte att öppna innan villkoren är godkända.
2. Det Loya gör åt caféet
Loya driver caféets köpsida för presentkort, skapar betalningen på caféets eget Stripe-konto, skickar presentkortet till mottagaren och kvittot med köpvillkoren till köparen, och påminner innan kortet går ut. Loya tar emot köparens ångrande genom ångerfunktionen på köpsidan, skickar mottagningsbeviset och betalar tillbaka det som inte har använts av kortet, från caféets Stripe-konto med samma betalsätt som köparen använde, för caféets räkning. Caféet ger Loya i uppdrag att göra det. Loya tar inte emot köparens betalning: den går direkt till caféets Stripe-konto, och Stripe betalar ut till caféets bankkonto. Stripe tar sin avgift direkt från caféet och behåller den när ett köp betalas tillbaka. För varje presentkort som köps på caféets köpsida tar Loya en avgift: den procent av kortets värde som står i Loya under Presentkort, Inställningar, Betalning, plus moms. Stripe drar avgiften vid betalningen och för den till Tayu AB. Presentkort som säljs i kassan har ingen avgift. Loyas avgift gör aldrig att Stripes avgift och Loyas avgift utan moms tillsammans blir mer än 5 procent av kortets värde. Loya räknar med Stripes faktiska avgift för köpet och betalar tillbaka det som dragits för mycket till caféets Stripe-konto, oftast inom några minuter. Tar Stripe själv 5 procent eller mer tar Loya ingen avgift. Betalas ett köp tillbaka, helt eller delvis (ångrat köp, makulering med återbetalning eller återbetalning i Stripe), eller förlorar caféet en tvist om köpet, betalar Loya tillbaka sin avgift i samma proportion. Caféet får en faktura från Tayu AB med e-post för varje månad med avgifter, med avgiften, momsen och det som betalats tillbaka. Avgiften är redan betald genom Stripe.
3. Det caféet gör
Caféet är säljare och utgivare av presentkorten och står för dem mot köpare och mottagare. Caféet anger sitt juridiska namn, organisationsnummer, adress, telefon och e-post i Loya och håller dem aktuella. De visas på köpsidan, i kvittot och i köpvillkoren. Caféet löser in presentkorten till och med datumet på dem, och låter dem gälla i minst tolv månader. Caféet registrerar varje köp som betalas med presentkort i sitt kassaregister, med betalsättet presentkort, och erbjuder kunden kvitto från kassan. Köpsidan är till för köp på distans, till exempel hemifrån. En kund som köper ett presentkort på plats i caféet köper det vid disken: caféet slår in det i kassan och skapar kortet i Loya under Nytt presentkort. Caféet har ett eget Stripe-konto anslutet till Loya och ser till att det finns täckning på kontot för återbetalningar. Caféet svarar på köpares och mottagares frågor om presentkorten och hanterar reklamationer.
4. När Loya får stänga köpsidan
Loya får stänga caféets köpsida tillfälligt eller helt om caféets uppgifter saknas eller är fel, vid skälig misstanke om bedrägeri eller penningtvätt, om caféet inte löser in presentkort, om en lag eller myndighet kräver det, eller om caféet väsentligt bryter mot villkoren. Loya meddelar caféet skälet med e-post senast när köpsidan stängs. Sålda presentkort fortsätter att gälla och kan lösas in.
5. Ändringar
Loya meddelar ändringar i villkoren med e-post minst 15 dagar innan de gäller. Caféet kan säga upp avtalet innan ändringen börjar gälla. Köpsidan öppnas igen när ägaren godkänt den nya versionen. Loya meddelar en höjning av procenten för Loyas avgift med e-post minst 15 dagar innan den gäller, och caféet kan säga upp avtalet innan dess. En sänkning gäller direkt.
6. Uppsägning, och när caféet upphör
Caféet kan sluta sälja presentkort när som helst genom att stänga köpsidan, och kan säga upp avtalet genom att skriva till Loya. Loya kan säga upp avtalet med 30 dagars varsel och en motivering, eller direkt om caféet väsentligt bryter mot villkoren. Presentkorten är caféets åtagande. Efter uppsägningen ska korten fortfarande gå att lösa in hos caféet till och med datumet på dem. Loya håller kortens sidor öppna och ger caféet en lista över utestående kort. Säger Loya upp avtalet, stänger av caféet eller upphör med tjänsten får caféet en lista med varje utestående kort: kod, saldo och sista giltighetsdag, och Loya håller kortens sidor öppna så länge det går. Varslet är minst 30 dagar, utom när Loya säger upp avtalet direkt för att caféet väsentligt brutit mot villkoren. Ska caféet upphöra eller överlåtas meddelar caféet Loya minst 30 dagar innan, och antingen fortsätter caféet att lösa in sålda presentkort till och med datumet på dem, ser till att den nya ägaren tar över dem, eller betalar tillbaka saldot till innehavarna.
7. Caféets uppgifter
Caféet kan när som helst exportera sina presentkort och deras händelser under Presentkort. När avtalet upphör får caféet en sådan export, och Loya raderar eller lämnar tillbaka personuppgifterna enligt biträdesavtalet nedan. Loya använder caféets uppgifter bara för att leverera tjänsten.
8. Kontakt och innehåll
Loyas kontaktpunkt för caféer, köpare och myndigheter är alex@loya.nu. Dit kan också den som anser att en hälsning, en bild eller annat innehåll i Loya är olagligt anmäla det. Loya kan ta bort sådant innehåll och meddelar då den som berörs varför.
9. Ansvar
Loyas ansvar mot caféet är begränsat till 5 000 kronor per kalenderår, utom vid uppsåt eller grov vårdslöshet. Begränsningen gäller inte ansvaret mot de registrerade enligt dataskyddsförordningen.
10. Biträdesavtal (dataskyddsförordningen artikel 28)
Hela biträdesavtalet finns på loya.nu/villkor/bitradesavtal och ingår i de här villkoren. Det gäller allt Loya gör med personuppgifter åt caféet: stämpelkorten, kundsidan, notiserna, sms och mms, och presentkorten. Nedan står det viktigaste; står något olika gäller biträdesavtalet. Caféet är personuppgiftsansvarigt för uppgifterna om köpare och mottagare av presentkort och om kunderna i lojalitetsprogrammet. Loya är caféets personuppgiftsbiträde. Uppgifterna: köparens namn, mobilnummer och e-post, mottagarens mobilnummer, hälsningen, kortets saldo, användning och Wallet-registreringar, frånträden och återbetalningar, och lojalitetskundernas namn, e-post, telefon och stämplar. Ändamålet är att leverera presentkorten och lojalitetsprogrammet enligt de här villkoren, så länge avtalet gäller. Loya behandlar uppgifterna bara enligt caféets dokumenterade instruktioner, som är de här villkoren och caféets val i Loya, också när det gäller överföring till land utanför EU/EES. Kräver en lag att Loya behandlar uppgifterna på annat sätt informerar Loya caféet innan, om lagen inte förbjuder det. Loya säger till om en instruktion strider mot dataskyddsreglerna. Den som arbetar för Loya med uppgifterna har tystnadsplikt. Loya skyddar uppgifterna med kryptering i överföringen, behörighetsstyrning i databasen, åtkomst bara för den som behöver den och loggning. Underbiträden: Supabase (databas, Stockholm), Vercel (servrar, Stockholm), 46elks (sms och mms, Sverige), Resend (e-post, USA), Sentry (felrapporter, EU), Apple (Apple Wallet), Google (Google Wallet), goQR.me (QR-koder, Tyskland). Vad var och en får, och hur en överföring till USA skyddas, står i biträdesavtalet. Stripe är inte Loyas underbiträde: där är caféet självt kund. Loya meddelar nya underbiträden 30 dagar i förväg, och caféet kan invända. Loya ansvarar mot caféet för att underbiträdena fullgör sina skyldigheter. Loya hjälper caféet att svara när en registrerad vill ha utdrag, rättelse eller radering, och med säkerhet, konsekvensbedömningar och förhandssamråd. En personuppgiftsincident meddelas caféet utan dröjsmål, senast inom 48 timmar. Gallring: namn, nummer, e-post och hälsning i ett presentkort raderas 12 månader efter att kortet är förbrukat, ångrat, makulerat eller har gått ut; beställningar som aldrig betalades raderas efter 30 dagar; belopp, datum och kortets händelser sparas i sju år för bokföringen, utan namn och nummer. Loya gallrar automatiskt varje natt. När avtalet upphör raderar Loya caféets uppgifter eller lämnar tillbaka dem, efter caféets besked med e-post, inom 90 dagar från beskedet, och säkerhetskopior skrivs över inom leverantörens cykel. Loya ger caféet den information som behövs för att visa att kraven följs och medverkar vid granskning. Loya är självständigt personuppgiftsansvarigt för det Loya behöver för egen räkning: säkerhet och spärrar mot missbruk, felloggar och Loyas fakturering.