Behandlingsansvarlig
Loylo drives av SKOGHEIM TECHNOLOGIES, enkeltpersonforetak registrert i Enhetsregisteret, org.nr 937 840 977, Cort Adelers gate 20, 0254 Oslo. Kontakt: hi@loylo.io.
SKOGHEIM TECHNOLOGIES er behandlingsansvarlig for opplysninger vi selv samler inn om besøkende på nettsiden, personer som kontakter oss, bedriftsbrukere, administratorer, fakturering og drift av Loylo.
Når en bedrift bruker Loylo for sine kunder og medlemmer, er bedriften normalt behandlingsansvarlig for medlemsdataene. SKOGHEIM TECHNOLOGIES behandler disse opplysningene som databehandler på vegne av bedriften.
Bedriftskunder og databehandleravtale
Bedriftskunden bestemmer formål, målgrupper, innhold, samtykker og hvilke medlemsopplysninger som behandles i sin kundeklubb. Bedriften må derfor ha gyldig behandlingsgrunnlag for egne medlemmer.
Bedriftskunder må inngå databehandleravtale med Loylo når Loylo behandler medlemsdata på deres vegne. Databehandleravtalen regulerer blant annet instruks, sikkerhet, underleverandører, bistand ved rettigheter og sletting/retur av data.
Hvilke opplysninger vi behandler
For bedriftsbrukere kan vi behandle navn, e-postadresse, rolle, organisasjonstilhørighet, innloggingsdata, fakturadata og aktivitet i dashboardet.
For kundeklubbmedlemmer kan plattformen lagre navn, e-post, telefonnummer, samtykke, medlemskap, Wallet-kort, stempler, poeng, belønninger, transaksjoner, lokasjonstilknytning og meldinger som sendes via bedriften.
Hvis en bedrift bruker nærhetsvarsler, kan Wallet-pass og lokasjonsfunksjoner brukes til å vise relevante varsler når kunden er i nærheten av et konfigurert område. Loylo bruker dette kun for å levere funksjonen bedriften har aktivert.
Formål og behandlingsgrunnlag
Nettside, henvendelser og support behandles for å svare på forespørsler og følge opp potensielle kunder. Behandlingsgrunnlaget er berettiget interesse eller tiltak før avtale.
Bedriftskonto, innlogging, roller, drift av dashboard, Wallet-synkronisering og leveranse av tjenesten behandles for å oppfylle avtalen med bedriftskunden.
Når en bedriftsbruker oppretter eller logger inn på en Loylo-konto, kan vi sende produkt-e-post om oppsett, prøveperiode, fakturering, produktnyheter og hjelp til å komme i gang. Behandlingsgrunnlaget er avtale og berettiget interesse i å følge opp brukere av tjenesten. Du kan melde deg av slike e-poster via lenken i e-posten eller i innstillingene.
Fakturering, regnskap, betalinger og dokumentasjon behandles for å oppfylle avtale og rettslige plikter.
Sikkerhetslogger, misbruksbeskyttelse, reCAPTCHA og teknisk overvåking behandles på grunnlag av berettiget interesse i å beskytte tjenesten, brukerne og kundedataene.
Analyse og konverteringsmåling på markedsføringssiden behandles bare når du har gitt samtykke. Du kan trekke samtykket tilbake via informasjonskapsel-lenken i bunnteksten.
Medlemsdata, push-varsler, kampanjer, automatiseringer og nærområdevarsler behandles på vegne av bedriftskunden. Bedriften er ansvarlig for behandlingsgrunnlaget, typisk avtale, samtykke eller berettiget interesse avhengig av bruken.
Informasjonskapsler, analyse og konverteringsmåling
På markedsføringssiden bruker vi nødvendige tekniske informasjonskapsler og, hvis du godtar det, analyse og konverteringsmåling for å forstå hvordan siden brukes og forbedre produktet.
Analyse og konverteringsmåling aktiveres ikke før du godtar i cookie-boksen. Du kan avslå eller endre valget ditt via informasjonskapsel-lenken i bunnteksten.
Hva opplysningene brukes til
Vi bruker opplysninger til å levere Loylo, sende innloggingskoder og invitasjoner, drifte kundeklubber, synkronisere Apple Wallet og Google Wallet, sende meldinger bedriften har valgt, gi support, forbedre produktet og oppfylle juridiske krav.
Vi selger ikke personopplysninger.
Deling og leverandører
Vi bruker betrodde underleverandører for hosting, database, objektlagring, e-post, betaling, analyse, kart, botbeskyttelse, Apple Wallet, Google Wallet og teknisk drift. Eksempler kan være AWS eller tilsvarende hosting/lagring, Stripe, e-postleverandører, Google, Apple og analyseleverandør.
Underleverandører får bare tilgang til opplysninger når det er nødvendig for å levere tjenesten. Oppdatert liste over underleverandører kan fås på forespørsel.
For Apple Wallet og Google Wallet gjelder også vilkårene og personvernreglene til Apple og Google når brukeren legger kortet i sin Wallet.
Overføring utenfor EU/EØS
Noen leverandører og integrasjoner kan behandle eller gi tilgang til data utenfor EU/EØS, for eksempel globale skyleverandører, betalingsleverandører, Apple, Google eller støtteverktøy.
Der slike overføringer skjer, bruker vi relevante overføringsgrunnlag, som standard personvernbestemmelser (SCC), databehandleravtaler og tekniske/organisatoriske tiltak der det er relevant.
Lagring og sletting
Vi lagrer opplysninger så lenge det er nødvendig for å levere tjenesten, oppfylle avtaler, dokumentere samtykker, håndtere sikkerhet og følge lovpålagte krav.
Konto- og bedriftsdata slettes eller anonymiseres normalt innen 90 dager etter avsluttet kundeforhold, med mindre lovpålagte krav, sikkerhetshensyn eller utestående forhold krever lengre lagring.
Sletting gjennomføres ved anonymisering: navn, e-post, telefonnummer og annen identifiserende informasjon fjernes permanent. Anonymiserte og aggregerte data (for eksempel statistikk over stempler, transaksjoner og bruk) kan beholdes, ettersom de ikke lenger kan knyttes til en person og dermed ikke utgjør personopplysninger.
Faktura- og regnskapsopplysninger lagres så lenge bokføringsreglene krever det. Sikkerhetslogger lagres normalt kortere og bare så lenge de trengs for drift og sikkerhet.
En bedrift kan be om eksport eller sletting av sine data. Kundeklubbmedlemmer kan kontakte bedriften eller Loylo for innsyn, retting eller sletting.
Sikkerhet
Vi bruker tilgangskontroll, rollebaserte rettigheter, kryptert transport, sikker lagring av hemmeligheter, logging, sikkerhetskopier og begrenset tilgang til produksjonsmiljøer.
Tilgang gis bare til personer og leverandører som trenger det for drift, support, sikkerhet eller avtalt behandling.
Barn og unge
Loylo er laget for bedrifter. Kundeklubbmedlemmer bør være gamle nok til å gi gyldig samtykke etter gjeldende regler, eller ha nødvendig samtykke fra foresatt der det kreves.
Bedriftskunden er ansvarlig for at egne kundeklubber, premier og markedsføring er tilpasset målgruppen og følger reglene som gjelder for barn og unge.
E-post, SMS og push-markedsføring
Når et medlem melder seg inn i en kundeklubb via Loylo og godtar vilkårene, samtykker medlemmet til å motta relevante tilbud, nyheter og oppdateringer fra bedriften de melder seg inn hos — på e-post og som varsler på kortet. Meldingene leveres gjennom Loylo-plattformen på vegne av bedriften; Loylo sender ikke egen markedsføring til kundeklubbmedlemmer. Medlemmet kan når som helst melde seg av via avmeldingslenken i hver e-post.
Push-varsler og oppdateringer fra Wallet-kortet kan medlemmet selv skru av når som helst i Wallet-innstillingene på sin egen telefon (Apple Wallet eller Google Wallet).
Bedriftskunden er ansvarlig for gyldig samtykke og lovlig grunnlag for markedsføring til sine medlemmer, inkludert push-varsler, e-post, SMS og automatiserte meldinger.
Medlemmer kan melde seg av markedsføring der funksjonen tilbys, trekke samtykke tilbake eller kontakte bedriften for å stoppe videre markedsføring.
Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet og protest der loven gir deg rett til det.
Når data behandles på vegne av en bedrift, bør du normalt kontakte bedriften først. Du kan også kontakte Loylo på hi@loylo.io, så hjelper vi med å sende forespørselen videre eller bistå bedriften.
Du kan klage til Datatilsynet hvis du mener behandlingen bryter personvernregelverket.
Endringer
Vi kan oppdatere denne personvernerklæringen. Ny versjon publiseres på denne siden, og vesentlige endringer varsles på en rimelig måte.
Spørsmål?
Kontakt SKOGHEIM TECHNOLOGIES hvis du har spørsmål om personvern, vilkår eller hvordan data håndteres i Loylo. E-post: hi@loylo.io. Adresse: Cort Adelers gate 20, 0254 Oslo. Org.nr 937 840 977.
hi@loylo.io