Personvern for kaffekortet

Såpehuset AS, organisasjonsnummer 925 767 913, er ansvarlig for opplysningene i Kaffe hos Såpehuset. Du finner oss på Bankbrekko 22, 5430 Bremnes. Kontakt oss via kontaktskjemaet vårt om kaffekortet eller personvernet ditt.

Dette lagrer vi

Vi lagrer e-postadressen din, en tilfeldig kortkode, antall stempler, når kortet ble opprettet og sist brukt, og historikk over stempler, gratis kaffe og rettelser. Historikken inneholder tidspunkt og hvilken ansatt som registrerte handlingen. Vi lagrer også midlertidige innloggingsopplysninger og tellere for å begrense misbruk. IP-adresser og e-postadresser i disse tellerne omgjøres til hashverdier; disse er ikke anonyme opplysninger.

Hvorfor vi trenger opplysningene

Vi bruker opplysningene til å gi deg kaffekortet, bevare stemplene dine og sende innloggingslenker. Behandlingsgrunnlaget er avtalen om kaffekortet (personvernforordningen artikkel 6 nr. 1 bokstav b). Sikkerhetstiltak og nødvendig kontroll av feilregistreringer bygger på vår berettigede interesse i å beskytte tjenesten og forhindre misbruk (artikkel 6 nr. 1 bokstav f).

Det er frivillig å ha kaffekort. Uten e-postadresse kan vi ikke tilby det digitale kortet, men du kan fortsatt kjøpe kaffe. Kaffekortet melder deg ikke på nyhetsbrev. Vi bruker det ikke til reklame eller profilering.

Hvor lenge lagres opplysningene?

Kortet, e-postadressen og stempelhistorikken slettes ved daglig opprydding når kortet ikke har vært brukt på 12 måneder. Eventuelle ubrukte stempler og gratiskaffe slettes da også. Å åpne ditt innloggede kundekort, få et stempel eller registrere innløsning eller rettelse regnes som bruk. En ansatts oppslag alene forlenger ikke fristen.

Innloggingslenker gjelder i 15 minutter og brukes én gang. Innlogging varer i opptil 30 dager for kunder og 8 timer for ansatte. Utløpte innloggingsopplysninger ryddes daglig. Personrelaterte forsøkstellere slettes innen to timer pluss tiden fram til neste daglige opprydding. Generelle sendetellere inneholder ikke e-postadressen din.

Slettede opplysninger kan finnes i databasens gjenopprettingshistorikk i opptil sju dager. Hvis vi må gjenopprette en eldre database, følger vi opp tidligere sletteforespørsler på nytt.

Leverandører og tilgang

Cloudflare leverer drift og database. Databasen er satt opp med EU-jurisdiksjon. Resend sender innloggingslenkene og behandler mottakeradresse, e-postinnhold og leveringsopplysninger. Ansatte med tilgang kan hente kortet ved hjelp av kortkoden og registrere stempler.

EU-plassering av databasen betyr ikke at all behandling hos leverandørene foregår i EU/EØS. Resend opplyser at deres primære behandling skjer i USA. Leverandørenes databehandleravtaler beskriver behandling, underleverandører og overføringsgrunnlag, blant annet EUs standard personvernbestemmelser. Se Cloudflares databehandleravtale og Resends databehandleravtale. Teknisk drifts- og leveringsinformasjon hos leverandørene følger også deres lagringsregler.

Informasjonskapsler og kamera

Kaffekortet bruker en nødvendig informasjonskapsel for å holde deg innlogget. Det har ikke reklame- eller analyseverktøy. Ved QR-skanning behandles kamerabildet lokalt på den ansattes enhet; kaffekortet laster ikke opp eller lagrer bildene.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning av behandlingen og dataportabilitet der vilkårene er oppfylt. Du kan protestere mot behandling basert på berettiget interesse. Kontakt oss via kontaktskjemaet og oppgi e-postadressen til kortet. Vi kan be deg bekrefte at adressen er din. Vi svarer normalt innen én måned. Ved sletting av kortet forsvinner også stemplene. Du kan klage til Datatilsynet.

Se også nettbutikkens personvernerklæring for bruk av nettbutikken.