Denne privatlivspolitik forklarer, hvordan Hân Bubble Tea („vi“, „os“, „vores“) behandler dine personoplysninger, når du bruger vores loyalitetsapplikation („appen“).

Vi fungerer som dataansvarlig for de personoplysninger, der behandles som beskrevet i denne privatlivspolitik.

Appen leveres og drives teknisk af PhoneStamp ApS, som fungerer som vores databehandler og behandler personoplysninger udelukkende på vores vegne.

Hvilke personoplysninger vi behandler

Vi behandler kun de personoplysninger, der er nødvendige for at drive appen og levere loyalitetsprogrammet.

Afhængigt af din brug af appen, kan vi behandle følgende kategorier af personoplysninger:

Kontoinformation

• Unikt bruger-ID tildelt til din konto

Loyalitets- og belønningsinformation

• Dine optjente stempler, point, belønninger og vouchers.
• Indløsningshistorik
• Medlemsniveau eller fordelsniveau

Enheds- og teknisk information

Indsamlet automatisk for at drive og sikre appen:

• Enhedsmodel, operativsystem og appversion
• Dit land, område og tidszoneindstillinger.
• Status for push-notifikationstilladelse (om push-notifikationer er tilladt)
• Pseudonymous identifiers such as App Set ID (ASID), Identifier for Vendor (IDFV) and Firebase installations-ID.
• Push notifikations tokens
• Teknisk fejl-, nedbruds- og ydelseslogfiler

Disse identifikatorer afslører ikke direkte din identitet men er nødvendige for at sikre, at appen fungerer sikkert, pålideligt og som tilsigtet.

Basale tekniske logfiler, der er nødvendige for sikkerhed, stabilitet og svindelforebyggelse, behandles uanset samtykke. Udvidede tekniske logfiler og diagnostiske data (inklusive trace- og ydelsesmålinger) indsamles kun, hvis du har givet udtrykkeligt samtykke.

Analyse- og brugsinformation (valgfri)

Vi indsamler pseudonymiserede analyse- og brugsoplysninger for at forstå, hvordan appen bruges, diagnosticere problemer og forbedre ydeevnen. Analyse er valgfri og indsamles kun, hvis du giver udtrykkeligt samtykke. Appen fungerer normalt, selvom du afviser analyse.

Analyse data kan inkludere:

• Interaktioner i appen (f.eks. klik, visninger, navigation)
• Sessionsvarighed og -frekvens
• Enhedsmodel, operativsystem og appversion
• Pseudonyme identifikatorer såsom installations-ID'er

Push notifikationsdata (valgfrit)

Appen kan sende dig push notifikationer. Disse kan inkludere:

• Servicemeddelelser (f.eks. opdateringer om din konto eller belønninger)
• Marketing or loyalty-related offers

Alle push-notifikationer er valgfrie og sendes kun, hvis du har givet udtrykkeligt samtykke. Du kan til enhver tid trække dit samtykke tilbage via dine enhedsindstillinger, og dine samtykkepræferencer vil blive gemt sammen med din konto.

Hvorfor vi behandler dine data

Vi behandler personoplysninger til følgende formål:

• Oprettelse og administration af din konto
• Drift af loyalitetsprogrammet (point, stempler, belønninger, vouchers)
• Afsendelse af servicemeddelelser
• Afsendelse af marketingrelaterede push-notifikationer, kun hvis du har givet dit samtykke
• Forbedring, vedligeholdelse og sikring af appen
• Forebyggelse af misbrug, svindel og uautoriseret adgang
• Måling af brug og ydeevne for at forbedre appen

Retsgrundlag

Vi processerer dine personoplysninger baseret på følgende retlige grundlag i henhold til GDPR:

Kontraktopfyldelse (Artikel 6(1)(b))

For at levere loyalitetsprogrammet, drive din konto samt registrere og indløse køb, stempler, point, belønninger og vouchers.

Legitime interesser (Artikel 6(1)(f))

For at drive, vedligeholde og sikre appen; forhindre misbrug og svindel; sikre teknisk funktionalitet; og levere nødvendig og relevant serviceinformation. Kun behandling, der er strengt nødvendig for appens funktion og sikkerhed, udføres under legitime interesser.

Samtykke (Artikel 6(1)(a))

For valgfrie funktioner, herunder:

• Analyser
• Udvidet fejl- og nedbrudsrapportering
• Push-notifikationer

Disse funktioner er som standard deaktiveret og aktiveres kun, hvis du giver eksplícit samtykke. Du kan tilbagekalde dit samtykke til enhver tid via dine enhedsindstillinger eller i appen.

Hvordan vi opbevarer og beskytter dine data

Personoplysninger, der indsamles gennem appen, opbevares primært i sikre datacentre beliggende inden for Den Europæiske Union (EU). Nogle behandlingsaktiviteter kan stadig være afhængige af global cloud-infrastruktur, selv når data opbevares i EU.

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab, misbrug eller videregivelse.

Adgang er begrænset til autoriseret personale og tjenesteudbydere, der har brug for det for at drive appen.

Deling af personoplysninger

Vi deler kun dine personoplysninger, når det er nødvendigt, og kun med:

PhoneStamp (Databehandler)

PhoneStamp leverer den tekniske platform, der driver appen, og behandler data udelukkende på vores vegne.

Autoriserede tjenesteudbydere (Underbehandlere)

Vi bruger betroede tjenesteudbydere til at hjælpe med at drive og understøtte appen, såsom virksomheder, der hoster vores systemer, leverer e-mails eller push-notifikationer, analyserer hvordan appen bruges, eller hjælper os med at opdage fejl.

Nogle af disse virksomheder er internationale organisationer. Dette betyder, at visse typer data kan blive behandlet på globale systemer, der inkluderer lokationer uden for EU/EØS. Når personoplysninger behandles uden for EU/EØS, er de beskyttet ved hjælp af EU-Kommissionens standardkontraktbestemmelser (SCC'er) sammen med yderligere sikkerhedsforanstaltninger, såsom kryptering og strenge adgangskontroller.

Juridiske krav

Vi kan dele data med myndigheder eller rådgivere, når det kræves ved lov.

Vi sælger eller deler ikke dine personoplysninger med tredjeparter til deres egne markedsføringsformål.

Opbevaring af personoplysninger

Vi opbevarer personoplysninger kun så længe det er nødvendigt til de formål, der er beskrevet ovenfor:

• Konto og loyalitetsdata (inklusive dit push-notifikationssamtykke): opbevaret så længe din konto er aktiv
• Inaktive konti: slettet eller anonymiseret efter 24 måneders inaktivitet
• Analyse- og tekniske logfiler: opbevaret i en begrænset periode og derefter slettet eller anonymiseret.

Efter opbevaringsperioden udløber, bliver personoplysninger sikkert slettet eller anonymiseret.

Ændringer i denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden.

Den nyeste version vil altid være tilgængelig i appen.

Klage

Hvis du har spørgsmål om denne privatlivspolitik, bedes du kontakte:

Hân Bubble Tea
hello@hanbubbletea.dk

Du kan kontakte os når som helst for at udøve dine rettigheder i henhold til GDPR (herunder retten til adgang, sletning, berigtigelse, begrænsning, dataportabilitet eller indsigelse).

Du kan også kontakte Datatilsynet:

Datatilsynet
Borgergade 28, 5 floor
1300 Copenhagen K
Denmark