Personvern

Butikken (kundeklubben) du er medlem i, er behandlingsansvarlig for opplysningene om deg som medlem. Det er butikken som bestemmer hvordan kundeklubben fungerer og hva den skal brukes til.

Tikke leverer den tekniske løsningen og er butikkens databehandler. Vi behandler opplysningene bare på vegne av butikken og etter avtale med den, og bruker dem ikke til egne formål. Er du medlem i flere kundeklubber, ser hver butikk bare sitt eget medlemskap.

For butikkens egne brukere (eiere og ansatte som logger inn) er Tikke behandlingsansvarlig for kontoopplysninger og fakturering.

Vi samler inn så lite som mulig. Når du er medlem, behandles:

• Fornavn – slik at butikken kan hilse på deg og kjenne igjen medlemskapet.
• Etternavn – bare hvis du selv oppgir det. Det er valgfritt, og hjelper butikken å skille medlemmer med samme fornavn.
• Mobilnummer – for å bekrefte at det er deg (engangskode på SMS) og for at du skal finne igjen medlemskapene dine.
• E-post – bare hvis du selv oppgir den. Den er valgfri.
• Kjøpsbeløp og bonus – dato, butikk, beløp og hvor mye bonus, stempler eller andre belønninger du har tjent og brukt. Vi registrerer ikke hvilke varer du har kjøpt.
• Samtykker – om du har sagt ja til markedsføring, og når.
• Tekniske opplysninger – innloggingsøkt og begrensede logger for sikkerhet og for å hindre misbruk.

Medlemskort uten telefonnummer: har kundeklubben medlemskort uten telefonnummer (for eksempel en kafé med stempelkort), lagrer vi ikke mobilnummer eller e-post – bare fornavnet hvis du oppgir det, kortet og stemplene. Da får du heller ingen SMS fra oss.

Vi ber ikke om adresse, fødselsdato eller personnummer.

Har butikken flyttet kundeklubben sin til oss, har vi fått navn, mobilnummer, e-post, saldo og samtykker fra den tidligere kundeklubben.

• Å gi deg medlemskap og et medlemskort (i Apple Wallet, Google Wallet eller på nett).
• Å registrere kjøp og regne ut bonus, stempler og andre belønninger.
• Å vise saldo og historikk på «Mine kundeklubber».
• Å håndtere retur riktig, slik at bonusen justeres når et kjøp returneres.
• Å hindre misbruk og holde tjenesten sikker.
• Å sende deg tilbud og kampanjer fra butikken – på e-post, SMS eller som varsel på kortet – bare hvis du har samtykket til det. Vi lagrer hvilken samtykketekst du sa ja til.

• Medlemskapet bygger på avtale (personvernforordningen art. 6 nr. 1 b). Opplysningene er nødvendige for at du skal kunne være medlem og tjene og bruke belønninger.
• Markedsføring bygger på samtykke (art. 6 nr. 1 a). Samtykket er frivillig og gis separat. Å bli medlem betyr ikke at du sier ja til markedsføring, og du kan trekke samtykket tilbake når som helst.
• Regnskap: kjøps- og bonustransaksjoner oppbevares fordi butikken har plikt til det etter bokføringsreglene (art. 6 nr. 1 c).
• Sikkerhet og misbruk: begrensede logger bygger på berettiget interesse i å holde tjenesten trygg (art. 6 nr. 1 f).

Opplysningene lagres så lenge du er medlem.

Melder du deg ut av en kundeklubb, fjernes navnet og e-posten din fra medlemskapet, butikken ser ikke lenger mobilnummeret ditt, og medlemskortet slutter å virke. Saldoen tas vare på og kommer tilbake hvis du melder deg inn igjen.

Sletter du kontoen din, blir personopplysningene dine anonymisert i alle kundeklubbene: navn, mobilnummer og e-post fjernes, og medlemskortene slutter å virke.

Melder du deg ut med et medlemskort uten telefonnummer, slettes kortet: fornavnet fjernes, kortet og den personlige lenken på kortet slutter å virke, og stemplene kan ikke hentes tilbake.

Har du fått velkomstbonus i en kundeklubb, tar vi vare på et enveis kryptografisk avtrykk av mobilnummeret ditt for den kundeklubben – ikke selve nummeret. Avtrykket brukes bare til at velkomstbonusen gis én gang per nummer, også om noen sletter kontoen og melder seg inn igjen (berettiget interesse i å hindre misbruk, art. 6 nr. 1 f).

Selve kjøps- og bonustransaksjonene er regnskapsdata som butikken er pålagt å oppbevare etter lov, normalt i fem år. De beholdes derfor også etter at kontoen er slettet, men uten opplysninger som identifiserer deg.

Du har rett til å:

• få innsyn i opplysningene om deg, og få dem utlevert i et maskinlesbart format,
• få rettet feil,
• melde deg ut av en kundeklubb og få slettet kontoen din,
• trekke tilbake samtykke til markedsføring,
• protestere mot behandling som bygger på berettiget interesse.

Det meste kan du gjøre selv på Mine kundeklubber → Profil: laste ned opplysningene dine, endre samtykke, melde deg ut av en kundeklubb eller slette hele kontoen. Du logger inn med mobilnummeret ditt.

Har du et medlemskort uten telefonnummer, får du innsyn og kan melde deg ut på kortsiden: trykk «Åpne medlemssiden» bak på kortet i Wallet.

Mener du at opplysningene dine behandles i strid med regelverket, kan du klage til Datatilsynet.

Vi bruker noen få underleverandører (underdatabehandlere) for å drive tjenesten:

• Supabase

  Hva de gjør

  Database, lagring og innlogging

  Hvor

  EU

• Vercel

  Hva de gjør

  Drift av nettsidene

  Hvor

  EU/USA

• Stripe

  Hva de gjør

  Betaling av butikkens abonnement (ikke medlemsdata)

  Hvor

  EU/USA

• Resend

  Hva de gjør

  Utsending av e-post

  Hvor

  EU/USA

• GatewayAPI (ONLINECITY.IO ApS, Danmark)

  Hva de gjør

  Sender engangskoder på SMS ved innmelding og innlogging; får telefonnummer og meldingstekst

  Hvor

  EU/EØS

Der opplysninger kan bli overført ut av EU/EØS, skjer det med gyldig overføringsgrunnlag, for eksempel EUs standard personvernbestemmelser.

Legger du kortet i Apple Wallet eller Google Wallet, lagres kortet (kundeklubbens navn, saldo, medlemskode og en personlig lenke til medlemssiden) på telefonen din og hos Apple eller Google etter deres vilkår. Lenken logger deg inn på medlemssiden uten SMS, også på en ny telefon der kortet er hentet fra Apple- eller Google-kontoen din. Med lenken kan du se kortet, saldoen og historikken og melde deg ut. For å endre samtykke, laste ned opplysningene eller slette kontoen logger du inn med mobilnummeret ditt. Du kan bytte lenken på Mine kundeklubber, så slutter den gamle å virke.

• All trafikk er kryptert.
• Ansatte i en butikk ser bare medlemmene i sin egen kundeklubb, og bare det de trenger for jobben sin.
• QR-koden på medlemskortet inneholder ingen personopplysninger og ingen saldo – bare en tilfeldig kode.
• Engangskoder, sesjoner og den personlige lenken på kortet lagres ikke i klartekst hos oss.

Vi bruker bare informasjonskapsler som er nødvendige for at innloggingen skal fungere. Vi bruker ikke informasjonskapsler til sporing eller annonser.

Innloggingen varer til du har vært borte i ett år, eller til du logger ut.

Spørsmål om medlemskapet ditt eller om hvordan butikken bruker opplysningene, kan du stille direkte til butikken.

Spørsmål om Tikke og denne erklæringen kan sendes til hei@tikke.no.