Ez az oldal azt írja le, ami ténylegesen működik, és azt is, ami még nem. Ha egy állítás nem szerepel itt, azt ne feltételezd, és kérdezz rá.
Az alkalmazás és az adatbázis a Rackforest Kft. magyarországi infrastruktúráján fut. A vendégadatok Magyarországon, az Európai Unión belül tárolódnak.
A wallet kártyák kiállítása és az azokhoz tartozó értesítések az Apple és a Google rendszerén keresztül történnek, ez érintheti az Európai Gazdasági Térségen kívüli tárolást is. A vendégnek küldött tranzakciós leveleket a Resend kézbesíti.
A nyilvános oldal, a vezérlőpult és a munkatársi felület forgalma titkosított kapcsolaton megy.
A külső integrációk hitelesítő adatait, vagyis az API-kulcsokat és tokeneket, titkosítva tároljuk az adatbázisban.
A vezérlőpult hozzáférése szerepkörhöz kötött. A munkatársi hozzáférés helyszínre és szerepkörre korlátozható, tehát egy pultos munkatárs nem lát bele a számlázásba vagy más helyszín adataiba.
A fiókokhoz kétlépcsős azonosítás és passkey is beállítható.
Azt, amit az adott vállalkozás a csatlakozási űrlapján kér, plusz a hűségkártya állapotát: a pecséteket, a jutalmakat és a beváltásokat, a kártya nyelvét és az aktivitási időbélyegeket.
A marketing hozzájárulást a ténye és időpontja mellett annak a szövegnek a másolatával együtt tároljuk, amelyre a vendég a hozzájárulást adta. Így utólag is megmutatható, mihez járult hozzá.
A vendég hozzáférése visszavonható, és a törlés ütemezhető. A fiók megszűnése után türelmi idő következik, ezt követően az adatok véglegesen törlődnek.
A vendégadatok a vezérlőpultról megtekinthetők, javíthatók, exportálhatók és törölhetők, tehát az érintetti kérelmeket az adatkezelő vállalkozás saját maga tudja teljesíteni.
Naponta kétszer, tizenkét óránként teljes mentés készül az adatbázisról és a feltöltött fájlokról. A mentés titkosítva kerül át egy másik, szintén magyarországi szerverre, tehát nem azon a gépen fekszik, amit véd.
A mentéseket mintegy öt hétig őrizzük: hét napig minden futás megmarad, utána naponta egy. Ennél régebbit szándékosan nem tartunk, mert a törölt vendégadat nem élhet tovább évekig egy archívumban.
Ezeket azért soroljuk fel, mert a hiányukat nem elhallgatni kell, hanem tudni.
Adatvédelmi incidens esetén késedelem nélkül tájékoztatjuk az érintett vállalkozásokat a rendelkezésre álló tényekkel. A felügyeleti hatóság és a vendégek felé a bejelentés az adatkezelő vállalkozás kötelezettsége, ehhez a birtokunkban lévő információt rendelkezésre bocsátjuk.
Amikor a vállalkozásod a vendégei adatait a stmpr rendszerében tárolja, te vagy az adatkezelő és mi az adatfeldolgozó. Az erről szóló szerződés nyilvános, minden nyelven olvasható és PDF-ben letölthető.
Ha biztonsági hibát találsz, írj a [email protected] címre. Válaszolunk, és nem indítunk jogi lépést jóhiszemű bejelentés miatt.
Készítsd el az első Apple és Google Wallet alapú hűségkártyádat, és próbáld ki ingyen.
Kipróbálom ingyen