MEMBER
Integritetspolicy för Member
Kort om vem som bestämmer. Är du medlem hos ett företag, till exempel ett kafé, är det kaféet som bestämmer över dina medlemsuppgifter: ditt namn, din e-post, ditt saldo, dina köp och vilka erbjudanden du får. Member sköter tekniken åt kaféet och får bara använda uppgifterna på kaféets uppdrag. Har du ett Member-konto i appen är det Member som bestämmer över kontot. Företräder du ett företag som använder Member är det Member som bestämmer över ditt användarkonto och avtalet. Du kan alltid vända dig till oss, så hjälper vi dig eller skickar din fråga vidare till rätt företag.
1. Vem vi är
Member tillhandahålls av EHAL AB, org.nr 559485-4621, Bergsgatan 22, 593 50 Västervik.
Frågor om personuppgifter: support@membernordic.se. Member har inget dataskyddsombud.
2. Om du använder Member-appen
Vilka uppgifter
| Uppgift | Varifrån |
|---|---|
| E-postadress och ett användar-id | Från dig när du skapar kontot |
| Namn och e-post från Apple eller Google (eller Apples vidarebefordringsadress) | Från Apple eller Google om du loggar in med dem |
| Förnamn och efternamn, som används när du går med hos ett företag | Från dig när du skapar kontot, eller från Apple eller Google; du ändrar det under Profil › Mina uppgifter |
| Extra e-postadresser som du lägger till och bekräftar | Från dig |
| Vilka företags kort som hör till dig, och kortens saldon och historik | Från företagen, när kortets e-post är en adress du bekräftat |
| När du loggade in senast | Från inloggningen |
| Vilken version av användarvillkoren du godkänt, när, och en hashad ip-adress och webbläsaruppgift | Från dig |
Din position används bara i telefonen för att visa företag nära dig och räkna ut avstånd. Den skickas inte till Member eller till företagen. Du väljer själv om appen får använda den och kan ändra det i telefonens inställningar.
Kartan i appen visas med Apple Kartor på iPhone och Google Maps på Android. För att rita kartan hämtar telefonen kartbilder direkt från Apple eller Google, som då får telefonens IP-adress och vilken del av kartan som visas. Din position skickas inte med.
Sparade erbjudanden och några inställningar (till exempel om du sett introduktionen) sparas bara i telefonen.
Vi använder inga analysverktyg, annonsverktyg eller spårning mellan appar och webbplatser.
Varför och med vilken rätt
| Ändamål | Rättslig grund |
|---|---|
| Ge dig ett konto och logga in dig | Avtal (våra användarvillkor), artikel 6.1 b GDPR |
| Visa dina kort från olika företag samlat i appen, när du bevisat att e-postadressen är din | Avtal, artikel 6.1 b |
| Skydda tjänsten mot missbruk och fel (säkerhetsloggar, begränsning av antal försök) | Berättigat intresse, artikel 6.1 f: en säker tjänst för dig och företagen |
| Svara när du kontaktar oss | Avtal eller berättigat intresse |
Om du raderar kontot
Under Profil › Radera konto, eller på membernordic.se/radera-konto, raderas ditt konto, din inloggning, dina extra e-postadresser och dina telefoner direkt. Raderar du i appen tas också sparade rabatter bort från telefonen. Dina kort hos företagen finns kvar: de är företagens medlemsregister och fungerar som vanligt i din Wallet. Vill du att ett företag ska ta bort dig, lämna kortet först (avsnitt 3). Loggar du senare in med samma e-post kopplas korten till det nya kontot.
3. Om du är medlem hos ett företag
Vem som ansvarar
Företaget du blir medlem hos är personuppgiftsansvarigt för dina medlemsuppgifter. Företagets namn står på anslutningssidan och på ditt kort, tillsammans med organisationsnummer och adress när företaget är ett aktiebolag eller en annan juridisk person. Member är personuppgiftsbiträde: vi lagrar och behandlar uppgifterna åt företaget enligt ett personuppgiftsbiträdesavtal och får inte använda dem för egna syften.
Vilka uppgifter
| Uppgift | Varifrån |
|---|---|
| Förnamn, efternamn, e-postadress | Från dig när du går med |
| Medlemsnummer och kortets status | Skapas när du går med |
| Vilken version av programmets villkor du godkände, och när | Från dig när du går med |
| Stämplar, poäng, cashbacksaldo, belöningar och när saldot förfaller | Registreras när personalen skannar ditt kort |
| Datum och tid för köp och besök, köpbelopp (för poäng- och cashbackkort) och vem i personalen som registrerade | Från företagets personal i kassan |
| Om du tar emot erbjudanden från företaget, när du gick med eller ändrade valet, och vilken text du såg | Från dig |
| Uppgifter om kortet i din Wallet: om det finns i Apple Wallet eller Google Wallet, ett tekniskt id för telefonens Wallet och en adress för uppdateringar | Från din telefon när du lägger till kortet |
| Utskick som företaget skickat till dig de senaste 15 dagarna | Från företaget |
När personalen skannar ditt kort läser telefonens kamera bara kortets kod. Ingen bild sparas eller skickas (se avsnitt 4).
Varför och med vilken rätt
| Ändamål | Rättslig grund (företaget bestämmer) |
|---|---|
| Ha dig som medlem, registrera stämplar, poäng och belöningar, visa ditt saldo | Avtal om medlemskap, artikel 6.1 b |
| Skicka dig erbjudanden och nyheter från företaget, om dess egna varor och tjänster | Företagets berättigade intresse, artikel 6.1 f, och för notiserna att du redan är kund hos företaget (marknadsföringslagen 19 § andra stycket). Du kan tacka nej direkt när du går med och när som helst därefter |
| Välja vilka medlemmar som får ett erbjudande, till exempel de som inte varit där på 30 dagar eller som nästan är framme vid en belöning | Samma grund; se avsnitt 7 |
| Statistik för företaget, till exempel hur många som kommer tillbaka | Företagets berättigade intresse, artikel 6.1 f |
Kortet i Apple Wallet och Google Wallet
När du lägger till kortet i din Wallet skickas kortets innehåll (ditt namn, medlemsnummer, saldo, företagets villkor och de senaste utskicken) till telefonen. Till Google Wallet skickar vi bara ditt förnamn, och kortet lagras hos Google, som enligt sina villkor också får använda uppgifterna för att tillhandahålla och förbättra sina tjänster. För Apple Wallet hämtar telefonen kortet från oss, och Apple förmedlar en signal om att kortet ska uppdateras. Apple och Google ansvarar själva för hur de behandlar uppgifterna i sina tjänster. Du kan alltid ta bort kortet ur din Wallet.
Kortet kan visas på telefonens låsskärm när du är nära butiken, om företaget har valt det. Det sköter telefonen själv; vi får inte veta var du är.
Erbjudanden och notiser
Utskick från företaget visas som notiser på kortet i din Wallet. När du går med hos ett företag får du erbjudanden och nyheter från det. I appen står det innan du går med. På webben står det på sidan "Ditt kort är klart", innan du lägger kortet i din Wallet, så ingen notis når dig innan du sett det. Där, och i appen direkt efteråt, kan du tacka nej. Valet gäller bara det företaget: tackar du nej till ett kafé påverkar det inte en frisör. Gick du med innan anslutningen gav möjlighet att tacka nej får du erbjudanden bara om du själv säger ja, eller om du hämtar kortet på nytt via anslutningen eller går med i appen: då får du dem som en ny medlem, med samma besked och samma möjlighet att tacka nej. Du kan tacka nej när som helst:
- i Member-appen under Profil › Notiser,
- via länken under Erbjudanden på kortets baksida (i Google Wallet i kortets detaljer), eller
- genom att stänga av notiser för kortet i Wallet-appen. Då visas inga notiser, men erbjudandena kan fortfarande synas på kortet. Vill du inte ha dem alls, tacka nej på något av de andra sätten.
Hur länge
| Uppgift | Hur länge |
|---|---|
| Ditt medlemskap | Tills du lämnar kortet, företaget tar bort dig, eller kortet inte använts på 24 månader (inga köp, kortet har inte uppdaterats i någon telefon och du har inte använt Member-appen). Då tas namn och e-post bort. |
| Köphistorik utan ditt namn | Högst 36 månader efter att namnet tagits bort |
| Uppgifter om kortet i din Wallet | Raderas en vecka efter att ditt medlemskap avslutats |
| Utskick | 15 dagar |
| Ditt ja eller nej till erbjudanden | Så länge medlemskapet finns, och därefter högst 36 månader |
| Om företaget slutar använda Member | Företaget kan hämta ut uppgifterna i 15 dagar efter att abonnemanget upphört (längre om företaget begärt byte av leverantör). Därefter tas namn och e-post bort och kortet slutar gälla. |
Lämna ett företag
Under Profil › Mina kort › Lämna kortet i appen, eller via länken under Erbjudanden på kortet (du bekräftar med en länk som vi mejlar till adressen på kortet), lämnar du ett företags program. Ditt namn och din e-post tas bort direkt, kortet slutar gälla och saldot försvinner. Du kan också be företaget ta bort dig.
4. Om du företräder ett företag eller är personal
Member är personuppgiftsansvarigt.
| Uppgift | Varför | Rättslig grund | Hur länge |
|---|---|---|---|
| Namn, e-post, telefon (ägaren lämnar namn och telefon vid registreringen), roll i företaget | Konto och behörighet; verifiering av företaget och kontakt om avtalet | Berättigat intresse (artikel 6.1 f) att tillhandahålla tjänsten ditt företag köpt; avtal (6.1 b) om du driver enskild firma | Tills du lämnar företaget |
| Företagets namn, organisationsnummer (för enskild firma är det ditt personnummer), adress | Avtal, fakturering, verifiering | Avtal och rättslig förpliktelse (bokföringslagen) | Så länge avtalet gäller; fakturor 7 år |
| Betalningsuppgifter | Betalning via Stripe. Kortuppgifter lämnas direkt till Stripe och når aldrig Member | Avtal | Enligt bokföringslagen |
| Vad du gjort i tjänsten (till exempel publicerat ett kort, registrerat ett köp) | Spårbarhet och säkerhet; företagets egen historik | Berättigat intresse | 36 månader, säkerhetshändelser 60 månader |
| Uppgifter vid verifiering av företaget | Förhindra att någon utger sig för att vara ett annat företag | Berättigat intresse: skydda medlemmar och företag mot bedrägeri | Så länge avtalet gäller |
| Godkända villkor (version, tid, konto, hashad ip-adress) | Bevis om avtalet | Berättigat intresse | Avtalstiden och därefter så länge ett anspråk kan göras |
Personal som bjuds in av ett företag har fått sina uppgifter från företaget.
Kameran används bara när personal skannar en kunds kort i appen. Bilden tolkas i telefonen och varken sparas eller skickas någonstans; bara kortets kod skickas till Member.
5. Om du besöker membernordic.se
Vi använder bara cookies och lagring som behövs för inloggning och för att spara ditt arbete i företagsportalen. Vi använder inte statistik- eller annonscookies. Se cookiepolicyn.
Kartan i företagsportalens platsvy ritas med kartbilder från OpenStreetMap, som då får din IP-adress och webbläsaruppgifter.
Våra servrar loggar tekniska uppgifter om anrop (tid, adress på sidan, fel, och användar-id om du är inloggad) för drift och säkerhet. Våra leverantörer Vercel och Supabase loggar också ip-adresser. Loggarna sparas en begränsad tid enligt leverantörernas inställningar, högst 30 dagar.
På sidan där företag anger sin adress hämtar webbläsaren kartbilder direkt från OpenStreetMap, som då ser din ip-adress.
Om du anmäler innehåll eller ansöker om att bli partner
Member är personuppgiftsansvarigt.
| Uppgift | Varför | Rättslig grund | Hur länge |
|---|---|---|---|
| Anmälan om innehåll: kategori, länk till innehållet, din förklaring och, om du vill, ditt namn och din e-post | Hantera anmälan och meddela dig beslutet (förordning (EU) 2022/2065 om digitala tjänster, artikel 16–17) | Rättslig förpliktelse, artikel 6.1 c, enligt förordningen om digitala tjänster | 36 månader efter beslutet |
| Partneransökan: företagets namn, organisationsnummer, kontaktperson, e-post, valda kanaler och motivering | Pröva ansökan och kontakta dig om den | Berättigat intresse, artikel 6.1 f: att kunna pröva och besvara ansökningar | 12 månader efter beslutet |
Anmälningar och ansökningar läses av Members support. Har du lämnat din e-post när du anmäler innehåll skickar vi kvittot och beslutet till dig via vår e-postleverantör Resend.
6. Vem vi delar uppgifter med
Vi säljer aldrig personuppgifter. Uppgifter lämnas bara ut till:
- Leverantörer som arbetar åt oss: Supabase (databas), Vercel (webbhotell), Resend (e-post) och Zoho (support-e-post).
- Apple och Google, när du lägger kortet i din Wallet, loggar in med dem eller när appen visar en karta.
- Stripe, för företagens betalningar.
- Företaget du är medlem hos. Personalen ser ditt förnamn, initialen i ditt efternamn och ditt saldo; ägare och managers ser också ditt efternamn, en maskerad e-postadress och din köphistorik, och ägaren kan exportera medlemsregistret med hela e-postadressen. Andra företag ser inte dina uppgifter.
- Myndigheter, när lagen kräver det.
Hela listan, med land och skydd, finns på membernordic.se/underbitraden.
7. Profilering och automatiska beslut
Företag kan välja att skicka erbjudanden till medlemmar som till exempel inte varit där på 30 dagar eller som nästan är framme vid en belöning. Urvalet görs automatiskt utifrån din köphistorik hos just det företaget. Det är profilering, och sker bara om du tar emot erbjudanden från företaget. Du kan när som helst invända genom att tacka nej. Urvalet görs aldrig med uppgifter från andra företag.
Varken Member eller företagen fattar beslut om dig som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad och som bara bygger på automatisk behandling.
8. Överföring utanför EU och EES
Members databas finns i Sverige. Några leverantörer finns utanför EU, och uppgifter kan behandlas där eller nås därifrån, främst från USA:
| Leverantör | Vad | Skydd |
|---|---|---|
| Supabase | Databasen (lagrad i Sverige). Supabase är ett bolag i Singapore, och support och drift kan ske därifrån, från USA och från andra länder | EU-kommissionens standardavtalsklausuler |
| Vercel | Webbhotell och loggar | EU–US Data Privacy Framework och standardavtalsklausuler |
| Resend | E-post, lagras i USA i 30 dagar | EU–US Data Privacy Framework och standardavtalsklausuler |
| Google Wallet, inloggning, adressuppslag, kartan i Android-appen | EU–US Data Privacy Framework | |
| Apple | Apple Wallet, inloggning, kartan i iPhone-appen | Standardavtalsklausuler enligt Apple |
| Stripe | Företagens betalningar | EU–US Data Privacy Framework och standardavtalsklausuler |
| OpenStreetMap Foundation (Storbritannien) | Kartbilder i företagsportalen | EU-kommissionens adekvansbeslut för Storbritannien |
Du kan få en kopia av skyddsåtgärderna genom att kontakta oss.
9. Så länge sparar vi uppgifterna, i korthet
| Uppgift | Tid |
|---|---|
| Member-konto | Tills du raderar det |
| Medlemskap hos ett företag | Tills du lämnar, företaget tar bort dig, eller 24 månader utan användning |
| Påbörjad anslutning som inte bekräftats | 1 dygn efter att koden gått ut |
| Utskick | 15 dagar |
| Begränsning av antal försök | 2 dygn |
| Logg över vem som gjort vad i tjänsten | 36 månader, säkerhetshändelser 60 månader |
| Godkända användarvillkor | Så länge kontot finns, och 12 månader efter att det raderats |
| Godkända företagsavtal | Avtalstiden och därefter så länge ett anspråk kan göras; för en registrering som aldrig slutfördes 12 månader |
| Anmälningar om innehåll | 36 månader efter beslutet |
| Partneransökningar | 12 månader efter beslutet |
| Fakturor | 7 år efter räkenskapsårets slut (bokföringslagen) |
| Säkerhetskopior | Raderade uppgifter försvinner när kopiorna ersätts |
10. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia;
- rätta uppgifter som är fel;
- radera uppgifter, när det inte finns skäl att spara dem;
- begränsa behandlingen medan något utreds;
- få ut dina uppgifter i ett maskinläsbart format och flytta dem;
- invända mot behandling som bygger på berättigat intresse, och alltid mot direkt marknadsföring;
- ta tillbaka ett samtycke när som helst, lika enkelt som du gav det.
Så gör du
- I appen: se dina kort (Profil › Mina kort), rätta ditt namn (Profil › Mina uppgifter), lämna ett kort, radera kontot (Profil › Radera konto), hantera e-postadresser, tacka ja eller nej till erbjudanden (Profil › Notiser) och ladda ner dina uppgifter (Profil › Mina uppgifter).
- Utan appen: använd länken under Erbjudanden på kortet för att tacka nej eller lämna kortet, eller radera ditt konto på membernordic.se/radera-konto.
- Mejla support@membernordic.se. Vi kan be dig bekräfta att e-postadressen är din med en kod. Vi ber aldrig om id-handling eller personnummer.
- Gäller frågan ditt medlemskap hos ett visst företag hjälper vi dig direkt med det du kan göra själv, och skickar resten vidare till företaget inom 3 arbetsdagar. Du kan också vända dig direkt till företaget.
Vi svarar inom en månad. Är frågan omfattande kan vi förlänga med högst två månader, och säger då till inom den första månaden.
11. Säkerhet
Vi skyddar uppgifterna bland annat med krypterad överföring (HTTPS), behörigheter som skiljer varje företags uppgifter från andras i databasen, tvåstegsverifiering för Members egen personal, begränsning av antal försök, loggning av viktiga händelser, och koder som bara sparas i hashad form. Ingen tjänst är helt säker. Om något händer med dina uppgifter som kan innebära en risk för dig, meddelar vi dig eller företaget enligt lag.
12. Barn
Du behöver vara minst 16 år för att skapa ett Member-konto eller gå med i ett program via Member. Får vi veta att någon yngre har gått med tar vi bort uppgifterna.
13. Klagomål
Är du missnöjd med hur vi behandlar dina uppgifter, kontakta oss först. Du har alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, eller hos dataskyddsmyndigheten i landet där du bor eller arbetar.
14. Ändringar
Vi uppdaterar policyn när tjänsten eller lagen ändras. Den gällande versionen finns alltid på membernordic.se/integritet, med datum. Vid viktiga ändringar meddelar vi dig i appen eller via e-post innan de börjar gälla.