Integritetspolicy

Policyn omfattar två typer av konton: företagen som driver ett lojalitetsprogram på Shena, och kunderna som går med i ett. Varje företag är personuppgiftsansvarig för sitt eget program — Shena agerar som personuppgiftsbiträde och driver plattformen åt företaget.

Kontodata: namn, e-post eller telefonnummer, samt lösenordshash för alla som loggar in — som företagsägare, personal eller kund.

Lojalitetsaktivitet: stämplar, poäng, uttag och besökstider som registreras när ett företag bekräftar en transaktion — aldrig automatiskt utifrån enbart en QR-skanning.

Företagsdata: restaurang-, filial- och programuppgifter som ett företag anger vid uppsättning av sitt program.

Teknisk data: IP-adress, enhets- och webbläsarinformation samt grundläggande användningsloggar, för säkerhet och driftstabilitet.

Marknadsföringsmätning, endast med samtycke: om du accepterar kakbannern på vår publika webbplats registrerar TikTok-pixeln vilka sidor du besöker här tillsammans med din IP-adress, din webbläsare och, om du kommer från en av våra annonser, det klick-id som TikTok lagt till i adressen. Detta gäller besökare på webbplatsen oavsett om de har ett konto, och aldrig någon inloggad sida.

Webbanalys, endast med samtycke: om du accepterar samma banner laddas även Microsoft Clarity, som registrerar hur den publika webbplatsen används — klick, scrollning och en uppspelning av sidorna så som de såg ut för dig — tillsammans med din IP-adress, din webbläsare och ungefärlig plats. Text du skriver i formulär maskeras innan den lämnar din webbläsare. Precis som pixeln körs den bara på de publika marknadssidorna, och aldrig på en inloggad sida.

Besöksmätning, endast med samtycke: samma svar laddar också Google Analytics, som räknar vilka publika sidor du besöker och registrerar din IP-adress, din webbläsare, din enhet och ungefärlig plats, tillsammans med hur du hittade hit. Verktyget sätter egna kakor för att känna igen samma besök mellan sidor, och precis som de andra två körs det bara på de publika marknadssidorna, och aldrig på en inloggad sida.

För att driva det lojalitetsprogram en kund gått med i — korrekt spårning av stämplar, poäng och belöningar.

För att låta ett företag hantera sitt eget program, filialer, personal och kunder.

För att skydda konton, förebygga bedrägeri och utreda missbruk av poängsystemet.

För att skicka tjänstemeddelanden — kvitton, belöningsaviseringar och konto- eller säkerhetsvarningar. Marknadsföringsmeddelanden kräver aktivt samtycke.

Att driva det lojalitetsprogram en kund gått med i — stämplar, poäng, belöningar, kvitton — behandlas med avtal som grund: det är vad medlemskapet innebär. Kontosäkerhet och bedrägeriförebyggande behandlas utifrån vårt berättigade intresse av en säker och pålitlig tjänst. Marknadsföringsmeddelanden om nya erbjudanden behandlas endast med samtycke, som ges per kanal (e-post, SMS, WhatsApp, push) och kan återkallas när som helst under Profil → Aviseringar, utan att det påverkar aviseringar om kontoaktivitet, som alltid når dig oavsett.

Att mäta vår egen annonsering med TikTok-pixeln behandlas också med samtycke som grund, som ges i kakbannern och kan återkallas längst ner i vår kakpolicy. Att neka ändrar inget annat på webbplatsen, och inget skickas till TikTok om det inte accepteras.

Att förstå hur våra publika sidor används, med Microsoft Clarity och Google Analytics, vilar på samma samtycke och samma enda svar i bannern. Att neka lämnar webbplatsen precis som den fungerar i övrigt, och inget skickas till Microsoft eller Google om det inte accepteras.

Vi säljer inte personuppgifter. Vi delar inte en kunds data mellan orelaterade företag — en kunds aktivitet hos en restaurang är inte synlig för ett annat företag om inte kunden separat går med i det företagets eget program.

Infrastrukturleverantörer som driftar databas, applikation och fillagring. E-post- och SMS/WhatsApp-leverantörer som används för att skicka meddelanden företaget eller kunden utlöser. Betalningsleverantörer, för företag med betalprenumeration. Var och en är bunden av ett personuppgiftsbiträdesavtal och får endast det som krävs för att leverera sin tjänst. Om en leverantör behandlar data utanför landet du befinner dig i förlitar vi oss på standardavtalsklausuler eller en likvärdig skyddsåtgärd enligt tillämplig dataskyddslagstiftning.

TikTok, men endast om du accepterar pixeln i vår kakbanner. TikTok är inte ett personuppgiftsbiträde som agerar för oss: TikTok avgör själv hur det som pixeln skickar används, som separat personuppgiftsansvarig enligt sina egna integritetsvillkor, och kan överföra uppgifterna utanför EU. Det som tas emot begränsas till ditt besök på våra publika marknadssidor — aldrig din lojalitetsaktivitet, och aldrig något från en inloggad sida.

Microsoft, på samma villkor och med samma begränsningar, för Clarity. Microsoft behandlar det som Clarity registrerar enligt sina egna integritetsvillkor och kan överföra det utanför EU. Det som tas emot är endast din användning av våra publika marknadssidor.

Google, på samma villkor och med samma begränsningar, för Google Analytics. Google behandlar det som taggen skickar enligt sina egna integritetsvillkor, som en separat personuppgiftsansvarig, och kan överföra det utanför EU. Det som tas emot är endast dina besök på våra publika marknadssidor — aldrig din lojalitetsaktivitet, och aldrig något från en inloggad sida.

Konto- och profildata sparas så länge kontot är aktivt, och tas bort på begäran enligt "Dina rättigheter" nedan.

Lojalitetsregister — poängtransaktioner, uttag och belöningsanspråk — sparas även efter att ett konto raderats, eftersom varje företag behöver dem för sin egen bokföring, skatt och bedrägeriförebyggande. Det som tas bort vid radering är identiteten kopplad till dem: namn, e-post och telefonnummer raderas från kontot, så att de kvarvarande registerposterna inte längre kan kopplas till dig.

En engångskod för inloggning (e-post eller SMS) upphör kort efter att den utfärdats och raderas när den använts eller upphört. Samtyckesregister för marknadsföring raderas när ett konto raderas, tillsammans med allt annat som inte omfattas av ett företags bokföringsskyldighet.

Som kund kan du utöva de flesta av dessa själv, när som helst, under Profil i appen:

Tillgång och dataportabilitet — Profil → "Ladda ner mina uppgifter" ger dig en JSON-fil med allt kopplat till ditt konto: din profil, varje lojalitetskort du har, transaktioner, uttag, erbjudanden och aviseringsinställningar.

Radering — Profil → "Ta bort mitt konto" stänger alla lojalitetskort du har och raderar permanent ditt namn, e-post och telefonnummer. Enligt "Datalagring" ovan behålls de registerposter ett företag behöver för sin bokföring, men anonymiserade.

Rättelse — uppdatera ditt namn, e-post, telefonnummer eller födelsedag direkt under Profil.

Invändning och återkallat samtycke — slå på eller av marknadsföringsmeddelanden per kanal under Profil → Aviseringar.

Begränsning av behandling, eller en begäran som hanteras direkt av ett företag (till exempel att ett företag rättar en specifik transaktion på ditt konto) — kontakta oss eller företaget enligt uppgifterna på vår kontaktsida, så hanterar vi det inom den tid lagen kräver.

Om du inte är nöjd med hur en begäran hanterats har du rätt att lämna in ett klagomål till din lokala tillsynsmyndighet för dataskydd — i Sverige, Integritetsskyddsmyndigheten (IMY).

Vi använder ett fåtal absolut nödvändiga kakor för att hålla dig inloggad och komma ihåg vilken företagspanel du visar. De enda icke nödvändiga är TikTok-pixeln, Microsoft Clarity och Google Analytics på våra publika marknadssidor, och alla tre laddas endast om du accepterar dem — innan dess hämtas inte ens deras kod. Se vår kakpolicy för hela listan, och för kontrollerna som ändrar ditt svar.

Lösenord hashas, data krypteras under överföring, och åtkomst till kunddata begränsas till vad en roll behöver — en kassör kan bekräfta ett besök men inte se företagets faktureringsuppgifter, till exempel.

Om policyn ändras väsentligt uppdaterar vi datumet högst upp på sidan och, där det krävs, meddelar kontoinnehavare direkt.

Frågor om denna policy eller din data kan skickas till adressen på vår kontaktsida.