Integritetspolicy
Senast uppdaterad: 27 september 2026
Stamgäst är en tjänst för digitala stämpelkort. Den här policyn beskriver hur vi behandlar personuppgifter, både för dig som samlar stämplar och för dig som driver en ansluten verksamhet.
Vem ansvarar för dina uppgifter
Superia Fitness AB, org.nr 556802-2049, Torsvägen 10, 184 92 Åkersberga, nedan "Stamgäst", "vi" eller "oss". Kontakt: hej@stamgast.se.
Ansvaret ser olika ut beroende på vilka uppgifter det gäller:
- Stamgäst är personuppgiftsansvarig för uppgifter om verksamheter som ansluter sig, för besöksstatistik på webbplatsen och för aggregerad, anonymiserad statistik om tjänsten som helhet.
- Den anslutna verksamheten är personuppgiftsansvarig för sina egna medlemmar. Det är caféet, restaurangen, salongen eller spa-anläggningen som bestämmer vilka erbjudanden som skickas och vilka belöningar som gäller. Stamgäst behandlar de uppgifterna som personuppgiftsbiträde på verksamhetens uppdrag, enligt ett separat personuppgiftsbiträdesavtal.
I praktiken betyder det att om du vill radera ditt stämpelkort hos ett visst café kan du vända dig antingen till caféet eller till oss – vi hjälper till oavsett vilket.
En verksamhet ser bara sina egna medlemmar. Uppgifter delas aldrig mellan anslutna verksamheter utan att du uttryckligen har samtyckt till det.
Vilka uppgifter vi samlar in
Om dig som samlar stämplar:
| Uppgift | Obligatorisk | Varför |
|---|---|---|
| E-postadress | Ja | Knyter kortet till dig så att stämplarna finns kvar och kan återskapas om du byter telefon |
| Telefonnummer | Nej | Utskick via SMS om du samtyckt till det |
| Förnamn | Nej | Personlig hälsning i utskick |
| Födelsemånad | Nej | Födelsedagserbjudanden |
| Postnummer | Nej | Statistik om upptagningsområde |
Uppgifter som skapas när du använder kortet:
- Tidpunkt för varje stämpling och vilken verksamhet den gäller
- Intjänade och inlösta stämplar, poäng och belöningar
- Om du öppnat eller klickat i ett utskick vi skickat
- Teknisk information: ungefärlig plats utifrån IP-adress, webbläsare och enhetstyp
Om dig som företrädare för en ansluten verksamhet:
Namn, e-postadress, telefonnummer, verksamhetens namn, adress, organisationsnummer, faktureringsuppgifter samt inloggnings- och användningsuppgifter för administratörsgränssnittet.
Vi samlar aldrig in personnummer, betalkortsuppgifter eller känsliga personuppgifter som hälsa, religion eller politisk åskådning.
Varför vi behandlar uppgifterna och med vilken rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Skapa och sköta ditt stämpelkort, registrera stämplar, lösa in belöningar | Fullgörande av avtal |
| Återskapa ditt kort om du byter telefon eller tappar länken | Fullgörande av avtal |
| Skicka nyhetsbrev och riktade erbjudanden från den verksamhet vars kort du har | Samtycke |
| Skicka driftinformation som rör ditt kort, till exempel att en belöning snart löper ut | Berättigat intresse |
| Ta fram statistik till verksamheten om besöksmönster och återkommande kunder | Berättigat intresse |
| Ta fram aggregerad och anonymiserad branschstatistik för att utveckla tjänsten | Berättigat intresse |
| Förhindra missbruk och manipulering av stämplingar | Berättigat intresse |
| Hantera abonnemang, fakturering och support för anslutna verksamheter | Fullgörande av avtal |
| Bokföring och redovisning | Rättslig förpliktelse |
När vi stödjer oss på berättigat intresse har vi gjort en avvägning och bedömt att vårt intresse av att kunna driva och förbättra tjänsten väger tyngre än det begränsade intrånget i din integritet. Du kan alltid invända mot den behandlingen – se avsnittet om dina rättigheter.
Statistik som används för att utveckla tjänsten eller jämföra branscher är alltid aggregerad. Den innehåller inga uppgifter som kan kopplas till en enskild person.
Nyhetsbrev och erbjudanden
Du kan använda ditt stämpelkort utan att tacka ja till marknadsföring. Samtycket är helt frivilligt och påverkar varken kortet, dina stämplar eller dina belöningar.
Om du tackar ja gäller följande:
- Samtycket gäller den verksamhet vars kort du har. Har du kort hos flera ställen väljer du för varje ställe för sig.
- Utskicken kan komma som e-post, SMS eller push-notis, beroende på vilka uppgifter du lämnat.
- Innehållet är erbjudanden, nyheter och belöningar från just den verksamheten.
Du kan när som helst ta tillbaka ditt samtycke. Varje utskick innehåller en avregistreringslänk, och du kan också ändra dina val under "Mitt kort". Att ta tillbaka samtycket påverkar inte lagligheten i de utskick som redan har skickats.
Du kan fortsätta få meddelanden som rör själva kortet även om du tackat nej till marknadsföring, till exempel att du har en belöning som snart löper ut. Den typen av meddelanden kan du stänga av separat.
Vi säljer aldrig dina uppgifter vidare och skickar aldrig reklam för andra företag än den verksamhet du valt.
Hur länge vi sparar uppgifterna
| Uppgift | Lagringstid |
|---|---|
| Ditt stämpelkort och dina kontaktuppgifter | Så länge kortet är aktivt, därefter 24 månader efter din senaste stämpling |
| Samtycke till marknadsföring | Tills du tar tillbaka det, därefter sparas återkallelsen som bevis |
| Stämplingshistorik kopplad till dig | 24 månader efter senaste stämplingen |
| Aggregerad, anonymiserad statistik | Utan tidsgräns, går inte att koppla till dig |
| Uppgifter om anslutna verksamheter | Under avtalstiden samt 24 månader därefter |
| Bokförings- och faktureringsunderlag | Sju år enligt bokföringslagen |
En verksamhet kan också radera sina medlemmar tidigare än så, och du kan själv begära radering när du vill.
Vem vi delar uppgifterna med
- Den verksamhet vars kort du har. De ser dina kontaktuppgifter, din stämplingshistorik hos dem och dina val om marknadsföring.
- Våra underleverantörer, som behandlar uppgifter på vårt uppdrag under personuppgiftsbiträdesavtal: Lovable, som tillhandahåller plattformens drift och databas, samt Wopsa, som tillhandahåller domän och e-post.
- Myndigheter, när vi är skyldiga enligt lag.
Vi säljer aldrig personuppgifter, och lämnar aldrig ut dem för marknadsföring från tredje part.
Var dina uppgifter lagras
Dina uppgifter lagras inom EU. Plattformens databas, med kunder, medlemmar, poäng och anmälningar, driftas i regionen eu-west-1 i Irland. Skulle vi i framtiden behöva anlita en leverantör som behandlar uppgifter utanför EU och EES sker det med lagliga skyddsåtgärder, i första hand EU-kommissionens standardavtalsklausuler, och vi uppdaterar den här policyn innan det sker.
Säkerhet
Uppgifterna skyddas med kryptering i överföring och lagring, behörighetsstyrning så att en verksamhet bara når sina egna medlemmar, loggning av åtkomst samt regelbundna säkerhetskopior. Om en personuppgiftsincident inträffar anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar och informerar dig direkt när incidenten innebär en hög risk för dig.
Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia av dem
- få felaktiga uppgifter rättade
- få dina uppgifter raderade
- begära att vi begränsar behandlingen
- invända mot behandling som sker med stöd av berättigat intresse
- få ut dina uppgifter i ett maskinläsbart format, eller överförda till någon annan
- när som helst ta tillbaka ett samtycke
Hör av dig till hej@stamgast.se så hjälper vi dig. Vi svarar normalt inom en månad. Gäller din begäran uppgifter hos en viss verksamhet vidarebefordrar vi den till dem.
Är du missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten, imy.se.
Cookies
Vi använder cookies som är nödvändiga för att tjänsten ska fungera, till exempel för att hålla dig inloggad och komma ihåg vilket kort du tittar på. De kräver inget samtycke.
Vi använder i dagsläget inga cookies för analys eller marknadsföring. Om vi börjar med det frågar vi dig om samtycke först, och du kan när som helst ändra ditt val.
Ändringar i policyn
Vi kan komma att uppdatera policyn. Vid väsentliga ändringar informerar vi dig via tjänsten eller e-post innan de börjar gälla. Datumet högst upp visar när policyn senast ändrades.
Kontakt
Superia Fitness AB, org.nr 556802-2049
Torsvägen 10, 184 92 Åkersberga
hej@stamgast.se