Integritetspolicy
Version 1.2 · Gäller från 2026-10-26
Stamgäst är en tjänst för digitala stämpelkort från Superia Fitness AB, org.nr 556802-2049, Torsvägen 10, 184 92 Åkersberga ("Stamgäst", "vi"). Här beskriver vi hur personuppgifter behandlas, för dig som är gäst och för dig som driver en verksamhet som använder Stamgäst.
Vem som ansvarar för vad
- Verksamheten (restaurangen, caféet, salongen) ansvarar för ditt kort hos den: dina stämplar, belöningar och de erbjudanden du tackat ja till. Vi behandlar de uppgifterna åt verksamheten, enligt ett personuppgiftsbiträdesavtal.
- Stamgäst ansvarar för inloggningen: ditt konto om du skapat ett, och den anonyma sessionen som håller ihop ditt kort om du inte har konto. Vi ansvarar också för säkerhet och för att förebygga missbruk.
- Stamgäst ansvarar för uppgifter om verksamheter och deras företrädare, och för den samlade statistiken på stamgast.se.
Vill du radera ett kort eller använda någon annan rättighet kan du vända dig till verksamheten eller till oss. Vi hjälper dig oavsett vilket.
Kort utan konto
Du behöver inget konto. Ett kort skapas först när du väljer att ta det, inte när du tittar på sidan, och det innehåller inga kontaktuppgifter. Kortet hålls ihop av en slumpmässig identifierare som sparas i webbläsarens lokala lagring.
Tömmer du webbläsarens data eller byter telefon försvinner kopplingen, och kortet går inte att återskapa. Skapa ett konto om du vill behålla dina stämplar. Kortet ligger kvar hos oss tills det raderas enligt avsnittet om lagring, men ingen kan längre koppla det till dig.
Demokortet på stamgast.se hör till en påhittad verksamhet. Tar du det sparas det på samma sätt som ett riktigt kort, och du kan radera det under "Mina kort".
Vilka uppgifter som behandlas
Om dig som gäst:
| Uppgift | Krävs | Används till | Vem ser den |
|---|---|---|---|
| E-postadress för inloggning | Bara om du skapar konto | Inloggning och att återskapa dina kort | Vi |
| Lösenord | Bara om du skapar konto | Inloggning. Sparas inte i klartext. | Ingen |
| Namn | Nej | Att verksamheten ska kunna hälsa på dig | Verksamheten, bara om du tackat ja till dess erbjudanden |
| E-postadress för nyheter | Nej | Erbjudanden från verksamheter du tackat ja till | Verksamheten, bara om du tackat ja till dess erbjudanden |
| Födelsedag (dag och månad) | Nej | Födelsedagserbjudanden, när funktionen finns | Verksamheten, bara om du tackat ja till dess erbjudanden |
| Telefonnummer | Nej | Vi frågar inte efter det just nu. Har du lämnat det tidigare ligger det kvar tills du tar bort det eller raderar kontot. | Verksamheten, bara om du tackat ja till dess erbjudanden |
Uppgifter som uppstår när du använder kortet:
- tidpunkt för varje stämpling och vilket ställe den gjordes på
- intjänade och inlösta stämplar och belöningar
- dina val om erbjudanden, för varje verksamhet för sig, och när du gjorde dem
- hur kortet skapades: via en QR-skylt hos verksamheten eller via webbplatsen
Vi sparar inte IP-adresser i vår databas och följer inte vilka utskick du öppnar eller klickar på. Våra leverantörer kan tillfälligt logga tekniska uppgifter, som IP-adress, för drift och säkerhet.
Om personal: namn, e-postadress, inloggning, vilket ställe personen tillhör och vilka stämplingar personen gjort. Det behandlas åt verksamheten, som är arbetsgivare.
Om dig som företräder en verksamhet: namn, roll, e-postadress, telefonnummer om du lämnat det, företagsnamn, organisationsnummer, adress, ställen, de avtal ni godkänt inklusive den text som godkändes, och faktureringsuppgifter när avgifter börjar.
Vi samlar aldrig in personnummer, betalkortsuppgifter eller känsliga personuppgifter som hälsa, religion eller politisk åskådning.
Varför uppgifterna behandlas och med vilken rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Ge dig ett kort, registrera stämplar och lösa in belöningar | Fullgörande av avtal |
| Skapa och sköta ditt konto, samla dina kort där och flytta över ett kort du hade utan konto | Fullgörande av avtal |
| Erbjudanden och nyheter från en verksamhet | Samtycke, för varje verksamhet för sig |
| Påminnelser om ditt kort, om du slagit på dem | Samtycke |
| Besked om att ditt kort kommer att raderas eller att en verksamhet slutar | Berättigat intresse |
| Förhindra missbruk och manipulering av stämplar | Berättigat intresse |
| Statistik till verksamheten om besök och återkommande gäster | Verksamhetens berättigade intresse |
| Samlad statistik på stamgast.se och för att utveckla tjänsten | Berättigat intresse |
| Statistik om hur stamgast.se används (Google Analytics) | Samtycke |
| Avtal, fakturering och support till verksamheter | Fullgörande av avtal |
| Spara bevis på vilka villkor en verksamhet godkänt | Berättigat intresse |
| Bokföring | Rättslig förpliktelse |
När vi stödjer oss på berättigat intresse har vi vägt vårt intresse mot ditt och bedömt att intrånget är litet. Du kan invända mot behandlingen. Statistik som visas utåt eller används för att utveckla tjänsten är alltid sammanräknad och går inte att koppla till en enskild person.
Erbjudanden och samtycke
Du kan använda kortet utan att tacka ja till erbjudanden. Samtycket är frivilligt, gäller en verksamhet i taget, är aldrig förbockat och påverkar aldrig ditt kort, dina stämplar eller dina belöningar.
Erbjudanden visas i kortet och kan skickas med e-post till den adress du lämnat för nyheter. Vill vi eller verksamheten använda andra kanaler, som SMS, frågar vi dig först.
Du kan när som helst ta tillbaka ditt samtycke under "Mina kort", via länken i ett utskick eller genom att mejla hej@stamgast.se. Utskick som redan skickats påverkas inte. Vi säljer aldrig uppgifter och skickar aldrig reklam från andra än den verksamhet du valt.
Vad en verksamhet ser om dig
- Ett anonymt gäst-id, dina stämplar och belöningar hos den verksamheten och vilket ställe stämplarna gjordes på. Gäst-id:t är olika hos olika verksamheter, så de kan inte jämföra sina gäster med varandra.
- Ditt namn och din e-postadress bara om du tackat ja till just den verksamhetens erbjudanden.
- Aldrig uppgifter om dina kort hos andra verksamheter.
Har verksamheten flera ställen är det ett kort och en verksamhet. Då ser den stämplarna från alla sina ställen samlade.
Hur länge uppgifterna sparas
| Uppgift | Sparas |
|---|---|
| Kort och stämplingshistorik | Högst 24 månader efter senaste stämpeln. För ett kort utan stämpel: 24 månader efter att det skapades. Verksamheten kan välja kortare tid. |
| Konto | 24 månader efter senaste inloggning eller stämpel |
| Underlag för att ångra när ett kort flyttats till ett konto | 30 dagar. Raderar du kortet innan dess raderas underlaget samtidigt. |
| Samtycke till erbjudanden | Tills du tar tillbaka det. Därefter sparas att du gjort det, som bevis. |
| Uppgifter om verksamheter och deras företrädare | Under avtalet och 24 månader efter |
| Godkända avtal och den text som godkändes | Under avtalet och 24 månader efter |
| Fakturaunderlag | Sju år, enligt bokföringslagen |
| Samlad statistik | Utan tidsgräns. Den går inte att koppla till någon. |
Slutar en verksamhet med Stamgäst raderas korten som hör till den. Du får besked minst 30 dagar i förväg när det går. Dina andra kort och ditt konto påverkas inte.
Vem vi delar uppgifter med
- Verksamheten, enligt avsnittet ovan.
- Våra underleverantörer: Supabase (databas och inloggning, lagras i Irland), Lovable (drift av webbapplikationen och utskick av e-post från tjänsten), Cloudflare (DNS, trafiken går inte via Cloudflare) och Wopsa (domän och e-postkonton). Den aktuella listan finns på stamgast.se/underleverantorer.
- Google (Google Analytics), bara om du tackat ja till statistik på stamgast.se.
- Myndigheter, när lagen kräver det.
Var uppgifterna lagras
Databasen ligger hos Supabase i Irland (EU). Var Lovable behandlar uppgifter när e-post skickas från tjänsten är ännu inte bekräftat. Det gäller e-postadressen och innehållet i meddelandet. Vi anger det på stamgast.se/underleverantorer när vi vet. Behöver vi en leverantör som behandlar uppgifter utanför EU och EES sker det med lagliga skyddsåtgärder, som EU-kommissionens standardavtalsklausuler.
Säkerhet
Uppgifterna skyddas med kryptering vid överföring och lagring, behörighetsstyrning i databasen så att en verksamhet bara når sina egna gäster, loggning av åtkomst och säkerhetskopior. Inträffar en personuppgiftsincident anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar när vi är ansvariga, och underrättar dig när risken för dig är hög. Gäller incidenten uppgifter där verksamheten är ansvarig underrättar vi verksamheten utan onödigt dröjsmål.
Barn
Du ska vara minst 18 år för att använda Stamgäst. Är du yngre behöver du målsmans medgivande.
Dina rättigheter
Du har rätt att få veta vilka uppgifter som finns om dig och få en kopia, få fel rättade, få uppgifter raderade, begära begränsning, invända mot behandling som bygger på berättigat intresse, få ut dina uppgifter i ett maskinläsbart format och ta tillbaka ett samtycke.
Under "Mina kort" kan du själv radera ett kort och ladda ner dina uppgifter. Det fungerar även om du inte har konto. För allt annat, hör av dig till hej@stamgast.se. Vi svarar normalt inom en månad. Gäller din begäran ett kort hos en verksamhet hjälper vi till och för den vidare.
Är du missnöjd kan du klaga hos Integritetsskyddsmyndigheten, imy.se.
Cookies och statistik
För att tjänsten ska fungera sparar vi det som behövs i din webbläsare: identifieraren som håller ihop ditt kort och din inloggning. Det kräver inget samtycke.
På våra egna sidor på stamgast.se – startsidan, demon, tipsen, villkoren och anslutningen för verksamheter – använder vi Google Analytics för att se hur sidorna används och var anslutningen för verksamheter stannar upp. Det sker bara om du tackar ja i rutan som visas första gången du besöker sidan. Inget mäts förrän du svarat. Tackar du ja sätter Google Analytics cookies (_ga och _ga_…) som sparas i högst 13 månader. Statistiken är sammanräknad och går inte att koppla till dig som person. Vi har stängt av Googles delning av uppgifterna för annonsändamål och för Googles egna produkter.
Uppgifterna behandlas av Google Ireland Limited och kan överföras till Google LLC i USA. Google är certifierat under EU–US Data Privacy Framework, som EU-kommissionen beslutat ger ett tillräckligt skydd.
Gästernas kortsidor, personalens sidor och ägarsidorna har ingen statistikmätning.
Du kan ändra ditt val när som helst via länken Cookies längst ner på sidan. Tackar du nej, eller ångrar ett ja, sätts inga nya cookies och de som finns tas bort.
Ändringar
Vid väsentliga ändringar informerar vi dig i tjänsten och, om du har konto, med e-post minst 30 dagar innan de gäller. Versionen och datumet högst upp visar när policyn senast ändrades.
Kontakt
Superia Fitness AB, org.nr 556802-2049, Torsvägen 10, 184 92 Åkersberga, hej@stamgast.se