Personvernerklæring

ReguLars er utviklet og driftet av Magicmaker. Vi er behandlingsansvarlig for opplysningene om brukerkontoen din (navn, e-post og telefonnummer) og for driften av plattformen.

Når du er medlem hos en bedrift, er bedriften selv behandlingsansvarlig for opplysningene om dine besøk — stemplene, belønningene, bestillingene og medlemskapet hos dem. Bedriften styrer hvilke fordeler du får, og kan svare deg om sin del av dataene dine. ReguLars er databehandler for bedriften og behandler disse opplysningene bare etter bedriftens instruks.

Kontoen din: navn, e-postadresse og eventuelt telefonnummer når du oppretter en brukerkonto eller henter et kort hos en bedrift.

Medlemskap og lojalitet: hvilke bedrifter du er medlem hos, medlemskoden din, stempelhistorikk, opptjente og innløste belønninger, og tidspunktene for disse hendelsene.

Forhåndsbestilling og booking: hvis du sender en hentebestilling, et bordønske eller et timeønske, lagrer vi hva du ønsker, tidspunkt, eventuell kommentar og status, slik at bedriften kan bekrefte og gjøre klart. Dette betales alltid på stedet.

Gavekort: når du kjøper et gavekort lagrer vi e-postadressen din (for kvittering og «Finn gavekortet mitt»), navn og hilsen du skriver, beløp, og en logg over kjøp og bruk av saldoen. Kortbetalingen håndteres av Stripe. ReguLars ser eller lagrer aldri kortnummeret ditt.

Favoritter: hvis du selv lagrer en fast bestilling eller forespørsel som favoritt, lagres teksten på medlemskapet ditt hos den bedriften. Du kan fjerne favoritter når som helst.

Interessevalg: du kan frivillig velge noen brede kategorier du er interessert i (for eksempel mat eller velvære). Valgene er dine egne, kan endres eller fjernes i innstillingene, og er adskilt fra samtykke til markedsføring. Vi gjetter aldri kjønn, alder eller andre egenskaper om deg.

Tekniske opplysninger: opplysninger nettleseren din gir oss (for eksempel enhetstype) som trengs for at kortet og appen skal fungere.

Posisjonen din: hvis du bruker «finn steder i nærheten», spør vi om å bruke posisjonen din. Den brukes kun på enheten din for å sortere listen, og lagres aldri hos oss. Du kan nekte, og da fungerer fortsatt søk og oversikt.

Kamera: når du bruker «Skann», brukes kameraet kun lokalt på enheten i sanntid for å lese QR-koden. Ingen bilder, video eller kamerastrøm lagres eller sendes til oss. Du kan nekte kameratilgang og heller søke opp bedriften.

Henvendelser fra bedrifter: når noen bruker «Book en samtale» eller «Book en demo», behandler vi navn, bedriftsnavn, e-post, telefon, nettside og meldingen kun for å følge opp henvendelsen.

For å oppfylle avtalen med deg (grunnlag: avtale): opprettelse av kort, registrering av stempler, utstedelse og innløsning av belønninger, formidling av bestillinger og bookinger, og visning av kortet ditt.

For å kunne sende deg relevant informasjon (grunnlag: samtykke): tilbud og nyheter fra bedriftene du er medlem hos. Samtykke til markedsføring er alltid av som standard og frivillig — medlemskapet ditt fungerer helt uten det. Du kan trekke samtykket tilbake når som helst.

For sikkerhet og drift (grunnlag: berettiget interesse): å hindre misbruk av stempelkort, føre en forsvarlig logg over endringer og holde tjenesten trygg og oppdatert. Dette gjelder også å besvare henvendelser fra bedrifter.

Vi bruker aldri opplysningene dine til salg eller annonsering utenfor tjenesten, og vi kombinerer ikke dataene dine med data fra andre tjenester.

Vi deler ikke opplysningene dine med andre enn det som er nødvendig for driften:

Bedriftene du er medlem hos ser navn, medlemskode, stemplene, belønningene og bestillingene/bookingene dine hos dem. De ser ikke dine data hos andre bedrifter.

Leverandører som drifter tjenesten: nettstedet og databasen ligger hos en europeisk vertstjeneste (Lovable Cloud), og e-poster om kontoen din sendes fra vår avsenderadresse. Disse leverandørene behandler dataene på våre vegne og er underlagt avtalevern.

Apple Wallet og Google Wallet: hvis du selv velger å legge kortet i en digital lommebok, sendes informasjonen som står på kortet (navn, bedrift og medlemskode) til Apple eller Google for dette. Kortet kan inneholde bedriftens adresse, slik at telefonen kan vise det på låseskjermen når du er i nærheten. Den vurderingen skjer kun lokalt på telefonen din — verken ReguLars eller bedriften mottar eller lagrer hvor du er.

Stripe: ved kjøp av gavekort behandles betalingen av Stripe, som er selvstendig ansvarlig for betalingsopplysningene etter sine egne personvernregler. Vi får bare vite om betalingen gikk gjennom.

Innlogging med Google eller Apple: hvis du velger dette, mottar vi bare det som trengs for å opprette og koble kontoen din — navn, e-postadresse (eller Apples skjulte videresendingsadresse) og en bruker-ID. Vi får aldri passordet ditt.

Opplysningene dine lagres i Europa. Vi beholder dem så lenge du har et aktivt forhold til tjenesten.

Stempel- og belønningsloggen fører vi i tillegg for at bedriftene skal ha et etterprøvbart grunnlag for lojalitetstilbud, og den slettes i samsvar med reglene for sletting nedenfor.

Opplysninger om gavekortkjøp og bruk av saldo er regnskapsopplysninger. De må etter bokføringsloven oppbevares i inntil 5 år, også om du sletter kontoen din.

Du har rett til innsyn i opplysningene vi behandler om deg, rett til retting og sletting, rett til å begrense behandlingen, rett til motstand og rett til dataportabilitet.

Slett kontoen din selv: som kortholder kan du når som helst slette brukerkontoen din direkte i appen eller på regulars.no under «Dine kort» → «Konto og personvern» → «Slett min konto». Kontoen og alle tilhørende medlemskort, stempler, belønninger og favoritter slettes da umiddelbart og permanent. Gavekort du har fått beholder saldoen og kan fortsatt brukes med lenken, men er ikke lenger koblet til deg.

For data hos en bedrift (besøkshistorikk hos dem) kan du henvende deg både til bedriften og til oss på hei@regulars.no — vi videreformidler i så fall forespørselen.

Du kan når som helst trekke tilbake samtykke til markedsføring og endre interessevalgene dine i innstillingene, uten at det påvirker resten av medlemskapet.

Du har også rett til å klage til Datatilsynet hvis du mener vår behandling av dine opplysninger er i strid med personvernregelene (datatilsynet.no).

Vi bruker kun den lagringen nettleseren din trenger for å huske at du er innlogget, små valg som at du har avvist et forslag, og for at kortet skal fungere offline som installert app (PWA). Vi lagrer aldri sensitive data i cachen.

Meta Pixel (kun med samtykke): På markedsføringssidene for bedrifter (forsiden, /servering, /velvare, /ressurser), ved registrering av bedriftskonto og i oppsettet av ny bedrift bruker vi Meta Pixel fra Meta Platforms Ireland Ltd. for å måle effekten av annonsene våre. Meta mottar sidevisning, nettleser-/enhetsinformasjon, IP-adresse, Meta-informasjonskapsler (_fbp/_fbc) og hendelsene «registrering fullført» og «oppsett fullført» – aldri navn, e-post, telefon, kundekort, stempler, QR-/NFC-koder eller sider for sluttkunder. Pixelen lastes først når du trykker «Godta», og du kan trekke samtykket når som helst; da stanses videre sending umiddelbart. Data som allerede er sendt, behandles av Meta etter deres egne vilkår. Bare med samme samtykke husker nettleseren også hvilken annonse du kom fra (utm-parametere) i inntil 30 dager. Trekker du samtykket, slettes dette fra nettleseren.

Kampanjekilde på nye bedriftskontoer (berettiget interesse): Oppretter du en bedriftskonto i samme besøk som du kom fra en annonselenke, registrerer vi kampanjenavnet fra lenken (utm-parametere – ikke navn, e-post eller annen informasjon) på kontoen, slik at vi internt kan se hvilke annonser som gir nye bedriftskunder. Dette lagres ikke i nettleseren uten samtykke, deles aldri med Meta eller andre, og vises bare som samlede tall for ReguLars. Grunnlaget er berettiget interesse (GDPR art. 6 nr. 1 f). Du kan protestere og få kampanjekilden slettet fra kontoen ved å skrive til hei@regulars.no.

Intern analyse av bedriftsregistrering (eget samtykke): Med ditt valg for intern analyse teller vi besøk på bransjesidene, klikk videre til registrering, besøk på registreringssiden, valg av innloggingsmetode, registreringsforsøk, grove feilkategorier, oppstart, fokus på organisasjonsnummerfeltet og personlig hjelp. Vi lagrer kun daglige summer, kjent kampanje og annonsevariant – aldri navn, e-post, IP-adresse, organisasjonsnummer, hele nettadresser eller feilmeldinger. Ingen økt-ID eller sporing på tvers av enheter brukes. Et tilfeldig engangsnummer hindrer dobbeltelling av samme sending og slettes ved neste innsending etter 24 timer. Samtykkevalget med dato og versjon lagres som før i nettleseren; intern analyse er av for eldre valg uten et slikt svar. Summer beholdes inntil 180 dager og ryddes ved neste innsending. Kun plattformadministratorer har tilgang, og dataene deles ikke med Meta eller andre analysetjenester. Lovable Cloud behandler dem på våre vegne. Du kan trekke valget tilbake her; nye hendelser stoppes med en gang og tidligere blokkerte steg sendes ikke senere.

Misbruksbeskyttelse (berettiget interesse): Serveren bruker nettverksadressen midlertidig til å lage en hemmelig, timeavgrenset sikkerhetsnøkkel. Rå IP-adresse lagres ikke i denne løsningen. Nøkkelen er pseudonym, ikke anonym, og lagres bare i et separat, lukket sikkerhetslager med tellegrenser per minutt og time. Den kan ikke kobles til analysedata eller kontoer. Nøkkelen utløper senest ved neste time og ryddes ved neste forespørsel; uten nye forespørsler kan utløpte rader bli liggende til opprydding. Dette hindrer ikke alle botangrep. Vertstjenestens egne driftslogger kan inneholde tekniske nettverksdata og omfattes ikke av disse analysegrensene.

Antall bekreftede nye bedriftskontoer og opprettede bedrifter beregnes separat fra eksisterende kontoregistre som interne samlede tall (berettiget interesse). Disse krever ingen ekstra enhetslagring. Vanlige kundemedlemmer uten bedriftsregistrering holdes utenfor; ukjent kilde vises som ukjent. Du kan protestere mot denne behandlingen ved å kontakte hei@regulars.no.

Vi kan oppdatere denne erklæringen når tjenesten endres eller regelverket krever det. Sist oppdatert-datoen øverst viser når endringene trådte i kraft. Ved vesentlige endringer gir vi deg beskjed i appen.

Spørsmål om personvern? Skriv til hei@regulars.no — vi svarer deg innen rimelig tid, og normalt innen 30 dager.