Integritetspolicy

Senast uppdaterad: 25 oktober 2026

Den här texten är en översättning av det spanska originalet. Vid skillnader mellan versionerna gäller den spanska versionen.

1. Personuppgiftsansvarig

Ägare: Javier Arenillas
Firmanamn: 3CWeb
Spanskt skattenummer (NIF): 52994848L
Adress: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
E-post: info@3cweb.es
Telefon: 91 060 30 90
Webbplats: fidelizando.io

2. Tre typer av uppgifter

Uppgifter om företagen som registrerar sig hos Fidelizando (namn, e-post, telefon, faktureringsuppgifter): personuppgiftsansvarig är Javier Arenillas (3CWeb), för att leverera tjänsten, fakturera och ge support.

Uppgifter om varje företags kunder (namn, e-post eller telefon, stämplar, poäng och besök): personuppgiftsansvarig är det företag som ger ut kortet. Javier Arenillas (3CWeb) är personuppgiftsbiträde (art. 28 GDPR) och använder dem bara för att kortet, appen och aviseringarna ska fungera.

Uppgifter om dem som skriver till oss via kontaktformuläret eller e-post (namn, e-post, telefon om den lämnas, företag och meddelande): personuppgiftsansvarig är Javier Arenillas (3CWeb), för att svara.

3. Ändamål och rättslig grund

Leverera den tecknade tjänsten och hantera kontot: fullgörande av avtal.
Fakturering och skattemässiga skyldigheter: rättslig förpliktelse.
Aviseringar om kortet (stämplar, belöningar, utgångsdatum): fullgörande av den tjänst som kunden begär.
Erbjudanden och nyheter från ett företag: bara med kundens samtycke, som kan återkallas i appen.
Svara dem som skriver till oss: deras förfrågan och vårt berättigade intresse av att besvara den.
Plattformens säkerhet och förebyggande av bedrägerier: berättigat intresse.

4. Lagringstid

Uppgifter om företagen: så länge kontot är aktivt och därefter så länge skatte- och handelsrättsliga skyldigheter kräver (i allmänhet 6 år för fakturering). Uppgifter om ett företags kunder: så länge de har kortet. Om företaget säger upp sig raderas kundernas uppgifter inte automatiskt: de sparas så att företaget kan ladda ner dem eller komma tillbaka, och de raderas när företaget begär det (i panelen eller via e-post), inom högst 30 dagar. Ett kort som inte har använts på 24 månader kan raderas. Kontaktmeddelanden: upp till 12 månader efter att de har besvarats. Bevis på samtycke sparas så länge de kan behövas för att visa det.

5. Marknadsföring

Ett företag får bara skicka erbjudanden till kunder som uttryckligen har samtyckt till det (rutan för erbjudanden är aldrig förkryssad). Vi sparar vilken text varje kund godkände, när och varifrån. Varje mejl med erbjudanden har en länk för att avregistrera sig med ett klick, och det går också att stänga av i själva kortet. Aviseringar som hör till tjänsten (stämplar, belöningar, utgångsdatum) är inte erbjudanden och fortsätter att komma så länge du har kortet.

6. Mottagare och överföringar

Leverantörer som behövs för tjänsten, med biträdesavtal: hosting och utskick av e-post (Dinahosting, i Spanien), företagens betalningar (Stripe), Apple och Google för att spara kortet i deras plånbok om kunden väljer det, och Telegram för att meddela oss i mobilen om nya registreringar och kontakter (bara namn och ärende; e-post, telefon och resten ser vi i vår panel). Några av dem kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet; det sker med de skyddsåtgärder som GDPR kräver (ett beslut om adekvat skyddsnivå, som dataskyddsramen mellan EU och USA, eller standardavtalsklausuler). Vi säljer inte och lämnar inte ut uppgifter.

7. Säkerhet

Namn, e-post och telefon för företagens kunder och kontaktmeddelandena lagras krypterade i databasen. Anslutningarna är krypterade (https), lösenorden lagras med envägskryptering, åtkomsten till panelen styrs av behörigheter och superadministratörens åtkomst kräver en andra faktor.

8. Rättigheter

Tillgång, rättelse, radering, invändning, begränsning, dataportabilitet och att när som helst återkalla ditt samtycke, utan att det påverkar behandlingen innan.

Om du är kund till ett företag är det företaget som är personuppgiftsansvarigt: du kan be företaget, stänga av erbjudanden i ditt kort eller med länken i varje mejl, eller skriva till oss på info@3cweb.es, så vidarebefordrar vi det inom högst 72 timmar.
Om du är ett företag eller har skrivit till oss, skriv till info@3cweb.es. I panelen kan du dessutom ladda ner och radera dina kunders uppgifter.

Vi svarar inom högst en månad. Om du inte är nöjd kan du klaga hos dataskyddsmyndigheten i det land där du bor eller arbetar. I Sverige är det Integritetsskyddsmyndigheten (imy.se); i Spanien, där Fidelizando är etablerat, Agencia Española de Protección de Datos (aepd.es).

9. Lägsta ålder och automatiserade beslut

För att spara ett kort måste du ha den lägsta ålder som lagen i ditt land kräver för att samtycka: 13 år i Sverige, Danmark, Belgien, Portugal och Storbritannien; 16 i Tyskland, Nederländerna och Irland; 14 i Spanien, Italien och Österrike; 15 i Frankrike. Vi fattar inga automatiserade beslut med rättsliga följder och gör inga sådana profiler: de automatiska kampanjerna (födelsedag, vi saknar dig) ställs in av varje företag och bygger bara på aktiviteten på kortet.

Frågor? Skriv till info@3cweb.es eller ring 91 060 30 90.