Integritetspolicy

Senast uppdaterad: 15 oktober 2026

1. Vilka vi är

Den här policyn förklarar hur Gamma Wallet hanterar personuppgifter när du använder vår webbplats (www.gamma-wallet.com), vår blogg (blog.gamma-wallet.com), appen Gamma Wallet för kunder, appen och webbportalen Gamma Business för företag samt communityportalen för organisationer.

Gamma Wallet drivs av Gamma Wallet Ltd, ett bolag registrerat i England och Wales med organisationsnummer 17168282 och med registrerat säte på 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom (”Gamma”, ”vi”, ”oss”). Vi följer UK GDPR och, eftersom vi erbjuder våra tjänster i Europeiska unionen, EU:s dataskyddsförordning (GDPR). Om du har frågor eller önskemål om integritet kan du skriva till oss på:

[email protected]

Kontaktperson för dataskydd

Vår kontaktperson för dataskydd är Remion Bacova. Har du frågor om dina personuppgifter eller dina rättigheter kan du skriva till:

[email protected]

Vår företrädare i Europeiska unionen

Eftersom Gamma Wallet Ltd är etablerat i Förenade kungariket har vi utsett en företrädare i Europeiska unionen enligt artikel 27 i GDPR. Dataskyddsmyndigheter och personer i EU kan kontakta vår företrädare med alla frågor om behandlingen av deras uppgifter:

Arben Rama, Italien

[email protected]

+39 329 103 6846

2. Vår roll och företagens och organisationernas roll

  • För ditt Gamma-konto, apparna och våra webbplatser är Gamma personuppgiftsansvarig: vi bestämmer varför och hur uppgifterna används.
  • När ett företag använder Gamma för sitt lojalitetsprogram bestämmer företaget hur det arbetar med sina egna kunder – till exempel vilka belöningar det erbjuder och vilka meddelanden det skickar. För de uppgifterna är företaget personuppgiftsansvarigt, och Gamma behandlar uppgifterna för företagets räkning.
  • När en organisation (till exempel en arbetsgivare, en förening eller en skola) registrerar sina medlemmar i communityportalen är organisationen personuppgiftsansvarig för de medlemsuppgifter den matar in.

Om din fråga gäller hur ett visst företag eller en viss organisation använder dina uppgifter kan du kontakta dem direkt, eller skriva till oss så skickar vi vidare din begäran.

3. Vilka uppgifter vi samlar in

Kunder (appen Gamma Wallet)

  • Kontouppgifter: smeknamn, e-postadress, mobilnummer, lösenord, land, valuta och språk.
  • Din plånbok: de företag där du har kort och kredit, dina kreditsaldon och medlemsnivåer samt belöningskontrakten mellan dig och dessa företag – belopp, datum, butiken och ditt smeknamn.
  • Kvitton som du skannar för att få kredit: fakturanummer, butikens skatteregistreringsnummer, totalbelopp, datum och kassaapparat.
  • Lojalitetskort från andra butiker som du väljer att säkerhetskopiera i appen, inklusive eventuella kontaktkort (vCard) som du lägger till.
  • En aviseringstoken för din telefon, så att vi kan skicka pushnotiser till dig, samt dina aviseringsinställningar.

Företag (appen och webbportalen Gamma Business)

  • Konton för ägare och personal: namn, e-postadress, mobilnummer och lösenord samt vilken butik varje anställd arbetar i.
  • Företagsuppgifter: namn, typ, skatteregistreringsnummer, adresser och butiker, kontaktuppgifter, länkar till webbplats och sociala medier, logotyp, meny eller prislista samt eventuella företagssiffror som du väljer att ange.
  • Betalningar för abonnemang hanteras av Stripe. Vi får din e-postadress och betalningens status – aldrig dina kortuppgifter.

Medlemmar i organisationer (communityportalen)

  • De uppgifter som din organisation anger om dig: förnamn, efternamn, e-postadress, telefonnummer, kön, foto, institution, medlems- eller anställningsnummer samt hur länge medlemskapet gäller.
  • Organisationen ser ditt smeknamn i Gamma och ett maskerat telefonnummer (endast de tre sista siffrorna).

Besökare på webbplatsen och bloggen

  • Kontaktformulär: ditt namn, din e-postadress, typen av ärende, ditt meddelande och din IP-adress.
  • Analys – endast om du godkänner cookies: Google Analytics registrerar hur webbplatsen används (besökta sidor, enhet och webbläsare, ungefärlig plats härledd från din IP-adress).
  • Tekniska uppgifter: Cloudflare, som levererar och skyddar våra webbplatser, behandlar din IP-adress och uppgifter om din webbläsare för att visa sidor och blockera attacker.

Plats

Apparna ber om tillstånd att använda din plats. Gamma Wallet använder den för att visa företag och erbjudanden nära dig och för att avgöra vilket land du befinner dig i när du skannar ett kvitto; din position skickas med sökningen men vi lagrar den inte. Gamma Business använder den för att hitta din butiks adress, som sedan sparas som företagets adress. Du kan när som helst neka eller återkalla platsåtkomst i telefonens inställningar.

Vad vi inte samlar in

  • Biometriska uppgifter. Om du låser upp appen med fingeravtryck eller ansikte sker kontrollen helt på din telefon och inga biometriska uppgifter når oss.
  • Ditt riktiga namn eller födelsedatum i kundappen – ett smeknamn räcker.
  • Vem som skannar ett företags meny-QR-kod. Vi räknar bara antalet skanningar.
  • Pengar. Gamma-kredit är ett löfte om värde hos ett företag, inte pengar, och vi hanterar inga betalningar mellan kunder och företag.

4. Varför vi använder dina uppgifter och med vilken rättslig grund

ÄndamålUppgifterRättslig grund (GDPR)
Skapa och driva ditt konto, din plånbok och dina belöningskontraktKonto-, plånboks- och transaktionsuppgifterAvtal – Art. 6(1)(b)
Verifiera ditt telefonnummer och din e-postadress samt återställa ditt lösenordTelefonnummer, e-postadressAvtal – Art. 6(1)(b)
Tjänsteaviseringar (kredit mottagen, kort som löper ut, nivå uppnådd)Aviseringstoken, e-postadress, telefonnummerAvtal – Art. 6(1)(b)
Meddelanden från företag där du har ett kort och från din organisationAviseringstoken, e-postadressFöretagets eller organisationens berättigade intresse av att informera sina egna kunder eller medlemmar – Art. 6(1)(f). Du kan när som helst stänga av dessa i appen.
Visa företag och erbjudanden nära digPlats (lagras inte)Samtycke, som du ger genom telefonens platsbehörighet – Art. 6(1)(a)
Statistik över appanvändningApphändelser, land, språk, ett pseudonymt användar-IDBerättigat intresse av att förstå hur apparna används så att vi kan förbättra dem – Art. 6(1)(f). Du kan när som helst invända genom att mejla oss.
Statistik för webbplatsen och bloggenCookies från Google AnalyticsSamtycke – Art. 6(1)(a)
Svara på ditt meddelande via kontaktformuläretNamn, e-postadress, meddelande, IP-adressBerättigat intresse av att svara dig och förhindra skräppost – Art. 6(1)(f)
Abonnemang och fakturering för företagE-postadress, betalningsstatusAvtal – Art. 6(1)(b)
Säkerhet, förebyggande av bedrägerier och felrättningIP-adress, tekniska loggarBerättigat intresse av att hålla tjänsten säker – Art. 6(1)(f)
Skatte- och bokföringsunderlag samt förfrågningar från myndigheterFakturor och betalningsuppgifterRättslig förpliktelse – Art. 6(1)(c)

Vi säljer inte dina personuppgifter och vi använder dem inte för reklam.

5. Vem som tar emot dina uppgifter

Företag ser ditt smeknamn och ditt kort, din kredit och dina belöningskontrakt hos dem. Organisationer ser de medlemsuppgifter som beskrivs ovan. Utöver det delar vi uppgifter endast med tjänsteleverantörerna nedan, som behandlar dem enligt våra instruktioner med stöd av ett personuppgiftsbiträdesavtal.

LeverantörTill vadVar
Google CloudServrar, fillagring och tekniska loggarGoogles datacenter i EU och USA
MongoDB Atlas (på Google Cloud)DatabasEuropeiska unionen (Belgien)
Google FirebasePushnotiser och statistik över appanvändningEU och USA
Google MapsKartor i apparnaUSA
Google AnalyticsStatistik för webbplatsen och bloggen, endast med ditt samtyckeUSA
TwilioVerifieringskoder och aviseringar via smsUSA
Twilio SendGridE-post: verifieringskoder, aviseringar och meddelanden från företagUSA
CloudflareLeverera och skydda våra webbplatser, menysidor och menyfilerGlobalt nätverk (amerikanskt företag)
StripeBetalningar för företagsabonnemangIrland och USA
OpenCageOmvandla en butiks plats till en adressTyskland
OpenStreetMap Foundation (Nominatim)Avgöra vilket land du befinner dig i när du skannar ett kvitto – din telefon kontaktar tjänsten direktStorbritannien

Vi delar också uppgifter med den albanska skattemyndigheten när vi kontrollerar ett skattekvitto som du har skannat, med offentliga myndigheter när lagen kräver det och – endast om ett företag väljer att koppla en AI-assistent som Claude (Anthropic) till sitt eget konto – med den assistenten, begränsat till företagets egna uppgifter.

Internationella överföringar

Gamma Wallet Ltd är baserat i Storbritannien, medan vår databas finns i EU; uppgifter som överförs mellan EU och Storbritannien omfattas av EU:s beslut om adekvat skyddsnivå för Storbritannien. Vissa leverantörer är baserade i USA eller kan komma åt uppgifter därifrån. Dessa överföringar bygger på ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework) och dess brittiska tillägg för certifierade leverantörer, och i övrigt på Europeiska kommissionens standardavtalsklausuler och Storbritanniens International Data Transfer Addendum. Du kan be oss om en kopia av dessa skyddsåtgärder.

6. Hur länge vi sparar dina uppgifter

  • Kontouppgifter: så länge ditt konto är aktivt. När du raderar ditt konto inaktiverar vi det direkt och tar bort dina inloggningsuppgifter – e-postadress, telefonnummer och lösenord – från kontot. Vissa uppgifter som är kopplade till din plånbok (ditt smeknamn på tidigare belöningskontrakt, kontaktuppgifterna som kopierats till din plånbok, säkerhetskopierade kort) kan finnas kvar; mejla oss så raderar vi dem.
  • Belöningskontrakt: raderas automatiskt ett år efter att belöningens giltighetstid har gått ut.
  • Kvitton och fakturor: så länge skattelagstiftningen kräver.
  • Företagskonton: så länge företaget använder Gamma. När kontot avslutas raderas företagsprofilen, kontaktuppgifterna och företagssiffrorna.
  • Medlemsuppgifter i organisationer: tills organisationen tar bort dig eller avslutar sitt konto.
  • Meddelanden via kontaktformuläret: så länge vi behöver dem för att hantera ditt ärende.
  • Verifieringskoder: raderas så snart de har använts.
  • Tekniska loggar: 30 dagar.
  • Google Analytics: 14 månader.

7. Dina rättigheter

Enligt GDPR har du rätt att:

  • få tillgång till de personuppgifter vi har om dig och få en kopia av dem;
  • få felaktiga eller ofullständiga uppgifter rättade;
  • få dina uppgifter raderade;
  • få behandlingen av dina uppgifter begränsad;
  • få de uppgifter du har gett oss i ett maskinläsbart format och få dem överförda till en annan tjänst (dataportabilitet);
  • invända mot behandling som grundar sig på berättigat intresse, inklusive meddelanden från företag och organisationer;
  • när som helst återkalla ditt samtycke, utan att det påverkar det som gjorts dessförinnan;
  • lämna in ett klagomål till en dataskyddsmyndighet.

Du kan själv radera ditt konto i appen eller följa stegen på vår sida Radera konto. För alla andra önskemål kan du mejla oss. Vi svarar inom en månad och kan först be dig bekräfta din identitet.

[email protected]

Du kan klaga hos dataskyddsmyndigheten i det EU-land där du bor eller arbetar, eller där du anser att dina rättigheter har kränkts. I Storbritannien är tillsynsmyndigheten Information Commissioner’s Office (ico.org.uk).

8. Cookies och liknande tekniker

Vår webbplats och blogg använder ett fåtal cookies: två strikt nödvändiga som kommer ihåg ditt cookieval och ditt språk, och cookies från Google Analytics som bara sätts om du godkänner dem i cookiebannern. Hela listan, med lagringstider, finns i vår Cookiepolicy:

Cookiepolicy

I apparna lagras din inloggningssession, ditt språk och dina inställningar på din telefon, och Gamma Wallet förvarar på din telefon den nyckel som används för att signera dina belöningskontrakt.

Cookie-inställningar

9. Säkerhet

Alla anslutningar till våra appar och webbplatser är krypterade (HTTPS). Vår databas finns i EU och åtkomsten till våra system är begränsad till de personer som behöver den i sitt arbete. Om en personuppgiftsincident innebär en risk för dina rättigheter anmäler vi den till tillsynsmyndigheten och, när det krävs, informerar vi dig.

10. Barn

Gamma är endast avsett för personer som fyllt 18 år, och apparna har därför en åldersgräns i App Store och Google Play. Vi samlar inte medvetet in uppgifter från någon under 18 år. Om du tror att någon under 18 år har registrerat sig, kontakta oss så raderar vi kontot.

11. Automatiserade beslut

Vi fattar inga beslut om dig som enbart grundar sig på automatiserad behandling och som har rättsliga följder eller på liknande sätt betydande följder. Belöningar och medlemsnivåer följer de regler som varje företag fastställer.

12. Ändringar i den här policyn

När vi ändrar den här policyn publicerar vi den nya versionen på den här sidan och uppdaterar datumet högst upp. Om en ändring är betydande meddelar vi dig även i appen eller via e-post.

13. Kontakt

Har du frågor om den här policyn eller dina uppgifter kan du skriva till vår kontaktperson för dataskydd, Remion Bacova:

[email protected]