1. ВЪВЕДЕНИЕ И ЦЕЛ
Настоящата Политика за поверителност урежда принципите за събиране, обработване, съхранение и защита на личните и търговските данни, получени при ползването на услугите, предоставяни от Baydar Slotenmaker („Дружеството“, „ние“ или „нашият“) чрез приложението SmithBuddy и уеб базираните услуги („Платформата“). Основният ни приоритет е да осигурим по най-високите стандарти поверителността на данните на професионалистите, които управляват търговската си дейност през платформата ни, както и на крайните потребители, които те обслужват. Този документ е изготвен въз основа на международните разпоредби за защита на данните и на общоприетите стандарти за поверителност.
2. КАТЕГОРИИ ОБРАБОТВАНИ ДАННИ И НАЧИНИ НА СЪБИРАНЕ
За да предоставим услугата пълноценно и сигурно, обработваме следната информация при спазване на принципа за свеждане на данните до минимум:
Данни за самоличност и профил: име, фамилия, имейл адрес, парола, криптирана необратимо с криптографски методи, и наименование на фирмата при корпоративни потребители, предоставени при регистрацията в системата.
Потребителски данни в услугата: данни за контакт с клиенти, адреси, работни заявки, записи за фактури, складови данни и финансови операции, които потребителите доброволно въвеждат в системата като част от основната функция на платформата.
Медийни и хардуерни данни: визуални материали, до които се осъществява достъп единствено след изрично разрешение и действие на потребителя, заснети с камерата на устройството или прехвърлени от галерията. Този достъп не работи постоянно във фонов режим.
Данни от Siri и гласови команди: приложението ни предлага интеграция с гласовия асистент Siri на поддържаните устройства на Apple. Гласовите команди, подадени чрез Siri, се преобразуват в текст от собствената локална инфраструктура за обработка на звук на Apple и се препращат към приложението ни само за да бъде изпълнено съответното действие. Вашите гласови записи никога не се прехвърлят към сървърите на нашата компания, не се прослушват и не се съхраняват от нас.
Системни данни и данни за устройството: версия на операционната система, вид на платформата, анонимизирани идентификационни номера на устройството и IP адреси на връзката, събирани с цел сигурност и оптимизиране на услугата.
Записи за абонамент и финансови операции: история на покупките и информация за състоянието на абонамента, обработвани за проверка на ползването на платените функции. Чувствителни финансови данни като номера на кредитни карти, срокове на валидност или кодове за сигурност категорично не се събират и не се съхраняват на нашите сървъри. Плащанията се обработват от RevenueCat Inc. и Stripe Inc., като и двете дружества обработват данни съгласно собствените си политики за поверителност.
Идентификаторите на превозни средства, които въвеждате от името на своите клиенти, включително регистрационният номер и VIN (номерът на шасито), се третират и защитават като лични данни.
3. ЦЕЛИ НА ОБРАБОТВАНЕТО И ПРАВНИ ОСНОВАНИЯ
Събраните от нас данни се обработват законосъобразно и само за посочените по-долу цели:
За да се осигури безпроблемна синхронизация на данните между различни устройства и да се изпълняват основните функции на приложението в рамките на сключването и изпълнението на договора за услуга.
За да се откриват и предотвратяват неоторизиран достъп, кибератаки или измамни действия, които могат да застрашат сигурността на системата.
За да се подобрява потребителското преживяване, да се наблюдава техническата инфраструктура и да се отстраняват софтуерни грешки.
За да се изпращат важни напомняния и известия въз основа на изричното съгласие, дадено от потребителя чрез настройките на устройството.
4. ИНФРАСТРУКТУРА ЗА СЪХРАНЕНИЕ И МЕЖДУНАРОДНИ ПРЕДАВАНИЯ НА ДАННИ
Потребителските данни се хостват при доставчици на облачни услуги с глобални стандарти за сигурност и инфраструктура за криптиране на данни. Сървърите ни се намират в региона Лондон, Обединеното кралство, което осигурява пълно съответствие с международните стандарти за защита на данните. Вашите данни не се споделят и не се продават на брокери на данни, рекламни мрежи или неоторизирани трети лица с цел профилиране, таргетиране на реклами или поведенчески анализ.
Обединеното кралство е обхванато от решение на Европейската комисия относно адекватното ниво на защита (валидно до 27 декември 2031 г.), поради което предаването на лични данни от ЕС/ЕИП не изисква допълнителен механизъм като стандартни договорни клаузи.
5. КАЧЕСТВО НА АДМИНИСТРАТОР И НА ОБРАБОТВАЩ ЛИЧНИ ДАННИ
Когато използвате Платформата за управление на търговската си дейност, правомощията и отговорността за личните данни на собствените ви клиенти, които въвеждате в системата, принадлежат изцяло на вас. В този контекст вие сте администратор на лични данни по смисъла на закона. От своя страна Baydar Slotenmaker действа като обработващ лични данни, който предоставя услуги по сигурно съхранение от ваше име и единствено съгласно вашите указания. Ваше законово задължение е да събирате данните на клиентите си законосъобразно и да предоставяте необходимата информация.
Ако сте достигнали до тази политика чрез клиентски формуляр, изпратен ви от ключар, администратор на предоставените от вас данни е неговият бизнес; SmithBuddy действа единствено като обработващ, който хоства данните от името на този бизнес.
6. СИГУРНОСТ И КРИПТИРАНЕ НА ДАННИТЕ В УСТРОЙСТВОТО
Платформата ни съхранява част от данните локално на устройството на потребителя, за да осигури работа офлайн и висока производителност:
Данните в модула Трезор, които изискват специална защита, се криптират с алгоритъм с високо ниво на сигурност чрез хардуерната архитектура за сигурност на устройството.
Общите бизнес записи и данните за клиентите се съхраняват в локална база данни, обвързана единствено с идентификационния номер на влезлия потребител. Осигуряването на физическата сигурност на устройството, поддържането на активно заключване на екрана и обновяването на операционната система са изцяло отговорност на потребителя.
7. ТЕХНОЛОГИИ ЗА ПРОСЛЕДЯВАНЕ И УПРАВЛЕНИЕ НА СЕСИИТЕ
В уеб базираните ни услуги категорично не се използват бисквитки на трети страни, които проследяват посетители, анализират навици на ползване или създават профили с рекламна цел. Системата ни създава в локалното хранилище на браузъра ви само задължителните токени за сигурност, за да остане сесията ви сигурно отворена и да се предотврати неоторизиран достъп. Тези токени изтичат при край на сесията или след период на бездействие.
8. ПРАВА НА ПОТРЕБИТЕЛИТЕ И ИЗТРИВАНЕ НА ДАННИ
Нашите потребители имат пълен контрол над личните си данни. През менюто с настройки в приложението те могат окончателно да изтрият профила си и всички свързани с него данни, без да се свързват с представител на поддръжката. При подадено искане за изтриване данните се унищожават незабавно и необратимо от нашите сървъри. Създаването на резервно копие на търговските отчети, фактурите и историята на работата извън платформата, преди профилът да бъде изтрит, е изцяло отговорност на потребителя. За въпроси относно защитата на данните и поверителността можете да се свържете с нас на [email protected].
Съгласно приложимото законодателство за защита на данните имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, както и право на възражение срещу обработването на вашите лични данни. Можете да упражните тези права чрез настройките в приложението или като пишете на [email protected]; обработваме исканията без ненужно забавяне и най-късно в едномесечен срок. Ако не сте доволни от начина, по който обработваме данните ви, имате право да подадете жалба до нидерландския надзорен орган Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. ОБРАБОТВАНЕ С ИЗКУСТВЕН ИНТЕЛЕКТ
Когато използвате функцията за сканиране на касови бележки, изображението се изпраща по защитена връзка към външна услуга с изкуствен интелект за автоматично извличане на данни. Изображението не се съхранява — обработва се само в реално време. Можете да се откажете, като не използвате тази функция; останалата част от приложението не се влияе.