1. ÚVOD A ÚČEL
Tyto Zásady ochrany osobních údajů upravují pravidla shromažďování, zpracování, ukládání a ochrany osobních a obchodních údajů získaných při užívání služeb, které společnost Baydar Slotenmaker ("Společnost", "my" nebo "naše") poskytuje prostřednictvím aplikace SmithBuddy a webových služeb ("Platforma"). Naší hlavní prioritou je zajistit v nejvyšší možné kvalitě ochranu údajů odborníků, kteří prostřednictvím naší platformy řídí svou obchodní činnost, i koncových zákazníků, kterým slouží. Tento dokument byl připraven na základě mezinárodních předpisů o ochraně osobních údajů a všeobecných standardů ochrany soukromí.
2. KATEGORIE ZPRACOVÁVANÝCH ÚDAJŮ A ZPŮSOBY JEJICH ZÍSKÁVÁNÍ
Abychom mohli službu poskytovat úplně a bezpečně, zpracováváme při dodržení zásady minimalizace údajů následující informace:
Identifikační údaje a údaje o účtu: jméno, příjmení, e-mailová adresa, heslo nevratně zašifrované kryptografickými metodami a u firemních uživatelů název firmy, uvedené při registraci do systému.
Uživatelská data ve službě: kontaktní údaje zákazníků, adresy, zakázky, záznamy faktur, údaje o skladu a finanční transakce, které uživatelé dobrovolně zadávají do systému v rámci základní funkce Platformy.
Multimediální a hardwarová data: obrazové materiály pořízené fotoaparátem zařízení nebo přenesené z fotogalerie, ke kterým se přistupuje výhradně na základě okamžitého svolení a úkonu uživatele. Tento přístup neběží trvale na pozadí.
Data Siri a hlasových příkazů: naše aplikace nabízí na podporovaných zařízeních Apple integraci s hlasovým asistentem Siri. Hlasové příkazy zadané přes Siri jsou převedeny na text pomocí vlastní místní infrastruktury Apple pro zpracování zvuku a předány naší aplikaci pouze za účelem provedení příslušné akce. Vaše hlasové nahrávky nejsou nikdy přenášeny na servery naší společnosti, nejsou námi poslouchány ani ukládány.
Systémové informace a informace o zařízení: verze operačního systému, typ platformy, anonymizovaná identifikační čísla zařízení a IP adresy připojení, shromažďované z bezpečnostních důvodů a za účelem optimalizace služby.
Záznamy o předplatném a finančních transakcích: historie nákupů a informace o stavu předplatného, zpracovávané za účelem ověření užívání placených funkcí. Citlivé finanční údaje, jako jsou čísla platebních karet, data platnosti nebo bezpečnostní kódy, nejsou na našich serverech v žádném případě shromažďovány ani ukládány. Platby zajišťují společnosti RevenueCat Inc. a Stripe Inc., které údaje zpracovávají podle vlastních zásad ochrany osobních údajů.
Identifikátory vozidel, které zadáváte za své zákazníky, včetně registrační značky a VIN (čísla podvozku), jsou považovány za osobní údaje a jako takové chráněny.
3. ÚČELY ZPRACOVÁNÍ ÚDAJŮ A PRÁVNÍ ZÁKLADY
Údaje, které shromažďujeme, zpracováváme zákonným způsobem a pouze pro níže uvedené účely:
K zajištění bezproblémové synchronizace dat mezi různými zařízeními a k plnění základních funkcí aplikace v rámci uzavření a plnění smlouvy o poskytování služby.
K odhalování a předcházení neoprávněnému přístupu, kybernetickým útokům nebo podvodnému jednání, které může ohrozit bezpečnost systému.
Ke zlepšování uživatelského prostředí, sledování technické infrastruktury a odstraňování softwarových chyb.
K doručování důležitých připomínek a oznámení na základě výslovného souhlasu, který uživatel udělil v nastavení zařízení.
4. INFRASTRUKTURA PRO UKLÁDÁNÍ DAT A MEZINÁRODNÍ PŘEDÁVÁNÍ
Data uživatelů jsou hostována u poskytovatelů cloud computingu s globálními bezpečnostními standardy a infrastrukturou pro šifrování dat. Naše servery se nacházejí v regionu Londýn ve Spojeném království, což zajišťuje plný soulad s mezinárodními standardy ochrany údajů. Vaše data nesdílíme ani neprodáváme žádnému datovému brokerovi, reklamní síti ani neoprávněné třetí straně za účelem profilování, cílení reklamy nebo analýzy chování.
Na Spojené království se vztahuje rozhodnutí Evropské komise o odpovídající ochraně (platné do 27. prosince 2031), a proto předávání osobních údajů z EU/EHP nevyžaduje další nástroj pro předávání, jako jsou standardní smluvní doložky.
5. POSTAVENÍ SPRÁVCE A ZPRACOVATELE OSOBNÍCH ÚDAJŮ
Pokud Platformu používáte ke správě své obchodní činnosti, právní pravomoc a odpovědnost za osobní údaje vašich vlastních zákazníků, které do systému zadáváte, náleží výhradně vám. V tomto vztahu máte právní postavení správce osobních údajů. Baydar Slotenmaker naopak vystupuje jako zpracovatel, který vaším jménem a výhradně podle vašich pokynů poskytuje službu bezpečného uložení dat. Shromažďovat údaje svých zákazníků zákonným způsobem a poskytovat jim potřebné informace je vaší zákonnou povinností.
Pokud jste se k těmto zásadám dostali prostřednictvím zákaznického formuláře, který vám zaslal zámečník, je správcem údajů, jež poskytujete, podnik tohoto zámečníka; SmithBuddy vystupuje výhradně jako zpracovatel, který data jménem tohoto podniku hostuje.
6. ZABEZPEČENÍ A ŠIFROVÁNÍ DAT V ZAŘÍZENÍ
Naše platforma ukládá některá data místně v zařízení uživatele, aby zajistila provoz i bez připojení k internetu a vysoký výkon:
Data v modulu Trezor, která vyžadují zvláštní ochranu, jsou šifrována vysoce bezpečným algoritmem s využitím hardwarové bezpečnostní architektury zařízení.
Běžné obchodní záznamy a data zákazníků jsou uloženy v místní databázi vyhrazené výhradně identifikačnímu číslu přihlášeného uživatele. Zajistit fyzickou bezpečnost zařízení a udržovat aktivní zámek obrazovky a aktualizace operačního systému je plně odpovědností uživatele.
7. SLEDOVACÍ TECHNOLOGIE A SPRÁVA RELACÍ
Soubory cookie třetích stran, které sledují návštěvníky, analyzují návyky při užívání nebo vytvářejí profily pro reklamní účely, v našich webových službách v žádném případě nepoužíváme. Náš systém vytváří v místním úložišti vašeho prohlížeče pouze nezbytné bezpečnostní tokeny, aby vaše relace zůstala bezpečně otevřená a aby se zabránilo neoprávněnému přístupu. Platnost těchto tokenů končí ukončením relace nebo po době nečinnosti.
8. PRÁVA UŽIVATELŮ A POSTUPY MAZÁNÍ ÚDAJŮ
Naši uživatelé mají nad svými osobními údaji plnou kontrolu. V nabídce nastavení uvnitř aplikace mohou trvale smazat svůj účet i veškerá související data, aniž by museli kontaktovat zákaznickou podporu. Po podání žádosti o smazání jsou data z našich serverů okamžitě a nevratně zlikvidována. Zálohovat obchodní přehledy, faktury a historii zakázek mimo Platformu před smazáním účtu je plně odpovědností uživatele. V záležitostech ochrany osobních údajů a s dotazy k soukromí nás můžete kontaktovat na [email protected].
Podle platných předpisů o ochraně osobních údajů máte právo na přístup ke svým osobním údajům, na jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést proti zpracování námitku. Tato práva můžete uplatnit v nastavení aplikace nebo na adrese [email protected]; žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud nejste spokojeni s tím, jak s vašimi údaji nakládáme, máte rovněž právo podat stížnost u nizozemského dozorového úřadu Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. ZPRACOVÁNÍ POMOCÍ UMĚLÉ INTELIGENCE
Když použijete funkci skenování účtenek, odešle se obrázek účtenky zabezpečeným spojením do služby umělé inteligence třetí strany, která z něj automaticky vytěží data. Obrázek se neukládá – zpracovává se pouze v reálném čase. Tuto funkci nemusíte používat, a tím se zpracování vyhnete; na zbytek aplikace to nemá vliv.