1. INDLEDNING OG FORMÅL
Denne privatlivspolitik fastlægger principperne for indsamling, behandling, opbevaring og beskyttelse af de person- og forretningsoplysninger, der indhentes ved brug af de tjenester, Baydar Slotenmaker ("Selskabet", "vi" eller "vores") leverer gennem SmithBuddy-applikationen og de webbaserede tjenester ("Platformen"). Vores vigtigste prioritet er at beskytte privatlivet for de fagfolk, der driver deres virksomhed gennem vores platform, og for de slutbrugere, de betjener, efter højeste standard. Dette dokument er udarbejdet med udgangspunkt i international databeskyttelseslovgivning og almene privatlivsstandarder.
2. KATEGORIER AF OPLYSNINGER, DER BEHANDLES, OG INDSAMLINGSMETODER
For at kunne levere tjenesten fuldt ud og sikkert behandler vi følgende oplysninger i overensstemmelse med princippet om dataminimering:
Identitets- og kontooplysninger: Fornavn, efternavn, e-mailadresse, adgangskode, der er krypteret uigenkaldeligt med kryptografiske metoder, samt virksomhedsnavn for erhvervsbrugere, angivet ved registrering i systemet.
Brugerdata i tjenesten: Kontaktoplysninger om kunder, adresser, arbejdsordrer, fakturaposter, lagerdetaljer og økonomiske transaktioner, som brugerne selv indtaster i systemet som en del af platformens kernefunktion.
Medie- og hardwaredata: Billedmateriale, der kun hentes efter brugerens tilladelse og handling i situationen, taget med enhedens kamera eller overført fra billedgalleriet. Denne adgang kører ikke løbende i baggrunden.
Siri- og talekommandodata: Vores app tilbyder integration med taleassistenten Siri på understøttede Apple-enheder. Talekommandoer, der gives via Siri, omdannes til tekst med Apples egen lokale lydbehandling på enheden og sendes videre til vores app udelukkende for at udføre den pågældende handling. Dine taleoptagelser overføres aldrig til virksomhedens servere, og de bliver hverken aflyttet eller gemt af os.
System- og enhedsoplysninger: Operativsystemets version, platformstype, anonymiserede enheds-id'er og tilsluttede IP-adresser, indsamlet af sikkerhedshensyn og for at optimere tjenesten.
Abonnements- og betalingsoplysninger: Købshistorik og abonnementsstatus, der behandles for at bekræfte brugen af betalte funktioner. Følsomme betalingsoplysninger som kortnummer, udløbsdato eller sikkerhedskoder indsamles under ingen omstændigheder og gemmes ikke på vores servere. Betalinger håndteres af RevenueCat Inc. og Stripe Inc., der begge behandler oplysninger efter deres egne privatlivspolitikker.
Køretøjsidentifikatorer, som du indtaster på vegne af dine kunder, blandt andet nummerplade og VIN (stelnummer), behandles og beskyttes som personoplysninger.
3. FORMÅL MED BEHANDLINGEN OG BEHANDLINGSGRUNDLAG
De oplysninger, vi indsamler, behandles lovligt og udelukkende til de formål, der er angivet nedenfor:
For at sikre gnidningsfri synkronisering af data mellem forskellige enheder og for at opfylde appens kernefunktioner som led i at indgå og opfylde serviceaftalen.
For at opdage og forhindre uautoriseret adgang, dataangreb og bedrageri, der kan true sikkerheden i systemet.
For at forbedre brugeroplevelsen, overvåge den tekniske infrastruktur og rette fejl i softwaren.
For at levere vigtige påmindelser og notifikationer på grundlag af det udtrykkelige samtykke, brugeren giver gennem indstillingerne på enheden.
4. LAGRINGSINFRASTRUKTUR OG OVERFØRSEL TIL UDLANDET
Brugerdata driftes hos cloududbydere med globale sikkerhedsstandarder og infrastruktur til datakryptering. Vores servere ligger i London-regionen i Storbritannien, hvilket sikrer fuld overholdelse af internationale standarder for databeskyttelse. Dine data deles ikke med og sælges ikke til datamæglere, annoncenetværk eller uvedkommende tredjeparter til profilering, annoncemålretning eller adfærdsanalyse.
Storbritannien er omfattet af en afgørelse fra Europa-Kommissionen om tilstrækkeligt beskyttelsesniveau (gyldig til 27. december 2031). Overførsel af personoplysninger fra EU/EØS kræver derfor ikke et yderligere overførselsgrundlag, som for eksempel standardbestemmelser om databeskyttelse.
5. STATUS SOM DATAANSVARLIG OG DATABEHANDLER
Når du bruger Platformen til at drive din kommercielle virksomhed, ligger den retlige myndighed og ansvaret for de personoplysninger om dine egne kunder, som du indtaster i systemet, i sin helhed hos dig. Du er da retligt set dataansvarlig. Baydar Slotenmaker optræder på sin side som databehandler, der udelukkende leverer sikker opbevaring på dine vegne og efter dine instrukser. Det er din retlige pligt at indhente kundernes oplysninger på lovlig vis og at give dem de nødvendige oplysninger.
Er du kommet til denne politik gennem en kundeformular, du har fået tilsendt af en låsesmed, er det låsesmedens virksomhed, der er dataansvarlig for de oplysninger, du angiver. SmithBuddy optræder udelukkende som databehandler og opbevarer oplysningerne på vegne af den virksomhed.
6. DATASIKKERHED OG KRYPTERING PÅ ENHEDEN
Vores platform gemmer visse data lokalt på brugerens enhed for at give offlinefunktionalitet og høj ydeevne:
Data i boksmodulet, der kræver særlig beskyttelse, krypteres med en algoritme med højt sikkerhedsniveau ved hjælp af enhedens hardwarebaserede sikkerhedsarkitektur.
Almindelige forretningsposter og kundedata gemmes i den lokale database, der udelukkende er knyttet til den indloggede brugers identifikationsnummer. Det er fuldt og helt brugerens ansvar at varetage enhedens fysiske sikkerhed og holde skærmlås og opdateringer af operativsystemet aktive.
7. SPORINGSTEKNOLOGI OG HÅNDTERING AF SESSIONER
Cookies fra tredjeparter, der sporer besøgende, analyserer brugsmønstre eller opretter profiler til annonceformål, bruges under ingen omstændigheder i vores webbaserede tjenester. Vores system opretter kun nødvendige sikkerhedstokens i browserens lokale lager, så din session holdes sikkert åben, og uautoriseret adgang forhindres. Disse tokens udløber, når sessionen afsluttes, eller efter en periode uden aktivitet.
8. BRUGERENS RETTIGHEDER OG SLETNING AF DATA
Vores brugere har fuld kontrol over deres egne personoplysninger. Gennem indstillingsmenuen i appen kan de slette deres konto og alle tilhørende data permanent uden at skulle kontakte en medarbejder. Når en sletteanmodning sendes, slettes dataene straks og uigenkaldeligt fra vores servere. Det er fuldt og helt brugerens ansvar at tage sikkerhedskopi af forretningsrapporter, fakturaer og opgavehistorik uden for platformen, før kontoen slettes. Du kan kontakte os på [email protected] ved spørgsmål om privatliv og databeskyttelse.
Efter gældende databeskyttelseslovgivning har du ret til indsigt i, berigtigelse og sletning af dine personoplysninger samt ret til begrænsning, dataportabilitet og til at gøre indsigelse mod behandlingen. Du kan udøve disse rettigheder i appens indstillinger eller ved at kontakte [email protected]. Vi behandler henvendelser uden unødig forsinkelse og senest inden for én måned. Er du utilfreds med, hvordan vi behandler dine oplysninger, har du også ret til at klage til den nederlandske tilsynsmyndighed Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. BEHANDLING MED KUNSTIG INTELLIGENS
Når du bruger funktionen til kvitteringsscanning, sendes billedet af kvitteringen over en sikker forbindelse til en AI-tjeneste hos en tredjepart med henblik på automatisk udtræk af data. Billedet gemmes ikke — det behandles kun i realtid. Du kan fravælge det ved at lade være med at bruge funktionen; resten af appen påvirkes ikke.