1. JOHDANTO JA TARKOITUS
Tässä tietosuojaselosteessa määritellään periaatteet, joiden mukaan Baydar Slotenmakerin (”Yritys”, ”me” tai ”meidän”) SmithBuddy-sovelluksen ja verkkopohjaisten palvelujen (”Alusta”) kautta tarjoamien palvelujen käytön yhteydessä saatuja henkilö- ja liiketoimintatietoja kerätään, käsitellään, säilytetään ja suojataan. Ensisijainen tavoitteemme on varmistaa korkeimmalla mahdollisella tasolla niiden ammattilaisten tietosuoja, jotka hoitavat liiketoimintaansa alustamme kautta, sekä heidän palvelemiensa loppuasiakkaiden tietosuoja. Tämä asiakirja on laadittu kansainvälisen tietosuojasääntelyn ja yleisten tietosuojastandardien pohjalta.
2. KÄSITELTÄVIEN TIETOJEN RYHMÄT JA KERUUTAVAT
Jotta voimme tarjota palvelun täysimääräisesti ja turvallisesti, käsittelemme seuraavia tietoja tietojen minimoinnin periaatetta noudattaen:
Henkilö- ja tilitiedot: rekisteröitymisen yhteydessä annetut etunimi, sukunimi, sähköpostiosoite, kryptografisin menetelmin peruuttamattomasti salattu salasana sekä yritysasiakkaiden toiminimitiedot.
Palvelussa syntyvät käyttäjätiedot: asiakkaiden yhteystiedot, osoitteet, työmääräykset, laskutiedot, varastotiedot ja taloustapahtumat, jotka käyttäjät syöttävät järjestelmään vapaaehtoisesti osana alustan perustoimintoa.
Media- ja laitetiedot: kuvamateriaali, johon on pääsy ainoastaan käyttäjän erikseen antaman luvan ja toiminnon perusteella, kun kuva otetaan laitteen kameralla tai siirretään kuvagalleriasta. Tämä pääsy ei ole jatkuvasti käytössä taustalla.
Siri- ja äänikomentotiedot: sovelluksemme tukee Siri-ääniavustajaa tuetuissa Applen laitteissa. Sirille annetut äänikomennot muunnetaan tekstiksi Applen omassa paikallisessa äänenkäsittelyinfrastruktuurissa ja välitetään sovellukseemme vain kyseisen toiminnon suorittamiseksi. Äänitallenteitasi ei koskaan siirretä yrityksemme palvelimille, kuunnella eikä säilytetä meidän toimestamme.
Järjestelmä- ja laitetiedot: käyttöjärjestelmän versio, alustan tyyppi, anonymisoidut laitetunnisteet ja yhteydessä käytetyt IP-osoitteet, jotka kerätään tietoturvasyistä ja palvelun optimoimiseksi.
Tilaus- ja maksutapahtumatiedot: ostohistoria ja tilauksen tilatiedot, joita käsitellään maksullisten ominaisuuksien käytön varmistamiseksi. Arkaluonteisia maksutietoja, kuten luottokortin numeroa, voimassaoloaikaa tai turvakoodia, ei missään tapauksessa kerätä tai säilytetä palvelimillamme. Maksut hoitavat RevenueCat Inc. ja Stripe Inc., jotka molemmat käsittelevät tietoja omien tietosuojakäytäntöjensä mukaisesti.
Asiakkaidesi puolesta syöttämiäsi ajoneuvotunnisteita, kuten rekisterinumeroa ja VIN-numeroa eli valmistenumeroa, käsitellään ja suojataan henkilötietoina.
3. TIETOJEN KÄSITTELYN TARKOITUKSET JA OIKEUSPERUSTEET
Keräämiämme tietoja käsitellään lainmukaisesti ja vain seuraaviin tarkoituksiin:
Tietojen saumattoman synkronoinnin varmistamiseksi eri laitteiden välillä ja sovelluksen perustoimintojen toteuttamiseksi osana palvelusopimuksen tekemistä ja täyttämistä.
Järjestelmän turvallisuutta uhkaavan luvattoman pääsyn, kyberhyökkäysten tai petollisen toiminnan havaitsemiseksi ja estämiseksi.
Käyttökokemuksen parantamiseksi, teknisen infrastruktuurin valvomiseksi ja ohjelmistovirheiden korjaamiseksi.
Tärkeiden muistutusten ja ilmoitusten toimittamiseksi käyttäjän laiteasetuksissa antaman nimenomaisen suostumuksen perusteella.
4. TIETOJEN TALLENNUSINFRASTRUKTUURI JA KANSAINVÄLISET SIIRROT
Käyttäjätiedot säilytetään pilvipalveluntarjoajilla, joilla on maailmanlaajuiset turvallisuusstandardit ja tietojen salausinfrastruktuuri. Palvelimemme sijaitsevat Yhdistyneen kuningaskunnan Lontoon alueella, mikä varmistaa täyden yhdenmukaisuuden kansainvälisten tietosuojastandardien kanssa. Tietojasi ei jaeta eikä myydä millekään tietovälittäjälle, mainosverkostolle tai valtuuttamattomalle kolmannelle osapuolelle profilointia, mainosten kohdentamista tai käyttäytymisanalyysiä varten.
Yhdistynyt kuningaskunta kuuluu Euroopan komission riittävyyspäätöksen piiriin (voimassa 27. joulukuuta 2031 asti), joten henkilötietojen siirto EU:sta tai ETA:sta ei edellytä erillistä siirtomekanismia, kuten vakiosopimuslausekkeita.
5. REKISTERINPITÄJÄN JA KÄSITTELIJÄN ASEMA
Kun käytät Alustaa liiketoimintasi hallintaan, oikeudellinen määräysvalta ja vastuu järjestelmään syöttämiesi omien asiakkaidesi henkilötiedoista kuuluu kokonaan sinulle. Olet tässä yhteydessä oikeudellisesti rekisterinpitäjä. Baydar Slotenmaker puolestaan toimii henkilötietojen käsittelijänä, joka tarjoaa turvallisen tallennuspalvelun sinun puolestasi ja yksinomaan ohjeidesi mukaisesti. Asiakkaidesi tietojen lainmukainen kerääminen ja tarvittavien informointien antaminen on sinun oikeudellinen velvollisuutesi.
Jos päädyit tähän selosteeseen lukkosepän sinulle lähettämän asiakaslomakkeen kautta, antamiesi tietojen rekisterinpitäjä on kyseinen lukkoseppäyritys; SmithBuddy toimii ainoastaan käsittelijänä, joka säilyttää tiedot kyseisen yrityksen puolesta.
6. TIETOTURVA JA SALAUS LAITTEELLA
Alustamme tallentaa osan tiedoista paikallisesti käyttäjän laitteelle, jotta offline-käyttö ja hyvä suorituskyky ovat mahdollisia:
Kassakaappimoduulin erityistä suojaa vaativat tiedot salataan vahvalla algoritmilla laitteen laitteistopohjaista tietoturva-arkkitehtuuria hyödyntäen.
Yleiset työtiedot ja asiakastiedot tallennetaan paikalliseen tietokantaan, joka on varattu yksinomaan kirjautuneen käyttäjän tunnisteelle. Laitteen fyysisestä turvallisuudesta huolehtiminen sekä näytön lukituksen ja käyttöjärjestelmäpäivitysten pitäminen käytössä on kokonaan käyttäjän vastuulla.
7. SEURANTATEKNIIKAT JA ISTUNNON HALLINTA
Verkkopohjaisissa palveluissamme ei käytetä lainkaan kolmannen osapuolen evästeitä, jotka seuraavat kävijöitä, analysoivat käyttötottumuksia tai luovat profiileja mainostarkoituksiin. Järjestelmämme luo selaimesi paikalliseen tallennustilaan vain välttämättömät suojaustunnisteet, joilla istuntosi pysyy turvallisesti auki ja luvaton pääsy estetään. Nämä tunnisteet vanhenevat istunnon päättyessä tai käyttämättömyysjakson jälkeen.
8. KÄYTTÄJÄN OIKEUDET JA TIETOJEN POISTAMINEN
Käyttäjillämme on täysi määräysvalta omiin henkilötietoihinsa. Sovelluksen asetusvalikosta he voivat poistaa tilinsä ja kaikki siihen liittyvät tiedot pysyvästi ilman yhteydenottoa asiakaspalveluun. Kun poistopyyntö tehdään, tiedot tuhotaan palvelimiltamme välittömästi ja peruuttamattomasti. Liiketoimintaraporttien, laskujen ja työhistorian varmuuskopiointi alustan ulkopuolelle ennen tilin poistamista on kokonaan käyttäjän vastuulla. Voit ottaa meihin yhteyttä tietosuojapyynnöissä ja yksityisyyttä koskevissa kysymyksissä osoitteessa [email protected].
Sovellettavan tietosuojalainsäädännön nojalla sinulla on oikeus saada pääsy henkilötietoihisi sekä oikeus niiden oikaisemiseen, poistamiseen, käsittelyn rajoittamiseen, siirtämiseen ja käsittelyn vastustamiseen. Voit käyttää näitä oikeuksia sovelluksen asetuksista tai ottamalla yhteyttä osoitteeseen [email protected]; käsittelemme pyynnöt ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Jos et ole tyytyväinen tietojesi käsittelyyn, sinulla on myös oikeus tehdä valitus Alankomaiden valvontaviranomaiselle (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).
9. TEKOÄLYN TEKEMÄ KÄSITTELY
Kun käytät kuitin skannausta, kuitin kuva lähetetään suojatun yhteyden kautta kolmannen osapuolen tekoälypalveluun tietojen automaattista poimintaa varten. Kuvaa ei tallenneta — se käsitellään vain reaaliajassa. Voit kieltäytyä jättämällä ominaisuuden käyttämättä; se ei vaikuta sovelluksen muihin osiin.