1. BEVEZETÉS ÉS CÉL
Jelen Adatvédelmi tájékoztató azokat az elveket rögzíti, amelyek szerint a Baydar Slotenmaker („Cég”, „mi” vagy „miénk”) a SmithBuddy alkalmazáson és webes szolgáltatásokon („Platform”) keresztül nyújtott szolgáltatások használata során megszerzett személyes és üzleti adatokat gyűjti, kezeli, tárolja és védi. Elsődleges prioritásunk, hogy a platformunkon keresztül kereskedelmi tevékenységüket kezelő szakemberek, valamint az általuk kiszolgált végfelhasználók adatainak védelmét a legmagasabb szinten biztosítsuk. Ez a dokumentum nemzetközi adatvédelmi szabályozások és általános adatvédelmi szabványok alapján készült.
2. A KEZELT ADATOK KÖREI ÉS A GYŰJTÉS MÓDJA
A szolgáltatás teljes körű és biztonságos nyújtása érdekében az adattakarékosság elvét szem előtt tartva az alábbi adatokat kezeljük:
Azonosító és fiókadatok: a rendszerbe való regisztráció során megadott vezeték- és keresztnév, e-mail-cím, kriptográfiai módszerrel visszafejthetetlenül titkosított jelszó, céges felhasználók esetén a vállalkozás neve.
A szolgáltatásban keletkező felhasználói adatok: ügyfelek elérhetőségei, címek, munkalapok, számlanyilvántartás, készletadatok és pénzügyi tranzakciók, amelyeket a felhasználók a platform alapfunkciójának részeként önként visznek be a rendszerbe.
Média- és hardveradatok: kizárólag a felhasználó eseti engedélye és művelete alapján elért képi tartalmak, amelyek az eszköz kamerájával készültek vagy a fotógalériából kerültek átvitelre. Ez a hozzáférés nem fut folyamatosan a háttérben.
Siri és hangparancsadatok: alkalmazásunk a támogatott Apple-eszközökön Siri hangasszisztens-integrációt kínál. A Sirinek adott hangparancsokat az Apple saját, helyi hangfeldolgozó rendszere alakítja szöveggé, és azok kizárólag az adott művelet végrehajtása céljából jutnak el alkalmazásunkhoz. Hangfelvételei soha nem kerülnek át cégünk szervereire, azokat nem hallgatjuk meg és nem tároljuk.
Rendszer- és eszközadatok: az operációs rendszer verziója, a platform típusa, anonimizált eszközazonosítók és a kapcsolódó IP-címek, amelyeket biztonsági célból és a szolgáltatás optimalizálása érdekében gyűjtünk.
Előfizetési és pénzügyi tranzakciós adatok: a fizetős funkciók használatának ellenőrzése céljából kezelt vásárlási előzmények és előfizetési állapot. Érzékeny pénzügyi adatokat, például bankkártyaszámot, lejárati dátumot vagy biztonsági kódot semmilyen formában nem gyűjtünk és nem tárolunk a szervereinken. A fizetéseket a RevenueCat Inc. és a Stripe Inc. bonyolítja, amelyek az adatokat saját adatvédelmi szabályzatuk szerint kezelik.
Az ügyfelei nevében rögzített járműazonosítókat, köztük a rendszámot és a VIN-t (alvázszámot), személyes adatként kezeljük és védjük.
3. AZ ADATKEZELÉS CÉLJAI ÉS JOGALAPJAI
Az általunk gyűjtött adatokat jogszerűen és kizárólag az alábbi célokból kezeljük:
A különböző eszközök közötti zökkenőmentes adatszinkronizálás biztosítása és az alkalmazás alapfunkcióinak teljesítése a szolgáltatási szerződés létrehozása és teljesítése keretében.
A rendszer biztonságát fenyegető jogosulatlan hozzáférések, kibertámadások vagy csalárd tevékenységek felderítése és megelőzése.
A felhasználói élmény javítása, a technikai infrastruktúra felügyelete és a szoftverhibák elhárítása.
Fontos emlékeztetők és értesítések kézbesítése a felhasználó által az eszköz beállításaiban adott kifejezett hozzájárulás alapján.
4. ADATTÁROLÁSI INFRASTRUKTÚRA ÉS NEMZETKÖZI ADATTOVÁBBÍTÁS
A felhasználói adatokat globális biztonsági szabványoknak megfelelő, titkosított tárolást biztosító felhőszolgáltatókon keresztül tároljuk. Szervereink az Egyesült Királyság londoni régiójában találhatók, így teljes mértékben megfelelnek a nemzetközi adatvédelmi szabványoknak. Adatait semmilyen adatkereskedőnek, hirdetési hálózatnak vagy jogosulatlan harmadik félnek nem adjuk át és nem értékesítjük profilalkotás, hirdetéscélzás vagy viselkedéselemzés céljából.
Az Egyesült Királyságra az Európai Bizottság megfelelőségi határozata vonatkozik (2031. december 27-ig érvényes), így a személyes adatok EU/EGT-ből történő továbbításához nincs szükség további garanciára, például általános szerződési feltételekre.
5. ADATKEZELŐI ÉS ADATFELDOLGOZÓI MINŐSÉG
Amikor a Platformot kereskedelmi tevékenysége kezelésére használja, a rendszerbe bevitt saját ügyfelei személyes adatai feletti jogi rendelkezés és felelősség teljes egészében Önt illeti. Ebben a viszonyban jogi értelemben Ön az Adatkezelő. A Baydar Slotenmaker ezzel szemben Adatfeldolgozóként jár el, amely az Ön nevében és kizárólag az Ön utasításai szerint biztosít biztonságos tárolási szolgáltatást. Az Ön jogi kötelezettsége, hogy ügyfelei adatait jogszerűen gyűjtse, és a szükséges tájékoztatást megadja.
Ha ehhez a tájékoztatóhoz egy zárszerelő által küldött ügyfélűrlapon keresztül jutott el, az Ön által megadott adatok kezelője az adott zárszerelő vállalkozása; a SmithBuddy kizárólag adatfeldolgozóként tárolja az adatokat e vállalkozás nevében.
6. AZ ESZKÖZÖN TÁROLT ADATOK BIZTONSÁGA ÉS TITKOSÍTÁSA
Platformunk bizonyos adatokat helyben, a felhasználó eszközén tárol az offline működés és a nagy teljesítmény érdekében:
A széf modulban tárolt, különös védelmet igénylő adatokat az eszköz hardveres biztonsági architektúráját használó, magas biztonsági szintű algoritmussal titkosítjuk.
Az általános üzleti nyilvántartások és ügyféladatok kizárólag a bejelentkezett felhasználó azonosítójához rendelt helyi adatbázisban tárolódnak. Az eszköz fizikai biztonságának megőrzése, a képernyőzár és az operációsrendszer-frissítések aktívan tartása teljes egészében a felhasználó felelőssége.
7. NYOMKÖVETÉSI TECHNOLÓGIÁK ÉS MUNKAMENET-KEZELÉS
Webes szolgáltatásainkban semmilyen formában nem használunk olyan harmadik féltől származó sütiket, amelyek a látogatókat nyomon követik, a használati szokásokat elemzik vagy hirdetési célú profilokat hoznak létre. Rendszerünk kizárólag a munkamenet biztonságos fenntartásához és a jogosulatlan hozzáférés megakadályozásához szükséges biztonsági tokeneket helyez el a böngésző helyi tárhelyén. Ezek a tokenek a munkamenet végén vagy egy inaktív időszak után érvényüket vesztik.
8. FELHASZNÁLÓI JOGOK ÉS AZ ADATTÖRLÉS FOLYAMATA
Felhasználóink teljes körű ellenőrzést gyakorolnak személyes adataik felett. Az alkalmazás beállítások menüjében ügyfélszolgálati megkeresés nélkül, véglegesen törölhetik fiókjukat és az összes kapcsolódó adatot. A törlési kérelem benyújtásakor az adatok azonnal és visszafordíthatatlanul megsemmisülnek a szervereinkről. A kereskedelmi jelentések, számlák és munkaelőzmények platformon kívüli mentése a fiók törlése előtt teljes egészében a felhasználó felelőssége. Adatvédelmi kérésekkel és kérdésekkel a [email protected] címen fordulhat hozzánk.
Az alkalmazandó adatvédelmi jog alapján Önt megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása, az adathordozhatóság és a tiltakozás joga. E jogait az alkalmazás beállításaiban vagy a [email protected] címen gyakorolhatja; a kéréseket indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesítjük. Ha nem elégedett azzal, ahogyan az adatait kezeljük, jogosult panaszt tenni a holland adatvédelmi hatóságnál, az Autoriteit Persoonsgegevens szervezetnél (autoriteitpersoonsgegevens.nl).
9. MI-ALAPÚ ADATFELDOLGOZÁS
A nyugtabeolvasó funkció használatakor a nyugta képe biztonságos kapcsolaton keresztül egy külső MI-szolgáltatáshoz kerül az adatok automatikus kinyerése céljából. A kép nem kerül tárolásra — feldolgozása kizárólag valós időben történik. A funkció mellőzésével kimaradhat ebből; az alkalmazás többi része ettől független.