1. INNLEDNING OG FORMÅL
Denne personvernerklæringen fastsetter prinsippene for innsamling, behandling, lagring og beskyttelse av person- og forretningsopplysninger som innhentes ved bruk av tjenestene Baydar Slotenmaker ("Selskapet", "vi" eller "vår") leverer gjennom SmithBuddy-applikasjonen og de nettbaserte tjenestene ("Plattformen"). Vår viktigste prioritet er å ivareta personvernet til fagfolkene som driver virksomheten sin gjennom plattformen vår, og til sluttbrukerne de betjener, etter høyeste standard. Dette dokumentet er utarbeidet med utgangspunkt i internasjonalt personvernregelverk og allmenne personvernstandarder.
2. KATEGORIER AV OPPLYSNINGER SOM BEHANDLES, OG INNSAMLINGSMETODER
For å kunne levere tjenesten fullstendig og sikkert behandler vi følgende opplysninger, i tråd med prinsippet om dataminimering:
Identitets- og kontoopplysninger: Fornavn, etternavn, e-postadresse, passord som er kryptert irreversibelt med kryptografiske metoder, og bedriftsnavn for bedriftsbrukere, oppgitt ved registrering i systemet.
Brukerdata i tjenesten: Kontaktopplysninger om kunder, adresser, arbeidsordrer, fakturaoppføringer, lagerdetaljer og økonomiske transaksjoner som brukerne selv legger inn i systemet som en del av plattformens kjernefunksjon.
Medie- og maskinvaredata: Bildemateriale som kun hentes ut etter brukerens tillatelse og handling der og da, tatt med kameraet på enheten eller overført fra bildegalleriet. Denne tilgangen kjører ikke kontinuerlig i bakgrunnen.
Siri- og talekommandodata: Appen vår tilbyr integrasjon med taleassistenten Siri på støttede Apple-enheter. Talekommandoer som gis via Siri, gjøres om til tekst med Apples egen lokale lydbehandling på enheten og sendes videre til appen vår kun for å utføre den aktuelle handlingen. Taleopptakene dine overføres aldri til selskapets servere, og de blir verken lyttet til eller lagret av oss.
System- og enhetsopplysninger: Versjon av operativsystemet, plattformtype, anonymiserte enhets-ID-er og tilkoblede IP-adresser, samlet inn av sikkerhetshensyn og for å optimalisere tjenesten.
Abonnements- og betalingsopplysninger: Kjøpshistorikk og abonnementsstatus som behandles for å bekrefte bruken av betalte funksjoner. Sensitive betalingsopplysninger som kortnummer, utløpsdato eller sikkerhetskoder samles under ingen omstendighet inn og lagres ikke på våre servere. Betalinger håndteres av RevenueCat Inc. og Stripe Inc., som begge behandler opplysninger etter sine egne personvernerklæringer.
Kjøretøyidentifikatorer du legger inn på vegne av kundene dine, blant annet registreringsnummer og VIN (understellsnummer), behandles og beskyttes som personopplysninger.
3. FORMÅL MED BEHANDLINGEN OG BEHANDLINGSGRUNNLAG
Opplysningene vi samler inn, behandles lovlig og kun for formålene som er angitt nedenfor:
For å sikre sømløs synkronisering av data mellom ulike enheter og for å oppfylle appens kjernefunksjoner, som ledd i å inngå og oppfylle tjenesteavtalen.
For å oppdage og hindre uautorisert tilgang, dataangrep og bedrageri som kan true sikkerheten i systemet.
For å forbedre brukeropplevelsen, overvåke den tekniske infrastrukturen og rette feil i programvaren.
For å levere viktige påminnelser og varsler på grunnlag av det uttrykkelige samtykket brukeren gir gjennom innstillingene på enheten.
4. LAGRINGSINFRASTRUKTUR OG OVERFØRING TIL UTLANDET
Brukerdata driftes hos skyleverandører med globale sikkerhetsstandarder og infrastruktur for datakryptering. Serverne våre ligger i London-regionen i Storbritannia, noe som sikrer full etterlevelse av internasjonale standarder for personvern. Dataene dine deles ikke med og selges ikke til datameglere, annonsenettverk eller uvedkommende tredjeparter for profilering, annonsemålretting eller atferdsanalyse.
Storbritannia er omfattet av en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå (gyldig til 27. desember 2031). Overføring av personopplysninger fra EU/EØS krever derfor ikke et ytterligere overføringsgrunnlag, som for eksempel standard personvernbestemmelser.
5. STATUS SOM BEHANDLINGSANSVARLIG OG DATABEHANDLER
Når du bruker Plattformen til å drive din kommersielle virksomhet, ligger den rettslige myndigheten og ansvaret for personopplysningene om dine egne kunder som du legger inn i systemet, i sin helhet hos deg. Du er da rettslig sett behandlingsansvarlig. Baydar Slotenmaker opptrer på sin side som databehandler, som utelukkende leverer sikker lagring på dine vegne og etter dine instrukser. Det er din rettslige plikt å innhente kundenes opplysninger på lovlig måte og å gi dem den nødvendige informasjonen.
Hvis du kom til denne erklæringen gjennom et kundeskjema du har fått tilsendt av en låsesmed, er det låsesmedens virksomhet som er behandlingsansvarlig for opplysningene du oppgir. SmithBuddy opptrer utelukkende som databehandler og lagrer opplysningene på vegne av den virksomheten.
6. DATASIKKERHET OG KRYPTERING PÅ ENHETEN
Plattformen vår lagrer enkelte data lokalt på brukerens enhet for å gi frakoblet funksjonalitet og høy ytelse:
Data i hvelvmodulen som krever særskilt beskyttelse, krypteres med en algoritme med høyt sikkerhetsnivå ved hjelp av den maskinvarebaserte sikkerhetsarkitekturen på enheten.
Alminnelige forretningsoppføringer og kundedata lagres i den lokale databasen som utelukkende er knyttet til identifikasjonsnummeret til den innloggede brukeren. Å ivareta den fysiske sikkerheten til enheten og holde skjermlås og oppdateringer av operativsystemet aktive, er fullt og helt brukerens ansvar.
7. SPORINGSTEKNOLOGI OG HÅNDTERING AV ØKTER
Informasjonskapsler fra tredjeparter som sporer besøkende, analyserer bruksmønstre eller oppretter profiler for annonseformål, brukes under ingen omstendighet i våre nettbaserte tjenester. Systemet vårt oppretter kun nødvendige sikkerhetstokener i nettleserens lokale lagring, slik at økten din holdes trygt åpen og uautorisert tilgang hindres. Disse tokenene utløper når økten avsluttes, eller etter en periode uten aktivitet.
8. BRUKERENS RETTIGHETER OG SLETTING AV DATA
Brukerne våre har full kontroll over sine egne personopplysninger. Gjennom innstillingsmenyen i appen kan de slette kontoen sin og alle tilhørende data permanent, uten å måtte ta kontakt med en kundebehandler. Når en sletteforespørsel sendes inn, slettes dataene umiddelbart og ugjenkallelig fra serverne våre. Å ta sikkerhetskopi av forretningsrapporter, fakturaer og oppdragshistorikk utenfor plattformen før kontoen slettes, er fullt og helt brukerens ansvar. Du kan kontakte oss på [email protected] ved henvendelser om personvern og databeskyttelse.
Etter gjeldende personvernlovgivning har du rett til innsyn i, retting og sletting av personopplysningene dine, samt rett til begrensning, dataportabilitet og til å protestere mot behandlingen. Du kan utøve disse rettighetene i innstillingene i appen eller ved å kontakte [email protected]. Vi behandler henvendelser uten ugrunnet opphold og senest innen én måned. Er du misfornøyd med hvordan vi behandler opplysningene dine, har du også rett til å klage til den nederlandske tilsynsmyndigheten Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. BEHANDLING MED KUNSTIG INTELLIGENS
Når du bruker funksjonen for kvitteringsskanning, sendes bildet av kvitteringen over en sikker forbindelse til en KI-tjeneste hos en tredjepart for automatisk uthenting av data. Bildet lagres ikke — det behandles kun i sanntid. Du kan reservere deg ved å la være å bruke funksjonen; resten av appen påvirkes ikke.