1. WPROWADZENIE I CEL
Niniejsza Polityka Prywatności reguluje zasady gromadzenia, przetwarzania, przechowywania i ochrony danych osobowych i handlowych uzyskanych podczas korzystania z usług świadczonych przez Baydar Slotenmaker ("Firma", "My" lub "Nasz") za pośrednictwem aplikacji SmithBuddy i usług internetowych ("Platforma"). Naszym głównym priorytetem jest zapewnienie ochrony prywatności danych profesjonalistów zarządzających swoją działalnością handlową za pośrednictwem naszej platformy, a także użytkowników końcowych, którym świadczą usługi, według najwyższych standardów. Niniejszy dokument został sporządzony w oparciu o międzynarodowe przepisy dotyczące ochrony danych oraz powszechne standardy prywatności.
2. KATEGORIE PRZETWARZANYCH DANYCH I METODY ZBIERANIA
W celu świadczenia usługi w sposób kompletny i bezpieczny przetwarzamy następujące informacje, przestrzegając zasady minimalizacji danych:
Dane identyfikacyjne i konta: Imię, nazwisko, adres e-mail, hasło zaszyfrowane w sposób nieodwracalny metodami kryptograficznymi oraz nazwa firmy dla użytkowników korporacyjnych, podane podczas rejestracji w systemie.
Dane użytkownika w ramach usługi: Dane kontaktowe klientów, adresy, zlecenia pracy, ewidencja faktur, szczegóły inwentarza i transakcje finansowe, które użytkownicy dobrowolnie wprowadzają do systemu jako część podstawowej funkcji platformy.
Dane mediów i sprzętu: Materiały wizualne dostępne wyłącznie na podstawie natychmiastowego zezwolenia i działania użytkownika, uchwycone kamerą urządzenia lub przeniesione z galerii zdjęć. Ten dostęp nie działa nieprzerwanie w tle.
Dane Siri i poleceń głosowych: Nasza aplikacja oferuje integrację z asystentem głosowym Siri na obsługiwanych urządzeniach Apple. Polecenia głosowe wydawane przez Siri są konwertowane na tekst przy użyciu własnej lokalnej infrastruktury przetwarzania dźwięku Apple i przekazywane do naszej aplikacji wyłącznie w celu wykonania odpowiedniej czynności. Twoje nagrania głosowe nigdy nie są przesyłane na serwery naszej firmy, słuchane ani przechowywane przez nas.
Informacje o systemie i urządzeniu: Wersja systemu operacyjnego, typ platformy, anonimizowane numery identyfikacyjne urządzeń i podłączone adresy IP, zbierane do celów bezpieczeństwa i optymalizacji usługi.
Ewidencja subskrypcji i transakcji finansowych: Historia zakupów i informacje o statusie subskrypcji przetwarzane w celu weryfikacji korzystania z płatnych funkcji. Wrażliwe dane finansowe, takie jak numery kart kredytowych, daty ważności lub kody bezpieczeństwa, nie są absolutnie zbierane ani przechowywane na naszych serwerach. Płatności obsługują RevenueCat Inc. i Stripe Inc., które przetwarzają dane zgodnie z własnymi politykami prywatności.
Identyfikatory pojazdów wprowadzane przez Ciebie w imieniu klientów, w tym numer rejestracyjny i numer VIN (nadwozia), są traktowane i chronione jako dane osobowe.
3. CELE PRZETWARZANIA DANYCH I PODSTAWY PRAWNE
Zbierane przez nas dane są przetwarzane zgodnie z prawem i wyłącznie w celach określonych poniżej:
Zapewnienie bezproblemowej synchronizacji danych między różnymi urządzeniami i realizacja podstawowych funkcji aplikacji w ramach zawarcia i wykonania umowy o świadczenie usług.
Wykrywanie i zapobieganie nieautoryzowanemu dostępowi, cyberatakom lub działaniom fraudowym, które mogą zagrażać bezpieczeństwu systemu.
Poprawa doświadczenia użytkownika, monitorowanie infrastruktury technicznej i rozwiązywanie błędów oprogramowania.
Dostarczanie ważnych przypomnień i powiadomień na podstawie wyraźnej zgody udzielonej przez użytkownika w ustawieniach urządzenia.
4. INFRASTRUKTURA PRZECHOWYWANIA DANYCH I PRZEKAZYWANIE MIĘDZYNARODOWE
Dane użytkowników są hostowane przez dostawców usług chmurowych posiadających globalne standardy bezpieczeństwa i infrastrukturę szyfrowania danych. Nasze serwery znajdują się w regionie Londyn w Wielkiej Brytanii, co zapewnia pełną zgodność z międzynarodowymi standardami ochrony danych. Twoje dane nie są udostępniane brokerom danych, sieciom reklamowym ani nieautoryzowanym stronom trzecim w celach profilowania, targetowania reklam lub analizy behawioralnej ani sprzedawane im.
Wielka Brytania jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (obowiązującą do 27 grudnia 2031 r.), dlatego przekazywanie danych osobowych z UE/EOG nie wymaga dodatkowego mechanizmu przekazywania, takiego jak standardowe klauzule umowne.
5. STATUS ADMINISTRATORA I PROCESORA DANYCH
Korzystając z Platformy do zarządzania działalnością handlową, prawne uprawnienia i odpowiedzialność za dane osobowe Twoich własnych klientów, które wprowadzasz do systemu, należą w całości do Ciebie. Jesteś prawnie Administratorem danych w tym kontekście. Baydar Slotenmaker natomiast działa jako Procesor danych, który świadczy usługi bezpiecznego przechowywania wyłącznie w Twoim imieniu i zgodnie z Twoimi instrukcjami. Twoim obowiązkiem prawnym jest gromadzenie danych klientów zgodnie z prawem i dokonywanie niezbędnych ujawnień.
Jeśli dotarłeś do tej polityki za pośrednictwem formularza klienta przesłanego przez ślusarza, administratorem podanych przez Ciebie danych jest przedsiębiorstwo tego ślusarza; SmithBuddy działa wyłącznie jako podmiot przetwarzający, który hostuje dane w imieniu tego przedsiębiorstwa.
6. BEZPIECZEŃSTWO DANYCH NA URZĄDZENIU I SZYFROWANIE
Nasza platforma przechowuje niektóre dane lokalnie na urządzeniu użytkownika, aby zapewnić możliwość pracy w trybie offline i wysoką wydajność:
Dane w module sejfu wymagające szczególnej ochrony są szyfrowane algorytmem wysokiego bezpieczeństwa przy użyciu architektury bezpieczeństwa sprzętowego urządzenia.
Ogólne dokumenty biznesowe i dane klientów są przechowywane w lokalnej bazie danych przeznaczonej wyłącznie dla numeru identyfikacyjnego zalogowanego użytkownika. Zapewnienie fizycznego bezpieczeństwa urządzenia, utrzymanie aktywnych blokad ekranu i aktualizacji systemu operacyjnego jest w całości obowiązkiem użytkownika.
7. TECHNOLOGIE ŚLEDZENIA I ZARZĄDZANIE SESJAMI
Pliki cookies stron trzecich, które śledzą odwiedzających, analizują zwyczaje użytkowania lub tworzą profile do celów reklamowych, nie są absolutnie używane w naszych usługach internetowych. Nasz system tworzy wyłącznie obowiązkowe tokeny bezpieczeństwa w lokalnym storage Twojej przeglądarki, aby utrzymać Twoją sesję bezpiecznie otwartą i zapobiec nieautoryzowanemu dostępowi. Tokeny te wygasają po zakończeniu sesji lub po okresie bezczynności.
8. PRAWA UŻYTKOWNIKA I PROCESY USUWANIA DANYCH
Nasi użytkownicy mają pełną kontrolę nad swoimi danymi osobowymi. Za pośrednictwem menu ustawień w aplikacji mogą trwale usunąć swoje konta i wszystkie powiązane dane bez konieczności kontaktowania się z przedstawicielem obsługi klienta. Po przesłaniu żądania usunięcia dane są natychmiast i nieodwracalnie niszczone z naszych serwerów. Tworzenie kopii zapasowych raportów handlowych, faktur i historii pracy poza platformą przed usunięciem konta jest w całości obowiązkiem użytkownika. Możesz skontaktować się z nami pod adresem [email protected] w przypadku wniosków dotyczących ochrony danych i pytań dotyczących prywatności.
Zgodnie z obowiązującym prawem o ochronie danych masz prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania. Prawa te możesz wykonać w ustawieniach aplikacji lub kontaktując się pod adresem [email protected]; rozpatrujemy wnioski bez zbędnej zwłoki, najpóźniej w ciągu jednego miesiąca. Jeśli nie jesteś zadowolony ze sposobu przetwarzania Twoich danych, masz również prawo wnieść skargę do niderlandzkiego organu nadzorczego, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. PRZETWARZANIE AI
Gdy korzystasz z funkcji skanowania paragonów, obraz paragonu jest przesyłany bezpiecznym połączeniem do zewnętrznej usługi AI w celu automatycznego wyodrębniania danych. Obraz nie jest przechowywany — jest tylko przetwarzany w czasie rzeczywistym. Możesz zrezygnować, po prostu nie korzystając z tej funkcji; reszta aplikacji pozostaje nienaruszona.