1. INTRODUCERE ȘI SCOP
Prezenta Politică de confidențialitate stabilește principiile de colectare, prelucrare, stocare și protejare a datelor cu caracter personal și comercial obținute în timpul utilizării serviciilor furnizate de Baydar Slotenmaker ("Compania", "Noi" sau "Al nostru") prin aplicația SmithBuddy și serviciile web aferente ("Platforma"). Prioritatea noastră principală este asigurarea la cele mai înalte standarde a confidențialității datelor profesioniștilor care își administrează activitatea comercială prin platforma noastră, precum și a clienților finali pe care aceștia îi deservesc. Acest document a fost redactat pe baza reglementărilor internaționale de protecție a datelor și a standardelor universale de confidențialitate.
2. CATEGORIILE DE DATE PRELUCRATE ȘI METODELE DE COLECTARE
Pentru a furniza serviciul complet și în siguranță, prelucrăm următoarele informații, respectând principiul colectării minime de date:
Date de identitate și de cont: nume, prenume, adresă de e-mail, parola criptată ireversibil prin metode criptografice și denumirea firmei în cazul utilizatorilor persoane juridice, furnizate la înregistrarea în sistem.
Date introduse de utilizator în serviciu: datele de contact ale clienților, adrese, comenzi de lucru, înregistrări de facturi, detalii de inventar și tranzacții financiare pe care utilizatorii le introduc voluntar în sistem, ca parte a funcției de bază a platformei.
Date media și de echipament: materiale vizuale accesate exclusiv pe baza permisiunii și acțiunii imediate a utilizatorului, realizate cu camera dispozitivului sau transferate din galeria foto. Acest acces nu rulează continuu în fundal.
Date Siri și comenzi vocale: aplicația noastră oferă integrare cu asistentul vocal Siri pe dispozitivele Apple compatibile. Comenzile date prin Siri sunt convertite în text de infrastructura locală de procesare audio a Apple și transmise aplicației noastre doar pentru executarea acțiunii respective. Înregistrările tale vocale nu sunt niciodată transferate pe serverele companiei noastre, ascultate sau stocate de noi.
Informații de sistem și despre dispozitiv: versiunea sistemului de operare, tipul platformei, numere de identificare anonimizate ale dispozitivului și adresele IP conectate, colectate în scopuri de securitate și pentru optimizarea serviciului.
Înregistrări privind abonamentul și tranzacțiile financiare: istoricul achizițiilor și starea abonamentului, prelucrate pentru a verifica utilizarea funcțiilor cu plată. Date financiare sensibile, precum numerele cardurilor bancare, datele de expirare sau codurile de securitate, nu sunt în niciun caz colectate sau stocate pe serverele noastre. Plățile sunt gestionate de RevenueCat Inc. și Stripe Inc., care prelucrează datele conform propriilor politici de confidențialitate.
Identificatorii vehiculelor pe care îi introduci în numele clienților tăi, inclusiv numărul de înmatriculare și VIN (seria de șasiu), sunt tratați și protejați ca date cu caracter personal.
3. SCOPURILE PRELUCRĂRII DATELOR ȘI TEMEIURILE LEGALE
Datele colectate de noi sunt prelucrate legal și doar în scopurile de mai jos:
Pentru a asigura sincronizarea fără probleme a datelor între diferite dispozitive și pentru a îndeplini funcțiile de bază ale aplicației, în cadrul încheierii și executării contractului de servicii.
Pentru a detecta și preveni accesul neautorizat, atacurile cibernetice sau activitățile frauduloase care pot amenința securitatea sistemului.
Pentru a îmbunătăți experiența utilizatorului, a monitoriza infrastructura tehnică și a remedia erorile software.
Pentru a livra mementouri și notificări importante, pe baza consimțământului explicit dat de utilizator din setările dispozitivului.
4. INFRASTRUCTURA DE STOCARE A DATELOR ȘI TRANSFERURILE INTERNAȚIONALE
Datele utilizatorilor sunt găzduite prin furnizori de cloud computing cu standarde globale de securitate și infrastructură de criptare a datelor. Serverele noastre se află în regiunea Londra din Regatul Unit, ceea ce asigură conformitatea deplină cu standardele internaționale de protecție a datelor. Datele tale nu sunt partajate și nici vândute vreunui broker de date, rețea de publicitate sau terț neautorizat, în scopuri de creare de profiluri, direcționare a reclamelor sau analiză comportamentală.
Regatul Unit este acoperit de o decizie de adecvare a Comisiei Europene (valabilă până la 27 decembrie 2031), astfel încât transferurile de date cu caracter personal din UE/SEE nu necesită un mecanism suplimentar de transfer, cum ar fi clauzele contractuale standard.
5. CALITATEA DE OPERATOR ȘI DE PERSOANĂ ÎMPUTERNICITĂ
Când folosești Platforma pentru a-ți administra activitatea comercială, autoritatea și răspunderea legală asupra datelor cu caracter personal ale propriilor tăi clienți, pe care le introduci în sistem, îți revin în întregime. Din punct de vedere legal, ai calitatea de Operator de date în acest context. Baydar Slotenmaker acționează, în schimb, ca Persoană împuternicită de operator, care oferă servicii de stocare securizată în numele tău și exclusiv conform instrucțiunilor tale. Colectarea legală a datelor clienților tăi și furnizarea informărilor necesare reprezintă obligația ta legală.
Dacă ai ajuns la această politică printr-un formular de client trimis de un lăcătuș, operatorul datelor pe care le furnizezi este firma acelui lăcătuș; SmithBuddy acționează exclusiv ca persoană împuternicită, care găzduiește datele în numele acelei firme.
6. SECURITATEA DATELOR PE DISPOZITIV ȘI CRIPTAREA
Platforma noastră stochează o parte din date local, pe dispozitivul utilizatorului, pentru a asigura funcționarea offline și performanța ridicată:
Datele din modulul seif, care necesită protecție specială, sunt criptate cu un algoritm de securitate ridicată, folosind arhitectura de securitate hardware a dispozitivului.
Înregistrările generale de business și datele clienților sunt stocate în baza de date locală dedicată exclusiv numărului de identificare al utilizatorului conectat. Asigurarea securității fizice a dispozitivului, menținerea activă a blocării ecranului și a actualizărilor sistemului de operare țin în întregime de responsabilitatea utilizatorului.
7. TEHNOLOGII DE URMĂRIRE ȘI GESTIONAREA SESIUNII
În serviciile noastre web nu sunt folosite în niciun caz cookie-uri terțe care urmăresc vizitatorii, analizează obiceiurile de utilizare sau creează profiluri în scopuri publicitare. Sistemul nostru creează în stocarea locală a browserului doar tokenurile de securitate obligatorii, pentru ca sesiunea ta să rămână deschisă în siguranță și pentru a preveni accesul neautorizat. Aceste tokenuri expiră la încheierea sesiunii sau după o perioadă de inactivitate.
8. DREPTURILE UTILIZATORULUI ȘI PROCESELE DE ȘTERGERE A DATELOR
Utilizatorii noștri dețin control deplin asupra datelor lor cu caracter personal. Din meniul de setări al aplicației își pot șterge definitiv contul și toate datele asociate, fără a fi nevoiți să contacteze un reprezentant. La transmiterea unei cereri de ștergere, datele sunt distruse imediat și ireversibil de pe serverele noastre. Realizarea unei copii de rezervă a rapoartelor comerciale, a facturilor și a istoricului lucrărilor în afara platformei, înainte de ștergerea contului, ține în întregime de responsabilitatea utilizatorului. Ne poți contacta la [email protected] pentru cereri privind protecția datelor și întrebări de confidențialitate.
Conform legislației aplicabile privind protecția datelor, ai dreptul de acces, de rectificare, de ștergere, de restricționare, de portabilitate și de opoziție la prelucrarea datelor tale cu caracter personal. Îți poți exercita aceste drepturi din setările aplicației sau scriind la [email protected]; tratăm cererile fără întârzieri nejustificate și cel târziu în termen de o lună. Dacă nu ești mulțumit de modul în care îți gestionăm datele, ai dreptul de a depune o plângere la autoritatea de supraveghere din Țările de Jos, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. PRELUCRAREA CU AJUTORUL AI
Când folosești funcția de scanare a bonurilor, imaginea bonului este trimisă printr-o conexiune securizată către un serviciu AI terț, pentru extragerea automată a datelor. Imaginea nu este stocată — este prelucrată doar în timp real. Poți renunța pur și simplu nefolosind această funcție; restul aplicației nu este afectat.