1. ÚVOD A ÚČEL
Tieto Zásady ochrany osobných údajov upravujú pravidlá zhromažďovania, spracúvania, ukladania a ochrany osobných a obchodných údajov získaných pri užívaní služieb, ktoré spoločnosť Baydar Slotenmaker ("Spoločnosť", "my" alebo "naše") poskytuje prostredníctvom aplikácie SmithBuddy a webových služieb ("Platforma"). Našou hlavnou prioritou je zaistiť v najvyššej možnej kvalite ochranu údajov odborníkov, ktorí prostredníctvom našej platformy riadia svoju obchodnú činnosť, aj koncových zákazníkov, ktorým slúžia. Tento dokument bol pripravený na základe medzinárodných predpisov o ochrane osobných údajov a všeobecných štandardov ochrany súkromia.
2. KATEGÓRIE SPRACÚVANÝCH ÚDAJOV A SPÔSOBY ICH ZÍSKAVANIA
Aby sme mohli službu poskytovať úplne a bezpečne, spracúvame pri dodržaní zásady minimalizácie údajov tieto informácie:
Identifikačné údaje a údaje o účte: meno, priezvisko, e-mailová adresa, heslo nevratne zašifrované kryptografickými metódami a pri firemných používateľoch obchodné meno, uvedené pri registrácii do systému.
Používateľské údaje v službe: kontaktné údaje zákazníkov, adresy, zákazky, záznamy faktúr, údaje o sklade a finančné transakcie, ktoré používatelia dobrovoľne zadávajú do systému v rámci základnej funkcie Platformy.
Multimediálne a hardvérové údaje: obrazové materiály zhotovené fotoaparátom zariadenia alebo prenesené z fotogalérie, ku ktorým sa pristupuje výhradne na základe okamžitého povolenia a úkonu používateľa. Tento prístup nebeží trvalo na pozadí.
Údaje Siri a hlasových príkazov: naša aplikácia ponúka na podporovaných zariadeniach Apple integráciu s hlasovým asistentom Siri. Hlasové príkazy zadané cez Siri sa prevedú na text pomocou vlastnej lokálnej infraštruktúry Apple na spracovanie zvuku a odovzdajú sa našej aplikácii iba na účel vykonania príslušnej akcie. Vaše hlasové nahrávky sa nikdy neprenášajú na servery našej spoločnosti, nepočúvame ich ani neukladáme.
Systémové informácie a informácie o zariadení: verzia operačného systému, typ platformy, anonymizované identifikačné čísla zariadenia a IP adresy pripojenia, zhromažďované z bezpečnostných dôvodov a na optimalizáciu služby.
Záznamy o predplatnom a finančných transakciách: história nákupov a informácie o stave predplatného, spracúvané na overenie užívania platených funkcií. Citlivé finančné údaje, ako sú čísla platobných kariet, dátumy platnosti alebo bezpečnostné kódy, sa na našich serveroch v žiadnom prípade nezhromažďujú ani neukladajú. Platby zabezpečujú spoločnosti RevenueCat Inc. a Stripe Inc., ktoré údaje spracúvajú podľa vlastných zásad ochrany osobných údajov.
Identifikátory vozidiel, ktoré zadávate za svojich zákazníkov, vrátane evidenčného čísla a VIN (čísla karosérie), sa považujú za osobné údaje a ako také sú chránené.
3. ÚČELY SPRACÚVANIA ÚDAJOV A PRÁVNE ZÁKLADY
Údaje, ktoré zhromažďujeme, spracúvame zákonným spôsobom a iba na nižšie uvedené účely:
Na zaistenie bezproblémovej synchronizácie údajov medzi rôznymi zariadeniami a na plnenie základných funkcií aplikácie v rámci uzavretia a plnenia zmluvy o poskytovaní služby.
Na odhaľovanie a predchádzanie neoprávnenému prístupu, kybernetickým útokom alebo podvodnému konaniu, ktoré môže ohroziť bezpečnosť systému.
Na zlepšovanie používateľského prostredia, sledovanie technickej infraštruktúry a odstraňovanie softvérových chýb.
Na doručovanie dôležitých pripomienok a oznámení na základe výslovného súhlasu, ktorý používateľ udelil v nastaveniach zariadenia.
4. INFRAŠTRUKTÚRA NA UKLADANIE ÚDAJOV A MEDZINÁRODNÉ PRENOSY
Údaje používateľov sú hosťované u poskytovateľov cloud computingu s globálnymi bezpečnostnými štandardmi a infraštruktúrou na šifrovanie údajov. Naše servery sa nachádzajú v regióne Londýn v Spojenom kráľovstve, čo zaisťuje plný súlad s medzinárodnými štandardmi ochrany údajov. Vaše údaje nezdieľame ani nepredávame žiadnemu dátovému brokerovi, reklamnej sieti ani neoprávnenej tretej strane na účely profilovania, cielenia reklamy alebo analýzy správania.
Na Spojené kráľovstvo sa vzťahuje rozhodnutie Európskej komisie o primeranosti ochrany (platné do 27. decembra 2031), a preto prenos osobných údajov z EÚ/EHP nevyžaduje ďalší nástroj na prenos, ako sú štandardné zmluvné doložky.
5. POSTAVENIE PREVÁDZKOVATEĽA A SPROSTREDKOVATEĽA
Ak Platformu používate na správu svojej obchodnej činnosti, právna právomoc a zodpovednosť za osobné údaje vašich vlastných zákazníkov, ktoré do systému zadávate, patrí výhradne vám. V tomto vzťahu máte právne postavenie prevádzkovateľa. Baydar Slotenmaker naopak vystupuje ako sprostredkovateľ, ktorý vo vašom mene a výhradne podľa vašich pokynov poskytuje službu bezpečného uloženia údajov. Zhromažďovať údaje svojich zákazníkov zákonným spôsobom a poskytovať im potrebné informácie je vašou zákonnou povinnosťou.
Ak ste sa k týmto zásadám dostali prostredníctvom zákazníckeho formulára, ktorý vám poslal zámočník, prevádzkovateľom údajov, ktoré poskytujete, je podnik tohto zámočníka; SmithBuddy vystupuje výhradne ako sprostredkovateľ, ktorý údaje v mene tohto podniku hosťuje.
6. ZABEZPEČENIE A ŠIFROVANIE ÚDAJOV V ZARIADENÍ
Naša platforma ukladá niektoré údaje priamo v zariadení používateľa, aby zaistila prevádzku aj bez pripojenia na internet a vysoký výkon:
Údaje v module Trezor, ktoré vyžadujú osobitnú ochranu, sú šifrované vysoko bezpečným algoritmom s využitím hardvérovej bezpečnostnej architektúry zariadenia.
Bežné obchodné záznamy a údaje zákazníkov sú uložené v lokálnej databáze vyhradenej výhradne identifikačnému číslu prihláseného používateľa. Zaistiť fyzickú bezpečnosť zariadenia a udržiavať aktívny zámok obrazovky a aktualizácie operačného systému je plne zodpovednosťou používateľa.
7. SLEDOVACIE TECHNOLÓGIE A SPRÁVA RELÁCIÍ
Súbory cookie tretích strán, ktoré sledujú návštevníkov, analyzujú návyky pri užívaní alebo vytvárajú profily na reklamné účely, v našich webových službách v žiadnom prípade nepoužívame. Náš systém vytvára v lokálnom úložisku vášho prehliadača iba nevyhnutné bezpečnostné tokeny, aby vaša relácia zostala bezpečne otvorená a aby sa zabránilo neoprávnenému prístupu. Platnosť týchto tokenov sa končí ukončením relácie alebo po čase nečinnosti.
8. PRÁVA POUŽÍVATEĽOV A POSTUPY MAZANIA ÚDAJOV
Naši používatelia majú nad svojimi osobnými údajmi plnú kontrolu. V ponuke nastavení v aplikácii môžu trvalo zmazať svoj účet aj všetky súvisiace údaje bez toho, aby museli kontaktovať zákaznícku podporu. Po podaní žiadosti o zmazanie sú údaje z našich serverov okamžite a nevratne zlikvidované. Zálohovať obchodné prehľady, faktúry a históriu zákaziek mimo Platformy pred zmazaním účtu je plne zodpovednosťou používateľa. Vo veciach ochrany osobných údajov a s otázkami k súkromiu nás môžete kontaktovať na [email protected].
Podľa platných predpisov o ochrane osobných údajov máte právo na prístup k svojim osobným údajom, na ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť a právo namietať proti spracúvaniu. Tieto práva môžete uplatniť v nastaveniach aplikácie alebo na adrese [email protected]; žiadosti vybavujeme bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak nie ste spokojní s tým, ako s vašimi údajmi nakladáme, máte tiež právo podať sťažnosť holandskému dozornému orgánu Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. SPRACOVANIE POMOCOU UMELEJ INTELIGENCIE
Keď použijete funkciu skenovania účteniek, obrázok účtenky sa odošle zabezpečeným spojením do služby umelej inteligencie tretej strany, ktorá z neho automaticky vyťaží údaje. Obrázok sa neukladá – spracúva sa iba v reálnom čase. Túto funkciu nemusíte používať, a tým sa spracovaniu vyhnete; na zvyšok aplikácie to nemá vplyv.