1. UVOD IN NAMEN
Ta politika zasebnosti ureja načela zbiranja, obdelave, hrambe in varovanja osebnih ter poslovnih podatkov, pridobljenih med uporabo storitev, ki jih družba Baydar Slotenmaker ("Podjetje", "mi" ali "naš") zagotavlja prek aplikacije SmithBuddy in spletnih storitev ("Platforma"). Naša glavna prednostna naloga je po najvišjih standardih zagotoviti zasebnost podatkov strokovnjakov, ki prek naše platforme vodijo svojo poslovno dejavnost, in končnih uporabnikov, ki jim ti strokovnjaki nudijo storitve. Ta dokument je pripravljen na podlagi mednarodnih predpisov o varstvu podatkov in splošno uveljavljenih standardov zasebnosti.
2. KATEGORIJE OBDELANIH PODATKOV IN NAČINI ZBIRANJA
Da bi storitev zagotovili v celoti in varno, ob upoštevanju načela najmanjšega obsega zbiranja obdelujemo naslednje podatke:
Podatki o identiteti in računu: ime, priimek, e-naslov, geslo, nepovratno šifrirano s kriptografskimi metodami, in ime podjetja pri poslovnih uporabnikih, navedeni ob registraciji v sistem.
Uporabniški podatki v storitvi: kontaktni podatki strank, naslovi, delovni nalogi, evidenca računov, podrobnosti zalog in finančne transakcije, ki jih uporabniki prostovoljno vnesejo v sistem kot del osnovne funkcije platforme.
Medijski in strojni podatki: slikovno gradivo, do katerega dostopamo izključno na podlagi sprotnega dovoljenja in dejanja uporabnika ter je zajeto s kamero naprave ali preneseno iz galerije fotografij. Ta dostop ne poteka neprekinjeno v ozadju.
Podatki pomočnika Siri in glasovnih ukazov: naša aplikacija na podprtih napravah Apple omogoča povezavo z glasovnim pomočnikom Siri. Glasovni ukazi, dani prek pomočnika Siri, se z Applovo lastno lokalno infrastrukturo za obdelavo zvoka pretvorijo v besedilo in se naši aplikaciji posredujejo samo zato, da izvede ustrezno dejanje. Vaši glasovni posnetki se nikoli ne prenesejo na strežnike našega podjetja, jih ne poslušamo in ne shranjujemo.
Sistemski podatki in podatki o napravi: različica operacijskega sistema, vrsta platforme, anonimizirane identifikacijske številke naprav in naslovi IP povezave, zbrani zaradi varnosti in optimizacije storitve.
Evidenca naročnin in finančnih transakcij: zgodovina nakupov in podatki o stanju naročnine, ki jih obdelujemo za preverjanje uporabe plačljivih funkcij. Občutljivih finančnih podatkov, kot so številke kreditnih kartic, datumi veljavnosti ali varnostne kode, na naših strežnikih nikakor ne zbiramo in ne shranjujemo. Plačila izvajata družbi RevenueCat Inc. in Stripe Inc., ki podatke obdelujeta v skladu s svojima politikama zasebnosti.
Identifikatorji vozil, ki jih vnesete v imenu svojih strank, vključno z registrsko številko in številko VIN (številko šasije), se obravnavajo in varujejo kot osebni podatki.
3. NAMENI OBDELAVE PODATKOV IN PRAVNE PODLAGE
Podatke, ki jih zbiramo, obdelujemo zakonito in samo za spodaj navedene namene:
Za nemoteno sinhronizacijo podatkov med različnimi napravami in za izpolnjevanje osnovnih funkcij aplikacije v okviru sklenitve in izpolnjevanja pogodbe o storitvi.
Za odkrivanje in preprečevanje nepooblaščenih dostopov, kibernetskih napadov ali goljufivih dejanj, ki lahko ogrozijo varnost sistema.
Za izboljševanje uporabniške izkušnje, spremljanje tehnične infrastrukture in odpravljanje programskih napak.
Za pošiljanje pomembnih opomnikov in obvestil na podlagi izrecne privolitve, ki jo uporabnik da v nastavitvah naprave.
4. INFRASTRUKTURA ZA HRAMBO PODATKOV IN MEDNARODNI PRENOSI
Uporabniški podatki gostujejo pri ponudnikih računalništva v oblaku z globalnimi varnostnimi standardi in infrastrukturo za šifriranje podatkov. Naši strežniki so v londonski regiji v Združenem kraljestvu, kar zagotavlja polno skladnost z mednarodnimi standardi varstva podatkov. Vaših podatkov ne delimo z nobenim posrednikom podatkov, oglaševalskim omrežjem ali nepooblaščeno tretjo osebo in jih tem ne prodajamo za namene profiliranja, ciljanega oglaševanja ali analize vedenja.
Za Združeno kraljestvo velja sklep Evropske komisije o ustreznosti (veljaven do 27. decembra 2031), zato prenosi osebnih podatkov iz EU/EGP ne zahtevajo dodatnega mehanizma za prenos, kot so standardne pogodbene klavzule.
5. STATUS UPRAVLJAVCA IN OBDELOVALCA PODATKOV
Kadar Platformo uporabljate za vodenje svoje poslovne dejavnosti, pravna pristojnost in odgovornost za osebne podatke vaših strank, ki jih vnesete v sistem, v celoti pripadata vam. V tem razmerju imate pravni status upravljavca podatkov. Baydar Slotenmaker pa nastopa kot obdelovalec podatkov, ki v vašem imenu in izključno po vaših navodilih zagotavlja storitev varne hrambe. Vaša pravna obveznost je, da podatke svojih strank zbirate zakonito in jim zagotovite potrebne informacije.
Če ste to politiko odprli prek obrazca za stranke, ki vam ga je poslal ključavničar, je upravljavec podatkov, ki jih posredujete, dejavnost tega ključavničarja; SmithBuddy nastopa izključno kot obdelovalec, ki podatke gosti v imenu te dejavnosti.
6. VARNOST PODATKOV V NAPRAVI IN ŠIFRIRANJE
Naša platforma nekatere podatke shranjuje lokalno v napravi uporabnika, da omogoča delovanje brez povezave in visoko odzivnost:
Podatki v modulu Trezor, ki potrebujejo posebno zaščito, so šifrirani z visoko varnim algoritmom, ki uporablja strojno varnostno arhitekturo naprave.
Splošne poslovne evidence in podatki o strankah so shranjeni v lokalni bazi podatkov, vezani izključno na identifikacijsko številko prijavljenega uporabnika. Za fizično varnost naprave ter za vklopljeno zaklepanje zaslona in posodobitve operacijskega sistema v celoti odgovarja uporabnik.
7. TEHNOLOGIJE SLEDENJA IN UPRAVLJANJE SEJ
V naših spletnih storitvah ne uporabljamo piškotkov tretjih oseb, ki bi sledili obiskovalcem, analizirali navade uporabe ali ustvarjali profile za oglaševanje. Naš sistem v lokalni shrambi vašega brskalnika ustvari samo nujne varnostne žetone, ki poskrbijo, da vaša seja ostane varno odprta, in preprečujejo nepooblaščen dostop. Ti žetoni potečejo ob koncu seje ali po obdobju nedejavnosti.
8. PRAVICE UPORABNIKOV IN POSTOPKI IZBRISA PODATKOV
Naši uporabniki imajo popoln nadzor nad svojimi osebnimi podatki. V meniju z nastavitvami v aplikaciji lahko trajno izbrišejo svoj račun in vse povezane podatke, ne da bi se morali obrniti na podporo. Ko je zahteva za izbris oddana, se podatki takoj in nepovratno uničijo z naših strežnikov. Za varnostno kopiranje poslovnih poročil, računov in zgodovine dela zunaj platforme pred izbrisom računa v celoti odgovarja uporabnik. Za zahteve v zvezi z varstvom podatkov in vprašanja o zasebnosti nam lahko pišete na [email protected].
V skladu z veljavno zakonodajo o varstvu podatkov imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora zoper obdelavo svojih osebnih podatkov. Te pravice lahko uveljavite v nastavitvah v aplikaciji ali s sporočilom na [email protected]; zahteve obravnavamo brez nepotrebnega odlašanja, najpozneje pa v enem mesecu. Če z ravnanjem z vašimi podatki niste zadovoljni, imate tudi pravico vložiti pritožbo pri nizozemskem nadzornem organu Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. OBDELAVA Z UMETNO INTELIGENCO
Ko uporabite funkcijo skeniranja računov, se slika računa prek varne povezave pošlje zunanji storitvi umetne inteligence, ki iz nje samodejno izlušči podatke. Slika se ne shrani – obdela se samo v realnem času. Če te funkcije ne uporabljate, obdelave ni; preostali del aplikacije deluje nespremenjeno.