1. INLEDNING OCH SYFTE
Denna integritetspolicy reglerar principerna för insamling, behandling, lagring och skydd av personuppgifter och affärsdata som erhålls när du använder de tjänster som Baydar Slotenmaker ("Företaget", "vi" eller "vårt") tillhandahåller via applikationen SmithBuddy och de webbaserade tjänsterna ("Plattformen"). Vår främsta prioritet är att på högsta nivå säkerställa dataskyddet för de yrkesverksamma som driver sin verksamhet via vår plattform och för de slutkunder de betjänar. Detta dokument har utarbetats utifrån internationell dataskyddslagstiftning och allmänna integritetsstandarder.
2. KATEGORIER AV BEHANDLADE UPPGIFTER OCH INSAMLINGSMETODER
För att kunna leverera tjänsten fullständigt och säkert behandlar vi följande uppgifter enligt principen om uppgiftsminimering:
Identitets- och kontouppgifter: För- och efternamn, e-postadress, lösenord som krypterats oåterkalleligt med kryptografiska metoder samt företagsnamn för företagsanvändare, som lämnas vid registreringen.
Användardata i tjänsten: Kontaktuppgifter till kunder, adresser, arbetsordrar, fakturaposter, lageruppgifter och ekonomiska transaktioner som användarna frivilligt matar in i systemet som en del av plattformens grundfunktion.
Medie- och maskinvarudata: Bildmaterial som hämtas uteslutande efter användarens uttryckliga tillåtelse och åtgärd, taget med enhetens kamera eller överfört från bildgalleriet. Denna åtkomst pågår inte kontinuerligt i bakgrunden.
Siri- och röstkommandodata: Vår applikation erbjuder integration med röstassistenten Siri på Apple-enheter som stöder det. Röstkommandon som ges via Siri omvandlas till text med Apples egen lokala ljudbehandling och vidarebefordras till vår applikation endast för att utföra den aktuella åtgärden. Dina röstinspelningar överförs aldrig till vårt företags servrar och avlyssnas eller lagras aldrig av oss.
System- och enhetsinformation: Operativsystemets version, plattformstyp, anonymiserade enhetsidentifierare och anslutande IP-adresser, som samlas in i säkerhetssyfte och för att optimera tjänsten.
Prenumerations- och betalningsuppgifter: Köphistorik och prenumerationsstatus som behandlas för att verifiera användningen av betalda funktioner. Känsliga finansiella uppgifter som kortnummer, giltighetstid eller säkerhetskoder samlas absolut inte in och lagras inte på våra servrar. Betalningar hanteras av RevenueCat Inc. och Stripe Inc., som båda behandlar uppgifter enligt sina egna integritetspolicyer.
Fordonsuppgifter som du anger för dina kunders räkning, inklusive registreringsnummer och VIN (chassinummer), behandlas och skyddas som personuppgifter.
3. ÄNDAMÅL MED BEHANDLINGEN OCH RÄTTSLIG GRUND
De uppgifter vi samlar in behandlas lagligt och endast för nedan angivna ändamål:
För att säkerställa sömlös datasynkronisering mellan olika enheter och för att uppfylla applikationens grundfunktioner inom ramen för att ingå och fullgöra tjänsteavtalet.
För att upptäcka och förhindra obehörig åtkomst, cyberattacker eller bedrägerier som kan hota systemets säkerhet.
För att förbättra användarupplevelsen, övervaka den tekniska infrastrukturen och åtgärda programfel.
För att leverera viktiga påminnelser och notiser baserat på det uttryckliga samtycke som användaren lämnat via enhetens inställningar.
4. LAGRINGSINFRASTRUKTUR OCH INTERNATIONELLA ÖVERFÖRINGAR
Användardata lagras hos molnleverantörer med globala säkerhetsstandarder och krypterad infrastruktur. Våra servrar finns i Londonregionen i Storbritannien, vilket säkerställer full överensstämmelse med internationella dataskyddsstandarder. Dina uppgifter delas inte med och säljs inte till någon datamäklare, något annonsnätverk eller någon obehörig tredje part för profilering, annonsinriktning eller beteendeanalys.
Storbritannien omfattas av Europeiska kommissionens beslut om adekvat skyddsnivå (giltigt till och med den 27 december 2031), vilket innebär att överföringar av personuppgifter från EU/EES inte kräver någon ytterligare överföringsmekanism, till exempel standardavtalsklausuler.
5. PERSONUPPGIFTSANSVARIG OCH PERSONUPPGIFTSBITRÄDE
När du använder plattformen för att driva din verksamhet ligger den rättsliga befogenheten och ansvaret för dina egna kunders personuppgifter, som du matar in i systemet, helt hos dig. Du är i det sammanhanget juridiskt personuppgiftsansvarig. Baydar Slotenmaker agerar däremot som personuppgiftsbiträde och tillhandahåller säker lagring för din räkning och endast enligt dina instruktioner. Det är din rättsliga skyldighet att samla in dina kunders uppgifter på ett lagligt sätt och att lämna den information som krävs.
Om du har nått denna policy via ett kundformulär som skickats till dig av en låssmed är det låssmedens verksamhet som är personuppgiftsansvarig för de uppgifter du lämnar; SmithBuddy agerar enbart som personuppgiftsbiträde och lagrar uppgifterna för den verksamhetens räkning.
6. DATASÄKERHET OCH KRYPTERING PÅ ENHETEN
Vår plattform lagrar vissa data lokalt på användarens enhet för att kunna fungera offline och ge hög prestanda:
Data i valvmodulen som kräver särskilt skydd krypteras med en algoritm med hög säkerhetsnivå som utnyttjar enhetens maskinvarubaserade säkerhetsarkitektur.
Allmänna verksamhetsposter och kunduppgifter lagras i en lokal databas som är dedikerad enbart till den inloggade användarens identifikationsnummer. Att säkerställa enhetens fysiska säkerhet och hålla skärmlås och operativsystemuppdateringar aktiva är helt användarens ansvar.
7. SPÅRNINGSTEKNIK OCH SESSIONSHANTERING
Tredjepartskakor som spårar besökare, analyserar användningsvanor eller skapar profiler i reklamsyfte används absolut inte i våra webbaserade tjänster. Vårt system skapar endast nödvändiga säkerhetstoken i webbläsarens lokala lagring för att din session ska hållas säkert öppen och för att förhindra obehörig åtkomst. Dessa token upphör att gälla när sessionen avslutas eller efter en tids inaktivitet.
8. ANVÄNDARENS RÄTTIGHETER OCH RADERING AV UPPGIFTER
Våra användare har full kontroll över sina personuppgifter. Via inställningsmenyn i applikationen kan de permanent radera sitt konto och alla tillhörande uppgifter utan att behöva kontakta någon kundtjänst. När en begäran om radering skickas in förstörs uppgifterna omedelbart och oåterkalleligt från våra servrar. Att säkerhetskopiera affärsrapporter, fakturor och jobbhistorik utanför plattformen innan kontot raderas är helt användarens ansvar. Du kan kontakta oss på [email protected] för dataskyddsärenden och frågor om integritet.
Enligt tillämplig dataskyddslagstiftning har du rätt att få tillgång till, rätta, radera, begränsa och flytta dina personuppgifter samt att invända mot behandlingen av dem. Du kan utöva dessa rättigheter via inställningarna i appen eller genom att kontakta [email protected]; vi hanterar begäranden utan onödigt dröjsmål och senast inom en månad. Om du är missnöjd med hur vi hanterar dina uppgifter har du också rätt att lämna in ett klagomål till den nederländska tillsynsmyndigheten Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. BEHANDLING MED AI
När du använder funktionen för kvittoskanning skickas kvittobilden via en säker anslutning till en extern AI-tjänst för automatisk avläsning av uppgifterna. Bilden lagras inte – den behandlas endast i realtid. Du kan välja bort detta genom att inte använda funktionen; resten av applikationen påverkas inte.