Oznámení k nařízení EU o datech
1. Účel tohoto oznámení
Nařízení EU o datech opravňuje uživatele připojených produktů k přístupu k údajům, které tyto produkty a s nimi související služby generují, a dále k jejich sdílení s třetími stranami. Toto oznámení vám poskytujeme před zakoupením, pronajmutím, zahájením leasingu nebo jiného používání zařízení připojeného k SumUp, abyste se mohli informovaně rozhodnout. Oznámení jasně a srozumitelně vysvětluje typ, formát a objem údajů generovaných zařízením, způsob přístupu k těmto údajům a vaše práva s nimi související.
Oznámení vydává společnost SumUp jako výrobce / držitel údajů o produktech uvedených v oddíle 3.
2. Kdo jsme
Skupina SumUp se skládá z řady různých společností. Za údaje o produktu popsané v tomto oznámení odpovídá konkrétní společnost SumUp, která vám poskytuje příslušný produkt nebo Službu. Příslušný subjekt, jeho sídlo a IČ najdete v obchodních podmínkách na této webové stránce SumUp.
Kontakt pro žádosti o přístup k údajům a jejich sdílení podle nařízení EU o datech: [email protected]. Žádosti budou vyřizovány v nejkratší možné lhůtě.
3. Produkty dotčené tímto oznámením
Toto oznámení se vztahuje na následující připojené platební terminály, systémy prodejního místa SumUp a související služby (mobilní aplikace, firmware a backendové zpracování):
SumUp Solo
SumUp Air
SumUp Solo Lite
Tap to Pay od SumUp (Tap to Pay na kompatibilních mobilních zařízeních)
SumUp Terminal pro Android
Pokud související aplikace běží na vašem vlastním mobilním nebo hostitelském zařízení, generují se o něm určité údaje (viz oddíl 4).
4. Údaje generované produktem
Tabulka níže popisuje kategorie údajů generovaných produkty a souvisejícími službami, datové body v rámci každé kategorie, místa, na která se údaje ukládají, a dobu uchovávání údajů. Údaje se průběžně generují v reálném čase tak, jak na zařízeních probíhají transakce. Uchovávají se především ve strukturovaném (tabulkovém) formátu. Diagnostické protokoly se uchovávají ve formátu protokol/text.
Kategorie údajů | Údaje generované produktem | Zdroje/úložiště | Dostupnost/ uchovávání |
|---|---|---|---|
Atributy obchodníka | kód obchodníka, registrační údaje obchodníka (země, město, adresa, obchodní název, kategorie podnikání, údaje o bankovním spojení atd.) | databáze transakcí | vždy |
Atributy transakce | časová značka, částka a měna, výše spropitného, částka DPH, kód transakce, výsledek transakce (úspěšná/ neúspěšná) | databáze transakcí | vždy |
Atributy platební karty | karetní schéma, vydávající banka a způsob financování karty (údaje o platebním nástroji předložené držitelem karty) | databáze transakcí | vždy |
Atributy terminálu | název terminálu, výrobní číslo, stav baterie v okamžiku transakce, verze firmwaru, typ internetového připojení, režim zadávání údajů o kartě, způsob ověření držitele karty | databáze transakcí | vždy |
Atributy mobilního/ hostitelského zařízení | značka a model, verze operačního systému, verze aplikace SumUp | databáze transakcí | vždy |
Ukazatele rychlosti transakce | doba potřebná k zahájení transakce, doba, během které musí zákazník předložit kartu, doba, během které musí SumUp platbu zpracovat, doba, během které je nutné zadat PIN (pokud se zadává), celková doba do dokončení transakce | Firebase | 180 dnů |
Události a diagnostické protokoly | protokoly zahrnující veškeré výše uvedené datové body a související události zařízení/transakcí | Grafana/ Honeycomb | 90 dnů |
Poznámka k osobním údajům: Některé z výše uvedených údajů se můžou týkat identifikovaných nebo identifikovatelných osob (např. držitelů karet nebo vašich zaměstnanců). V takových případech se při zpracování řídíme obecným nařízením EU o ochraně osobních údajů (GDPR) a našimi zásadami ochrany osobních údajů a vaše jednotlivá práva na ochranu osobních údajů platí vedle práv, která máte dle nařízení EU o datech.
5. Povaha, objem a formát údajů
Povaha: záznamy o transakcích, telemetrie zařízení (baterie, firmware, připojení), ukazatele výkonu/rychlosti a diagnostické protokoly.
Formát: strukturované záznamy exportovatelné v běžně používaných strojově čitelných formátech, protokoly ve formátu text/protokol.
Objem a frekvence: generují se průběžně, s každou transakcí souvisí jeden nebo více záznamů.
Uchovávání/dostupnost: dle tabulky – údaje o transakcích po celou dobu existence účtu, ukazatele rychlosti po dobu 180 dnů a protokoly po dobu 90 dnů.
6. Jak se ke svým údajům dostanete
Jako uživatelé můžete bezplatně, bez zbytečného prodlení a dle okolností v reálném čase získat snadno dostupné produktové údaje generované vaším zařízením.
O přístup nás můžete požádat na adrese [email protected]. Uveďte zařízení, účet / kód obchodníka a příslušné období, abychom mohli vaše údaje najít. Po úspěšném ověření vyřizujeme žádosti v nejkratší možné lhůtě.
7. Sdílení vašich údajů s třetími stranami
V souladu s nařízením EU o datech můžete společnosti SumUp udělit pokyn k zpřístupnění vašich produktových údajů třetí straně dle vašeho výběru (např. poskytovateli účetnictví, analytických nástrojů nebo jiných služeb). Po ověření vašeho pokynu zpřístupníme této třetí straně příslušné, snadno dostupné údaje bez zbytečného prodlení, za spravedlivých, přiměřených, nediskriminačních podmínek a bezpečným způsobem. Budeme reagovat pouze na požadavky, u kterých bude možné přiměřeným způsobem ověřit, že pocházejí od vás.
8. Používání údajů společností SumUp
SumUp může použít neosobní produktové údaje generované zařízením na základě smlouvy, kterou s vámi uzavřela, a v souladu s jejím zněním. Tyto údaje však nebude používat k odvozování poznatků o vaší finanční situaci, aktivech nebo výrobních metodách způsobem, který by mohl ohrozit vaši obchodní pozici, a za tímto účelem je nezpřístupní ani třetím stranám. Výjimku představují případy, kdy to povoluje platná právní úprava nebo jste k tomu udělili souhlas.
9. Vaše práva
Bezplatně přistupovat k produktovým údajům, které vaše zařízení generuje.
Přijímat tyto údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud to okolnosti umožňují.
Udělovat společnosti SumUp pokyny ke sdílení vašich údajů s třetími stranami dle vašeho výběru.
Obdržet před uzavřením smlouvy jednoznačné předsmluvní informace (toto oznámení).
Uplatňovat vaše jednotlivá práva dle GDPR ve smyslu osobních údajů.
10. Změny tohoto oznámení
Toto oznámení můžeme měnit tak, aby odráželo úpravy našich produktů, postupů při zpracování údajů nebo zákonných požadavků. Platné znění a datum účinnosti jsou uvedeny v úvodní části tohoto dokumentu. O podstatných změnách budeme uživatele informovat v souladu s našimi smluvními podmínkami.
11. Dotazy a stížnosti
V případě jakýchkoli dotazů týkajících se tohoto oznámení nebo vašeho přání uplatnit svá práva napište na adresu [email protected]. Dále máte právo podat stížnost k příslušnému orgánu dle nařízení EU o datech ve vašem členském státě a k místnímu úřadu pro ochranu osobních údajů.