Bekendtgørelse vedrørende EU's dataforordning
1. Formålet med denne bekendtgørelse
EU's dataforordning giver brugere af forbundne produkter ret til at få adgang til og dele de data, som disse produkter og de tilknyttede tjenester genererer, med tredjeparter. Denne bekendtgørelse udleveres til dig, inden du køber, lejer, leaser eller på anden måde begynder at bruge en SumUp-tilsluttet enhed, så du kan træffe en velinformeret beslutning. Den forklarer på en klar og forståelig måde typen, formatet og mængden af data, som enheden genererer, hvordan disse data kan tilgås, og hvilke rettigheder du har i forhold til dem.
Denne bekendtgørelse udstedes af SumUp i egenskab af producent/dataindehaver af de produkter, der er anført i afsnit 3.
2. Hvem vi er
SumUp Group består af forskellige selskaber. Virksomheden SumUp, der leverer det relevante produkt eller den relevante tjeneste til dig, er dataindehaveren, som er ansvarlig for de produktdata, der er beskrevet i denne bekendtgørelse. Virksomheden og dens registrerede adresse og registreringsnummer fremgår af siden "Vilkår og betingelser" på denne SumUp-hjemmeside.
Kontaktpunkt for anmodninger om adgang til data og deling af data i henhold til EU's dataforordning: [email protected]. Anmodninger vil blive behandlet så hurtigt som muligt.
3. Produkter, der er omfattet af denne bekendtgørelse
Denne bekendtgørelse gælder for følgende forbundne SumUp-kortlæsere og kasseenheder sammen med de tilknyttede relaterede tjenester (mobilapps, firmware og backend-behandling):
SumUp Solo
SumUp Air
SumUp Solo Lite
SumUp Tap to Pay (Tap to Pay på kompatible mobilenheder)
SumUp Android Terminal
Hvis en relateret app kører på din egen mobil eller værtsenhed, genereres visse data om den pågældende enhed også (se afsnit 4).
4. Data genereret af produktet
Tabellen nedenfor beskriver kategorierne af data, der genereres af produkterne og de tilknyttede tjenester, datapunkterne inden for hver kategori, hvor dataene er gemt, og hvor længe de forbliver tilgængelige. Data genereres løbende og i realtid, når der gennemføres transaktioner på enheden. Data opbevares primært i et struktureret (tabelformat) – diagnostiske logfiler opbevares i et log-/tekstformat.
Datakategori | Data genereret af produktet | Placering af kilde/lager | Tilgængelighed/ opbevaring |
|---|---|---|---|
Forhandleroplysninger | Forhandler, oplysninger om forhandlerregistrering (land, by, adresse, virksomhedsnavn, virksomhedskategori, bankkontooplysninger osv.) | Transaktionsdatabaser | Altid |
Transaktions- oplysninger | Tidsstempel, beløb og valuta, drikkepengebeløb, moms, transaktionskode, transaktionsresultat (gennemført/mislykket) | Transaktionsdatabaser | Altid |
Betalingskort- oplysninger | Kortordning, udstedende bank og finansieringstype (data vedrørende det betalingsinstrument, som kortindehaveren har anvendt) | Transaktionsdatabaser | Altid |
Kortlæseroplysninger | Kortlæserens navn, serienummer, batteriniveauet på transaktionstids- punktet, firmware-version, internetforbindelses- type, indtastningstilstand til kort, verificeringsmetode for kortindehaveren | Transaktionsdatabaser | Altid |
Mobil-/værtsenheds- oplysninger | Enhedens mærke og model, version af styresystemet, version af SumUp-appen | Transaktionsdatabaser | Altid |
Målinger af transaktionshastighed | Tid til påbegyndelse af transaktionen, tid for kunden til at anvende kortet, tid for SumUp til at behandle betalingen, tid til at indsende PIN-kode (hvis relevant), transaktionens samlede gennemførselstid | Firebase | 180 dage |
Hændelses- og diagnosticerings- logfiler | Optegnelser i logformat, der omfatter alle ovennævnte datapunkter og relaterede hændelser for enheden og transaktioner | Grafana/Honeycomb | 90 dage |
Note om personoplysninger: Nogle af ovenstående data kan vedrøre identificerede eller identificerbare personer (f.eks. kortindehavere eller dit personale). Når det er tilfældet, er vores behandling også underlagt EU's generelle databeskyttelsesforordning (GDPR) og vores fortrolighedspolitik, og dine særskilte databeskyttelsesrettigheder gælder fortsat sideløbende med dine rettigheder i henhold til EU's dataforordning.
5. Dataenes art, omfang og format
Art: Transaktionsoptegnelser, enhedstelemetri (batteri, firmware, forbindelse), målinger af ydeevne og hastighed samt diagnosticeringslogfiler.
Format: Strukturerede optegnelser, der kan eksporteres i almindeligt anvendte maskinlæsbare formater, samt logfiler i tekstformat.
Omfang og frekvens: Genereres løbende, med én eller flere optegnelser, der oprettes for hver transaktion.
Opbevaring/tilgængelighed: Som angivet i tabellen – transaktionsdata i kontoens levetid, hastighedsmålinger i 180 dage og logfiler i 90 dage.
6. Sådan får du adgang til dine data
Som bruger kan du få adgang til de umiddelbart tilgængelige produktdata, som din enhed genererer, uden beregning, uden unødig forsinkelse og, hvor det er relevant, løbende og i realtid.
For at anmode om adgang bedes du kontakte os på [email protected]. Angiv venligst enhed(er), konto-/forhandlerkode og den pågældende periode, så vi kan finde dine data. Anmodninger behandles hurtigst muligt, når verificeringsprocedurerne er gennemført.
7. Deling af dine data med tredjeparter
I henhold til EU's dataforordning kan du pålægge SumUp at gøre dine produktdata tilgængelige for en tredjepart efter dit valg (f.eks. en regnskabsudbyder, analyseværktøj eller en anden tjenesteudbyder). På baggrund af din verificerede anmodning stiller vi de relevante og umiddelbart tilgængelige data til rådighed for den pågældende tredjepart uden unødig forsinkelse på retfærdige, rimelige og ikke-diskriminerende vilkår og på en sikker måde. Vi vil kun imødekomme anmodninger, som vi med rimelighed kan bekræfte stammer fra dig.
8. SumUps brug af dataene
SumUp kan bruge ikke-personlige produktdata, der er genereret af enheden på baggrund af og i overensstemmelse med vores kontrakt med dig. SumUp bruger ikke sådanne data til at udlede oplysninger om din økonomiske situation, dine aktiver eller dine produktionsmetoder på en måde, der kan svække din kommercielle position, og gør ikke dataene tilgængelige for tredjeparter til sådanne formål, medmindre det er tilladt ved lov eller sker med dit samtykke.
9. Dine rettigheder
Få gratis adgang til de produktdata, som din enhed genererer.
Modtag disse data i et struktureret, almindeligt anvendt og maskinlæsbart format, hvor det er muligt.
Giv SumUp mulighed for at dele dine data med en tredjepart efter dit valg.
Modtag klare oplysninger før aftaleindgåelse (denne meddelelse), inden du indgår en aftale.
Gør brug af dine særskilte rettigheder i henhold til GDPR, når dataene udgør personoplysninger.
10. Ændringer i denne erklæring
Vi kan opdatere denne erklæring for at afspejle ændringer i vores produkter, vores databehandling eller gældende lovkrav. Den gældende version og ikrafttrædelsesdato vises øverst i dette dokument. Væsentlige ændringer vil blive meddelt brugerne i overensstemmelse med vores kontraktvilkår.
11. Spørgsmål og klager
Hvis du har spørgsmål til denne erklæring eller ønsker at udøve dine rettigheder, bedes du kontakte [email protected]. Du har endvidere ret til at indgive en klage til den kompetente myndighed, der er udpeget i henhold til EU's dataforordning i din medlemsstat, samt til din databeskyttelsesmyndighed, når der er tale om personoplysninger.