Bekendtgørelse vedrørende EU's dataforordning

1. Formålet med denne bekendtgørelse

EU's dataforordning giver brugere af forbundne produkter ret til at få adgang til og dele de data, som disse produkter og de tilknyttede tjenester genererer, med tredjeparter. Denne bekendtgørelse udleveres til dig, inden du køber, lejer, leaser eller på anden måde begynder at bruge en SumUp-tilsluttet enhed, så du kan træffe en velinformeret beslutning. Den forklarer på en klar og forståelig måde typen, formatet og mængden af data, som enheden genererer, hvordan disse data kan tilgås, og hvilke rettigheder du har i forhold til dem.

Denne bekendtgørelse udstedes af SumUp i egenskab af producent/dataindehaver af de produkter, der er anført i afsnit 3.

2. Hvem vi er

SumUp Group består af forskellige selskaber. Virksomheden SumUp, der leverer det relevante produkt eller den relevante tjeneste til dig, er dataindehaveren, som er ansvarlig for de produktdata, der er beskrevet i denne bekendtgørelse. Virksomheden og dens registrerede adresse og registreringsnummer fremgår af siden "Vilkår og betingelser" på denne SumUp-hjemmeside.

Kontaktpunkt for anmodninger om adgang til data og deling af data i henhold til EU's dataforordning: [email protected]. Anmodninger vil blive behandlet så hurtigt som muligt.

3. Produkter, der er omfattet af denne bekendtgørelse

Denne bekendtgørelse gælder for følgende forbundne SumUp-kortlæsere og kasseenheder sammen med de tilknyttede relaterede tjenester (mobilapps, firmware og backend-behandling):

  • SumUp Solo

  • SumUp Air

  • SumUp Solo Lite

  • SumUp Tap to Pay (Tap to Pay på kompatible mobilenheder)

  • SumUp Android Terminal

Hvis en relateret app kører på din egen mobil eller værtsenhed, genereres visse data om den pågældende enhed også (se afsnit 4).

4. Data genereret af produktet

Tabellen nedenfor beskriver kategorierne af data, der genereres af produkterne og de tilknyttede tjenester, datapunkterne inden for hver kategori, hvor dataene er gemt, og hvor længe de forbliver tilgængelige. Data genereres løbende og i realtid, når der gennemføres transaktioner på enheden. Data opbevares primært i et struktureret (tabelformat) – diagnostiske logfiler opbevares i et log-/tekstformat.

Datakategori

Data genereret af produktet

Placering af kilde/lager

Tilgængelighed/ opbevaring

Forhandleroplysninger

Forhandler, oplysninger om forhandlerregistrering (land, by, adresse, virksomhedsnavn, virksomhedskategori, bankkontooplysninger osv.)

Transaktionsdatabaser 

Altid

Transaktions- oplysninger

Tidsstempel, beløb og valuta, drikkepengebeløb, moms, transaktionskode, transaktionsresultat (gennemført/mislykket)

Transaktionsdatabaser 

Altid

Betalingskort- oplysninger

Kortordning, udstedende bank og finansieringstype (data vedrørende det betalingsinstrument, som kortindehaveren har anvendt)

Transaktionsdatabaser 

Altid

Kortlæseroplysninger

Kortlæserens navn, serienummer, batteriniveauet på transaktionstids- punktet, firmware-version, internetforbindelses- type, indtastningstilstand til kort, verificeringsmetode for kortindehaveren

Transaktionsdatabaser 

Altid

Mobil-/værtsenheds- oplysninger

Enhedens mærke og model, version af styresystemet, version af SumUp-appen

Transaktionsdatabaser 

Altid

Målinger af transaktionshastighed

Tid til påbegyndelse af transaktionen, tid for kunden til at anvende kortet, tid for SumUp til at behandle betalingen, tid til at indsende PIN-kode (hvis relevant), transaktionens samlede gennemførselstid

Firebase

180 dage

Hændelses- og diagnosticerings- logfiler

Optegnelser i logformat, der omfatter alle ovennævnte datapunkter og relaterede hændelser for enheden og transaktioner

Grafana/Honeycomb

90 dage

Note om personoplysninger: Nogle af ovenstående data kan vedrøre identificerede eller identificerbare personer (f.eks. kortindehavere eller dit personale). Når det er tilfældet, er vores behandling også underlagt EU's generelle databeskyttelsesforordning (GDPR) og vores fortrolighedspolitik, og dine særskilte databeskyttelsesrettigheder gælder fortsat sideløbende med dine rettigheder i henhold til EU's dataforordning.

5. Dataenes art, omfang og format

  • Art: Transaktionsoptegnelser, enhedstelemetri (batteri, firmware, forbindelse), målinger af ydeevne og hastighed samt diagnosticeringslogfiler.

  • Format: Strukturerede optegnelser, der kan eksporteres i almindeligt anvendte maskinlæsbare formater, samt logfiler i tekstformat.

  • Omfang og frekvens: Genereres løbende, med én eller flere optegnelser, der oprettes for hver transaktion.

  • Opbevaring/tilgængelighed: Som angivet i tabellen – transaktionsdata i kontoens levetid, hastighedsmålinger i 180 dage og logfiler i 90 dage.

6. Sådan får du adgang til dine data

Som bruger kan du få adgang til de umiddelbart tilgængelige produktdata, som din enhed genererer, uden beregning, uden unødig forsinkelse og, hvor det er relevant, løbende og i realtid.

For at anmode om adgang bedes du kontakte os på [email protected]. Angiv venligst enhed(er), konto-/forhandlerkode og den pågældende periode, så vi kan finde dine data. Anmodninger behandles hurtigst muligt, når verificeringsprocedurerne er gennemført.

7. Deling af dine data med tredjeparter

I henhold til EU's dataforordning kan du pålægge SumUp at gøre dine produktdata tilgængelige for en tredjepart efter dit valg (f.eks. en regnskabsudbyder, analyseværktøj eller en anden tjenesteudbyder). På baggrund af din verificerede anmodning stiller vi de relevante og umiddelbart tilgængelige data til rådighed for den pågældende tredjepart uden unødig forsinkelse på retfærdige, rimelige og ikke-diskriminerende vilkår og på en sikker måde. Vi vil kun imødekomme anmodninger, som vi med rimelighed kan bekræfte stammer fra dig.

8. SumUps brug af dataene

SumUp kan bruge ikke-personlige produktdata, der er genereret af enheden på baggrund af og i overensstemmelse med vores kontrakt med dig. SumUp bruger ikke sådanne data til at udlede oplysninger om din økonomiske situation, dine aktiver eller dine produktionsmetoder på en måde, der kan svække din kommercielle position, og gør ikke dataene tilgængelige for tredjeparter til sådanne formål, medmindre det er tilladt ved lov eller sker med dit samtykke.

9. Dine rettigheder 

  • Få gratis adgang til de produktdata, som din enhed genererer.

  • Modtag disse data i et struktureret, almindeligt anvendt og maskinlæsbart format, hvor det er muligt.

  • Giv SumUp mulighed for at dele dine data med en tredjepart efter dit valg.

  • Modtag klare oplysninger før aftaleindgåelse (denne meddelelse), inden du indgår en aftale.

  • Gør brug af dine særskilte rettigheder i henhold til GDPR, når dataene udgør personoplysninger.

10. Ændringer i denne erklæring

Vi kan opdatere denne erklæring for at afspejle ændringer i vores produkter, vores databehandling eller gældende lovkrav. Den gældende version og ikrafttrædelsesdato vises øverst i dette dokument. Væsentlige ændringer vil blive meddelt brugerne i overensstemmelse med vores kontraktvilkår.

11. Spørgsmål og klager

Hvis du har spørgsmål til denne erklæring eller ønsker at udøve dine rettigheder, bedes du kontakte [email protected]. Du har endvidere ret til at indgive en klage til den kompetente myndighed, der er udpeget i henhold til EU's dataforordning i din medlemsstat, samt til din databeskyttelsesmyndighed, når der er tale om personoplysninger.