Ειδοποίηση σχετικά με τον Κανονισμό (ΕΕ) για τα Δεδομένα

1. Σκοπός αυτής της ειδοποίησης

Ο νόμος της ΕΕ περί δεδομένων παρέχει στους χρήστες συνδεδεμένων προϊόντων το δικαίωμα πρόσβασης και της κοινοποίησης σε τρίτα μέρη των δεδομένων που παράγουν αυτά τα προϊόντα και οι σχετικές υπηρεσίες τους. Η παρούσα ειδοποίηση σάς παρέχεται πριν από την αγορά, την ενοικίαση, τη μίσθωση ή την έναρξη χρήσης μιας συνδεδεμένης συσκευής SumUp, ώστε να μπορείτε να λάβετε μια τεκμηριωμένη απόφαση. Επεξηγεί, με σαφή και κατανοητό τρόπο, τον τύπο, τη μορφή και τον όγκο των δεδομένων που δημιουργεί η συσκευή, τον τρόπο πρόσβασης σε αυτά τα δεδομένα και τα δικαιώματά σας σε αυτά.

Η παρούσα ειδοποίηση εκδίδεται από τη SumUp υπό την ιδιότητά της ως κατασκευαστή / κατόχου δεδομένων των προϊόντων που αναφέρονται στην Ενότητα 3.

2. Ποιοι είμαστε

Ο Όμιλος της SumUp αποτελείται από διάφορες εταιρείες. Η εταιρεία SumUp που σας παρέχει το σχετικό προϊόν ή υπηρεσία είναι ο κάτοχος των δεδομένων που είναι υπεύθυνος για τα δεδομένα των προϊόντων που περιγράφονται στην παρούσα ειδοποίηση. Η εν λόγω οντότητα, μαζί με την καταχωρισμένη της διεύθυνση και τον αριθμό μητρώου της εταιρείας, είναι διαθέσιμη στη σελίδα «Όροι και Προϋποθέσεις» αυτής της ιστοσελίδας της SumUp.

Σημείο επικοινωνίας για αιτήματα πρόσβασης και κοινοποίησης δεδομένων βάσει του νόμου της ΕΕ για τα δεδομένα: [email protected]. Τα αιτήματα διεκπεραιώνονται το συντομότερο δυνατό.

3. Προϊόντα που καλύπτονται από την παρούσα ειδοποίηση

Η παρούσα ειδοποίηση ισχύει για τα ακόλουθα συνδεδεμένα τερματικά POS της SumUp, καθώς και για τις σχετικές υπηρεσίες τους (εφαρμογές για κινητά, υλικολογισμικό και επεξεργασία backend):

  • SumUp Solo

  • SumUp Air

  • SumUp Solo Lite

  • Η SumUp Tap to Pay (Tap to Pay σε συμβατές κινητές συσκευές)

  • SumUp Android Terminal

Όταν μια σχετική εφαρμογή εκτελείται στο δικό σας κινητό ή στον κεντρικό σας υπολογιστή, δημιουργούνται επίσης ορισμένα δεδομένα για αυτήν τη συσκευή (βλ. Ενότητα 4).

4. Δεδομένα που δημιουργούνται από το προϊόν

Ο παρακάτω πίνακας περιγράφει τις κατηγορίες των δεδομένων που δημιουργούνται από τα προϊόντα και τις σχετικές υπηρεσίες, τα σημεία δεδομένων σε κάθε κατηγορία, το πού αποθηκεύονται αυτά τα δεδομένα και το χρονικό διάστημα που παραμένουν διαθέσιμα. Τα δεδομένα δημιουργούνται συνεχώς και σε πραγματικό χρόνο, καθώς οι συναλλαγές εκτελούνται στη συσκευή. Τα δεδομένα διατηρούνται κυρίως σε δομημένη (πινακοειδή) μορφή· τα διαγνωστικά αρχεία καταγραφής διατηρούνται σε μορφή αρχείου καταγραφής/κειμένου.

Κατηγορία δεδομένων

Δεδομένα που δημιουργούνται από το προϊόν

Πηγή/τοποθεσία αποθήκευσης

Διαθεσιμότητα/διατήρηση

Χαρακτηριστικά εμπόρου

Κωδικός εμπόρου· στοιχεία καταχώρησης εμπόρου (χώρα, πόλη, διεύθυνση, όνομα επιχείρησης, κατηγορία επιχείρησης, στοιχεία τραπεζικού λογαριασμού κ.λπ.)

Βάσεις δεδομένων συναλλαγών 

Συνολικά

Χαρακτηριστικά συναλλαγής

Χρονική σήμανση· ποσό και νόμισμα· ποσό φιλοδωρήματος· ποσό ΦΠΑ· κωδικός συναλλαγής· αποτέλεσμα συναλλαγής (επιτυχής / αποτυχημένη)

Βάσεις δεδομένων συναλλαγών 

Συνολικά

Χαρακτηριστικά κάρτας πληρωμής

Πρόγραμμα κάρτας, εκδότρια τράπεζα και τύπος χρηματοδότησης κάρτας (δεδομένα που σχετίζονται με το μέσο πληρωμής που παρουσιάζει ο κάτοχος κάρτας)

Βάσεις δεδομένων συναλλαγών 

Συνολικά

Χαρακτηριστικά τερματικού POS

Όνομα τερματικού POS· αριθμός σειράς· στάθμη της μπαταρίας τη στιγμή της συναλλαγής· έκδοση υλικολογισμικού· τύπος σύνδεσης στο Internet· τρόπος εισαγωγής κάρτας· μέθοδος επαλήθευσης κατόχου κάρτας

Βάσεις δεδομένων συναλλαγών 

Συνολικά

Χαρακτηριστικά κινητού/συσκευής κεντρικού υπολογιστή

Επωνυμία και μοντέλο συσκευής· έκδοση λειτουργικού συστήματος· έκδοση εφαρμογής SumUp

Βάσεις δεδομένων συναλλαγών 

Συνολικά

Μετρήσεις ταχύτητας συναλλαγών

Χρόνος μέχρι την έναρξη της συναλλαγής· χρόνος που χρειάζεται ο πελάτης να παρουσιάσει την κάρτα· χρόνος μέχρι η SumUp να επεξεργαστεί την πληρωμή· χρόνος για την υποβολή του PIN (αν ισχύει)· συνολικός χρόνος ολοκλήρωσης της συναλλαγής

Firebase

180 ημέρες

Συμβάν & διαγνωστικά αρχεία

Εγγραφές με μορφή αρχείου καταγραφής που καλύπτουν όλα τα παραπάνω σημεία δεδομένων και σχετικά συμβάντα συσκευών/συναλλαγών

Grafana / Honeycomb

90 ημέρες

Σημείωση για τα προσωπικά δεδομένα: Ορισμένα από τα παραπάνω δεδομένα ενδέχεται να σχετίζονται με ταυτοποιημένα ή ταυτοποιήσιμα άτομα (για παράδειγμα ο κάτοχος κάρτας ή το προσωπικό σας). Όπου ισχύει, η επεξεργασία από εμάς διέπεται επίσης από τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και την Πολιτική Απορρήτου μας, ενώ τα ξεχωριστά δικαιώματα προστασίας δεδομένων σας συνεχίζουν να ισχύουν παράλληλα με τα δικαιώματά σας, σύμφωνα με τον νόμο της ΕΕ για τα δεδομένα.

5. Φύση, όγκος και μορφή των δεδομένων

  • Φύση: αρχεία συναλλαγών, τηλεμετρία συσκευών (μπαταρία, υλικολογισμικό, συνδεσιμότητα), μετρήσεις απόδοσης/ταχύτητας και αρχεία καταγραφής διαγνωστικών.

  • Μορφή: δομημένες εγγραφές που μπορούν να εξαχθούν σε κοινώς χρησιμοποιούμενες, μηχανικά αναγνώσιμες μορφές· καταγραφές σε μορφή κειμένου/καταγραφής.

  • Όγκος και συχνότητα: δημιουργείται συνεχώς, με μία ή περισσότερες εγγραφές ανά συναλλαγή.

  • Διακράτηση / διαθεσιμότητα: όπως αναφέρεται στον πίνακα — δεδομένα συναλλαγών για τη διάρκεια ζωής του λογαριασμού, μετρήσεις ταχύτητας για 180 ημέρες και αρχεία καταγραφής για 90 ημέρες.

6. Πώς μπορείτε να αποκτήσετε πρόσβαση στα δεδομένα σας

Ως χρήστης, μπορείτε να αποκτάτε τα άμεσα διαθέσιμα δεδομένα προϊόντων που δημιουργούνται από τη συσκευή σας, δωρεάν, χωρίς αδικαιολόγητη καθυστέρηση και, όπου ισχύει, συνεχώς και σε πραγματικό χρόνο.

Για να ζητήσετε πρόσβαση, επικοινωνήστε μαζί μας στο [email protected]. Καθορίστε τη συσκευή, τον κωδικό λογαριασμού / εμπόρου και τη σχετική χρονική περίοδο, ώστε να μπορέσουμε να εντοπίσουμε τα δεδομένα σας. Τα αιτήματα θα διεκπεραιώνονται το συντομότερο δυνατό μετά τις επιτυχείς διαδικασίες επαλήθευσης.

7. Κοινοποίηση των δεδομένων σας σε τρίτα μέρη

Σύμφωνα με τον Ευρωπαϊκό νόμο περί δεδομένων μπορείτε να δώσετε εντολή στη SumUp να διαθέσει τα δεδομένα των προϊόντων σας σε τρίτους της επιλογής σας (π.χ. πάροχο λογιστικών υπηρεσιών, εργαλείο ανάλυσης στοιχείων ή άλλο πάροχο υπηρεσιών). Μετά από την επαληθευμένη εντολή σας, θα διαθέσουμε τα σχετικά άμεσα διαθέσιμα δεδομένα στο τρίτο μέρος χωρίς αδικαιολόγητη καθυστέρηση, υπό δίκαιους, εύλογους και αμερόληπτους όρους και με ασφαλή τρόπο. Θα ενεργήσουμε μόνο κατόπιν αιτημάτων που μπορούμε εύλογα να επαληθεύσουμε ότι προέρχονται από εσάς.

8. Χρήση των δεδομένων από τη SumUp

Η SumUp μπορεί να χρησιμοποιήσει μη προσωπικά δεδομένα προϊόντος που δημιουργούνται από τη συσκευή βάσει και σύμφωνα με τη σύμβασή μας μαζί σας. Η SumUp δεν θα χρησιμοποιήσει τέτοια δεδομένα για να αντλήσει συμπεράσματα σχετικά με την οικονομική σας κατάσταση, τα περιουσιακά στοιχεία ή τις μεθόδους παραγωγής με τρόπο που θα μπορούσε να υπονομεύσει την εμπορική σας θέση και δεν θα καταστήσει τα δεδομένα διαθέσιμα σε τρίτους για αυτούς τους σκοπούς, εκτός εάν επιτρέπεται από τον νόμο ή κατόπιν συμφωνίας σας.

9. Τα δικαιώματά σας 

  • Πρόσβαση στα δεδομένα προϊόντων που δημιουργεί η συσκευή σας δωρεάν.

  • Λήψη αυτών των δεδομένων σε δομημένη, κοινώς χρησιμοποιούμενη και μηχανικά αναγνώσιμη μορφή, όπου είναι δυνατόν.

  • Επικοινωνία απευθείας με τη SumUp για κοινοποίηση των δεδομένων σας σε τρίτο μέρος της επιλογής σας.

  • Λήψη σαφών προσυμβατικών πληροφοριών (αυτή η ειδοποίηση) προτού δεσμευτείτε.

  • Άσκηση των ξεχωριστών δικαιωμάτων σας, σύμφωνα με το GDPR, όπου τα δεδομένα είναι προσωπικά δεδομένα.

10. Αλλαγές στην παρούσα ειδοποίηση

Ενδέχεται να ενημερώσουμε την παρούσα ειδοποίηση για να αντικατοπτρίσει τις αλλαγές στα προϊόντα μας, τις πρακτικές δεδομένων ή τις νομικές απαιτήσεις μας. Η ισχύουσα έκδοση και η ημερομηνία έναρξης ισχύος εμφανίζονται στο πάνω μέρος του παρόντος εγγράφου. Οι ουσιώδεις αλλαγές θα κοινοποιούνται στους χρήστες σύμφωνα με τους συμβατικούς μας όρους.

11. Ερωτήσεις και καταγγελίες

Εάν έχετε ερωτήσεις σχετικά με την παρούσα ειδοποίηση ή εάν θέλετε να εξασκήσετε τα δικαιώματά σας, επικοινωνήστε στη διεύθυνση [email protected]. Έχετε, επίσης, το δικαίωμα να υποβάλλετε καταγγελία στην αρμόδια αρχή που ορίζεται βάσει του νόμου της ΕΕ για τα δεδομένα στο κράτος μέλος σας, και στην αρχή προστασίας δεδομένων όσον αφορά τα προσωπικά δεδομένα.