Az uniós adatrendeletre vonatkozó közlemény
1. A közlemény célja
Az uniós adatrendelet jogot biztosít a kapcsolódó termékek felhasználóinak, hogy hozzáférjenek az érintett termékek és kapcsolódó szolgáltatások által generált adatokhoz, és megosszák azokat külső felekkel. Ezt a közleményt a SumUphoz csatlakoztatott eszköz megvásárlása, bérlése, lízingelése vagy egyéb módon történő használatának megkezdése előtt kapja meg, hogy megalapozott döntést hozhasson. Világosan és érthetően ismerteti, hogy milyen típusú, formátumú és mennyiségű adatot generál a készülék, hogyan lehet hozzáférni ezekhez az adatokhoz, valamint milyen jogai vannak Önnek ezekkel kapcsolatban.
Ezt a közleményt a SumUp adja ki a 3. szakaszban felsorolt termékek gyártójaként és adatkezelőjeként.
2. Kik vagyunk?
A SumUp Groupot különböző vállalatok alkotják. A SumUp vállalat, amely az Ön számára a vonatkozó terméket vagy szolgáltatást nyújtja, az az adatkezelő, amely a jelen közleményben leírt termékadatokért felelős. Ez a jogi személy, valamint székhelye és cégjegyzékszáma a SumUp webhelyének „Általános szerződési feltételek” oldalán található.
Az uniós adatrendelet szerinti adathozzáférési és adatmegosztási kérelmekkel kapcsolatos kapcsolattartó: [email protected]. A kérelmeket a lehető leghamarabb kezeljük.
3. A jelen közlemény hatálya alá tartozó termékek
Ez a közlemény a következő, csatlakoztatott SumUp-kártyaolvasókra és POS-eszközökre, valamint a hozzájuk kapcsolódó szolgáltatásokra (mobilalkalmazások, firmware és háttérfeldolgozás) vonatkozik:
SumUp Solo
SumUp Air
SumUp Solo Lite
SumUp Tap to Pay (Tap to Pay a kompatibilis mobileszközökön)
SumUp Android Terminal
Ha egy kapcsolódó alkalmazás fut a saját mobileszközén vagy gazdaeszközén, akkor az adott eszközről bizonyos adatokat is létrehoznak (lásd a 4. szakaszt).
4. A termék által létrehozott adatok
Az alábbi táblázat bemutatja a termékek és kapcsolódó szolgáltatások által létrehozott adatkategóriákat, az egyes kategóriákon belüli adatpontokat, az adatok tárolásának helyét, és azt, hogy mennyi ideig maradnak elérhetők. Az eszközön végrehajtott tranzakciók során az adatok folyamatosan, valós időben keletkeznek. Az adatokat elsődlegesen strukturált (táblázatos) formátumban tároljuk, és a diagnosztikai naplókat napló/szöveges formátumban tároljuk.
Adatkategória | A termék által létrehozott adatok | Forrás-/tárolási hely | Elérhetőség/megőrzés |
|---|---|---|---|
Kereskedői attribútumok | Kereskedői kód, kereskedői regisztrációs adatok (ország, város, cím, vállalkozás neve, vállalkozás kategóriája, bankszámlaadatok stb.) | Tranzakciós adatbázisok | Teljes időtartam |
Tranzakciós attribútumok | Időbélyeg, összeg és pénznem, borravaló összege, héa összege, tranzakciós kód, tranzakciós eredmény (sikeres/sikertelen) | Tranzakciós adatbázisok | Teljes időtartam |
Fizetési kártya attribútumai | Kártyarendszer, kibocsátó bank és kártyafinanszírozási típus (a kártyabirtokos által bemutatott, fizetési eszközre vonatkozó adatok) | Tranzakciós adatbázisok | Teljes időtartam |
Kártyaolvasó-attribútumok | A kártyaolvasó neve, sorozatszám, akkumulátorszint a tranzakció időpontjában, firmware-verzió, internetkapcsolat típusa, kártyabeviteli mód, kártyatulajdonos-ellenőrzési mód | Tranzakciós adatbázisok | Teljes időtartam |
Mobil-/gazdaeszköz-attribútumok | Az eszköz márkája és modellje, az operációs rendszer verziója, a SumUp alkalmazás verziója | Tranzakciós adatbázisok | Teljes időtartam |
Tranzakciós sebességmérők | A tranzakció kezdeményezésének időpontja, az idő, amíg az ügyfél bemutatja a kártyáját, az idő a fizetés feldolgozására a SumUpnál, a PIN-kód beküldésének időpontja (adott esetben), a tranzakció teljes befejezési időpontja | Firebase | 180 nap |
Esemény- és diagnosztikai naplók | Naplóformátumú bejegyzések, amelyek a fenti összes adatpontot és a kapcsolódó eszköz-/tranzakciós eseményeket tartalmazzák | Grafana / Honeycomb | 90 nap |
A személyes adatokra vonatkozó megjegyzés: A fenti adatok egy része azonosított vagy azonosítható személyekre vonatkozhat (például kártyabirtokosokra vagy az Ön munkatársaira). Amennyiben ez fennáll, adatkezelésünkre az EU általános adatvédelmi rendelete (GDPR) és adatvédelmi szabályunk is vonatkoznak, és az Ön külön adatvédelmi jogai továbbra is érvényesek az uniós adatrendelet szerinti jogai mellett.
5. Az adatok jellege, mennyisége és formátuma
Jellemző: tranzakciós rekordok, eszköztelemetria (akkumulátor, firmware, csatlakozás), teljesítmény-/sebességmutatók és diagnosztikai naplók.
Formátum: strukturált rekordok, amelyek gyakran használt, géppel olvasható formátumban exportálhatók; szöveges/napló formátumban.
Mennyiség és gyakoriság: folyamatosan jön létre, tranzakciónként egy vagy több rekorddal.
Megőrzés/elérhetőség: a táblázat szerint – tranzakciós adatok a fiók élettartama alatt, sebességmérők 180 napra, naplók 90 napra.
6. Hozzáférés az adataihoz
Ön felhasználóként ingyenesen, indokolatlan késedelem nélkül, adott esetben folyamatosan és valós időben megkaphatja az eszköz által generált, azonnal elérhető termékadatokat.
A hozzáférés kéréséhez lépjen kapcsolatba velünk a [email protected] címen. Adja meg az eszközöket, a fiók-/kereskedőkódot és az érintett időszakot, hogy fel tudjuk keresni az adatait. A kérelmeket a lehető leghamarabb kezeljük a sikeres ellenőrzési eljárások után.
7. Az adatok megosztása külső felekkel
Az uniós adatrendelet értelmében Ön utasíthatja a SumUpot, hogy a termékeit bocsássa elérhetővé az Ön által választott külső fél (például könyvelési szolgáltató, elemzőeszköz vagy más szolgáltató) számára. Az Ön ellenőrzött utasítására a vonatkozó, rendelkezésre álló adatokat indokolatlan késedelem nélkül méltányos, észszerű, hátrányos megkülönböztetéstől mentes feltételek mellett, biztonságos módon a harmadik fél rendelkezésére bocsátjuk. Kizárólag olyan kérelmek esetében járunk el, amelyeket észszerűen ellenőrizhetünk, hogy az Öntől származnak.
8. Az adatok SumUp általi felhasználása
A SumUp felhasználhatja az eszköz által létrehozott nem személyes termékadatokat az Önnel kötött szerződésünk alapján és annak megfelelően. A SumUp nem használja fel az ilyen adatokat arra, hogy betekintést nyerjen az Ön gazdasági helyzetébe, eszközeibe vagy termelési módszereibe oly módon, hogy az aláássa az Ön kereskedelmi pozícióját, és nem adja ki az adatokat harmadik fél számára ilyen célból, kivéve a jogszabályok által megengedett esetekben vagy az Ön megállapodása.
9. Az Ön jogai
Díjmentesen elérheti az eszköz által létrehozott termékadatokat.
Ezeket az adatokat strukturált, gyakran használt és géppel olvasható formátumban kapja meg, ahol lehetséges.
Közvetlenül a SumUp segítségével ossza meg az adatait egy Ön által választott külső féllel.
Egyértelmű, szerződéskötés előtti tájékoztatást kap (ez a közlemény) mielőtt kötelezettséget vállalna.
Gyakorolja a GDPR szerinti külön jogait, amennyiben az adatok személyesnek minősülnek.
10. A közlemény változásai
Előfordulhat, hogy ezt az értesítést frissítjük a termékeink, az adatkezelési gyakorlat vagy a jogi követelmények változásainak tükrözése érdekében. A vonatkozó verzió és a hatálybalépés dátuma a dokumentum tetején látható. A lényeges változásokról a szerződéses feltételeinknek megfelelően tájékoztatjuk a felhasználókat.
11. Kérdések és panaszok
Ha kérdése van a jelen közleménnyel kapcsolatban, vagy élni szeretne jogaival, írjon a [email protected] címre. Önnek is jogában áll panasszal élni a saját tagállamában az uniós adatrendelet alapján kijelölt illetékes hatóságnál, személyes adatok esetében pedig az Ön adatvédelmi hatóságánál.