Informacja o unijnym Akcie w sprawie danych
1. Cel niniejszego zawiadomienia
Akt w sprawie danych UE przyznaje użytkownikom połączonych produktów prawo do dostępu do danych generowanych przez te produkty i powiązane usługi oraz udostępniania ich osobom trzecim. Niniejsze zawiadomienie jest przekazywane przed zakupem, wynajmem, dzierżawą lub rozpoczęciem korzystania z połączonego urządzenia SumUp w inny sposób, aby umożliwić podjęcie świadomej decyzji. Wyjaśnia w jasny i zrozumiały sposób rodzaj, format i objętość danych generowanych przez urządzenie, sposób dostępu do tych danych oraz prawa przysługujące Użytkownikowi.
Niniejsze zawiadomienie zostało wydane przez SumUp jako producenta / posiadacza danych produktów wymienionych w Sekcji 3.
2. Kim jesteśmy
Grupa SumUp składa się z różnych spółek. Spółka SumUp, która dostarcza Użytkownikowi odpowiedni produkt lub usługę, jest posiadaczem danych odpowiedzialnym za dane produktu opisane w niniejszym zawiadomieniu. Podmiot ten, wraz z jego zarejestrowanym adresem i numerem rejestracyjnym, jest dostępny na stronie Warunki korzystania w witrynie internetowej SumUp.
Kontakt w sprawach wniosków o dostęp do danych i ich udostępnienie na mocy Aktu w sprawie danych UE: [email protected]. Wnioski będą rozpatrywane jak najszybciej.
3. Produkty objęte niniejszym zawiadomieniem
Niniejsze zawiadomienie dotyczy następujących terminali i urządzeń POS SumUp wraz z powiązanymi z nimi usługami (aplikacjami mobilnymi, oprogramowaniem sprzętowym i przetwarzaniem na zapleczu):
SumUp Solo
SumUp Air
SumUp Solo Lite
SumUp Tap to Pay (Tap to Pay na kompatybilnych urządzeniach mobilnych)
SumUp Terminal z systemem Android
Kiedy powiązana aplikacja działa na własnym urządzeniu mobilnym Użytkownika lub hoście, pewne dane na jego temat są również generowane (patrz sekcja 4).
4. Dane generowane przez produkt
W poniższej tabeli opisano kategorie danych generowanych przez produkty i powiązane usługi, punkty danych w każdej kategorii, miejsce przechowywania tych danych oraz czas ich dostępności. Dane są generowane w sposób ciągły oraz w czasie rzeczywistym w miarę dokonywania transakcji na urządzeniu. Dane są przechowywane głównie w ustrukturyzowanym (tabelarycznym) formacie; dzienniki diagnostyczne są przechowywane w formacie dziennika/tekstowym.
Kategoria danych | Dane generowane przez produkt | Źródło / miejsce przechowywania | Dostępność i przechowywanie |
|---|---|---|---|
Atrybuty Użytkownika | Kod użytkownika; dane rejestracyjne użytkownika (kraj, miasto, adres, nazwa firmy, kategoria działalności, dane konta bankowego itp.) | Bazy danych transakcji | Cały czas |
Atrybuty transakcji | Znacznik czasu; kwota i waluta; kwota napiwku; kwota VAT; kod transakcji; wynik transakcji (powodzenie/niepowodzenie) | Bazy danych transakcji | Cały czas |
Atrybuty karty płatniczej | Rodzaje kart, bank-wydawca i rodzaj finansowania karty (dane dotyczące sposobu wypłaty środków przedstawionego przez posiadacza karty) | Bazy danych transakcji | Cały czas |
Atrybuty terminala płatniczego | Nazwa terminala; numer seryjny; poziom naładowania baterii w momencie transakcji; wersja oprogramowania sprzętowego; typ połączenia z Internetem; tryb wprowadzania karty; metoda weryfikacji posiadacza karty | Bazy danych transakcji | Cały czas |
Atrybuty urządzenia mobilnego / hosta | Marka i model urządzenia; wersja systemu operacyjnego; wersja aplikacji SumUp | Bazy danych transakcji | Cały czas |
Wskaźniki szybkości transakcji | Czas zainicjowania transakcji; czas użycia karty przez klienta; czas przetworzenia płatności przez SumUp; czas przesłania kodu PIN (jeśli dotyczy); łączny czas realizacji transakcji | Firebase | 180 dni |
Dzienniki zdarzeń i diagnostyczne | Rekordy w formacie dziennika obejmujące wszystkie powyższe punkty danych i powiązane zdarzenia dotyczące urządzeń/transakcji | Grafana/Honeycomb | 90 dni |
Uwaga dotycząca danych osobowych: niektóre z powyższych danych mogą dotyczyć osób zidentyfikowanych lub możliwych do zidentyfikowania (np. posiadaczy kart lub pracowników Użytkownika). Przetwarzanie danych osobowych podlega również ogólnemu rozporządzeniu o ochronie danych (RODO) UE oraz naszej polityce prywatności, a osobne prawa Użytkownika do ochrony danych nadal obowiązują wraz z prawami przysługującymi na mocy Aktu w sprawie danych UE.
5. Rodzaj, objętość i format danych
Rodzaj: zapisy transakcji, dane telemetryczne urządzenia (bateria, oprogramowanie sprzętowe, łączność), wskaźniki wydajności/szybkości i dzienniki diagnostyczne.
Format: uporządkowane rekordy, które można eksportować w powszechnie używanych formatach odczytywanych maszynowo; dzienniki w formacie tekstowym/dziennika.
Wolumen i częstość: generowane są ciągle, przy czym na każdą transakcję przypada co najmniej jeden rekord.
Przechowywanie/dostępność: zgodnie z tabelą — dane transakcji za okres istnienia konta, wskaźniki szybkości z 180 dni i dzienniki z 90 dni.
6. Jak można uzyskać dostęp do swoich danych
Użytkownik może uzyskiwać łatwo dostępne dane produktów wygenerowane przez to urządzenie bezpłatnie, bez zbędnej zwłoki oraz, w stosownych przypadkach, w sposób ciągły i w czasie rzeczywistym.
Aby poprosić o dostęp, należy skontaktować się z nami pod adresem [email protected]. Prosimy o wskazanie urządzeń, kodu konta/użytkownika oraz okresu, abyśmy mogli zlokalizować dane. Zgłoszenia będą realizowane jak najszybciej po pozytywnej weryfikacji.
7. Udostępnianie danych podmiotom zewnętrznym
Zgodnie z unijnym Aktem w sprawie danych Użytkownik może zlecić SumUp udostępnienie danych swoich produktów wybranej przez niego osobie trzeciej (np. dostawcy usług księgowych, narzędziu analitycznemu lub innemu dostawcy usług). Na zweryfikowane polecenie Użytkownika udostępnimy tej osobie trzeciej bez zbędnej zwłoki odpowiednie łatwo dostępne dane, na uczciwych, rozsądnych i niedyskryminujących warunkach oraz w bezpieczny sposób. Działać będziemy tylko na podstawie żądań, które możemy w uzasadniony sposób zweryfikować jako pochodzące od Użytkownika.
8. Wykorzystanie danych przez SumUp
SumUp może używać nieosobowych danych produktowych wygenerowanych przez urządzenie na podstawie umowy z Użytkownikiem i zgodnie z jej postanowieniami. SumUp nie będzie wykorzystywać takich danych do wyciągania wniosków na temat sytuacji ekonomicznej, kapitału lub metod produkcji Użytkownika w sposób, który mógłby podważyć pozycję handlową Użytkownika, ani nie udostępni tych danych osobom trzecim w takich celach, z wyjątkiem przypadków dozwolonych przez prawo lub za zgodą Użytkownika.
9. Prawa Użytkownika
Bezpłatny dostęp do danych produktów generowanych przez własne urządzenie.
W miarę możliwości otrzymanie tych danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.
Zlecenie SumUp udostępnienia własnych danych wybranemu przez Użytkownika podmiotowi zewnętrznemu.
Zapoznanie się z jasnymi informacjami przedumownymi (niniejszym zawiadomieniem) przed podjęciem zobowiązania.
Korzystanie z odrębnych praw na mocy RODO, gdy dane są danymi osobowymi.
10. Zmiany w niniejszym zawiadomieniu
To zawiadomienie możemy aktualizować, aby odzwierciedlać zmiany w naszych produktach, praktykach związanych z danymi lub wymaganiach prawnych. Obowiązująca wersja i data wejścia w życie są wskazane na górze tego dokumentu. Informacje o istotnych zmianach będą przekazywane użytkownikom zgodnie z naszymi warunkami umownymi.
11. Pytania i skargi
W razie pytań dotyczących tego zawiadomienia lub aby skorzystać ze swoich praw, prosimy o kontakt pod adresem [email protected]. Użytkownikowi przysługuje również prawo do wniesienia skargi do właściwego organu wyznaczonego na mocy unijnego Aktu w sprawie danych w państwie członkowskim Użytkownika oraz do organu ochrony danych w przypadku danych osobowych.