Declarație conform Regulamentului privind datele
1. Scopul prezentei notificări
Regulamentul privind datele din UE le oferă utilizatorilor produselor conectate dreptul de a accesa și de a partaja cu entitățile externe datele pe care le generează produsele respective și serviciile asociate acestora. Prezenta notificare vă este furnizată înainte de a achiziționa, închiria, utiliza în regim de leasing sau de a începe în alt mod să utilizați un dispozitiv conectat SumUp, astfel încât să puteți lua o decizie în cunoștință de cauză. Documentul explică, într-un mod clar și ușor de înțeles, tipul, formatul și volumul de date pe care dispozitivul le generează, cum pot fi accesate acele date și drepturile dvs. aferente acestora.
Prezenta notificare este emisă de SumUp în calitatea sa de producător/deținător de date cu privire la produsele enumerate la secțiunea 3.
2. Cine suntem
Grupul SumUp este compus din mai multe societăți. Societatea SumUp care vă furnizează produsul sau serviciul relevant este deținătoarea de date responsabilă pentru datele cu privire la produs, descrise în prezenta notificare. Entitatea respectivă, împreună cu sediul social și numărul de înregistrare al societății, este disponibilă pe pagina Termene și condiții a prezentului site SumUp.
Punctul de contact pentru solicitările de acces la date și de partajare a datelor, în conformitate cu Regulamentul privind datele: [email protected]. Solicitările vor fi tratate cât mai curând posibil.
3. Produsele acoperite de prezenta notificare
Prezenta notificare se aplică următoarelor cititoare de card și dispozitive de la punctul de vânzare SumUp conectate, împreună cu serviciile conexe asociate (aplicații mobile, firmware și procesare backend):
SumUp Solo
SumUp Air
SumUp Solo Lite
SumUp Tap to Pay (Tap to Pay pe dispozitive mobile compatibile)
SumUp Android Terminal
Atunci când o aplicație asociată rulează pe propriul dispozitiv mobil sau gazdă, sunt generate și anumite date despre dispozitivul respectiv (consultați secțiunea 4).
4. Date generate de produs
Tabelul de mai jos descrie categoriile de date generate de produse și serviciile asociate, punctele de date din fiecare categorie, unde sunt stocate respectivele date și cât timp rămân disponibile. Datele sunt generate continuu și în timp real pe măsură ce tranzacțiile se efectuează pe dispozitiv. Datele sunt păstrate în principal într-un format structurat (tabel); jurnalele de diagnostic sunt păstrate într-un format jurnal/text.
Categorie de date | Datele generate de produs | Locație sursă/de păstrare | Disponibilitate/păstrare |
|---|---|---|---|
Atributele comerciantului | Codul de comerciant; detalii privind înregistrarea comerciantului (țara, orașul, adresă, denumirea societății, categoria de societate, detaliile conturilor bancare etc.) | Baze de date privind tranzacțiile | Dintotdeauna |
Atributele tranzacției | Marcă temporală; valoarea și moneda; valoarea bacșișului; valoarea TVA; codul de tranzacţie; rezultatul tranzacției (reușit/nereușit) | Baze de date privind tranzacțiile | Dintotdeauna |
Atributele cardului de plată | Schema de carduri, banca emitentă și tipul de finanțare a cardului (date referitoare la instrumentul de plată prezentat de titularul cardului) | Baze de date privind tranzacțiile | Dintotdeauna |
Atributele cititorului de carduri | Denumirea terminalului; numărul de serie; nivelul bateriei la momentul tranzacției; versiunea de firmware; tipul de conexiune la internet; modul de introducere a cardului; metoda de verificare a titularului de card | Baze de date privind tranzacțiile | Dintotdeauna |
Atributele dispozitivului mobil/gazdă | Marca și modelul dispozitivului; versiunea sistemului de operare; versiunea aplicației SumUp | Baze de date privind tranzacțiile | Dintotdeauna |
Indicatori privind viteza tranzacțiilor | Timpul de inițiere a tranzacției; timpul necesar clientului pentru a prezenta cardul; timpul necesar SumUp pentru a prelucra plata; timpul necesar pentru introducerea codului PIN (dacă este cazul); timpul total pentru finalizarea tranzacției | Firebase | 180 de zile |
Evenimente și jurnale de diagnostic | Înregistrări în format jurnal care acoperă toate datele de mai sus și dispozitivele/evenimentele de tranzacție conexe | Grafana/Honeycomb | 90 de zile |
Notă privind datele cu caracter personal: unele dintre datele de mai sus se pot referi la persoane identificate sau identificabile (de exemplu, titularii cardului sau personalul dvs.). În situația respectivă, prelucrarea de către noi este reglementată și de Regulamentul general al UE privind protecția datelor (RGPD) și de Politica noastră de confidențialitate, iar drepturile dvs. separate privind protecția datelor continuă să se aplice alături de drepturile dvs. conform Regulamentului privind datele.
5. Natura, volumul și formatul datelor
Natura: evidențe ale tranzacțiilor, telemetria dispozitivului (baterie, firmware, conectivitate), valori de performanță/viteză și jurnale de diagnoză.
Format: înregistrări structurate care pot fi exportate în formate de uz curent, care pot fi citite de dispozitive automate; jurnal în format text/jurnal.
Volum și frecvență: generate continuu, cu una sau mai multe înregistrări produse pentru fiecare tranzacţie.
Păstrare/disponibilitate: așa cum se menționează în tabel – date privind tranzacțiile pe durata de viață a contului, valorile vitezei timp de 180 de zile și jurnalele timp de 90 de zile.
6. Cum vă puteți accesa datele
În calitate de utilizator, puteți obține datele ușor disponibile privind produsul generate de dispozitivul dvs., gratuit, fără întârzieri nejustificate și, dacă este cazul, într-un mod continuu și în timp real.
Pentru a solicita acces, contactați-ne la: [email protected]. Vă rugăm să specificați dispozitivul/dispozitivele, contul/codul de comerciant și perioada vizată pentru a vă putea localiza datele. Solicitările vor fi tratate cât mai curând posibil după finalizarea procedurilor de verificare.
7. Partajarea datelor dvs. cu entitățile externe
În conformitate cu Regulamentul privind datele, puteți solicita SumUp să pună datele produsului dvs. la dispoziția unei entități externe alese de dvs. (de exemplu, un furnizor de servicii de contabilitate, un instrument de analiză sau un alt furnizor de servicii). Conform instrucțiunilor verificate de către dvs., vom pune datele relevante, ușor disponibile, la dispoziția entității externe respective, fără întârzieri nejustificate, în condiții echitabile, rezonabile și nediscriminatorii și într-un mod securizat. Vom da curs numai solicitărilor despre care putem verifica în mod rezonabil că provin de la dvs.
8. Utilizarea datelor de către SumUp
SumUp poate utiliza date fără caracter personal privind produsul, generate de dispozitiv pe baza și în conformitate cu contractul dintre noi și dvs. SumUp nu va utiliza aceste date pentru a obține informații esențiale despre situația dvs. economică, resursele sau metodele de producție într-un mod care ar putea afecta poziția dvs. comercială și nu va pune datele la dispoziția unei entități externe în astfel de scopuri, cu excepția cazului în care acest lucru este permis prin lege sau cu acordul dvs.
9. Drepturile dvs.
Accesați datele despre produs pe care le generează dispozitivul dvs., în mod gratuit.
Primiți datele respective într-un format structurat, utilizat în mod obișnuit și care poate fi citit de dispozitive automate, unde este posibil.
Permiteți SumUp să partajeze datele dvs. cu o entitate externă la alegerea dvs.
Primiți informații precontractuale clare (prezenta declarație) înainte de a vă asuma angajamentul.
Vă puteți exercita drepturile separate în conformitate cu RGPD, în cazul în care datele au caracter personal.
10. Modificări aduse prezentei declarații
Putem actualiza prezenta declarație pentru a reflecta modificările aduse produselor noastre, practicilor noastre privind datele sau cerințelor legale. Versiunea aplicabilă și data intrării în vigoare sunt afișate în partea de sus a prezentului document. Modificările semnificative vor fi comunicate utilizatorilor, în conformitate cu condițiile noastre contractuale.
11. Întrebări și reclamații
Dacă aveți întrebări cu privire la prezenta declarație sau doriți să vă exercitați drepturile, contactați: [email protected]. De asemenea, aveți dreptul de a depune o plângere la autoritatea competentă desemnată în conformitate cu Regulamentul privind datele din statul dvs. membru și la autoritatea de protecție a datelor aplicabilă dvs., în cazul în care sunt vizate date cu caracter personal.