Obvestilo o Aktu EU o podatkih
1. Namen tega obvestila
Akt EU o podatkih uporabnikom povezanih izdelkov zagotavlja pravico, da dostopajo do podatkov, ki jih ustvarijo te naprave in z njimi povezane storitve, ter da jih posredujejo tretjim osebam. To obvestilo prejmete pred nakupom, najemom, zakupom ali začetkom uporabe povezane naprave SumUp, da lahko sprejmete informirano odločitev. Dokument na jasen ter pregleden način opredeljuje vrsto, obliko in obseg podatkov, ki jih ustvarja naprava, način dostopa do teh podatkov ter vaše pravice, povezane z njimi.
To obvestilo izdaja SumUp kot proizvajalec oziroma imetnik podatkov za izdelke, ki so navedeni v razdelku 3.
2. Kdo smo
Skupino SumUp sestavljajo različna podjetja. Podjetje SumUp, ki vam zagotovi ustrezen izdelek ali storitev, je imetnik podatkov, odgovoren za podatke o izdelku, opisane v tem obvestilu. Podatki o tej pravni osebi, skupaj z njenim sedežem in matično številko podjetja, so na voljo na strani s splošnimi pogoji poslovanja na tem spletnem mestu podjetja SumUp.
Kontaktna točka za zahteve glede dostopa do podatkov in deljenja podatkov v skladu z Aktom EU o podatkih: [email protected]. Zahteve bodo obravnavane čim prej.
3. Izdelki, na katere se nanaša to obvestilo
To obvestilo velja za naslednje povezane kartične čitalce in prodajne naprave SumUp ter z njimi povezane storitve (mobilne aplikacije, strojno programsko opremo in zaledno obdelavo):
SumUp Solo
SumUp Air
SumUp Solo Lite
SumUp Tap to Pay (Tap to Pay v združljivih mobilnih napravah)
SumUp Android Terminal
Kadar se povezana aplikacija izvaja v vaši mobilni ali gostiteljski napravi, se generirajo tudi določeni podatki o tej napravi (glejte razdelek 4).
4. Podatki, ki jih ustvari izdelek
Spodnja tabela prikazuje kategorije podatkov, ki jih ustvarjajo izdelki in z njimi povezane storitve, posamezne podatkovne točke v vsaki kategoriji, kraj shranjevanja teh podatkov ter obdobje njihove razpoložljivosti. Podatki se ustvarjajo neprekinjeno in v realnem času ob izvajanju transakcij v napravi. Podatki se hranijo predvsem v strukturirani (tabelarni) obliki; diagnostični dnevniki pa v obliki dnevnika oziroma besedila.
Kategorija podatkov | Podatki, ki jih ustvari izdelek | Vir/lokacija shranjevanja | Razpoložljivost/ hramba |
|---|---|---|---|
Lastnosti trgovca | Koda trgovca; podrobnosti o registraciji trgovca (država, kraj, naslov, ime podjetja, kategorija dejavnosti podjetja, podatki o bančnem računu itd.) | Zbirke podatkov o transakcijah | Od začetka |
Lastnosti transakcije | Časovni žig; znesek in valuta; znesek napitnine; znesek DDV; koda transakcije; rezultat transakcije (uspešno/neuspešno) | Zbirke podatkov o transakcijah | Od začetka |
Lastnosti plačilne kartice | Kartična shema, banka izdajateljica in vrsta financiranja kartice (podatki o plačilnem instrumentu, ki ga predloži imetnik kartice) | Zbirke podatkov o transakcijah | Od začetka |
Lastnosti kartičnega čitalca | Ime čitalca; serijska številka; napolnjenost baterije v času transakcije; različica vdelane programske opreme; vrsta internetne povezave; način vnosa kartice; preverjanje imetnika kartice | Zbirke podatkov o transakcijah | Od začetka |
Lastnosti mobilne/gostiteljske naprave | Znamka in model naprave; različica operacijskega sistema; različica aplikacije SumUp | Zbirke podatkov o transakcijah | Od začetka |
Meritve hitrosti transakcije | Čas za začetek transakcije; čas, da stranka predloži kartico; čas, da SumUp obdela plačilo; čas za vnos kode PIN (če je ustrezno); skupni čas dokončanja transakcije | Firebase | 180 dni |
Dnevniki dogodkov in diagnostike | Zapisi v obliki dnevnika, ki zajemajo vse zgornje podatkovne točke in povezane dogodke naprave/transakcije | Grafana/Honeycomb | 90 dni |
Opomba za osebne podatke: Nekateri od zgoraj navedenih podatkov se lahko nanašajo na določene ali določljive posameznike (na primer na imetnike kartic ali vaše zaposlene). Kadar gre za tovrstne podatke, za našo obdelavo veljata tudi Splošna uredba EU o varstvu podatkov (GDPR) in naš pravilnik o zasebnosti, pri čemer vaše ločene pravice do varstva podatkov še naprej veljajo vzporedno z vašimi pravicami na podlagi Akta EU o podatkih.
5. Vrsta, obseg in oblika podatkov
Vrsta: transakcijski zapisi, telemetrija naprave (baterija, vdelana programska oprema, povezljivost), metrika zmogljivosti/hitrosti in diagnostični dnevniki.
Oblika: strukturirani zapisi, ki jih je mogoče izvoziti v pogosto uporabljenih, strojno berljivih oblikah; dnevniki v obliki besedila/dnevnika.
Obseg in pogostost: ustvarja se neprekinjeno, z enim ali več zapisi, ustvarjenimi na transakcijo.
Hramba/razpoložljivost: kot je navedeno v tabeli – podatki o transakcijah za celotno obdobje delovanja računa, meritve hitrosti za 180 dni in dnevniki za 90 dni.
6. Kako lahko dostopate do svojih podatkov
Kot uporabnik lahko brezplačno pridobite razpoložljive podatke o izdelku, ki jih ustvari vaša naprava, brez nepotrebnega odlašanja in, kjer je to primerno, neprekinjeno in v realnem času.
Če želite zaprositi za dostop, nam pišite na [email protected]. Navedite naprave, kodo računa/trgovca in zadevno obdobje, da lahko poiščemo vaše podatke. Zahteve bodo obravnavane čim prej po uspešno zaključenih postopkih potrditve.
7. Deljenje vaših podatkov s tretjimi osebami
Na podlagi Akta EU o podatkih lahko podjetju SumUp naročite, da vaše podatke o izdelku omogoči tretji osebi po vaši izbiri (na primer ponudniku računovodskih storitev, orodju za analitiko ali drugem ponudniku storitev). Na podlagi vašega preverjenega navodila bomo ustrezne in enostavno dostopne podatke brez nepotrebnega odlašanja dali na voljo tej tretji osebi pod poštenimi, razumnimi in nediskriminatornimi pogoji ter na varen način. Obravnavali bomo samo zahteve, za katere lahko upravičeno preverimo, da jih pošiljate.
8. Uporaba podatkov s strani SumUpa
SumUp lahko neosebne podatke o izdelku, ki jih ustvari naprava, uporablja na podlagi in v skladu z našo pogodbo z vami. SumUp takšnih podatkov ne bo uporabljal za pridobivanje vpogledov v vaš gospodarski položaj, premoženje ali proizvodne metode na način, ki bi lahko škodil vašemu poslovnemu položaju, niti teh podatkov v takšne namene ne bo dal na voljo tretjim osebam, razen če je to dovoljeno z zakonom ali z vašim soglasjem.
9. Vaše pravice
Dostop do podatkov o izdelku, ki jih ustvarja vaša naprava, popolnoma brezplačno.
Prejem podatkov v strukturirani, razširjeni in strojno berljivi obliki, kadar je to tehnično izvedljivo.
Zahtevajte, da SumUp vaše podatke deli s poljubno tretjo osebo.
Preden prevzamete obveznost, prejmete jasne predpogodbene informacije (to obvestilo).
Uveljavljajte svoje ločene pravice na podlagi GDPR, kadar gre za osebne podatke.
10. Spremembe tega obvestila
To obvestilo lahko posodobimo, da bo odražalo spremembe naših izdelkov, podatkovnih praks ali zakonskih zahtev. Veljavna različica in datum začetka veljavnosti sta prikazana na vrhu tega dokumenta. O bistvenih spremembah bomo uporabnike obvestili v skladu z našimi pogodbenimi pogoji.
11. Vprašanja in pritožbe
Če imate vprašanja o tem obvestilu ali želite uveljaviti svoje pravice, nam pišite na [email protected]. Prav tako imate pravico vložiti pritožbo pri pristojnem organu, določenem na podlagi Akta EU o podatkih v vaši državi članici, in pri vašem organu za varstvo podatkov, kadar gre za osebne podatke.