Meddelande om EU:s datalag
1. Syftet med detta meddelande
EU:s datalag ger användare av anslutna produkter rätt att få tillgång till och dela med tredje part de uppgifter som produkterna och deras relaterade tjänster genererar. Detta meddelande skickas till dig innan du köper, hyr, leasar eller på annat sätt börjar använda en ansluten enhet från SumUp, så att du kan fatta ett välgrundat beslut. Meddelandet förklarar, på ett tydligt och begripligt sätt, den typ av, formatet för och volymen av data som enheten genererar, hur dessa data kan användas, och dina rättigheter gällande dem.
Detta meddelande utfärdas av SumUp i dess egenskap av tillverkare/datainnehavare för de produkter som anges i avsnitt 3.
2. Vilka vi är
SumUp Group består av flera olika företag. Det SumUp-företag som tillhandahåller den aktuella produkten eller tjänsten till dig är datainnehavare med ansvar för de produktuppgifter som beskrivs i detta meddelande. Denna företagsenhet, tillsammans med dess registrerade adress och organisationsnummer, finns på villkorssidan på denna webbplats tillhörande SumUp.
Kontaktpunkt för begäranden om dataåtkomst och delning av uppgifter enligt EU:s datalag: [email protected]. Förfrågningar hanteras så snabbt som möjligt.
3. Produkter som omfattas av detta meddelande
Detta meddelande gäller för följande anslutna SumUp-kortläsare och POS-enheter, tillsammans med deras tillhörande relaterade tjänster (mobilappar, inbyggd programvara och bakgrundsprocesser):
SumUp Solo
SumUp Air
SumUp Solo Lite
SumUp Tap to Pay (Tap to Pay på kompatibla mobila enheter)
SumUp Android Terminal
Om en relaterad app körs på din egen mobil eller värdenhet genereras också vissa data om den enheten (se avsnitt 4).
4. Data som genereras av produkten
I tabellen nedan beskrivs vilka kategorier av data som genereras av produkterna och deras relaterade tjänster, datapunkter inom varje kategori, var uppgifterna lagras och hur länge de är tillgängliga. Data genereras kontinuerligt i realtid när transaktioner utförs med enheten. Data lagras huvudsakligen i ett strukturerat format (tabellformat); diagnostikloggar lagras i logg-/textformat.
Datakategori | Data som genereras av produkten | Källa/lagringsplats | Tillgänglighet/lagring |
|---|---|---|---|
Användarattribut | Användarkod, användares registrerings-uppgifter (land, ort, adress, företagsnamn, företagskategori, bankkontouppgifter osv.) | Transaktionsdata-baser | Alltid |
Transaktions-attribut | Tidsstämpel, belopp och valuta, dricksbelopp, momsbelopp, transaktionskod, transaktions-resultat (genomförd/misslyckades) | Transaktionsdata-baser | Alltid |
Attribut för betalkort | Betalningssystem, utfärdande bank och kortfinans-ieringstyp (uppgifter om det betalningsverktyg som kortinne-havaren presenterade) | Transaktionsdata-baser | Alltid |
Kortläsarattribut | Kortläsarens namn, serienummer, batterinivå vid transaktionstill-fället, version, typ av internet-anslutning, kortinläsnings-metod, kortinnehavarens verifieringsmetod | Transaktionsdata-baser | Alltid |
Mobil-/värdenhetsattribut | Produktmärke och modell, version av operativsystem, version av SumUp-appen | Transaktionsdata-baser | Alltid |
Mätvärden för transaktions-hastighet | Hur lång tid det tog att initiera transaktionen; hur lång tid det tog för kund att visa upp kortet; hur lång tid det tog för SumUp att genomföra betalningen; hur lång tid det tog att ange pinkoden (om tillämpligt); total tid för att genomföra transaktionen | Firebase | 180 dagar |
Händelse- och diagnostikloggar | Poster i loggformat som omfattar alla ovanstående datapunkter och relaterade enhets-/transaktions-händelser | Grafana/Honeycomb | 90 dagar |
En kommentar gällande personuppgifter: Vissa av uppgifterna ovan kan avse identifierade eller identifierbara personer (till exempel kortinnehavare eller dina medarbetare). För sådana uppgifter regleras vår behandling också av EU:s dataskyddsförordning (GDPR) och vår Integritetspolicy, och dina separata dataskyddsrättigheter fortsätter att gälla tillsammans med dina rättigheter enligt EU:s datalag.
5. Uppgifternas typ, volym och format
Typ: transaktionsregister, enhetstelemetri (batteri, inbyggd programvara, anslutning), prestanda-/hastighetsstatistik och diagnostikloggar.
Format: strukturerade poster som kan exporteras till allmänt använda, maskinläsbara format; loggar i text-/loggformat.
Volym och frekvens: genereras kontinuerligt, en eller flera poster per transaktion.
Lagring/tillgänglighet: enligt tabellen – transaktionsdata under kontots hela livstid, hastighetsstatistik i 180 dagar och loggar i 90 dagar.
6. Hur du får tillgång till dina uppgifter
Som användare kan du få tillgång till de lättillgängliga produktdata som genereras av din enhet, utan kostnad, utan onödigt dröjsmål och, där det är tillämpligt, kontinuerligt i realtid.
För att begära åtkomst kontaktar du oss på [email protected]. Ange enhet(er), konto-/användarkod och period så att vi kan hitta dina uppgifter. Förfrågningar hanteras så snart som möjligt efter att verifiering har genomförts.
7. Dela dina uppgifter med tredje part
Enligt EU:s datalag kan du instruera SumUp att göra dina produktdata tillgängliga för en tredje part (till exempel leverantör av bokföringstjänster, analysverktyg eller annan tjänsteleverantör). Efter att dina instruktioner har verifierats kommer vi att göra relevanta, lätt tillgängliga uppgifter tillgängliga för denna tredje part utan onödigt dröjsmål, enligt rättvisa, rimliga och icke-diskriminerande villkor och på ett säkert sätt. Vi behandlar endast begäranden som vi rimligen kan verifiera kommer från dig.
8. SumUps användning av uppgifterna
SumUp kan använda icke-personliga produktdata som genereras av enheten i enlighet med vårt avtal med dig. SumUp kommer inte att använda sådana uppgifter för att hämta insikter om din ekonomiska situation, dina tillgångar eller tillverkningsmetoder på ett sätt som kan undergräva din kommersiella ställning, och kommer inte att göra uppgifterna tillgängliga för någon tredje part i sådant syfte, förutom i sådana fall detta är tillåtet enligt lag eller ditt avtal.
9. Dina rättigheter
Få tillgång till produktdata som din enhet genererar, gratis.
Få uppgifterna i ett strukturerat, allmänt använt och maskinläsbart format där så är möjligt.
Ge SumUp i uppdrag att dela dina uppgifter med en tredje part som du vill ska få tillgång till dem.
Få tydlig förhandsinformation (det här meddelandet) innan du tecknar ett avtal.
Utöva dina separata rättigheter enligt dataskyddsförordningen (GDPR) i de fall där uppgifterna är personuppgifter.
10. Ändringar i det här meddelandet
Vi kan komma att uppdatera det här meddelandet för att spegla ändringar av våra produkter, vår datapraxis eller våra juridiska krav. Gällande version och ikraftträdandedatum visas högst upp i det här dokumentet. Väsentliga ändringar meddelas användarna i enlighet med våra villkor.
11. Frågor och klagomål
Om du har frågor om det här meddelandet eller vill utöva dina rättigheter ska du kontakta [email protected]. Du har också rätt att lämna in klagomål till den behöriga myndigheten som utses enligt EU:s datalag i ditt medlemsland och till din dataskyddsmyndighet när det gäller personuppgifter.