سیاست حفظ حریم خصوصی برنامه TWT Kasse
این متن صرفاً ترجمه‌ای برای سهولت است و تنها نسخه آلمانی آن از نظر حقوقی معتبر است.
دامنه شمول
این سیاست حفظ حریم خصوصی برای برنامه TWT Kasse برای Android (de.tatwelletech.kasse) از TWT- Tat Welle Tech GbR معتبر است و مکمل سیاست حفظ حریم خصوصی وب‌سایت ما است.
مسئول پردازش داده‌ها
TWT- Tat Welle Tech GbR
به نمایندگی Mojtaba Kadivar و Azhar Azhar
Plauener Straße 22, 38444 Wolfsburg، آلمان
ایمیل: info@tatwelletech.de
این برنامه چیست
این برنامه راهی برای ورود به حساب شما در پلتفرم ما است. همان داده‌هایی را که پورتال وب نشان می‌دهد، نمایش می‌دهد و ویرایش می‌کند. هیچ داده تجاری روی دستگاه باقی نمی‌ماند، مگر اسنادی که خودتان روی آن ذخیره کنید.
چه داده‌هایی پردازش می‌شوند
- داده‌های حساب: نام و نشانی ایمیل شما، برای ورود و مدیریت حساب شما (ماده 6 (1) (ب) مقررات عمومی حفاظت از داده‌ها).
- داده‌های تجاری شرکت شما که خودتان وارد می‌کنید: فروش‌ها و رسیدهای صندوق، بستن صندوق، دفتر صندوق، فاکتورهای خرید و اطلاعات مشتریان و تأمین‌کنندگان شما (نام، نشانی، ایمیل، تلفن، شناسه مالیات بر ارزش افزوده). این داده‌ها را از طرف شرکتی که حساب را اداره می‌کند پردازش می‌کنیم (ماده 28 مقررات عمومی حفاظت از داده‌ها).
- فایل‌هایی که برای بررسی یا تبدیل یک فاکتور الکترونیکی انتخاب می‌کنید و اسنادی که به‌عنوان فاکتور خرید بارگذاری می‌کنید.
- سابقه‌ای از تغییرات اسناد، برای امنیت و قابل‌ردیابی بودن دفاتر طبق قواعد حسابداری آلمان (ماده 6 (1) (ج) و (و) مقررات عمومی حفاظت از داده‌ها).
- برای اعلان‌ها: شناسه این نصب، مدل دستگاه و شماره نسخه برنامه. اعلان‌ها را از طریق سرویس خودمان روی سرورهای خودمان می‌فرستیم، نه از طریق Google Firebase. این شناسه هنگام خروج از حساب حذف می‌شود.
گزارش‌های خرابی و خطا
اگر برنامه از کار بیفتد یا با خطای غیرمنتظره‌ای روبه‌رو شود، یک گزارش خطا برای ما می‌فرستد. این گزارش شامل پیام خطا و مسیر فنی آن، صفحه‌ای که خطا در آن رخ داد، شماره نسخه برنامه، مدل دستگاه و نسخه Android است و اگر وارد حساب شده باشید، شناسه حساب کاربری و شناسه شرکت شما را هم در بر دارد. نشانی‌های ایمیل و مقادیری از داده‌های شما را که در پیام خطا آمده باشند، پیش از ذخیره حذف می‌کنیم. از این گزارش‌ها فقط برای یافتن و رفع خطاها استفاده می‌کنیم (ماده 6 (1) (و) مقررات عمومی حفاظت از داده‌ها). گزارش‌ها روی سرورهای خود ما نگهداری می‌شوند و 90 روز پس از آخرین بروز خطا حذف می‌شوند. تیم خود را از هر خطای تازه از طریق ایمیل و Telegram آگاه می‌کنیم، فقط با همین اطلاعات فنی و شناسه‌ها.
پرداخت با کارت روی تلفن (Tap to Pay)
وقتی فروشگاه شما کارتی را روی تلفن می‌پذیرد، نرم‌افزار ارائه‌دهنده خدمات پرداخت ما، Stripe (Stripe Payments Europe, Ltd.)، کارت را می‌خواند و داده‌های کارت را مستقیماً به Stripe می‌فرستد. ما فقط آنچه روی رسید می‌آید دریافت می‌کنیم: نشان کارت، چهار رقم آخر، برنامه کارت و شماره تأیید. هنگام پرداخت با کارت، Stripe برای جلوگیری از تقلب موقعیت تقریبی تلفن را درخواست و دستگاه را بررسی می‌کند؛ برنامه این اجازه را در نخستین پرداخت با کارت می‌خواهد.
واحد امنیت فنی (TSE)
هر فروش طبق ماده 146a قانون مالیاتی آلمان با یک واحد امنیت فنی امضا می‌شود. برای این کار از TSE ابری شرکت fiskaly GmbH به‌عنوان پردازشگر استفاده می‌کنیم. این واحد داده‌های تراکنش فروش (مبالغ، روش‌های پرداخت، زمان، صندوق) را دریافت می‌کند، نه اطلاعاتی درباره مشتریان شما.
چاپگر رسید و کشوی پول
برنامه از طریق بلوتوث به چاپگر رسید و کشوی پول دسترسی دارد، آن هم فقط به دستگاه‌هایی که خودتان با تلفن جفت کرده‌اید. از این اتصال فقط رسید و فرمان باز کردن کشو عبور می‌کند. برنامه به‌دنبال دستگاه‌های اطراف نمی‌گردد.
اسکنر بارکد و اسناد
اسکنر بارکد و اسکنر اسناد صفحه‌هایی از خدمات Google Play هستند؛ خود برنامه به دوربین دسترسی ندارد. سند اسکن‌شده به سرورهای ما بارگذاری و در آنجا خوانده می‌شود. Google ممکن است طبق شرایط خود برای ML Kit داده‌های عیب‌یابی جمع‌آوری کند.
آنچه برنامه انجام نمی‌دهد
برنامه تبلیغ نشان نمی‌دهد، از شناسه تبلیغاتی استفاده نمی‌کند، هیچ سرویس تحلیل یا ردیابی ندارد و نه مخاطبین را می‌خواند و نه عکس‌ها را. موقعیت مکانی را فقط هنگام پرداخت با کارت درخواست می‌کند، همان‌طور که در بالا آمده است.
باز کردن قفل با اثر انگشت
وقتی برنامه را با اثر انگشت خود باز می‌کنید، تطبیق فقط توسط Android روی دستگاه شما انجام می‌شود. ما هیچ داده بیومتریکی دریافت نمی‌کنیم.
امنیت و محل نگهداری داده‌ها
همه اتصال‌ها رمزگذاری‌شده‌اند (TLS). اطلاعات ورود برنامه در مخزن کلید محافظت‌شده Android نگهداری می‌شود. پلتفرم روی سرورهای خود ما در آلمان اجرا می‌شود.
مدت نگهداری و حذف
داده‌های حساب را در طول مدت قرارداد نگه می‌داریم. پس از پایان قرارداد، می‌توان تا 90 روز از داده‌ها خروجی گرفت؛ سپس دسترسی بسته می‌شود و همه داده‌هایی که نگهداری آن‌ها لازم نیست، ظرف 30 روز حذف می‌شوند. اسناد و سوابقی را که قانون مالیاتی نگهداری آن‌ها را الزامی می‌داند، تا پایان مهلت قانونی نگه می‌داریم: هشت سال (§ 147 AO، § 14b UStG).
حقوق شما
شما حق دسترسی، اصلاح، حذف، محدود کردن پردازش، انتقال داده‌ها و اعتراض را دارید و همچنین حق دارید به یک مرجع نظارتی شکایت کنید. جزئیات و مرجع صلاحیت‌دار در سیاست حفظ حریم خصوصی ما آمده است:
برای استفاده از هر یک از این حقوق، لطفاً از این طریق با ما تماس بگیرید: info@tatwelletech.de