Polityka prywatności aplikacji TWT Kasse

Zakres stosowania

Niniejsza polityka prywatności dotyczy aplikacji TWT Kasse na Androida (de.tatwelletech.kasse) firmy TWT- Tat Welle Tech GbR. Uzupełnia ona naszą politykę prywatności dla strony internetowej.

Administrator danych

Czym jest aplikacja

Aplikacja to dostęp do Twojego konta na naszej platformie. Wyświetla te same dane co portal internetowy i pozwala je edytować. Na urządzeniu nie pozostają żadne dane firmowe, z wyjątkiem dokumentów, które samodzielnie na nim zapisujesz.

Jakie dane są przetwarzane

• Dane konta: Twoje imię i nazwisko oraz adres e-mail, w celu logowania i zarządzania Twoim kontem (Art. 6 Abs. 1 lit. b DSGVO).
• Dane biznesowe Twojej firmy, które samodzielnie wprowadzasz: sprzedaż i paragony, zamknięcia dnia, księgę kasową, faktury przychodzące oraz dane Twoich klientów i dostawców (nazwa, adres, e-mail, telefon, numer VAT UE). Dane te przetwarzamy w imieniu firmy, która prowadzi konto (Art. 28 DSGVO).
• Pliki, które wybierasz w celu sprawdzenia lub konwersji e-faktury, oraz dokumenty, które przesyłasz jako faktury przychodzące.
• Rejestr zmian wprowadzanych w dokumentach, ze względów bezpieczeństwa i aby zapewnić weryfikowalność ksiąg, czego wymagają niemieckie zasady prawidłowego prowadzenia ksiąg (Art. 6 Abs. 1 lit. c i f DSGVO).
• Na potrzeby powiadomień: identyfikator tej instalacji, model urządzenia i wersja aplikacji. Powiadomienia wysyłamy za pomocą własnej usługi na naszych własnych serwerach, a nie przez Google Firebase. Identyfikator jest usuwany po wylogowaniu.

Raporty o awariach i błędach

Jeśli aplikacja ulegnie awarii lub napotka nieoczekiwany błąd, wysyła nam raport o błędzie. Zawiera on komunikat o błędzie wraz z jego śladem technicznym, ekran, na którym wystąpił błąd, wersję aplikacji, model urządzenia i wersję systemu Android, a w przypadku korzystania po zalogowaniu także identyfikatory Twojego konta użytkownika i Twojej firmy. Adresy e-mail i wartości z Twoich danych, które pojawiają się w komunikacie o błędzie, są usuwane przed zapisaniem raportu. Raporty wykorzystujemy wyłącznie do wykrywania i usuwania błędów (Art. 6 Abs. 1 lit. f DSGVO). Są przechowywane na naszych własnych serwerach i usuwane 90 dni po ostatnim wystąpieniu błędu. O nowym błędzie informujemy nasz zespół e-mailem i przez Telegram, przekazując wyłącznie te dane techniczne i identyfikatory.

Płatności kartą na telefonie (Tap to Pay)

Gdy Twój sklep przyjmuje płatność kartą na telefonie, oprogramowanie naszego operatora płatności Stripe (Stripe Payments Europe, Ltd.) odczytuje kartę i przesyła dane karty bezpośrednio do Stripe. Otrzymujemy tylko to, co widnieje na paragonie: markę karty, cztery ostatnie cyfry, aplikację karty i kod autoryzacji. Podczas płatności kartą Stripe wymaga przybliżonej lokalizacji telefonu i sprawdza urządzenie, aby zapobiegać oszustwom; aplikacja prosi o dostęp do lokalizacji przy pierwszej płatności kartą.

Polityka prywatności Stripe

Techniczne urządzenie zabezpieczające (TSE)

Każda sprzedaż jest podpisywana przez techniczne urządzenie zabezpieczające, zgodnie z wymogiem § 146a AO (niemiecka ordynacja podatkowa). Korzystamy w tym celu z chmurowego TSE firmy fiskaly GmbH jako podmiotu przetwarzającego. TSE otrzymuje dane transakcji sprzedaży (kwoty, rodzaje płatności, czas, kasa), nie otrzymuje natomiast żadnych danych o Twoich klientach.

Drukarka paragonów i szuflada kasowa

Aplikacja łączy się z drukarką paragonów i szufladą kasową przez Bluetooth, i to wyłącznie z urządzeniami, które zostały przez Ciebie sparowane z telefonem. Tym połączeniem przesyłane są wyłącznie paragon i polecenie otwarcia szuflady. Aplikacja nie wyszukuje urządzeń w pobliżu.

Skaner kodów kreskowych i dokumentów

Skanery kodów kreskowych i dokumentów to ekrany usług Google Play; sama aplikacja nie ma dostępu do aparatu. Zeskanowany dokument jest przesyłany na nasze serwery i tam odczytywany. Google może przy tym zbierać dane diagnostyczne zgodnie ze swoimi warunkami korzystania z ML Kit.

Czego aplikacja nie robi

Aplikacja nie wyświetla reklam, nie używa identyfikatora reklamowego, nie zawiera usług analitycznych ani śledzących i nie odczytuje ani kontaktów, ani zdjęć. O lokalizację prosi tylko podczas płatności kartą, jak opisano powyżej.

Odblokowywanie odciskiem palca

Gdy odblokowujesz aplikację odciskiem palca, porównanie wykonuje wyłącznie system Android na Twoim urządzeniu. Nie otrzymujemy żadnych danych biometrycznych.

Bezpieczeństwo i miejsce przechowywania danych

Każde połączenie jest szyfrowane (TLS). Dane logowania aplikacji są przechowywane w chronionym magazynie kluczy systemu Android. Platforma działa na naszych własnych serwerach w Niemczech.

Okres przechowywania i usuwanie danych

Dane konta przechowujemy przez okres obowiązywania umowy. Po zakończeniu umowy dane można eksportować przez 90 dni; następnie dostęp zostaje zablokowany, a wszystkie dane, których nie trzeba przechowywać, są usuwane w ciągu 30 dni. Zapisy, których przechowywania wymaga od nas prawo podatkowe, przechowujemy do końca ustawowego okresu: osiem lat (§ 147 AO, § 14b UStG).

Jak złożyć wniosek o usunięcie konta

Twoje prawa

Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu, a także prawo do wniesienia skargi do organu nadzorczego. Szczegóły oraz właściwy organ nadzorczy wskazuje nasza polityka prywatności:

Polityka prywatności

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami: info@tatwelletech.de