Polityka prywatności aplikacji TWT One

Zakres stosowania

Niniejsza polityka prywatności dotyczy aplikacji TWT One na Androida (de.tatwelletech.one) firmy TWT- Tat Welle Tech GbR. Uzupełnia ona naszą politykę prywatności dla strony internetowej.

Administrator danych

Czym jest aplikacja

Aplikacja to dostęp do Twojego konta na naszej platformie. Wyświetla te same dane co portal internetowy i pozwala je edytować. Na urządzeniu nie pozostają żadne dane firmowe, z wyjątkiem dokumentów, które samodzielnie na nim zapisujesz.

Jakie dane są przetwarzane

• Dane konta: Twoje imię i nazwisko oraz adres e-mail, w celu logowania i zarządzania Twoim kontem (Art. 6 Abs. 1 lit. b DSGVO).
• Dane biznesowe Twojej firmy, które samodzielnie wprowadzasz: faktury, oferty, dowody dostawy, faktury przychodzące, zapisy księgowe wraz z dowodami księgowymi, otwarte pozycje, transakcje bankowe, księgę kasową, środki trwałe, ewidencję czasu pracy, katalog i stany magazynowe, a także dane Twoich klientów i dostawców (nazwa, adres, e-mail, telefon, numer VAT UE, dane bankowe). Dane te przetwarzamy w imieniu firmy, która prowadzi konto (Art. 28 DSGVO).
• Pliki, które wybierasz w celu sprawdzenia lub konwersji e-faktury, dokumenty, które przesyłasz lub skanujesz jako faktury przychodzące, oraz dokumenty, które umieszczasz w archiwum dokumentów.
• Rejestr zmian wprowadzanych w dokumentach, ze względów bezpieczeństwa i aby zapewnić weryfikowalność ksiąg, czego wymagają niemieckie zasady prawidłowego prowadzenia ksiąg (Art. 6 Abs. 1 lit. c i f DSGVO).
• Na potrzeby powiadomień: identyfikator tej instalacji, model urządzenia i wersja aplikacji. Powiadomienia wysyłamy za pomocą własnej usługi na naszych własnych serwerach, a nie przez Google Firebase. Identyfikator jest usuwany po wylogowaniu.

Raporty o awariach i błędach

Jeśli aplikacja ulegnie awarii lub napotka nieoczekiwany błąd, wysyła nam raport o błędzie. Zawiera on komunikat o błędzie wraz z jego śladem technicznym, ekran, na którym wystąpił błąd, wersję aplikacji, model urządzenia i wersję systemu Android, a w przypadku korzystania po zalogowaniu także identyfikatory Twojego konta użytkownika i Twojej firmy. Adresy e-mail i wartości z Twoich danych, które pojawiają się w komunikacie o błędzie, są usuwane przed zapisaniem raportu. Raporty wykorzystujemy wyłącznie do wykrywania i usuwania błędów (Art. 6 Abs. 1 lit. f DSGVO). Są przechowywane na naszych własnych serwerach i usuwane 90 dni po ostatnim wystąpieniu błędu. O nowym błędzie informujemy nasz zespół e-mailem i przez Telegram, przekazując wyłącznie te dane techniczne i identyfikatory.

Skaner kodów kreskowych i dokumentów

Skanery kodów kreskowych i dokumentów to ekrany usług Google Play; sama aplikacja nie ma dostępu do aparatu. Zeskanowany dokument jest przesyłany na nasze serwery i tam odczytywany. Google może przy tym zbierać dane diagnostyczne zgodnie ze swoimi warunkami korzystania z ML Kit.

Połączenie z bankiem

Jeśli połączysz w aplikacji konto bankowe swojej firmy, aplikacja prześle na naszą platformę kod banku (Bankleitzahl) lub IBAN, Twoją nazwę użytkownika i PIN do bankowości internetowej oraz kod TAN do autoryzacji. Nazwę użytkownika, kod banku, IBAN i PIN przechowujemy na naszych serwerach w Niemczech, PIN w postaci zaszyfrowanej, i używamy ich wyłącznie do pobierania transakcji tego konta z serwera FinTS Twojego banku. Kod TAN jest używany tylko do tego jednego kroku i nie jest przechowywany. Gdy odłączysz bank, natychmiast usuwamy zapisane dane dostępowe. Dane te przetwarzamy w imieniu Twojej firmy (Art. 28 DSGVO).

Czego aplikacja nie robi

Aplikacja nie wyświetla reklam, nie używa identyfikatora reklamowego, nie zawiera usług analitycznych ani śledzących i nie odczytuje ani kontaktów, ani zdjęć. Nie zbiera żadnych danych o lokalizacji.

Odblokowywanie odciskiem palca

Gdy odblokowujesz aplikację odciskiem palca, porównanie wykonuje wyłącznie system Android na Twoim urządzeniu. Nie otrzymujemy żadnych danych biometrycznych.

Bezpieczeństwo i miejsce przechowywania danych

Każde połączenie jest szyfrowane (TLS). Dane logowania aplikacji są przechowywane w chronionym magazynie kluczy systemu Android. Platforma działa na naszych własnych serwerach w Niemczech.

Okres przechowywania i usuwanie danych

Dane konta przechowujemy przez okres obowiązywania umowy. Po zakończeniu umowy dane można eksportować przez 30 dni; następnie dostęp zostaje zablokowany, a wszystkie dane, których nie trzeba przechowywać, są usuwane w ciągu 30 dni. Zapisy, których przechowywania wymaga od nas prawo podatkowe, przechowujemy do końca ustawowego okresu: osiem lat (§ 147 AO, § 14b UStG).

Jak złożyć wniosek o usunięcie konta

Twoje prawa

Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu, a także prawo do wniesienia skargi do organu nadzorczego. Szczegóły oraz właściwy organ nadzorczy wskazuje nasza polityka prywatności:

Polityka prywatności

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami: info@tatwelletech.de