Polityka Prywatności

1. Wprowadzenie

Niniejsza Polityka Prywatności wyjaśnia, jakie dane osobowe przetwarza deconta GmbH („my", „nas", „nasz" lub „decoNXT"), gdy korzystają Państwo z aplikacji mobilnej decoNXT, panelu internetowego decoNXT oraz połączonych usług chmurowych (łącznie „Usługa"), dlaczego je przetwarzamy oraz jakie przysługują Państwu prawa. decoNXT służy do konfigurowania, monitorowania i sterowania połączonymi urządzeniami deconta na placach budowy i obszarach prac sanacyjnych, takimi jak urządzenia do pomiaru podciśnienia (aircontrol, artykuł 822) i urządzenia do pobierania próbek powietrza (airsampler, artykuł 861).

Dane osobowe przetwarzamy zgodnie z Ogólnym rozporządzeniem UE o ochronie danych (RODO) oraz niemiecką federalną ustawą o ochronie danych (BDSG). Administratorem danych jest podmiot wskazany w sekcji „Kontakt / Administrator" poniżej.

2. Dane, które gromadzimy

Gromadzimy wyłącznie dane niezbędne do świadczenia Usługi, zabezpieczenia Państwa konta, rozliczania funkcji opartych na kredytach oraz dostarczania zamawianych przez Państwa powiadomień urządzeń. Poniższe kategorie odzwierciedlają to, co Usługa faktycznie przechowuje.

Dane konta i kontaktowe

• Adres e-mail: wymagany do utworzenia konta i logowania, do komunikacji związanej z kontem oraz do resetowania hasła.
• Imię i nazwisko: podawane w Państwa profilu, aby właściciele i administratorzy urządzeń mogli zidentyfikować Państwa na listach użytkowników urządzeń współdzielonych.
• Numer telefonu: opcjonalny. Przechowujemy go wyłącznie wtedy, gdy włączą Państwo powiadomienia SMS lub głosowe, i wykorzystujemy go jedynie do dostarczania tych powiadomień.
• Hasło: przechowywane wyłącznie jako solony skrót kryptograficzny (bcrypt). Nigdy nie przechowujemy Państwa hasła w postaci jawnej ani nie mamy do niego dostępu.
• Dane rozliczeniowe: opcjonalne dane firmy podawane przez Państwa na potrzeby fakturowania, w tym nazwa firmy, numer VAT, centrum kosztów, e-mail i telefon do faktur, adres do faktur oraz preferowany język faktur. Informacje te są przechowywane u naszego dostawcy płatności Stripe i wykorzystywane przez Stripe do wystawiania faktur; nie przechowujemy ich we własnej bazie danych.

Dane sesji i bezpieczeństwa

• Dla każdej aktywnej sesji przechowujemy producenta urządzenia, model, system operacyjny i jego wersję, wersję aplikacji, adres IP, ciąg user-agent, przybliżoną lokalizację ustaloną na podstawie adresu IP oraz znaczniki czasu aktywności sesji.
• Umożliwia to Państwu przeglądanie i unieważnianie aktywnych sesji w aplikacji oraz pomaga nam wykrywać i zapobiegać nieautoryzowanemu dostępowi. Sesje wygasają automatycznie.

Dane rozliczeniowe i kredytowe

• Aktualne saldo kredytów, data ważności kredytów oraz ustawienia automatycznego doładowania i ostrzeżeń o niskim saldzie.
• Zapisy płatności i faktur, w tym kwoty zamówień, opłaty serwisowe, podatki, zastosowane kody rabatowe oraz odniesienia do transakcji płatniczej. Dane karty i płatności obsługuje Stripe; nie przechowujemy pełnych numerów kart.

Dane urządzeń i użytkowania

• Odczyty pomiarowe i komunikaty o statusie przesyłane przez Państwa połączone urządzenia, kody błędów urządzeń oraz wysyłane przez Państwa zmiany konfiguracji, takie jak progi kanałów i ustawienia pracy.
• Techniczne atrybuty sieciowe zgłaszane przez sprzęt, na przykład IP urządzenia, adres MAC, identyfikator karty SIM (ICCID), sygnał sieci i strefę czasową, lokalizację urządzenia wyświetlaną na mapie w aplikacji oraz listę użytkowników i poziomów uprawnień dla każdego urządzenia.
• Dzienniki diagnostyczne i dostępowe generowane podczas korzystania z Usługi, wykorzystywane do jej obsługi, zabezpieczania i rozwiązywania problemów.

Dane trybu wsparcia

• Jeśli udzielą Państwo naszemu zespołowi wsparcia dostępu do swojego konta lub urządzeń, rejestrujemy sesję wsparcia oraz dziennik aktywności podjętych działań. Tworzy to możliwy do skontrolowania zapis i chroni zarówno Państwa, jak i nas.

3. Uprawnienia urządzenia

Aplikacja mobilna prosi o następujące uprawnienia urządzenia:

• Aparat: używany wyłącznie do skanowania kodów QR urządzeń podczas łączenia urządzenia z Państwa kontem. Nie są wykonywane, przesyłane ani przechowywane żadne zdjęcia ani obrazy.
• Lokalizacja: używana wyłącznie do wyświetlania lokalizacji urządzeń na mapie podczas korzystania z aplikacji. Państwa własna lokalizacja nie jest gromadzona ani przechowywana.

4. Cele przetwarzania

Przetwarzamy Państwa dane, aby:

• Zapewnić podstawowe funkcje: zarządzanie kontem, konfigurację urządzeń, monitorowanie, konfigurację, grupy i raporty.
• Zabezpieczać Państwa konto oraz wykrywać, zapobiegać i badać nieautoryzowany dostęp lub nadużycia.
• Dostarczać włączone przez Państwa powiadomienia urządzeń.
• Realizować zakupy kredytów, automatyczne doładowania, faktury i ostrzeżenia o niskim saldzie.
• Świadczyć wsparcie klienta i odpowiadać na Państwa zapytania.
• Utrzymywać, rozwiązywać problemy oraz poprawiać niezawodność i wydajność Usługi.
• Wypełniać nasze obowiązki prawne i podatkowe.

5. Podstawy prawne przetwarzania

Opieramy się na następujących podstawach prawnych zgodnie z art. 6 ust. 1 RODO:

• Wykonanie umowy (art. 6 ust. 1 lit. b): utworzenie i prowadzenie Państwa konta, zarządzanie urządzeniami oraz dostarczanie używanych przez Państwa funkcji i powiadomień.
• Zgoda (art. 6 ust. 1 lit. a): funkcje opcjonalne, takie jak powiadomienia SMS lub głosowe oraz powiązane z nimi przechowywanie numeru telefonu. Zgodę można wycofać w dowolnym momencie w ustawieniach aplikacji.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): zabezpieczanie Usługi, zapobieganie oszustwom i nadużyciom, prowadzenie dzienników sesji i audytu oraz ulepszanie Usługi.
• Obowiązek prawny (art. 6 ust. 1 lit. c): przechowywanie faktur i zapisów transakcji zgodnie z prawem podatkowym i handlowym.

6. Preferencje dotyczące komunikacji i powiadomień

Powiadomienia urządzeń są domyślnie wyłączone. To Państwo wybierają, które kanały włączyć dla każdego urządzenia, i mogą je w dowolnym momencie zmienić lub wyłączyć w aplikacji:

• Powiadomienia e-mail.
• Wiadomości SMS, które wymagają numeru telefonu i zużywają kredyty.
• Połączenia głosowe, które wymagają numeru telefonu i zużywają kredyty.
• Powiadomienia push, jeśli są dostępne.

Możemy również wysyłać Państwu niezbędne wiadomości dotyczące usługi i konta, na przykład dotyczące bezpieczeństwa, rozliczeń i istotnych zmian, które stanowią element świadczenia Usługi.

7. Dostawcy usług i udostępnianie danych

Nie sprzedajemy Państwa danych osobowych. Udostępniamy dane wyłącznie dostawcom usług, którzy pomagają nam świadczyć Usługę, na podstawie odpowiednich umów powierzenia przetwarzania danych oraz, gdy dane opuszczają UE/EOG, na podstawie odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne UE. Należą do nich:

• Obsługa płatności: Stripe, do realizacji zakupów kredytów i automatycznych doładowań oraz wystawiania faktur.
• Powiadomienia SMS i głosowe: nasz dostawca komunikatów seven.io / sms77.io, do dostarczania włączonych przez Państwa powiadomień SMS i głosowych.
• Mapy: Google Maps, do wyświetlania mapy w aplikacji pokazującej lokalizacje Państwa urządzeń.
• Hosting i infrastruktura: nasi dostawcy chmury i baz danych, którzy przechowują i przetwarzają Państwa dane w naszym imieniu.
• Łączność mobilna: operator sieci komórkowej zapewniający łączność SIM dla poszczególnych urządzeń, za pośrednictwem której urządzenia komunikują się z naszą chmurą przez MQTT.
• Dystrybucja aplikacji: Apple App Store i Google Play, gdy instalują lub aktualizują Państwo aplikację.

Inni użytkownicy, z którymi współpracują Państwo na urządzeniu współdzielonym, mogą widzieć Państwa imię i nazwisko oraz adres e-mail w obszarze zarządzania użytkownikami i powiadomieniami tego urządzenia, w zakresie niezbędnym do administrowania urządzeniem. Możemy również ujawnić dane, gdy wymaga tego prawo.

8. Przechowywanie, retencja i bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych przed nieautoryzowanym dostępem, zmianą, ujawnieniem lub zniszczeniem, w tym szyfrowanie podczas przesyłania, haszowanie haseł, kontrolę dostępu oraz rejestrowany dostęp wsparcia.

Dane osobowe przechowujemy wyłącznie tak długo, jak jest to niezbędne do celów opisanych powyżej: dane konta i urządzeń przez okres istnienia Państwa konta, dzienniki sesji przez ograniczony czas do automatycznego wygaśnięcia, a faktury i zapisy transakcji przez okresy wymagane przepisami prawa. Po usunięciu konta Państwa dane osobowe są usuwane lub anonimizowane, z wyjątkiem sytuacji, gdy musimy zachować określone zapisy w celu wypełnienia obowiązków prawnych. Niewykorzystane kredyty przepadają z chwilą usunięcia konta; zob. Warunki Korzystania z Usługi.

9. Państwa prawa

Z zastrzeżeniem obowiązujących przepisów prawa mają Państwo prawo do:

• Dostępu do dotyczących Państwa danych osobowych, które przechowujemy.
• Żądania sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych.
• Żądania usunięcia Państwa danych.
• Ograniczenia określonego przetwarzania lub wniesienia wobec niego sprzeciwu.
• Otrzymania Państwa danych w formacie umożliwiającym przenoszenie.
• Wycofania zgody w dowolnym momencie, bez wpływu na przetwarzanie już dokonane.
• Wniesienia skargi do organu nadzorczego ds. ochrony danych.

Aby skorzystać z tych praw, prosimy o kontakt przy użyciu danych podanych poniżej. Właściwym dla nas organem nadzorczym jest Krajowa Pełnomocnik ds. Ochrony Danych i Wolności Informacji Nadrenii Północnej-Westfalii (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

10. Przekazywanie danych poza UE

Niektórzy z naszych dostawców usług mogą przetwarzać dane poza UE/EOG. W takich przypadkach opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej lub decyzja stwierdzająca odpowiedni stopień ochrony, aby zapewnić, że Państwa dane pozostaną chronione.

11. Dzieci

Usługa jest przeznaczona do użytku profesjonalnego i nie jest skierowana do dzieci. Nie jest przeznaczona dla osób poniżej 16. roku życia. Jeśli uważają Państwo, że dziecko przekazało nam dane osobowe, prosimy o kontakt, abyśmy mogli je usunąć.

12. Zmiany niniejszej polityki

Możemy aktualizować niniejszą Politykę Prywatności w celu odzwierciedlenia zmian w Usłudze lub wymogów prawnych. Zaktualizowaną wersję opublikujemy tutaj i zaktualizujemy datę wejścia w życie. W razie potrzeby poinformujemy Państwa o istotnych zmianach.

Kontakt / Administrator

W sprawach dotyczących prywatności, w celu skorzystania z przysługujących praw lub złożenia skargi dotyczącej Usługi prosimy o kontakt z administratorem danych:

deconta GmbH

Im Geer 20

46419 Isselburg, Niemcy

Telefon: +49 (0) 28 74 91 56 0

E-mail: info@deconta.com

Inspektor Ochrony Danych

Fabio Pastars

E-mail: datenschutz@schauenburg.com