Politica de Confidențialitate

1. Introducere

Această Politică de Confidențialitate explică ce date cu caracter personal prelucrează deconta GmbH („noi", „nouă", „nostru" sau „decoNXT") atunci când utilizați aplicația mobilă decoNXT, panoul web decoNXT și serviciile cloud conectate (împreună, „Serviciul"), de ce le prelucrăm și ce drepturi aveți. decoNXT este utilizat pentru configurarea, monitorizarea și controlul dispozitivelor deconta conectate pe șantiere și în zonele de decontaminare, cum ar fi unitățile de măsurare a depresiunii (aircontrol, articolul 822) și unitățile de prelevare a aerului (airsampler, articolul 861).

Prelucrăm datele cu caracter personal în conformitate cu Regulamentul general al UE privind protecția datelor (RGPD) și cu Legea federală germană privind protecția datelor (BDSG). Operatorul responsabil de prelucrare este entitatea menționată în secțiunea „Contact / Operator" de mai jos.

2. Datele pe care le colectăm

Colectăm numai datele de care avem nevoie pentru a opera Serviciul, a vă proteja contul, a factura funcțiile bazate pe credite și a livra notificările dispozitivelor pe care le solicitați. Categoriile de mai jos reflectă ceea ce stochează efectiv Serviciul.

Date de cont și de contact

• Adresa de e-mail: necesară pentru a vă crea contul și a vă conecta, pentru comunicarea legată de cont și pentru resetarea parolei.
• Nume: indicat în profilul dvs. pentru ca proprietarii și administratorii de dispozitive să vă poată identifica în listele de utilizatori ale dispozitivelor partajate.
• Număr de telefon: opțional. Îl stocăm numai dacă activați notificările prin SMS sau apel vocal și îl utilizăm exclusiv pentru a livra acele notificări.
• Parolă: stocată numai sub forma unui hash criptografic cu sare (bcrypt). Nu stocăm niciodată parola dvs. în text simplu și nu avem acces la aceasta.
• Date de facturare: date opționale ale companiei pe care le furnizați pentru facturare, inclusiv denumirea companiei, codul de TVA, centrul de cost, e-mailul și telefonul de facturare, adresa de facturare și limba preferată a facturilor. Aceste informații sunt stocate la procesatorul nostru de plăți Stripe și sunt utilizate de Stripe pentru emiterea facturilor dvs.; nu le stocăm în propria noastră bază de date.

Date de sesiune și de securitate

• Pentru fiecare sesiune activă stocăm producătorul dispozitivului, modelul, sistemul de operare și versiunea acestuia, versiunea aplicației, adresa IP, șirul user-agent, o locație aproximativă derivată din adresa dvs. IP și marcajele temporale de activitate ale sesiunii.
• Acest lucru vă permite să examinați și să revocați sesiunile active în aplicație și ne ajută să detectăm și să prevenim accesul neautorizat. Sesiunile expiră automat.

Date de facturare și de credit

• Soldul curent de credite, data de expirare a creditelor, precum și setările de reîncărcare automată și de avertizare privind creditul scăzut.
• Înregistrările de plată și de facturare, inclusiv sumele comenzilor, comisioanele de serviciu, taxele, codurile de reducere aplicate și referințele la tranzacția de plată. Datele cardului și ale plății sunt gestionate de Stripe; nu stocăm numerele complete ale cardurilor.

Date despre dispozitive și utilizare

• Citirile de măsurare și mesajele de stare trimise de dispozitivele dvs. conectate, codurile de eroare ale dispozitivelor și modificările de configurare pe care le trimiteți, cum ar fi pragurile canalelor și setările de funcționare.
• Atributele tehnice de rețea raportate de echipament, de exemplu IP-ul dispozitivului, adresa MAC, identificatorul cartelei SIM (ICCID), semnalul rețelei și fusul orar, locația dispozitivului afișată pe harta din aplicație, precum și lista de utilizatori și niveluri de permisiune pentru fiecare dispozitiv.
• Jurnalele de diagnosticare și de acces generate atunci când utilizați Serviciul, folosite pentru operarea, securizarea și depanarea acestuia.

Date din modul de asistență

• Dacă acordați echipei noastre de asistență acces la contul sau la dispozitivele dvs., înregistrăm sesiunea de asistență și un jurnal de activitate al acțiunilor întreprinse. Acest lucru creează o evidență auditabilă și vă protejează atât pe dvs., cât și pe noi.

3. Permisiunile dispozitivului

Aplicația mobilă solicită următoarele permisiuni ale dispozitivului:

• Cameră: utilizată numai pentru scanarea codurilor QR ale dispozitivelor la asocierea unui dispozitiv cu contul dvs. Nu se realizează, nu se transmit și nu se stochează fotografii sau imagini.
• Locație: utilizată numai pentru a afișa locațiile dispozitivelor pe hartă în timp ce utilizați aplicația. Propria dvs. locație nu este colectată și nu este stocată.

4. Scopul prelucrării

Prelucrăm datele dvs. pentru a:

• Furniza funcționalitatea de bază: gestionarea contului, configurarea dispozitivelor, monitorizarea, configurarea, grupurile și rapoartele.
• Vă securiza contul și a detecta, preveni și investiga accesul neautorizat sau abuzul.
• Livra notificările dispozitivelor pe care le-ați activat.
• Procesa achizițiile de credite, reîncărcările automate, facturile și avertizările privind creditul scăzut.
• Oferi asistență pentru clienți și a răspunde solicitărilor dvs.
• Menține, depana și îmbunătăți fiabilitatea și performanța Serviciului.
• Respecta obligațiile noastre legale și fiscale.

5. Temeiurile juridice ale prelucrării

Ne întemeiem pe următoarele temeiuri juridice prevăzute la art. 6 alin. (1) din RGPD:

• Executarea unui contract (art. 6 alin. (1) lit. b): crearea și operarea contului dvs., gestionarea dispozitivelor și furnizarea funcțiilor și notificărilor pe care le utilizați.
• Consimțământ (art. 6 alin. (1) lit. a): funcții opționale precum notificările prin SMS sau apel vocal și stocarea aferentă a numărului dvs. de telefon. Vă puteți retrage consimțământul în orice moment din setările aplicației.
• Interese legitime (art. 6 alin. (1) lit. f): securizarea Serviciului, prevenirea fraudei și a abuzului, menținerea jurnalelor de sesiune și de audit și îmbunătățirea Serviciului.
• Obligație legală (art. 6 alin. (1) lit. c): păstrarea facturilor și a înregistrărilor tranzacțiilor conform legislației fiscale și comerciale.

6. Preferințe privind comunicarea și notificările

Notificările dispozitivelor sunt dezactivate în mod implicit. Dvs. alegeți ce canale să activați pentru fiecare dispozitiv și le puteți modifica sau dezactiva oricând în aplicație:

• Notificări prin e-mail.
• Mesaje SMS, care necesită un număr de telefon și consumă credite.
• Apeluri vocale, care necesită un număr de telefon și consumă credite.
• Notificări push, acolo unde sunt disponibile.

De asemenea, vă putem trimite mesaje esențiale privind serviciul și contul, de exemplu referitoare la securitate, facturare și modificări importante, care fac parte din operarea Serviciului.

7. Furnizori de servicii și partajarea datelor

Nu vindem datele dvs. cu caracter personal. Partajăm date numai cu furnizori de servicii care ne ajută să operăm Serviciul, în baza unor contracte adecvate de prelucrare a datelor și, în cazul în care datele părăsesc UE/SEE, cu garanții adecvate, cum ar fi clauzele contractuale standard ale UE. Printre aceștia se numără:

• Procesarea plăților: Stripe, pentru a procesa achizițiile de credite și reîncărcările automate și pentru a emite facturi.
• Notificări prin SMS și voce: furnizorul nostru de mesagerie seven.io / sms77.io, pentru a livra notificările prin SMS și apel vocal pe care le activați.
• Hărți: Google Maps, pentru a afișa harta integrată în aplicație care arată locațiile dispozitivelor dvs.
• Găzduire și infrastructură: furnizorii noștri de cloud și de baze de date, care stochează și prelucrează datele dvs. în numele nostru.
• Conectivitate mobilă: operatorul de rețea mobilă care asigură conectivitatea SIM per dispozitiv, prin care dispozitivele comunică cu cloudul nostru prin MQTT.
• Distribuția aplicației: Apple App Store și Google Play, atunci când instalați sau actualizați aplicația.

Ceilalți utilizatori cu care colaborați pe un dispozitiv partajat pot vedea numele și adresa dvs. de e-mail în secțiunea de gestionare a utilizatorilor și notificărilor a acelui dispozitiv, în măsura necesară pentru administrarea dispozitivului. De asemenea, putem divulga date atunci când legea impune acest lucru.

8. Stocarea, păstrarea și securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele împotriva accesului, modificării, divulgării sau distrugerii neautorizate, inclusiv criptarea în tranzit, parole sub formă de hash, controale de acces și acces de asistență înregistrat în jurnal.

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile descrise mai sus: datele de cont și de dispozitiv atât timp cât contul dvs. există, jurnalele de sesiune pentru o perioadă limitată până la expirarea automată, iar facturile și înregistrările tranzacțiilor pentru perioadele impuse de lege. Atunci când vă ștergeți contul, datele dvs. cu caracter personal sunt șterse sau anonimizate, cu excepția cazurilor în care trebuie să păstrăm anumite înregistrări pentru a îndeplini obligații legale. Creditele neutilizate se pierd la ștergerea contului; consultați Termenii Serviciului.

9. Drepturile dvs.

Sub rezerva legislației aplicabile, aveți dreptul de a:

• Accesa datele cu caracter personal pe care le deținem despre dvs.
• Solicita rectificarea datelor inexacte sau completarea datelor incomplete.
• Solicita ștergerea datelor dvs.
• Restricționa anumite prelucrări sau de a vă opune acestora.
• Primi datele dvs. într-un format portabil.
• Retrage consimțământul în orice moment, fără a afecta prelucrarea deja efectuată.
• Depune o plângere la o autoritate de supraveghere a protecției datelor.

Pentru a vă exercita aceste drepturi, contactați-ne folosind datele de mai jos. Autoritatea de supraveghere competentă în cazul nostru este Împuternicita Landului pentru Protecția Datelor și Libertatea Informației din Renania de Nord-Westfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

10. Transferuri internaționale

Unii dintre furnizorii noștri de servicii pot prelucra date în afara UE/SEE. Atunci când se întâmplă acest lucru, ne bazăm pe garanții adecvate, cum ar fi clauzele contractuale standard ale Comisiei Europene sau o decizie privind caracterul adecvat, pentru a ne asigura că datele dvs. rămân protejate.

11. Copii

Serviciul este destinat utilizării profesionale și nu se adresează copiilor. Nu este destinat persoanelor cu vârsta sub 16 ani. Dacă credeți că un copil ne-a furnizat date cu caracter personal, vă rugăm să ne contactați pentru a le putea elimina.

12. Modificări ale acestei politici

Putem actualiza această Politică de Confidențialitate pentru a reflecta modificările Serviciului sau cerințele legale. Vom publica versiunea actualizată aici și vom actualiza data intrării în vigoare. Acolo unde este necesar, vă vom notifica cu privire la modificările semnificative.

Contact / Operator

Pentru întrebări privind confidențialitatea, pentru a vă exercita drepturile sau pentru a depune o plângere referitoare la Serviciu, vă rugăm să contactați operatorul de date:

deconta GmbH

Im Geer 20

46419 Isselburg, Germania

Telefon: +49 (0) 28 74 91 56 0

E-mail: info@deconta.com

Responsabilul cu protecția datelor

Fabio Pastars

E-mail: datenschutz@schauenburg.com