Polityka prywatności

1Administrator

Administratorem danych konta właściciela i zabezpieczeń usługi jest Krzysztof Andrearczyk, prowadzący działalność gospodarczą pod firmą AVERO Systemy (dalej „AVERO”), NIP 8551036630, adres: ul. Turkusowa 34B, 72-500 Wapnica, e-mail: info@averosystemy.pl.

AVERO administruje danymi konta właściciela i danymi technicznymi zabezpieczeń. Danymi pracowników i sprzedaży administruje firma korzystająca z aplikacji; AVERO przetwarza je w jej imieniu na podstawie umowy powierzenia (art. 28 RODO).

2Dane, cele, podstawy

Dane są w Google Cloud / Firebase, region Warszawa; połączenia szyfrowane.

Podanie wymaganych danych konta jest warunkiem zawarcia i wykonania umowy; bez nich nie można korzystać z usługi. Zdjęcia i biometria są opcjonalne. Nie profilujemy, nie podejmujemy decyzji wyłącznie automatycznie, nie śledzimy reklamowo, nie sprzedajemy danych, nie zbieramy tokenów push.

Aparat skanuje kody i faktury; faktury odczytujemy na urządzeniu, do chmury trafiają tylko pozycje i oznaczenie dokumentu, bez zdjęcia. Zdjęć towarów nie wysyłamy. Z galerii aplikacja dostaje tylko wybrane zdjęcia. Dostęp do aparatu możesz wyłączyć w ustawieniach telefonu. Biometrię (Face ID / Touch ID na iPhonie; na Androidzie np. odcisk palca lub rozpoznawanie twarzy) obsługuje system telefonu — AVERO nie dostaje danych biometrycznych.

Lokalizację (tylko podczas używania aplikacji) wykorzystujemy do zapisania położenia stoiska, do podpowiedzi stoiska, przy którym jesteś, oraz do pokazania Twojego położenia na mapie przy wyborze miejsca stoiska — wtedy, gdy mapa jest otwarta. Położenie i adres stoiska zapisujemy w chmurze AVERO na koncie firmy — widzą je właściciel i pracownicy tego stoiska. Twojego bieżącego położenia nie zapisujemy ani nie śledzimy. Dostęp do lokalizacji możesz wyłączyć w ustawieniach telefonu.

Telefon przechowuje sesję i kopię danych do pracy offline; sesję chronią klucze w bezpiecznym magazynie systemu (pęk kluczy iPhone’a albo Android Keystore). Na iPhonie mogą one trafić do Twojej kopii zapasowej urządzenia; na Androidzie aplikacja nie korzysta z automatycznej kopii zapasowej Google.

3Odbiorcy

• Google Cloud / Firebase — hosting, baza, pliki; podmiot przetwarzający.
• Resend — wiadomości o prośbach o dodatkowe punkty (nazwa firmy, telefon właściciela, szczegóły prośby), wyłącznie do AVERO, oraz wiadomości z kodem do odzyskania PIN-u i powiadomienia o zmianie PIN-u (adres e-mail właściciela, końcówka numeru telefonu); przetwarzanie także w USA na podstawie standardowych klauzul umownych.
• Google (Mapy Google: Maps SDK for iOS / Android, aplikacja Google Maps) — wyświetlanie mapy przy wyborze miejsca stoiska oraz nawigacja do stoiska; Google otrzymuje dane techniczne mapy (m.in. identyfikator urządzenia, dane o awariach i wydajności, położenie widoczne na mapie) zgodnie z zasadami Google; przetwarzanie także w USA.
• Apple — zamiana adresu stoiska na położenie na mapie (geokodowanie w systemie iOS): adres stoiska trafia do Apple.
• SMS Planet (operator SMS, Polska) — powiadomienia SMS: do AVERO o nowej prośbie o dodatkowe stoiska (nazwa firmy klienta i liczba stoisk) albo o nowym zapytaniu o dostęp (numer sprawy i 3 ostatnie cyfry numeru telefonu proszącego); do właściciela firmy o nadaniu dostępu i o dodaniu stoisk (numer telefonu właściciela i treść powiadomienia).
• YouTube Data API — tylko gdy właściciel sam wyszuka film do towaru: nazwa i kod towaru, bez danych konta.
• Organy publiczne — gdy wymaga tego prawo.

Podmioty, którym udostępniamy dane, zapewniają ochronę co najmniej równoważną opisanej w tej polityce i wymaganej przez zasady App Store i Google Play.

Google może przetwarzać dane poza EOG na podstawie EU–US Data Privacy Framework lub standardowych klauzul umownych. Kopię zabezpieczeń transferu uzyskasz pod info@averosystemy.pl.

4Jak długo

• Konto i dane firmy (także po wygaśnięciu dostępu oraz dane pozostawione po usunięciu pracownika i prośby o punkty w bazie) — do usunięcia konta właściciela lub żądania usunięcia. AVERO samo ich nie kasuje.
• Wiadomości o prośbach w skrzynce AVERO — do 2 lat od wysłania.
• Rekordy kodów dostępu przeznaczamy do usunięcia 30 dni po wygaśnięciu kodu; próby logowania i blokady — najpóźniej 2 dni od ostatniej aktualizacji; licznik kontroli liczby urządzeń — 400 dni od ostatniej aktualizacji. Automatyczne usuwanie następuje z opóźnieniem po tych terminach.
• Sesja wygasa po 365 dniach bezczynności; zapis historii logowania i powiązania z urządzeniem pozostaje do usunięcia danych firmy.
• Logi serwera — do 30 dni. Eksporty w chmurze — przeznaczone do automatycznego usunięcia po 7 dniach od utworzenia.
• Kopie zapasowe i mechanizmy odzyskiwania mogą zachowywać dane do 14 dni od usunięcia ich z aktywnej bazy lub magazynu plików; nie przywracamy danych usuniętej firmy.
• Dziennik zmian dostępu w panelu AVERO i raporty usunięcia (bez telefonu i e-maila klienta) — do 6 lat od wpisu, na potrzeby roszczeń.
• Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi.

5Usunięcie konta

W aplikacji: właściciel — Ustawienia → Usuń konto; pracownik — Konto → Usuń konto; potwierdzenie PIN-em. Można też napisać na info@averosystemy.pl.

• Właściciel: dostęp blokujemy od razu, a dane firmy (sprzedaż, magazyn, raporty, faktury, pracownicy, kody, sesje, pliki i eksporty) usuwamy etapowo.
• Pracownik: usuwamy numer telefonu i dane PIN-u i odcinamy dostęp. Imię, przydział i historia operacji pozostają na potrzeby rozliczeń i raportów firmy; podstawę i okres ich zachowania określa firma jako administrator, a w AVERO pozostają do usunięcia danych firmy.

Usunięcie konta nie kasuje eksportów ani kopii urządzenia zrobionych przez użytkownika.

6Twoje prawa

Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu; skarga do Prezesa UODO. W sprawie danych wpisanych przez firmę (pracownicy, sprzedaż) administratorem jest firma — napisz do nas, przekażemy sprawę.