Niniejsza polityka dotyczy aplikacji AVERO Business OS — jednej aplikacji, w której firma korzysta z wykupionych modułów (m.in. Gastro, Parking, Team, Księgowość). Wyjaśnia, jakie dane przetwarzamy, w jakim celu i jakie prawa przysługują osobom, których dane dotyczą. Polityka dla strony marketingowej Avero (formularz kontaktowy) jest osobnym dokumentem: prywatnosc.html.
AVERO Business OS jest marką AVERO Systemy.
Administratorem danych osobowych właściciela lub menedżera zakładającego konto Avero jest AVERO Systemy.
W odniesieniu do danych pracowników oraz danych operacyjnych (sprzedaż, magazyn, grafik), które firma korzystająca z Avero wprowadza do aplikacji, administratorem tych danych jest ta firma — to ona decyduje, jakie dane wpisuje i po co ich używa. Avero przechowuje i obsługuje te dane na jej polecenie, jako podmiot przetwarzający.
Pracownik, który chce poprawić lub usunąć dane wpisane przez pracodawcę, powinien w pierwszej kolejności zwrócić się do swojego pracodawcy. Można też napisać do Avero — pomożemy przekazać lub obsłużyć takie żądanie.
Kontakt w sprawach dotyczących danych osobowych: kontakt@averosystemy.pl.
Używamy ich, aby utworzyć i zabezpieczyć konto, logować użytkownika, utrzymywać usługę oraz kontaktować się w sprawach związanych z Avero. Pracownicy mogą korzystać z aplikacji za pomocą PIN-u przypisanego do konta firmy — PIN służy do rozpoznania użytkownika i ograniczenia dostępu zgodnie z jego rolą.
Dane te są potrzebne do działania funkcji sprzedaży, magazynu, planera i raportów. Avero nie przechowuje numerów kart płatniczych.
Dane te służą do organizacji pracy, planowania zmian, rozliczeń wewnętrznych i kontroli dostępu. Avero nie jest systemem kadrowo-płacowym — nie zbieramy numerów PESEL ani numerów dokumentów tożsamości.
AVERO Business OS nie zbiera lokalizacji GPS. Nie używa reklam ani trackerów marketingowych. Nie sprzedajemy danych i nie udostępniamy ich innym firmom do celów reklamowych.
Korzystamy z usług Google Firebase, w tym Cloud Firestore, Firebase Authentication, Cloud Functions i Firebase Hosting. Google działa jako dostawca infrastruktury i podmiot przetwarzający dane na nasze zlecenie.
Baza danych Avero (Cloud Firestore) działa w regionie europejskim, w ramach Europejskiego Obszaru Gospodarczego. Część usług pomocniczych Google (np. obsługa kont, monitoring, wsparcie techniczne) może wiązać się z przetwarzaniem danych poza EOG, w tym w Stanach Zjednoczonych. Jeżeli tak się dzieje, odbywa się to z użyciem mechanizmów wymaganych przez RODO — takich jak decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne.
Billeterka/Paytel oraz fizyczne kasy fiskalne i terminale płatnicze są źródłem części danych sprzedażowych synchronizowanych z Avero — nie przekazujemy im danych z Avero jako odbiorcom.
Dane mogą zostać udostępnione organom publicznym tylko wtedy, gdy wymagają tego przepisy prawa.
Dane konta i dane operacyjne przechowujemy przez czas korzystania z Avero, a następnie do czasu usunięcia konta i danych — z zastrzeżeniem obowiązków wynikających z prawa oraz czasu potrzebnego do ustalenia, dochodzenia lub obrony roszczeń.
Dane sprzedażowe lub księgowe, które muszą być zachowane na podstawie przepisów podatkowych, mogą być przechowywane przez okres wymagany prawem.
Konto w AVERO Business OS zakłada AVERO na wniosek firmy — nie da się go założyć samodzielnie w aplikacji. Usunięcie konta zgłasza się na adres kontakt@averosystemy.pl albo przez formularz na stronie averosystemy.pl/usun-konto.html. Zgłoszenie może złożyć właściciel konta firmy; przed wykonaniem prosimy o potwierdzenie tożsamości i uprawnień, żeby nikt obcy nie skasował cudzej firmy.
Po potwierdzeniu usuwamy konto wraz z danymi firmy w ciągu 30 dni. Zostają wyłącznie dane, których zachowania wymagają przepisy podatkowe i rachunkowe — te przechowujemy przez okres wymagany prawem i nie używamy ich do niczego innego.
Pracownik dodany do firmy przez pracodawcę zgłasza usunięcie swoich danych pracodawcy, bo to on jest administratorem tych danych. Możesz też napisać do nas — przekażemy sprawę.
Masz prawo do:
Aby skorzystać z tych praw, napisz na kontakt@averosystemy.pl. Jeśli dane zostały wpisane przez pracodawcę, to pracodawca jest właściwym administratorem i podejmuje decyzję w sprawie żądania.
Skargę można też złożyć bezpośrednio na stronie uodo.gov.pl.
Stosujemy Firebase Authentication — logowanie e-mailem i hasłem oraz MFA/TOTP dla właściciela konta. Reguły dostępu Firestore ograniczają dostęp użytkowników do danych ich własnej firmy. Uprawnienia pracowników są powiązane z rolą i kontem firmy.
Żaden system nie gwarantuje pełnego bezpieczeństwa. Dlatego ograniczamy dostęp do danych i rozwijamy zabezpieczenia wraz z usługą.
AVERO Business OS jest narzędziem biznesowym dla właścicieli, menedżerów i pracowników punktów gastronomicznych. Nie jest kierowane do dzieci i nie służy do świadomego zbierania ich danych. Oznaczenie wieku 4+ w sklepie z aplikacjami nie oznacza, że usługa jest przeznaczona dla dzieci.
Polityka może być aktualizowana, gdy zmieni się aplikacja, sposób przetwarzania danych albo przepisy. Aktualna wersja będzie publikowana na tej stronie z nową datą obowiązywania.
