Informacije o obradi osobnih podataka u NiCo Workshopu prema GDPR-u.
Za registraciju, korisničke račune, ugovor, naplatu, plaćanja, podršku i sigurnost NiCo Digital Technologies OÜ je voditelj obrade.
Za osobne podatke koje radionica unosi o svojim kupcima, zaposlenicima ili drugim osobama i određuje svrhe obrade, radionica je voditelj obrade, a NiCo je izvršitelj obrade prema čl. 28 GDPR-a.
Ovisno o korištenju obrađuju se registracijski i korisnički podaci, podaci tvrtke i računa, kupci i vozila, registracije i VIN, nalozi, termini, radno vrijeme, bilješke, mediji, najam i rezervacije, komunikacija, računi i plaćanja te tehnički sigurnosni i sesijski podaci.
Obrada služi pružanju usluge, testnom razdoblju, ugovoru, naplati, podršci, sigurnosti i zakonskim obvezama. Pravne osnove su čl. 6. st. 1. b, c, f i prema potrebi a GDPR-a.
Lozinke se čuvaju kao kriptografski hash, ne kao otvoreni tekst. Za reset se koristi vremenski ograničen sigurni token/hash; poveznica standardno vrijedi 60 minuta.
Podaci uneseni u funkcije kupaca, vozila, naloga, termina, komunikacije, najma ili rezervacija obrađuju se radi tih funkcija. Javni zahtjevi prosljeđuju se odabranoj radionici.
Za naplatu se obrađuju podaci tvrtke i računa, cijene, dospijeće i status plaćanja. Kod PayPala potrebni se podaci razmjenjuju s PayPalom. Potvrda pokrenute bankovne uplate nije nužno automatska potvrda priljeva.
Koriste se samo tehnički nužni mehanizmi sesije, posebno PHP session kolačići. Oglasni ili profilirajući kolačići nisu potrebni za redovan rad.
Mogu se koristiti hosting/server, e-mail, platni i IT pružatelji samo u potrebnom opsegu. Međunarodni prijenosi izvan EGP-a provode se uz dopušten mehanizam prema GDPR-u.
Podaci se čuvaju samo koliko je potrebno. Ugovorni, računovodstveni i porezni podaci mogu se čuvati dulje zbog zakona; podaci koje NiCo obrađuje samo kao izvršitelj brišu se ili vraćaju prema ugovoru i uputama radionice.
Kod dospjele neplaćene fakture pristup se može automatski ograničiti na područje naplate. To nije profiliranje i može se zatražiti ručna provjera.
Primjenjuju se mjere kao što su kontrola pristupa, uloge, hashiranje lozinki, upravljanje sesijama, sigurnosni zapisi i odvajanje podataka između radionica.
Ako su ispunjeni uvjeti, imate pravo na pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor i povlačenje privole. Kontakt: nico@zsb-hg.de.
Pritužba se može podnijeti nadzornom tijelu, posebno Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonija, info@aki.ee.
NiCo Workshop je poslovni softver za radionice i nije namijenjen djeci. Pravila se ažuriraju kada se promijene funkcije, pružatelji, pravo ili obrada podataka.