Pravilnik o zasebnosti

InnoByte OÜ je upravljavec osebnih podatkov, obdelanih za Pallet, razen če ta pravilnik določa drugače. Če vaše podjetje uporablja Pallet za zapise zaloge, podatke članov ekipe, reference strank, podatke dobaviteljev, fotografije ali drugo poslovno vsebino, vaše podjetje določi, kaj vnese v Pallet. V tem primeru Pallet nastopa kot ponudnik storitve za vsebino tega delovnega prostora.

Za vprašanja o zasebnosti nas kontaktirajte na info@innobytes.io.

Zbiramo podatke računa, kot so ime, e-poštni naslov, ponudnik prijave, podatki profila, avatar, telefonska številka, naziv delovnega mesta, članstvo v delovnem prostoru, vloga in nastavitve računa. Ob prijavi z Googlom Google zagotovi osnovne podatke računa, potrebne za ustvarjanje in zaščito seje Pallet.

Zbiramo vsebino delovnega prostora in zaloge, ki jo vi ali vaša ekipa dodate v Pallet. To lahko vključuje imena delovnih prostorov, povabila ekipe, mape, imena izdelkov, SKU-je, količine, pragove, stroške, prodajne cene, zgodovino dobička in premikov zaloge, dobavitelje, lokacije shranjevanja, fotografije izdelkov, polja po meri, podatke QR nalepk, zgodovino dejavnosti ter opombe ali pozive, vnesene v aplikacijo.

Pri izbirnih integracijah zbiramo podatke, potrebne za povezavo in delovanje: pri Telegramu lahko to vključuje ID-je klepetov in uporabnikov, uporabniška imena, imena, naslove klepetov, kode za seznanitev, nastavitve bota, sporočila, ukaze in dejanja bota; pri Shopifyju domeno trgovine, ime trgovine, stanje povezave, žeton za dostop, identifikatorje izdelkov in različic, nastavitve sinhronizacije, spletne dogodke in uvožene podatke. Funkcije AI in glasu lahko obdelujejo pozive, naložene datoteke, fotografije izdelkov, glasovne posnetke ali prepise, ustvarjene osnutke, odgovore pomočnika, dogodke uporabe in omejitve uporabe.

Prek Stripe zbiramo podatke o plačilih in naročninah, vključno z identifikatorji stranke in naročnine, paketom, ceno, stanjem obračunavanja, obdobjem podaljšanja, računi, dogodki blagajne in portala za stranke ter povezano metapodatkov obračunavanja. Pallet ne shranjuje celotnih številk plačilnih kartic; obdelavo kartic izvaja Stripe.

Zbiramo tehnične podatke in podatke o uporabi, kot so ogledi strani, podatki brskalnika in naprave, približna lokacija iz naslova IP, napotne strani, dogodki seje, dnevniki napak in varnosti, dogodki prijave, sporočila podpore in časovni žigi. Google Analytics uporabljamo za razumevanje uporabe spletnega mesta in izdelka, Google Search Console za razumevanje prikaza javnega spletnega mesta v iskanju, Crisp pa za podporni klepet, kadar je omogočen.

Podatke uporabljamo za zagotavljanje in upravljanje Palleta, med drugim za:

• ustvarjanje računov, preverjanje uporabnikov in zaščito sej;
• upravljanje delovnih prostorov, dostopa ekipe, map, izdelkov, zgodovine zaloge, QR nalepk in nastavitev;
• shranjevanje in prikaz fotografij, prilog, zgodovine dejavnosti, opozoril in poročil;
• obdelavo naročnin, omejitev paketov, računov, preizkusov, nadgradenj, znižanj in preklicev;
• pošiljanje transakcijskih e-poštnih sporočil, kot so potrditve, ponastavitve gesel, povabila in pomembna servisna sporočila;
• upravljanje izbirnih funkcij AI, glasu, Telegrama in Shopifyja, kadar jih omogočite;
• spremljanje zanesljivosti, preprečevanje zlorab, preiskovanje napak, zaščito računov in uveljavljanje pogojev;
• merjenje delovanja spletnega mesta in izdelka ter izboljšanje Palleta;
• izpolnjevanje zakonskih, davčnih, računovodskih, varnostnih in regulativnih obveznosti.

Kadar velja GDPR ali podobna zakonodaja, se opiramo na izvajanje pogodbe za zagotavljanje Palleta in upravljanje računa; zakonite interese za zaščito, izboljšanje in upravljanje storitve; soglasje, kadar je potrebno za izbirne piškotke, trženje ali določene integracije; ter zakonske obveznosti za davke, računovodstvo, obračunavanje, preprečevanje goljufij in skladnost.

Za upravljanje Palleta uporabljamo zaupanja vredne ponudnike, ki podatke obdelujejo le, kolikor je potrebno za svoje storitve, ob svojih varnostnih in zasebnostnih zavezah.

• Supabase zagotavlja avtentikacijo, podatkovno zbirko, avtorizacijo, infrastrukturo shranjevanja in Edge Functions.
• Google zagotavlja prijavo Google, Google Analytics, Google Search Console in povezane varnostne storitve.
• Stripe zagotavlja blagajno, obračunavanje naročnin, račune, obdelavo plačil in portal za obračunavanje.
• Cloudflare R2 shranjuje fotografije izdelkov in javna predstavnostna sredstva, kadar se te funkcije uporabljajo.
• Resend pomaga dostavljati transakcijska e-poštna sporočila.
• Crisp zagotavlja spletni podporni klepet in orodja za podporo.
• Telegram zagotavlja sporočilno platformo za izbirni bot Pallet.
• Shopify zagotavlja povezavo trgovine, uvoz izdelkov, sinhronizacijo zaloge in dostavo spletnih dogodkov, kadar ga povežete.
• OpenAI lahko obdeluje pozive, datoteke in odgovore, ko povežete ChatGPT za zahteve, podprte s Copilotom.
• Ponudniki gostovanja, uvedbe, dnevnikov, DNS in varnosti lahko obdelujejo tehnične podatke, potrebne za razpoložljivost in zanesljivost Palleta.

Vaših osebnih podatkov ne prodajamo. Podatke delimo le, kadar je to potrebno za upravljanje Palleta, kadar nam naročite povezavo integracije, kadar nastavitve delovnega prostora članom ekipe dovoljujejo dostop do skupne vsebine, kadar to zahteva zakon ali kadar je potrebno za zaščito Palleta, uporabnikov in javnosti.

Če povabite člane ekipe, lahko glede na svojo vlogo vidijo vsebino delovnega prostora. Ob povezavi Telegrama ali Shopifyja se podatki lahko pretakajo med Palletom in temi storitvami, da integracija deluje. Pri funkcijah AI so lahko ustrezni pozivi, datoteke, kontekst zaloge in ustvarjeni odgovori poslani konfiguriranemu ponudniku AI za izvedbo zahteve.

Pallet uporablja nujno shrambo brskalnika in piškotke za prijavo, varnost seje, nastavitve delovnega prostora in osnovno delovanje aplikacije. Brez njih aplikacija morda ne bo delovala pravilno. Google Analytics uporabljamo za merjenje ogledov strani in vzorcev uporabe, da razumemo promet, izboljšamo izdelek in diagnosticiramo težave.

Google Search Console uporabljamo za uspešnost javnega spletnega mesta v iskanju Google. Zagotavlja zbirne podatke o iskanju in indeksiranju ter se ne uporablja za branje vaše zasebne zaloge.

Piškotke lahko upravljate v nastavitvah brskalnika. Blokiranje določene shrambe lahko prepreči prijavo, blagajno ali delovanje funkcij aplikacije.

Uporabljamo tehnične in organizacijske ukrepe za zaščito podatkov, vključno z avtenticiranim dostopom, dostopom do delovnega prostora glede na vloge, varnostjo na ravni vrstic podatkovne zbirke, šifriranim prenosom, nadzorom dostopa ponudnikov in ločevanjem skrivnosti na strani odjemalca in strežnika. Nobena storitev ne more zagotoviti popolne varnosti, zato uporabljajte močno geslo, zaščitite račun Google in dostop ekipe omejite na osebe, ki ga potrebujejo.

Pallet upravljamo iz Estonije in uporabljamo ponudnike storitev, ki lahko podatke obdelujejo v Evropskem gospodarskem prostoru, Združenih državah Amerike in drugih državah. Kadar je potrebno, uporabljamo ustrezna varovala, kot so standardne pogodbene klavzule, pogoji obdelave podatkov ponudnikov in drugi zakoniti mehanizmi prenosa.

Podatke računa in delovnega prostora hranimo, dokler je račun ali delovni prostor aktiven, ter razumno obdobje po izbrisu, kadar je to potrebno za obnovitev varnostnih kopij, skladnost z zakonodajo, reševanje sporov, preprečevanje goljufij, računovodstvo ali varnost. Zapise zaloge, fotografije, zgodovino zaloge in dejavnosti, integracije ter podatke ekipe praviloma hranimo, dokler jih ne izbrišete, ne zaprete delovnega prostora ali ne zahtevate izbrisa.

Zapise o obračunavanju lahko hranimo obdobje, ki ga zahtevajo davčni in računovodski predpisi. Varnostne dnevnike, analitične zapise, začasne kode za seznanitev, spletne dogodke in dogodke uporabe AI lahko hranimo krajše ali daljše obdobje glede na operativne, varnostne in zakonske potrebe.

Glede na kraj bivanja imate lahko pravico do dostopa, popravka, izvoza, izbrisa, omejitve ali ugovora obdelavi osebnih podatkov. Kadar obdelava temelji na soglasju, ga lahko tudi prekličete ter vložite pritožbo pri organu za varstvo podatkov.

Veliko podatkov lahko posodobite neposredno v Palletu, odklopite integracije, odstranite člane ekipe ali izbrišete vsebino zaloge. Pred izvedbo zahteve bomo morda morali preveriti vašo identiteto. Če podatke upravlja poslovni delovni prostor in ne neposredno Pallet, lahko zahtevo usmerimo na lastnika tega delovnega prostora.

Pallet je namenjen podjetjem in ni namenjen otrokom. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od starosti, določene z veljavno zakonodajo. Če menite, da je otrok Palletu posredoval osebne podatke, nas kontaktirajte, da jih pregledamo in po potrebi izbrišemo.

Ta pravilnik o zasebnosti lahko posodobimo, ko se Pallet spreminja ali se razvijejo pravne, tehnične ali poslovne zahteve. Ob pomembnih spremembah bomo posodobili zgornji datum in uporabnike lahko obvestili prek aplikacije, e-pošte ali druge razumne metode.

Za vprašanja ali zahteve glede zasebnosti kontaktirajte InnoByte OÜ na info@innobytes.io. Vključite dovolj podrobnosti, da razumemo zahtevo in poiščemo ustrezen račun ali delovni prostor.