Απόρρητο

Αυτή η σελίδα περιγράφει τι κάνει πραγματικά το λογισμικό με τα προσωπικά δεδομένα, βάσει των σημειώσεων συμμόρφωσης του έργου. Να αναθεωρηθεί για την επιχείρησή σας πριν τη δημοσίευση — και δείτε την ενότητα διατήρησης: το λογισμικό δεν ορίζει περιόδους διατήρησης, αυτό το κάνει η επιχείρησή σας.

Δεν έχει οριστεί εγγεγραμμένη λειτουργική οντότητα για αυτή την εγκατάσταση. Το όνομα «TillMark» χρησιμοποιείται παρακάτω ως προσωρινό.

1. Ποιος είναι υπεύθυνος

Το TillMark είναι λογισμικό πωλήσεων για επιχειρήσεις λιανικής. Για τα δεδομένα που καταχωρεί ένα κατάστημα σχετικά με τους δικούς του πελάτες και προσωπικό, το κατάστημα είναι ο υπεύθυνος επεξεργασίας. Η TillMark λειτουργεί αυτή την εγκατάσταση του λογισμικού και ενεργεί ως εκτελών την επεξεργασία κατ' εντολή του καταστήματος.

2. Ποια προσωπικά δεδομένα διατηρεί το σύστημα

Το σύστημα αποθηκεύει τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

• Λογαριασμοί προσωπικού — όνομα εμφάνισης, όνομα χρήστη, ρόλος, κατάστημα, και κρυπτογραφημένα διαπιστευτήρια σύνδεσης (το PIN και ο κωδικός δεν αποθηκεύονται ποτέ σε απλό κείμενο).
• Αρχεία πιστότητας πελατών, για πελάτες που έχουν δώσει συγκατάθεση — όνομα, email, τηλέφωνο, υπόλοιπο πόντων, και την έκδοση και χρονοσήμανση της ειδοποίησης συγκατάθεσης που τους παρουσιάστηκε. Όταν ένα κατάστημα περιηγείται στη λίστα πελατών, εμφανίζονται μόνο το όνομα και το υπόλοιπο πόντων· το email και το τηλέφωνο επιστρέφονται μόνο μέσω ελεγμένης εξαγωγής περιορισμένης σε διευθυντές.
• Πωλήσεις αφορολόγητων ("επιστροφή ΦΠΑ"), μόνο όταν ένα κατάστημα ενεργοποιεί αυτή τη λειτουργία — το όνομα του ταξιδιώτη, η χώρα διαμονής, και ο αριθμός ταξιδιωτικού εγγράφου (διαβατηρίου), καταγεγραμμένα στην πώληση ως αποδεικτικό για την αξίωση επιστροφής ΦΠΑ. Ο αριθμός εγγράφου είναι κρυμμένος εκτός από τους τελευταίους χαρακτήρες παντού εκτός από την προβολή μεμονωμένης πώλησης που χρειάζεται το ταμείο για την εκτύπωση του εντύπου επιστροφής. Αυτά τα δεδομένα αποτελούν μέρος της συναλλαγής και δεν έχουν διαδρομή διαγραφής (βλ. διατήρηση).
• Πωλήσεις και κινήσεις αποθέματος — αυτές αναφέρονται σε έναν πελάτη μόνο μέσω εσωτερικού αναγνωριστικού, ποτέ με όνομα ή στοιχεία επικοινωνίας, ώστε η διαγραφή ενός πελάτη να μην χρειάζεται ποτέ να αγγίξει μια δηλωμένη πώληση.
• Αρχείο ελέγχου — ποιο μέλος προσωπικού εκτέλεσε μια ευαίσθητη ενέργεια, πότε, και σε ποιο κατάστημα ή (μέσω εσωτερικού αναγνωριστικού) πελάτη. Δεν περιέχει ποτέ email, τηλέφωνο, PIN ή κωδικό. Υπάρχει για λόγους λογοδοσίας (Άρθρο 30 GDPR).

Κανένα δεδομένο κάρτας πληρωμής δεν λαμβάνεται ή αποθηκεύεται. Οι πληρωμές με κάρτα διεκπεραιώνονται εξ ολοκλήρου από ανεξάρτητο τερματικό κάρτας και από το δικό του ταμείο online του καταστήματος· αριθμοί καρτών, CVV και δεδομένα έγκρισης τερματικού δεν φτάνουν ποτέ σε αυτό το σύστημα.

3. Γιατί επεξεργαζόμαστε τα δεδομένα, και σε ποια βάση

Για τη λειτουργία του σημείου πώλησης: πιστοποίηση προσωπικού, λειτουργία του προγράμματος πιστότητας (για πελάτες με συγκατάθεση), έκδοση αποδείξεων και αναφορών, υποστήριξη αξιώσεων επιστροφής ΦΠΑ όπου είναι ενεργή, και διατήρηση ιστορικού ελέγχου. Οι δηλωμένες νομικές βάσεις είναι η εκτέλεση της σύμβασης με το κατάστημα και το έννομο συμφέρον για ένα ασφαλές, ελεγμένο σύστημα. Η επεξεργασία πιστότητας για έναν πελάτη βασίζεται στη συγκατάθεσή του, η οποία καταγράφεται με την έκδοση και χρονοσήμανση της ειδοποίησης· η ανάκλησή της σταματά τη μελλοντική συγκέντρωση πόντων.

4. Διατήρηση

Τα δεδομένα συναλλαγών, φορολογικών στοιχείων και ελέγχου πρέπει να διατηρούνται για την περίοδο που απαιτεί η κυπριακή φορολογική νομοθεσία. Το λογισμικό δεν ορίζει ούτε επιβάλλει περίοδο διατήρησης, και τίποτα δεν διαγράφεται αυτόματα. Επιβεβαιώστε τις απαιτούμενες περιόδους με Κύπριο λογιστή ή δικηγόρο — για πόσο καιρό πρέπει να διατηρούνται τα αρχεία πωλήσεων και αποδείξεων, και αν ένας πελάτης που δεν επιστρέφει ποτέ μπορεί να έχει το αρχείο πιστότητάς του διαγραμμένο προληπτικά αντί μόνο κατόπιν αιτήματος — και εφαρμόστε τα στην πράξη. Τα δεδομένα αφορολόγητων ταξιδιωτών ακολουθούν τον κανόνα διατήρησης φορολογικών στοιχείων και δεν διαγράφονται κατόπιν αιτήματος.

5. Δικαιώματα υποκειμένου δεδομένων (πελάτες / πιστότητα)

Το σύστημα παρέχει ενσωματωμένα εργαλεία που μπορεί να χρησιμοποιήσει ένα κατάστημα για να ανταποκριθεί σε ένα αίτημα: πλήρη εξαγωγή δεδομένων (πρόσβαση / φορητότητα), διόρθωση στοιχείων επικοινωνίας επί τόπου, και διαγραφή — η οποία καθαρίζει τα προσωπικά δεδομένα διατηρώντας την εσωτερική εγγραφή ώστε οι παλιές πωλήσεις να παραμένουν άθικτες για φορολογικούς σκοπούς. Ένας πελάτης μπορεί επίσης να ανακαλέσει τη συγκατάθεση πιστότητας χωρίς να διαγραφεί η καταγραφή αυτής της συγκατάθεσης. Ο πελάτης θα πρέπει να επικοινωνήσει με το κατάστημα με το οποίο συναλλάσσεται· το κατάστημα διεκπεραιώνει το αίτημα.

Τα δεδομένα προσωπικού διατηρούνται βάσει της εργασιακής σχέσης, η οποία σύμφωνα με την κυπριακή και ενωσιακή εργατική νομοθεσία γενικά απαιτεί τη διατήρηση αρχείων απασχόλησης για συγκεκριμένη περίοδο αντί για διαγραφή κατόπιν αιτήματος. Δεν υπάρχει σκόπιμα αυτοεξυπηρετούμενη διαγραφή προσωπικού.

6. Κοινοποίηση και υπο-εκτελούντες

Τα προσωπικά δεδομένα δεν πωλούνται. Κοινοποιούνται μόνο με την υποδομή που απαιτείται για τη λειτουργία της υπηρεσίας — η φιλοξενία παρέχεται από την Hetzner Online GmbH (Germany (EU)) — και όπου απαιτείται από τον νόμο. Όπου ένα κατάστημα ενεργοποιεί συγχρονισμό με Shopify, τα δεδομένα παραγγελιών και αποθέματος ρέουν στον δικό του λογαριασμό Shopify βάσει των όρων του Shopify. Τυχόν πάροχος email ή SMS που προστίθεται σε μια εγκατάσταση θα αποτελούσε επιπλέον υπο-εκτελούντα και θα χρειαζόταν τη δική του συμφωνία επεξεργασίας δεδομένων.

7. Ασφάλεια

Η πρόσβαση περιορίζεται βάσει ρόλου· τα διαπιστευτήρια αποθηκεύονται μόνο ως κρυπτογραφημένα κατακερματίσματα· οι ευαίσθητες ενέργειες καταγράφονται στο αρχείο ελέγχου. Η κρυπτογράφηση μεταφοράς (TLS) τερματίζεται από τον αντίστροφο διακομιστή μεσολάβησης της εγκατάστασης. Η πιστοποιημένη φορολογική συσκευή εκδίδει τη νόμιμη απόδειξη ανεξάρτητα από αυτό το λογισμικό.

8. Επικοινωνία

Ερωτήματα απορρήτου:δεν έχει οριστεί διεύθυνση επικοινωνίας για αυτή την εγκατάσταση.

Τελευταία ενημέρωση: not set.