Pravila privatnosti — MCI HoReCa
1. Tko smo mi
MCI d.o.o. za unutarnju i vanjsku trgovinu Široki Brijeg, Visoka Glavica 2C, 88220 Široki Brijeg, Bosna i Hercegovina, JIB 4272131970000, MBS 64-01-0150-09, je kontrolor (voditelj obrade) osobnih podataka koji se obrađuju putem mobilne aplikacije MCI HoReCa ("Aplikacija"). Kontakt: [email protected], +387 39 705 511.
2. Za koga je Aplikacija
Aplikacija je poslovni alat za postojeće kupce MCI, ugostiteljske objekte koji kupuju od nas. Za pristup je potreban aktivacijski kod koji MCI izdaje određenoj poslovnici. Aplikacija nije namijenjena potrošačima niti osobama mlađim od 18 godina.
3. Koje podatke Aplikacija obrađuje
Podaci o poslovnom računu. Naziv poslovnice, adresa i grad, kontakt podaci, raspored dostave i dodijeljeni cjenik. Ti podaci dolaze iz ERP sustava MCI, Aplikacija ih ne prikuplja od vas, a prikazuju se kako bi Aplikacija mogla pokazati ispravan asortiman, cijene i datume dostave.
Podaci o uređaju. Kada se poslovnica aktivira na uređaju, Aplikacija šalje identifikator uređaja (Android ID na Androidu, identifikator za proizvođača na iOS), platformu, model uređaja, vrstu uređaja (telefon ili tablet) i verziju aplikacije. Time se uređaj veže na poslovni račun, potvrđuju se kasniji zahtjevi i omogućuje osoblju MCI da vidi i ukine pristup uređajima koje poslovnica više ne koristi.
Token za obavijesti. Ako su obavijesti uključene, Aplikacija upisuje push token u zapis o uređaju kako bismo mogli poslati informacije o statusu narudžbe i ponude.
Podaci o narudžbama i dokumentima. Artikli, količine, odabrani datum dostave i napomena koju dodate pri završetku narudžbe šalju se MCI i obrađuju kao narudžba u ERP sustavu. Fakture, otvorene stavke i status plaćanja prikazuju se iz istog sustava. Aplikacija ne obrađuje plaćanja i nikada ne traži podatke o kartici.
Podaci o korištenju u Aplikaciji. Aplikacija javlja koje je promocijske ili preporučene setove prikazala, dakle identifikatore prikazanih kampanja, a ne zapis o tome što ste pregledavali, kako bi MCI mogao mjeriti uspješnost vlastitih ponuda. Preporučeni artikli mogu se izvoditi iz povijesti narudžbi same poslovnice.
Dijagnostički podaci. Kada u Aplikaciji dođe do pogreške ili prekida rada, Aplikacija šalje tehničku prijavu kako bismo kvar mogli ispraviti. Prijava sadrži pogrešku i put kroz kod koji ju je izazvao, verziju aplikacije, model uređaja i operativni sustav, zaslon na kojem je Aplikacija bila, slijed posljednjih radnji u Aplikaciji te IP adresu s koje je prijava poslana. Uz nju se šalje i uzorak mjerenja vremena izvođenja kako bismo pronašli spore zaslone. Te prijave nisu povezane s imenovanom osobom i koristimo ih isključivo za održavanje rada Aplikacije.
Kamera. Kamera se koristi isključivo za skeniranje aktivacijskog QR koda. Skeniranje se odvija na uređaju. Nijedna slika se ne pohranjuje niti prenosi.
4. Što Aplikacija ne radi
Aplikacija ne sadrži oglase ni analitiku ponašanja. Jedini SDK alat treće strane u njoj je alat za prijavu pogrešaka opisan u točki 3, koji bilježi kvarove, a ne ono što pregledavate. Ne prati vas kroz aplikacije i web stranice drugih tvrtki, ne čita reklamni identifikator (IDFA ili AAID), a osobne podatke ne prodajemo niti dijelimo u svrhu oglašavanja.
5. Pravni temelj
Podaci o uređaju, narudžbama i dokumentima obrađuju se radi izvršenja poslovnog odnosa s vašom poslovnicom i rada usluge naručivanja. Token za obavijesti obrađuje se na temelju vaše privole, koju povlačite isključivanjem obavijesti. Mjerenje kampanja temelji se na našem legitimnom interesu da ocijenimo vlastite ponude, a dijagnostički podaci na našem legitimnom interesu da Aplikacija bude sigurna i ispravna.
6. Kome se podaci prenose
- ERP sustav MCI i osoblje MCI koje obrađuje narudžbe, fakture i podršku.
- Microsoft Azure koji ugošćuje uslugu, u regiji Sjeverna Europa (Irska).
- Apple Push Notification service i Google Firebase Cloud Messaging koji dostavljaju obavijesti, te Expo (Expo Inc., Sjedinjene Američke Države) koji vodi push posrednika što ga Aplikacija koristi. Kroz njih prolaze samo push token i sadržaj obavijesti.
- Sentry (Functional Software, Inc., Sjedinjene Američke Države), koji zaprima dijagnostičke prijave opisane u točki 3 i pohranjuje ih u Europskoj uniji.
- Javna tijela, kada je otkrivanje zakonska obveza.
Svaki od navedenih primatelja postupa kao naš pružatelj usluge, prema svojim objavljenim uvjetima, podatke obrađuje samo radi pružanja opisane usluge i obvezan je zaštititi ih najmanje na razini koju propisuju ova Pravila. Nijedan od njih ne prima podatke za vlastite potrebe.
7. Prijenos izvan zemlje
Usluga je smještena u Europskoj uniji (Irska), a dijagnostičke prijave pohranjuju se u Europskoj uniji (Njemačka), dok dostava obavijesti i sama dijagnostička usluga uključuju pružatelje sa sjedištem u Sjedinjenim Američkim Državama, pa se podaci obrađuju izvan Bosne i Hercegovine. Ti se prijenosi temelje na uvjetima zaštite podataka iz ugovora tih pružatelja, koji uključuju standardne ugovorne klauzule EU, te na tehničkim mjerama opisanim u točki 10.
8. Rok čuvanja
Zapisi o uređajima čuvaju se do ukidanja pristupa uređaju ili deaktivacije poslovnice. Narudžbe, fakture i povezani dokumenti čuvaju se onoliko dugo koliko računovodstveni i porezni propisi obvezuju MCI da ih čuva. Podaci o mjerenju kampanja čuvaju se u skupnom obliku. Dijagnostičke prijave čuvaju se 90 dana i potom se brišu.
9. Vaša prava
Možete zatražiti pristup svojim podacima, njihov ispravak ili brisanje, ograničenje obrade, te se možete usprotiviti obradi. Pišite na [email protected] i odgovorit ćemo u roku od 30 dana. Pritužbu možete uputiti i Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, Sarajevo.
Za ukidanje pristupa jedne poslovnice kontaktirajte nas i ukinut ćemo njezine uređaje i aktivacijske kodove.
Aplikacija se nudi u Bosni i Hercegovini. Tamo gdje se primjenjuje Opća uredba EU o zaštiti podataka, vrijede ista prava i ista kontakt adresa.
10. Sigurnost
Sav promet ide preko HTTPS. Pristupni token koji identificira uređaj pohranjen je u sigurnom spremniku operativnog sustava (keychain na iOS, keystore na Android), nikada u običnoj memoriji aplikacije.
11. Izmjene
Izmjene objavljujemo na ovoj stranici i mijenjamo datum iznad. O značajnim izmjenama obavijestit ćemo vas u Aplikaciji.
MCI HoReCa