Hogyan kezeli a Workio az Ön személyes adatait.
A Workio Android alkalmazással és a workio-app.com weboldallal összefüggésben kezelt személyes adatok adatkezelője:
Innovatek di Cafaro Carmelina
P.IVA / adószám: 06424410659
E-mail: privacy@workio-app.com
Adatkezelőként járunk el a felhős funkciók működtetéséhez tárolt korlátozott azonosítási és előfizetési adatok tekintetében. A Workióval létrehozott üzleti dokumentumok (árajánlatok, számlák, ügyfél-nyilvántartások stb.) az Ön kizárólagos rendelkezése alatt maradnak az eszközén — ezen adatok tekintetében nem járunk el sem adatkezelőként, sem adatfeldolgozóként.
Ez a tájékoztató a következőkre terjed ki:
workio-app.com weboldalraNem terjed ki olyan harmadik felek szolgáltatásaira, amelyeken keresztül Ön a Workióval létrehozott dokumentumokat továbbküldheti (például e-mail szolgáltatók, üzenetküldő alkalmazások vagy felhős meghajtók, amelyeket az Android megosztási panelből használ). Amint Ön a „megosztásra" koppint és kiválaszt egy célt, az adott cél adatvédelmi tájékoztatója alkalmazandó.
Ha az ingyenes, csak helyi élményt használja és soha nem jelentkezik be, a Workio a következőket gyűjti:
Nem gyűjtjük: az ügyfeleit, dokumentumait, termékeit, logóját vagy üzleti profilját. Ezek az alkalmazás helyi adatbázisában élnek és soha nem kerülnek továbbításra.
Ha — és csak ha — Ön elfogadja az analitikai opciót a workio-app.com süti-bannerében, a weboldal betölti a Google Analytics 4 szolgáltatást az aggregált oldalmegtekintések, navigációs útvonalak és város szintű felbontású országinformációk mérésére. Az IP-címek anonimizálva vannak minden további feldolgozás előtt. Az Ön elfogadásáig a GA4 Consent Mode v2 módban működik: csak egy süti nélküli, azonosító nélküli ping kerül elküldésre. Választását bármikor módosíthatja a Süti szabályzat oldalon. A teljes érintett süti-listát lásd a Süti szabályzatban.
A Google bejelentkezésen keresztül a Google-tól a következőket kapjuk:
Nem kapjuk meg a Google jelszavát, a profilfotóját vagy a névjegyzékét.
Amikor megosztható linket hoz létre egy dokumentumhoz, a létrejövő PDF az EU-ban található Azure Blob Storage-ba kerül feltöltésre. A link egy opak tokenre mutat; rögzítjük a megtekintések számát, és — ha az ügyfele aláírja — az aláírás képét. A linket bármikor visszavonhatja.
A helyi adatbázisa az eszközön titkosításra kerül, az így keletkező bináris blob pedig az EU-ban található Azure Blob Storage-ba kerül feltöltésre. A blobot, annak méretét és az azt előállító alkalmazás verzióját tároljuk. Nem tudjuk elolvasni a mentéseinek tartalmát; a titkosítási kulcs soha nem hagyja el az eszközét.
Az előfizetéseket a Google Play Billing kezeli. A Google-tól webhookokon keresztül megkapjuk az előfizetési állapot frissítéseit (aktív, lejárt, felfüggesztett, visszatérített). Nem látjuk a bankkártyaadatait — azok a Google-nál maradnak.
Biztonsági és visszaélés-megelőzési célból a következőket tároljuk:
| Adat | Cél | Jogalap (GDPR 6. cikk) |
|---|---|---|
| E-mail, név, Google subject azonosító | Fiók létrehozása, bejelentkezés, ügyfélszolgálat | Szerződés teljesítése |
| Előfizetési állapot | Pro funkciók feloldása | Szerződés teljesítése |
| Titkosított mentési blob | Adatok visszaállítása új eszközön | Szerződés teljesítése |
| Megosztott dokumentum-blob és aláírás | A dokumentum bemutatása a címzettnek | Szerződés teljesítése / az Ön hozzájárulása |
| Refresh token hash, eszközleíró | Munkamenet-biztonság, visszaélés-megelőzés | Jogos érdek |
| Crashlytics összeomlási jelentések | Hibák észlelése és javítása | Jogos érdek |
| Firebase Analytics események (app) | A funkciók használatának megértése | Az Ön hozzájárulása (opt-in) |
| Google Analytics 4 események (weboldal) | Az aggregált weboldal-forgalom mérése | Az Ön hozzájárulása (süti-banner) |
| Hozzájárulási napló | A GDPR 7. cikknek való megfelelés igazolása | Jogi kötelezettség |
A szolgáltatás működtetéséhez a következő szolgáltatókra támaszkodunk. Mindegyik írásbeli adatfeldolgozási szerződés alapján jár el.
| Szolgáltató | Szerep | Helyszín |
|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure) | Felhős függvények, adatbázis, tárolás és kulcstároló hosztolása | EU (Olaszország / Nyugat-Európa) |
| Google LLC / Google Ireland Ltd. | Bejelentkezés, Play Billing, Crashlytics, Analytics | EU + USA (SCC-k alapján) |
A fő szolgáltatás (fiók, megosztás, biztonsági mentés) teljes egészében az Európai Unión belül van hosztolva. Néhány Google adatfeldolgozó adatokat továbbít az Egyesült Államokba; ezekben az esetekben a továbbítás az Európai Bizottság általános szerződési feltételein (SCC) és a Google adatfeldolgozási kiegészítésén alapul. Az alkalmazott garanciák másolatát kérheti a privacy@workio-app.com címre írva.
A kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmazunk:
A GDPR alapján Ön:
E jogok többségét közvetlenül az alkalmazás beállításaiból gyakorolhatja, vagy a privacy@workio-app.com címre írva. Egy hónapon belül válaszolunk.
A Workio nem 16 év alatti gyermekek számára készült. Tudtunkkal nem gyűjtünk adatokat ezen életkor alatti személyektől. Ha úgy véli, hogy egy kiskorú személyes adatokat adott át nekünk, kérjük, vegye fel velünk a kapcsolatot, és töröljük azokat.
Időről időre frissíthetjük ezt a tájékoztatót a termékben vagy a jogszabályokban bekövetkező változások tükrözése érdekében. Ha a változás lényeges, értesítjük Önt az alkalmazásban vagy e-mailben, és az oldal tetején lévő „utolsó frissítés" dátuma is módosul. Ha lényeges változás után tovább használja a Workiót, az a frissített tájékoztató elfogadását jelenti.
Kérdések, panaszok vagy jogi kérelmek:
Innovatek di Cafaro Carmelina
E-mail: privacy@workio-app.com
Általános kapcsolat: info@workio-app.com