Polityka prywatności TallyDock

1. Zakres i operator

Niniejsza polityka dotyczy strony internetowej Mobile Services, aplikacji mobilnej TallyDock, jej serwera i konsoli klienta. TallyDock pomaga organizacjom skanować kody kreskowe produktów i pracować z katalogami produktów, dokumentami magazynowymi i handlowymi oraz podłączonymi urządzeniami. Stwierdzenia dotyczące TallyDock nie mają automatycznego zastosowania do innych aplikacji.

TallyDock jest własnością i jest zarządzana przez Interdevelopment UAB, litewską firmę, i jest dystrybuowana pod marką Retail Tech Solutions. Retail Tech Solutions to marka; Interdevelopment UAB jest odpowiedzialnym podmiotem prawnym.

• Kod firmy: 305801503.
• Numer VAT: LT100014237617.
• Adres: Juozo Maceikos g. 5, LT-02213 Wilno, Litwa.
• Osoba odpowiedzialna za prywatność (Privacy Officer) i kontakt w sprawach prywatności: info@interdevelopment.eu.
• Strona internetowa firmy: Interdevelopment UAB.

2. Konta w konsoli i logowanie przez Google

Nie potrzebujesz konta osobistego, aby obsługiwać terminal mobilny za pomocą PIN-u do połączenia z organizacją. Administracja kontem odbywa się w osobnej konsoli internetowej.

Gdy zalogujesz się do konsoli za pomocą Google, otrzymamy identyfikator konta Google, Twoje imię i nazwisko, adres e-mail oraz status weryfikacji e-mail. Przechowujemy te dane wraz z Twoim kontem TallyDock, wybranym językiem interfejsu i członkostwem w organizacji, aby zapewnić dostęp do konta. TallyDock nie otrzymuje Twojego hasła Google. Integracja logowania wykorzystuje podstawowe informacje o tożsamości, a nie dostęp do Gmaila czy Dysku.

Konsola wykorzystuje plik cookie bezpiecznej sesji i przechowuje wybrany język w przeglądarce. Jeśli włączysz uwierzytelnianie dwuskładnikowe, serwer przechowuje informacje potrzebne do weryfikacji kodów z aplikacji uwierzytelniającej, chronione rekordy kodów odzyskiwania i zdarzenia bezpieczeństwa. Google przetwarza informacje podczas ładowania komponentu logowania i podczas uwierzytelniania, zgodnie z własnymi warunkami ochrony prywatności Google.

3. Rejestracja urządzenia i łączność

Nowa, jeszcze niepołączona instalacja może działać lokalnie. Samo wpisanie PIN-u nie łączy aplikacji: naciśnięcie przycisku połączenia rozpoczyna rejestrację i parowanie z organizacją.

Aplikacja tworzy losowe poświadczenie dostępu, a serwer przypisuje UID urządzenia. Serwer przechowuje skrót tego poświadczenia, a także UID, kod i nazwę urządzenia, platformę, wersję aplikacji, powiązanie z organizacją, historię połączeń oraz czasy rejestracji, połączenia i ostatniego kontaktu. UID identyfikuje rejestrację aplikacji; nie jest numerem IMEI, numerem seryjnym sprzętu ani identyfikatorem reklamowym. Platforma oznacza iOS, Android lub przeglądarkę, a wersja aplikacji jest wersją TallyDock, nie oddzielnie zbieraną wersją systemu operacyjnego ani modelem telefonu.

Jeśli rejestracja się powiedzie, ale parowanie nie, na przykład z powodu nieprawidłowego PIN-u, rejestracja na serwerze i skrót poświadczenia mogą pozostać. Anulowanie próby, zamknięcie aplikacji lub jej odinstalowanie nie wysyła żądania usunięcia tej rejestracji z serwera.

Po udanym połączeniu aplikacja zapisuje poświadczenie w chronionym magazynie w ramach bieżącej instalacji. Obecna wersja nie przywraca wcześniejszego połączenia przez iOS Keychain ani Google Block Store. Po ponownej instalacji trzeba połączyć się ponownie; wcześniejszy rekord na serwerze może pozostać. Kopie systemu operacyjnego urządzenia oraz rekordy pozostawione przez starsze wersje są oddzielne od obecnego mechanizmu przechowywania połączenia.

Gdy połączona aplikacja jest aktywna, zwykle sprawdza łączność co około dziesięć sekund, zależnie od dostępności sieci i opóźnień ponownych prób. Serwer zapisuje czas ostatniego kontaktu, aby pokazywać dostępność urządzenia i zwracać aktualne ustawienia organizacji. Te kontrole odbywają się niezależnie od wymiany dokumentów i nie przesyłają dokumentów ani zdjęć. Platforma i wersja aplikacji są zapisywane podczas rejestracji; widoczne w aplikacji pomiary opóźnienia połączenia są obliczane lokalnie i nie są oddzielnie wysyłane na serwer.

Odłączenie wymaga potwierdzenia serwera. Po potwierdzeniu aplikacja usuwa lokalne połączenie, a serwer usuwa bieżące powiązanie z organizacją. Odłączenie nie usuwa rejestracji na serwerze, skrótu poświadczenia, historycznych powiązań z organizacjami ani dokumentów wcześniej zapisanych dla organizacji. Przechowywanie i usuwanie opisano w sekcji 9.

4. Katalogi i dokumenty firmowe

TallyDock przechowuje katalogi produktów, identyfikatory i daty dokumentów, nazwy produktów, kody i kody kreskowe, ilości, komentarze i inne pola wprowadzone przez organizację. Pola te mogą zawierać dane osobowe, w zależności od tego, co wprowadza Twoja organizacja. Proszę wpisać tylko te informacje, które są potrzebne w Twojej pracy.

Dokumenty i katalogi są przechowywane lokalnie i można z nich korzystać w trybie offline. Naciśnięcie przycisku wymiany powoduje wysłanie na serwer kwalifikujących się zmian i żądań usunięcia dokumentów oraz pobranie dokumentów i katalogu organizacji. Zmiany dokonane w trybie offline docierają do serwera poprzez odpowiedni proces wymiany.

Autoryzowani użytkownicy konsoli w Twojej organizacji mogą przeglądać rekordy i zarządzać nimi w ramach swoich uprawnień. Urządzenia i integracje autoryzowane przez Twoją organizację również mogą odbierać dane w dozwolonym zakresie. Odłączenie urządzenia nie powoduje usunięcia dokumentów już przechowywanych w organizacji ani natychmiastowego usunięcia kopii offline na innych urządzeniach.

5. Aparat i wybrane zdjęcia

Dostęp do aparatu służy do odczytu kodów kreskowych towarów. Kiedy wybierzesz zdjęcie, TallyDock lokalnie dekoduje jego kod kreskowy. Format wymiany dokumentów zawiera kod kreskowy i dane dokumentu, a nie zdjęcia czy klatki obrazu z aparatu. Wybrany obraz nie jest dodawany jako załącznik dokumentu za pomocą tej funkcji i nie jest wysyłany do DeepSeek przez mobilny skaner.

Możesz odmówić dostępu do aparatu, anulować wybór zdjęć lub zmienić uprawnienia w ustawieniach urządzenia. Nadal możesz wyszukiwać produkty i ręcznie wprowadzać kody kreskowe. Twój system operacyjny może pobrać wybrane zdjęcie z Twojej biblioteki zdjęć w chmurze.

6. Strona internetowa, dane techniczne i pamięć lokalna

Strony publiczne udostępniają swoją główną treść jako statyczny kod HTML bez konieczności logowania się lub JavaScript. Lokalny skrypt obsługuje selektor języka; Zwykłe linki do wersji językowych są dostępne również bez niego. Źródła stron publicznych nie obejmują skryptów reklamowych, skryptów analitycznych ani czcionek zewnętrznych. Opisuje to źródła naszych stron, a nie każdą operację wykonywaną przez dostawcę dostarczania ruchu. Konsola jest osobna: korzysta z pliku cookie sesji, preferencji języka lokalnego i komponentu logowania Google. Plik cookie sesji konsoli może również towarzyszyć wizytom na stronach publicznych na tym samym hoście.

Nasz serwer sieciowy i usługa dostarczania ruchu przetwarzają informacje o połączeniu w celu dostarczania i ochrony usługi. Dzienniki żądań mogą zawierać adres równorzędnej sieci, czas, metodę i żądany adres, w tym parametry zapytania, status odpowiedzi, rozmiar odpowiedzi, stronę odsyłającą i agenta użytkownika. Gdy Cloudflare pośredniczy w żądaniu, równorzędnym elementem sieci zarejestrowanym u źródła jest zwykle węzeł Cloudflare; Cloudflare może oddzielnie przetwarzać informacje o odwiedzającym łączącym się.

Dzienniki żądań i błędów Nginx, dzienniki aplikacji i systemów oraz dzienniki błędów baz danych służą celom operacyjnym, bezpieczeństwa i badaniu błędów. Rekordy błędów mogą zawierać informację o nieudanej operacji oraz fragmenty przetworzonych danych. Dostęp do logów serwera jest ograniczony. Nie umieszczaj danych uwierzytelniających, kodów PIN ani niepotrzebnych danych osobowych w adresach URL lub polach tekstowych.

Aplikacja korzysta z lokalnej bazy danych i przechowywania preferencji dla dokumentów, katalogów i ustawień offline. Magazyn lokalny, magazyn połączeń chronionych, rekordy serwera i kopie zapasowe systemu operacyjnego mają oddzielne cykle życia.

7. Cele, role i podstawy prawne

Informacje o koncie umożliwiają logowanie, dostęp do organizacji i bezpieczeństwo. Informacje o urządzeniu umożliwiają rejestrację, parowanie, autoryzację, status dostępności i dostarczanie ustawień. Informacje z katalogów i dokumentów wspierają przepływy pracy w zakresie zapasów i handlu w Twojej organizacji. Zapisy techniczne wspierają działanie serwisu, zapobieganie nadużyciom i badanie usterek.

Interdevelopment UAB jest administratorem danych dotyczących konta serwisowego, danych kontaktowych i bezpieczeństwa operacyjnego. Przetwarzamy te dane w celu świadczenia usługi w ramach umowy z Tobą, której stroną jesteś (GDPR art. 6 ust. 1 lit. b)), a w pozostałych przypadkach w ramach naszych prawnie uzasadnionych interesów w zakresie zapewnienia dostępu organizacyjnego, utrzymania niezawodnej usługi i zapobiegania nieuprawnionemu dostępowi (art. 6 ust. 1 lit. f)). Przetwarzamy wnioski i przechowujemy informacje, jeśli jest to konieczne do wypełnienia obowiązujących obowiązków prawnych (art. 6 ust. 1 lit. c)).

Dostęp do aparatu i zdjęć zależy od Twoich wyborów i uprawnień urządzenia; odmowa dostępu wyłącza tę metodę skanowania, a nie ręczne wprowadzanie. Zgoda na korzystanie z funkcji urządzenia nie jest traktowana jako zgoda na jakąkolwiek inną operację.

Twoja organizacja określa, jakie dane osobowe umieszcza w swoich katalogach i dokumentach i dlaczego. W przypadku tych treści pełni rolę administratora i przetwarzamy je w jej imieniu, aby zapewnić TallyDock. Organizacja jest odpowiedzialna za swoje podstawy prawne i instrukcje. Administracja kontem i bezpieczeństwo usługi pozostają odrębnymi procesami przetwarzania prowadzonymi przez Interdevelopment UAB.

Upoważniony administrator platformy TallyDock może uzyskać dostęp do organizacji nie będąc jej członkiem w celu zapewnienia wsparcia, poprawiania danych oraz administrowania usługą, w tym także usunięcia organizacji. Nie zapewnia to dostępu do kont użytkowników Google, haseł ani sekretów MFA. Dostęp administracyjny i działania są rejestrowane w ramach ograniczonego audytu technicznego.

8. Odbiorcy i przetwarzanie międzynarodowe

Odbiorcy zależą od operacji: autoryzowani użytkownicy, urządzenia i integracje Twojej organizacji; operator usługi; dostawcy infrastruktury; Google dla logowania do konsoli; oraz usługi systemu operacyjnego związane z przechowywaniem urządzeń i wybranymi zdjęciami. DeepSeek bierze udział wyłącznie w opcjonalnym procesie importu konsoli internetowej opisanym w sekcji 13. Dostęp do zapisów organizacyjnych jest ograniczony przez autoryzację konta, urządzenia lub integracji.

Serwer aplikacji TallyDock jest hostowany przez Hetzner w Finlandii, w Europejskim Obszarze Gospodarczym. Domena korzysta z Cloudflare Free do dostarczania i ochrony ruchu. Cloudflare przetwarza ruch przechodzący przez swoją sieć, potencjalnie obejmujący treść żądań i metadane techniczne. Hosting serwera aplikacji w Finlandii nie ogranicza całego przetwarzania do Finlandii ani EOG.

Cloudflare i Google działają międzynarodowo, także poza EOG i w Stanach Zjednoczonych. Opublikowane warunki samoobsługowe Cloudflare obejmują aneks dotyczący przetwarzania danych, zawierający standardowe klauzule umowne dla transferów podlegających ograniczeniom. Google opisuje mechanizmy stwierdzenia odpowiedniego poziomu ochrony i standardowe klauzule umowne w opublikowanych zasadach transferu. Są to warunki dostawców, a nie twierdzenie, że wszystkie dane pozostają w UE lub że zawarliśmy oddzielną, indywidualnie przygotowaną umowę transferową.

Informacje przetwarzane poza Kanadą lub Quebekiem podlegają prawu kraju, w którym są przetwarzane, i mogą być dostępne dla sądów, organów ścigania lub organów bezpieczeństwa narodowego tego kraju.

Przetwarzanie i przechowywanie przez dostawcę zależy również od jego obowiązujących warunków i konfiguracji usługi. Ustawienia rotacji dzienników serwera źródłowego nie określają okresu przechowywania przez Cloudflare. Informacje o obowiązujących zabezpieczeniach i przechowywaniu można uzyskać pod naszym adresem kontaktowym ds. prywatności.

• Hetzner — Prywatność.
• Cloudflare — Prywatność.
• Cloudflare – Dodatek dotyczący przetwarzania danych.
• Google — Prywatność.
• Google — Przesyłanie danych.

9. Przechowywanie i usuwanie

Konta, rejestracje i dokumentacja biznesowa

Profile kont TallyDock, członkostwa, zapisy urządzeń, katalogi i dokumenty biznesowe pozostają w aktywnej usłudze do czasu usunięcia w ramach odpowiedniego przepływu pracy usługi lub zweryfikowanego żądania. Dokumenty nie mają automatycznego wygaśnięcia na podstawie wieku. Uprawniony użytkownik może usunąć pojedynczy dokument za pośrednictwem aplikacji lub konsoli; zastosowanie po stronie serwera usuwania offline zależy od procesu wymiany. Potwierdzenia wymiany i usunięcia mają cykl życia odrębny od samego dokumentu.

Obecnie nie ma automatycznego wygaśnięcia rejestracji urządzeń i skrótów poświadczeń, w tym rejestracji, które nigdy nie zostały sparowane lub zostały następnie rozłączone. Odinstalowanie aplikacji lub odłączenie urządzenia nie powoduje usunięcia zapisów serwera. Odpowiednie usunięcie konta lub organizacji może spowodować usunięcie lub unieważnienie powiązanych zapisów urządzenia zgodnie z historią własności i połączeń. Rejestracja, która nigdy nie była powiązana z organizacją, nie jest automatycznie objęta usunięciem tej organizacji. Skontaktuj się z nami, jeśli potrzebujesz pomocy przy rejestracji lub innym zapisie, którego nie możesz usunąć za pośrednictwem usługi.

Usunięcie konta i organizacji

Możesz usunąć swoje konto TallyDock w konsoli: Ustawienia → Usuń konto. Konsola wyświetla podgląd organizacji i danych, których to dotyczy, wymaga dwóch potwierdzeń, nowej kontroli tożsamości Google i uwierzytelnienia MFA, jeśli jest włączone.

Jeśli jesteś jedynym właścicielem, organizacja, katalog, dokumenty, dostęp do urządzenia, kody PIN i powiązane zapisy objęte zakresem usunięcia zostaną usunięte. Organizacja mająca innego właściciela zostaje zachowana; Twoje konto, członkostwo i osobiste zapisy uwierzytelniania/dostępu zostaną usunięte. Rekordy urządzeń z historią obejmującą inne organizacje są obsługiwane oddzielnie, aby chronić dane tych organizacji i granice dostępu. Jeśli wymazana organizacja ma innych członków, konsola ostrzega, że ​​stracą oni dane i dostęp do tej organizacji; ich własne konta są zachowywane.

Wszystkie sesje usuniętego konta są unieważniane. Nowe logowanie przez Google tworzy nowe konto TallyDock i nie przywraca usuniętych danych. Twoje konto Google nie jest usuwane. Serwer nie może zdalnie usunąć wszystkich kopii offline na telefonach. Techniczne potwierdzenie, które nie ujawnia treści operacji, wygasa po 24 godzinach od zakończenia i jest czyszczone przez usługę; niedokończone czyszczenie plików zewnętrznych lub konfiguracji jest ponawiane, a operacja nie jest zgłaszana jako w pełni ukończona, zanim to czyszczenie się zakończy. Dzienniki infrastruktury i minimalne rekordy audytu administracyjnego podlegają osobnym regułom przechowywania.

Sesje, liczniki ochronne i audyty

Sesja anonimowego logowania do konsoli trwa 15 minut, sesja oczekująca drugiego czynnika trwa 5 minut, a sesja uwierzytelniona trwa 7 dni od zalogowania. Wygasłe sesje i tymczasowe rekordy uwierzytelniania są czyszczone w ograniczonych partiach.

Ochronne liczniki żądań używają identyfikatorów haszowanych z kluczem zamiast przechowywać oryginalny identyfikator w kluczu licznika. To ochronne, pseudonimowe rekordy, a nie obietnica anonimowości. Rekordy liczników kwalifikują się do czyszczenia, gdy ich okno jest starsze niż doba i zakończyły się wszystkie blokady. Zwykłe wygasłe lub anulowane rekordy PIN kwalifikują się do czyszczenia dobę po wygaśnięciu; wykorzystane rekordy PIN i potwierdzenia powtórnych żądań parowania lub odłączenia — siedem dni po odpowiednim zdarzeniu. To czyszczenie związane z urządzeniami odbywa się w ograniczonych partiach przy określonych żądaniach konsoli, więc rekordy mogą pozostać dłużej, zwłaszcza gdy takie żądania nie występują.

Zdarzenia bezpieczeństwa konta kwalifikują się do czyszczenia w ograniczonych partiach po 90 dniach. Osobny audyt administracji platformy zapisuje ID użytkownika TallyDock wykonującego działanie, ID organizacji docelowej, działanie, czas, wynik i ID żądania, bez PIN-ów, poświadczeń ani treści dokumentów. Wpisy starsze niż 90 dni czyści proces w tle, który zwykle działa co godzinę. Minimalne wpisy audytu mogą pozostać po usunięciu organizacji lub konta do czasu czyszczenia. Administracyjne usunięcie organizacji zachowuje konta osobiste jej członków; usunięcie osobistego konta administratora wpływa na organizacje zgodnie z rzeczywistą własnością, a nie tylko dlatego, że administrator je odwiedzał.

Dzienniki techniczne i osobne kopie

Dzienniki Nginx są skonfigurowane do codziennej rotacji z zachowaniem 14 plików po rotacji, a dzienniki bazy danych do cotygodniowej rotacji z zachowaniem 10 plików. Rotacja może pomijać puste pliki. Ustawienia te nie gwarantują usunięcia każdego rekordu lub kopii po dokładnie 14 lub 70 dniach. Dzienniki systemu i aplikacji podlegają regułom systemd dotyczącym przechowywania i wolnego miejsca, bez oddzielnie ustalonego, stałego kalendarzowego okresu usuwania. Błędy lub przerwane czyszczenie mogą dodatkowo opóźnić usunięcie. Rekordy po stronie dostawców podlegają ich osobnym ustawieniom i warunkom.

Obecne wdrożenie TallyDock nie ma skonfigurowanej procedury tworzenia kopii zapasowych usługi. Nie potwierdza to braku niezależnych migawek na poziomie hostingu lub kopii systemu operacyjnego ani okresu ich przechowywania. Lokalne kopie na telefonach, dzienniki infrastruktury i wszelkie niezależnie zarządzane kopie są oddzielne od usuwania w aktywnej usłudze. Skontaktuj się z nami w sprawie informacji o przechowywaniu lub żądania usunięcia takich rekordów.

Jeśli nie możesz skorzystać z samoobsługowego usuwania lub masz inną prośbę o dane, skontaktuj się z info@interdevelopment.eu, najlepiej z adresu e-mail swojego konta. Zidentyfikuj TallyDock i konto lub organizację; możemy poprosić o proporcjonalne informacje w celu zweryfikowania Twoich uprawnień. Nie wysyłaj haseł, danych uwierzytelniających urządzenia, kodów PIN do parowania ani kodów odzyskiwania modułu uwierzytelniającego.

10. Twoje wnioski i wybory

W zależności od obowiązującego prawa możesz zażądać dostępu do swoich danych osobowych, ich poprawienia, usunięcia, ograniczenia lub przeniesienia, a także sprzeciwić się przetwarzaniu. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Możesz złożyć skargę do właściwego organu nadzorczego ds. ochrony danych, w tym w kraju zwykłego pobytu, pracy lub w kraju domniemanego naruszenia, jeśli ma to zastosowanie.

Jeżeli ma zastosowanie PIPEDA, możesz zwrócić się do naszej osoby odpowiedzialnej za ochronę danych osobowych o dostęp do swoich danych osobowych lub ich sprostowanie. Zapewniamy dostęp lub wyjaśniamy zgodną z prawem odmowę w ciągu 30 dni kalendarzowych, z zastrzeżeniem prawnie dopuszczalnych przedłużeń. O każdym przedłużeniu informujemy w pierwotnym terminie, podając powód, nowy termin i prawo do złożenia skargi do Biura Komisarza ds. Prywatności Kanady. Jeżeli ma zastosowanie prawo Quebecu dotyczące ochrony prywatności w sektorze prywatnym, odpowiadamy na wnioski o dostęp i sprostowanie w ciągu 30 dni. Możesz także zażądać objętych tym prawem skomputeryzowanych danych osobowych w ustrukturyzowanym, powszechnie używanym formacie technologicznym, na warunkach przewidzianych prawem, oraz zwrócić się o rozpatrzenie sprawy do Komisji Dostępu do Informacji Quebecu.

Aby uzyskać informacje wprowadzone przez Twoją organizację, najpierw skontaktuj się z jej administratorem. Samoobsługowe usuwanie konta możliwe jest w ustawieniach konsoli. W sprawie innych wniosków lub pomocy, skontaktuj się z info@interdevelopment.eu.

Na Litwie organem nadzorczym jest Państwowy Inspektorat Ochrony Danych (Valstybinė duomenų apsaugos inspekcija, VDAI). Kontaktowanie się z nami w pierwszej kolejności nie uniemożliwia złożenia skargi bezpośrednio do odpowiedniego organu.

Jeżeli zastosowanie ma nowozelandzka ustawa Privacy Act 2020, możesz skontaktować się z naszą osobą odpowiedzialną za prywatność, aby zażądać dostępu do swoich danych osobowych i ich sprostowania. Przekażemy naszą decyzję tak szybko, jak będzie to rozsądnie możliwe, zazwyczaj w ciągu 20 dni roboczych w Nowej Zelandii. Jeżeli konieczne będzie zgodne z prawem przedłużenie terminu, poinformujemy Cię o tym w tym terminie, wyjaśnimy przyczynę i podamy nowy termin. Dane, które zgodzimy się udostępnić, przekażemy bez nieuzasadnionej zwłoki. Jeżeli odmówimy sprostowania, możesz poprosić o dołączenie do danych oświadczenia o żądanym sprostowaniu. Możesz złożyć skargę do Biura Komisarza ds. Prywatności Nowej Zelandii.

Jeżeli zastosowanie ma francuskie prawo ochrony danych, możesz przekazać nam instrukcje dotyczące przechowywania, usuwania i ujawniania Twoich danych osobowych po Twojej śmierci oraz zmienić lub odwołać te instrukcje. Aby skorzystać z tego prawa, skontaktuj się z naszą osobą odpowiedzialną za prywatność. Instrukcje te nie przyznają dostępu do zapisów organizacji ani do danych osobowych innych osób.

Jeżeli zastosowanie ma chilijskie prawo ochrony danych osobowych, skontaktuj się z naszą osobą odpowiedzialną za ochronę danych, aby skorzystać z przewidzianych w nim praw, w tym dostępu, sprostowania, usunięcia, sprzeciwu, przenoszenia danych i tymczasowego zablokowania przetwarzania, o ile takie prawa przysługują. Oceniamy obowiązujące warunki i terminy. Wnioski dotyczące informacji przetwarzanych w imieniu Twojej organizacji rozpatrujemy wspólnie z nią.

11. Ochrona i przeznaczenie

Stosujemy HTTPS, chronione poświadczenia urządzeń, skróty kryptograficzne tokenów uwierzytelniających na serwerze, kontrolę dostępu między organizacjami, limity żądań i opcjonalne uwierzytelnianie dwuskładnikowe w konsoli. Żaden system nie może zagwarantować całkowitego bezpieczeństwa. TallyDock jest przeznaczone do pracy handlowej i magazynowej organizacji, a nie jako usługa kierowana do dzieci.

Nasza osoba odpowiedzialna za ochronę danych osobowych nadzoruje ich ochronę przez cały cykl życia, w tym udzielanie dostępu, przechowywanie i usuwanie, wnioski, skargi i obsługę incydentów. Sekcja 9 opisuje nasze praktyki przechowywania i usuwania oraz ich obecne ograniczenia. Aby złożyć skargę dotyczącą prywatności, skontaktuj się z tą osobą pod adresem info@interdevelopment.eu i opisz swój problem. Rejestrujemy i badamy skargę, prosimy wyłącznie o informacje potrzebne do jej oceny, przekazujemy ustalenia i ewentualne działania naprawcze oraz wyjaśniamy dostępne możliwości ponownego rozpatrzenia sprawy lub złożenia skargi. W przypadku informacji przetwarzanych w imieniu organizacji włączamy tę organizację w postępowanie, pozostając odpowiedzialni za własne przetwarzanie danych dotyczących kont i bezpieczeństwa.

12. Zmiany i wersje językowe

Prowadzimy niniejszą politykę w języku angielskim i aktualizujemy ją w przypadku zmiany praktyk przetwarzania. Data obowiązywania i ostatniej aktualizacji jest wyświetlana na górze tej strony. Tłumaczenia mogą być dostarczane oddzielnie i powinny zawierać informację o wersji, którą tłumaczą. Oryginał w języku angielskim i wszelkie tłumaczenia nie ograniczają praw przysługujących na mocy obowiązującego prawa.

13. Import katalogu i DeepSeek

Szablony importu katalogów w konsoli internetowej opcjonalnie korzystają z DeepSeek poprzez api.deepseek.com, aby zaproponować reguły mapowania. Autoryzowany użytkownik organizacji jawnie rozpoczyna każdą próbę modelu po przejrzeniu danych do przesłania. Przeanalizowane pliki o rozmiarze do 24 KiB są wysyłane w całości; większe pliki wykorzystują ograniczoną reprezentatywną próbkę i statystyki strukturalne. Przesyłany jest również wybrany język produktu, język interfejsu, aktualne zasady podczas edycji i opcjonalne instrukcje analizowania. Nazwy plików nie są wysyłane. Przesyłanie danych lub uruchamianie zapisanego szablonu samo w sobie nie wywołuje modelu. Różni się to od rozpoznawania lokalnego kodu kreskowego w aplikacji mobilnej.

Przed transmisją możesz wybrać oryginalne wartości lub maskowanie po stronie serwera. Maskowanie zastępuje nazwy pól, ścieżki i niepuste wartości; instrukcje w dowolnej formie są w tym trybie wyłączone. Może to zmniejszyć dokładność i nie gwarantuje anonimowości. DeepSeek jest zewnętrznym dostawcą z siedzibą w Chinach; jego przetwarzanie podlega własnym obowiązującym warunkom. TallyDock nie gwarantuje, że DeepSeek przetwarza dane wyłącznie w UE, nie przechowuje ich ani nie wykorzystuje do trenowania modeli. Nie przesyłaj niepotrzebnych informacji osobistych ani poufnych.

Pliki wejściowe, próbki modeli i tymczasowe podglądy są zaplanowane do czyszczenia po okresie ich tymczasowego przechowywania, zwykle 24 godziny, lub usuwane wcześniej w przypadku anulowania lub po pomyślnym imporcie. Czyszczenie przebiega przez procesy robocze usług i może zostać opóźnione z powodu przerw w świadczeniu usług lub błędów. Pliki parsowania w izolowanym środowisku są usuwane po przetworzeniu. Potwierdzenia zadań importu kwalifikują się do czyszczenia po siedmiu dniach. Zapisane szablony przechowują zasady i objaśnienia bez oryginalnych próbek; Rekordy rozliczeń AI przechowują liczbę tokenów i statusy dla budżetu organizacji. Usunięcie organizacji powoduje usunięcie jej importowanych danych i unieważnienie kluczy integracyjnych. Sekrety integracji są wyświetlane raz i przechowywane tylko jako skróty.

• DeepSeek API.
• DeepSeek — polityka prywatności.

14. Asystent TallyDock i historia rozmów

Opcjonalny asystent TallyDock na stronie i w konsoli to osobna funkcja AI. Gdy wysyłasz pytanie przy włączonych odpowiedziach, przesyłamy do DeepSeek pod api.deepseek.com Twój tekst, ograniczoną część najnowszej historii tej rozmowy, język interfejsu i wybrane fragmenty publicznej pomocy. Asystent nie pobiera katalogu, dokumentów ani danych konta organizacji i nie może wykonywać działań. Nie umieszczaj w wiadomościach haseł, kluczy dostępu, PIN-ów, danych osobowych ani poufnych informacji firmowych. Wysłanie pytania w rozmowie jest oddzielne od udzielenia AI zgody na tworzenie szablonu katalogu. Do tej funkcji stosują się również warunki przetwarzania DeepSeek i opisane wyżej ograniczenia dotyczące przetwarzania międzynarodowego; nie gwarantujemy, że dostawca przetwarza dane tylko w UE, nie przechowuje ich ani nie wykorzystuje do trenowania modeli.

Rozmowy gości i ich pliki cookie sesji kwalifikują się do usunięcia po 30 dniach od utworzenia sesji. Rozmowy w konsoli kwalifikują się do usunięcia po 90 dniach bez nowych wiadomości. Możesz usunąć rozmowę przyciskiem usuwania w asystencie; trwające żądanie musi najpierw się zakończyć. Usunięcie konta TallyDock usuwa jego rozmowy. Czyszczenie w tle może być opóźnione przez przerwę lub błąd usługi. Tekst rozmowy i ukryte rozumowanie modelu nie są zapisywane w dziennikach diagnostycznych; ukryte rozumowanie nie jest przechowywane w historii rozmów. Rekordy rozliczenia tokenów są oddzielne od zapisu rozmowy i mogą pozostać zgodnie z regułami rozliczeń usługi; osierocone potwierdzenia diagnostyczne żądań bez tekstu wiadomości kwalifikują się do czyszczenia po 90 dniach, a zbiorcze sumy budżetu awaryjnego nie mają ustalonego terminu wygaśnięcia.

Wybór „Kontynuuj w konsoli” przenosi na konto tylko wybraną rozmowę gościa po ukończeniu logowania i wybraniu organizacji. Pozostałe rozmowy są zachowywane osobno. Krótkotrwały identyfikator przeniesienia jest przechowywany w pamięci sesji tej karty przeglądarki; zapis rozmowy nie trafia do URL. Asystent korzysta też z bezpiecznego pliku cookie sesji, a identyfikator wybranej rozmowy może być przechowywany w pamięci sesji tej karty. Kopiowanie wybranego kontekstu dla zewnętrznej AI to czynność ręczna; połączenie MCP nie przesyła automatycznie historii rozmowy.