Datenschutzerklärung

1. Einleitung

Semicolon d.o.o. ("wir", "uns", "unser", "Unternehmen") betreibt die Plattform Operitivo (der "Dienst"). Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unseren Dienst nutzen.

Wir verpflichten uns, Ihre personenbezogenen Daten zu schützen und Ihre Privatsphäre zu respektieren. Diese Erklärung entspricht der Datenschutz-Grundverordnung (EU) 2016/679 ("DSGVO").

2. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist:

3. Erhobene Daten

Von Ihnen bereitgestellte Daten

• Kontoinformationen: Name, E-Mail-Adresse, Passwort, Telefonnummer; OIB der Benutzer, die Rechnungen ausstellen, und, wenn das Unternehmen sie als Kassierer in Minimax anlegt, ihr Geschlecht
• Unternehmensdaten: Firmenname, Anschrift, USt-IdNr. (OIB), IBAN
• Kundendaten: Informationen über Ihre Kunden, die Sie in das System eingeben
• Finanzdaten: Rechnungs- und Zahlungsinformationen
• Kommunikationsdaten: Nachrichten, die Sie über die Plattform senden
• Arbeitsfotos: Fotos der ausgeführten Arbeit, die Ihr Team einem Arbeitsauftrag hinzufügt (höchstens 4 pro Auftrag); sie können Räumlichkeiten Ihrer Kunden zeigen

Kundenunterschriften auf Arbeitsaufträgen (optionale Funktion)

Wenn ein Unternehmen die Kundenunterschrift aktiviert, bestätigt der Kunde einen abgeschlossenen Arbeitsauftrag auf dem Gerät des Mitarbeiters oder über einen per E-Mail gesendeten Einmal-Link. Für jede Unterschrift speichern wir:

• den vom Unterzeichner eingegebenen Namen und bei Fernunterschrift die E-Mail-Adresse, an die der Link gesendet wurde;
• die gezeichnete Unterschrift nur als x/y-Koordinaten der Striche, ohne Druck, Geschwindigkeit oder Zeitverlauf, und nicht zur automatischen Identifizierung verwendet, daher keine Verarbeitung biometrischer Daten (Art. 9 DSGVO);
• einen optionalen Kommentar sowie den genauen Text der Erklärung und dessen Version;
• Zeitpunkt, IP-Adresse und Browser/Gerät des Unterzeichners, bei Unterschrift vor Ort den Standort des Mitarbeitergeräts, sofern der Mitarbeiter dies erlaubt hat;
• einen SHA-256-Fingerabdruck des Auftragsinhalts zum Zeitpunkt der Unterschrift.

Zweck ist der Nachweis, dass die Arbeit ausgeführt und abgenommen wurde (einfache elektronische Signatur, Verordnung (EU) Nr. 910/2014, Art. 25). Der unterschriebene Auftrag wird dem Kunden per E-Mail zugesendet. Unterschriften, unterschriebene Aufträge und Fotos werden geschützt gespeichert: Zugriff hat nur das Unternehmen über den Dienst und der Kunde über seinen eigenen Link; sie werden mit dem Arbeitsauftrag gelöscht.

Automatisch erhobene Daten

• Nutzungsdaten: Besuchte Seiten, genutzte Funktionen, auf den Seiten verbrachte Zeit
• Geräteinformationen: Browsertyp, Betriebssystem, Gerätetyp
• Protokolldaten: IP-Adresse, Zugriffszeiten, verweisende URLs
• Cookies: Einzelheiten finden Sie in unserer Cookie-Richtlinie

4. Verwendung Ihrer Daten

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

5. Speicherdauer

Wir speichern Ihre personenbezogenen Daten so lange, wie es für die in dieser Erklärung genannten Zwecke erforderlich ist, sofern das Gesetz keine längere Aufbewahrungsfrist vorschreibt.

6. Datenweitergabe

Wir können Ihre Daten weitergeben an:

Dienstleister

• Cloud-Hosting-Anbieter (mit Sitz in der EU)
• E-Mail-Dienstleister
• Zahlungsdienstleister

Minimax-Integration (Operitivo for miniMAX)

Ein Unternehmen, das Minimax nutzt, kann es in den Einstellungen mit Operitivo verbinden. Operitivo übermittelt dann im Auftrag des Unternehmens Daten an dessen Minimax-Organisation. Solange Kassierer automatisch in Minimax anlegen eingeschaltet ist (standardmäßig eingeschaltet), legt es die Benutzer, die Rechnungen ausstellen, als Mitarbeiter in Minimax an: wenn das Unternehmen sich verbindet oder das Anlegen einschaltet, wenn ein solcher Benutzer dem Unternehmen beitritt oder eine Rolle erhält, die Rechnungen ausstellt, und wenn er seine OIB, sein Geschlecht oder seinen Namen eingibt; und immer, wenn jemand In Minimax anlegen klickt. Den Beleg eines einzelnen Wareneingangs sendet es, wenn ein berechtigter Benutzer ihn sendet. Auf Wunsch eines Benutzers schließt es die Ausstellung einer Rechnung ab, die bereits in Minimax ist, storniert sie oder stellt eine Gutschrift dazu aus, auch wenn die Rechnungsausstellung über Minimax ausgeschaltet ist. Alles Übrige sendet es von selbst, solange die Rechnungsausstellung über Minimax, die Artikelsynchronisation oder das Senden von Belegen von Wareneingängen an den Minimax-Pretinac eingeschaltet ist:

• Empfänger: Seyfor d.o.o., Anbieter von Minimax, mit dem das Unternehmen einen eigenen Vertrag über die Nutzung von Minimax hat.
• Zweck: Ausstellung und Fiskalisierung von Rechnungen, Versand von E-Rechnungen (eRačun) und Verfolgung von Zahlungen im Minimax des Unternehmens, dieselben Artikel und Leistungen in Operitivo und in Minimax, die Buchung von Eingangsrechnungen aus den Belegen von Wareneingängen, die Anzeige der in Minimax empfangenen E-Rechnungen auf der Seite Eingangsrechnungen sowie die Ansicht der Rechnungen, die das Unternehmen direkt in Minimax ausgestellt hat. Minimax fiskalisiert die Rechnungen bei der kroatischen Steuerverwaltung und versendet E-Rechnungen über seinen eigenen Informationsvermittler.
• Daten: Name, OIB oder USt-IdNr., Anschrift und E-Mail-Adresse des Kunden; Rechnungspositionen, Beträge, Daten, Zahlungsart und Anmerkung; der Rechnung beigefügte unterschriebene Arbeitsaufträge (Name und Unterschrift des Unterzeichners sowie Arbeitsfotos). Die Benutzer, die Rechnungen ausstellen, trägt Operitivo als Kassierer in die Mitarbeiterliste von Minimax ein (Djelatnici, zugleich das Lohnverzeichnis), da eine fiskalisierte Rechnung die OIB des Bedieners trägt: Vorname, Nachname, OIB und Geschlecht des Benutzers sowie Arbeitnehmer als Beschäftigungsart und Kroatien als Wohnsitzland. Die Buchhaltung kann diese Angaben dort ändern. Bei der Artikelsynchronisation übermittelt es Name, Code, Einheit, Verkaufspreis, MwSt.-Satz, KPD und Aktivstatus von Artikeln und Leistungen. Beim Senden von Wareneingängen übermittelt es den Rechnungsbeleg des Lieferanten (Bild oder PDF) mit Name oder OIB des Lieferanten sowie Nummer und Datum der Rechnung. Für die Anmeldung bei Minimax verwenden wir den Benutzernamen und das Passwort für externe Anwendungen, die das Unternehmen eingegeben hat; das Passwort speichern wir verschlüsselt. Von Minimax erhalten wir den Katalog der Artikel und Leistungen, die Mitarbeiterliste (Name und OIB), in der wir für jeden Benutzer seinen Kassierer suchen, Nummer und PDF ausgestellter Rechnungen sowie deren Zahlungsstatus. Solange das Unternehmen E-Rechnungen in Minimax empfängt, erhalten wir aus dem Minimax Pretinac za dokumente die empfangenen E-Rechnungen (das XML mit Name, OIB, Adresse und Kontakt des Lieferanten, Positionen, Beträgen und Daten) und ihren Status in Minimax (angenommen, abgelehnt, storniert). Für Rechnungen, die das Unternehmen direkt in Minimax ausgestellt hat, speichert Operitivo ab dem Tag, an dem es die Ausstellung über Minimax eingeschaltet hat, auch den Rechnungskopf: Nummer, Kunde (Firmenname oder Vor- und Nachname sowie seine Kundennummer in Minimax), Daten, Betrag, bezahlter Betrag, Status und Zahlungsstatus, das PDF erst, wenn jemand es öffnet. Es zeigt sie nur zur Ansicht und zählt sie in keinem Bericht.
• Rollen und Rechtsgrundlage: Für die Daten seiner Kunden ist das Unternehmen Verantwortlicher und bestimmt die Rechtsgrundlage (in der Regel Vertragserfüllung gegenüber dem Kunden und die gesetzliche Pflicht zur Ausstellung und Fiskalisierung von Rechnungen, Art. 6(1)(b) und (c) DSGVO). Das Unternehmen ist auch Verantwortlicher für die Daten seiner Benutzer, die Rechnungen ausstellen, und für die Belege seiner Lieferanten (in der Regel die gesetzliche Pflicht, den Bediener auf einer fiskalisierten Rechnung anzugeben und Eingangsrechnungen zu buchen, Art. 6(1)(c) DSGVO). Operitivo verarbeitet diese Daten als Auftragsverarbeiter, ausschließlich nach Weisung des Unternehmens (Art. 28 DSGVO). Seyfor verarbeitet sie auf Grundlage des eigenen Vertrags des Unternehmens mit Seyfor. Für Daten über das Unternehmen selbst ist die Rechtsgrundlage die Erfüllung unseres Vertrags (Art. 6(1)(b)).

Das Unternehmen kann jeden dieser Schalter ausschalten; Operitivo übermittelt diese Daten dann nicht mehr von selbst. Es kann die Verbindung auch trennen (Einstellungen > Integrationen > Operitivo for miniMAX > Verbindung trennen), sobald keine Rechnung mehr auf dem Weg zu Minimax oder dort begonnen ist; der Dialog zum Trennen nennt, was vorher abzuschließen ist. Danach übermittelt Operitivo nichts mehr an Minimax und löscht das gespeicherte Passwort. Bereits übermittelte Daten bleiben im Minimax des Unternehmens; für sie gilt dessen Vertrag mit Seyfor.

Gesetzliche Anforderungen

• Kroatische Steuerverwaltung (für die Fiskalisierung)
• FINA (für die Verarbeitung von eRačun)
• Strafverfolgungsbehörden, wenn gesetzlich vorgeschrieben

Geschäftsübertragungen

Im Falle einer Fusion, einer Übernahme oder eines Verkaufs können Ihre Daten übertragen werden.

Wir verkaufen Ihre personenbezogenen Daten NICHT an Dritte.

7. Internationale Datenübermittlungen

Ihre Daten werden in erster Linie innerhalb der Europäischen Union gespeichert. Wenn wir Daten außerhalb der EU übermitteln, stellen wir geeignete Garantien sicher:

• Standardvertragsklauseln (SCC)
• Angemessenheitsbeschlüsse der Europäischen Kommission

8. Ihre Rechte (Art. 15 bis 22 DSGVO)

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

1. Auskunftsrecht (Art. 15): Eine Kopie Ihrer personenbezogenen Daten anfordern
2. Recht auf Berichtigung (Art. 16): Die Berichtigung unrichtiger Daten verlangen
3. Recht auf Löschung (Art. 17): Die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden")
4. Recht auf Einschränkung der Verarbeitung (Art. 18): Die Einschränkung der Verarbeitung verlangen
5. Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten Format erhalten
6. Widerspruchsrecht (Art. 21): Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
7. Recht auf Widerruf der Einwilligung (Art. 7): Ihre Einwilligung jederzeit widerrufen

Um diese Rechte auszuüben, kontaktieren Sie uns unter: info@operitivo.com

Wir antworten innerhalb von 30 Tagen nach Eingang Ihrer Anfrage.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselung bei der Übertragung (TLS/SSL)
• Verschlüsselung bei der Speicherung
• Zugangskontrollen und Authentifizierung
• Regelmäßige Sicherheitsüberprüfungen
• Schulung der Mitarbeiter zum Datenschutz

10. Cookies

Wir verwenden Cookies und ähnliche Technologien. Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie.

11. Datenschutz von Kindern

Unser Dienst ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über Änderungen informieren wir Sie, indem wir die neue Fassung auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" anpassen.

13. Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Datenschutzrechte verletzt haben, haben Sie das Recht, eine Beschwerde bei der kroatischen Datenschutzbehörde (AZOP) einzureichen:

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte wenden Sie sich an: