Палітыка прыватнасці Solista

1. Хто адказвае за вашы даныя

Аператар Дадатка:

Мы выступаем кантралёрам даных вашага ўліковага запісу. Адносна персанальных даных, якія вы захоўваеце пра сваіх кліентаў (гл. раздзел 4), кантралёрам даных выступаеце вы, а мы дзейнічаем як апрацоўшчык, што дае вам інфраструктуру захоўвання і апрацоўкі. Умовы гэтай апрацоўкі выкладзены ў раздзеле 12 Умоў карыстання.

2. Даныя, якія мы збіраем пра вас

Калі вы ствараеце ўліковы запіс і карыстаецеся Дадаткам, мы збіраем і захоўваем:

• Даныя ўліковага запісу — адрас электроннай пошты, імя і неабавязковае фота профілю. Увайсці можна па e-mail і паролі (паролем кіруе Firebase Authentication; мы ніколі не бачым яго ў адкрытым выглядзе) або праз Google ці Apple — тады мы атрымліваем ваш e-mail і імя ад гэтага правайдара. Уваход праз Apple дазваляе схаваць e-mail.
• Даныя бізнес-профілю — ваша спецыялізацыя, паслугі і цэны, графік працы, краіна, валюта, мова, часавы пояс і налады апавяшчэнняў.
• Створаныя вамі запісы — візіты, даходы і выдаткі, нататкі і далучаныя фота.
• Даныя апавяшчэнняў — токен прылады для дастаўкі ўключаных вамі напамінаў, зводак і навін, а таксама паведамленні ва ўваходных у Дадатку.
• Даныя падпіскі — ці ёсць у вас актыўная падпіска, які тарыф і калі яна падаўжаецца або сканчаецца. Плацяжы прымае Apple, а не мы: мы ніколі не бачым і не захоўваем даныя вашай карткі, плацежны адрас або любыя плацежныя рэквізіты.
• Тэхнічныя даныя — даныя, патрэбныя для працы сэрвісу (ідэнтыфікатары аўтэнтыфікацыі, часавыя меткі сінхранізацыі).
• Даныя пра выкарыстанне і дыягностыку — падзеі выкарыстання прадукту (напрыклад: адкрыты экран, створаны візіт) і справаздачы пра збоі, якія дапамагаюць знаходзіць памылкі і разумець, якімі функцыямі карыстаюцца. Гэтыя падзеі звязаны з ідэнтыфікатарам вашага ўліковага запісу і згенераваным на прыладзе ідэнтыфікатарам экзэмпляра дадатка і змяшчаюць вашу краіну, валюту і мову для зводнай статыстыкі. Яны не змяшчаюць імёнаў, даных кліентаў, нататак, нумароў тэлефонаў, адрасоў e-mail або грашовых сум — толькі колькасці, працягласці і адзнакі «так/не». Мы не выкарыстоўваем рэкламныя SDK, не збіраем рэкламны ідэнтыфікатар (IDFA) і не адсочваем вас у дадатках і на сайтах іншых кампаній.

3. Чаго мы НЕ робім

• Мы не прадаём і не здаём вашы даныя нікому.
• Мы не выкарыстоўваем вашы даныя для рэкламы.
• Мы не адсочваем вас у іншых дадатках або на сайтах і не збіраем рэкламны ідэнтыфікатар.
• Мы не атрымліваем і не захоўваем вашы плацежныя даныя.
• Мы не збіраем даных звыш таго, што патрэбна функцыям Дадатка.

4. Даныя кліентаў, якія вы захоўваеце

Дадатак дазваляе весці запісы пра вашых кліентаў: імёны, нумары тэлефонаў, адрасы e-mail, уліковыя запісы ў мэсэнджарах і сацсетках (WhatsApp, Telegram, Instagram, Facebook, Viber), фота, гісторыю візітаў і нататкі. Вы можаце імпартаваць гэтыя даныя з кантактаў прылады (толькі пасля дазволу на кантакты і толькі для выбраных вамі кантактаў).

Гэтыя даныя захоўваюцца прыватна ў вашым уліковым запісе, бачныя толькі вам і выкарыстоўваюцца выключна для прадастаўлення вам функцый Дадатка. Яны ніколі не трапляюць у даныя пра выкарыстанне і дыягностыку. Вы адказваеце за наяўнасць законнай падставы захоўваць інфармацыю пра кліентаў і за выкананне іх запытаў наконт прыватнасці (напрыклад, выдаленне запісу кліента па яго просьбе — Дадатак дазваляе выдаліць любы запіс). Калі вы адзін з такіх кліентаў, гл. раздзел 8.

5. Дзе захоўваюцца вашы даныя і хто іх апрацоўвае

• Google Firebase (Google LLC / Google Ireland Ltd.) — Firestore, Cloud Storage, Authentication, Cloud Functions і Cloud Messaging захоўваюць і апрацоўваюць даныя вашага ўліковага запісу і бізнес-запісы. Ваша база даных знаходзіцца ў Еўрапейскім саюзе (мультырэгіён Firestore eur3), а апрацоўка на серверах выконваецца ў ЕС (europe-west1). Google Analytics for Firebase і Firebase Crashlytics апрацоўваюць даныя пра выкарыстанне і дыягностыку, апісаныя ў раздзеле 2. Google выступае нашым апрацоўшчыкам на падставе Firebase Data Processing and Security Terms.
• Apple (App Store / StoreKit) апрацоўвае плацяжы за падпіску і з’яўляецца прадаўцом (merchant of record).
• RevenueCat, Inc. кіруе статусам падпіскі ад нашага імя. Ад Apple праз RevenueCat мы атрымліваем толькі статус вашай падпіскі і ідэнтыфікатар уліковага запісу, да якога яна адносіцца. RevenueCat выступае нашым апрацоўшчыкам.

Некаторыя з гэтых пастаўшчыкоў (у прыватнасці, Google Analytics, Crashlytics і RevenueCat) могуць апрацоўваць даныя ў ЗША або іншых краінах па-за ЕС/ЕЭП. Такія перадачы абаронены Стандартнымі дагаворнымі палажэннямі Еўрапейскай камісіі і/або Рамкавай праграмай абароны даных ЕС–ЗША (EU–U.S. Data Privacy Framework), як прадугледжана ўмовамі апрацоўкі даных кожнага пастаўшчыка.

Даныя пры перадачы шыфруюцца (HTTPS/TLS); даныя ў сховішчы шыфруе інфраструктура пастаўшчыкоў.

Копія даных кэшуецца на вашай прыладзе, каб Дадатак працаваў афлайн; яе абараняюць сродкі бяспекі прылады, і яна выдаляецца пасля выхаду з уліковага запісу (пры наступным запуску Дадатка) або пры выдаленні Дадатка. Калі вы выйдзеце з уліковага запісу, пакуль змены, зробленыя афлайн, яшчэ не дайшлі да нашых сервераў, кэшаваная копія захоўваецца, каб гэтыя змены сінхранізаваліся пры наступным уваходзе. Некалькі неперсанальных налад адлюстравання (напрыклад, якія навучальныя падказкі ў Дадатку вы ўжо бачылі) застаюцца на прыладзе пасля выхаду.

6. Дазволы, якія запытвае Дадатак

Усе дазволы неабавязковыя і запытваюцца толькі пры выкарыстанні адпаведнай функцыі:

7. Колькі мы захоўваем даныя і як іх выдаліць

Вашы даныя захоўваюцца, пакуль існуе ваш уліковы запіс. Асобныя запісы (кліентаў, візіты, аперацыі, выявы) можна выдаліць у Дадатку ў любы момант. Паведамленні ва ўваходных выдаляюцца аўтаматычна пасля заканчэння тэрміну.

Некаторыя даныя захоўваюцца па-за Дадаткам пасля выдалення:

• Даныя пра выкарыстанне і дыягностыку, ужо сабраныя, выдаляюцца аўтаматычна: падзеі выкарыстання — праз 14 месяцаў (Google Analytics), справаздачы пра збоі — праз 90 дзён (Crashlytics). Іх нельга выкарыстаць для аднаўлення ўліковага запісу.
• Запісы пра падпіску — Apple і RevenueCat захоўваюць гісторыю пакупак вашай падпіскі ў аб’ёме, неабходным для білінгу, падаткаў і вяртанняў. Тэхнічныя журналы падзей падпіскі, якія змяшчаюць ідэнтыфікатар вашага ўліковага запісу, аўтаматычна выдаляюцца праз 90 дзён.

Выдаленне ўліковага запісу не скасоўвае падпіску. Падпіскамі кіруе Apple, і скасоўваць іх трэба ў наладах уліковага запісу App Store; гл. Умовы карыстання.

8. Вашы правы (GDPR)

Калі вы знаходзіцеся ў ЕС/ЕЭП, вы маеце права на доступ да сваіх персанальных даных, іх выпраўленне, экспарт (пераноснасць даных), абмежаванне апрацоўкі і выдаленне, а таксама права запярэчыць супраць іх апрацоўкі. Вы таксама маеце права падаць скаргу ў наглядны орган; у Польшчы гэта Старшыня Упраўлення па абароне персанальных даных (UODO).

Калі вы карыстаецеся Дадаткам. Большасць гэтых правоў можна рэалізаваць проста ў Дадатку: усе запісы можна праглядаць і рэдагаваць, справаздачы — экспартаваць, а ўліковы запіс — выдаліць (Профіль → Выдаліць уліковы запіс). Па астатніх пытаннях — у тым ліку каб атрымаць поўную копію сваіх даных у машыначытальным фармаце або запярэчыць супраць апрацоўкі даных пра выкарыстанне і дыягностыку — пішыце на admin@solista.me. Мы адказваем на працягу аднаго месяца, як патрабуе GDPR.

Калі вы кліент спецыяліста, які карыстаецца Solista. Кантралёрам вашых даных з’яўляецца гэты спецыяліст, а не мы (гл. раздзел 4). Калі ласка, накіроўвайце запыты пра свае даныя непасрэдна яму. Калі вы звернецеся да нас, мы перашлём ваш запыт адпаведнаму спецыялісту і паведамім вам пра гэта. Мы не можам самастойна змяняць або выдаляць яго запісы.

9. Прававыя падставы

Мы апрацоўваем вашы даныя для выканання дагавора з вамі (прадастаўлення Дадатка і вашай падпіскі), а для неабавязковых функцый, такіх як push-апавяшчэнні, — на падставе вашай згоды, якую можна ў любы момант адклікаць у наладах Дадатка або прылады. Даныя пра выкарыстанне і дыягностыку апрацоўваюцца на падставе нашага законнага інтарэсу ў падтрыманні працы Дадатка і яго паляпшэнні; яны не выкарыстоўваюцца для прыняцця рашэнняў адносна вас, і вы можаце ў любы момант запярэчыць супраць іх апрацоўкі (гл. раздзел 8).

10. Дзеці

Дадатак прызначаны для прафесіяналаў і не адрасаваны дзецям да 16 гадоў. Мы свядома не збіраем даных дзяцей.

11. Змены гэтай палітыкі

Мы можам абнаўляць гэту палітыку па меры развіцця Дадатка. Пра істотныя змены паведамім у Дадатку. Актуальная версія заўсёды даступная па гэтым адрасе.