Политика конфиденциальности Solista

1. Кто отвечает за ваши данные

Оператор Приложения:

Мы выступаем контролёром данных вашего аккаунта. В отношении персональных данных, которые вы храните о своих клиентах (см. раздел 4), контролёром данных выступаете вы, а мы действуем как обработчик, предоставляющий вам инфраструктуру хранения и обработки. Условия этой обработки изложены в разделе 12 Условий использования.

2. Данные, которые мы собираем о вас

Когда вы создаёте аккаунт и пользуетесь Приложением, мы собираем и храним:

• Данные аккаунта — адрес электронной почты, имя и необязательное фото профиля. Войти можно по e-mail и паролю (паролем управляет Firebase Authentication; мы никогда не видим его в открытом виде) или через Google или Apple — в этом случае мы получаем ваш e-mail и имя от этого провайдера. Вход через Apple позволяет скрыть e-mail.
• Данные бизнес-профиля — ваша специализация, услуги и цены, график работы, страна, валюта, язык, часовой пояс и настройки уведомлений.
• Создаваемые вами записи — визиты, доходы и расходы, заметки и прикреплённые фото.
• Данные уведомлений — токен устройства для доставки включённых вами напоминаний, сводок и новостей, а также сообщения во входящих в Приложении.
• Данные подписки — есть ли у вас активная подписка, какой тариф и когда она продлевается или истекает. Платежи принимает Apple, а не мы: мы никогда не видим и не храним данные вашей карты, платёжный адрес или любые платёжные реквизиты.
• Технические данные — данные, необходимые для работы сервиса (идентификаторы аутентификации, метки времени синхронизации).
• Данные об использовании и диагностике — события использования продукта (например: открыт экран, создан визит) и отчёты о сбоях, которые помогают находить ошибки и понимать, какими функциями пользуются. Эти события связаны с идентификатором вашего аккаунта и сгенерированным на устройстве идентификатором экземпляра приложения и содержат вашу страну, валюту и язык для сводной статистики. Они не содержат имён, данных клиентов, заметок, номеров телефонов, адресов e-mail или денежных сумм — только количества, длительности и флаги «да/нет». Мы не используем рекламные SDK, не собираем рекламный идентификатор (IDFA) и не отслеживаем вас в приложениях и на сайтах других компаний.

3. Чего мы НЕ делаем

• Мы не продаём и не сдаём ваши данные кому-либо.
• Мы не используем ваши данные для рекламы.
• Мы не отслеживаем вас в других приложениях и на сайтах и не собираем рекламный идентификатор.
• Мы не получаем и не храним ваши платёжные данные.
• Мы не собираем данные сверх того, что нужно функциям Приложения.

4. Данные клиентов, которые вы храните

Приложение позволяет вести записи о ваших клиентах: имена, номера телефонов, адреса e-mail, аккаунты в мессенджерах и соцсетях (WhatsApp, Telegram, Instagram, Facebook, Viber), фото, историю визитов и заметки. Вы можете импортировать эти данные из контактов устройства (только после предоставления разрешения на контакты и только для выбранных вами контактов).

Эти данные хранятся приватно в вашем аккаунте, видны только вам и используются исключительно для предоставления вам функций Приложения. Они никогда не попадают в данные об использовании и диагностике. Вы отвечаете за наличие законного основания хранить информацию о клиентах и за выполнение их запросов о конфиденциальности (например, удаление записи клиента по его просьбе — Приложение позволяет удалить любую запись). Если вы один из таких клиентов, см. раздел 8.

5. Где хранятся ваши данные и кто их обрабатывает

• Google Firebase (Google LLC / Google Ireland Ltd.) — Firestore, Cloud Storage, Authentication, Cloud Functions и Cloud Messaging хранят и обрабатывают данные вашего аккаунта и бизнес-записи. Ваша база данных находится в Европейском союзе (мультирегион Firestore eur3), а серверная обработка выполняется в ЕС (europe-west1). Google Analytics for Firebase и Firebase Crashlytics обрабатывают данные об использовании и диагностике, описанные в разделе 2. Google выступает нашим обработчиком на основании Firebase Data Processing and Security Terms.
• Apple (App Store / StoreKit) обрабатывает платежи за подписку и является продавцом (merchant of record).
• RevenueCat, Inc. управляет статусом подписки от нашего имени. От Apple через RevenueCat мы получаем только статус вашей подписки и идентификатор аккаунта, к которому она относится. RevenueCat выступает нашим обработчиком.

Некоторые из этих поставщиков (в частности, Google Analytics, Crashlytics и RevenueCat) могут обрабатывать данные в США или других странах за пределами ЕС/ЕЭЗ. Такие передачи защищены Стандартными договорными положениями Европейской комиссии и/или Рамочной программой защиты данных ЕС–США (EU–U.S. Data Privacy Framework), как предусмотрено условиями обработки данных каждого поставщика.

Данные при передаче шифруются (HTTPS/TLS); данные в хранилище шифрует инфраструктура поставщиков.

Копия данных кэшируется на вашем устройстве, чтобы Приложение работало офлайн; она защищена средствами безопасности устройства и удаляется после выхода из аккаунта (при следующем запуске Приложения) или при удалении Приложения. Если вы выйдете из аккаунта, пока изменения, сделанные офлайн, ещё не дошли до наших серверов, кэшированная копия сохраняется, чтобы эти изменения синхронизировались при следующем входе. Несколько неперсональных настроек отображения (например, какие обучающие подсказки в Приложении вы уже видели) остаются на устройстве после выхода.

6. Разрешения, которые запрашивает Приложение

Все разрешения необязательны и запрашиваются только при использовании соответствующей функции:

7. Сколько мы храним данные и как их удалить

Ваши данные хранятся, пока существует ваш аккаунт. Отдельные записи (клиентов, визиты, операции, изображения) можно удалить в Приложении в любой момент. Сообщения во входящих удаляются автоматически по истечении срока.

Некоторые данные сохраняются вне Приложения после удаления:

• Данные об использовании и диагностике, уже собранные, удаляются автоматически: события использования — через 14 месяцев (Google Analytics), отчёты о сбоях — через 90 дней (Crashlytics). Их нельзя использовать для восстановления аккаунта.
• Записи о подписке — Apple и RevenueCat хранят историю покупок вашей подписки в объёме, необходимом для биллинга, налогов и возвратов. Технические журналы событий подписки, содержащие идентификатор вашего аккаунта, автоматически удаляются через 90 дней.

Удаление аккаунта не отменяет подписку. Подписками управляет Apple, и отменять их нужно в настройках учётной записи App Store; см. Условия использования.

8. Ваши права (GDPR)

Если вы находитесь в ЕС/ЕЭЗ, вы имеете право на доступ к своим персональным данным, их исправление, экспорт (переносимость данных), ограничение обработки и удаление, а также право возразить против их обработки. Вы также имеете право подать жалобу в надзорный орган; в Польше это Председатель Управления по защите персональных данных (UODO).

Если вы пользуетесь Приложением. Большинство этих прав можно реализовать прямо в Приложении: все записи доступны для просмотра и редактирования, отчёты — для экспорта, а аккаунт можно удалить (Профиль → Удалить аккаунт). По остальным вопросам — в том числе чтобы получить полную копию своих данных в машиночитаемом формате или возразить против обработки данных об использовании и диагностике — пишите на admin@solista.me. Мы отвечаем в течение одного месяца, как того требует GDPR.

Если вы клиент специалиста, который пользуется Solista. Контролёром ваших данных является этот специалист, а не мы (см. раздел 4). Пожалуйста, направляйте запросы о своих данных непосредственно ему. Если вы обратитесь к нам, мы перешлём ваш запрос соответствующему специалисту и сообщим вам об этом. Мы не можем самостоятельно изменять или удалять его записи.

9. Правовые основания

Мы обрабатываем ваши данные для исполнения договора с вами (предоставления Приложения и вашей подписки), а для необязательных функций, таких как push-уведомления, — на основании вашего согласия, которое можно в любой момент отозвать в настройках Приложения или устройства. Данные об использовании и диагностике обрабатываются на основании нашего законного интереса в поддержании работы Приложения и его улучшении; они не используются для принятия решений в отношении вас, и вы можете в любой момент возразить против их обработки (см. раздел 8).

10. Дети

Приложение предназначено для профессионалов и не адресовано детям младше 16 лет. Мы сознательно не собираем данные детей.

11. Изменения этой политики

Мы можем обновлять эту политику по мере развития Приложения. О существенных изменениях сообщим в Приложении. Актуальная версия всегда доступна по этому адресу.