Политика конфиденциальности Solista
Solista («Приложение», «мы») — мобильное приложение для независимых мастеров индустрии красоты и веллнеса для управления записями, клиентами, услугами и финансами. Эта политика объясняет, какие данные собирает Приложение, зачем и какие у вас права.
1. Кто отвечает за ваши данные
Приложением управляет владелец Solista (контакт выше), который выступает контролёром данных вашего аккаунта. В отношении персональных данных, которые вы храните о своих клиентах (см. раздел 4), контролёром данных выступаете вы, а мы действуем как обработчик, предоставляющий вам инфраструктуру хранения и обработки.
2. Данные, которые мы собираем о вас
Когда вы создаёте аккаунт и пользуетесь Приложением, мы собираем и храним:
- Данные аккаунта — адрес электронной почты, имя и необязательное фото профиля. При входе через Google или Apple мы получаем ваш e-mail и имя от этого провайдера. Вход через Apple позволяет скрыть e-mail.
- Данные бизнес-профиля — ваша специализация, услуги и цены, график работы, валюта, язык и часовой пояс.
- Создаваемые вами записи — визиты, доходы и расходы, заметки и прикреплённые фото.
- Токены push-уведомлений — токен устройства для доставки включённых вами напоминаний и сводок.
- Технические данные — данные, необходимые для работы сервиса (идентификаторы аутентификации, метки времени синхронизации). Мы не используем аналитические, рекламные или трекинговые SDK и не собираем идентификаторы устройств для рекламы.
3. Чего мы НЕ делаем
- Мы не продаём и не сдаём ваши данные кому-либо.
- Мы не используем ваши данные для рекламы.
- Мы не отслеживаем вас в других приложениях и на сайтах.
- Мы не собираем данные сверх того, что нужно функциям Приложения.
4. Данные клиентов, которые вы храните
Приложение позволяет вести записи о ваших клиентах: имена, номера телефонов, адреса e-mail, фото, историю визитов и заметки. Вы можете импортировать эти данные из контактов устройства (только после предоставления разрешения на контакты и только для выбранных вами контактов).
Эти данные хранятся приватно в вашем аккаунте, видны только вам и используются исключительно для предоставления вам функций Приложения. Вы отвечаете за наличие законного основания хранить информацию о клиентах и за выполнение их запросов о конфиденциальности (например, удаление записи клиента по его просьбе — Приложение позволяет удалить любую запись).
5. Где хранятся ваши данные
Ваши данные хранятся в Google Firebase (Firestore, Cloud Storage, Authentication, Cloud Functions, Cloud Messaging) под управлением Google LLC, с серверной обработкой в Европейском союзе (europe-west1). Google выступает нашим субобработчиком на основании Google Cloud Data Processing Addendum. Данные при передаче шифруются (HTTPS/TLS); данные в хранилище шифрует инфраструктура Google.
Копия данных кэшируется на вашем устройстве, чтобы Приложение работало офлайн; она защищена средствами безопасности устройства и удаляется при выходе из аккаунта или удалении Приложения.
6. Разрешения, которые запрашивает Приложение
Все разрешения необязательны и запрашиваются только при использовании соответствующей функции:
7. Сколько мы храним данные и как их удалить
Ваши данные хранятся, пока существует ваш аккаунт. Отдельные записи (клиентов, визиты, операции, изображения) можно удалить в Приложении в любой момент.
8. Ваши права (GDPR)
Если вы находитесь в ЕС/ЕЭЗ, вы имеете право на доступ к своим персональным данным, их исправление, экспорт, ограничение обработки, возражение против обработки и удаление, а также право подать жалобу в надзорный орган. Большинство прав можно реализовать прямо в Приложении (все записи доступны для просмотра и редактирования, отчёты — для экспорта, аккаунт можно удалить). По остальным вопросам пишите на admin@solista.me.
9. Правовые основания
Мы обрабатываем ваши данные для исполнения договора с вами (предоставления Приложения), а для необязательных функций, таких как push-уведомления, — на основании вашего согласия, которое можно в любой момент отозвать в настройках Приложения или устройства.
10. Дети
Приложение предназначено для профессионалов и не адресовано детям младше 16 лет. Мы сознательно не собираем данные детей.
11. Изменения этой политики
Мы можем обновлять эту политику по мере развития Приложения. О существенных изменениях сообщим в Приложении. Актуальная версия всегда доступна по этому адресу.