Політика конфіденційності Solista

1. Хто відповідає за ваші дані

Оператор Застосунку:

Ми є контролером даних вашого облікового запису. Щодо персональних даних, які ви зберігаєте про своїх клієнтів (див. розділ 4), контролером даних є ви, а ми діємо як обробник, що надає вам інфраструктуру зберігання й обробки. Умови цієї обробки викладено в розділі 12 Умов користування.

2. Дані, які ми збираємо про вас

Коли ви створюєте обліковий запис і користуєтеся Застосунком, ми збираємо та зберігаємо:

• Дані облікового запису — адресу електронної пошти, ім’я та необов’язкове фото профілю. Увійти можна за e-mail і паролем (паролем керує Firebase Authentication; ми ніколи не бачимо його у відкритому вигляді) або через Google чи Apple — тоді ми отримуємо ваш e-mail та ім’я від цього провайдера. Вхід через Apple дає змогу приховати e-mail.
• Дані бізнес-профілю — ваша спеціалізація, послуги й ціни, графік роботи, країна, валюта, мова, часовий пояс і налаштування сповіщень.
• Створювані вами записи — візити, доходи й витрати, нотатки та прикріплені фото.
• Дані сповіщень — токен пристрою для доставлення ввімкнених вами нагадувань, підсумків і новин, а також повідомлення у вхідних у Застосунку.
• Дані підписки — чи є у вас активна підписка, який тариф і коли вона поновлюється чи спливає. Платежі приймає Apple, а не ми: ми ніколи не бачимо й не зберігаємо даних вашої картки, платіжної адреси чи будь-яких платіжних реквізитів.
• Технічні дані — дані, потрібні для роботи сервісу (ідентифікатори автентифікації, часові мітки синхронізації).
• Дані про використання та діагностику — події використання продукту (наприклад: відкрито екран, створено візит) і звіти про збої, що допомагають знаходити помилки й розуміти, якими функціями користуються. Ці події пов’язані з ідентифікатором вашого облікового запису та згенерованим на пристрої ідентифікатором екземпляра застосунку і містять вашу країну, валюту й мову для зведеної статистики. Вони не містять імен, даних клієнтів, нотаток, номерів телефонів, адрес e-mail чи грошових сум — лише кількості, тривалості й позначки «так/ні». Ми не використовуємо рекламних SDK, не збираємо рекламний ідентифікатор (IDFA) і не відстежуємо вас у застосунках і на сайтах інших компаній.

3. Чого ми НЕ робимо

• Ми не продаємо й не передаємо ваші дані нікому.
• Ми не використовуємо ваші дані для реклами.
• Ми не відстежуємо вас в інших застосунках чи на сайтах і не збираємо рекламний ідентифікатор.
• Ми не отримуємо й не зберігаємо ваших платіжних даних.
• Ми не збираємо даних понад те, що потрібно функціям Застосунку.

4. Дані клієнтів, які ви зберігаєте

Застосунок дає змогу вести записи про ваших клієнтів: імена, номери телефонів, адреси e-mail, облікові записи в месенджерах і соцмережах (WhatsApp, Telegram, Instagram, Facebook, Viber), фото, історію візитів і нотатки. Ви можете імпортувати ці дані з контактів пристрою (лише після надання дозволу на контакти й лише для вибраних вами контактів).

Ці дані зберігаються приватно у вашому обліковому записі, видимі лише вам і використовуються виключно для надання вам функцій Застосунку. Вони ніколи не потрапляють до даних про використання та діагностику. Ви відповідаєте за наявність законної підстави зберігати інформацію про клієнтів і за виконання їхніх запитів щодо конфіденційності (наприклад, видалення запису клієнта на його прохання — Застосунок дозволяє видалити будь-який запис). Якщо ви один із цих клієнтів, див. розділ 8.

5. Де зберігаються ваші дані та хто їх обробляє

• Google Firebase (Google LLC / Google Ireland Ltd.) — Firestore, Cloud Storage, Authentication, Cloud Functions і Cloud Messaging зберігають та обробляють дані вашого облікового запису й бізнес-записи. Ваша база даних розташована в Європейському Союзі (мультирегіон Firestore eur3), а серверна обробка відбувається в ЄС (europe-west1). Google Analytics for Firebase і Firebase Crashlytics обробляють дані про використання та діагностику, описані в розділі 2. Google діє як наш обробник на підставі Firebase Data Processing and Security Terms.
• Apple (App Store / StoreKit) обробляє платежі за підписку та є продавцем (merchant of record).
• RevenueCat, Inc. керує статусом підписки від нашого імені. Від Apple через RevenueCat ми отримуємо лише статус вашої підписки та ідентифікатор облікового запису, до якого вона належить. RevenueCat діє як наш обробник.

Деякі з цих постачальників (зокрема Google Analytics, Crashlytics і RevenueCat) можуть обробляти дані в США або інших країнах поза ЄС/ЄЕЗ. Такі передачі захищені Стандартними договірними положеннями Європейської комісії та/або Рамковою програмою захисту даних ЄС–США (EU–U.S. Data Privacy Framework), як передбачено умовами обробки даних кожного постачальника.

Дані під час передавання шифруються (HTTPS/TLS); дані у сховищі шифрує інфраструктура постачальників.

Копія даних кешується на вашому пристрої, щоб Застосунок працював офлайн; її захищають засоби безпеки пристрою, і вона видаляється після виходу з облікового запису (під час наступного запуску Застосунку) або під час видалення Застосунку. Якщо ви вийдете з облікового запису, поки зміни, зроблені офлайн, ще не дійшли до наших серверів, кешована копія зберігається, щоб ці зміни синхронізувалися під час наступного входу. Кілька неперсональних налаштувань відображення (наприклад, які навчальні підказки в Застосунку ви вже бачили) залишаються на пристрої після виходу.

6. Дозволи, які запитує Застосунок

Усі дозволи необов’язкові й запитуються лише під час користування відповідною функцією:

7. Скільки ми зберігаємо дані та як їх видалити

Ваші дані зберігаються, доки існує ваш обліковий запис. Окремі записи (клієнтів, візити, операції, зображення) можна видалити в Застосунку будь-коли. Повідомлення у вхідних видаляються автоматично після спливу строку.

Деякі дані зберігаються поза Застосунком після видалення:

• Дані про використання та діагностику, які вже зібрано, видаляються автоматично: події використання — через 14 місяців (Google Analytics), звіти про збої — через 90 днів (Crashlytics). Їх не можна використати для відновлення облікового запису.
• Записи про підписку — Apple і RevenueCat зберігають історію покупок вашої підписки в обсязі, потрібному для білінгу, податків і повернення коштів. Технічні журнали подій підписки, що містять ідентифікатор вашого облікового запису, автоматично видаляються через 90 днів.

Видалення облікового запису не скасовує підписку. Підписками керує Apple, і скасовувати їх потрібно в налаштуваннях облікового запису App Store; див. Умови користування.

8. Ваші права (GDPR)

Якщо ви перебуваєте в ЄС/ЄЕЗ, ви маєте право на доступ до своїх персональних даних, їх виправлення, експорт (перенесення даних), обмеження обробки та видалення, а також право заперечити проти їх обробки. Ви також маєте право подати скаргу до наглядового органу; у Польщі це Голова Управління захисту персональних даних (UODO).

Якщо ви користуєтеся Застосунком. Більшість цих прав можна реалізувати просто в Застосунку: усі записи можна переглядати й редагувати, звіти — експортувати, а обліковий запис — видалити (Профіль → Видалити обліковий запис). З інших питань — зокрема щоб отримати повну копію своїх даних у машинозчитуваному форматі або заперечити проти обробки даних про використання та діагностику — пишіть на admin@solista.me. Ми відповідаємо протягом одного місяця, як того вимагає GDPR.

Якщо ви клієнт фахівця, який користується Solista. Контролером ваших даних є цей фахівець, а не ми (див. розділ 4). Будь ласка, надсилайте запити щодо своїх даних безпосередньо йому. Якщо ви звернетеся до нас, ми перешлемо ваш запит відповідному фахівцеві й повідомимо вас про це. Ми не можемо самостійно змінювати чи видаляти його записи.

9. Правові підстави

Ми обробляємо ваші дані для виконання договору з вами (надання Застосунку та вашої підписки), а для необов’язкових функцій, як-от push-сповіщення, — на підставі вашої згоди, яку можна будь-коли відкликати в налаштуваннях Застосунку чи пристрою. Дані про використання та діагностику обробляються на підставі нашого законного інтересу в підтриманні роботи Застосунку та його вдосконаленні; вони не використовуються для ухвалення рішень щодо вас, і ви можете будь-коли заперечити проти їх обробки (див. розділ 8).

10. Діти

Застосунок призначений для професіоналів і не адресований дітям до 16 років. Ми свідомо не збираємо даних дітей.

11. Зміни цієї політики

Ми можемо оновлювати цю політику в міру розвитку Застосунку. Про істотні зміни повідомимо в Застосунку. Актуальна версія завжди доступна за цією адресою.