Політика конфіденційності

1. Вступ

PLWebsites ("ми", "нас", "наш") керує Clienteka — хмарною платформою для управління сервісним бізнесом. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, зберігаємо та захищаємо ваші персональні дані під час використання нашого сервісу.

Ми зобов'язуємося захищати вашу приватність відповідно до Загального регламенту про захист даних ЄС (GDPR) та чинного німецького законодавства про захист даних.

2. Контролер даних

3. Дані, які ми збираємо

Ми збираємо такі категорії персональних даних:

Інформація про акаунт

• Повне ім'я та адреса електронної пошти (обов'язково для реєстрації)
• Пароль (зберігається в зашифрованому/хешованому вигляді)
• Мовні налаштування та налаштування акаунта

Дані бізнесу

• Інформація про салон/бізнес (назва, адреса, телефон, електронна пошта)
• Записи клієнтів (імена, контактні дані, історія візитів, нотатки)
• Дані про візити та розклад
• Записи про рахунки та платежі

Технічні дані

• Тип браузера, інформація про пристрій та IP-адреса
• Файли cookie для автентифікації та мовних налаштувань
• Шаблони використання та журнали помилок для покращення сервісу

4. Як ми використовуємо ваші дані

• Надання та підтримка сервісу Clienteka
• Керування вашим акаунтом та автентифікацією
• Обробка платежів через Stripe (наш платіжний процесор)
• Надсилання важливих сервісних повідомлень (скидання пароля, сповіщення про акаунт)
• Покращення сервісу на основі шаблонів використання
• Дотримання юридичних зобов'язань

5. Правова підстава обробки (ст. 6 GDPR)

• Виконання договору — обробка, необхідна для надання сервісу, на який ви зареєструвалися (ст. 6(1)(b))
• Законні інтереси — покращення сервісу, безпека та запобігання шахрайству (ст. 6(1)(f))
• Юридичне зобов'язання — податкові та бухгалтерські вимоги, запити правоохоронних органів (ст. 6(1)(c))
• Згода — для необов'язкових функцій, як-от маркетингові розсилки, яку ви можете відкликати будь-коли (ст. 6(1)(a))
• Продуктова аналітика для авторизованих користувачів — розуміння того, як використовується застосунок, щоб ми могли його покращувати, на основі нашого законного інтересу (ст. 6(1)(f)). Це не залежить від вашого вибору щодо файлів cookie, оскільки не потребує збереження даних на вашому пристрої.

6. Послуги третіх сторін

Ми передаємо дані таким стороннім сервісам, які мають власні політики конфіденційності:

• Stripe — обробка платежів. Stripe безпосередньо обробляє всі дані банківських карток і відповідає стандарту PCI DSS. Ми ніколи не зберігаємо дані вашої картки.
• MongoDB Atlas — хостинг бази даних. Дані вашого бізнесу безпечно зберігаються в хмарній інфраструктурі MongoDB Atlas.
• Amazon Web Services (AWS S3) — зберігання файлів для завантажених зображень і документів.
• Vercel — хостинг застосунку та доставка контенту.
• PostHog — продуктова аналітика, розміщена в ЄС. Допомагає нам розуміти, як використовується застосунок.
• Sentry — моніторинг помилок, щоб ми могли знаходити й виправляти збої.
• Resend — доставка транзакційних листів (підтвердження акаунта, скидання пароля).

7. Файли cookie

Ми зводимо використання файлів cookie до мінімуму. Обов'язкові файли завжди активні; аналітичні файли встановлюються лише за вашою згодою:

• Файли cookie автентифікації — щоб безпечно підтримувати вас у системі
• Файл cookie локалізації — щоб запам'ятати ваші мовні налаштування (EN/PL)
• Файл cookie згоди — запам'ятовує, чи прийняли ви аналітику, чи відмовилися від неї (обов'язковий)
• Аналітичні файли cookie — встановлюються лише після вашої згоди. Якщо ви відмовитеся, ми перемикаємося на режим без файлів cookie, який нічого не зберігає на вашому пристрої. Запис сесій працює лише на наших публічних маркетингових сторінках і ніколи всередині застосунку.

8. Термін зберігання даних

Ми зберігаємо дані вашого акаунта, поки він активний. Якщо ви видалите акаунт, ми видалимо ваші персональні дані в розумний строк, окрім випадків, коли закон вимагає зберігати певні записи (наприклад, рахунки для податкових цілей згідно з німецьким податковим законодавством). Дані бізнесу, які ви внесли (записи клієнтів, візити, рахунки), зберігаються протягом дії вашого акаунта та видаляються після його закриття, з урахуванням законодавчих вимог щодо зберігання.

9. Ваші права згідно з GDPR

Якщо ви резидент ЄС/ЄЕЗ, ви маєте такі права щодо своїх персональних даних:

• Право на доступ — запросити копію всіх персональних даних, які ми про вас зберігаємо
• Право на виправлення — вимагати виправлення неточних даних
• Право на видалення — вимагати видалення ваших даних ("право бути забутим")
• Право на обмеження обробки — вимагати, щоб ми обмежили використання ваших даних
• Право на перенесення даних — отримати ваші дані в машинозчитуваному форматі
• Право на заперечення — заперечувати проти обробки на основі законних інтересів

Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою info@plwebsites.de. Ви також маєте право подати скаргу до місцевого органу захисту даних.

10. Безпека даних

Ми впроваджуємо відповідні технічні та організаційні заходи для захисту ваших даних, зокрема: шифрування передавання даних (HTTPS/TLS), хешування паролів за допомогою bcrypt, автентифікацію на основі JWT з HTTP-only cookie, розмежування доступу за ролями, регулярні оновлення безпеки та хмарну інфраструктуру корпоративного рівня безпеки.

11. Конфіденційність дітей

Clienteka не призначена для використання дітьми віком до 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, будь ласка, зв'яжіться з нами, щоб ми могли вжити відповідних заходів.

12. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Оновлена політика буде опублікована на цій сторінці з новою датою. Подальше використання Clienteka після внесення змін означає прийняття оновленої політики.

13. Зв'яжіться з нами