Политика конфиденциальности

Здесь описано, что приложение и сервис Alimenta делают с персональными данными. Описано то, что происходит на самом деле, а не всё, что нам когда-либо могло бы быть позволено.

Кто отвечает

Alimenta отвечает за персональные данные, описанные здесь. По любому вопросу с этой страницы пишите на privacy@alimenta.top.

Есть важное разделение. За ваш аккаунт — адрес почты, имя, сессии — решаем мы, и мы выступаем оператором. За то, что магазин записывает о своих покупателях — имя напротив долга, например, — решает тот бизнес, который это внёс, а мы только храним и обрабатываем по его указанию.

Что мы собираем

Вашу учётную запись. Адрес почты, он же способ входа, и отображаемое имя, если вы его укажете.

Ваши сессии. Каждое устройство, с которого вы входите, — ровно столько, чтобы показать вам список, который можно отозвать: как устройство само себя называет и когда им пользовались в последний раз.

То, что вы записываете. Товары, остатки, поставщиков, приходы, списания, ревизии, движения наличных, задачи и заметки. Это данные бизнеса, и персональными они становятся только там, где вы вписали в них человека.

Покупателей вашего магазина, если вы их заводите. Имя и сумму долга. Это вносите вы; см. разделение выше.

Снимки, сделанные в приложении. Штрихкод читается на телефоне и никуда не уходит. Сфотографированная накладная отправляется на наш сервер, чтобы превратиться в строки прихода.

Технические записи. Наши серверы журналируют запросы — адрес, время, путь, результат — чтобы сервис работал и чтобы можно было разбирать сбои.

Чего мы не собираем

Никаких паролей, потому что их нет.

Никаких данных банковских карт. Там, где есть оплата, её обрабатывает магазин приложений или платёжный провайдер, не мы.

Никаких рекламных идентификаторов, никаких чужих SDK аналитики и рекламы, никакого отслеживания местоположения.

Никакого доступа к вашим контактам, галерее и ко всему прочему, о чём приложение вас не спрашивало.

На каком основании

Чтобы оказывать услугу, о которой вы попросили: впускать вас, хранить ваши записи, показывать их тем, кого вы допустили. Это исполнение договора с вами.

Чтобы сервис работал и был защищён — журналы, резервные копии, разбор злоупотреблений. Это наш законный интерес, и ваш тоже.

Чтобы выполнять обязанности, возложенные на нас законом, столько, сколько они действуют.

Кто ещё это видит

Те, кого вы пригласили в свой бизнес, — в пределах своей роли.

Сотрудники, которые обслуживают сервис, когда им это нужно: чтобы разобрать сбой, о котором вы сообщили, или чтобы сервис продолжал работать.

Поставщики, без которых мы не работаем: серверы, на которых крутится сервис, и почтовый релей, доставляющий коды входа и приглашения. Они действуют по нашим указаниям и не могут использовать данные в своих целях.

Тот, кому нас обязывает раскрыть закон, если мы убедились в законности требования.

Больше никто. Мы не продаём персональные данные и не передаём их никому для его рекламы.

Сколько мы их храним

Ваш аккаунт и то, до чего он дотягивается: пока вы не попросите удалить или пока не удалён бизнес, которому он принадлежит.

Финансовые записи: хранятся как учёт, потому что журнал, который можно переписать, учётом быть перестаёт. Там, где вы в нём названы, удаление заменяет имя, а не убирает запись.

Журналы веб-сервера: 14 дней, после чего они удаляются при ротации.

Резервные копии: автоматического резервного копирования базы сейчас нет, поэтому удаление затрагивает всё, что у нас есть, сразу после применения к живому сервису. Если резервные копии появятся, срок их хранения будет описан здесь.

Где они хранятся

На серверах во Франкфурте, Германия (Европейский союз), у хостинг-провайдера OVH. Если какой-то наш поставщик обрабатывает данные за пределами ЕС, мы применяем гарантии, которых требует закон.

Что вы можете потребовать

Копию персональных данных, которые у нас о вас есть.

Исправление, если что-то неверно.

Удаление — на странице удаления аккаунта написано, что оно охватывает и что обязано остаться.

Прекращения конкретного использования, если ваши права перевешивают нашу причину.

Пожаловаться в орган по защите данных вашей страны, если считаете, что мы поступили неправильно.

Дети

Это инструмент для ведения бизнеса. Он не предназначен для детей, и мы сознательно не собираем их данные.

Изменения

Когда политика меняется, меняется и дата внизу, а о существенных изменениях мы сообщаем в приложении.