Политика конфиденциальности

Кто мы

Point предоставляет Partha Ltd. Мы решаем, как используются данные вашей учётной записи, поэтому мы — их «оператор» (в некоторых странах — «контролёр»). В этой политике «мы» — это Partha Ltd.

Сведения о своих клиентах, товарах и продажах, которые вносит ваш бизнес, принадлежат вашему бизнесу. Мы лишь храним и обрабатываем их для вас по вашим указаниям. Бизнес отвечает за то, чтобы иметь право вносить эти сведения и рассказывать своим клиентам, как он их использует.

Что мы собираем

Только то, что нужно для работы Point:

• Данные учётной записи: ваше имя, адрес электронной почты и защищённая запись пароля, если вы его используете.
• Данные, которые вносит ваш бизнес: организации, точки, товары, цены, остатки, продажи, а также сведения о клиентах и сотрудниках, которые вы решили добавить.
• Данные входа через Google: если вы выберете «Продолжить через Google», Google сообщит нам ваше имя, адрес почты и номер, который отличает ваш аккаунт Google. Пароль от Google нам не передаётся.
• Технические данные: IP-адрес, тип браузера и устройства, время запросов — они нужны для безопасности Point. Если что-то ломается, отчёт об ошибке уходит в Sentry. В нём только технические сведения, без имени, почты и телефона.

Зачем мы это используем и на каком основании

Мы используем ваши данные только для следующего:

• Чтобы предоставлять Point вам и вашему бизнесу: впускать вас в систему, вести продажи, склад и цены, отправлять нужные сервису письма, например подтверждение почты. Основание: это необходимо для исполнения нашего договора с вами.
• Чтобы Point оставался безопасным, чтобы предотвращать злоупотребления, находить и исправлять ошибки. Основание: наш законный интерес в надёжной и безопасной работе сервиса.
• Чтобы вы могли войти через Google — только если вы сами это выбрали. Основание: ваше согласие; вы можете отозвать его в любой момент, войдя другим способом.
• Чтобы соблюдать закон, например хранить записи, которые он требует. Основание: требование закона.

Мы не используем ваши данные для рекламы и не продаём их.

С кем мы делимся данными

Мы не продаём ваши данные и не показываем рекламу. Мы передаём данные только:

• людям в вашем бизнесе, которым вы дали доступ, в том объёме, который вы выбрали;
• нашему хостинг-провайдеру Google Cloud, где Point хранится и работает;
• Google — для входа, и только если вы выбрали «Продолжить через Google». Кнопка Google загружается с серверов Google, поэтому Google видит, что вы открыли страницу входа;
• Sentry — он получает технические отчёты об ошибках (без имени, почты и телефона).

Эти компании действуют по нашим указаниям. Мы также можем передать данные, если этого требует закон или суд.

Где хранятся данные

У каждого рынка, где работает Point, своя отдельная среда со своей базой данных. Ваши данные остаются в среде того рынка, где ваш бизнес пользуется Point, и не переносятся на другие рынки.

За пределами вашего рынка могут обрабатываться только данные, которые вы сами передаёте через вход Google, и технические отчёты об ошибках, описанные выше: в них нет имени, почты и телефона.

Как долго мы храним данные

Пока ваша учётная запись активна.

После закрытия учётной записи мы удаляем её данные или обезличиваем их в течение 30 дней. Копии в резервных копиях перезаписываются по мере их ротации, ещё в течение 35 дней.

Некоторые записи нужно хранить дольше, если этого требует закон, например бухгалтерские; мы храним их только столько, сколько установлено законом. Сеансы входа заканчиваются через время или когда вы выходите.

Как мы защищаем данные

Соединения с Point зашифрованы. Пароли хранятся только в защищённом виде, который мы не можем прочитать. Сотрудники бизнеса видят только то, что разрешает их роль, а наш доступ ограничен теми, кому он нужен для работы сервиса. Из отчётов об ошибках удаляются личные данные, прежде чем они покинут Point. Ни один онлайн-сервис не может обещать абсолютную безопасность, но мы делаем всё, чтобы защитить ваши данные, и сообщим вам, если нарушение коснётся вас, как требует закон.

Ваши права

Вы можете в любой момент попросить нас:

• показать данные о вас, которые мы храним (доступ);
• исправить неверные данные (исправление);
• удалить ваши данные (удаление);
• выдать копию ваших данных в распространённом формате (выгрузка);
• прекратить или ограничить их использование либо возразить против использования, основанного на нашем законном интересе (возражение);
• перестать использовать вход через Google для вашей учётной записи (отзыв согласия).

Чтобы воспользоваться правами, напишите нам по контактам в конце страницы. Мы ответим в течение одного месяца и можем сначала попросить подтвердить, кто вы. Если данные внёс бизнес, мы можем передать ваш запрос этому бизнесу.

Если вы недовольны тем, как мы обращаемся с данными, вы можете пожаловаться в орган по защите персональных данных вашей страны.

Файлы cookie и хранилище браузера

Point сохраняет в вашем браузере несколько небольших записей. Они нужны для работы сервиса: сохраняют вход (сеанс) и ваши настройки, например язык, валюту и столбцы таблиц. Их создаёт сам Point, и они не используются для слежки за вами.

Если вы входите через Google, Google может создавать собственные cookie при загрузке своей кнопки и окна входа. Ими управляет Google.

Мы не используем рекламные и отслеживающие cookie и не подключаем аналитические трекеры. Эти записи можно удалить в настройках браузера, но тогда вы выйдете из системы, а ваши настройки забудутся.

Дети

Point создан для бизнеса и не предназначен для детей младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами — мы их удалим.

Изменения политики

Когда мы меняем политику, мы публикуем новый текст здесь с новой датой. Если изменение важно для вас, мы заранее сообщим об этом по почте или в приложении.

Связаться с нами

Вопросы и запросы о ваших данных:

• Компания: Partha Ltd
• Почта: help@partha.co