1. Какие данные мы обрабатываем
Данные аккаунта (имя контактного лица, электронная почта, телефон, зашифрованный пароль, роль); данные компании (наименование, адрес, рег. номер, PIB, код деятельности, расчётный счёт, помещения и кассы); данные подписки и оплаты; технические данные и журналы (IP-адрес и примерное местоположение по нему, только страна и город, время доступа, устройство и браузер, журнал входов и вызовов API, журнал действий, технические ошибки); данные кассовых устройств (модель, система, версия приложения, принтер, ошибки печати и работы, токен уведомлений, команды, отправленные устройству); журнал отправленных писем, включая отметку об открытии массовых уведомлений фирмам (чеки, которые фирма отправляет своим покупателям, не отслеживаются); переписка с поддержкой; доказательство согласия (версия, дата, время и IP).
2. На каком основании и зачем
Обработка основана на исполнении договора (ведение аккаунта, оказание Услуги, поддержка, оплата), исполнении правовой обязанности (выдача и хранение чеков и учётов по налоговым и бухгалтерским правилам), законном интересе (безопасность системы, предотвращение злоупотреблений, журнал активности, базовая статистика посещений, правовые требования) и согласии, которое запрашивается только там, где это прямо нужно, и может быть отозвано в любой момент.
3. Как долго мы храним данные
Данные аккаунта и Контент пользователя хранятся в течение договора и не менее 30 дней после для выгрузки, затем удаляются или обезличиваются. Чеки и бухгалтерские документы хранятся в установленные законом сроки. Технические журналы удаляются автоматически: журнал входов и писем через 180 дней, вызовы API через 90 дней, технические ошибки через 180 дней, диагностика устройств через 60 дней, статистика посещений через 400 дней (без персональных данных), журнал действий нашего администратора 2 года, журнал приёма банковских выписок 5 лет (финансовый след). Журнал действий фирмы является частью данных фирмы и хранится в течение договора. Запросы и заявки на демонстрацию с сайта хранятся до 2 лет. Доказательство согласия хранится в течение договора и срока исковой давности после него.
4. Кому мы передаём данные
Данные не продаются и не передаются третьим лицам для их собственных целей. Обработчики по поручению Go Simple: Vercel Inc. (хостинг, Франкфурт), Neon Inc. (база данных, ЕС), Cloudflare, Inc. (DNS, защита трафика и приём банковских выписок по почте), Resend (почта), Leaseweb Netherlands B.V. (наш сервер в Нидерландах: изображения, логотипы, вложения и измерение посещений), Google Ireland Ltd. (Google Analytics только с согласия, вход через Google по выбору, уведомления на Android), Apple Inc. (вход через Apple по выбору, уведомления на iPhone и iPad), GitHub, Inc. (вход через GitHub по выбору). Резервные копии (последние 30 дней) хранятся на нашем собственном сервере в Сербии. Передача за пределы Сербии и ЕС только в страны с надлежащей защитой (для США: EU-US Data Privacy Framework) или по стандартным договорным условиям. Данные карт видит и хранит только платёжный оператор; органам данные передаются только по закону.
5. Безопасность
Трафик защищён HTTPS, пароли хранятся только в зашифрованном виде. Доступ ограничен по роли и по фирме. Сотрудники не видят деловые данные фирмы; для поддержки обрабатываются только технические данные, а доступ к содержимому возможен лишь по явной просьбе фирмы. В журнале отправленных писем адрес покупателя, работника или бухгалтера фирмы показывается поддержке замаскированным; полный адрес открывается только для решения проблемы доставки, и каждый такой просмотр записывается. О нарушениях с высоким риском сообщаем пострадавшим и Уполномоченному в законные сроки.
6. Файлы cookie и статистика посещений
Необходимые cookie используются для входа и безопасности сессии. Посещения публичных страниц считаются нашим собственным измерением, без профилирования и без IP-адреса; cookie, запоминающие, откуда вы пришли и бывали ли раньше, и Google Analytics используются только с вашего согласия в баннере. Подробности в Политике cookie.
7. Ваши права
У вас есть права на доступ, исправление неточных данных, удаление, ограничение обработки, переносимость, возражение против обработки на основании законного интереса и отзыв согласия в любой момент. Запросы направляйте на podrska@tezgafiskal.com; отвечаем в течение 30 дней. Вы также можете подать жалобу Уполномоченному по информации общественного значения и защите персональных данных или обратиться в суд.
8. Данные покупателей наших пользователей
Фирмы, пользующиеся Tezga, вносят в неё данные о своих покупателях и работниках; в отношении этих данных контролёром является фирма, а Go Simple лишь обработчик, действующий по её поручению. Некоторые процессы требуют больше данных, например возврат, где правила требуют идентификации покупателя. Если вы покупатель фирмы, обращайтесь со своими правами к ней; эта обработка регулируется Договором об обработке данных.
9. Мобильное приложение Tezga eKasa
Приложение для Android и iPhone является частью той же Услуги. Выданные чеки (журнал), каталог, покупатели, кассиры и настройки хранятся на устройстве до отправки в Услугу. Устройство отправляет выданные чеки, запросы данных фирмы и технические данные (модель, система, версия приложения, принтер, ошибки, токен уведомлений) по HTTPS. Поддержка может отправлять устройству настройки и технические команды и обновлять часть приложения удалённо; команды не меняют данные фирмы на нашем сервере и не могут удалить чеки, каждая записывается. Разрешения: интернет; Bluetooth (термопринтер и считыватель карт); локальная сеть (сетевой принтер); уведомления; камера и микрофон только при прикреплении фото, логотипа или видео. На Android старше 12 система требует местоположение для поиска Bluetooth; приложение местоположение не читает и не отправляет. Нет рекламы, сторонней аналитики и рекламного идентификатора. Уведомления проходят через Google и Apple. Удаление аккаунта запрашивается из приложения.
10. Дети
Услуга предназначена только для субъектов хозяйствования и не рассчитана на несовершеннолетних. Go Simple сознательно не собирает данные о несовершеннолетних.
11. Изменения Политики
Политика может меняться, и каждая версия несёт обозначение версии и дату вступления в силу. Об изменениях, существенно меняющих способ обработки, мы уведомляем по электронной почте или в Услуге не менее чем за 15 дней до вступления в силу.
