Политика конфиденциальности

Этот документ объясняет, какие данные собирает сервис OlapReport (olapreport.ru), зачем они нужны, сколько хранятся и что вы можете с ними сделать. Мы старались писать понятно, а не юридически непроницаемо.

1. Кто обрабатывает данные

Сервис OlapReport. Связь по любым вопросам о данных: Telegram @olapReport.

2. Данные, которые вы даёте нам сами

3. Данные, которые собираются автоматически

• IP-адрес и сведения о браузере при входе — чтобы отличать ваши сессии от чужих и замечать попытки подбора пароля.
• Журнал просмотров: кто из ваших сотрудников какой отчёт открывал и когда. Он нужен вам самим — раздел «Журнал просмотров» в администрировании.
• Неудачные попытки входа — чтобы временно закрывать доступ после серии неверных паролей.
• Обезличенная статистика посещаемости (Google Analytics, при подключении — Яндекс.Метрика). IP при этом усекается. Отказаться можно на странице /analytics-off.

4. Вход через Google, Яндекс и Apple

Если вы входите внешним аккаунтом, мы получаем от провайдера только адрес почты, имя и постоянный идентификатор вашей учётной записи у него. Пароль от Google, Яндекса или Apple нам не передаётся и нам не известен.

5. Данные ваших гостей

Отчёты по клиентам и группам клиентов показывают имена и телефоны гостей вашего заведения. Эти сведения приходят из вашей системы iiko по вашему указанию — мы получаем их только потому, что вы подключили свой аккаунт.

В отношении этих данных распорядителем остаётесь вы, а мы действуем по вашему поручению: храним, показываем вам и никак иначе не используем. Мы не передаём их третьим лицам, не объединяем с данными других компаний и не применяем для собственных целей.

Отсюда следует ваша обязанность: убедиться, что у вас есть законное основание собирать эти сведения о гостях и передавать их обработчику. Мы не можем проверить это за вас.

Копии отчётов по клиентам удаляются вместе с компанией или по вашему запросу в любой момент.

6. Оплата

Платежи обрабатывает Paddle.com Market Ltd — он выступает продавцом записи. Данные вашей банковской карты вводятся на его стороне, к нам не попадают и у нас не хранятся. Мы получаем от Paddle только факт оплаты, сумму, валюту и срок подписки.

Политика конфиденциальности Paddle: paddle.com/legal/privacy.

7. Кому мы передаём данные

Никому — кроме тех, без кого сервис не работает:

• хостинг-провайдер, на серверах которого размещён сервис;
• Paddle — для приёма оплаты;
• Google Analytics — обезличенная статистика посещаемости;
• государственные органы — только по законному требованию.

Мы не продаём данные и не передаём их для рекламы.

8. Файлы cookie

• flexstore_session — ваша сессия. Без неё вход невозможен.
• fs_lang — выбранный язык интерфейса.
• no_track — признак отказа от статистики, если вы его поставили.
• Cookie Google Analytics — статистика посещаемости.

9. Ваши права

Вы можете запросить копию своих данных, их исправление или удаление, а также отозвать согласие на обработку. Напишите нам в Telegram @olapReport.

Отвечаем обычно в тот же день, в Telegram — почти сразу. Месяц, отведённый законом на ответ по такому запросу, нам не нужен: мы небольшая команда, и вопрос доходит до человека, который может его решить, а не до службы поддержки.

Удаление компании удаляет все связанные с ней данные: пользователей, подключения, отчёты и сохранённые выгрузки. Восстановить их после этого нельзя.

10. Защита данных

Соединение с сайтом защищено шифрованием. Доступ к данным компании имеют только её пользователи: разграничение работает до отдельной торговой точки. Пароли пользователей хранятся в виде необратимых хешей.

Полностью безопасных систем не бывает. Если мы узнаем об утечке, затрагивающей ваши данные, мы сообщим вам об этом.

11. Изменения

Если политика существенно изменится, мы сообщим об этом на сайте и по почте не позднее чем за 14 дней до вступления изменений в силу.