Политика за поверителност

Тази Политика обяснява как Glamorph ("ние") събира, използва, споделя и защитава лични данни, когато използваш мобилните приложения, уеб приложението, публичните страници за записване, сайтовете и свързаните услуги (общо "Услугата"). Glamorph е установен в Гърция и обработва данни съгласно GDPR и приложимото право.

Ключови точки

• Събираме само данни, необходими за предоставяне на услугите ни
• Вашите снимки, медия и съдържание остават ваша собственост
• Никога не продаваме личните ви данни на трети страни
• Изтриването на акаунта започва обратим 30-дневен срок. Данни от споделено работно пространство и записи със законово изискване за съхранение може да останат
• Всички данни са криптирани при пренос чрез TLS 1.2+
• Използваме аналитика, фокусирана върху поверителността (PostHog, Sentry) с хостинг в ЕС. На нашия уебсайт аналитиката се зарежда само с вашето съгласие. В приложението можете да я деактивирате от Настройки.

Информация, която събираме

Събираме следните категории информация, когато използвате Услугата ни:

• Акаунт и удостоверяване: име, имейл, профилна снимка, идентификатори на акаунта, начин на вход и записи за сесии и сигурност. При вход с Apple или Google получаваме само данните, които доставчикът споделя, но не и паролата ви при него.
• Професионален профил: По време на настройката предоставяте вашата професия (напр. гримьор, фризьор), ниво на опит, бизнес предизвикателства, източник на препоръка, предпочитан език, часова зона и валута.
• Медийно съдържание: Снимки и видеа, които качвате за клиентски сесии, портфолиа и албуми. Медийните файлове се съхраняват в облачно хранилище с ограничен достъп.
• Данни за клиенти: Имена, данни за контакт, бележки и история на сесиите за вашите клиенти. Вие носите отговорност за получаване на подходящо съгласие от клиентите си, преди да съхранявате личната им информация.
• Резервации и комуникации: данни за контакт, избрана услуга, специалист и час, проверка, статус на резервацията, промени, откази, напомняния и износ към календар.
• Документи, медии и работни пространства: формуляри за консултация или съгласие, отговори, подписи, завършени PDF файлове, снимки, видеа, споделими галерии, членове, роли, права, работно време, отсъствия и календари.
• Финансови данни и плащания: суми, методи, разходи, статус на плащания и възстановявания, държава на търговеца и идентификатори на акаунт, обект, четец или терминал. Stripe, SumUp или Square обработват платежните данни. Glamorph не получава и не съхранява пълни номера на карти, CVC, PIN или банкови данни за вход на клиентите.
• Информация за устройството: Модел на устройството, операционна система, версия на приложението, токен за push известия и IP адрес (записан в дневниците на сесиите). Не събираме рекламни идентификатори (IDFA/GAID).
• Данни за абонамента: избран план и капацитет, статус на достъп и пробен период, период на таксуване, канал за покупка през магазин или web и статус на покупката или подновяването. RevenueCat управлява правата за достъп в поддържаните канали.
• Предпочитания за известия: Вашите предпочитания за push известия и имейл комуникация, както и токени на устройства за доставка на известия.

Как използваме информацията ви

Използваме информацията ви за следните цели:

• Предоставяне, поддържане и поддръжка на услугата за управление на клиенти
• Удостоверяване на самоличността ви и защита на акаунта ви
• Синхронизиране на данните ви между устройствата (архитектура с приоритет на навсякъде и облачен бекъп)
• Обработка и проверка на абонаментни покупки чрез App Store / Google Play
• Изпращане на push известия за напомняния за сесии, сигнали за плащания и актуализации на акаунта
• Изпращане на транзакционни имейли (добре дошли, статус на пробен период, промени в абонамента, сигурност на акаунта)
• Изпращане на маркетингови имейли за актуализации на продукта (само с ваше съгласие, отпишете се по всяко време)
• Управление на квоти за облачно съхранение и доставка на медийни файлове
• Отговор на вашите заявки за поддръжка и комуникации
• Откриване и предотвратяване на измами, злоупотреби или инциденти със сигурността

Правно основание за обработка (GDPR)

Съгласно GDPR обработваме личните ви данни на следните правни основания:

• Изпълнение на договор: Обработка, необходима за предоставяне на Услугата, за която сте се регистрирали (управление на акаунт, синхронизация на данни, съхранение на медия, управление на абонаменти).
• Съгласие: Маркетингови имейли, push известия и данни от незадължителна настройка. Можете да оттеглите съгласието си по всяко време чрез Настройки на приложението или линкове за отписване.
• Легитимен интерес: Подобряване на услугата, предотвратяване на измами, сигурност и аналитика в мобилното приложение (псевдонимизирани данни за употреба с възможност за отказ). Балансираме интересите си спрямо вашите права и свободи.
• Правно задължение: Съхраняване на транзакционни и платежни записи, както се изисква от данъчните и финансовите регулации.

Доставчици на услуги от трети страни

Споделяме данни със следните доставчици от трети страни, единствено за работата на нашата Услуга. Всеки доставчик обработва данни съгласно собствената си политика за поверителност и споразумения за обработка на данни:

• Apple Sign-In / Google Sign-In: Само за удостоверяване. Получаваме вашето име, имейл и профилна снимка. Никога не достъпваме паролата ви за Apple/Google или несвързани данни от акаунта.
• RevenueCat: Управление на абонаменти и покупки в приложение. Получава вашия анонимен потребителски ID и данни за покупките. Политика за поверителност
• Stripe: Незадължителна регистрация на търговци и обработка на плащания за професионалисти, които активират онлайн или поддържани плащания на място. Stripe получава данни за проверка на търговеца, платежни данни на клиентите, подробности за транзакциите и информация за предотвратяване на измами. Glamorph получава статуса и оперативните идентификатори на плащанията, но не и пълни номера на карти, CVC, PIN или данни за вход в онлайн банкиране. Политика за поверителност
• Cloudflare (R2 Storage и CDN): Хоства вашите медийни файлове (снимки/видеа) с криптирано обектно съхранение. Файловете са достъпни само чрез временни подписани URL адреси. Политика за поверителност
• SumUp: незадължителна връзка на търговец, checkout, четец и плащания. Glamorph обменя нужните за интеграцията данни за упълномощаване, акаунт, транзакция, възстановяване и устройство. Политика за поверителност
• Square: незадължителна връзка на търговец, обект, терминал, checkout и плащания. Glamorph обменя нужните оперативни данни. Уведомление за поверителност
• Hetzner: Хостинг на сървъра на приложението (център за данни в ЕС). Хоства нашата база данни и код на приложението. Политика за поверителност
• Expo (Push известия): Доставя push известия до вашето устройство. Получава токени на устройства и съдържание на известия. Политика за поверителност
• Amazon Web Services SES (Имейл): Изпраща транзакционни и маркетингови имейли. Получава вашия имейл адрес, име и съдържанието, необходимо за съобщението. Политика за поверителност
• PostHog (Аналитика): Продуктова аналитика за разбиране на употребата на приложението. Хостинг на данни в ЕС (Франкфурт). Получава псевдонимизирано ID и събития за употреба. На уебсайта PostHog се зарежда само с вашето съгласие. В приложението можете да се откажете от Настройки. Политика за поверителност
• Sentry (Проследяване на грешки): Отчитане на сривове и грешки за подобряване стабилността на приложението. Хостинг в ЕС (Германия). Получава подробности за грешки, метаданни за устройството и псевдонимизирано ID: без имейл или име. Политика за поверителност
• Google Analytics (Уебсайт): Анализ на трафика само за маркетинговия уебсайт. Зарежда се само с вашето съгласие. Политика за поверителност

Ние не продаваме, не отдаваме под наем и не търгуваме с вашите лични данни с трети страни. Не споделяме данните ви с рекламодатели. Нашите доставчици от трети страни се използват строго за оперативни цели.

Незадължителни доставчици на плащания

Този раздел се прилага, когато допустим професионалист свърже Stripe, SumUp или Square, за да поиска, приеме или съгласува клиентско плащане. Функцията е незадължителна и отделна от таксуването на абонамента за Glamorph.

Таксуването на абонамента и интеграциите за клиентски плащания служат за различни цели. Доставчиците, които обслужват абонаментите, получават информацията, необходима за обработване на покупката ви на Glamorph и проверка на достъпа. Свързаните доставчици на платежни услуги получават необходимите данни за трансакциите ви с клиенти, както е описано по-долу. Един и същ доставчик може да изпълнява и двете роли в зависимост от трансакцията.

• За всеки свързан доставчик Glamorph пази идентификатори за упълномощаване и търговец, държава, валута, възможности и при нужда обект, четец или терминал. Документите за проверка и банковите данни, поискани в екраните на доставчика, се изпращат директно до него.
• Glamorph съхранява идентификатора на свързания Stripe акаунт, държавата и валутата на бизнеса, статуса на регистрацията и възможностите за плащане, както и статуса на неизпълнените изисквания, върнат от Stripe. Данните за самоличност и банкова сметка и документите за проверка, поискани при регистрацията, се изпращат директно до Stripe. Glamorph не съхранява пълните документи или данните за вход в банкиране.
• За да създаваме и сверяваме плащания, възстановявания или спорове, обработваме метаданни като сума, валута, статус, времеви маркери, идентификатори на Stripe транзакции, такси и връзката със съответния клиент, сесия или работно пространство в Glamorph. Имейлът или телефонът на клиента може да бъде изпратен до Stripe, когато е нужен за плащането, разписката или съобщения за статуса.
• Stripe, финансовите ѝ партньори и съответните платежни мрежи събират и обработват платежните данни на клиента. Glamorph не получава и не съхранява пълни номера на карти, CVC, PIN или данни за вход в банкиране. Stripe може да върне ограничена информация, като марка и последни четири цифри на картата, за разписки, поддръжка, предотвратяване на измами и записи за транзакции.
• Използваме тези данни за регистрация на търговеца, активиране на плащания, показване на статус, сверяване, поддръжка, предотвратяване на измами и управление на възстановявания или спорове. Glamorph пази своите записи според тази политика и закона. Stripe обработва и пази данни според собствените си условия и политика за поверителност и може да ги обработва в държавите, където работят Stripe, свързаните дружества, финансовите партньори или доставчиците ѝ, при описаните от Stripe гаранции.

Съхранение на данни и сигурност

Основните сървъри на приложението и базата данни се хостват от Hetzner в Европейския съюз. Медиите се съхраняват в Cloudflare R2 и по подразбиране са защитени. Предоставят се чрез контролиран достъп или чрез връзка или галерия, която упълномощен специалист избира да сподели. Данните се криптират при пренос, а достъпът се ограничава чрез акаунти, роли и технически и административни мерки. Никоя система не може да гарантира абсолютна сигурност.

Съхранение на данни на устройството

Мобилното приложение Glamorph съхранява локално копие на вашите данни на устройството ви чрез SQLite за навсякъде достъп. Това включва вашите клиенти, сесии, медийни референции, плащания и предпочитания. Токените за удостоверяване и чувствителните данни се съхраняват в безопасната верига за ключове на устройството ви (iOS) или хранилището за ключове (Android), криптирани на ниво ОС. Локалните ви данни се синхронизират с нашите облачни сървъри, когато сте онлайн. Ако деинсталирате приложението, локално кешираните данни се премахват от устройството ви.

Съхранение и изтриване на акаунт

Пазим данните, докато акаунтът е активен и колкото е нужно за Услугата. Искане за изтриване спира акаунта и отваря 30 дни за възстановяване. След това се изтриват акаунтът и личните или осиротели данни от пространство. Данни от споделено пространство може да останат и собствеността да бъде прехвърлена. Отделно, данни от изтекъл пробен или платен план може да останат само за четене до 90 дни преди изтриване след предупреждения. Архиви, logs и технически задачи може да останат до 30 дни. Ограничени записи за абонамент, плащане, данъци, измами, сигурност или претенции може да се пазят по-дълго при нужда. Всеки доставчик пази контролираните от него данни според своята политика.

Международни трансфери на данни

Основните ни сървъри и конфигурираните проекти на PostHog и Sentry се хостват в ЕС. Apple, Google, RevenueCat, Stripe, SumUp, Square, Cloudflare, Expo, AWS и техните партньори може да обработват данни в други държави. Когато законът изисква механизъм за трансфер, разчитаме на решение за адекватност, стандартните договорни клаузи на Европейската комисия или друг законосъобразен механизъм на съответния доставчик.

Вашите права

Съгласно GDPR и приложимите закони за защита на данните имате следните права:

• Право на достъп: Поискайте копие на личните данни, които съхраняваме за вас.
• Право на коригиране: Поправете неточни или непълни данни чрез настройките на акаунта ви.
• Право на изтриване: поискайте изтриване на акаунта или личните данни при спазване на изключенията за споделени пространства, законово съхранение и други допустими случаи.
• Право на ограничаване на обработката: Поискайте да ограничим начина, по който използваме данните ви при определени обстоятелства.
• Право на преносимост на данните: Получете данните си в структуриран, често използван формат.
• Право на възражение: Възразете срещу обработка, основана на легитимни интереси. Можете да се отпишете от маркетингови имейли по всяко време чрез линкове за отписване или настройки за имейл предпочитания.
• Право на оттегляне на съгласие: Когато обработката се основава на съгласие, можете да го оттеглите по всяко време чрез Настройки на приложението, без да засягате законосъобразността на предходната обработка.

За да упражните което и да е от тези права, свържете се с нас на privacy@glamorph.com. Ще отговорим в рамките на 30 дни. Имате също така право да подадете жалба до Гръцкия орган за защита на данните (HDPA) или до вашия местен надзорен орган.

Поверителност на деца

Glamorph не е предназначен за потребители под 16-годишна възраст. Ние съзнателно не събираме лични данни от деца под 16 години. Ако разберем, че потребител е под 16 години, ще изтрием незабавно акаунта му и свързаните данни. Ако смятате, че дете под 16 години ни е предоставило лични данни, моля свържете се с нас на privacy@glamorph.com.

Бисквитки и проследяване

Мобилното приложение Glamorph не използва browser бисквитки. Маркетинговият ни уебсайт използва банер за съгласие за бисквитки: аналитичните бисквитки (Google Analytics) и аналитиката чрез localStorage (PostHog) се зареждат само след като изберете 'Приемам всички'. Ако изберете 'Само основни', не се зарежда никаква аналитика. Мобилното приложение използва PostHog за продуктова аналитика (псевдонимизирана, хоствана в ЕС) на основата на легитимен интерес: можете да се откажете по всяко време от Настройки > Поверителност. Използваме Sentry за отчитане на сривове в мобилното приложение (хоствано в ЕС, само псевдонимизирано ID). Не използваме рекламни идентификатори (IDFA/GAID) или проследяващи пиксели на трети страни.

Промени в тази политика

Може да актуализираме тази Политика, когато се променят Услугата, доставчиците или правните ни задължения. Ще публикуваме новата версия с актуална дата и при нужда ще уведомим допълнително за съществени промени. Ако промяната изисква съгласие, ще го поискаме изрично.

Свържете се с нас

За запитвания, свързани с поверителността, заявки за данни или жалби, моля свържете се с нас на privacy@glamorph.com.