Политика конфиденциальности

1. Кто отвечает за данные

Сервис DessertDesk (далее — «мы»). По любым вопросам о данных пишите на hello@dessertdesk.com.

2. Какие данные мы храним

• Аккаунт: адрес электронной почты, пароль (хранится только в зашифрованном виде — мы его не видим), по желанию — имя и аватар, выбранный язык, дата согласия с этими правилами.
• Данные вашей работы, которые вы вносите сами: ингредиенты и цены, рецепты, фото изделий, товары, упаковку, заказы и продажи, задачи, расходы, настройки (валюта, система мер, ставка часа).
• Данные ваших клиентов, которые вы вносите сами: имена, телефоны и другие контакты, адреса, дни рождения, аллергии, предпочтения, заметки, история заказов.
• Отзывы о сайте: текст, по желанию скриншот, ваша почта и название кондитерской — чтобы мы могли ответить.
• Технические данные: куки входа (чтобы вы оставались в аккаунте), куки языка и темы оформления; в браузере — какие уведомления вы уже видели.

3. Чего мы не делаем

• Не продаём и не передаём ваши данные для рекламы.
• Не показываем рекламу.
• Не используем сервисы аналитики и слежки за поведением на сайте.

4. Зачем нам эти данные

• Чтобы сервис работал: вход в аккаунт, хранение и расчёты (себестоимость, цены, остатки, прибыль), напоминания о заказах.
• Чтобы отправлять служебные письма: подтверждение регистрации, сброс пароля, ответы на ваши сообщения.
• Чтобы улучшать сервис по вашим отзывам.

Основания по закону Бразилии о защите данных (LGPD): выполнение договора — этих Условий использования, ваше согласие и законный интерес в безопасности и улучшении сервиса.

5. Данные ваших клиентов

Сведения о своих клиентах вносите вы. Решение, что о них записывать, остаётся за вами, мы только храним эти данные для вас. Пожалуйста, записывайте только то, что нужно для работы (например, аллергии — для безопасности заказа), и сообщайте клиентам, что храните их данные. Если ваш клиент попросит удалить его данные — удалите карточку клиента в разделе «Клиенты»; если не получается, напишите нам.

6. Где хранятся данные и кто нам помогает

• Supabase — база данных, вход в аккаунт и фото. Серверы в Сан-Паулу (Бразилия).
• Cloudflare — работа сайта и пересылка почты.
• Resend — отправка писем.

Эти компании обрабатывают данные только для работы DessertDesk и по своим правилам защиты. Часть их инфраструктуры может находиться за пределами Бразилии.

7. Кто видит ваши данные

Ваши данные видите только вы и те, кому вы сами дадите доступ к своему аккаунту. Каждая кондитерская видит только свои данные — это проверяется на уровне базы данных. Как у любого онлайн-сервиса, у нас есть технический доступ к базе; мы не просматриваем ваши данные, кроме случаев, когда вы сами просите помочь, это нужно для исправления ошибки или этого требует закон.

8. Сколько мы храним данные

Пока у вас есть аккаунт. Если вы удалите аккаунт, мы удалим ваши данные в течение 30 дней; в резервных копиях они могут оставаться до 90 дней, после чего тоже удаляются. Отзывы о сайте мы можем хранить без вашей почты, чтобы помнить, что улучшить.

9. Ваши права

По закону Бразилии (LGPD) вы можете: узнать, какие данные о вас хранятся; исправить их; получить копию своих данных; удалить аккаунт и данные; отозвать согласие. Большую часть данных можно исправить или удалить прямо на сайте. Для остального напишите на hello@dessertdesk.com — ответим в течение 15 дней. Скоро в «Настройках» появятся кнопки «Скачать мои данные» и «Удалить аккаунт».

10. Безопасность

Сайт работает только по защищённому соединению (HTTPS), пароли хранятся в зашифрованном виде, фото рецептов и скриншоты отзывов лежат в закрытом хранилище. Полной защиты не даёт никто, но если мы узнаем об утечке, касающейся ваших данных, — сообщим вам.

11. Возраст

DessertDesk предназначен для людей от 18 лет.

12. Изменения

Если мы изменим эти правила, обновим дату внизу страницы, а о важных изменениях сообщим на сайте или письмом.