1. Кто за что отвечает
Контролёр данных клиентов — вы: вы решаете, что и зачем обрабатываете (включая заметки об аллергиях). edapi — обработчик: храним и обрабатываем по Соглашению об обработке данных (DPA), которое является частью Правил.
Контролёр данных вашего собственного аккаунта (имя, e-mail, входы) — edapi. Всё описано в Политике конфиденциальности и DPA (ссылки внизу страницы).
2. Клиент просит копию данных или удаление
Копия: карточка клиента → «Скачать данные» (JSON или CSV) — все его данные, визиты, история согласий, письма, отзывы. Файл передайте ему самому; срок по GDPR — месяц, в системе это занимает минуту.
Удаление: карточка → «Удалить данные» — диалог перечисляет, что исчезнет, и просит ввести имя клиента. Имя, телефон, e-mail, заметки, аллергии, тексты сообщений и отзывов удаляются безвозвратно; время и суммы визитов остаются без персональных данных (они нужны для вашего учёта).
После удаления клиент больше не получает никаких писем, а при новой записи с его телефона создаётся новая карточка — история не связывается.
3. Архив всего салона
«Салон → Данные»: «Скачать данные всего салона (JSON)» — профиль, услуги, команда (без паролей), клиенты, записи с фактами платежей, согласия, отзывы, факты рассылок, список фото. Для быстрой работы в Excel — два CSV: клиенты и визиты.
В архиве есть персональные данные — храните его так же ответственно, как саму систему (не на общем диске без пароля, не пересланным через Messenger).
Копию своих собственных данных (аккаунт, сессии, ваши визиты) скачивает каждый участник: «Аккаунт → Мои данные».
4. Журнал согласий
В карточке клиента вы видите историю согласий: дата, канал, статус (согласие / отказ), источник (форма записи, ссылка в письме, импорт, анонимизация). Это ваше доказательство, если клиент или надзорный орган спросит, почему была получена рассылка.
Согласие всегда в паре: клиент + ваш салон + канал. Согласия других салонов вам не видны и не действуют.
5. Жалобы на публичные отзывы (DSA)
У каждого публичного отзыва есть ссылка «Пожаловаться»: кто угодно — клиент, вы, посторонний — может сообщить о клевете, оскорблениях, раскрытых персональных данных или поддельном отзыве. Жалобу рассматривает edapi (не салон), заявитель получает номер и мотивированное решение, обычно в течение 7 дней.
Если отзыв скрывается, его автор получает письмо с мотивами (этого требует Закон ЕС о цифровых услугах), а в вашем журнале появляется запись «Отзыв скрыт» с основанием «DSA» и номером жалобы. Отзыв и оценка остаются видны вам — исчезает только публичный показ.
Мнение об услуге («не понравилось, дорого») — не нарушение, такие отзывы остаются. Скрыть любой публичный отзыв на своей странице вы можете и сами в любой момент («Отзывы» → скрыть); вернуть обратно в публичный показ — нет.
Имя и e-mail заявителя мы храним 365 дней после решения, затем анонимизируем; само решение и мотивы остаются.
6. Сколько храним
Данные аккаунта и клиентов — пока вы пользуетесь системой. Приостановленный аккаунт: 90 дн. + предупреждение + 30 дн. до анонимизации. Записи об отправке писем — 180 дней (чтобы одно и то же письмо не ушло дважды). Журнал действий остаётся, но после удаления персональных данных — без них.
Вопросы о данных, запросы клиентов, которые вы не знаете как выполнить, обращения надзорных органов — support@edapi.io, отвечаем в течение 1 рабочего дня.