Polityka prywatności

1. Kim jesteśmy

Free POS Online obsługuje stronę internetową i aplikację internetową dostępną pod adresem https://freeposonline.com („Usługa”). Usługa zapewnia sprzedawcom detalicznym oparty na przeglądarce obszar roboczy punktu sprzedaży, obejmujący zarządzanie produktami, rozliczenia, faktury, zwroty kosztów, opcjonalną synchronizację z chmurą i powiązane funkcje.

Jeśli masz pytania dotyczące tej polityki, skontaktuj się z nami za pośrednictwem naszej strony Kontakt pod adresem https://freeposonline.com/auth/contact-us.

2. Zakres

Niniejsza polityka dotyczy informacji przetwarzanych podczas odwiedzania naszych stron marketingowych, tworzenia konta lub korzystania z niego, korzystania z obszaru roboczego POS, włączania opcjonalnej synchronizacji lub szyfrowania Dysku Google lub przesyłania wiadomości kontaktowej. Nie obejmuje witryn ani usług stron trzecich, nad którymi nie mamy kontroli, w tym własnych produktów i zasad Google stosowanych w przypadku bezpośredniej interakcji z Google.

3. Informacje, które zbieramy

W zależności od tego, w jaki sposób korzystasz z Usługi, możemy przetwarzać następujące kategorie informacji:

• Informacje o koncie: gdy się rejestrujesz lub logujesz, przetwarzamy dane uwierzytelniające poprzez uwierzytelnianie Firebase, które mogą obejmować Twój adres e-mail, nazwę wyświetlaną, identyfikator użytkownika i dane dostawcy logowania (na przykład adres e-mail/hasło lub dane logowania do Google).
• Lokalne dane biznesowe POS: produkty, ceny, rabaty, przesłane zdjęcia, aktualne rachunki, wstrzymane rachunki, faktury, zwroty pieniędzy, szczegóły profilu sklepu (takie jak nazwa sklepu, telefon, adres, logo i ustawienia paragonów) oraz powiązane metadane operacyjne są przechowywane głównie w Twojej przeglądarce za pomocą IndexedDB (za pośrednictwem Dexie) na Twoim urządzeniu.
• Opcjonalna synchronizacja danych z Dyskiem Google: jeśli włączysz usługę Google Cloud Sync, Usługa będzie przechowywać pliki synchronizacji (takie jak pliki JSON fragmentów, manifest synchronizacji i metadane szyfrowania, jeśli ma to zastosowanie) na Twoim Dysku Google, korzystając z ograniczonego zakresu drive.file, który zapewnia dostęp tylko do plików utworzonych lub otwieranych przez tę aplikację, a nie do całego Dysku.
• Opcjonalne ustawienia szyfrowania: jeśli włączysz szyfrowanie, będziemy przechowywać konfigurację szyfrowania na Twoim urządzeniu (oraz, gdy włączona jest synchronizacja, powiązane metadane klucza opakowanego na Twoim Dysku). Nie otrzymujemy ani nie przechowujemy Twojego hasła ani klucza odzyskiwania na naszych serwerach. Te sekrety pozostają pod twoją kontrolą.
• Wiadomości kontaktowe: jeśli korzystasz z opcji Skontaktuj się z nami, zbieramy przesłane przez Ciebie informacje (takie jak imię i nazwisko, adres e-mail i treść wiadomości) i przetwarzamy je za pośrednictwem naszej funkcji w chmurze zaplecza, abyśmy mogli odpowiedzieć.
• Dane techniczne i dotyczące użytkowania: Podobnie jak większość usług internetowych, nasi dostawcy hostingu i bezpieczeństwa mogą przetwarzać standardowe dane techniczne, takie jak adres IP, typ przeglądarki, informacje o urządzeniu, znaczniki czasu i dzienniki żądań potrzebne do świadczenia i ochrony Usługi.
• Weryfikacja bezpieczeństwa: w niektórych procesach uwierzytelniania używamy Cloudflare Turnstile, aby pomóc ograniczyć nadużycia. Bramka może przetwarzać sygnały techniczne zgodnie z opisem w dokumentacji Cloudflare i materiałach dotyczących prywatności.

4. Jak wykorzystujemy informacje

Używamy informacji, aby:

• Twórz konta i zarządzaj nimi, uwierzytelniaj użytkowników i chroń dostęp do kont.
• Udostępnij żądane funkcje obszaru roboczego POS, w tym rozliczenia, produkty, faktury, zwroty kosztów, ustawienia i pulpity nawigacyjne.
• Zapewnij opcjonalną synchronizację wielu urządzeń za pośrednictwem Dysku Google, gdy ją włączysz i autoryzujesz.
• Odpowiadaj na prośby o wsparcie i kontakt.
• Utrzymuj bezpieczeństwo, zapobiegaj nadużyciom, debuguj problemy i obsługuj infrastrukturę hostingową.
• Popraw niezawodność i komfort korzystania z Usługi.

5. Dostęp do Dysku Google

Synchronizacja Dysku Google jest opcjonalna. Decydując się na połączenie Dysku, udzielasz Usłudze uprawnień do tworzenia plików synchronizacji związanych z aplikacjami i zarządzania nimi na Dysku przy użyciu przepływu zgody Google OAuth i zakresu drive.file.

Pliki synchronizacji zawierają dane biznesowe punktu sprzedaży potrzebne do zapewnienia zgodności urządzeń. Jeśli szyfrowanie jest włączone, przesyłane ładunki są szyfrowane przed przesłaniem, zgodnie z opisem w sekcji szyfrowania poniżej. Metadane szyfrowania potrzebne do odblokowania za pomocą hasła lub klucza odzyskiwania mogą być również synchronizowane.

Możesz w każdej chwili wyłączyć synchronizację w ustawieniach aplikacji i odebrać aplikacji dostęp do Google w dowolnym momencie, korzystając z uprawnień konta Google (https://myaccount.google.com/permissions). Cofnięcie dostępu zatrzymuje przyszły dostęp aplikacji do Dysku; istniejące pliki znajdujące się już na Twoim Dysku pozostaną na nim, dopóki ich nie usuniesz.

6. Opcjonalne szyfrowanie

Opcjonalnie możesz szyfrować lokalne dane POS i ładunki synchronizacji Dysku za pomocą wybranego hasła. Podczas konfiguracji wyświetlany jest jednorazowy klucz odzyskiwania, dzięki czemu możesz odblokować go później, jeśli zapomnisz hasła. Klucze szyfrujące są generowane i rozpakowywane na Twoim urządzeniu. Nie możemy zresetować utraconego hasła ani klucza odzyskiwania.

Jeśli utracisz zarówno hasło, jak i klucz odzyskiwania, zaszyfrowane dane mogą być trwale niemożliwe do odzyskania. Na każdym urządzeniu, które odblokowuje zaszyfrowane dane lub zaszyfrowane pliki synchronizacji Dysku, wymagane jest to samo hasło lub klucz odzyskiwania.

7. Jak udostępniamy informacje

Nie sprzedajemy Twoich danych osobowych. Informacje udostępniamy podmiotom przetwarzającym i dostawcom wyłącznie w zakresie niezbędnym do obsługi Usługi, w tym:

• Google: uwierzytelnianie Firebase, hosting Firebase, funkcje Firebase Cloud, interfejsy API Google/OAuth i Dysk Google po włączeniu synchronizacji.
• Cloudflare: przetwarzanie wyzwań kołowrotu w odpowiednich przepływach autoryzacji.

Możemy również ujawnić informacje, jeśli jest to wymagane przez prawo, w celu ochrony praw i bezpieczeństwa lub w związku z przeniesieniem działalności w ramach Usługi, z zastrzeżeniem obowiązującego prawa.

8. Reklama

Usługa została zaprojektowana w celu obsługi opcjonalnych miejsc docelowych reklam, ale reklamy nie są obecnie włączone w naszej konfiguracji produkcyjnej. Jeśli w przyszłości włączymy reklamy, zaktualizujemy te zasady, aby opisać wszelkie dodatkowe technologie reklamowe lub partnerów przed ich włączeniem lub po ich włączeniu.

9. Zatrzymanie

Dane uwierzytelniające konto są przechowywane przez cały czas, gdy Twoje konto pozostaje aktywne w uwierzytelnianiu Firebase i przez rozsądny okres później, jeśli jest to konieczne ze względów bezpieczeństwa, zapobiegania nadużyciom i zgodności z prawem.

Lokalne dane POS pozostają na Twoim urządzeniu, dopóki nie wyczyścisz danych witryny, nie odinstalujesz/wyczyścisz profilu przeglądarki lub nie usuniesz ich w inny sposób. Pliki synchronizacji Dysku pozostają na Twoim Dysku Google, dopóki ich nie usuniesz lub nie zaczną obowiązywać zasady przechowywania Google dotyczące Twojego konta.

Wiadomości kontaktowe są zachowywane w miarę potrzeb w celu obsługi Twojej prośby i prowadzenia podstawowej dokumentacji wsparcia.

10. Twoje wybory i prośby

W zależności od tego, gdzie mieszkasz, możesz mieć prawo dostępu do niektórych danych osobowych, ich poprawiania, usuwania lub ograniczania, a także sprzeciwu wobec określonego przetwarzania. Wiele działań możesz podjąć samodzielnie:

• Wyczyść lub usuń lokalne dane POS z pamięci przeglądarki/urządzenia.
• Odłącz synchronizację Dysku Google w ustawieniach i cofnij dostęp aplikacji na swoim koncie Google; w razie potrzeby usuń pliki synchronizacji z Dysku.
• Skontaktuj się z nami za pośrednictwem strony Kontakt, aby poprosić o pomoc związaną z kontem. Być może będziemy musieli zweryfikować Twoją prośbę przed podjęciem działań.

11. Bezpieczeństwo

Stosujemy standardowe w branży zabezpieczenia odpowiednie dla hostowanej aplikacji internetowej, w tym transport HTTPS i zabezpieczenia infrastruktury zarządzanej przez dostawcę. Żadna metoda przesyłania ani przechowywania nie jest całkowicie bezpieczna. Odpowiadasz za ochronę danych uwierzytelniających swojego konta, dostępu do urządzenia oraz – jeśli jest włączone – hasła szyfrującego i klucza odzyskiwania.

12. Prywatność dzieci

Serwis przeznaczony jest dla użytkowników biznesowych i pełnoletnich. Nie jest ona skierowana do dzieci poniżej 13 roku życia i nie zbieramy świadomie danych osobowych od dzieci poniżej 13 roku życia. Jeśli uważasz, że dziecko przekazało dane osobowe, skontaktuj się z nami, a my podejmiemy odpowiednie kroki.

13. Przetwarzanie międzynarodowe

Korzystamy z usług globalnych dostawców usług w chmurze (w tym Google). Twoje dane mogą być przetwarzane w krajach innych niż miejsce Twojego zamieszkania. W tych krajach mogą obowiązywać różne przepisy dotyczące ochrony danych. Tam, gdzie jest to wymagane, dostawcy oferują umowne i techniczne zabezpieczenia transferów transgranicznych.

14. Zmiany niniejszej polityki

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. Zmienimy datę „Ostatniej aktualizacji” na górze tej strony, a jeśli zmiany będą istotne, podejmiemy dodatkowe kroki, jeśli to konieczne. Dalsze korzystanie z Usługi po aktualizacji oznacza, że ​​akceptujesz zmienioną politykę.

15. Kontakt

W przypadku pytań lub próśb dotyczących prywatności skorzystaj z naszej strony Kontakt: https://freeposonline.com/auth/contact-us.

Możesz także zapoznać się z naszymi Warunkami korzystania z usług pod adresem https://freeposonline.com/terms.