Политика за поверителност

1. Кои сме ние

Micali.online е онлайн система за резервации, управлявана от REALWEB, s.r.o., със седалище Vajanského 16/6757, 917 01 Trnava, Словашка република, Идентификационен номер (IČO) 43899102, Данъчен номер (DIČ) 2022506332, ДДС номер SK2022506332 (регистрация по §7a от словашкия Закон за ДДС). В тази политика „ние", „нас" и „услугата" означават това дружество, което управлява Micali.online. Можете да се свържете с нас на support@micali.online.

Собствениците на акаунти са бизнесите, организаторите и физическите лица, които създават акаунт, за да приемат резервации. Посетителите са хората, които резервират слот чрез страницата за резервации на собственика на акаунт.

За данните, създадени в рамките на акаунт – списъци с клиенти, резервации, отговори на формуляри, съобщения – собственикът на акаунта е администратор на данните, а ние действаме като негов обработващ. За данните, които са ни необходими за функционирането на самата платформа – акаунти, влизания, дневници за сигурност и нашата собствена аналитика за използване – ние сме администратор.

2. Какви данни събираме

Данни за акаунта: когато създадете акаунт, събираме Вашия имейл адрес, името на акаунта, езика, часовата зона и всички настройки, които конфигурирате (услуги, събития, работно време, шаблони за съобщения, конфигурация на конекторите и т.н.). Мениджърите влизат с код, изпратен по имейл. Мениджър може също да зададе незадължителен 4-цифрен PIN за по-бързо влизане, който работи само на устройство, вече потвърдено с изпратен по имейл код; този PIN се съхранява единствено като bcrypt хеш.

Потвърждаване на телефон: когато се регистрирате или решите да запазите демо акаунт, искаме номер на мобилен телефон и изпращаме на него еднократен код по SMS. Съхраняваме номера, кога е бил потвърден и колко кода са изпратени до него, за да можем да ограничаваме броя на създаваните акаунти и да предотвратяваме злоупотреби.

Данни за посетители: когато посетител резервира слот, формулярът на собственика на акаунт определя какво се събира. Обикновено това е името на посетителя, имейл адресът и/или телефонният номер, избраната услуга или събитие, както и отговорите, попълнени във формуляра за резервация. Съхраняват се също резервациите на посетителя, статусът на плащане, присъствието и членствата.

Комуникационни данни: всеки имейл и SMS, изпратени от системата, се записват с получателя, часа и статуса на доставка, за да може собственикът на акаунт да види какво е било доставено и за да можем да диагностицираме проблеми с доставката. Изходящите имейли съдържат малък проследяващ пиксел, който отбелязва дали съобщението е било отворено.

Свързани Google акаунти: ако мениджър свърже Gmail или Google Calendar, съхраняваме имейл адреса на този Google акаунт и криптирани токени за достъп и за опресняване; за Google Calendar – също избрания календар, идентификаторите на събитията в календара, създадени от Micali, и техните връзки към Google Meet. Раздел 10 описва това подробно.

Push известия: ако разрешите известия в браузъра или в инсталираното приложение, съхраняваме адреса на абонамента, издаден от push услугата на Вашия браузър, с неговите ключове за криптиране, както и дневник на изпратените известия.

Данни за влизане и сигурност: за всяко влизане съхраняваме IP адреса, идентификацията на браузъра (user agent), типа устройство и времето на последната активност в тази сесия, за да защитим акаунтите и да откриваме злоупотреби.

Данни за използване и аналитика: при всяко разглеждане на страница на нашите уебсайтове и на страниците за резервации, нашата собствена аналитика съхранява адреса и заглавието на страницата, препращащата страница, IP адреса, идентификацията на браузъра, типа устройство, езика, източника на посещението и колко дълго страницата е останала отворена, обвързани с двугодишна бисквитка „micali_track_id“. Раздел 7 описва това подробно.

Данни на AI асистента: ако използвате асистента Ask AI в приложението, Вашите въпроси и неговите отговори се съхраняват, за да запази разговорът своя контекст, а съобщения, по-стари от 7 дни, се премахват при следващото отваряне или използване на асистента. Раздел 9 обяснява какво се изпраща на доставчика на AI.

3. Как използваме Вашите данни

Използваме личните данни за функциониране на услугата за резервации: за удостоверяване на потребители, за създаване и управление на резервации, за изпращане на потвърждения, напомняния и съобщения за отмяна, за да позволим на собствениците на акаунти да управляват своите клиенти, събития и статистика, за да поддържаме системата надеждна и сигурна, за да откриваме и предотвратяваме злоупотреби и за да отговаряме на запитвания към поддръжката. Ние не продаваме и не търгуваме с лични данни и не ги използваме за реклама.

Можем също така от време на време да изпращаме на собствениците на акаунти и на мениджърите имейли или SMS за новини и промени в Micali.online. Всеки такъв имейл съдържа връзка за отписване. Записваме дали тези имейли са били отворени и върху кои връзки е кликнато, а адреса на всеки, който се отпише, пазим в списък за отказ, за да не се свързваме повече с него. Посетителите на страниците за резервации никога не получават такива съобщения от нас.

4. Правно основание за обработката

Изпълнение на услугата, поискана от Вас или от собственика на акаунт – създаване на резервация, изпращане на нейното потвърждение, управление на акаунта.

Нашият легитимен интерес да поддържаме платформата работеща, сигурна и свободна от злоупотреби, да разбираме как се използват нашите страници и да информираме собствениците на акаунти за нашата собствена услуга: това включва нашата собствена аналитика, статистиката за посетителите, която предоставяме на собствениците на акаунти, потвърждаването на телефон при регистрация, дневниците за влизане, сигурност и доставка, както и новините, които изпращаме на собствениците на акаунти.

Вашето съгласие, когато то е приложимото основание – например бисквитките на Google Analytics на маркетинговия уебсайт, които се зареждат само ако ги приемете, свързването на Вашия собствен Google акаунт или разрешаването на push известия. Можете да го оттеглите по всяко време.

Спазване на законови задължения, доколкото се отнасят до нас.

5. Колко дълго съхраняваме данните и как се изтриват

Данните за акаунта – както и резервациите, клиентите, отговорите на формуляри и дневниците на съобщенията в него – се съхраняват, докато акаунтът съществува. Не изтриваме акаунти поради неактивност.

Когато акаунт бъде изтрит, изтриването е окончателно. Акаунтът, неговите потребители, събития, услуги, резервации, връзки с клиенти, отговори на формуляри, шаблони за съобщения, качени файлове, настройки на конектори и дневниците на имейлите и SMS, изпратени от него, се премахват от базата данни и не могат да бъдат възстановени. Главен администратор може да поиска изтриване в приложението; то влиза в сила след 7 дни и може да бъде отменено в рамките на този период (вижте Условията за ползване). Демо акаунтите се изтриват автоматично 7 дни след създаването си.

Собствениците на акаунти могат да изтриват отделни записи – клиенти, резервации, отговори на формуляри, съобщения – по всяко време от приложението.

Записът за идентичност на посетител, тоест имейл адресът, с който влиза, не се премахва заедно с един-единствен акаунт, тъй като същият човек може да има резервации при други собственици на акаунти на платформата. Пишете ни на support@micali.online, ако искате този запис да бъде премахнат.

Когато мениджър прекъсне връзката с Google Calendar или Gmail, изтриваме съхранените токени и отменяме нашия достъп при Google. Събитията в календара, които Micali вече е създала, остават в този календар, докато не ги изтриете. Телефонен номер, използван за потвърждаване, остава записан дори след изтриването на акаунта, за да не могат да бъдат заобиколени ограниченията за един номер; пишете ни на support@micali.online, ако искате той да бъде премахнат.

Разговорите с Ask AI имат 7-дневен прозорец: по-старите съобщения се премахват при следващото отваряне или използване на асистента от съответния мениджър. Записите за влизане, сигурност и аналитика за използване се съхраняват толкова дълго, колкото са необходими за функционирането и сигурността на услугата и за изготвянето на статистиката за посетителите, описана в раздел 8; към момента не прилагаме фиксиран срок за тяхното изтриване.

6. Кой друг обработва данните

Не продаваме лични данни. Те се споделят само с доставчиците, технически необходими за функционирането на услугата:

Хостинг и инфраструктура – приложението, базата данни и качените файлове се хостват от Websupport, s.r.o. (Словакия), върху инфраструктура, разположена в Европейския съюз.

Доставка на имейли и SMS – когато акаунт свърже собствен SendGrid, Twilio, SMTP или Gmail акаунт, съдържанието на всяко съобщение и адресът на получателя се предават на този доставчик за доставяне, съгласно неговите собствени условия. Собствениците на акаунти избират и конфигурират тези доставчици. Съобщенията, които изпраща самата платформа (кодове за вход, известия), минават през нашия собствен SMTP доставчик. Кодовете за потвърждаване на телефон и нашите собствени SMS се изпращат чрез Twilio (Twilio Inc., Съединени щати).

Google Calendar и Google Meet – когато мениджър свърже Google Calendar и включи онлайн срещи за събитие или услуга, датата и часът, името на събитието или услугата и, при резервация на услуга, името на клиента се записват в собствения Google календар на този мениджър, а Google (Google LLC) създава връзката към Google Meet; вижте раздел 10.

Карти и търсене на адрес – картите в настройките на акаунта, събитията и услугите зареждат плочки на картата от OpenStreetMap, а бутонът „Геокодиране от адрес“ изпраща въведения от Вас адрес на услугата Nominatim (OpenStreetMap Foundation). И двете заявки се изпращат директно от Вашия браузър, така че тези услуги виждат Вашия IP адрес.

Push известия – известията се доставят чрез push услугата на производителя на Вашия браузър (например Google, Mozilla или Apple). Съдържанието им е криптирано, така че push услугата не може да го прочете.

Доставчици на AI – вижте раздел 9.

Анализи – Google Analytics (Google LLC) на маркетинговия уебсайт, само с Вашето съгласие; вижте раздел 7.

Прехвърляния извън ЕС – някои от тези доставчици (OpenAI, Google, Twilio и доставчици, които акаунтът свързва сам) са базирани в Съединените щати или може да обработват данни там. Тези прехвърляния се основават на гаранциите, предвидени в GDPR, като Рамката за защита на данните ЕС–САЩ (EU–US Data Privacy Framework) или стандартните договорни клаузи на Европейската комисия.

Можем също да разкрием данни, когато това се изисква от закона или за да защитим правата, безопасността или имуществото на услугата, нейните потребители или обществото.

7. Бисквитки и анализи

Приложението използва бисквитките и локалното хранилище, строго необходими, за да останете влезли и за да запомним основни предпочитания, като езика.

Освен това провеждаме собствена аналитика (first-party) на маркетинговия уебсайт, блога, приложението и страниците за резервации. Бисквитка „micali_track_id" с валидност две години идентифицира браузъра, а всяко разглеждане на страница се съхранява с нейния адрес и заглавие, препращащата страница, IP адреса, идентификацията на браузъра, типа устройство, езика, източника на посещението и колко дълго страницата е останала отворена. Това се основава на нашия легитимен интерес да разбираме как се използват нашите страници и да предоставяме на собствениците на акаунти статистика за собствените им страници за резервации; не е обвързано с банера за бисквитки. Заявки от роботи на търсачки, от нашия собствен екип и от IP адреси, които сме изключили, не се записват.

Маркетинговият уебсайт допълнително използва Google Analytics (Google LLC), който се зарежда само ако приемете анализите в банера за бисквитки. Ако откажете, Google Analytics изобщо не се зарежда. Google описва собствената си обработка на данни на https://policies.google.com/privacy

8. Статистика за посетителите за собствениците на акаунти

Собствениците на акаунти виждат статистика за собствените си публични страници за резервации, изградена въз основа на аналитиката, описана в раздел 7: брой прегледи на страница, източник на посещение, тип устройство и език, както и списъка на посетителите зад тези прегледи.

Посетител, който вече е в списъка с клиенти на този акаунт, се показва с име и имейл адрес. Тъй като браузърът се разпознава по своята дълготрайна бисквитка, разглеждания на страници, направени преди посетителят да е влязъл или резервирал, могат впоследствие да му бъдат приписани, след като този браузър бъде идентифициран. Всички останали остават анонимни и са описани само по тип устройство, източник на посещение и език.

Собствениците на акаунти никога не виждат IP адреси или идентификации на браузъра. Разглежданията на страници от собствените мениджъри на акаунта, както и от роботи на търсачки, са изключени. Ако предпочитате да не бъдете разпознавани по този начин, можете да изчистите или блокирате бисквитките в браузъра си, или да помолите собственика на акаунта да изтрие Вашия клиентски запис.

9. Изкуствен интелект (AI)

Приложението предлага функции с изкуствен интелект: асистент „Ask AI" за мениджърите на акаунта, генериране на текстове за резервационни съобщения и AI Insights – препоръки за собственика на акаунта въз основа на неговите собствени данни.

Кой доставчик обработва тези данни зависи от AI настройката на акаунта. По подразбиране акаунтът използва Micali AI, което работи чрез нашия собствен акаунт при OpenAI (OpenAI, L.L.C., Съединени щати). Вместо това акаунт може да свърже собствен API ключ за OpenAI или за Google Gemini (Google LLC), като в такъв случай заявките отиват към този доставчик съгласно собствената договореност на акаунта с него.

Какво се изпраща: за асистента Ask AI – въпросът на мениджъра заедно с моментна снимка на собствените данни на акаунта, съставена за този разговор – настройки, членове на екипа, събития и дати, услуги, членства и до 150 контакта на посетители на акаунта, включително имена, имейл адреси и телефонни номера. За генерирането на съобщения – заявката на мениджъра и данните за резервацията, за която се отнася съобщението. За AI Insights – обобщени числа за акаунта (брой резервации и присъствия, степен на запълване, статистика за доставката на съобщения) заедно с имената на събитията и услугите – без контакти на посетители.

Данни се изпращат само когато някой действително използва AI функция. AI Insights е изключена за акаунт, освен ако не бъде активирана, а нейните чернови се преглеждат от нашия екип, преди да бъдат публикувани на собственика на акаунта. Не използваме съдържанието на тези заявки за обучение на какъвто и да е модел. Това, което доставчикът на AI прави с данните, изпратени към неговото API, се урежда от собствените му условия, които не контролираме: https://openai.com/policies/ и https://policies.google.com/privacy

10. Потребителски данни на Google и Limited Use

Micali.online използва Google API само когато мениджър свърже собствен Google акаунт и само за двете цели по-долу. Връзката винаги се осъществява чрез стандартния екран за съгласие OAuth на Google.

Gmail – за да могат съобщенията за резервации да бъдат изпращани от собствения адрес на мениджъра. Изисква се само разрешението за изпращане на имейли (https://www.googleapis.com/auth/gmail.send) заедно с имейл адреса на свързания акаунт. Micali.online не може да чете, търси, изтегля или съхранява съдържанието на Вашата пощенска кутия – може само да изпраща съобщенията за резервации, задействани от Вас или от автоматичните напомняния на Вашия акаунт.

Google Calendar и Google Meet – за да получават онлайн събитията и услугите връзка към Google Meet. Изисква се разрешение за създаване, промяна и изтриване на събития в календарите, които притежавате (https://www.googleapis.com/auth/calendar.events.owned), разрешение за извеждане на списък с Вашите календари, за да можете да изберете един (https://www.googleapis.com/auth/calendar.calendarlist.readonly), и имейл адресът на свързания акаунт. Micali.online работи само със събитията, които е създал сам – не чете, не променя и не изтрива другите Ваши събития. За всяка потвърдена резервация на онлайн услуга и за всяка дата на онлайн събитие създава по едно събитие в избрания календар с датата и часа, името на събитието или услугата и, при резервация на услуга, името на клиента и моли Google да прикачи връзка към Google Meet. Тези събития нямат гости и Google не изпраща покани; връзката се изпраща на участниците от Micali.online в собствените му имейли за резервации. Когато резервация или дата бъде преместена, отменена или изтрита, Micali.online актуализира или изтрива своето събитие.

Токените за достъп и за опресняване се съхраняват криптирани и се използват единствено за тези цели. Можете да прекъснете връзката с Gmail или Google Calendar по всяко време в приложението – тогава изтриваме токените и отменяме достъпа при Google – или да отмените достъпа на https://myaccount.google.com/permissions.

Използването и прехвърлянето от страна на Micali на информация, получена от Google API, към което и да е друго приложение ще се извършва съгласно Google API Services User Data Policy, включително изискванията за Limited Use. Тази политика е достъпна на https://developers.google.com/terms/api-services-user-data-policy.

Потребителските данни на Google Workspace не се използват, не се прехвърлят и не се продават за създаването, обучението или подобряването на обобщени или основни модели на изкуствен интелект или машинно обучение.

Micali не предоставя съдържание на имейли, данни от календара или други потребителски данни на Google Workspace на AI/ML модели. Съдържанието, генерирано от изкуствен интелект, се създава независимо и се изпраща чрез Gmail само след като бъде инициирано или одобрено от потребителя.

11. Вашите права

При спазване на приложимото право (включително GDPR на ЕС), имате право на достъп до личните данни, които съхраняваме за Вас, да поискате те да бъдат коригирани или изтрити, да възразите срещу или да ограничите определена обработка и да получите данните си в преносим формат. Имате също право да оттеглите всяко съгласие, което сте дали (например чрез промяна на избора си в банера за бисквитки, прекъсване на връзката с Google акаунт или изключване на известията), и да подадете жалба до орган за защита на данните – в Словакия, Службата за защита на личните данни на Словашката република (https://dataprotection.gov.sk), или органа на държавата от ЕС, в която живеете.

Ако сте посетител, който е резервирал чрез акаунт, собственикът на акаунт е основната точка за контакт за Вашите данни – той решава какво събира и колко дълго го пази в рамките на акаунта си. Можете да го помолите да актуализира или изтрие Вашите резервации и отговори на формуляри. За заявки на ниво платформа ни пишете на support@micali.online.

12. Сигурност

Мерките, действащи днес: уебсайтовете, приложението и API се обслужват през HTTPS; мениджърите влизат с код, изпратен по имейл, а незадължителният PIN за вход се съхранява единствено като bcrypt хеш, работи само на устройство, вече потвърдено с изпратен по имейл код, и се анулира след три грешни опита; токените за доверени устройства се съхраняват само като SHA-256 хеш; токените за достъп изтичат и могат да бъдат анулирани; API има ограничение на честотата на заявките (rate limiting) и записва IP адреса и устройството при всяко влизане; тайните на конекторите – SMTP пароли, API ключове на SendGrid и Twilio, OAuth токени на Google (Gmail, Google Calendar), идентификационни данни за webhook – са криптирани в покой с автентифицирано криптиране (libsodium); всяка заявка към API е ограничена до един акаунт, така че акаунт може да достига само до собствените си данни; а достъпът на екипа на платформата е отделен от достъпа на акаунтите.

Никоя система не може да гарантира абсолютна сигурност. Ако възникне нарушение, засягащо лични данни, ще се справим с него и ще уведомим засегнатите лица, както изисква законът.

Вашият експорт и нашата инфраструктура са две различни неща. Не предлагаме възстановяване на отделен акаунт – няма функция, която да върне акаунт към по-ранно състояние – затова препоръчваме на собствениците на акаунти редовно да експортират важното за тях (приложението експортира резервациите на събития и услуги в CSV) и да съхраняват това копие сами.

13. Промени и контакт

Можем периодично да актуализираме тази Политика за поверителност. Актуалната версия винаги е публикувана на тази страница заедно с датата на влизане в сила, а съществените промени ще бъдат съобщени предварително по имейл или в приложението. Ако имате въпроси относно тази политика или искате да упражните правата си, пишете ни на support@micali.online – REALWEB, s.r.o., Vajanského 16/6757, 917 01 Trnava, Словашка република.