Политика за поверителност

1. Кои сме ние

Micali.online е онлайн система за резервации, управлявана от REALWEB, s.r.o., със седалище Vajanského 16/6757, 917 01 Trnava, Словашка република, Идентификационен номер (IČO) 43899102, Данъчен номер (DIČ) 2022506332, ДДС номер SK2022506332 (регистрация по §7a от словашкия Закон за ДДС). В тази политика „ние", „нас" и „услугата" означават това дружество, което управлява Micali.online. Можете да се свържете с нас на support@micali.online.

Собствениците на акаунти са бизнесите, организаторите и физическите лица, които създават акаунт, за да приемат резервации. Посетителите са хората, които резервират слот чрез страницата за резервации на собственика на акаунт.

За данните, създадени в рамките на акаунт – списъци с клиенти, резервации, отговори на формуляри, съобщения – собственикът на акаунта е администратор на данните, а ние действаме като негов обработващ. За данните, които са ни необходими за функционирането на самата платформа – акаунти, влизания, дневници за сигурност и нашата собствена аналитика за използване – ние сме администратор.

2. Какви данни събираме

Данни за акаунта: когато създадете акаунт, събираме Вашия имейл адрес, името на акаунта, езика, часовата зона и всички настройки, които конфигурирате (услуги, събития, работно време, шаблони за съобщения, конфигурация на конекторите и т.н.). Мениджърите влизат с код, изпратен по имейл. Мениджър може също да зададе незадължителен 4-цифрен PIN за по-бързо влизане, който работи само на устройство, вече потвърдено с изпратен по имейл код; този PIN се съхранява единствено като bcrypt хеш.

Данни за посетители: когато посетител резервира слот, формулярът на собственика на акаунт определя какво се събира. Обикновено това е името на посетителя, имейл адресът и/или телефонният номер, избраната услуга или събитие, както и отговорите, попълнени във формуляра за резервация. Съхраняват се също резервациите на посетителя, статусът на плащане, присъствието и членствата.

Комуникационни данни: всеки имейл и SMS, изпратени от системата, се записват с получателя, часа и статуса на доставка, за да може собственикът на акаунт да види какво е било доставено и за да можем да диагностицираме проблеми с доставката. Изходящите имейли съдържат малък проследяващ пиксел, който отбелязва дали съобщението е било отворено.

Данни за влизане и сигурност: за всяко влизане съхраняваме IP адреса, идентификацията на браузъра (user agent), типа устройство и времето на последната активност в тази сесия, за да защитим акаунтите и да откриваме злоупотреби.

Данни за използване и аналитика: при всяко разглеждане на страница на нашите уебсайтове и на страниците за резервации, нашата собствена аналитика съхранява адреса и заглавието на страницата, препращащата страница, IP адреса, идентификацията на браузъра, типа устройство, езика, източника на посещението и колко дълго страницата е останала отворена, обвързани с двугодишна бисквитка „micali_track_id". Раздел 7 описва това подробно.

Данни на AI асистента: ако използвате асистента Ask AI в приложението, Вашите въпроси и неговите отговори се съхраняват, за да запази разговорът своя контекст, а съобщения, по-стари от 7 дни, се премахват при следващото отваряне или използване на асистента. Раздел 9 обяснява какво се изпраща на доставчика на AI.

3. Как използваме Вашите данни

Използваме личните данни за функциониране на услугата за резервации: за удостоверяване на потребители, за създаване и управление на резервации, за изпращане на потвърждения, напомняния и съобщения за отмяна, за да позволим на собствениците на акаунти да управляват своите клиенти, събития и статистика, за да поддържаме системата надеждна и сигурна, за да откриваме и предотвратяваме злоупотреби и за да отговаряме на запитвания към поддръжката. Ние не продаваме и не търгуваме с лични данни и не ги използваме за реклама.

4. Правно основание за обработката

Изпълнение на услугата, поискана от Вас или от собственика на акаунт – създаване на резервация, изпращане на нейното потвърждение, управление на акаунта.

Нашият легитимен интерес да поддържаме платформата работеща, сигурна и свободна от злоупотреби, както и да разбираме как се използват нашите страници: това включва нашата собствена аналитика, статистиката за посетителите, която предоставяме на собствениците на акаунти, и дневниците за влизане, сигурност и доставка.

Вашето съгласие, когато то е приложимото основание – например бисквитките на Google Analytics на маркетинговия уебсайт, които се зареждат само ако ги приемете.

Спазване на законови задължения, доколкото се отнасят до нас.

5. Колко дълго съхраняваме данните и как се изтриват

Данните за акаунта – както и резервациите, клиентите, отговорите на формуляри и дневниците на съобщенията в него – се съхраняват, докато акаунтът съществува. Не изтриваме акаунти поради неактивност.

Когато акаунт бъде изтрит, изтриването е окончателно. Акаунтът, неговите потребители, събития, услуги, резервации, връзки с клиенти, отговори на формуляри, шаблони за съобщения, качени файлове, настройки на конектори и дневниците на имейлите и SMS, изпратени от него, се премахват от базата данни и не могат да бъдат възстановени. Главен администратор може да поиска изтриване в приложението; то влиза в сила след 7 дни и може да бъде отменено в рамките на този период (вижте Условията за ползване). Демо акаунтите се изтриват автоматично 7 дни след създаването си.

Собствениците на акаунти могат да изтриват отделни записи – клиенти, резервации, отговори на формуляри, съобщения – по всяко време от приложението.

Записът за идентичност на посетител, тоест имейл адресът, с който влиза, не се премахва заедно с един-единствен акаунт, тъй като същият човек може да има резервации при други собственици на акаунти на платформата. Пишете ни на support@micali.online, ако искате този запис да бъде премахнат.

Разговорите с Ask AI имат 7-дневен прозорец: по-старите съобщения се премахват при следващото отваряне или използване на асистента от съответния мениджър. Записите за влизане, сигурност и аналитика за използване се съхраняват толкова дълго, колкото са необходими за функционирането и сигурността на услугата и за изготвянето на статистиката за посетителите, описана в раздел 8; към момента не прилагаме фиксиран срок за тяхното изтриване.

6. Кой друг обработва данните

Не продаваме лични данни. Те се споделят само с доставчиците, технически необходими за функционирането на услугата:

Хостинг и инфраструктура – приложението, базата данни и качените файлове се хостват от Websupport, s.r.o. (Словакия), върху инфраструктура, разположена в Европейския съюз.

Доставка на имейли и SMS – когато акаунт свърже собствен SendGrid, Twilio, SMTP или Gmail акаунт, съдържанието на всяко съобщение и адресът на получателя се предават на този доставчик за доставяне, съгласно неговите собствени условия. Собствениците на акаунти избират и конфигурират тези доставчици. Съобщенията, които изпраща самата платформа (кодове за вход, известия), минават през нашия собствен SMTP доставчик.

Доставчици на AI – вижте раздел 9.

Анализи – Google Analytics (Google LLC) на маркетинговия уебсайт, само с Вашето съгласие; вижте раздел 7.

Можем също да разкрием данни, когато това се изисква от закона или за да защитим правата, безопасността или имуществото на услугата, нейните потребители или обществото.

7. Бисквитки и анализи

Приложението използва бисквитките и локалното хранилище, строго необходими, за да останете влезли и за да запомним основни предпочитания, като езика.

Освен това провеждаме собствена аналитика (first-party) на маркетинговия уебсайт, блога, приложението и страниците за резервации. Бисквитка „micali_track_id" с валидност две години идентифицира браузъра, а всяко разглеждане на страница се съхранява с нейния адрес и заглавие, препращащата страница, IP адреса, идентификацията на браузъра, типа устройство, езика, източника на посещението и колко дълго страницата е останала отворена. Това се основава на нашия легитимен интерес да разбираме как се използват нашите страници и да предоставяме на собствениците на акаунти статистика за собствените им страници за резервации; не е обвързано с банера за бисквитки. Заявки от роботи на търсачки, от нашия собствен екип и от IP адреси, които сме изключили, не се записват.

Маркетинговият уебсайт допълнително използва Google Analytics (Google LLC), който се зарежда само ако приемете анализите в банера за бисквитки. Ако откажете, Google Analytics изобщо не се зарежда. Google описва собствената си обработка на данни на https://policies.google.com/privacy

8. Статистика за посетителите за собствениците на акаунти

Собствениците на акаунти виждат статистика за собствените си публични страници за резервации, изградена въз основа на аналитиката, описана в раздел 7: брой прегледи на страница, източник на посещение, тип устройство и език, както и списъка на посетителите зад тези прегледи.

Посетител, който вече е в списъка с клиенти на този акаунт, се показва с име и имейл адрес. Тъй като браузърът се разпознава по своята дълготрайна бисквитка, разглеждания на страници, направени преди посетителят да е влязъл или резервирал, могат впоследствие да му бъдат приписани, след като този браузър бъде идентифициран. Всички останали остават анонимни и са описани само по тип устройство, източник на посещение и език.

Собствениците на акаунти никога не виждат IP адреси или идентификации на браузъра. Разглежданията на страници от собствените мениджъри на акаунта, както и от роботи на търсачки, са изключени. Ако предпочитате да не бъдете разпознавани по този начин, можете да изчистите или блокирате бисквитките в браузъра си, или да помолите собственика на акаунта да изтрие Вашия клиентски запис.

9. Изкуствен интелект (AI)

Приложението предлага функции с изкуствен интелект: асистент „Ask AI" за мениджърите на акаунта, генериране на текстове за резервационни съобщения и AI Insights – препоръки за собственика на акаунта въз основа на неговите собствени данни.

Кой доставчик обработва тези данни зависи от AI настройката на акаунта. По подразбиране акаунтът използва Micali AI, което работи чрез нашия собствен акаунт при OpenAI (OpenAI, L.L.C., Съединени щати). Вместо това акаунт може да свърже собствен API ключ за OpenAI или за Google Gemini (Google LLC), като в такъв случай заявките отиват към този доставчик съгласно собствената договореност на акаунта с него.

Какво се изпраща: за асистента Ask AI – въпросът на мениджъра заедно с моментна снимка на собствените данни на акаунта, съставена за този разговор – настройки, членове на екипа, събития и дати, услуги, членства и до 150 контакта на посетители на акаунта, включително имена, имейл адреси и телефонни номера. За генерирането на съобщения – заявката на мениджъра и данните за резервацията, за която се отнася съобщението. За AI Insights – обобщени числа за акаунта (брой резервации и присъствия, степен на запълване, статистика за доставката на съобщения) заедно с имената на събитията и услугите – без контакти на посетители.

Данни се изпращат само когато някой действително използва AI функция. AI Insights е изключена за акаунт, освен ако не бъде активирана, а нейните чернови се преглеждат от нашия екип, преди да бъдат публикувани на собственика на акаунта. Не използваме съдържанието на тези заявки за обучение на какъвто и да е модел. Това, което доставчикът на AI прави с данните, изпратени към неговото API, се урежда от собствените му условия, които не контролираме: https://openai.com/policies/ и https://policies.google.com/privacy

10. Потребителски данни на Google и Limited Use

Micali.online използва Google API само когато собственик на акаунт свърже собствен Gmail акаунт, за да могат съобщенията за резервации да бъдат изпращани от неговия собствен адрес. Връзката се осъществява чрез стандартния екран за съгласие OAuth на Google и изисква само разрешението за изпращане на имейли (https://www.googleapis.com/auth/gmail.send) заедно с имейл адреса на свързания акаунт. Micali.online не може да чете, търси, изтегля или съхранява съдържанието на Вашата пощенска кутия – може само да изпраща съобщенията за резервации, задействани от Вас или от автоматичните напомняния на Вашия акаунт. Получените токени за достъп и за опресняване се съхраняват криптирани и се използват единствено за доставяне на тези съобщения. Можете да прекъснете връзката с Gmail по всяко време в приложението или да отмените достъпа на https://myaccount.google.com/permissions.

Използването и прехвърлянето от страна на Micali на информация, получена от Google API, към което и да е друго приложение ще се извършва съгласно Google API Services User Data Policy, включително изискванията за Limited Use. Тази политика е достъпна на https://developers.google.com/terms/api-services-user-data-policy.

Потребителските данни на Google Workspace не се използват, не се прехвърлят и не се продават за създаването, обучението или подобряването на обобщени или основни модели на изкуствен интелект или машинно обучение.

Micali не предоставя съдържание на имейли или други потребителски данни на Google Workspace на AI/ML модели. Съдържанието, генерирано от изкуствен интелект, се създава независимо и се изпраща чрез Gmail само след като бъде инициирано или одобрено от потребителя.

11. Вашите права

При спазване на приложимото право (включително GDPR на ЕС), имате право на достъп до личните данни, които съхраняваме за Вас, да поискате те да бъдат коригирани или изтрити, да възразите срещу или да ограничите определена обработка и да получите данните си в преносим формат. Имате също право да оттеглите всяко съгласие, което сте дали (например чрез промяна на избора си в банера за бисквитки), и да подадете жалба до Вашия орган за защита на данните – в Словакия, Службата за защита на личните данни на Словашката република.

Ако сте посетител, който е резервирал чрез акаунт, собственикът на акаунт е основната точка за контакт за Вашите данни – той решава какво събира и колко дълго го пази в рамките на акаунта си. Можете да го помолите да актуализира или изтрие Вашите резервации и отговори на формуляри. За заявки на ниво платформа ни пишете на support@micali.online.

12. Сигурност

Мерките, действащи днес: уебсайтовете, приложението и API се обслужват през HTTPS; мениджърите влизат с код, изпратен по имейл, а незадължителният PIN за вход се съхранява единствено като bcrypt хеш, работи само на устройство, вече потвърдено с изпратен по имейл код, и се анулира след три грешни опита; токените за доверени устройства се съхраняват само като SHA-256 хеш; токените за достъп изтичат и могат да бъдат анулирани; API има ограничение на честотата на заявките (rate limiting) и записва IP адреса и устройството при всяко влизане; тайните на конекторите – SMTP пароли, API ключове на SendGrid и Twilio, OAuth токени на Gmail, идентификационни данни за webhook – са криптирани в покой с автентифицирано криптиране (libsodium); всяка заявка към API е ограничена до един акаунт, така че акаунт може да достига само до собствените си данни; а достъпът на екипа на платформата е отделен от достъпа на акаунтите.

Никоя система не може да гарантира абсолютна сигурност. Ако възникне нарушение, засягащо лични данни, ще се справим с него и ще уведомим засегнатите лица, както изисква законът.

Вашият експорт и нашата инфраструктура са две различни неща. Не предлагаме възстановяване на отделен акаунт – няма функция, която да върне акаунт към по-ранно състояние – затова препоръчваме на собствениците на акаунти редовно да експортират важното за тях (приложението експортира резервациите на събития и услуги в CSV) и да съхраняват това копие сами.

13. Промени и контакт

Можем периодично да актуализираме тази Политика за поверителност. Актуалната версия винаги е публикувана на тази страница заедно с датата на влизане в сила, а съществените промени ще бъдат съобщени предварително по имейл или в приложението. Ако имате въпроси относно тази политика или искате да упражните правата си, пишете ни на support@micali.online – REALWEB, s.r.o., Vajanského 16/6757, 917 01 Trnava, Словашка република.