Privaatsuspoliitika

1. Kes me oleme

Micali.online on veebipõhine broneerimissüsteem, mida haldab REALWEB, s.r.o., registrijärgne aadress Vajanského 16/6757, 917 01 Trnava, Slovaki Vabariik, äriregistri kood (IČO) 43899102, maksukohustuslase number (DIČ) 2022506332, käibemaksukohustuslase number SK2022506332 (registreeritud Slovakkia käibemaksuseaduse §7a alusel). Selles poliitikas tähendavad „meie“, „meid“ ja „teenus“ seda äriühingut, kes Micali.online'i haldab. Meiega saab ühendust aadressil support@micali.online.

Kontoomanikud on ettevõtted, korraldajad ja üksikisikud, kes loovad konto broneeringute vastuvõtmiseks. Külastajad on inimesed, kes broneerivad aja kontoomaniku broneerimislehe kaudu.

Konto sees loodud andmete puhul – kliendinimekirjad, broneeringud, vormivastused, sõnumid – on vastutav töötleja kontoomanik ning meie tegutseme tema volitatud töötlejana. Andmete puhul, mida vajame platvormi enda toimimiseks – kontod, sisselogimised, turvalogid ja meie enda kasutusanalüütika –, oleme vastutav töötleja meie.

2. Milliseid andmeid me kogume

Kontoandmed: konto loomisel kogume sinu e-posti aadressi, konto nime, keele, ajavööndi ja kõik sätted, mille konfigureerid (teenused, sündmused, lahtiolekuajad, sõnumimallid, konnektorite seadistused jne). Haldurid logivad sisse e-posti teel saadetud koodiga. Haldur saab kiirema sisselogimise jaoks valikuliselt seada ka 4-kohalise PIN-koodi, mis toimib ainult seadmes, mis on juba e-posti teel saadetud koodiga kinnitatud; see PIN salvestatakse ainult bcrypt-räsina.

Telefoni kinnitamine: registreerumisel või demokonto säilitamise otsustamisel palume sul sisestada mobiiltelefoni numbri ja saadame sellele SMS-iga ühekordse koodi. Salvestame numbri, selle kinnitamise aja ja sellele saadetud koodide arvu, et saaksime piirata loodavate kontode arvu ja ennetada kuritarvitusi.

Külastajaandmed: kui külastaja broneerib aja, otsustab kontoomaniku vorm, mida kogutakse. Tavaliselt on selleks külastaja nimi, e-posti aadress ja/või telefoninumber, valitud teenus või sündmus ning broneerimisvormi täidetud vastused. Salvestatakse ka külastaja broneeringud, maksestaatus, kohalolek ja liikmesused.

Suhtlusandmed: iga süsteemi saadetud e-kiri ja SMS logitakse koos saaja, ajahetke ja kohaletoimetamise staatusega, et kontoomanik näeks, mis on kohale toimetatud, ja et saaksime lahendada kohaletoimetamise probleeme. Väljuvatel e-kirjadel on väike jälgimispiksel, mis salvestab, kas sõnum avati.

Ühendatud Google'i kontod: kui haldur ühendab Gmaili või Google Calendari, salvestame selle Google'i konto e-posti aadressi ning krüpteeritud juurdepääsu- ja värskendustokenid; Google Calendari puhul ka valitud kalendri, Micali loodud kalendrisündmuste ID-d ja nende Google Meeti lingid. Punktis 10 on see üksikasjalikult kirjeldatud.

Push-teavitused: kui lubad teavitused oma brauseris või installitud rakenduses, salvestame sinu brauseri push-teenuse väljastatud tellimuse aadressi koos selle krüpteerimisvõtmetega ning saadetud teavituste logi.

Sisselogimis- ja turvaandmed: iga sisselogimise kohta salvestame IP-aadressi, brauseri identifikaatori (user agent), seadme tüübi ja selle seansi viimase tegevuse aja, et kontosid turvata ja kuritarvitusi tuvastada.

Kasutus- ja analüütikaandmed: iga lehekülastuse kohta meie veebilehtedel ja broneerimislehtedel salvestab meie enda analüütika lehe aadressi ja pealkirja, viitava lehe, IP-aadressi, brauseri identifikaatori, seadme tüübi, keele, liiklusallika ja selle, kui kaua leht avatuna oli, seotuna kaheaastase „micali_track_id“ küpsisega. Punktis 7 on see üksikasjalikult kirjeldatud.

AI-assistendi andmed: kui kasutad rakenduses Ask AI assistenti, salvestatakse sinu küsimused ja assistendi vastused, et vestlus säilitaks konteksti, ning üle 7 päeva vanused sõnumid eemaldatakse järgmisel korral, kui assistenti avad või kasutad. Punktis 9 on selgitatud, mida AI-teenusepakkujale saadetakse.

3. Kuidas me sinu andmeid kasutame

Kasutame isikuandmeid broneerimisteenuse käitamiseks: kasutajate autentimiseks, broneeringute loomiseks ja haldamiseks, kinnituste, meeldetuletuste ja tühistamisteadete saatmiseks, selleks, et kontoomanikud saaksid hallata oma kliente, sündmusi ja statistikat, süsteemi usaldusväärse ja turvalise toimimise tagamiseks, kuritarvituste tuvastamiseks ja ennetamiseks ning toepäringutele vastamiseks. Me ei müü ega vaheta isikuandmeid ega kasuta neid kolmandate osapoolte reklaamiks.

Võime saata kontoomanikele ja halduritele aeg-ajalt ka e-kirju või SMS-e Micali.online'i uudiste ja muudatuste kohta. Igas sellises e-kirjas on loobumislink. Salvestame, kas neid e-kirju avati ja milliseid linke klõpsati, ning hoiame igaühe aadressi, kes loobub, loobujate nimekirjas, et temaga enam ei võetaks ühendust. Broneerimislehtede külastajad meilt neid sõnumeid kunagi ei saa.

4. Töötlemise õiguslik alus

Sinu või kontoomaniku taotletud teenuse osutamine – broneeringu loomine, selle kinnituse edastamine, konto haldamine.

Meie õigustatud huvi hoida platvorm töökorras, turvaline ja kuritarvitustest vaba, mõista, kuidas meie lehti kasutatakse, ning teavitada kontoomanikke meie enda teenusest: see hõlmab meie enda analüütikat, külastajate statistikat, mida kontoomanikele pakume, telefoni kinnitamist registreerumisel, sisselogimise, turvalisuse ja kohaletoimetamise logisid ning uudiseid, mida kontoomanikele saadame.

Sinu nõusolek, kui nõusolek on kohaldatav alus – näiteks Google Analyticsi küpsised turundusveebisaidil, mis laaditakse ainult siis, kui nõustud nendega, oma Google'i konto ühendamine või push-teavituste lubamine. Selle saad igal ajal tagasi võtta.

Seadusest tulenevate kohustuste täitmine, kui need meile kohalduvad.

5. Kui kaua andmeid säilitame ja kuidas need kustutatakse

Kontoandmeid – ja konto sees olevaid broneeringuid, kliente, vormivastuseid ning sõnumite logisid – säilitatakse seni, kuni konto eksisteerib. Me ei kustuta kontosid mitteaktiivsuse tõttu.

Konto kustutamine on lõplik. Konto, selle kasutajad, sündmused, teenused, broneeringud, kliendiseosed, vormivastused, sõnumimallid, üleslaaditud failid, konnektorite seadistused ning sellest saadetud e-kirjade ja SMS-ide logid eemaldatakse andmebaasist ja neid ei saa taastada. Root-admin saab rakenduses taotleda kustutamist; see jõustub 7 päeva pärast ja selle saab selle aja jooksul tühistada (vaata kasutustingimusi). Demokontod kustutatakse automaatselt 7 päeva pärast nende loomist.

Kontoomanikud saavad rakenduses igal ajal kustutada üksikuid kirjeid – kliente, broneeringuid, vormivastuseid, sõnumeid.

Külastaja identiteedikirjet, see tähendab e-posti aadressi, millega ta sisse logib, ei eemaldata koos üksiku kontoga, kuna samal inimesel võib platvormil olla broneeringuid ka teiste kontoomanike juures. Kui soovid selle kirje eemaldamist, kirjuta aadressil support@micali.online.

Kui haldur Google Calendari või Gmaili lahti ühendab, kustutame salvestatud tokenid ja tühistame oma juurdepääsu Google'is. Kalendrisündmused, mille Micali on juba loonud, jäävad sellesse kalendrisse, kuni need kustutad. Kinnitamiseks kasutatud telefoninumber jääb kirjena alles ka pärast konto kustutamist, et numbripõhiseid piiranguid ei saaks kringi minna; kui soovid selle eemaldamist, kirjuta aadressil support@micali.online.

Ask AI vestlustel on 7-päevane aken: sellest vanemad sõnumid eemaldatakse järgmisel korral, kui vastav haldur assistenti avab või kasutab. Sisselogimis-, turva- ja kasutusanalüütika kirjeid säilitatakse seni, kuni neid on vaja teenuse käitamiseks ja turvamiseks ning punktis 8 kirjeldatud külastajastatistika koostamiseks; praegu ei kohalda me neile kindlat kustutamisperioodi.

6. Kes veel andmeid töötleb

Me ei müü isikuandmeid. Neid jagatakse ainult teenusepakkujatega, kes on teenuse käitamiseks tehniliselt vajalikud:

Majutus ja taristu – rakendus, andmebaas ja üleslaaditud failid on majutatud teenusepakkuja Websupport, s.r.o. (Slovakkia) juures, Euroopa Liidus asuval taristul.

E-posti ja SMS-i edastus – kui konto ühendab oma SendGridi, Twilio, SMTP või Gmaili konto, edastatakse iga sõnumi sisu ja saaja aadress sellele teenusepakkujale kohaletoimetamiseks vastavalt tema enda tingimustele. Nende teenusepakkujate valik ja seadistamine on kontoomaniku otsustada. Sõnumid, mida saadab platvorm ise (sisselogimiskoodid, teated), liiguvad meie enda SMTP-teenusepakkuja kaudu. Telefoni kinnituskoodid ja meie enda SMS-id saadetakse Twilio (Twilio Inc., Ameerika Ühendriigid) kaudu.

Google Calendar ja Google Meet – kui haldur ühendab Google Calendari ja lülitab sündmusele või teenusele sisse veebikohtumised, kirjutatakse kuupäev ja kellaaeg, sündmuse või teenuse nimi ning teenuse broneeringu puhul kliendi nimi selle halduri enda Google'i kalendrisse ning Google (Google LLC) loob Google Meeti lingi; vaata punkti 10.

Kaardid ja aadressiotsing – konto, sündmuse ja teenuse sätetes olevad kaardid laadivad kaardiplaadid OpenStreetMapist ning nupp „Geokodeeri aadressist“ saadab sinu sisestatud aadressi teenusele Nominatim (OpenStreetMap Foundation). Mõlemat päritakse otse sinu brauserist, seega näevad need teenused sinu IP-aadressi.

Push-teavitused – teavitused edastatakse sinu brauseri tootja push-teenuse kaudu (näiteks Google, Mozilla või Apple). Nende sisu on krüpteeritud, nii et push-teenus ei saa seda lugeda.

AI-teenusepakkujad – vaata punkti 9.

Analüütika – Google Analytics (Google LLC) turundusveebisaidil, ainult sinu nõusolekul; vaata punkti 7.

Edastamine väljaspool ELi – mõned neist teenusepakkujatest (OpenAI, Google, Twilio ning teenusepakkujad, mille konto ise ühendab) asuvad Ameerika Ühendriikides või võivad seal andmeid töödelda. Selline edastamine tugineb GDPR-is ette nähtud kaitsemeetmetele, näiteks ELi ja USA andmekaitseraamistikule (EU–US Data Privacy Framework) või Euroopa Komisjoni tüüplepingutingimustele.

Samuti võime andmeid avaldada, kui seadus seda nõuab, või selleks, et kaitsta teenuse, selle kasutajate või avalikkuse õigusi, turvalisust või vara.

7. Küpsised ja analüütika

Rakendus kasutab ainult neid küpsiseid ja kohalikku salvestust, mis on rangelt vajalikud sinu sisselogituna hoidmiseks ja põhieelistuste, näiteks keele, meeldejätmiseks.

Samuti käitame oma esmapoolset analüütikat kogu turundusveebisaidil, blogis, rakenduses ja broneerimislehtedel. Kaheaastase kehtivusajaga „micali_track_id“ küpsis tuvastab brauseri ning iga lehekülastus salvestatakse koos oma aadressi ja pealkirjaga, viitava lehega, IP-aadressiga, brauseri identifikaatoriga, seadme tüübiga, keelega, liiklusallikaga ning sellega, kui kaua leht avatuna oli. See toimib meie õigustatud huvi alusel mõista, kuidas meie lehti kasutatakse, ning pakkuda kontoomanikele statistikat nende endi broneerimislehtede kohta; see ei ole seotud küpsiseribaga. Otsingumootorite roomajate, meie enda töötajate ja meie välistatud IP-aadresside päringuid ei salvestata.

Turundusveebisait kasutab lisaks Google Analyticsit (Google LLC), mis laaditakse ainult siis, kui nõustud analüütikaga küpsiseribal. Kui keeldud, ei laadita Google Analyticsit üldse. Google kirjeldab oma andmetöötlust aadressil https://policies.google.com/privacy

8. Külastajastatistika kontoomanikele

Kontoomanikud näevad oma avalike broneerimislehtede statistikat, mis on koostatud punktis 7 kirjeldatud analüütika põhjal: lehekülastuste arv iga lehe kohta, liiklusallikas, seadme tüüp ja keel ning nende külastuste taga olevate külastajate nimekiri.

Külastaja, kes juba on konto kliendinimekirjas, kuvatakse nime ja e-posti aadressiga. Kuna brauser tuvastatakse pikaajalise küpsise abil, saab lehekülastused, mis tehti enne külastaja sisselogimist või broneerimist, hiljem talle omistada, kui sama brauser on tuvastatud. Kõik teised jäävad anonüümseks ning neid kirjeldatakse ainult seadme tüübi, liiklusallika ja keele järgi.

Kontoomanikud ei näe kunagi IP-aadresse ega brauseri identifikaatoreid. Konto enda haldurite ja otsingumootorite roomajate lehekülastused on välistatud. Kui sa ei soovi, et sind sel viisil tuvastatakse, saad brauseris küpsised kustutada või blokeerida või paluda kontoomanikul oma kliendikirje kustutada.

9. Tehisintellekt (AI)

Rakendus pakub AI-funktsioone: Ask AI assistenti konto halduritele, broneerimissõnumite tekstide genereerimist ja AI Insights'i – kontoomanikule tema enda näitajate põhjal antavaid soovitusi.

Milline teenusepakkuja neid andmeid töötleb, sõltub konto AI-seadistusest. Vaikimisi kasutab konto Micali AI-d, mis töötab meie enda OpenAI kontol (OpenAI, L.L.C., Ameerika Ühendriigid). Konto võib selle asemel ühendada oma API-võtme OpenAI või Google Gemini (Google LLC) jaoks, mille korral lähevad päringud sellele teenusepakkujale vastavalt konto enda kokkuleppele temaga.

Mida saadetakse: Ask AI assistendi puhul halduri küsimus koos konto enda andmete hetkeseisuga, mis on koostatud selle vestluse jaoks – seadistused, meeskonnaliikmed, sündmused ja kuupäevad, teenused, liikmesused ning kuni 150 konto külastajakontakti, sealhulgas nimed, e-posti aadressid ja telefoninumbrid. Sõnumite genereerimisel halduri sisend ja broneeringu andmed, mida sõnum puudutab. AI Insights'i puhul koondandmed konto kohta (broneeringute ja kohaloleku arvud, täituvusmäärad, sõnumite kohaletoimetamise statistika) koos sündmuste ja teenuste nimedega – ilma külastajakontaktideta.

Andmeid saadetakse ainult siis, kui keegi AI-funktsiooni tegelikult kasutab. AI Insights on kontol välja lülitatud, kuni see sisse lülitatakse, ja selle mustandeid vaatab enne kontoomanikule avaldamist üle meie meeskond. Me ei kasuta nende päringute sisu ühegi mudeli treenimiseks. Mida teeb AI-teenusepakkuja oma API-le saadetud andmetega, reguleerivad tema enda tingimused, mida meie ei kontrolli: https://openai.com/policies/ ja https://policies.google.com/privacy

10. Google'i kasutajaandmed ja Limited Use (piiratud kasutus)

Micali.online kasutab Google API-sid ainult siis, kui haldur ühendab oma Google'i konto, ja ainult allpool nimetatud kahel eesmärgil. Ühendamine toimub alati Google'i standardse OAuth nõusolekuekraani kaudu.

Gmail – et broneeringusõnumeid saadetaks halduri enda aadressilt. Nõutakse ainult e-kirjade saatmise õigust (https://www.googleapis.com/auth/gmail.send) koos ühendatud konto e-posti aadressiga. Micali.online ei saa lugeda, otsida, alla laadida ega salvestada sinu postkasti sisu – see saab saata ainult neid broneeringusõnumeid, mille sina või sinu konto automaatsed meeldetuletused käivitavad.

Google Calendar ja Google Meet – et veebisündmustele ja -teenustele tekiks Google Meeti link. Nõutakse õigust luua, muuta ja kustutada sinu omanduses olevate kalendrite sündmusi (https://www.googleapis.com/auth/calendar.events.owned), õigust vaadata sinu kalendrite loendit, et saaksid ühe valida (https://www.googleapis.com/auth/calendar.calendarlist.readonly), ning ühendatud konto e-posti aadressi. Micali.online töötab ainult nende sündmustega, mille ta ise lõi – ta ei loe, muuda ega kustuta sinu muid sündmusi. Iga veebiteenuse kinnitatud broneeringu ja iga veebisündmuse kuupäeva kohta loob ta valitud kalendrisse ühe sündmuse, mis sisaldab kuupäeva ja kellaaega, sündmuse või teenuse nime ja teenuse broneeringu puhul kliendi nime, ning palub Googlel lisada Google Meeti lingi. Neil sündmustel ei ole külalisi ja Google ei saada kutseid; Micali.online saadab lingi osalejatele oma broneerimise e-kirjades. Kui broneering või kuupäev tõstetakse, tühistatakse või kustutatakse, uuendab või kustutab Micali.online oma sündmuse.

Juurdepääsu- ja värskendustokenid salvestatakse krüpteeritult ning neid kasutatakse ainult nendel eesmärkidel. Sa saad Gmaili või Google Calendari igal ajal rakenduses lahti ühendada – siis kustutame tokenid ja tühistame juurdepääsu Google'is – või tühistada juurdepääsu aadressil https://myaccount.google.com/permissions.

Kui Micali kasutab Google API-delt saadud teavet ja edastab seda mis tahes teisele rakendusele, järgib ta Google API Services User Data Policy (Google API teenuste kasutajaandmete poliitika) nõudeid, sealhulgas Limited Use (piiratud kasutuse) nõudeid. See poliitika on kättesaadav aadressil https://developers.google.com/terms/api-services-user-data-policy.

Google Workspace'i kasutajaandmeid ei kasutata, edastata ega müüda üldotstarbeliste või baasmudelitena toimivate tehisintellekti või masinõppe mudelite loomiseks, treenimiseks ega täiustamiseks.

Micali ei anna e-kirjade sisu, kalendriandmeid ega muid Google Workspace'i kasutajaandmeid AI/ML mudelitele. Tehisintellekti loodud sisu luuakse iseseisvalt ja saadetakse Gmaili kaudu alles pärast seda, kui kasutaja on selle algatanud või heaks kiitnud.

11. Sinu õigused

Kohaldatava õiguse kohaselt (sealhulgas EL-i GDPR) on sul õigus pääseda ligi isikuandmetele, mida me sinu kohta hoiame, paluda nende parandamist või kustutamist, esitada vastuväiteid teatud töötlemise vastu või seda piirata ning saada oma andmed teisaldataval kujul. Samuti on sul õigus võtta tagasi mis tahes antud nõusolek (näiteks muutes oma valikut küpsiseribal, ühendades Google'i konto lahti või lülitades teavitused välja) ning esitada kaebus andmekaitseasutusele – Slovakkias Slovaki Vabariigi Isikuandmete Kaitse Ametile (https://dataprotection.gov.sk) või selle ELi riigi asutusele, kus sa elad.

Kui oled külastaja, kes broneeris konto kaudu, on sinu andmete peamiseks kontaktisikuks kontoomanik – tema otsustab, mida ta kogub ja kui kaua ta seda oma konto sees hoiab. Võid paluda tal oma broneeringuid ja vormivastuseid uuendada või kustutada. Platvormitaseme päringute jaoks kirjuta meile aadressil support@micali.online.

12. Turvalisus

Praegu kehtivad meetmed: veebilehed, rakendus ja API töötavad HTTPS-i kaudu; haldurid logivad sisse e-posti teel saadetud koodiga ning valikuline sisselogimis-PIN salvestatakse ainult bcrypt-räsina, toimib ainult seadmes, mis on eelnevalt e-posti teel saadetud koodiga kinnitatud, ja tühistatakse kolme vale katse järel; usaldusväärse seadme tokenid salvestatakse ainult SHA-256 räsina; ligipääsutokenid aeguvad ja neid saab tühistada; API-l on kiiruse piirang ning see salvestab iga sisselogimise IP-aadressi ja seadme; konnektorite saladused – SMTP paroolid, SendGridi ja Twilio API-võtmed, Google'i OAuth-tokenid (Gmail, Google Calendar), webhookide autentimisandmed – on puhkeolekus krüpteeritud autentitud krüpteerimisega (libsodium); iga API päring on piiratud ühe kontoga, nii et konto pääseb ligi ainult enda andmetele; ning platvormi töötajate ligipääs on kontode ligipääsust eraldatud.

Ükski süsteem ei saa tagada absoluutset turvalisust. Kui peaks toimuma isikuandmeid mõjutav intsident, tegeleme sellega ja teavitame puudutatud isikuid vastavalt seaduse nõuetele.

Sinu eksport ja meie taristu on kaks erinevat asja. Me ei paku üksiku konto taastamist – ei ole funktsiooni, mis viiks ühe konto tagasi varasemasse olekusse –, seega soovitame kontoomanikel regulaarselt eksportida see, mis neile oluline on (rakendus ekspordib sündmuste ja teenuste broneeringud CSV-vormingus), ning hoida see koopia enda käes.

13. Muudatused ja kontakt

Võime seda privaatsuspoliitikat aeg-ajalt uuendada. Kehtiv versioon on alati avaldatud sellel lehel koos oma jõustumiskuupäevaga ning olulistest muudatustest teatame ette e-posti teel või rakenduses. Kui sul on selle poliitika kohta küsimusi või soovid oma õigusi kasutada, kirjuta meile aadressil support@micali.online – REALWEB, s.r.o., Vajanského 16/6757, 917 01 Trnava, Slovaki Vabariik.