Privatumo politika

1. Kas mes esame

Micali.online yra internetinė rezervacijų sistema, kurią valdo REALWEB, s.r.o., registruotos buveinės adresas Vajanského 16/6757, 917 01 Trnava, Slovakijos Respublika, įmonės kodas (IČO) 43899102, mokesčių mokėtojo kodas (DIČ) 2022506332, PVM mokėtojo kodas SK2022506332 (registruota pagal Slovakijos PVM įstatymo §7a straipsnį). Šioje politikoje „mes“, „mus“ ir „paslauga“ reiškia šią įmonę, valdančią Micali.online. Su mumis galite susisiekti adresu support@micali.online.

Paskyrų savininkai yra įmonės, organizatoriai ir fiziniai asmenys, kurie sukuria paskyrą rezervacijoms priimti. Lankytojai yra žmonės, kurie rezervuoja laiką per paskyros savininko rezervacijų puslapį.

Duomenų, sukurtų paskyros viduje – klientų sąrašų, rezervacijų, formų atsakymų, žinučių – atžvilgiu paskyros savininkas yra duomenų valdytojas, o mes veikiame kaip jo duomenų tvarkytojas. Duomenų, kurių mums reikia pačiai platformai valdyti – paskyrų, prisijungimų, saugumo žurnalų ir savo pačių naudojimo analitikos – atžvilgiu duomenų valdytojai esame mes.

2. Kokius duomenis renkame

Paskyros duomenys: kurdami paskyrą renkame jūsų el. pašto adresą, paskyros pavadinimą, kalbą, laiko juostą ir visus jūsų nustatomus parametrus (paslaugas, renginius, darbo valandas, žinučių šablonus, jungčių konfigūraciją ir kt.). Valdytojai prisijungia kodu, atsiunčiamu el. paštu. Valdytojas taip pat gali nustatyti pasirenkamą 4 skaitmenų PIN kodą greitesniam prisijungimui – jis veikia tik įrenginyje, jau patvirtintame el. paštu atsiųstu kodu; šis PIN kodas saugomas tik kaip bcrypt maiša (hash).

Lankytojų duomenys: kai lankytojas rezervuoja laiką, tai, kas renkama, nustato paskyros savininko forma. Paprastai tai yra lankytojo vardas, el. pašto adresas ir (arba) telefono numeris, pasirinkta paslauga ar renginys bei atsakymai, įrašyti rezervacijos formoje. Taip pat saugomos lankytojo rezervacijos, mokėjimo būsena, dalyvavimas ir narystės.

Komunikacijos duomenys: kiekvienas sistemos išsiųstas el. laiškas ir SMS žinutė registruojami kartu su gavėju, laiku ir pristatymo būsena, kad paskyros savininkas matytų, kas buvo pristatyta, o mes galėtume diagnozuoti pristatymo problemas. Išsiunčiamuose el. laiškuose yra nedidelis stebėjimo pikselis, fiksuojantis, ar laiškas buvo atidarytas.

Prisijungimo ir saugumo duomenys: kiekvienam prisijungimui saugome IP adresą, naršyklės user agent duomenis, įrenginio tipą ir paskutinės veiklos tos sesijos metu laiką, siekiant apsaugoti paskyras ir aptikti piktnaudžiavimą.

Naudojimo ir analitikos duomenys: kiekvienam puslapio peržiūrėjimui mūsų svetainėse ir rezervacijų puslapiuose mūsų pačių analitika saugo puslapio adresą ir pavadinimą, nukreipiantį puslapį, IP adresą, naršyklės user agent duomenis, įrenginio tipą, kalbą, srauto šaltinį ir kiek laiko puslapis buvo atidarytas – tai susieta su dvejus metus galiojančiu „micali_track_id“ slapuku. Tai išsamiai aprašyta 7 skyriuje.

DI asistento duomenys: jei programoje naudojate „Ask AI“ asistentą, jūsų klausimai ir jo atsakymai saugomi, kad pokalbis išlaikytų kontekstą; senesni nei 7 dienų pranešimai pašalinami kitą kartą, kai atidarote arba naudojate asistentą. Kas siunčiama DI teikėjui, paaiškinta 9 skyriuje.

3. Kaip naudojame jūsų duomenis

Asmens duomenis naudojame rezervacijų paslaugai vykdyti: vartotojams autentifikuoti, rezervacijoms kurti ir valdyti, patvirtinimams, priminimams ir atšaukimo pranešimams siųsti, kad paskyrų savininkai galėtų valdyti savo klientus, renginius ir statistiką, kad sistema būtų patikima ir saugi, piktnaudžiavimui aptikti ir jam užkirsti kelią, taip pat pagalbos užklausoms nagrinėti. Asmens duomenų neparduodame ir jais neprekiaujame bei nenaudojame jų reklamai.

4. Teisinis duomenų tvarkymo pagrindas

Jūsų ar paskyros savininko užsakytos paslaugos vykdymas – rezervacijos sukūrimas, jos patvirtinimo pristatymas, paskyros administravimas.

Mūsų teisėtas interesas užtikrinti, kad platforma veiktų, būtų saugi ir be piktnaudžiavimo, taip pat suprasti, kaip naudojami mūsų puslapiai: tai apima mūsų pačių analitiką, lankytojų statistiką, kurią teikiame paskyrų savininkams, bei prisijungimo, saugumo ir pristatymo žurnalus.

Jūsų sutikimas, kai jis taikomas – pavyzdžiui, Google Analytics slapukai rinkodaros svetainėje, kurie įkeliami tik jei juos priimate.

Teisinių prievolių, kurios mums taikomos, vykdymas.

5. Kiek laiko saugome duomenis ir kaip jie ištrinami

Paskyros duomenys – taip pat paskyros viduje esančios rezervacijos, klientai, formų atsakymai ir žinučių žurnalai – saugomi tol, kol paskyra egzistuoja. Paskyrų dėl neaktyvumo neištriname.

Kai paskyra ištrinama, ištrynimas yra negrįžtamas. Paskyra, jos vartotojai, renginiai, paslaugos, rezervacijos, klientų ryšiai, formų atsakymai, žinučių šablonai, įkelti failai, jungčių nustatymai bei iš jos išsiųstų el. laiškų ir SMS žurnalai pašalinami iš duomenų bazės ir negali būti atkurti. Root administratorius gali pateikti prašymą ištrinti paskyrą programoje; jis įsigalioja po 7 dienų ir per šį laikotarpį gali būti atšauktas (žr. Naudojimo sąlygas). Demonstracinės paskyros automatiškai ištrinamos praėjus 7 dienoms po sukūrimo.

Paskyrų savininkai bet kuriuo metu programoje gali ištrinti atskirus įrašus – klientus, rezervacijas, formų atsakymus, žinutes.

Lankytojo tapatybės įrašas, tai yra el. pašto adresas, kuriuo jis prisijungia, nepašalinamas kartu su viena paskyra, nes tas pats asmuo gali turėti rezervacijų ir pas kitus platformos paskyrų savininkus. Jei norite, kad šis įrašas būtų pašalintas, rašykite adresu support@micali.online.

„Ask AI“ pokalbiams taikomas 7 dienų laikotarpis: senesni pranešimai pašalinami kitą kartą, kai tas valdytojas atidaro arba naudoja asistentą. Prisijungimo, saugumo ir naudojimo analitikos įrašai saugomi tiek, kiek reikia paslaugai vykdyti bei apsaugoti ir 8 skyriuje aprašytai lankytojų statistikai sudaryti; šiuo metu jiems netaikome fiksuoto ištrynimo termino.

6. Kas dar tvarko duomenis

Asmens duomenų neparduodame. Jais dalijamės tik su teikėjais, kurie techniškai būtini paslaugai vykdyti:

Prieglobos ir infrastruktūros teikėjas – programa, duomenų bazė ir įkelti failai talpinami pas Websupport, s.r.o. (Slovakija), infrastruktūroje, esančioje Europos Sąjungoje.

El. pašto ir SMS pristatymas – kai paskyra prijungia savo SendGrid, Twilio, SMTP ar Gmail paskyrą, kiekvienos žinutės turinys ir gavėjo adresas perduodami tam teikėjui pristatymui pagal to teikėjo paties sąlygas. Paskyrų savininkai patys pasirenka ir konfigūruoja šiuos teikėjus. Pačios platformos siunčiamos žinutės (prisijungimo kodai, pranešimai) siunčiamos per mūsų pačių SMTP teikėją.

DI teikėjai – žr. 9 skyrių.

Analitika – Google Analytics (Google LLC) rinkodaros svetainėje, tik gavus jūsų sutikimą; žr. 7 skyrių.

Taip pat galime atskleisti duomenis, kai to reikalauja įstatymai, arba siekdami apsaugoti paslaugos, jos vartotojų ar visuomenės teises, saugumą ar nuosavybę.

7. Slapukai ir analitika

Programa naudoja tik tuos slapukus ir vietinę saugyklą, kurie griežtai būtini, kad išliktumėte prisijungę ir kad būtų prisimenami pagrindiniai nustatymai, tokie kaip kalba.

Taip pat naudojame savo pačių pirmosios šalies analitiką rinkodaros svetainėje, tinklaraštyje, programoje ir rezervacijų puslapiuose. Dvejus metus galiojantis „micali_track_id“ slapukas identifikuoja naršyklę, o kiekvienas puslapio peržiūrėjimas saugomas kartu su jo adresu ir pavadinimu, nukreipiančiu puslapiu, IP adresu, naršyklės user agent duomenimis, įrenginio tipu, kalba, srauto šaltiniu ir tuo, kiek laiko puslapis buvo atidarytas. Tai grindžiama mūsų teisėtu interesu suprasti, kaip naudojami mūsų puslapiai, ir teikti paskyrų savininkams statistiką apie jų pačių rezervacijų puslapius; tai nesusieta su slapukų juosta. Paieškos sistemų robotų, mūsų pačių darbuotojų ir mūsų pašalintų IP adresų užklausos neregistruojamos.

Rinkodaros svetainė papildomai naudoja Google Analytics (Google LLC), kuris įkeliamas tik jei slapukų juostoje sutinkate su analitika. Jei atsisakote, Google Analytics visai neįkeliamas. Google savo duomenų tvarkymą aprašo adresu https://policies.google.com/privacy

8. Lankytojų statistika paskyrų savininkams

Paskyrų savininkai mato savo pačių viešų rezervacijų puslapių statistiką, sudarytą pagal 7 skyriuje aprašytą analitiką: peržiūrų skaičių kiekvienam puslapiui, srauto šaltinį, įrenginio tipą ir kalbą, taip pat lankytojų, susijusių su tomis peržiūromis, sąrašą.

Lankytojas, jau esantis tos paskyros klientų sąraše, rodomas pagal vardą ir el. pašto adresą. Kadangi naršyklė atpažįstama pagal ilgai galiojantį slapuką, prieš lankytojui prisijungiant ar rezervuojant atliktos puslapio peržiūros vėliau gali būti jam priskirtos, kai ta naršyklė identifikuojama. Visi kiti lieka anoniminiai ir apibūdinami tik pagal įrenginio tipą, srauto šaltinį ir kalbą.

Paskyrų savininkai niekada nemato IP adresų ar naršyklės user agent duomenų. Paties paskyros valdytojų bei paieškos sistemų robotų puslapio peržiūros neįtraukiamos. Jei nenorite būti taip atpažįstami, galite naršyklėje išvalyti ar blokuoti slapukus arba paprašyti paskyros savininko ištrinti jūsų kliento įrašą.

9. Dirbtinis intelektas (DI)

Programa siūlo DI funkcijas: „Ask AI“ asistentą paskyros valdytojams, rezervacijų žinučių tekstų generavimą ir „AI Insights“ – paskyros savininkui teikiamus pasiūlymus, pagrįstus jo paties skaičiais.

Kuris teikėjas tvarko šiuos duomenis, priklauso nuo paskyros DI nustatymų. Numatytuoju atveju paskyra naudoja Micali AI, kuris veikia per mūsų pačių paskyrą pas OpenAI (OpenAI, L.L.C., JAV). Vietoj to paskyra gali prijungti savo pačios API raktą OpenAI ar Google Gemini (Google LLC) paslaugoms – tokiu atveju užklausos siunčiamos tam teikėjui pagal paskyros pačios susitarimą su juo.

Kas siunčiama: „Ask AI“ asistentui – valdytojo klausimas kartu su tam pokalbiui sudarytu paskyros pačios duomenų momentiniu vaizdu – nustatymais, komandos nariais, renginiais ir datomis, paslaugomis, narystėmis bei iki 150 paskyros lankytojų kontaktų, įskaitant vardus, el. pašto adresus ir telefono numerius. Žinučių generavimui – valdytojo užklausa ir su ta žinute susiję rezervacijos duomenys. „AI Insights“ – apibendrinti paskyros rodikliai (rezervacijų ir dalyvavimo skaičiai, užpildymo rodikliai, žinučių pristatymo statistika) kartu su renginių ir paslaugų pavadinimais – jokių lankytojų kontaktų.

Duomenys siunčiami tik tada, kai kas nors iš tikrųjų naudoja DI funkciją. „AI Insights“ paskyrai yra išjungta, jei nėra atskirai įjungta, o jos juodraščius prieš paskelbiant paskyros savininkui peržiūri mūsų darbuotojai. Šių užklausų turinio nenaudojame jokiam modeliui apmokyti. Ką DI teikėjas daro su į jo API siunčiamais duomenimis, nustato to teikėjo paties sąlygos, kurių mes nekontroliuojame: https://openai.com/policies/ ir https://policies.google.com/privacy

10. Google naudotojo duomenys ir ribotas naudojimas (Limited Use)

Micali.online naudoja Google API tik tada, kai paskyros savininkas prijungia savo Gmail paskyrą, kad rezervacijų žinutės būtų siunčiamos iš jo paties adreso. Prisijungimas atliekamas per standartinį Google OAuth sutikimo langą ir prašoma tik leidimo siųsti el. laiškus (https://www.googleapis.com/auth/gmail.send) kartu su prijungtos paskyros el. pašto adresu. Micali.online negali skaityti, ieškoti, atsisiųsti ar saugoti jūsų pašto dėžutės turinio – ji gali tik siųsti rezervacijų žinutes, kurias inicijuojate jūs arba jūsų paskyros automatiniai priminimai. Gauti prieigos ir atnaujinimo (refresh) tokenai saugomi užšifruoti ir naudojami tik šioms žinutėms pristatyti. Gmail galite atjungti bet kada programoje arba atšaukti prieigą adresu https://myaccount.google.com/permissions.

Micali naudos ir perduos iš Google API gautą informaciją bet kuriai kitai programai tik laikydamasi Google API Services User Data Policy (Google API paslaugų naudotojų duomenų politikos), įskaitant Limited Use (riboto naudojimo) reikalavimus. Ši politika pateikiama adresu https://developers.google.com/terms/api-services-user-data-policy.

Google Workspace naudotojų duomenys nėra naudojami, perduodami ar parduodami siekiant kurti, apmokyti ar tobulinti apibendrintus ar pamatinius dirbtinio intelekto ar mašininio mokymosi modelius.

Micali neteikia el. laiškų turinio ar kitų Google Workspace naudotojų duomenų AI/ML modeliams. AI sugeneruotas turinys sukuriamas nepriklausomai ir siunčiamas per Gmail tik po to, kai naudotojas jį inicijuoja arba patvirtina.

11. Jūsų teisės

Pagal taikomus įstatymus (įskaitant ES GDPR) turite teisę susipažinti su asmens duomenimis, kuriuos apie jus saugome, prašyti juos ištaisyti ar ištrinti, prieštarauti tam tikram duomenų tvarkymui arba jį apriboti, taip pat gauti savo duomenis perkeliamuoju formatu. Taip pat turite teisę atšaukti bet kokį duotą sutikimą (pavyzdžiui, pakeisdami savo pasirinkimą slapukų juostoje) ir pateikti skundą savo duomenų apsaugos institucijai – Slovakijoje tai Slovakijos Respublikos Asmens duomenų apsaugos tarnyba.

Jei esate lankytojas, kuris rezervavo per paskyrą, paskyros savininkas yra pagrindinis kontaktinis asmuo dėl jūsų duomenų – jis sprendžia, ką renka ir kiek laiko saugo savo paskyroje. Galite paprašyti jo atnaujinti ar ištrinti jūsų rezervacijas ir formų atsakymus. Dėl platformos lygmens prašymų rašykite mums adresu support@micali.online.

12. Saugumas

Šiuo metu taikomos priemonės: svetainės, programa ir API veikia per HTTPS; valdytojai prisijungia kodu, atsiunčiamu el. paštu, o pasirenkamas prisijungimo PIN kodas saugomas tik kaip bcrypt maiša, veikia tik įrenginyje, anksčiau patvirtintame el. paštu atsiųstu kodu, ir yra panaikinamas po trijų neteisingų bandymų; patikimo įrenginio žetonai saugomi tik kaip SHA-256 maiša; prieigos žetonai baigia galioti ir gali būti atšaukti; API taikomas užklausų dažnio ribojimas ir registruojamas kiekvieno prisijungimo IP adresas bei įrenginys; jungčių paslaptys – SMTP slaptažodžiai, SendGrid ir Twilio API raktai, Gmail OAuth žetonai, webhook prisijungimo duomenys – saugant šifruojamos autentifikuotu šifravimu (libsodium); kiekviena API užklausa apribota viena paskyra, todėl paskyra gali pasiekti tik savo pačios duomenis; o platformos darbuotojų prieiga atskirta nuo paskyrų prieigos.

Jokia sistema negali garantuoti absoliutaus saugumo. Jei įvyktų su asmens duomenimis susijęs saugumo pažeidimas, jį spręsime ir apie jį pranešime susijusiems asmenims, kaip reikalauja įstatymai.

Jūsų eksportas ir mūsų infrastruktūra yra du skirtingi dalykai. Nesiūlome atskiros paskyros atkūrimo – nėra funkcijos, kuri grąžintų vieną paskyrą į ankstesnę būseną – todėl rekomenduojame paskyrų savininkams reguliariai eksportuoti tai, kas jiems svarbu (programa eksportuoja renginių ir paslaugų rezervacijas į CSV formatą) ir pačiems saugoti šią kopiją.

13. Pakeitimai ir kontaktai

Šią Privatumo politiką galime retkarčiais atnaujinti. Naujausia versija visada skelbiama šiame puslapyje kartu su jos įsigaliojimo data, o apie esminius pakeitimus iš anksto pranešime el. paštu arba programoje. Jei turite klausimų apie šią politiką arba norite pasinaudoti savo teisėmis, rašykite mums adresu support@micali.online – REALWEB, s.r.o., Vajanského 16/6757, 917 01 Trnava, Slovakijos Respublika.