Privātuma politika

1. Kas mēs esam

Micali.online ir tiešsaistes rezervāciju sistēma, ko nodrošina REALWEB, s.r.o., juridiskā adrese Vajanského 16/6757, 917 01 Trnava, Slovākijas Republika, reģistrācijas numurs (IČO) 43899102, nodokļu maksātāja numurs (DIČ) 2022506332, PVN maksātāja numurs SK2022506332 (reģistrēts saskaņā ar Slovākijas PVN likuma §7a). Šajā politikā „mēs“, „mums“ un „pakalpojums“ nozīmē šo uzņēmumu, kas nodrošina Micali.online. Jūs varat ar mums sazināties, rakstot uz support@micali.online.

Kontu īpašnieki ir uzņēmumi, organizatori un privātpersonas, kas izveido kontu, lai pieņemtu rezervācijas. Apmeklētāji ir cilvēki, kuri rezervē laiku kontu īpašnieka rezervāciju lapā.

Attiecībā uz datiem, kas izveidoti konta ietvaros – klientu sarakstiem, rezervācijām, veidlapu atbildēm, ziņojumiem – konta īpašnieks ir datu pārzinis, un mēs darbojamies kā tā apstrādātājs. Attiecībā uz datiem, kas mums vajadzīgi pašas platformas darbināšanai – kontiem, pieteikšanās datiem, drošības žurnāliem un mūsu pašu lietošanas analītiku – pārzinis esam mēs.

2. Kādus datus mēs vācam

Konta dati: kad jūs izveidojat kontu, mēs vācam jūsu e-pasta adresi, konta nosaukumu, valodu, laika joslu un visus iestatījumus, ko konfigurējat (pakalpojumus, pasākumus, darba laiku, ziņojumu veidnes, savienotāju konfigurāciju un citus). Vadītāji piesakās ar e-pastā nosūtītu kodu. Vadītājs var arī iestatīt izvēles 4 ciparu PIN ātrākai pieteikšanās, kas darbojas tikai ierīcē, kura jau verificēta ar e-pastā nosūtītu kodu; šis PIN tiek glabāts tikai kā bcrypt jaucinājums.

Apmeklētāju dati: kad apmeklētājs rezervē laiku, konta īpašnieka veidlapa nosaka, kas tiek vākts. Parasti tas ir apmeklētāja vārds, e-pasta adrese un/vai tālruņa numurs, izvēlētais pakalpojums vai pasākums, kā arī atbildes, kas aizpildītas rezervācijas veidlapā. Tiek glabātas arī apmeklētāja rezervācijas, maksājuma statuss, apmeklējums un dalības.

Saziņas dati: katrs sistēmas nosūtītais e-pasts un SMS tiek reģistrēts kopā ar saņēmēju, laiku un piegādes statusu, lai konta īpašnieks varētu redzēt, kas tika piegādāts, un lai mēs varētu diagnosticēt piegādes problēmas. Izejošajos e-pastos ir neliels izsekošanas pikselis, kas reģistrē, vai ziņojums tika atvērts.

Pieteikšanās un drošības dati: katrai pieteikšanās reizei mēs glabājam IP adresi, pārlūkprogrammas user agent, ierīces veidu un pēdējās aktivitātes laiku attiecīgajā sesijā, lai nodrošinātu kontu drošību un atklātu ļaunprātīgu izmantošanu.

Lietošanas un analītikas dati: par katru mūsu vietņu un rezervāciju lapu skatījumu mūsu pašu analītika glabā lapas adresi un nosaukumu, atsauces lapu, IP adresi, pārlūkprogrammas user agent, ierīces veidu, valodu, trafika avotu un to, cik ilgi lapa bija atvērta, piesaistot to divus gadus derīgai „micali_track_id“ sīkdatnei. Sīkāk tas aprakstīts 7. sadaļā.

AI asistenta dati: ja lietojumprogrammā izmantojat Ask AI asistentu, jūsu jautājumi un tā atbildes tiek glabātas, lai saruna saglabātu kontekstu, un ziņojumi, kas vecāki par 7 dienām, tiek dzēsti nākamreiz, kad atverat vai izmantojat asistentu. 9. sadaļā izskaidrots, kas tiek nosūtīts AI pakalpojumu sniedzējam.

3. Kā mēs izmantojam jūsu datus

Mēs izmantojam personas datus, lai darbinātu rezervāciju pakalpojumu: lai autentificētu lietotājus, izveidotu un pārvaldītu rezervācijas, sūtītu apstiprinājumus, atgādinājumus un atcelšanas paziņojumus, ļautu konta īpašniekiem pārvaldīt savus klientus, pasākumus un statistiku, uzturētu sistēmu uzticamu un drošu, atklātu un novērstu ļaunprātīgu izmantošanu, kā arī atbildētu uz atbalsta pieprasījumiem. Mēs nepārdodam un netirgojam personas datus, un neizmantojam tos reklāmas nolūkos.

4. Apstrādes juridiskais pamats

Jūsu vai konta īpašnieka pieprasītā pakalpojuma izpilde – rezervācijas izveide, tās apstiprinājuma piegāde, konta darbināšana.

Mūsu likumīgās intereses uzturēt platformu darbojošos, drošu un brīvu no ļaunprātīgas izmantošanas, kā arī izprast, kā tiek izmantotas mūsu lapas: tas ietver mūsu pašu analītiku, apmeklētāju statistiku, ko sniedzam konta īpašniekiem, un pieteikšanās, drošības un piegādes žurnālus.

Jūsu piekrišana, kur tā ir piemērojama – piemēram, Google Analytics sīkdatnes mārketinga vietnē, kas tiek ielādētas tikai tad, ja jūs tās pieņemat.

Juridisko pienākumu izpilde, kad tie attiecas uz mums.

5. Cik ilgi mēs glabājam datus un kā tie tiek dzēsti

Konta dati – un konta ietvaros esošās rezervācijas, klienti, veidlapu atbildes un ziņojumu žurnāli – tiek glabāti tik ilgi, kamēr konts pastāv. Mēs nedzēšam kontus par neaktivitāti.

Kad konts tiek dzēsts, dzēšana ir neatgriezeniska. Konts, tā lietotāji, pasākumi, pakalpojumi, rezervācijas, klientu saites, veidlapu atbildes, ziņojumu veidnes, augšupielādētie faili, savienotāju iestatījumi un no tā nosūtīto e-pastu un SMS žurnāli tiek izņemti no datubāzes un nav atgūstami. Galvenais administrators var pieprasīt dzēšanu lietojumprogrammā; tā stājas spēkā pēc 7 dienām un šajā laikā var tikt atcelta (skatiet Lietošanas noteikumus). Demo konti tiek automātiski dzēsti 7 dienas pēc to izveides.

Konta īpašnieki var jebkurā laikā dzēst atsevišķus ierakstus – klientus, rezervācijas, veidlapu atbildes, ziņojumus – lietojumprogrammas iekšienē.

Apmeklētāja identitātes ieraksts, tas ir, e-pasta adrese, ar kuru viņš piesakās, netiek dzēsts kopā ar vienu kontu, jo tai pašai personai platformā var būt rezervācijas pie citiem konta īpašniekiem. Rakstiet uz support@micali.online, ja vēlaties, lai šis ieraksts tiktu dzēsts.

Ask AI sarunām ir 7 dienu logs: vecāki ziņojumi tiek dzēsti nākamreiz, kad attiecīgais vadītājs atver vai izmanto asistentu. Pieteikšanās, drošības un lietošanas analītikas ieraksti tiek glabāti tik ilgi, cik nepieciešams pakalpojuma darbināšanai un drošībai, kā arī 8. sadaļā aprakstītās apmeklētāju statistikas nodrošināšanai; šobrīd mēs tiem nepiemērojam fiksētu dzēšanas periodu.

6. Kas vēl apstrādā datus

Mēs nepārdodam personas datus. Tie tiek koplietoti tikai ar pakalpojumu sniedzējiem, kas ir tehniski nepieciešami pakalpojuma darbināšanai:

Mitināšana un infrastruktūra – lietojumprogramma, datubāze un augšupielādētie faili tiek mitināti pie Websupport, s.r.o. (Slovākija), infrastruktūrā, kas atrodas Eiropas Savienībā.

E-pasta un SMS piegāde – kad konts pievieno savu SendGrid, Twilio, SMTP vai Gmail kontu, katra ziņojuma saturs un saņēmēja adrese tiek nodota šim pakalpojumu sniedzējam piegādei saskaņā ar tā paša noteikumiem. Konta īpašnieki paši izvēlas un konfigurē šos pakalpojumu sniedzējus. Ziņojumi, ko sūta pati platforma (pieteikšanās kodi, paziņojumi), tiek sūtīti caur mūsu pašu SMTP pakalpojumu sniedzēju.

AI pakalpojumu sniedzēji – skatiet 9. sadaļu.

Analītika – Google Analytics (Google LLC) mārketinga vietnē, tikai ar jūsu piekrišanu; skatiet 7. sadaļu.

Mēs varam arī izpaust datus, ja to pieprasa likums vai lai aizsargātu pakalpojuma, tā lietotāju vai sabiedrības tiesības, drošību vai īpašumu.

7. Sīkdatnes un analītika

Lietojumprogramma izmanto tikai tās sīkdatnes un lokālo krātuvi, kas noteikti nepieciešamas, lai jūs paliktu pieteicies un lai atcerētos pamata preferences, piemēram, valodu.

Mēs arī uzturam savu pašu (first-party) analītiku mārketinga vietnē, emuārā, lietojumprogrammā un rezervāciju lapās. Divus gadus derīga „micali_track_id“ sīkdatne identificē pārlūkprogrammu, un katrs lapas skatījums tiek saglabāts kopā ar tā adresi un nosaukumu, atsauces lapu, IP adresi, pārlūkprogrammas user agent, ierīces veidu, valodu, trafika avotu un to, cik ilgi lapa bija atvērta. Tas balstās uz mūsu likumīgajām interesēm izprast, kā tiek izmantotas mūsu lapas, un sniegt konta īpašniekiem statistiku par viņu pašu rezervāciju lapām; tas nav saistīts ar sīkdatņu paziņojumu. Pieprasījumi no meklētājprogrammu robotiem, no mūsu pašu darbiniekiem un no IP adresēm, ko esam izslēguši, netiek reģistrēti.

Mārketinga vietne papildus izmanto Google Analytics (Google LLC), kas tiek ielādēts tikai tad, ja sīkdatņu paziņojumā piekrītat analītikai. Ja atsakāties, Google Analytics vispār netiek ielādēts. Google savu datu apstrādi apraksta vietnē https://policies.google.com/privacy

8. Apmeklētāju statistika konta īpašniekiem

Konta īpašnieki redz statistiku par savām publiskajām rezervāciju lapām, kas veidota, izmantojot 7. sadaļā aprakstīto analītiku: skatījumu skaitu katrai lapai, trafika avotu, ierīces veidu un valodu, kā arī to apmeklētāju sarakstu, kas ir šo skatījumu pamatā.

Apmeklētājs, kurš jau ir attiecīgā konta klientu sarakstā, tiek parādīts ar vārdu un e-pasta adresi. Tā kā pārlūkprogramma tiek atpazīta pēc tās ilgtermiņa sīkdatnes, lapas skatījumus, kas veikti pirms apmeklētājs pieteicās vai veica rezervāciju, vēlāk var attiecināt uz viņu, tiklīdz šī pārlūkprogramma tiek identificēta. Visi pārējie paliek anonīmi un tiek raksturoti tikai pēc ierīces veida, trafika avota un valodas.

Konta īpašnieki nekad neredz IP adreses vai pārlūkprogrammas user agent datus. Konta pašu vadītāju un meklētājprogrammu robotu lapas skatījumi ir izslēgti. Ja nevēlaties tikt atpazīts šādā veidā, varat dzēst vai bloķēt sīkdatnes savā pārlūkprogrammā vai lūgt konta īpašniekam dzēst jūsu klienta ierakstu.

9. Mākslīgais intelekts (AI)

Lietojumprogramma piedāvā AI funkcijas: „Ask AI“ asistentu konta vadītājiem, rezervāciju ziņojumu tekstu ģenerēšanu un AI Insights – ieteikumus konta īpašniekam, kas balstīti uz viņa paša datiem.

Kurš pakalpojumu sniedzējs apstrādā šos datus, ir atkarīgs no konta AI iestatījumiem. Pēc noklusējuma konts izmanto Micali AI, kas darbojas, izmantojot mūsu pašu kontu pie OpenAI (OpenAI, L.L.C., ASV). Konts var arī pievienot savu API atslēgu OpenAI vai Google Gemini (Google LLC) izmantošanai, un tādā gadījumā pieprasījumi tiek nosūtīti šim pakalpojumu sniedzējam saskaņā ar konta paša vienošanos ar to.

Kas tiek nosūtīts: Ask AI asistentam – vadītāja jautājums kopā ar šai sarunai apkopotu konta datu momentuzņēmumu – iestatījumiem, komandas locekļiem, pasākumiem un datumiem, pakalpojumiem, dalībām un līdz 150 konta apmeklētāju kontaktiem, tostarp vārdiem, e-pasta adresēm un tālruņu numuriem. Ziņojumu ģenerēšanai – vadītāja uzvedne un rezervācijas dati, uz kuriem ziņojums attiecas. AI Insights – apkopoti dati par kontu (rezervāciju un apmeklējuma skaits, aizpildījuma līmenis, ziņojumu piegādes statistika) kopā ar pasākumu un pakalpojumu nosaukumiem – bez apmeklētāju kontaktiem.

Dati tiek nosūtīti tikai tad, kad kāds faktiski izmanto AI funkciju. AI Insights kontam ir izslēgts, ja vien tas nav ieslēgts, un tā melnrakstus pirms publicēšanas konta īpašniekam pārbauda mūsu darbinieki. Mēs neizmantojam šo pieprasījumu saturu, lai apmācītu kādu modeli. To, ko AI pakalpojumu sniedzējs dara ar tā API nosūtītajiem datiem, nosaka šī pakalpojumu sniedzēja paša noteikumi, kurus mēs nekontrolējam: https://openai.com/policies/ un https://policies.google.com/privacy

10. Google lietotāju dati un ierobežota izmantošana (Limited Use)

Micali.online izmanto Google API tikai tad, kad konta īpašnieks pievieno savu Gmail kontu, lai rezervāciju ziņojumi tiktu sūtīti no viņa paša adreses. Savienojums tiek izveidots, izmantojot Google standarta OAuth piekrišanas ekrānu, un tas pieprasa tikai atļauju sūtīt e-pastu (https://www.googleapis.com/auth/gmail.send) kopā ar pievienotā konta e-pasta adresi. Micali.online nevar lasīt, meklēt, lejupielādēt vai glabāt jūsu pasta kastītes saturu – tas var tikai sūtīt rezervāciju ziņojumus, ko izraisāt jūs vai jūsu konta automātiskie atgādinājumi. Iegūtie piekļuves un atsvaidzināšanas tokeni tiek glabāti šifrēti un tiek izmantoti vienīgi šo ziņojumu piegādei. Jūs varat jebkurā laikā atvienot Gmail lietojumprogrammā vai atsaukt piekļuvi vietnē https://myaccount.google.com/permissions.

Micali izmantos un nodos informāciju, kas saņemta no Google API, jebkurai citai lietotnei tikai saskaņā ar Google API Services User Data Policy (Google API pakalpojumu lietotāju datu politiku), tostarp Limited Use (ierobežotas izmantošanas) prasībām. Šī politika ir pieejama vietnē https://developers.google.com/terms/api-services-user-data-policy.

Google Workspace lietotāju dati netiek izmantoti, nodoti vai pārdoti, lai izveidotu, apmācītu vai uzlabotu vispārinātus vai pamata mākslīgā intelekta vai mašīnmācīšanās modeļus.

Micali nesniedz e-pasta saturu vai citus Google Workspace lietotāju datus AI/ML modeļiem. Ar AI ģenerēts saturs tiek izveidots neatkarīgi un tiek nosūtīts caur Gmail tikai pēc tam, kad lietotājs to ir iniciējis vai apstiprinājis.

11. Jūsu tiesības

Saskaņā ar piemērojamiem tiesību aktiem (tostarp ES VDAR) jums ir tiesības piekļūt personas datiem, ko mēs glabājam par jums, lūgt tos labot vai dzēst, iebilst pret noteiktu apstrādi vai to ierobežot, kā arī saņemt savus datus pārnesamā formātā. Jums ir arī tiesības atsaukt jebkuru sniegto piekrišanu (piemēram, mainot savu izvēli sīkdatņu paziņojumā) un iesniegt sūdzību savai datu aizsardzības iestādei – Slovākijā tā ir Slovākijas Republikas Personas datu aizsardzības birojs.

Ja esat apmeklētājs, kurš veica rezervāciju caur kontu, konta īpašnieks ir galvenais kontaktpunkts attiecībā uz jūsu datiem – viņš izlemj, ko viņš vāc un cik ilgi to glabā savā kontā. Jūs varat lūgt viņam atjaunināt vai dzēst jūsu rezervācijas un veidlapu atbildes. Ar platformas līmeņa pieprasījumiem rakstiet mums uz support@micali.online.

12. Drošība

Šobrīd spēkā esošie pasākumi: vietnes, lietojumprogramma un API tiek nodrošinātas caur HTTPS; vadītāji piesakās ar e-pastā nosūtītu kodu, un izvēles pieteikšanās PIN tiek glabāts tikai kā bcrypt jaucinājums, darbojas tikai ierīcē, kas iepriekš verificēta ar e-pastā nosūtītu kodu, un tiek atcelts pēc trim nepareiziem mēģinājumiem; uzticamo ierīču tokeni tiek glabāti tikai kā SHA-256 jaucinājums; piekļuves tokeniem ir derīguma termiņš, un tos var atsaukt; API ir ierobežots pieprasījumu skaita ziņā (rate-limited) un reģistrē katras pieteikšanās IP adresi un ierīci; savienotāju noslēpumi – SMTP paroles, SendGrid un Twilio API atslēgas, Gmail OAuth tokeni, webhook akreditācijas dati – tiek šifrēti glabāšanas laikā ar autentificētu šifrēšanu (libsodium); katrs API pieprasījums ir piesaistīts vienam kontam, tāpēc konts var piekļūt tikai saviem datiem; un platformas darbinieku piekļuve ir nodalīta no konta piekļuves.

Neviena sistēma nevar garantēt absolūtu drošību. Ja notiktu incidents, kas ietekmē personas datus, mēs to risinātu un informētu skartās personas, kā to prasa likums.

Jūsu eksports un mūsu infrastruktūra ir divas atšķirīgas lietas. Mēs nepiedāvājam konta atsevišķu atjaunošanu – nav funkcijas, kas atgrieztu vienu kontu iepriekšējā stāvoklī –, tāpēc iesakām konta īpašniekiem regulāri eksportēt to, kas viņiem ir svarīgs (lietojumprogramma ļauj eksportēt pasākumu un pakalpojumu rezervācijas CSV formātā) un paši glabāt šo kopiju.

13. Izmaiņas un kontakti

Mēs laiku pa laikam varam atjaunināt šo Privātuma politiku. Šajā lapā vienmēr ir publicēta aktuālā versija kopā ar tās spēkā stāšanās datumu, un par būtiskām izmaiņām tiks paziņots iepriekš e-pastā vai lietojumprogrammā. Ja jums ir jautājumi par šo politiku vai vēlaties izmantot savas tiesības, rakstiet mums uz support@micali.online – REALWEB, s.r.o., Vajanského 16/6757, 917 01 Trnava, Slovākijas Republika.