Политика за приватност

1. Кои сме ние

Micali.online е онлајн систем за резервации управуван од REALWEB, s.r.o., со седиште на Vajanského 16/6757, 917 01 Trnava, Словачка Република, Идентификациски број на компанијата (IČO) 43899102, Даночен број (DIČ) 2022506332, ДДВ број SK2022506332 (регистрирана согласно §7a од словачкиот Закон за ДДВ). Во оваа политика „ние“, „нас“ и „услугата“ ја означуваат таа компанија што ја управува Micali.online. Можете да нè контактирате на support@micali.online.

Сопствениците на сметки се бизнисите, организаторите и поединците што поставуваат сметка за да прифаќаат резервации. Посетителите се луѓето што резервираат термин преку страницата за резервации на сопственикот на сметката.

За податоците создадени во рамките на сметката – листи на клиенти, резервации, одговори на формулари, пораки – сопственикот на сметката е контролор на податоците, а ние дејствуваме како негов обработувач. За податоците што ни се потребни за да ја водиме самата платформа – сметки, најавувања, безбедносни евиденции и нашата сопствена аналитика за користење – ние сме контролор.

2. Кои податоци ги собираме

Податоци за сметката: кога создавате сметка, ги собираме вашата е-пошта адреса, името на сметката, јазикот, временската зона и сите поставки што ги конфигурирате (услуги, настани, работно време, шаблони на пораки, конфигурација на конектори итн.). Менаџерите се најавуваат со код испратен по е-пошта. Менаџер може дополнително да постави опционален 4-цифрен PIN за побрзо најавување, кој функционира само на уред веќе потврден со код испратен по е-пошта; тој PIN се чува само како bcrypt hash.

Потврда на телефон: кога се регистрирате или одлучувате да задржите демо сметка, бараме број на мобилен телефон и му испраќаме еднократен код преку SMS. Го чуваме бројот, кога бил потврден и колку кодови му биле испратени, за да можеме да го ограничиме бројот на создадени сметки и да спречиме злоупотреба.

Податоци за посетители: кога посетител резервира термин, формуларот на сопственикот на сметката одредува што се собира. Обично тоа е името на посетителот, е-пошта адресата и/или телефонскиот број, избраната услуга или настан, и одговорите пополнети во формуларот за резервација. Се чуваат и резервациите на посетителот, статусот на плаќање, присуството и членствата.

Комуникациски податоци: секоја е-пошта и SMS-порака што системот ги испраќа се евидентираат со примачот, времето и статусот на испорака, за сопственикот на сметката да може да види што е испорачано и за да можеме да ги дијагностицираме проблемите со испораката. Испратените е-пораки содржат мал пиксел за следење што евидентира дали пораката била отворена.

Поврзани Google сметки: ако менаџер поврзе Gmail или Google Calendar, ја чуваме е-пошта адресата на таа Google сметка и криптирани токени за пристап и освежување; за Google Calendar и избраниот календар, ID-ата на настаните во календарот што ги создала Micali и нивните Google Meet врски. Делот 10 го опишува ова детално.

Push известувања: ако дозволите известувања во вашиот прелистувач или во инсталираната апликација, ја чуваме адресата на претплатата издадена од push-услугата на вашиот прелистувач со нејзините клучеви за криптирање, како и евиденција на испратените известувања.

Податоци за најавување и безбедност: за секое најавување ги чуваме IP адресата, user agent-от на прелистувачот, типот на уред и времето на последната активност во таа сесија, со цел да ги обезбедиме сметките и да откриеме злоупотреба.

Податоци за користење и аналитика: за секое прегледување страница на нашите веб-страници и на страниците за резервации, нашата сопствена аналитика ги чува адресата и насловот на страницата, страницата од каде е упатен посетителот, IP адресата, user agent-от на прелистувачот, типот на уред, јазикот, изворот на посетата и колку долго страницата останала отворена, поврзано со двегодишно колаче „micali_track_id“. Делот 7 го опишува ова детално.

Податоци за AI асистентот: ако го користите асистентот Ask AI во апликацијата, вашите прашања и неговите одговори се чуваат за разговорот да си го задржи контекстот, а пораките постари од 7 дена се отстрануваат следниот пат кога ќе го отворите или користите асистентот. Делот 9 објаснува што се испраќа до провајдерот на AI.

3. Како ги користиме вашите податоци

Ги користиме личните податоци за да ја управуваме услугата за резервации: за автентикација на корисниците, за создавање и управување со резервации, за испраќање потврди, потсетници и известувања за откажување, за да им овозможиме на сопствениците на сметки да управуваат со своите клиенти, настани и статистики, за да го одржуваме системот сигурен и безбеден, за да откриваме и спречуваме злоупотреба, и за да одговараме на барања за поддршка. Не ги продаваме ниту разменуваме личните податоци и не ги користиме за рекламирање.

Можеме да им испраќаме на сопствениците на сметки и на менаџерите и повремени е-пораки или SMS-пораки за новости и промени во Micali.online. Секоја таква е-порака содржи врска за откажување на претплатата. Евидентираме дали овие е-пораки биле отворени и на кои врски е кликнато, а адресата на секој што ќе се одјави ја чуваме на листа на одбиени, за повеќе да не го контактираме. Посетителите на страниците за резервации никогаш не добиваат вакви пораки од нас.

4. Правна основа за обработка

Извршување на услугата што вие или сопственикот на сметката ја побаравте – создавање резервација, испорака на нејзината потврда, водење на сметката.

Нашиот легитимен интерес да ја одржиме платформата во функција, безбедна и без злоупотреба, да разбереме како се користат нашите страници и да ги информираме сопствениците на сметки за нашата сопствена услуга: ова ги опфаќа нашата сопствена аналитика, статистиките за посетители што им ги обезбедуваме на сопствениците на сметки, потврдата на телефон при регистрација, евиденциите за најавување, безбедност и испорака, и новостите што им ги испраќаме на сопствениците на сметки.

Вашата согласност, каде што согласноста е она што важи – на пример колачињата на Google Analytics на маркетинг-страницата, кои се вчитуваат само ако ги прифатите, поврзувањето на вашата сопствена Google сметка или дозволувањето push известувања. Можете да ја повлечете во секое време.

Усогласеност со законските обврски, каде што се однесуваат на нас.

5. Колку долго ги чуваме податоците и како се бришат

Податоците за сметката – и резервациите, клиентите, одговорите на формулари и евиденциите на пораки во сметката – се чуваат сè додека сметката постои. Не бришеме сметки поради неактивност.

Кога сметка ќе биде избришана, бришењето е трајно. Сметката, нејзините корисници, настани, услуги, резервации, врски со клиенти, одговори на формулари, шаблони на пораки, прикачени датотеки, поставки на конектори и евиденциите на е-пораки и SMS-пораки испратени од неа се отстрануваат од базата на податоци и не можат да се вратат. Root администратор може да побара бришење во апликацијата; тоа стапува во сила по 7 дена и може да се откаже во тој период (видете ги Условите за користење). Демо сметките се бришат автоматски 7 дена по нивното создавање.

Сопствениците на сметки можат да избришат поединечни записи – клиенти, резервации, одговори на формулари, пораки – во секое време од внатре во апликацијата.

Записот за идентитетот на посетителот, односно е-пошта адресата со која се најавува, не се отстранува заедно со една сметка, бидејќи истото лице може да има резервации кај други сопственици на сметки на платформата. Пишете на support@micali.online ако сакате тој запис да биде отстранет.

Кога менаџер ќе го исклучи Google Calendar или Gmail, ги бришеме зачуваните токени и го отповикуваме нашиот пристап кај Google. Настаните во календарот што Micali веќе ги создала остануваат во тој календар додека не ги избришете. Телефонскиот број користен за потврда останува во евиденцијата дури и откако сметката ќе биде избришана, за ограничувањата по број да не можат да се заобиколат; пишете на support@micali.online ако сакате тој да биде отстранет.

Разговорите со Ask AI имаат прозорец од 7 дена: пораките постари од тоа се отстрануваат следниот пат кога тој менаџер ќе го отвори или користи асистентот. Евиденциите за најавување, безбедност и аналитика за користење се чуваат сè додека се потребни за водење и обезбедување на услугата и за изработка на статистиките за посетители опишани во делот 8; во моментов не применуваме фиксен период за нивно бришење.

6. Кој друг ги обработува податоците

Не продаваме лични податоци. Тие се споделуваат само со провајдерите технички неопходни за водење на услугата:

Хостинг и инфраструктура – апликацијата, базата на податоци и прикачените датотеки се хостирани кај Websupport, s.r.o. (Словачка), на инфраструктура сместена во Европската Унија.

Испорака на е-пошта и SMS – кога сметка ја поврзе својата сопствена SendGrid, Twilio, SMTP или Gmail сметка, содржината на секоја порака и адресата на примачот се пренесуваат до тој провајдер за испорака, според сопствените услови на тој провајдер. Сопствениците на сметки ги избираат и конфигурираат тие провајдери. Пораките што самата платформа ги испраќа (кодови за најавување, известувања) минуваат преку нашиот сопствен SMTP провајдер. Кодовите за потврда на телефон и нашите сопствени SMS-пораки се испраќаат преку Twilio (Twilio Inc., Соединети Американски Држави).

Google Calendar и Google Meet – кога менаџер ќе го поврзе Google Calendar и ќе вклучи онлајн средби за настан или услуга, датумот и времето, името на настанот или услугата и, за резервација на услуга, името на клиентот се запишуваат во сопствениот Google календар на тој менаџер, а Google (Google LLC) ја создава Google Meet врската; видете го делот 10.

Мапи и пребарување на адреса – мапите во поставките на сметката, настаните и услугите вчитуваат плочки од мапа од OpenStreetMap, а копчето „Геокодирај од адреса“ ја испраќа адресата што сте ја внеле до услугата Nominatim (OpenStreetMap Foundation). И двете барања ги испраќа директно вашиот прелистувач, па тие услуги ја гледаат вашата IP адреса.

Push известувања – известувањата се испорачуваат преку push-услугата на производителот на вашиот прелистувач (на пример Google, Mozilla или Apple). Нивната содржина е криптирана, па push-услугата не може да ја прочита.

AI провајдери – видете го делот 9.

Аналитика – Google Analytics (Google LLC) на маркетинг-страницата, само со ваша согласност; видете го делот 7.

Преноси надвор од ЕУ – некои од овие провајдери (OpenAI, Google, Twilio и провајдери што сметката ги поврзува сама) се сместени во Соединетите Американски Држави или може таму да обработуваат податоци. Таквите преноси се потпираат на заштитните мерки предвидени со GDPR, како Рамката за приватност на податоци ЕУ–САД (EU–US Data Privacy Framework) или стандардните договорни клаузули на Европската комисија.

Исто така можеме да откриеме податоци каде тоа го бара законот, или за да ги заштитиме правата, безбедноста или имотот на услугата, нејзините корисници или јавноста.

7. Колачиња и аналитика

Апликацијата користи колачиња и локално складирање строго потребни за да ве одржи најавени и да ги запомни основните преференции, како јазикот.

Исто така водиме сопствена (first-party) аналитика низ маркетинг-страницата, блогот, апликацијата и страниците за резервации. Колаче „micali_track_id“, важечко две години, го идентификува прелистувачот, а секое прегледување страница се чува со неговата адреса и наслов, страницата од каде е упатен посетителот, IP адресата, user agent-от на прелистувачот, типот на уред, јазикот, изворот на посетата и колку долго страницата останала отворена. Ова функционира врз основа на нашиот легитимен интерес да разбереме како се користат нашите страници и да им обезбедиме на сопствениците на сметки статистики за нивните сопствени страници за резервации; не е поврзано со банерот за колачиња. Барањата од пребарувачки роботи, од нашиот сопствен персонал, и од IP адреси коишто сме ги исклучиле, не се евидентираат.

Маркетинг-страницата дополнително користи Google Analytics (Google LLC), кој се вчитува само ако ја прифатите аналитиката во банерот за колачиња. Ако одбиете, Google Analytics воопшто не се вчитува. Google ја опишува сопствената обработка на https://policies.google.com/privacy

8. Статистики за посетители за сопствениците на сметки

Сопствениците на сметки гледаат статистики за своите сопствени јавни страници за резервации, изградени врз основа на аналитиката опишана во делот 7: број на прегледи по страница, извор на посета, тип на уред и јазик, и листата на посетители зад тие прегледи.

Посетител што веќе е во листата на клиенти на таа сметка се прикажува со име и е-пошта адреса. Бидејќи прелистувачот се препознава по неговото долготрајно колаче, прегледите на страници направени пред посетителот да се најави или резервира можат подоцна да му се припишат, откако тој прелистувач ќе биде идентификуван. Сите останати остануваат анонимни и се опишани само со тип на уред, извор на посета и јазик.

Сопствениците на сметки никогаш не гледаат IP адреси ниту user agent-и на прелистувачи. Прегледите на страници направени од сопствените менаџери на сметката, и од пребарувачки роботи, се исклучени. Ако претпочитате да не бидете препознавани на овој начин, можете да ги избришете или блокирате колачињата во вашиот прелистувач, или да го замолите сопственикот на сметката да го избрише вашиот запис за клиент.

9. Вештачка интелигенција (AI)

Апликацијата нуди AI функции: асистент „Ask AI“ за менаџерите на сметката, генерирање текстови за пораки за резервации, и AI Insights – предлози за сопственикот на сметката врз основа на неговите сопствени бројки.

Кој провајдер ги обработува тие податоци зависи од поставките за AI на сметката. Стандардно, сметката користи Micali AI, кој работи на нашата сопствена сметка кај OpenAI (OpenAI, L.L.C., Соединети Американски Држави). Наместо тоа, сметка може да поврзе свој сопствен API клуч за OpenAI или за Google Gemini (Google LLC), во кој случај барањата одат до тој провајдер според сопствениот договор на сметката со него.

Што се испраќа: за асистентот Ask AI, прашањето на менаџерот заедно со снимка на сопствените податоци на сметката составена за тој разговор – поставки, членови на тимот, настани и датуми, услуги, членства, и до 150 контакти на посетители на сметката вклучувајќи имиња, е-пошта адреси и телефонски броеви. За генерирање пораки, барањето на менаџерот и податоците за резервацијата на кои се однесува пораката. За AI Insights, збирни бројки за сметката (број на резервации и присуства, стапки на пополнетост, статистики за испорака на пораки) заедно со имињата на настаните и услугите – без контакти на посетители.

Податоците се испраќаат само кога некој навистина користи AI функција. AI Insights е исклучено за сметка освен ако не е овозможено, а неговите нацрти ги прегледува нашиот персонал пред да му бидат објавени на сопственикот на сметката. Не ја користиме содржината на тие барања за да обучиме било кој модел. Тоа што провајдерот на AI го прави со податоците испратени до неговиот API се регулира според сопствените услови на тој провајдер, коишто ние не ги контролираме: https://openai.com/policies/ и https://policies.google.com/privacy

10. Кориснички податоци на Google и Ограничена употреба (Limited Use)

Micali.online користи Google API само кога менаџер ја поврзува својата сопствена Google сметка, и само за двете цели подолу. Поврзувањето секогаш се врши преку стандардниот OAuth-екран за согласност на Google.

Gmail – за пораките за резервации да се испраќаат од сопствената адреса на менаџерот. Бара само дозвола за испраќање е-пошта (https://www.googleapis.com/auth/gmail.send) заедно со е-поштенската адреса на поврзаната сметка. Micali.online не може да ја чита, пребарува, презема или чува содржината на вашето сандаче – може само да ги испраќа пораките за резервации што вие или автоматските потсетници на вашата сметка ги активираат.

Google Calendar и Google Meet – за онлајн настаните и услугите да добиваат Google Meet врска. Бара дозвола за создавање, менување и бришење настани во календарите што ги поседувате (https://www.googleapis.com/auth/calendar.events.owned), дозвола за приказ на листа на вашите календари за да можете да изберете еден (https://www.googleapis.com/auth/calendar.calendarlist.readonly) и е-поштенската адреса на поврзаната сметка. Micali.online работи само со настаните што сам ги создал – не ги чита, не ги менува и не ги брише вашите други настани. За секоја потврдена резервација на онлајн услуга и за секој датум на онлајн настан создава по еден настан во избраниот календар со датумот и времето, името на настанот или услугата и, за резервација на услуга, името на клиентот, и бара од Google да приложи Google Meet врска. Овие настани немаат гости и Google не испраќа покани; врската им ја испраќа на учесниците Micali.online во своите е-пораки за резервации. Кога резервација или датум се преместува, откажува или брише, Micali.online го ажурира или брише својот настан.

Токените за пристап и освежување се чуваат криптирани и се користат исклучиво за овие цели. Можете да го исклучите Gmail или Google Calendar во секое време во апликацијата – тогаш ги бришеме токените и го отповикуваме пристапот кај Google – или да го отповикате пристапот на https://myaccount.google.com/permissions.

Користењето и пренесувањето од страна на Micali на информации добиени од Google API до било која друга апликација ќе биде во согласност со Google API Services User Data Policy (Политиката за кориснички податоци на услугите на Google API), вклучувајќи ги барањата за Ограничена употреба (Limited Use). Таа политика е достапна на https://developers.google.com/terms/api-services-user-data-policy.

Корисничките податоци од Google Workspace не се користат, не се пренесуваат и не се продаваат за создавање, обучување или подобрување на генерализирани или темелни модели на вештачка интелигенција или машинско учење.

Micali не доставува содржина на е-пошта, податоци од календарот ниту други кориснички податоци од Google Workspace до модели на AI/ML. Содржината генерирана од вештачка интелигенција се создава независно и се испраќа преку Gmail само откако ќе биде иницирана или одобрена од корисникот.

11. Вашите права

Согласно применливиот закон (вклучувајќи ја GDPR на ЕУ), имате право на пристап до личните податоци што ги чуваме за вас, да побарате тие да бидат коригирани или избришани, да приговорите или ограничите одредена обработка, и да ги добиете вашите податоци во пренослив формат. Исто така имате право да ја повлечете било која согласност што сте ја дале (на пример со промена на вашиот избор во банерот за колачиња, исклучување на Google сметка или исклучување на известувањата), и да поднесете жалба до орган за заштита на лични податоци – во Словачка, тоа е Канцеларијата за заштита на личните податоци на Словачка Република (https://dataprotection.gov.sk), или органот на земјата-членка на ЕУ во која живеете.

Ако сте посетител што резервирал преку сметка, сопственикот на сметката е примарната контакт-точка за вашите податоци – тие одлучуваат што собираат и колку долго го чуваат тоа во рамките на нивната сметка. Можете да ги замолите да ги ажурираат или избришат вашите резервации и одговори на формулари. За барања на ниво на платформа, пишете ни на support@micali.online.

12. Безбедност

Мерките што важат денес: веб-страниците, апликацијата и API-то се сервирани преку HTTPS; менаџерите се најавуваат со код испратен по е-пошта, а опционалниот PIN за најавување се чува само како bcrypt hash, функционира само на уред претходно потврден со код испратен по е-пошта, и се поништува по три погрешни обиди; токените за доверливи уреди се чуваат само како SHA-256 hash; пристапните токени истекуваат и можат да бидат отповикани; API-то има ограничување на бројот на барања и ја евидентира IP адресата и уредот при секое најавување; тајните на конекторите – SMTP лозинки, API клучеви на SendGrid и Twilio, OAuth токени на Google (Gmail, Google Calendar), акредитиви за webhook – се криптирани во мирување со автентицирано криптирање (libsodium); секое API барање е ограничено на една сметка, така што сметка може да пристапи само до сопствените податоци; и пристапот на персоналот на платформата е одвоен од пристапот до сметки.

Ниту еден систем не може да ветува апсолутна безбедност. Доколку дојде до повреда што влијае на личните податоци, ќе ја решиме и ќе ги известиме засегнатите како што бара законот.

Вашиот извоз и нашата инфраструктура се две различни работи. Не нудиме враќање по сметка – не постои функција што ја враќа сметката во поранешна состојба – затоа им препорачуваме на сопствениците на сметки редовно да извезуваат сè што им е важно (апликацијата ги извезува резервациите на настани и услуги во CSV) и сами да ја чуваат таа копија.

13. Промени и контакт

Можеме повремено да ја ажурираме оваа Политика за приватност. Тековната верзија секогаш е објавена на оваа страница заедно со датумот на стапување во сила, а значајните промени ќе бидат најавени однапред по е-пошта или во апликацијата. Ако имате прашања за оваа политика, или сакате да ги остварите вашите права, пишете ни на support@micali.online – REALWEB, s.r.o., Vajanského 16/6757, 917 01 Trnava, Словачка Република.