Політика конфіденційності

1. Хто ми

Micali.online – це онлайн-система бронювання, яку надає REALWEB, s.r.o., з місцезнаходженням Vajanského 16/6757, 917 01 Trnava, Словацька Республіка, ідентифікаційний код (IČO) 43899102, податковий номер (DIČ) 2022506332, номер платника ПДВ SK2022506332 (зареєстрований згідно з §7a Закону Словацької Республіки про ПДВ). У цій політиці «ми», «нас» і «сервіс» означають цю компанію, яка надає Micali.online. Зв'язатися з нами можна за адресою support@micali.online.

Власники акаунтів – це підприємства, організатори або фізичні особи, які створюють акаунт для прийому бронювань. Відвідувачі – це люди, які бронюють слот через сторінку бронювання власника акаунту.

Щодо даних, створених усередині акаунту, – списки клієнтів, бронювання, відповіді у формах, повідомлення, – власник акаунту є контролером даних, а ми виступаємо як обробник. Щодо даних, необхідних нам для роботи самої платформи, – акаунти, входи в систему, журнали безпеки та власна аналітика використання, – контролером є ми.

2. Які дані ми збираємо

Дані акаунту: коли ви створюєте акаунт, ми збираємо вашу електронну адресу, назву акаунту, мову, часовий пояс і всі налаштування, які ви конфігуруєте (послуги, події, години роботи, шаблони повідомлень, налаштування конекторів тощо). Адміністратори входять у систему за кодом, надісланим електронною поштою. Адміністратор також може встановити опційний 4-значний PIN для швидшого входу, який працює лише на пристрої, вже підтвердженому кодом електронною поштою; цей PIN зберігається виключно як bcrypt-хеш.

Дані відвідувача: коли відвідувач бронює слот, що саме збирається, визначає форма власника акаунту. Зазвичай це ім'я відвідувача, електронна адреса та/або номер телефону, обрана послуга чи подія та відповіді, заповнені у формі бронювання. Також зберігаються бронювання відвідувача, статус оплати, відвідуваність і членства.

Дані комунікацій: кожен електронний лист і SMS, надіслані системою, реєструються з отримувачем, часом і статусом доставки, щоб власник акаунту бачив, що було доставлено, а ми могли діагностувати проблеми з доставкою. Вихідні електронні листи містять невеликий трекінг-піксель, який фіксує, чи було повідомлення відкрито.

Дані входу та безпеки: для кожного входу в систему ми зберігаємо IP-адресу, user agent браузера, тип пристрою та час останньої активності в цій сесії, щоб убезпечити акаунти та виявляти зловживання.

Дані про використання та аналітику: для кожного перегляду сторінки на наших вебсайтах і на сторінках бронювання наша власна аналітика зберігає адресу й заголовок сторінки, сторінку переходу, IP-адресу, user agent браузера, тип пристрою, мову, джерело трафіку та тривалість перебування на сторінці, прив'язані до дворічного файлу cookie «micali_track_id». Детально це описано в розділі 7.

Дані AI-асистента: якщо ви використовуєте асистента Ask AI в додатку, ваші запитання та його відповіді зберігаються, щоб розмова зберігала контекст, а повідомлення старші за 7 днів видаляються під час наступного відкриття чи використання асистента. Розділ 9 пояснює, що надсилається постачальнику AI.

3. Як ми використовуємо ваші дані

Ми використовуємо персональні дані лише для роботи сервісу бронювання: для автентифікації користувачів, створення та керування бронюваннями, надсилання підтверджень, нагадувань та повідомлень про скасування, для того, щоб власники акаунтів могли керувати своїми клієнтами, подіями та статистикою, для забезпечення надійності та безпеки системи, для виявлення та запобігання зловживанням, а також для відповідей на запити підтримки. Ми не продаємо та не обмінюємо персональні дані і не використовуємо їх для реклами.

4. Правова основа обробки

Виконання сервісу, який запросили ви або власник акаунту, – створення бронювання, надсилання його підтвердження, робота акаунту.

Наш законний інтерес у тому, щоб платформа працювала, була безпечною та вільною від зловживань, а також у розумінні того, як використовуються наші сторінки: сюди належить наша власна аналітика, статистика відвідувачів, яку ми надаємо власникам акаунтів, а також журнали входу, безпеки та доставки.

Ваша згода – там, де застосовується саме згода, – наприклад, файли cookie Google Analytics на маркетинговому сайті, які завантажуються лише за умови вашої згоди.

Дотримання правових зобов'язань, там, де вони на нас поширюються.

5. Як довго ми зберігаємо дані та як вони видаляються

Дані акаунту – а також бронювання, клієнти, відповіді у формах і журнали повідомлень усередині акаунту – зберігаються, поки акаунт існує. Ми не видаляємо акаунти за неактивність.

Коли акаунт видаляється, видалення є остаточним. Акаунт, його користувачі, події, послуги, бронювання, зв'язки з клієнтами, відповіді у формах, шаблони повідомлень, завантажені файли, налаштування конекторів, а також журнали електронних листів і SMS, надісланих з нього, видаляються з бази даних і не можуть бути відновлені. root-admin може запросити видалення в додатку; воно набирає чинності через 7 днів і може бути скасоване протягом цього періоду (див. Умови надання послуг). Демо-акаунти видаляються автоматично через 7 днів після створення.

Власники акаунтів можуть у будь-який момент видалити окремі записи – клієнтів, бронювання, відповіді у формах, повідомлення – безпосередньо в додатку.

Запис ідентичності відвідувача, тобто електронна адреса, якою він входить у систему, не видаляється разом з окремим акаунтом, оскільки та сама людина може мати бронювання в інших власників акаунтів на платформі. Напишіть на support@micali.online, якщо хочете, щоб цей запис було видалено.

Розмови Ask AI мають 7-денне вікно: старіші повідомлення видаляються під час наступного відкриття чи використання асистента цим адміністратором. Записи входу, безпеки та аналітики використання зберігаються стільки, скільки потрібно для роботи й безпеки сервісу та для формування статистики відвідувачів, описаної в розділі 8; наразі ми не застосовуємо до них фіксований термін видалення.

6. Хто ще обробляє дані

Ми не продаємо персональні дані. Вони передаються лише постачальникам, технічно необхідним для роботи сервісу:

Хостинг та інфраструктура – додаток, база даних і завантажені файли розміщені на серверах Websupport, s.r.o. (Словаччина), на інфраструктурі, розташованій у Європейському Союзі.

Доставка електронної пошти та SMS – коли акаунт підключає власний SendGrid, Twilio, SMTP чи Gmail, вміст кожного повідомлення й адреса отримувача передаються цьому постачальнику для доставки згідно з його власними умовами. Власники акаунтів самі обирають і налаштовують цих постачальників. Повідомлення, які надсилає сама платформа (коди входу, сповіщення), проходять через нашого власного постачальника SMTP.

Постачальники AI – див. розділ 9.

Аналітика – Google Analytics (Google LLC) на маркетинговому сайті, лише за вашою згодою; див. розділ 7.

Ми також можемо розкривати дані, якщо цього вимагає закон, або для захисту прав, безпеки чи майна сервісу, його користувачів чи громадськості.

7. Файли cookie та аналітика

Додаток використовує файли cookie та локальне сховище, які є строго необхідними для підтримання вашого входу в систему та запам'ятовування базових налаштувань, як-от мова.

Ми також ведемо власну (first-party) аналітику на маркетинговому сайті, у блозі, в додатку та на сторінках бронювання. Файл cookie «micali_track_id» дійсний два роки, ідентифікує браузер, і кожен перегляд сторінки зберігається разом з її адресою та заголовком, сторінкою переходу, IP-адресою, user agent браузера, типом пристрою, мовою, джерелом трафіку та тривалістю перебування на сторінці. Це базується на нашому законному інтересі розуміти, як використовуються наші сторінки, і надавати власникам акаунтів статистику для їхніх власних сторінок бронювання; це не пов'язано з банером cookie. Запити від пошукових роботів, від нашого власного персоналу та з IP-адрес, які ми виключили, не записуються.

Маркетинговий сайт додатково використовує Google Analytics (Google LLC), який завантажується лише за умови, що ви прийняли аналітику в банері cookie. Якщо ви відмовитеся, Google Analytics взагалі не завантажується. Google описує власну обробку даних за адресою https://policies.google.com/privacy

8. Статистика відвідувачів для власників акаунтів

Власники акаунтів бачать статистику своїх власних публічних сторінок бронювання, побудовану на аналітиці, описаній у розділі 7: кількість переглядів кожної сторінки, джерело трафіку, тип пристрою та мову, а також список відвідувачів, що стоять за цими переглядами.

Відвідувач, який уже є в списку клієнтів цього акаунту, відображається за іменем та електронною адресою. Оскільки браузер розпізнається за довгостроковим файлом cookie, перегляди сторінок, зроблені до входу відвідувача в систему чи бронювання, можуть бути пізніше приписані йому, щойно цей браузер буде ідентифіковано. Усі інші залишаються анонімними й описуються лише типом пристрою, джерелом трафіку та мовою.

Власники акаунтів ніколи не бачать IP-адреси чи user agent браузера. Перегляди сторінок власними адміністраторами акаунту та пошуковими роботами виключаються. Якщо ви не хочете, щоб вас розпізнавали таким чином, ви можете очистити чи заблокувати файли cookie у своєму браузері або попросити власника акаунту видалити ваш запис клієнта.

9. Штучний інтелект (AI)

Додаток пропонує функції зі штучним інтелектом: асистента «Ask AI» для адміністраторів акаунту, генерацію текстів повідомлень для бронювань та AI Insights – рекомендації для власника акаунту на основі його власних показників.

Який постачальник обробляє ці дані, залежить від налаштувань AI акаунту. За замовчуванням акаунт використовує Micali AI, який працює на нашому власному акаунті в OpenAI (OpenAI, L.L.C., США). Замість цього акаунт може підключити власний API-ключ для OpenAI або Google Gemini (Google LLC), і в такому разі запити надсилаються цьому постачальнику згідно з власною домовленістю акаунту з ним.

Що надсилається: для асистента Ask AI – запитання адміністратора разом зі знімком власних даних акаунту, зібраним для цієї розмови, – налаштування, члени команди, події та дати, послуги, членства та до 150 контактів відвідувачів акаунту, включно з іменами, електронними адресами та номерами телефонів. Для генерації повідомлень – запит адміністратора та дані бронювання, якого стосується повідомлення. Для AI Insights – агреговані показники про акаунт (кількість бронювань і відвідувань, коефіцієнти заповнення, статистика доставки повідомлень) разом з назвами подій і послуг – без контактів відвідувачів.

Дані надсилаються лише тоді, коли хтось справді використовує функцію AI. AI Insights вимкнено для акаунту, доки його не увімкнено, а його чернетки перевіряються нашим персоналом, перш ніж бути опублікованими для власника акаунту. Ми не використовуємо вміст цих запитів для навчання жодної моделі. Те, що постачальник AI робить з даними, надісланими до його API, регулюється власними умовами цього постачальника, які ми не контролюємо: https://openai.com/policies/ та https://policies.google.com/privacy

10. Дані користувачів Google та Limited Use (обмежене використання)

Micali.online використовує Google APIs лише тоді, коли власник акаунту підключає власний акаунт Gmail, щоб повідомлення про бронювання надсилалися з його власної адреси. Підключення виконується через стандартний екран згоди OAuth від Google і запитує лише дозвіл на надсилання електронної пошти (https://www.googleapis.com/auth/gmail.send) разом з адресою електронної пошти підключеного акаунту. Micali.online не може читати, шукати, завантажувати чи зберігати вміст вашої поштової скриньки – він може лише надсилати повідомлення про бронювання, які ініціюєте ви або автоматичні нагадування вашого акаунту. Отримані токени доступу та оновлення зберігаються в зашифрованому вигляді і використовуються виключно для доставки цих повідомлень. Ви можете будь-коли відключити Gmail у додатку або відкликати доступ за адресою https://myaccount.google.com/permissions.

Використання компанією Micali інформації, отриманої через Google APIs, та її передача будь-якому іншому застосунку відповідають Google API Services User Data Policy (Політиці використання даних користувачів сервісів Google API), включно з вимогами Limited Use (обмеженого використання). Ця політика доступна за адресою https://developers.google.com/terms/api-services-user-data-policy.

Дані користувачів Google Workspace не використовуються, не передаються і не продаються для створення, навчання чи вдосконалення узагальнених або базових моделей штучного інтелекту чи машинного навчання.

Micali не надає вміст електронних листів чи інші дані користувачів Google Workspace моделям AI/ML. Контент, згенерований AI, створюється незалежно і надсилається через Gmail лише після ініціювання або підтвердження користувачем.

11. Ваші права

Відповідно до застосовного законодавства (включно з GDPR ЄС), ви маєте право на доступ до персональних даних, які ми зберігаємо про вас, вимагати їх виправлення чи видалення, заперечувати проти певної обробки або обмежувати її, а також отримувати свої дані у портативному форматі. Ви також маєте право відкликати будь-яку надану вами згоду (наприклад, змінивши свій вибір у банері cookie) і подати скаргу до органу захисту персональних даних – у Словаччині це Управління з захисту персональних даних Словацької Республіки.

Якщо ви відвідувач, який забронював через акаунт, основним контактом щодо ваших даних є власник акаунту – саме він вирішує, що збирати і як довго зберігати це у своєму акаунті. Ви можете попросити його оновити чи видалити ваші бронювання та відповіді у формах. Для запитів на рівні платформи пишіть нам на support@micali.online.

12. Безпека

Заходи, які діють сьогодні: вебсайти, додаток та API обслуговуються через HTTPS; адміністратори входять у систему за кодом, надісланим електронною поштою, а опційний PIN для входу зберігається виключно як bcrypt-хеш, працює лише на пристрої, раніше підтвердженому кодом електронною поштою, і скасовується після трьох невдалих спроб; токени довірених пристроїв зберігаються виключно як SHA-256-хеш; токени доступу мають термін дії і можуть бути відкликані; API має обмеження частоти запитів (rate limiting) і фіксує IP-адресу та пристрій кожного входу; секрети конекторів – паролі SMTP, API-ключі SendGrid і Twilio, OAuth-токени Gmail, облікові дані webhook – зашифровані у стані спокою за допомогою автентифікованого шифрування (libsodium); кожен запит до API прив'язаний до одного акаунту, тому акаунт може отримати доступ лише до власних даних; а доступ персоналу платформи відокремлений від доступу до акаунтів.

Жодна система не може гарантувати абсолютну безпеку. У разі витоку, що зачіпає персональні дані, ми з ним розберемося і повідомимо зацікавлених осіб, як цього вимагає закон.

Ваш експорт і наша інфраструктура – це дві різні речі. Ми не пропонуємо відновлення окремого акаунту – немає функції, яка повертала б акаунт до попереднього стану, – тож ми радимо власникам акаунтів регулярно експортувати те, що для них важливо (додаток експортує бронювання подій і послуг у CSV), і зберігати цю копію самостійно.

13. Зміни та контакти

Час від часу ми можемо оновлювати цю Політику конфіденційності. Актуальна версія завжди публікується на цій сторінці разом із датою набрання чинності, а про суттєві зміни ми повідомимо заздалегідь електронною поштою або в додатку. Якщо у вас виникнуть запитання щодо цієї політики або ви захочете скористатися своїми правами, пишіть нам на support@micali.online – REALWEB, s.r.o., Vajanského 16/6757, 917 01 Trnava, Словацька Республіка.