Vizitino

Privaatsuspoliitika

Mustand. Enne avaldamist peab teksti üle vaatama jurist.

1. Kes me oleme

Vizitino on veebibroneerimise platvorm ettevõtetele, kes töötavad broneeringute alusel. Platvormi haldab Слободенюк Андрій Віталійович, м. Бердичів, вул. Крупської, буд. 20 („meie“). Andmekaitse küsimustes kirjutage aadressil contact@vizitino.com.

See poliitika selgitab, kuidas töötleme isikuandmeid:

  • klientide kohta, kes broneerivad aja ettevõttes (salong, kliinik, stuudio) Vizitino kaudu, ning
  • ettevõtte kasutajate kohta, kes juhivad oma ettevõtet Vizitinos.

2. Kliendid: broneeringuandmete eest vastutab ettevõte

Kui broneerite ettevõtte lehe või vestluse kaudu Vizitinos, on teie andmete vastutav töötleja see ettevõte. Ettevõte otsustab, miks ja kuidas andmeid kasutatakse. Meie töötleme andmeid ettevõtte nimel volitatud töötlejana andmetöötluslepingu alusel (isikuandmete kaitse üldmääruse artikkel 28). Broneeringuandmete küsimustes pöörduge otse ettevõtte poole. Aitame ettevõttel selliseid päringuid täita.

Broneeringu jaoks töödeldavad andmed:

  • nimi, telefoninumber ja e-posti aadress;
  • teie valikuline sõnum ettevõttele;
  • valitud teenus, töötaja, kuupäev ja kellaaeg, keel ning broneeringu olek (näiteks tühistatud või kohale mitte ilmunud);
  • tehnilised andmed, näiteks IP-aadress, mida kasutatakse lühiajaliselt turvalisuse ja kuritarvituste vältimise eesmärgil.

Eesmärk: teie broneeringu tegemine ja haldamine, kinnituse ja meeldetuletuste saatmine, veebis tühistamise võimaldamine ja teenuse kaitsmine kuritarvituste eest.

Õiguslik alus: toimingud, mis on vajalikud ettevõttelt tellitud teenuse osutamiseks (üldmääruse artikli 6 lõike 1 punkt b), ning ettevõtte õigustatud huvi broneeringute korraldamise ja turvalisuse vastu (punkt f).

Säilitamise aeg: otsustab ettevõte. Vestlused AI-vestlusega kustutatakse automaatselt 90 päeva möödudes.

3. Ettevõtte kasutajad: kontoandmete eest vastutame meie

Andmed: nimi, e-posti aadress, parool (salvestatakse ainult turvalise räsina), kaheastmelise kinnitamise andmed (krüpteeritud), ettevõtte andmed ja arvelduskontakt ning konto oluliste toimingute logi.

Eesmärk: teenuse osutamine ja kaitsmine, kasutajatugi, tellimuse arveldamine ja seadusest tulenevate kohustuste täitmine.

Õiguslik alus: meie leping teiega (artikli 6 lõike 1 punkt b), juriidilised kohustused, näiteks raamatupidamine (punkt c), ning meie õigustatud huvi teenuse turvalisuse ja arendamise vastu (punkt f).

Säilitamise aeg: konto olemasolu ajal ja pärast seda ainult nii kaua, kui seadus nõuab.

Sisselogimine Google'i või Facebookiga. Kui logite sisse Google'i või Facebookiga, saame neilt ainult teie nime, e-posti aadressi ja konto ID, mitte sõprade loendit, postitusi ega muid andmeid. Kuidas oma andmed kustutada: kirjutage oma konto aadressilt aadressile contact@vizitino.com ja me kustutame konto ning sellega seotud andmed 30 päeva jooksul (välja arvatud see, mida seadus nõuab säilitada, nt arved). Vizitino juurdepääsu saate eemaldada ka Facebookis: „Seaded ja privaatsus → Seaded → Rakendused ja veebisaidid“.

4. AI-broneerimisassistent

Kui ettevõte lülitab AI-assistendi sisse, töötleb teie vestlussõnumeid meie AI-teenuse pakkuja (Anthropic), et koostada vastus ja alles pärast teie selgesõnalist kinnitust luua broneering. Assistent kasutab ainult ettevõtte tegelikke teenuseid, hindu ja vabu aegu. Vestlusi säilitatakse ettevõttele vaatamiseks ja need kustutatakse 90 päeva möödudes.

Kui puudutate „Saa Telegrami” ja käivitate Vizitino boti, salvestame teie Telegrami vestluse ID, et saata sinna broneeringu kinnitus, meeldetuletused ja muudatuste teated. Me ei näe teie telefoninumbrit ega kontakte Telegramis. Saate selle igal ajal välja lülitada käsuga /stop.

Kui ettevõte lülitab sisse meeldetuletused „Aeg uuesti broneerida“, võite ettevõtte valitud aja möödudes pärast visiiti saada ühe sõnumi (e-kiri ja/või Telegram) ettepanekuga broneerida sama teenus. Seda ei saadeta, kui olete juba uuesti broneerinud. Selliseid meeldetuletusi saab lõpetada sõnumis oleva lingiga „Ära saada selliseid meeldetuletusi“. Õiguslik alus: ettevõtte õigustatud huvi hoida oma klientidega ühendust (GDPR artikkel 6 lõike 1 punkt f).

5. Google'i kalender (ettevõtte kasutajad)

Kui ettevõte ühendab Google'i kalendri, loeb Vizitino tema kalendrite loendit ning valitud kalendri sündmuste aega ja pealkirja. Kasutame seda ainult selleks, et näidata ettevõttele olemasolevaid broneeringuid ja vältida topeltbroneeringuid. Me ei loe sündmuste kirjeldusi, külalisi ega manuseid. Ainult siis, kui ettevõte lülitab sisse „Lisa uued broneeringud sellesse kalendrisse“, küsib Vizitino Google'ilt luba sündmuste loomiseks ning lisab seejärel iga Vizitino broneeringu kohta sündmuse (teenus, kliendi nimi ja telefon) ja eemaldab selle, kui broneering tühistatakse või viiakse teisele ajale. Vizitino ei muuda ega kustuta kunagi teisi sündmusi ega kutsu külalisi. Ettevõte võib kalendri igal ajal lahti ühendada ja siis kustutame sündmuste salvestatud koopia.

Ettevõte saab kalendri ühendada ka selle privaatse aadressi (iCal) kaudu või tellida oma kalendrirakenduses (Google, Apple, Outlook) privaatse Vizitino aadressi oma broneeringutega. Esimesel juhul loeme ainult sündmuste aega ja pealkirja, nagu eespool kirjeldatud. Teisel juhul laadib ettevõtte kalendriteenus sellelt aadressilt ettevõtte broneeringud, sealhulgas klientide nimed ja kontaktandmed; ettevõte otsustab selle üle ise ja võib aadressi igal ajal välja vahetada.

Vizitino kasutab ja edastab Google'i API-dest saadud teavet kooskõlas Google API Services User Data Policy nõuetega, sealhulgas piiratud kasutuse (Limited Use) nõuetega. Me ei müü neid andmeid ega kasuta neid reklaamiks ega AI-mudelite treenimiseks.

6. Kus andmeid hoitakse ja kes meid aitab

Kõiki andmeid hoitakse Euroopa Liidus (andmekeskused Frankfurdis, Saksamaal). Kasutame hoolikalt valitud teenusepakkujaid (alamtöötlejaid), keda seovad andmekaitselepingud:

  • Render (majutus ja andmebaas, EL-i piirkond);
  • Cloudflare (võrgu turvalisus ja lehtede kiire edastamine);
  • Resend (e-kirjade saatmine);
  • Sentry (vigade jälgimine, EL-i piirkond; isikuandmeid ei saadeta);
  • Better Stack (kättesaadavuse jälgimine);
  • Google (ainult kui ettevõte ühendab Google'i kalendri);
  • Telegram (ainult kui ühendate Telegrami teated);
  • Meta (Facebook) (ainult kui logite sisse Facebookiga);
  • Anthropic (ainult kui ettevõte lülitab sisse AI-assistendi).

Kui teenusepakkuja töötleb andmeid väljaspool Euroopa Majanduspiirkonda, on edastamine kaitstud Euroopa Komisjoni tüüptingimuste või ELi–USA andmekaitseraamistikuga.

7. Teie õigused

Teil on õigus tutvuda oma andmetega, lasta neid parandada või kustutada, piirata nende töötlemist või esitada sellele vastuväiteid ning saada andmed ülekantavas vormingus. Kui töötlemine põhineb nõusolekul, võite selle igal ajal tagasi võtta. Broneeringuandmete osas pöörduge esmalt ettevõtte poole; võite kirjutada ka meile aadressil contact@vizitino.com.

Teil on ka õigus esitada kaebus Andmekaitse Inspektsioonile (aki.ee) või oma riigi järelevalveasutusele.

8. Turvalisus

Kaitseme andmeid krüpteeritud edastuse, tundlike võtmete krüpteeritud hoidmise, kõigile kasutajatele saadaoleva kaheastmelise kinnitamise, iga ettevõtte andmete range eraldamise andmebaasis, krüpteeritud igapäevaste varukoopiate ja isikuandmetele juurdepääsu logimisega.

9. Küpsised

Kasutame ainult teenuse toimimiseks vajalikke küpsiseid (sisselogimine ja keele meeldejätmine). Me ei kasuta reklaami- ega jälgimisküpsiseid. Vaadake küpsiste poliitikat.

10. Muudatused

Võime seda poliitikat uuendada. Uus versioon avaldatakse sellel lehel ning olulistest muudatustest teavitame ettevõtte kasutajaid ette.