Vizitino

Tietosuojaseloste

Luonnos. Juristin on tarkistettava teksti ennen julkaisua.

1. Keitä olemme

Vizitino on ajanvarausalusta ajanvarauksella toimiville yrityksille. Palvelua ylläpitää Слободенюк Андрій Віталійович, м. Бердичів, вул. Крупської, буд. 20 ("me"). Tietosuojaa koskevat kysymykset: contact@vizitino.com.

Tämä seloste kertoo, miten käsittelemme henkilötietoja:

  • asiakkaiden, jotka varaavat ajan yritykseltä (kampaamo, klinikka, studio) Vizitinon kautta, ja
  • yrityskäyttäjien, jotka hoitavat yritystään Vizitinossa.

2. Asiakkaat: varaustietojen rekisterinpitäjä on yritys

Kun varaat ajan yrityksen Vizitino-sivulla tai chatissa, rekisterinpitäjä on kyseinen yritys. Se päättää, miksi ja miten tietoja käytetään. Me käsittelemme tietoja yrityksen puolesta henkilötietojen käsittelijänä tietojenkäsittelysopimuksen nojalla (GDPR 28 artikla). Ota varaustietoja koskevissa asioissa yhteyttä suoraan yritykseen. Autamme yritystä vastaamaan pyyntöihin.

Varauksia varten käsiteltävät tiedot:

  • nimi, puhelinnumero ja sähköpostiosoite;
  • vapaaehtoinen viestisi yritykselle;
  • varattu palvelu, tekijä, päivä ja aika, kieli sekä varauksen tila (esimerkiksi peruttu tai ei saapunut);
  • tekniset tiedot, kuten IP-osoite, jota käytetään lyhytaikaisesti tietoturvaan ja väärinkäytösten estämiseen.

Tarkoitus: varauksen tekeminen ja hallinta, vahvistuksen ja muistutusten lähettäminen, verkkoperuutuksen mahdollistaminen ja palvelun suojaaminen väärinkäytöltä.

Oikeusperuste: yritykseltä pyytämäsi palvelun toteuttaminen (GDPR 6 artiklan 1 kohdan b alakohta) sekä yrityksen oikeutettu etu ajanvarausten järjestämiseen ja tietoturvaan (6 artiklan 1 kohdan f alakohta).

Säilytysaika: yritys päättää, kuinka kauan se säilyttää asiakastietoja. Tekoälychatin keskustelut poistetaan automaattisesti 90 päivän kuluttua.

3. Yrityskäyttäjät: tilitietojen rekisterinpitäjä olemme me

Tiedot: nimi, sähköpostiosoite, salasana (tallennetaan vain turvallisena tiivisteenä), kaksivaiheisen tunnistautumisen tiedot (salattuina), yrityksen tiedot ja laskutusyhteystieto sekä tilin tärkeiden toimintojen loki.

Tarkoitus: palvelun tarjoaminen ja suojaaminen, asiakastuki, tilauksen laskutus ja lakisääteiset velvoitteet.

Oikeusperuste: sopimus kanssasi (6 artiklan 1 kohdan b alakohta), lakisääteiset velvoitteet, kuten kirjanpito (c alakohta), sekä oikeutettu etumme tietoturvaan ja palvelun kehittämiseen (f alakohta).

Säilytysaika: tilin voimassaoloajan ja sen jälkeen vain niin kauan kuin laki edellyttää.

Kirjautuminen Googlella tai Facebookilla. Jos kirjaudut Googlella tai Facebookilla, saamme niiltä vain nimesi, sähköpostiosoitteesi ja tilin tunnisteen, emme kaverilistaa, julkaisuja tai muita tietoja. Näin poistat tietosi: kirjoita osoitteeseen contact@vizitino.com tilisi sähköpostista, niin poistamme tilin ja siihen liittyvät tiedot 30 päivän kuluessa (paitsi mitä laki velvoittaa säilyttämään, kuten laskut). Voit myös poistaa Vizitinon pääsyn Facebookissa: ”Asetukset ja yksityisyys → Asetukset → Sovellukset ja verkkosivustot”.

4. Tekoälyavustaja

Jos yritys ottaa tekoälyavustajan käyttöön, chattiin kirjoittamasi viestit käsittelee tekoälypalveluntarjoajamme (Anthropic) vastausten muodostamiseksi ja, vasta selkeän vahvistuksesi jälkeen, varauksen luomiseksi. Avustaja käyttää vain yrityksen todellisia palveluita, hintoja ja vapaita aikoja. Keskustelut säilytetään yrityksen nähtävillä ja poistetaan 90 päivän kuluttua.

Jos napautat ”Vastaanota Telegramiin” ja käynnistät Vizitino-botin, tallennamme Telegram-keskustelusi tunnisteen lähettääksemme sinne varausvahvistuksen, muistutukset ja muutosilmoitukset. Emme näe puhelinnumeroasi tai yhteystietojasi Telegramissa. Voit lopettaa milloin tahansa komennolla /stop.

Jos yritys ottaa käyttöön ”Aika varata uudelleen” -muistutukset, saatat yrityksen valitseman ajan kuluttua käynnistäsi saada yhden viestin (sähköposti ja/tai Telegram), jossa sinua kutsutaan varaamaan sama palvelu. Viestiä ei lähetetä, jos olet jo varannut uuden ajan. Voit lopettaa muistutukset viestin linkillä ”Älä lähetä tällaisia muistutuksia”. Oikeusperuste: yrityksen oikeutettu etu pitää yhteyttä asiakkaisiinsa (GDPR 6 artiklan 1 kohdan f alakohta).

5. Google-kalenteri (yrityskäyttäjät)

Jos yritys yhdistää Google-kalenterinsa, Vizitino lukee sen kalenteriluettelon sekä valitun kalenterin tapahtumien ajan ja otsikon. Käytämme näitä tietoja vain näyttääksemme yritykselle sen olemassa olevat varaukset ja estääksemme päällekkäiset varaukset. Emme lue tapahtumien kuvauksia, osallistujia tai liitteitä. Vain jos yritys ottaa käyttöön asetuksen ”Lisää uudet varaukset tähän kalenteriin”, Vizitino pyytää Googlelta luvan luoda tapahtumia ja lisää sitten tapahtuman jokaisesta Vizitino-varauksesta (palvelu, asiakkaan nimi ja puhelinnumero) sekä poistaa sen, kun varaus perutaan tai siirretään. Vizitino ei koskaan muuta tai poista muita tapahtumia eikä kutsu osallistujia. Yritys voi katkaista yhteyden milloin tahansa, minkä jälkeen poistamme tallennetun kopion tapahtumista.

Yritys voi myös yhdistää kalenterin liittämällä sen yksityisen osoitteen (iCal) tai tilata omaan kalenterisovellukseensa (Google, Apple, Outlook) yksityisen Vizitino-osoitteen, jossa ovat sen varaukset. Ensimmäisessä tapauksessa luemme vain tapahtumien ajan ja otsikon kuten yllä. Toisessa tapauksessa yrityksen kalenteripalvelu lataa yrityksen varaukset, myös asiakkaiden nimet ja yhteystiedot, tästä osoitteesta; yritys päättää tästä itse ja voi vaihtaa osoitteen milloin tahansa.

Vizitinon tapa käyttää ja siirtää Google API -rajapinnoista saatuja tietoja noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien Limited Use -vaatimukset. Emme myy näitä tietoja emmekä käytä niitä mainontaan tai tekoälymallien kouluttamiseen.

6. Missä tietoja säilytetään ja kuka meitä auttaa

Kaikki tiedot säilytetään Euroopan unionissa (konesalit Frankfurtissa, Saksassa). Käytämme huolella valittuja palveluntarjoajia (alikäsittelijöitä), joita sitovat tietosuojasopimukset:

  • Render (palvelimet ja tietokanta, EU-alue);
  • Cloudflare (verkon tietoturva ja sivujen nopea toimitus);
  • Resend (sähköpostien lähetys);
  • Sentry (virheiden seuranta, EU-alue; henkilötietoja ei lähetetä);
  • Better Stack (saatavuuden valvonta);
  • Google (vain jos yritys yhdistää Google-kalenterin);
  • Telegram (vain jos yhdistät Telegram-ilmoitukset);
  • Meta (Facebook) (vain jos kirjaudut Facebookilla);
  • Anthropic (vain jos yritys ottaa tekoälyavustajan käyttöön).

Jos palveluntarjoaja käsittelee tietoja Euroopan talousalueen ulkopuolella, siirto suojataan Euroopan komission vakiosopimuslausekkeilla tai EU:n ja Yhdysvaltojen välisellä tietosuojakehyksellä.

7. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista tai poistaa ne, rajoittaa käsittelyä tai vastustaa sitä sekä saada tietosi siirrettävässä muodossa. Jos käsittely perustuu suostumukseesi, voit perua sen milloin tahansa. Varaustietoja koskevissa asioissa ota ensin yhteyttä yritykseen; voit myös kirjoittaa meille osoitteeseen contact@vizitino.com.

Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle, Suomessa tietosuojavaltuutetun toimistolle (tietosuoja.fi).

8. Tietoturva

Suojaamme tiedot salaamalla tiedonsiirron, tallentamalla arkaluonteiset tunnisteet salattuina, tarjoamalla kaikille käyttäjille kaksivaiheisen tunnistautumisen, erottamalla kunkin yrityksen tiedot tiukasti tietokantatasolla, ottamalla salattuja päivittäisiä varmuuskopioita ja kirjaamalla henkilötietojen käsittelyn.

9. Evästeet

Käytämme vain palvelun toiminnan kannalta välttämättömiä evästeitä (kirjautuminen ja kielivalinnan muistaminen). Emme käytä mainos- tai seurantaevästeitä. Katso evästekäytäntö.

10. Muutokset

Voimme päivittää tätä selostetta. Julkaisemme uuden version tällä sivulla ja ilmoitamme yrityskäyttäjille tärkeistä muutoksista etukäteen.