Vizitino

Политика конфиденциальности

Черновик. Перед публикацией текст должен проверить юрист.

1. Кто мы

Vizitino — платформа онлайн-записи для бизнеса, работающего по записи. Оператор: Слободенюк Андрій Віталійович, м. Бердичів, вул. Крупської, буд. 20 («мы»). По вопросам защиты данных пишите на contact@vizitino.com.

Эта политика объясняет, как мы обрабатываем персональные данные:

  • клиентов, которые записываются в бизнес (салон, клинику, студию) через Vizitino;
  • пользователей бизнеса, которые управляют своим бизнесом в Vizitino.

2. Клиенты: за данные записи отвечает бизнес

Когда вы записываетесь через страницу или чат бизнеса в Vizitino, контролёром ваших данных является этот бизнес. Он решает, зачем и как используются данные. Мы обрабатываем данные от имени бизнеса как обработчик по договору об обработке данных (статья 28 GDPR). По вопросам о данных записи обращайтесь напрямую в бизнес. Мы помогаем бизнесу отвечать на такие запросы.

Какие данные мы обрабатываем для записи:

  • имя, номер телефона и адрес email;
  • ваше необязательное сообщение бизнесу;
  • выбранную услугу, мастера, дату и время, язык и статус записи (например, отменена или неявка);
  • технические данные, например IP-адрес, которые недолго используются для безопасности и защиты от злоупотреблений.

Цель: создать и вести вашу запись, отправить подтверждение и напоминания, дать возможность отменить онлайн, защитить сервис от злоупотреблений.

Правовое основание: действия, необходимые для оказания услуги, которую вы заказываете у бизнеса (статья 6(1)(b) GDPR), и законный интерес бизнеса в организации записей и безопасности (статья 6(1)(f) GDPR).

Срок хранения: определяет бизнес. Разговоры с AI-чатом удаляются автоматически через 90 дней.

3. Пользователи бизнеса: за данные аккаунта отвечаем мы

Данные: имя, email, пароль (хранится только как защищённый хеш), данные двухэтапной проверки (зашифрованы), данные бизнеса и платёжный контакт, журнал важных действий в аккаунте.

Цель: предоставлять и защищать сервис, поддерживать вас, выставлять счета за подписку, выполнять требования закона.

Правовое основание: наш договор с вами (статья 6(1)(b) GDPR), юридические обязанности, например бухгалтерский учёт (статья 6(1)(c)), и наш законный интерес в безопасности и улучшении сервиса (статья 6(1)(f)).

Срок хранения: пока существует аккаунт, а после этого — только столько, сколько требует закон.

Вход через Google или Facebook. Если вы входите через Google или Facebook, мы получаем от них только ваше имя, адрес email и идентификатор аккаунта, без списка друзей, публикаций или других данных. Как удалить свои данные: напишите на contact@vizitino.com с адреса вашего аккаунта, и мы удалим аккаунт и связанные с ним данные в течение 30 дней (кроме того, что закон требует хранить, например счетов). Доступ Vizitino к Facebook можно также убрать в Facebook: «Настройки и конфиденциальность → Настройки → Приложения и сайты».

4. AI-ассистент записи

Если бизнес включает AI-ассистента, ваши сообщения в чате обрабатывает наш поставщик AI (Anthropic), чтобы сформировать ответ и, только после вашего явного подтверждения, создать запись. Ассистент использует только реальные услуги, цены и свободное время бизнеса. Разговоры хранятся для просмотра бизнесом и удаляются через 90 дней.

Если вы нажимаете «Получать в Telegram» и запускаете бота Vizitino, мы храним идентификатор вашего чата в Telegram, чтобы отправлять туда подтверждение записи, напоминания и сообщения об изменениях. Мы не видим ваш номер телефона или контакты в Telegram. Отключить можно в любой момент командой /stop в боте.

Если бизнес включает напоминания «Пора снова записаться», через выбранное бизнесом время после визита вы можете получить одно сообщение (email и/или Telegram) с предложением записаться на ту же услугу. Его не отправляют, если вы уже записались снова. Отключить такие напоминания можно ссылкой «Больше не присылать такие напоминания» в самом сообщении. Правовое основание: законный интерес бизнеса поддерживать связь со своими клиентами (статья 6(1)(f) GDPR).

5. Google Calendar (пользователи бизнеса)

Если бизнес подключает Google Calendar, Vizitino читает список его календарей, а также время и название событий в выбранном календаре. Мы используем это только для того, чтобы показать бизнесу существующие записи и предотвратить двойную запись. Мы не читаем описания событий, гостей или вложения. Только если бизнес включит «Добавлять новые записи в этот календарь», Vizitino просит у Google разрешение создавать события и тогда добавляет событие для каждой записи из Vizitino (услуга, имя и телефон клиента) и удаляет его, когда запись отменена или перенесена. Vizitino никогда не меняет и не удаляет другие события и не приглашает гостей. Бизнес может отключить календарь в любой момент, после чего мы удаляем сохранённую копию событий.

Бизнес также может подключить календарь, вставив его приватный адрес (iCal), или подписать свой календарь (Google, Apple, Outlook) на приватный адрес Vizitino со своими записями. В первом случае мы читаем только время и название событий, как описано выше. Во втором случае сервис календаря бизнеса загружает записи бизнеса, включая имена и контакты клиентов, по этому адресу; бизнес сам решает, делать ли это, и может в любой момент заменить адрес.

Использование и передача Vizitino информации, полученной из Google API, соответствует Google API Services User Data Policy, включая требования ограниченного использования (Limited Use). Мы не продаём эти данные, не используем их для рекламы или обучения AI-моделей.

6. Где хранятся данные и кто нам помогает

Все данные хранятся в Европейском союзе (центры обработки данных во Франкфурте, Германия). Мы работаем с тщательно отобранными поставщиками (субобработчиками), связанными договорами о защите данных:

  • Render (хостинг и база данных, регион ЕС);
  • Cloudflare (безопасность сети и быстрая загрузка страниц);
  • Resend (отправка писем);
  • Sentry (мониторинг ошибок, регион ЕС; персональные данные не передаются);
  • Better Stack (мониторинг доступности);
  • Google (только если бизнес подключает Google Calendar);
  • Telegram (только если вы подключаете уведомления в Telegram);
  • Meta (Facebook) (только если вы входите через Facebook);
  • Anthropic (только если бизнес включает AI-ассистента).

Если поставщик обрабатывает данные за пределами Европейской экономической зоны, передача защищена стандартными договорными условиями Европейской комиссии или Рамочным соглашением ЕС–США о защите данных.

7. Ваши права

Вы имеете право на доступ к своим данным, их исправление или удаление, ограничение обработки или возражение против неё, а также на получение данных в переносимом формате. Если обработка основана на вашем согласии, вы можете в любой момент его отозвать. По данным записи сначала обращайтесь в бизнес; также можно написать нам на contact@vizitino.com.

Вы также имеете право подать жалобу в надзорный орган по защите данных вашей страны.

8. Безопасность

Мы защищаем данные шифрованием при передаче, зашифрованным хранением чувствительных токенов, двухэтапной проверкой, которую может включить каждый пользователь, строгим разделением данных каждого бизнеса на уровне базы данных, зашифрованными ежедневными резервными копиями и журналом доступа к персональным данным.

9. Cookies

Мы используем только cookies, необходимые для работы сервиса (вход в аккаунт и запоминание языка). Мы не используем рекламные или отслеживающие cookies. Подробнее — в политике cookies.

10. Изменения

Мы можем обновлять эту политику. Новую версию мы публикуем на этой странице, а о важных изменениях заранее сообщаем пользователям бизнеса.