Vizitino

Integritetspolicy

Utkast. Texten måste granskas av en jurist innan den publiceras.

1. Vilka vi är

Vizitino är en plattform för onlinebokning för företag som arbetar med tidsbokning. Plattformen drivs av Слободенюк Андрій Віталійович, м. Бердичів, вул. Крупської, буд. 20 (”vi”). Frågor om dataskydd skickas till contact@vizitino.com.

Policyn förklarar hur vi behandlar personuppgifter om:

  • kunder som bokar tid hos ett företag (salong, klinik, studio) via Vizitino, och
  • företagsanvändare som driver sitt företag i Vizitino.

2. Kunder: företaget ansvarar för bokningsuppgifterna

När du bokar via ett företags sida eller chatt i Vizitino är företaget personuppgiftsansvarigt för dina uppgifter. Företaget bestämmer varför och hur uppgifterna används. Vi behandlar uppgifterna för företagets räkning som personuppgiftsbiträde enligt ett biträdesavtal (artikel 28 i GDPR). Kontakta företaget direkt med frågor om dina bokningsuppgifter. Vi hjälper företaget att besvara sådana förfrågningar.

Uppgifter vi behandlar för en bokning:

  • namn, telefonnummer och e-postadress;
  • ditt valfria meddelande till företaget;
  • vald tjänst, personal, datum och tid, språk och bokningens status (till exempel avbokad eller uteblivet besök);
  • tekniska uppgifter, till exempel IP-adress, som används kort för säkerhet och skydd mot missbruk.

Syfte: att göra och hantera din bokning, skicka bekräftelse och påminnelser, låta dig avboka online och skydda tjänsten mot missbruk.

Rättslig grund: åtgärder som krävs för att utföra den tjänst du begär av företaget (artikel 6.1 b i GDPR) och företagets berättigade intresse av att organisera bokningar och upprätthålla säkerheten (artikel 6.1 f i GDPR).

Lagringstid: bestäms av företaget. Samtal med AI-chatten raderas automatiskt efter 90 dagar.

3. Företagsanvändare: vi ansvarar för kontouppgifterna

Uppgifter: namn, e-postadress, lösenord (lagras endast som säker hash), uppgifter för tvåstegsverifiering (krypterade), företagsuppgifter och faktureringskontakt samt en logg över viktiga händelser i kontot.

Syfte: att tillhandahålla och skydda tjänsten, ge support, fakturera abonnemang och uppfylla rättsliga skyldigheter.

Rättslig grund: vårt avtal med dig (artikel 6.1 b i GDPR), rättsliga skyldigheter som bokföring (artikel 6.1 c) och vårt berättigade intresse av att hålla tjänsten säker och förbättra den (artikel 6.1 f).

Lagringstid: så länge kontot finns, därefter endast så länge lagen kräver.

Inloggning med Google eller Facebook. Om du loggar in med Google eller Facebook får vi bara ditt namn, din e-postadress och ditt konto-ID, ingen vänlista, inga inlägg eller andra uppgifter. Så raderar du dina uppgifter: mejla contact@vizitino.com från ditt kontos adress så raderar vi kontot och dess uppgifter inom 30 dagar (utom det lagen kräver att vi sparar, t.ex. fakturor). Du kan också ta bort Vizitinos åtkomst i Facebook: ”Inställningar och integritet → Inställningar → Appar och webbplatser”.

4. AI-bokningsassistent

Om företaget aktiverar AI-assistenten behandlas dina chattmeddelanden av vår AI-leverantör (Anthropic) för att ta fram svar och, först efter ditt uttryckliga godkännande, skapa en bokning. Assistenten använder endast företagets verkliga tjänster, priser och lediga tider. Samtalen sparas så att företaget kan se dem och raderas efter 90 dagar.

Om du trycker på ”Få det i Telegram” och startar Vizitino-boten sparar vi ditt chatt-ID i Telegram för att skicka bokningsbekräftelse, påminnelser och ändringsbesked dit. Vi ser inte ditt telefonnummer eller dina kontakter i Telegram. Du kan stänga av det när som helst med /stop i boten.

Om företaget aktiverar påminnelser ”Dags att boka igen” kan du en tid efter besöket (som företaget väljer) få ett meddelande (e-post och/eller Telegram) med förslag att boka samma tjänst. Det skickas inte om du redan har bokat igen. Du kan stänga av sådana påminnelser med länken ”Sluta skicka sådana påminnelser” i meddelandet. Rättslig grund: företagets berättigade intresse av att hålla kontakten med sina kunder (artikel 6.1 f i GDPR).

5. Google Kalender (företagsanvändare)

Om ett företag ansluter Google Kalender läser Vizitino listan över dess kalendrar samt tid och rubrik för händelser i den valda kalendern. Vi använder detta endast för att visa företaget befintliga bokningar och förhindra dubbelbokningar. Vi läser inte beskrivningar, gäster eller bilagor. Endast om företaget slår på ”Lägg till nya bokningar i den här kalendern” ber Vizitino Google om tillstånd att skapa händelser, och lägger då in en händelse för varje Vizitino-bokning (tjänst, kundens namn och telefon) och tar bort den när bokningen avbokas eller flyttas. Vizitino ändrar eller raderar aldrig andra händelser och bjuder aldrig in gäster. Företaget kan när som helst koppla från kalendern, och då raderar vi den sparade kopian av händelserna.

Ett företag kan också ansluta en kalender genom att klistra in dess privata adress (iCal), eller prenumerera i sin egen kalenderapp (Google, Apple, Outlook) på en privat Vizitino-adress med sina bokningar. I det första fallet läser vi bara tid och rubrik för händelser, som ovan. I det andra fallet hämtar företagets kalendertjänst företagets bokningar, inklusive kunders namn och kontaktuppgifter, från adressen; företaget bestämmer själv om det ska göras och kan när som helst byta adress.

Vizitinos användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use). Vi säljer inte uppgifterna och använder dem inte för reklam eller för att träna AI-modeller.

6. Var uppgifterna lagras och vem som hjälper oss

Alla uppgifter lagras i Europeiska unionen (datacenter i Frankfurt, Tyskland). Vi anlitar noga utvalda leverantörer (underbiträden) som är bundna av dataskyddsavtal:

  • Render (drift och databas, EU-region);
  • Cloudflare (nätverkssäkerhet och snabb leverans av sidor);
  • Resend (utskick av e-post);
  • Sentry (felövervakning, EU-region; inga personuppgifter skickas);
  • Better Stack (övervakning av tillgänglighet);
  • Google (endast om företaget ansluter Google Kalender);
  • Telegram (endast om du ansluter aviseringar i Telegram);
  • Meta (Facebook) (endast om du loggar in med Facebook);
  • Anthropic (endast om företaget aktiverar AI-assistenten).

Om en leverantör behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet skyddas överföringen av Europeiska kommissionens standardavtalsklausuler eller ramverket för dataskydd mellan EU och USA.

7. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begränsa eller invända mot behandlingen och få ut dem i ett överförbart format. Om behandlingen grundar sig på samtycke kan du när som helst återkalla det. Vänd dig först till företaget om bokningsuppgifter; du kan också skriva till oss på contact@vizitino.com.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (imy.se) eller tillsynsmyndigheten i ditt land.

8. Säkerhet

Vi skyddar uppgifterna med kryptering vid överföring, krypterad lagring av känsliga nycklar, tvåstegsverifiering som alla användare kan slå på, strikt separation av varje företags data i databasen, krypterade dagliga säkerhetskopior och loggning av åtkomst till personuppgifter.

9. Cookies

Vi använder endast cookies som krävs för att tjänsten ska fungera (inloggning och språkval). Vi använder inga reklam- eller spårningscookies. Läs cookiepolicyn.

10. Ändringar

Vi kan uppdatera policyn. Den nya versionen publiceras på den här sidan, och företagsanvändare informeras i förväg om väsentliga ändringar.