Vizitino

Політика конфіденційності

Чернетка. Перед публікацією цей текст має перевірити юрист.

1. Хто ми

Vizitino — це платформа онлайн-запису для бізнесу, що працює за записом. Оператор: Слободенюк Андрій Віталійович, м. Бердичів, вул. Крупської, буд. 20 («ми»). З питань захисту даних пишіть на contact@vizitino.com.

Ця політика пояснює, як ми обробляємо персональні дані:

  • клієнтів, які записуються до бізнесу (салону, клініки, студії) через Vizitino;
  • користувачів бізнесу, які керують своїм бізнесом у Vizitino.

2. Клієнти: за дані запису відповідає бізнес

Коли ви записуєтеся через сторінку чи чат бізнесу у Vizitino, контролером ваших даних є цей бізнес. Він визначає, навіщо й як використовуються дані. Ми обробляємо дані від імені бізнесу як обробник за договором про обробку даних (стаття 28 GDPR). З питаннями щодо даних запису звертайтеся безпосередньо до бізнесу. Ми допомагаємо бізнесу відповідати на такі запити.

Які дані ми обробляємо для запису:

  • ім'я, номер телефону й адресу email;
  • ваше необов'язкове повідомлення бізнесу;
  • обрану послугу, майстра, дату й час, мову і статус запису (наприклад, скасовано або неявка);
  • технічні дані, як-от IP-адресу, які недовго використовуються для безпеки та захисту від зловживань.

Мета: створити й вести ваш запис, надіслати підтвердження і нагадування, дати змогу скасувати онлайн, захистити сервіс від зловживань.

Правова підстава: дії, необхідні для надання послуги, яку ви замовляєте в бізнесу (стаття 6(1)(b) GDPR), і законний інтерес бізнесу в організації записів та безпеці (стаття 6(1)(f) GDPR).

Строк зберігання: визначає бізнес. Розмови з AI-чатом видаляються автоматично через 90 днів.

3. Користувачі бізнесу: за дані акаунта відповідаємо ми

Дані: ім'я, email, пароль (зберігається лише як захищений хеш), дані двоетапної перевірки (зашифровані), дані бізнесу й платіжний контакт, журнал важливих дій в акаунті.

Мета: надавати й захищати сервіс, підтримувати вас, виставляти рахунки за підписку, виконувати вимоги закону.

Правова підстава: наш договір із вами (стаття 6(1)(b) GDPR), юридичні обов'язки, як-от бухгалтерський облік (стаття 6(1)(c) GDPR), і наш законний інтерес у безпеці та покращенні сервісу (стаття 6(1)(f) GDPR).

Строк зберігання: поки існує акаунт, а після цього лише стільки, скільки вимагає закон.

Вхід через Google або Facebook. Якщо ви входите через Google чи Facebook, ми отримуємо від них лише ваше ім'я, адресу email та ідентифікатор акаунта, без списку друзів, публікацій чи інших даних. Як видалити свої дані: напишіть на contact@vizitino.com з адреси вашого акаунта, і ми видалимо акаунт та пов'язані з ним дані протягом 30 днів (крім того, що закон вимагає зберігати, наприклад рахунків). Доступ Vizitino до Facebook можна також прибрати в Facebook: «Налаштування й конфіденційність → Налаштування → Програми й вебсайти».

4. AI-асистент запису

Якщо бізнес вмикає AI-асистента, ваші повідомлення в чаті обробляє наш постачальник AI (Anthropic), щоб сформувати відповідь і, лише після вашого явного підтвердження, створити запис. Асистент використовує лише справжні послуги, ціни й вільний час бізнесу. Розмови зберігаються для перегляду бізнесом і видаляються через 90 днів.

Якщо ви натискаєте «Отримувати в Telegram» і запускаєте бота Vizitino, ми зберігаємо ідентифікатор вашого чату в Telegram, щоб надсилати туди підтвердження запису, нагадування й повідомлення про зміни. Ми не бачимо ваш номер телефону чи контакти в Telegram. Вимкнути можна будь-коли командою /stop у боті.

Якщо бізнес вмикає нагадування «Час знову записатися», через обраний бізнесом час після візиту ви можете отримати одне повідомлення (email та/або Telegram) з пропозицією записатися на ту саму послугу. Його не надсилають, якщо ви вже записалися знову. Вимкнути такі нагадування можна посиланням «Більше не надсилати такі нагадування» в самому повідомленні. Правова підстава: законний інтерес бізнесу підтримувати зв'язок зі своїми клієнтами (стаття 6(1)(f) GDPR).

5. Google Calendar (користувачі бізнесу)

Якщо бізнес підключає Google Calendar, Vizitino читає список його календарів і час та назву подій в обраному календарі. Ми використовуємо це лише для того, щоб показати бізнесу наявні записи та запобігти подвійному запису. Ми не читаємо описів подій, гостей чи вкладень. Лише якщо бізнес увімкне «Додавати нові записи в цей календар», Vizitino просить у Google дозвіл створювати події, і тоді додає подію для кожного запису з Vizitino (послуга, ім’я і телефон клієнта) та видаляє її, коли запис скасовано або перенесено. Vizitino ніколи не змінює й не видаляє інші події та не запрошує гостей. Бізнес може відключити календар будь-коли, після чого ми видаляємо збережену копію подій.

Бізнес також може підключити календар, вставивши його приватну адресу (iCal), або підписати свій календар (Google, Apple, Outlook) на приватну адресу Vizitino зі своїми записами. У першому випадку ми читаємо лише час і назву подій, як описано вище. У другому випадку сервіс календаря бізнесу завантажує записи бізнесу, зокрема імена й контакти клієнтів, за цією адресою; бізнес сам вирішує, чи робити це, і може будь-коли замінити адресу.

Використання та передача Vizitino інформації, отриманої з Google API, відповідає Політиці щодо даних користувачів Google API Services, зокрема вимогам щодо обмеженого використання (Limited Use). Ми не продаємо ці дані, не використовуємо їх для реклами чи навчання AI-моделей.

6. Де зберігаються дані і хто нам допомагає

Усі дані зберігаються в Європейському Союзі (центри обробки даних у Франкфурті, Німеччина). Ми працюємо з ретельно обраними постачальниками (субобробниками), пов'язаними договорами про захист даних:

  • Render (хостинг і база даних, регіон ЄС);
  • Cloudflare (безпека мережі та швидке завантаження сторінок);
  • Resend (надсилання листів);
  • Sentry (моніторинг помилок, регіон ЄС; персональні дані не передаються);
  • Better Stack (моніторинг доступності);
  • Google (лише якщо бізнес підключає Google Calendar);
  • Telegram (лише якщо ви підключаєте сповіщення в Telegram);
  • Meta (Facebook) (лише якщо ви входите через Facebook);
  • Anthropic (лише якщо бізнес вмикає AI-асистента).

Якщо постачальник обробляє дані поза Європейською економічною зоною, передача захищена стандартними договірними положеннями Європейської комісії або Рамковою угодою ЄС–США про захист даних.

7. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення чи видалення, обмеження обробки або заперечення проти неї, а також на отримання даних у зручному форматі. Якщо обробка ґрунтується на вашій згоді, ви можете будь-коли її відкликати. Щодо даних запису спершу звертайтеся до бізнесу; також можна написати нам на contact@vizitino.com.

Ви також маєте право подати скаргу до наглядового органу з захисту даних, наприклад у Фінляндії — до Омбудсмена з захисту даних (tietosuoja.fi), у Польщі — до UODO (uodo.gov.pl), у Німеччині — до органу вашої федеральної землі, в Україні — до Уповноваженого Верховної Ради України з прав людини.

8. Безпека

Ми захищаємо дані шифруванням під час передачі, зашифрованим зберіганням чутливих токенів, двоетапною перевіркою, яку може ввімкнути кожен користувач, суворим розділенням даних кожного бізнесу на рівні бази даних, зашифрованими щоденними резервними копіями та журналом доступу до персональних даних.

9. Cookies

Ми використовуємо лише cookies, необхідні для роботи сервісу (вхід в акаунт і запам'ятовування мови). Ми не використовуємо рекламних чи відстежувальних cookies. Докладніше — у політиці cookies.

10. Зміни

Ми можемо оновлювати цю політику. Нову версію ми публікуємо на цій сторінці, а про важливі зміни заздалегідь повідомляємо користувачів бізнесу.