Политика конфиденциальности

Эта политика объясняет, как AllBooking (https://allbooking.eu) обрабатывает персональные данные владельцев и сотрудников салонов, посетителей сайта платформы и людей, которые пишут нам.

1. Кто отвечает за данные

Оператор платформы — Intseo7 OÜ, регистрационный код 14238521, адрес: Sutste 50-17, e-mail: [email protected].

Данные клиентов салона (имя, телефон, e-mail, записи) обрабатывает сам салон — он их контролёр, а мы обрабатываем их по его поручению по договору обработки данных. Как салон использует эти данные, описано в политике конфиденциальности на сайте салона; с вопросами о них обращайтесь в салон.

2. Какие данные мы обрабатываем

• аккаунт: имя, e-mail, телефон, язык, хэш пароля, настройки двухфакторного входа;

• салон: название, адрес, контакты, реквизиты для счетов, тариф, счета и платежи;

• обращения в поддержку и письма, которые вы нам присылаете;

• технические данные: журнал входов и действий, хэш IP-адреса, сведения об ошибках, необходимые cookie.

3. Зачем и на каком основании

• чтобы предоставлять сервис по договору с салоном: аккаунты, запись, сайт салона, уведомления (ст. 6(1)(b) GDPR);

• чтобы выставлять счета и вести бухгалтерский учёт (ст. 6(1)(c) GDPR);

• чтобы защищать сервис от злоупотреблений, искать ошибки и отвечать на обращения (законный интерес, ст. 6(1)(f) GDPR).

Мы не продаём данные, не используем их для рекламы и не принимаем на их основе автоматических решений.

4. Кому передаются данные

Мы привлекаем поставщиков, которые обрабатывают данные по нашему поручению и по договору:

• хостинг-провайдер — серверы приложения и базы данных в ЕС;

• хранилище файлов (S3-совместимое) — логотипы, фото, документы;

• SMTP2GO — отправка писем;

• Cloudflare — DNS, защита от атак, проверка Turnstile, подключение доменов салонов;

• Sentry — отчёты об ошибках приложения;

• AI-сервис (Groq или Anthropic) — перевод и генерация публичных текстов салона; персональные данные клиентов туда не передаются;

• Stripe, PayPal, EveryPay — оплата подписки;

• Vonage — SMS-уведомления, если салон подключил свой аккаунт Vonage.

Если поставщик находится за пределами ЕЭЗ, передача идёт по стандартным договорным условиям Европейской комиссии или другому основанию по главе V GDPR.

5. Сколько мы храним данные

• данные аккаунта и салона — пока действует аккаунт; после удаления салона — 30 дней на отмену, затем удаляются;

• счета и платёжные документы — столько, сколько требует закон о бухгалтерском учёте;

• журналы и технические данные — ограниченный срок, нужный для безопасности;

• из резервных копий данные исчезают с их ротацией, не позднее чем через 30 дней.

6. Cookie

Мы используем только необходимые cookie: для входа, языка, темы оформления и защиты форм. Рекламных и аналитических cookie нет, поэтому согласие на них не запрашивается.

7. Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, перенос, а также возразить против обработки на основании законного интереса. Напишите нам на [email protected]; мы ответим в течение месяца.

Если вы считаете, что мы нарушаем ваши права, вы можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon) или в надзорный орган своей страны.

8. Изменения политики

Мы можем обновлять политику. Дата действующей редакции указана на этой странице; о существенных изменениях мы сообщим салонам заранее.