Політика конфіденційності

Ця політика пояснює, як AllBooking (https://allbooking.eu) обробляє персональні дані власників і співробітників салонів, відвідувачів сайту платформи та людей, які пишуть нам.

1. Хто відповідає за дані

Оператор платформи — Intseo7 OÜ, реєстраційний код 14238521, адреса: Sutste 50-17, e-mail: [email protected].

Дані клієнтів салону (ім'я, телефон, e-mail, записи) обробляє сам салон — він їх контролер, а ми обробляємо їх за його дорученням за договором про обробку даних. Як салон використовує ці дані, описано в політиці конфіденційності на сайті салону; з питаннями щодо них звертайтеся до салону.

2. Які дані ми обробляємо

• обліковий запис: ім'я, e-mail, телефон, мова, хеш пароля, налаштування двофакторного входу;

• салон: назва, адреса, контакти, реквізити для рахунків, тариф, рахунки та платежі;

• звернення до підтримки та листи, які ви нам надсилаєте;

• технічні дані: журнал входів і дій, хеш IP-адреси, відомості про помилки, необхідні cookie.

3. Навіщо і на якій підставі

• щоб надавати сервіс за договором із салоном: облікові записи, запис, сайт салону, сповіщення (ст. 6(1)(b) GDPR);

• щоб виставляти рахунки та вести бухгалтерський облік (ст. 6(1)(c) GDPR);

• щоб захищати сервіс від зловживань, шукати помилки та відповідати на звернення (законний інтерес, ст. 6(1)(f) GDPR).

Ми не продаємо дані, не використовуємо їх для реклами і не ухвалюємо на їх основі автоматизованих рішень.

4. Кому передаються дані

Ми залучаємо постачальників, які обробляють дані за нашим дорученням і за договором:

• хостинг-провайдер — сервери застосунку та бази даних у ЄС;

• сховище файлів (S3-сумісне) — логотипи, фото, документи;

• SMTP2GO — надсилання листів;

• Cloudflare — DNS, захист від атак, перевірка Turnstile, підключення доменів салонів;

• Sentry — звіти про помилки застосунку;

• AI-сервіс (Groq або Anthropic) — переклад і генерація публічних текстів салону; персональні дані клієнтів туди не передаються;

• Stripe, PayPal, EveryPay — оплата підписки;

• Vonage — SMS-сповіщення, якщо салон підключив свій обліковий запис Vonage.

Якщо постачальник перебуває за межами ЄЕЗ, передача відбувається за стандартними договірними умовами Європейської комісії або іншою підставою за главою V GDPR.

5. Скільки ми зберігаємо дані

• дані облікового запису — поки обліковий запис діє; видалення салону обліковий запис не видаляє;

• дані салону — поки ним користуються. Салон видаляється за запитом власника, у разі припинення доступу або якщо ним не користуються довше строку з умов використання; після цього 30 днів видалення можна скасувати, потім дані салону видаляються;

• рахунки, кредит-ноти та платіжні документи — 7 років, як вимагає закон про бухгалтерський облік, зокрема після видалення салону;

• журнали та технічні дані — обмежений строк, необхідний для безпеки;

• з резервних копій дані зникають із їх ротацією, не пізніше ніж через 30 днів.

6. Cookie

Ми використовуємо лише необхідні cookie: для входу, мови, теми оформлення та захисту форм. Рекламних і аналітичних cookie немає, тому згода на них не запитується.

7. Ваші права

Ви можете запитати доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення, а також заперечити проти обробки на підставі законного інтересу. Напишіть нам на [email protected]; ми відповімо протягом місяця.

Якщо ви вважаєте, що ми порушуємо ваші права, ви можете подати скаргу до Інспекції із захисту даних Естонії (Andmekaitse Inspektsioon) або до наглядового органу вашої країни.

8. Зміни політики

Ми можемо оновлювати політику. Дата чинної редакції зазначена на цій сторінці; про суттєві зміни ми повідомимо салони заздалегідь.