Політика конфіденційності

Slotsy.io («Slotsy», «ми», «нас» або «наш») зобов'язується захищати вашу конфіденційність. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо вашу інформацію при використанні нашої платформи онлайн-бронювання.

Використовуючи Slotsy, ви погоджуєтесь з практиками обробки даних, описаними в цій політиці. Якщо ви не згодні, будь ласка, припиніть використання наших послуг.

Ми збираємо інформацію, яку ви надаєте: ім'я, електронну адресу, номер телефону та інформацію про бізнес при створенні акаунту або бронюванні. Дані картки (номер, термін дії, CVC) вводяться безпосередньо у Stripe, наш платіжний процесор, і ніколи не потрапляють до Slotsy. Про платіж Slotsy бачить суму, валюту, тип платіжного методу, останні чотири цифри картки, електронну адресу платника та статус платежу.

Ми автоматично збираємо технічні дані: IP-адресу, тип браузера, інформацію про пристрій, відвідані сторінки та дані взаємодії через файли cookie та подібні технології.

Для бізнес-акаунтів ми збираємо: назву компанії, адресу, послуги, інформацію про персонал та дані розкладу, необхідні для роботи платформи бронювання.

Публічний каталог на slotsy.io/discover містить заклади двох видів: ті, що користуються Slotsy, і ті, що ні. Другі походять із OpenStreetMap — публічної картографічної бази — і показані тут на умовах Open Database License (ODbL). Ці відомості ми отримали не від самих закладів.

Про кожен такий заклад ми зберігаємо те, що є в OpenStreetMap: назву, вид діяльності, адресу й координати, іноді телефон, сайт і години роботи. Якщо заклад — це ФОП, ці відомості є також персональними даними конкретної людини.

Ми показуємо ці записи на підставі нашого законного інтересу (ст. 6(1)(f) GDPR) — мати каталог, корисний раніше, ніж він стане повним. На кожному такому записі прямо зазначено, що заклад ще не на Slotsy; він не має рейтингу і його не можна забронювати через нас.

Якщо це ваш заклад і ви не хочете бути в каталозі — напишіть на [email protected], і ми його приберемо. Ми не вимагаємо підтвердження права власності й не розглядаємо запит по суті. Прибраний заклад не повертається наступним імпортом.

Похідна база, яку ми створили з OpenStreetMap, доступна за адресою slotsy.io/api/public/unclaimed/export на умовах Open Database License — як цього вимагає сама ліцензія.

Slotsy Business — наш застосунок для iPhone для власників і персоналу студій, не для клієнтів студії. Ви входите тим самим акаунтом, що й у веб-адмінку admin.slotsy.io.

Вхід. Застосунок зберігає токен входу в захищеному сховищі пристрою (iOS Keychain). Токен дійсний 90 днів і продовжується, поки ви користуєтеся застосунком. Ми зберігаємо назву і платформу пристрою, щоб він з'являвся в розділі «Мої пристрої» у веб-адмінці, де з нього можна вийти віддалено.

Push-сповіщення. Лише якщо ви дозволите їх в iOS. Ми зберігаємо на своїх серверах push-токен пристрою, його платформу і мову застосунку. Сповіщення доставляються через Expo (650 Industries, Inc., США) і Apple Push Notification service. У сповіщенні є послуга, дата і час запису; імені, телефону чи e-mail клієнта в ньому немає.

Клієнти вашої студії. Застосунок показує персоналу ті самі дані клієнтів, що й веб-адмінка (імена, телефони, e-mail, записи, абонементи), завантажуючи їх з наших серверів. Щодо цих даних Slotsy є обробником від імені студії згідно з Договором про обробку даних (slotsy.io/uk/legal/dpa).

У застосунку немає інструментів аналітики чи реклами, він не відстежує вас у застосунках і на сайтах інших компаній і не має доступу до геолокації, контактів, камери чи фото.

Посилання на admin.slotsy.io у наших листах відкривають застосунок, якщо він встановлений. Посилання передає лише адресу сторінки.

Видалення акаунта. У застосунку: Ще → Видалити мій акаунт. Власник студії там же може видалити всю студію (Ще → Видалити студію). Також можна написати на [email protected].

Ми використовуємо ваші дані для надання та покращення наших послуг бронювання, обробки транзакцій, надсилання нагадувань про записи та повідомлень про важливі оновлення вашого акаунту.

Ми аналізуємо шаблони використання для покращення платформи, розробки нових функцій та забезпечення надійності сервісу. Ми можемо використовувати агреговані, анонімізовані дані для досліджень.

За вашою згодою ми можемо надсилати рекламні повідомлення про нові функції, спеціальні пропозиції або послуги партнерів. Ви можете відмовитися в будь-який час.

Ми обробляємо ваші персональні дані на таких правових підставах згідно з GDPR:

Ми не продаємо ваші персональні дані третім особам. Ми передаємо дані лише в таких випадках:

Постачальникам послуг, які допомагають нам працювати: Stripe для обробки платежів (див. stripe.com/privacy), Hetzner для хостингу, Cloudflare для доставки контенту та захисту, Amazon Web Services для доставки електронної пошти та Sentry для моніторингу помилок. Ці постачальники зобов'язані за договором захищати ваші дані.

Expo (650 Industries, Inc.) і Apple — лише для доставки push-сповіщень застосунку Slotsy Business, як описано в розділі про застосунок.

Бізнесу, у якого ви бронюєте, для забезпечення вашого запису. Бізнеси на нашій платформі мають власні зобов'язання щодо конфіденційності.

Коли це вимагається законом, для виконання юридичних процесів або для захисту прав і безпеки Slotsy, наших користувачів чи інших осіб.

Якщо ви підключаєте свій Google Календар у Slotsy («Налаштування → Інтеграції → Мій календар» або «Мій календар» у меню), ми просимо в Google два дозволи: переглядати події вашого календаря (calendar.readonly) і створювати та змінювати події (calendar.events), а також вашу адресу e-mail та ім'я, щоб показати, який акаунт підключено.

Що ми читаємо: лише час початку й кінця подій у вашому основному календарі на найближчі 60 днів і те, чи позначає подія вас як зайнятого. Ми не читаємо, не зберігаємо й не показуємо назви, описи, місця й учасників подій.

Навіщо: щоб години, коли ви зайняті у своєму календарі, не пропонувалися вашим клієнтам на сторінці запису. Ці часи оновлюються кожні 10 хвилин і зберігаються лише як проміжки часу; вони видаляються, коли ви вимикаєте цю функцію або від'єднуєте календар.

Що ми записуємо: коли клієнт записується до вас, Slotsy додає запис у ваш календар як подію (назва послуги і час), переносить її, коли запис переносять, і видаляє, коли його скасовують. Це можна вимкнути там само («Додавати мої записи в календар»).

Ми не продаємо дані користувачів Google, не використовуємо їх для реклами, не передаємо третім особам, крім того, що потрібно для роботи цієї функції, і не використовуємо їх для навчання моделей штучного інтелекту чи машинного навчання. Працівники Slotsy їх не читають, крім випадків вашої явної згоди, потреб безпеки або вимог закону.

Використання Slotsy інформації, отриманої з Google API, і її передача будь-якому іншому застосунку відповідатимуть Google API Services User Data Policy (Політиці Google щодо даних користувачів сервісів API), зокрема вимогам Limited Use (обмеженого використання).

Ви можете будь-коли від'єднати календар у Slotsy — це видаляє збережені зайняті години й відкликає наш доступ — або прибрати доступ Slotsy у своєму акаунті Google: myaccount.google.com/permissions.

Ми зберігаємо ваші персональні дані лише стільки, скільки необхідно для цілей, описаних у цій політиці, як правило, протягом дії вашого акаунту плюс розумний період після.

Записи бронювань зберігаються до 3 років після останнього бронювання для цілей бізнес-аналітики. Фінансові записи зберігаються відповідно до вимог податкового законодавства.

Ви можете запросити видалення ваших даних у будь-який час, з урахуванням законодавчих вимог щодо зберігання.

Згідно з GDPR та чинним законодавством про захист даних, ви маєте право: на доступ до своїх персональних даних, виправлення неточних даних, видалення даних («право бути забутим»), обмеження обробки, перенесення даних та заперечення проти обробки.

Для реалізації цих прав зв'яжіться з нами за адресою [email protected]. Ми відповімо протягом 30 днів.

Ви маєте право подати скаргу до місцевого органу захисту даних, якщо вважаєте, що ваші права були порушені.

Ваші дані можуть передаватися та оброблятися в країнах за межами Європейського економічного простору (ЄЕП). У таких випадках ми забезпечуємо відповідні гарантії, включаючи Стандартні договірні положення, затверджені Європейською комісією.

Наша основна обробка даних відбувається в межах ЄС.

Slotsy не призначений для дітей молодше 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що ми зібрали дані дитини, негайно зв'яжіться з нами.

Ми можемо оновлювати цю Політику конфіденційності час від часу. Ми повідомимо вас про суттєві зміни електронною поштою або через повідомлення на нашій платформі. Ваше подальше використання після змін означає прийняття оновленої політики.

Якщо у вас є питання щодо цієї Політики конфіденційності, зв'яжіться з нами: [email protected]

Відповідальний за захист даних: [email protected]