Политика за поверителност

Администраторът на лични данни, отговорен за вашите лични данни, е: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Словашка република Данъчен номер: SK2121316725 IČO 53253914 (регистрационен номер на дружеството, Словашка република) Email: info@yappointment.com

Обработваме вашите лични данни за следните цели и на следните правни основания съгласно членове 6 и 9 от ОРЗД/GDPR:

• Изпълнение на договор (Чл. 6(1)(б)) – Предоставяне на услуги за записване на часове, управление на потребителски акаунт, поддръжка на клиенти
• Съгласие (Чл. 6(1)(а)) – Аналитични бисквитки, маркетингови/рекламни бисквитки (измерване на реализации в Google Ads), SMS известия
• Легитимен интерес (Чл. 6(1)(е)) – Подобряване на услугите, предотвратяване на измами, сигурност на платформата
• Правно задължение (Чл. 6(1)(в)) – Данъчни записи, регулаторно съответствие, искания от органи на реда
• Маркетингови комуникации — на основание на нашия легитимен интерес (Чл. 6(1)(е) от ОРЗД), включително студено бизнес-към-бизнес (B2B) обръщение, или на основание на вашето съгласие (Чл. 6(1)(а) от ОРЗД), когато съгласието е законово изискуемо (напр. маркетинг към физически лица/потребители). Вижте раздел 'Маркетинг и бизнес комуникация' по-долу.

Цел: Директен маркетинг / бизнес комуникация с потенциални бизнес (B2B) клиенти, включително студени имейли, изпращани до публикувани служебни адреси за контакт. Правно основание: Чл. 6(1)(е) от ОРЗД — легитимен интерес. Нашият легитимен интерес е популяризирането на нашия софтуер за резервиране на часове (yAppointment) сред предприятия, за които той е релевантен. Категории данни: служебни данни за контакт (име на дружеството, длъжност / служебен имейл адрес). Източник на данните: публично достъпни служебни данни за контакт. Вашето право на възражение: Можете да възразите срещу това обработване по всяко време съгласно Чл. 21 от ОРЗД. Възражението срещу директния маркетинг е безусловно — при възражение незабавно прекратяваме обработването на данните ви за тази цел.

Събираме и обработваме следните категории лични данни:

• Данни за самоличност – Име, имейл адрес, телефонен номер, информация за профил
• Данни за срещи – Подробности за резервацията, история на услугите, предпочитания, отменяния
• Технически данни – IP адрес, тип браузър, информация за устройство, операционна система
• Данни за използване – Посетени страници, използвани функции, модели на взаимодействие, продължителност на сесията
• Данни за плащане – Записи за транзакции, обработени чрез Stripe (не съхраняваме номера на карти)
• Комуникационни данни – SMS съобщения, имейл кореспонденция, известия в приложението

Споделяме вашите лични данни със следните доверени доставчици на услуги, които обработват данни от наше име: По отношение на личните данни, които нашите бизнес клиенти обработват в yAppointment, ние действаме като обработващ лични данни от тяхно име съгласно нашето Споразумение за обработване на данни (https://yappointment.com/dpa). Когато бизнес свърже собствения си софтуер за фактуриране (например QuickBooks или Xero), yAppointment изпраща на този доставчик данните от фактурите по нареждане на бизнеса, а бизнесът е администраторът на тези данни.

• Stripe, Inc. (САЩ) – Обработка на плащания. Stripe е сертифицирана PCI DSS ниво 1. Прехвърлянията на данни се покриват от сертифицирането на Stripe по EU-US Data Privacy Framework (DPF), със Стандартни договорни клаузи (SCC) като допълнителна гаранция. Поверителност: https://stripe.com/privacy
• Twilio, Inc. (САЩ) – SMS известия и комуникация. Прехвърлянията на данни се покриват от сертифицирането на Twilio по EU-US Data Privacy Framework (DPF), със SCC като допълнителна гаранция. Поверителност: https://www.twilio.com/legal/privacy
• Mistral AI (Франция, ЕС) – Доставчик по подразбиране на функциите с изкуствен интелект, като интелигентно планиране и генериране на текст. Mistral AI не използва вашите данни за обучение на своите модели. Поверителност: https://mistral.ai/terms/#privacy-policy
• Google LLC (САЩ) – Google Analytics 4 за анонимна статистика за използването на уебсайта и конверсионни/измервателни тагове на Google Ads на yappointment.com. Активира се само с вашето съгласие. Прехвърлянията на данни се покриват от сертифицирането на Google по EU-US Data Privacy Framework (DPF), със SCC като допълнителна гаранция. Поверителност: https://policies.google.com/privacy
• Rackforest Zrt. (Унгария, ЕС) – Хостинг на сървър и инфраструктура. Нашите сървъри на приложението се намират в Унгария (ЕС). Контакт: info@rackforest.com
• Firebase Cloud Messaging (Google, САЩ) – Push известия за мобилното приложение. Прехвърлянията на данни се покриват от сертифицирането на Google по EU-US Data Privacy Framework (DPF), със SCC като допълнителна гаранция.
• MongoDB, Inc. (MongoDB Atlas) – Хостинг на базата данни във Франкфурт, Германия (ЕС). Данните се съхраняват в ЕС; когато е налице достъп за поддръжка от САЩ, той се покрива от EU-US Data Privacy Framework (DPF) и SCC. Поверителност: https://www.mongodb.com/legal/privacy/privacy-policy
• Amazon Web Services EMEA SARL (Amazon S3) – Файлово хранилище във Франкфурт, Германия (ЕС). Данните се съхраняват в ЕС; когато е налице достъп за поддръжка от САЩ, той се покрива от EU-US Data Privacy Framework (DPF) и SCC. Поверителност: https://aws.amazon.com/privacy/
• ASSIXO Kft. (Унгария, ЕС) – Хостинг на пощенския сървър, който изпраща транзакционните имейли на платформата. Данните остават в ЕС.
• OpenAI, L.L.C. (САЩ) – Функции с изкуствен интелект и търсене в помощния център. Прехвърлянията на данни се покриват от сертифицирането на OpenAI по EU-US Data Privacy Framework (DPF), със SCC като допълнителна гаранция. Условията за ползване на API по подразбиране изключват обучение с предоставените данни. Поверителност: https://openai.com/policies/privacy-policy
• Google LLC – Gemini API (САЩ) – Функции с изкуствен интелект. Прехвърлянията на данни се покриват от сертифицирането на Google по EU-US Data Privacy Framework (DPF), със SCC като допълнителна гаранция. Условията за ползване на API по подразбиране изключват обучение с предоставените данни. Поверителност: https://policies.google.com/privacy
• Meta Platforms Ireland Ltd. (Ирландия, ЕС) – Conversions API за измерване на собствената ни реклама. Когато бизнес се регистрира в yAppointment или поиска настройка на акаунт, нашият сървър изпраща едно събитие до Meta с хеширания имейл адрес, IP адреса и user agent на браузъра. Идентификаторите от бисквитките на Meta се включват само ако сте приели маркетинговите бисквитки на нашия уебсайт, а идентификаторът на кликване върху реклама — само ако сте дошли чрез линк от реклама в Meta. Без съгласието Ви за маркетингови бисквитки на нашия уебсайт до Meta не се изпраща никакво събитие. Прехвърлянията към Meta Platforms, Inc. (САЩ) се покриват от сертифицирането на Meta по EU-US Data Privacy Framework (DPF), със SCC като допълнителна гаранция. Поверителност: https://www.facebook.com/privacy/policy
• Plus Five Five, Inc. – Resend (САЩ) – Доставка на бизнес имейлите за първоначален контакт, които изпращаме до потенциални бизнес клиенти (имейл адрес на получателя, съдържание на съобщението и събития за доставка, отваряне и кликване). Данните от съобщенията се съхраняват в САЩ. Прехвърлянията на данни се покриват от сертифицирането по EU-US Data Privacy Framework (DPF) и от Стандартните договорни клаузи в Споразумението за обработване на данни на Resend. Поверителност: https://resend.com/legal/privacy-policy
• Bouncer Sp. z o.o. (Полша, ЕС) – Проверка дали даден бизнес имейл адрес съществува, преди да изпратим бизнес имейл за първоначален контакт. Обработва се само имейл адресът; той се съхранява в ЕС (Франкфурт, Германия) и се изтрива след 60 дни. Поверителност: https://www.usebouncer.com/privacy-policy/

Ако вашата фирма се е регистрирала чрез партньор на yAppointment или чрез линка за препоръка на друг клиент на yAppointment, предоставяме на този препоръчващ ограничени данни за вашата фирма, за да може той да провери комисионата или наградата си. Препоръчващият партньор вижда името на вашата фирма, държавата, датата на регистрация, статуса на абонамента, плана, датата на първото плащане и записите за комисиони, изчислени от вашите плащания (нетни суми без ДДС и комисионата). Препоръчващият клиент вижда името на вашата фирма и датата на регистрация. Препоръчващите никога не получават данни за контакт, фактури, резервации, данните на вашите клиенти или достъп до профила ви. Правно основание: чл. 6(1)(е) от ОРЗД/GDPR, нашият законен интерес и този на препоръчващия от прозрачна програма за препоръки. Препоръчващият е самостоятелен получател, а не наш обработващ лични данни. Можете да възразите по всяко време на info@yappointment.com; тогава препоръчващият ще вижда анонимизиран идентификатор вместо името на вашата фирма. Данните на самите ни партньори се обработват съгласно отделното Уведомление за поверителност за партньори на адрес https://partner.yappointment.com/legal/privacy.

Някои от нашите доставчици на услуги се намират извън Европейското икономическо пространство (ЕИП) или могат да осъществяват достъп до данни оттам. При прехвърляне на лични данни извън ЕИП се основаваме на: • Сертифицирането по EU-US Data Privacy Framework (DPF) за прехвърляния към сертифицирани доставчици със седалище в САЩ (Google, Stripe, Twilio, OpenAI, Resend и, когато е приложимо, Meta) • Стандартни договорни клаузи (SCC), одобрени от Европейската комисия, като допълнителна гаранция • За доставчиците, хоствани в ЕС, чиято поддръжка може да осъществява достъп до данни от САЩ (MongoDB, Amazon Web Services): данните се съхраняват в ЕС, а всеки такъв достъп се покрива от сертифицирането по DPF и SCC • Решения за адекватност, когато са налични • Допълнителни мерки за сигурност, включително криптиране при пренос и криптиране в покой, осигурено от доставчика на инфраструктура Можете да поискате повече информация относно приложимите гаранции (сертифициране по DPF или SCC), като се свържете с нас на info@yappointment.com.

Съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за целите, описани в тази политика:

• Данни за срещи и резервации – 3 години от последната среща
• Записи за фактуриране – 7 години (правно задължение за данъчни цели)
• Аналитични данни (GA4) – 14 месеца (максималното съхранение на Google с анонимизация)
• Данни за потребителски акаунт – До искане за изтриване на акаунта + гратисен период от 30 дни
• Записи на имейл и SMS съобщения – съхраняват се до изтриване на бизнес акаунта (записи за доставка на известия: 90 дни)
• Сървърни журнали, журнали за достъп и заявки (IP адрес, тип браузър и извършените заявки) – най-много 14 дни
• Записи за съгласие за бисквитки – 1 година (след това се изисква ново съгласие)

Съгласно Общия регламент относно защитата на данните имате следните права:

• Право на достъп (Чл. 15) – Поискайте копие от вашите лични данни, които обработваме
• Право на коригиране (Чл. 16) – Коригирайте неточни или непълни лични данни
• Право на изтриване (Чл. 17) – Поискайте изтриване на вашите лични данни ('право да бъдеш забравен')
• Право на ограничаване (Чл. 18) – Поискайте ограничена обработка на вашите данни
• Право на преносимост на данните (Чл. 20) – Получете вашите данни в структуриран, машинночетим формат
• Право на възражение (Чл. 21) – Направете възражение срещу обработката въз основа на легитимен интерес
• Права, свързани с автоматизирано вземане на решения (Чл. 22) – Не вземаме решения изключително автоматизирано, които ви засягат значително

Нашата платформа използва доставчици на изкуствен интелект, за да предлага незадължителни интелигентни функции като: • Интелигентни предложения за планиране • Автоматизирано генериране на текст за бизнес комуникации • Анализ на данни и отчети • Търсене в помощния център Mistral AI, френска компания, работеща в Европейския съюз, е нашият доставчик на ИИ по подразбиране. Mistral AI не използва вашите лични данни за обучение или подобряване на своите ИИ модели. Някои функции могат да използват и OpenAI, L.L.C. или Google Gemini API (Google LLC), и двете в САЩ. Прехвърлянията към тях се покриват от EU-US Data Privacy Framework (DPF), със Стандартни договорни клаузи (SCC) като допълнителна гаранция, а условията им за ползване на API по подразбиране изключват обучение с предоставените данни. Всички ИИ функции са незадължителни и можете да изберете да не ги използвате. В съответствие с Акта на ЕС за изкуствения интелект (Регламент (ЕС) 2024/1689), когато система с изкуствен интелект взаимодейства пряко с вас (например интегриран в продукта асистент или чатбот), ние ясно посочваме, че взаимодействате с изкуствен интелект, като всяко съдържание, генерирано от изкуствен интелект, се обозначава като такова.

Използваме SMS за напомняния за срещи и потвърждения на резервации. Доставката на SMS се извършва чрез: • Twilio (облачен доставчик на SMS, САЩ) • Приложение Android SMS Gateway (директно изпращане чрез SIM картата на бизнес телефона) Транзакционните SMS (напомняния за срещи, потвърждения на резервации) се изпращат въз основа на споразумението за услуги при записване на час. Маркетинговите SMS изискват вашето изрично съгласие и можете да се отпишете по всяко време, като отговорите STOP или чрез настройките на акаунта си.

Използваме бисквитки и подобни технологии. За подробна информация относно бисквитките, които използваме, вижте нашата Политика за бисквитки. Прилагаме Google Consent Mode v2: аналитичното и рекламното съхранение са отказани по подразбиране. Аналитични бисквитки се задават само ако разрешите Аналитични; маркетингови бисквитки (измерване на реализации в Google Ads) – само ако разрешите Маркетинг.

Нашите услуги не са насочени към лица под 16-годишна възраст. Ние съзнателно не събираме лични данни от деца. Ако разберем, че сме събрали лични данни от дете под 16 години, ще предприемем стъпки за изтриване на тази информация.

Можем да актуализираме тази Политика за поверителност от време на време. Ще ви уведомим за съществени промени, като публикуваме актуализираната политика на нашия уебсайт и, когато е възможно, по имейл. Препоръчваме периодично преглеждане на тази политика. Датата 'Последна актуализация' в горната част посочва най-скорошната ревизия.

Ако смятате, че нашата обработка на вашите лични данни нарушава ОРЗД/GDPR, имате право да подадете жалба до: Úrad na ochranu osobných údajov Slovenskej republiky (Служба за защита на личните данни на Словашката република) Hranicna 12 820 07 Bratislava 27 Словашка република Уебсайт: https://www.dataprotection.gov.sk/ Email: statny.dozor@pdp.gov.sk Можете също да подадете жалба до надзорния орган в страната на вашето обичайно местопребиваване.

За всякакви въпроси относно тази Политика за поверителност или за упражняване на вашите права за защита на данните: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Словашка република Общи запитвания: info@yappointment.com Запитвания за фактуриране: billing@yappointment.com