Політика конфіденційності

Контролером даних, відповідальним за ваші персональні дані, є: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Словацька Республіка Податковий ідентифікатор: SK2121316725 IČO 53253914 (реєстраційний номер компанії, Словацька Республіка) Email: info@yappointment.com

Ми обробляємо ваші персональні дані для таких цілей та на таких правових підставах відповідно до Статей 6 і 9 ЗРЗД:

• Виконання договору (Ст. 6(1)(б)) – Надання послуг бронювання зустрічей, управління обліковими записами, підтримка клієнтів
• Згода (Ст. 6(1)(а)) – Аналітичні файли cookie, маркетингові/рекламні файли cookie (вимірювання конверсій Google Ads), SMS-сповіщення
• Законний інтерес (Ст. 6(1)(е)) – Покращення послуг, запобігання шахрайству, безпека платформи
• Юридичне зобов'язання (Ст. 6(1)(в)) – Податкові записи, дотримання нормативних вимог, запити правоохоронних органів
• Маркетингові комунікації — на підставі нашого законного інтересу (Ст. 6(1)(е) ЗРЗД), зокрема холодні комерційні розсилки до бізнесу (B2B), або на підставі вашої згоди (Ст. 6(1)(а) ЗРЗД), коли згода вимагається законом (напр., маркетинг для фізичних осіб/споживачів). Див. розділ 'Маркетинг та ділове звернення' нижче.

Мета: Прямий маркетинг / ділове звернення до потенційних бізнес-клієнтів (B2B), зокрема холодні електронні листи, що надсилаються на опубліковані ділові контактні адреси. Правова підстава: Ст. 6(1)(е) ЗРЗД — законний інтерес. Наш законний інтерес полягає в просуванні нашого програмного забезпечення для бронювання зустрічей (yAppointment) серед підприємств, для яких воно є релевантним. Категорії даних: ділові контактні дані (назва компанії, посада / робоча електронна адреса). Джерело даних: загальнодоступні ділові контактні дані. Ваше право заперечувати: Ви можете заперечити проти цієї обробки в будь-який час відповідно до Ст. 21 ЗРЗД. Заперечення проти прямого маркетингу є безумовним — після вашого заперечення ми негайно припиняємо обробку ваших даних для цієї мети.

Ми збираємо та обробляємо такі категорії персональних даних:

• Ідентифікаційні дані – Ім'я, адреса електронної пошти, номер телефону, інформація про профіль
• Дані про зустрічі – Деталі бронювання, історія послуг, вподобання, скасування
• Технічні дані – IP-адреса, тип браузера, інформація про пристрій, операційна система
• Дані про використання – Відвідані сторінки, використані функції, шаблони взаємодії, тривалість сесії
• Платіжні дані – Записи транзакцій, оброблені через Stripe (ми не зберігаємо номери карток)
• Комунікаційні дані – SMS-повідомлення, електронне листування, сповіщення в додатку

Ми передаємо ваші персональні дані таким надійним постачальникам послуг, які обробляють дані від нашого імені: Щодо персональних даних, які наші корпоративні клієнти обробляють в yAppointment, ми діємо як їхній обробник відповідно до нашої Угоди про обробку даних (https://yappointment.com/dpa). Коли бізнес підключає власне програмне забезпечення для виставлення рахунків (наприклад, QuickBooks або Xero), yAppointment передає цьому постачальнику дані рахунків за вказівкою бізнесу, а бізнес є контролером цих даних.

• Stripe, Inc. (США) – Обробка платежів. Stripe сертифікований за стандартом PCI DSS рівня 1. Передачу даних покриває сертифікація Stripe за EU-US Data Privacy Framework (DPF), а Стандартні договірні умови (СДУ) є додатковою гарантією. Конфіденційність: https://stripe.com/privacy
• Twilio, Inc. (США) – SMS-сповіщення та комунікація. Передачу даних покриває сертифікація Twilio за EU-US Data Privacy Framework (DPF), а СДУ є додатковою гарантією. Конфіденційність: https://www.twilio.com/legal/privacy
• Mistral AI (Франція, ЄС) – Постачальник за замовчуванням функцій на основі ШІ, таких як розумне планування та генерація тексту. Mistral AI не використовує ваші дані для навчання своїх моделей. Конфіденційність: https://mistral.ai/terms/#privacy-policy
• Google LLC (США) – Google Analytics 4 для анонімної статистики використання веб-сайту та теги конверсії/вимірювання Google Ads на yappointment.com. Активується лише за вашою згодою. Передачу даних покриває сертифікація Google за EU-US Data Privacy Framework (DPF), а СДУ є додатковою гарантією. Конфіденційність: https://policies.google.com/privacy
• Rackforest Zrt. (Угорщина, ЄС) – Хостинг серверів та інфраструктура. Наші сервери застосунків розташовані в Угорщині (ЄС). Контакт: info@rackforest.com
• Firebase Cloud Messaging (Google, США) – Push-сповіщення для мобільного додатку. Передачу даних покриває сертифікація Google за EU-US Data Privacy Framework (DPF), а СДУ є додатковою гарантією.
• MongoDB, Inc. (MongoDB Atlas) – Хостинг бази даних у Франкфурті, Німеччина (ЄС). Дані зберігаються в ЄС; якщо застосовується доступ служби підтримки зі США, його покривають EU-US Data Privacy Framework (DPF) та СДУ. Конфіденційність: https://www.mongodb.com/legal/privacy/privacy-policy
• Amazon Web Services EMEA SARL (Amazon S3) – Зберігання файлів у Франкфурті, Німеччина (ЄС). Дані зберігаються в ЄС; якщо застосовується доступ служби підтримки зі США, його покривають EU-US Data Privacy Framework (DPF) та СДУ. Конфіденційність: https://aws.amazon.com/privacy/
• ASSIXO Kft. (Угорщина, ЄС) – Хостинг поштового сервера, який надсилає транзакційні електронні листи платформи. Дані залишаються в межах ЄС.
• OpenAI, L.L.C. (США) – Функції ШІ та пошук у довідковому центрі. Передачу даних покриває сертифікація OpenAI за EU-US Data Privacy Framework (DPF), а СДУ є додатковою гарантією. Її умови API за замовчуванням виключають навчання на надісланих даних. Конфіденційність: https://openai.com/policies/privacy-policy
• Google LLC – Gemini API (США) – Функції ШІ. Передачу даних покриває сертифікація Google за EU-US Data Privacy Framework (DPF), а СДУ є додатковою гарантією. Її умови API за замовчуванням виключають навчання на надісланих даних. Конфіденційність: https://policies.google.com/privacy
• Meta Platforms Ireland Ltd. (Ірландія, ЄС) – Conversions API для вимірювання нашої власної реклами. Коли компанія реєструється в yAppointment або замовляє налаштування облікового запису, наш сервер надсилає до Meta одну подію з хешованою адресою електронної пошти, IP-адресою та агентом користувача браузера. Ідентифікатори файлів cookie Meta включаються лише в тому разі, якщо ви прийняли маркетингові файли cookie на нашому веб-сайті, а ідентифікатор кліку по рекламі — лише якщо ви перейшли за посиланням з реклами Meta. Без вашої згоди на маркетингові файли cookie на нашому веб-сайті жодна подія до Meta не надсилається. Передачу даних до Meta Platforms, Inc. (США) покриває сертифікація Meta за EU-US Data Privacy Framework (DPF), а СДУ є додатковою гарантією. Конфіденційність: https://www.facebook.com/privacy/policy
• Plus Five Five, Inc. – Resend (США) – Доставка ділових електронних листів для встановлення контакту, які ми надсилаємо потенційним бізнес-клієнтам (адреса електронної пошти одержувача, вміст повідомлення та події доставки, відкриття й кліку). Дані повідомлень зберігаються в США. Передачу даних покривають сертифікація за EU-US Data Privacy Framework (DPF) та Стандартні договірні умови в Угоді про обробку даних Resend. Конфіденційність: https://resend.com/legal/privacy-policy
• Bouncer Sp. z o.o. (Польща, ЄС) – Перевірка існування ділової адреси електронної пошти перед тим, як ми надішлемо діловий лист для встановлення контакту. Обробляється лише адреса електронної пошти; вона зберігається в ЄС (Франкфурт, Німеччина) і видаляється через 60 днів. Конфіденційність: https://www.usebouncer.com/privacy-policy/

Якщо ваша компанія зареєструвалася через партнера yAppointment або за реферальним посиланням іншого клієнта yAppointment, ми розкриваємо цьому рекомендувачу обмежені дані про вашу компанію, щоб він міг перевірити свою комісію чи винагороду. Партнер, що рекомендував, бачить назву вашої компанії, країну, дату реєстрації, статус підписки, тариф, дату першого платежу та записи про комісії, розраховані з ваших платежів (чисті суми без ПДВ і комісію). Клієнт, що рекомендував, бачить назву вашої компанії та дату реєстрації. Рекомендувачі ніколи не отримують контактних даних, рахунків, бронювань, даних ваших клієнтів чи доступу до вашого облікового запису. Правова підстава: ст. 6(1)(е) ЗРЗД, наш законний інтерес і законний інтерес рекомендувача в прозорій програмі рекомендацій. Рекомендувач є самостійним одержувачем, а не нашим обробником. Ви можете будь-коли заперечити, написавши на info@yappointment.com; тоді рекомендувач бачить анонімізоване позначення замість назви вашої компанії. Дані самих наших партнерів обробляються згідно з окремим Повідомленням про конфіденційність для партнерів за адресою https://partner.yappointment.com/legal/privacy.

Деякі наші постачальники послуг знаходяться за межами Європейського економічного простору (ЄЕП) або можуть мати доступ до даних звідти. При передачі персональних даних за межі ЄЕП ми покладаємось на: • Сертифікацію за EU-US Data Privacy Framework (DPF) для передач сертифікованим постачальникам зі США (Google, Stripe, Twilio, OpenAI, Resend, а також Meta, де це застосовно) • Стандартні договірні умови (СДУ), затверджені Європейською комісією, як додаткову гарантію • Для постачальників із хостингом у ЄС, служба підтримки яких може мати доступ до даних зі США (MongoDB, Amazon Web Services): дані зберігаються в ЄС, а будь-який такий доступ покривається сертифікацією DPF та СДУ • Рішення про адекватність, де вони доступні • Додаткові заходи безпеки, зокрема шифрування при передачі та шифрування при зберіганні, яке забезпечує постачальник інфраструктури Ви можете запросити додаткову інформацію про застосовні гарантії (сертифікація DPF або СДУ), зв'язавшись з нами за адресою info@yappointment.com.

Ми зберігаємо ваші персональні дані лише стільки, скільки необхідно для цілей, описаних у цій політиці:

• Дані про зустрічі та бронювання – 3 роки з моменту останньої зустрічі
• Облікові та платіжні записи – 7 років (юридичне зобов'язання для податкових цілей)
• Аналітичні дані (GA4) – 14 місяців (максимальний термін зберігання Google з анонімізацією)
• Дані облікового запису – До запиту на видалення облікового запису + 30-денний пільговий період
• Записи про e-mail та SMS повідомлення – зберігаються до видалення бізнес-акаунта (записи про доставку сповіщень: 90 днів)
• Журнали сервера, доступу та запитів (IP-адреса, тип браузера та виконані запити) – не більше 14 днів
• Записи про згоду на файли cookie – 1 рік (потім потрібна повторна згода)

Відповідно до Загального регламенту про захист даних, ви маєте такі права:

• Право на доступ (Ст. 15) – Запросити копію ваших персональних даних, які ми обробляємо
• Право на виправлення (Ст. 16) – Виправити неточні або неповні персональні дані
• Право на видалення (Ст. 17) – Запросити видалення ваших персональних даних ('право бути забутим')
• Право на обмеження обробки (Ст. 18) – Запросити обмежену обробку ваших даних
• Право на перенесення даних (Ст. 20) – Отримати ваші дані в структурованому, машинозчитуваному форматі
• Право на заперечення (Ст. 21) – Заперечити проти обробки на основі законного інтересу
• Права щодо автоматизованого прийняття рішень (Ст. 22) – Ми не приймаємо виключно автоматизованих рішень, що суттєво впливають на вас

Наша платформа використовує постачальників ШІ для надання необов'язкових інтелектуальних функцій, таких як: • Пропозиції розумного планування • Автоматизована генерація тексту для ділових комунікацій • Аналіз даних та бізнес-аналітика • Пошук у довідковому центрі Mistral AI – французька компанія, що діє в межах Європейського Союзу, – є нашим постачальником ШІ за замовчуванням. Mistral AI не використовує ваші персональні дані для навчання або вдосконалення своїх моделей ШІ. Деякі функції також можуть використовувати OpenAI, L.L.C. або Google Gemini API (Google LLC), обидва у США. Передачу даних до них покриває EU-US Data Privacy Framework (DPF), а Стандартні договірні умови (СДУ) є додатковою гарантією; їхні умови API за замовчуванням виключають навчання на надісланих даних. Всі функції ШІ є необов'язковими, і ви можете не користуватися ними. Відповідно до Акта ЄС про штучний інтелект (Регламент (ЄС) 2024/1689), коли система штучного інтелекту взаємодіє з вами безпосередньо (наприклад, асистент, вбудований у продукт, або чат-бот), ми чітко зазначаємо, що ви взаємодієте зі штучним інтелектом, а будь-який контент, створений штучним інтелектом, відповідним чином позначається.

Ми використовуємо SMS для нагадувань про зустрічі та підтверджень бронювання. Доставка SMS здійснюється через: • Twilio (хмарний постачальник SMS, США) • Додаток Android SMS Gateway (пряме надсилання через SIM-карту ділового телефону) Транзакційні SMS (нагадування про зустрічі, підтвердження бронювання) надсилаються на підставі угоди про надання послуг при бронюванні зустрічі. Маркетингові SMS вимагають вашої явної згоди, і ви можете відписатися в будь-який час, відповівши STOP або через налаштування вашого облікового запису.

Ми використовуємо файли cookie та аналогічні технології. Докладну інформацію про файли cookie, які ми використовуємо, дивіться в нашій Політиці щодо файлів cookie. Ми впроваджуємо Google Consent Mode v2: аналітичне та рекламне зберігання за замовчуванням відхилено. Аналітичні файли cookie встановлюються, лише якщо ви дозволите Аналітику; маркетингові (вимірювання конверсій Google Ads) — лише якщо дозволите Маркетинг.

Наші послуги не призначені для осіб молодше 16 років. Ми свідомо не збираємо персональні дані від дітей. Якщо нам стане відомо, що ми зібрали персональні дані дитини молодше 16 років, ми вживемо заходів для видалення цієї інформації.

Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомлятимемо вас про суттєві зміни, розмістивши оновлену політику на нашому веб-сайті та, де можливо, електронною поштою. Рекомендуємо регулярно переглядати цю політику. Дата 'Останнє оновлення' вгорі вказує на останню редакцію.

Якщо ви вважаєте, що обробка ваших персональних даних порушує ЗРЗД, ви маєте право подати скаргу до: Úrad na ochranu osobných údajov Slovenskej republiky (Управління із захисту персональних даних Словацької Республіки) Hranicna 12 820 07 Bratislava 27 Словацька Республіка Веб-сайт: https://www.dataprotection.gov.sk/ Email: statny.dozor@pdp.gov.sk Ви також можете подати скаргу до наглядового органу за місцем вашого проживання.

З будь-яких питань щодо цієї Політики конфіденційності або для реалізації ваших прав на захист даних: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Словацька Республіка Загальні запити: info@yappointment.com Платіжні запити: billing@yappointment.com