Политика за поверителност

Тази Политика за поверителност обяснява какви данни събира приложението InviBook, как ги използва, с кого ги споделя и какви са вашите права. Отнася се за нашия уебсайт invibook.app, backoffice (bo.invibook.app) и публичните страници за резервации, които създавате чрез услугата, както и за мобилното приложение InviBook за Android.

1. Кои сме ние

Услугата InviBook се предоставя и управлява от:

2. Администратор и обработващ на данните

Ролите зависят от това чии данни се обработват:

• Данни на притежателя на профила (бизнеса) — за тях Invictus Softwares d.o.o. е администратор на данните.
• Данни на клиентите, които запазват час при даден бизнес — за тях този бизнес е администратор, а InviBook действа като обработващ от името и по указания на този бизнес.

3. Какви данни събираме

• Данни на профила: име и фамилия, имейл, телефонен номер, наименование и дейност на бизнеса, работно време, услуги и цени. Паролата се съхранява изключително като криптографски отпечатък (hash), никога като чист текст.
• Данни за резервациите: избрана услуга, служител, дата и час, статус и бележки към резервацията.
• Данни от мобилното приложение: ако използвате приложението за Android, съхраняваме идентификатор на устройството за известия (регистрационен токен на Firebase), името на платформата и името на устройството (производител и модел) към вашето влизане, за да доставяме push известия и да ви показваме на кои устройства сте влезли. Приложението не събира местоположение, контакти или съдържание на устройството.
• Данни на клиентите: име, имейл и/или телефонен номер, които клиентът въвежда при запазване на час.
• Данни за плащане: когато е активно събиране на плащане или депозит, транзакциите се обработват от оторизирани платежни процесори. Не съхраняваме пълните номера на платежните карти.
• Технически данни: IP адрес, вид на устройството и браузъра, лог записи и бисквитки.
• Данни на Google профил: само ако сами свържете своя Google календар — вижте раздел 5.

4. Как използваме данните

• за предоставяне и поддръжка на услугата за онлайн запазване на часове;
• за изпращане на автоматични потвърждения и напомняния (имейл, WhatsApp, SMS) до клиентите;
• за обработка на плащания и депозити, където е активно;
• за клиентска поддръжка и комуникация с вас;
• за сигурност, предотвратяване на злоупотреби и отстраняване на грешки;
• за подобряване на услугата и анализ на употребата;
• за изпълнение на законовите задължения.

5. Потребителски данни от Google (интеграция с Google Calendar и Firebase Cloud Messaging за push известия в мобилното приложение)

Свързването на Google календара е по избор и се случва само ако вие сами го стартирате от backoffice. Този раздел, специално за потребителските данни от Google, описва до какво осъществяваме достъп, как ги използваме, дали ги споделяме, как ги защитаваме и колко дълго ги съхраняваме. За потребителските данни от Google този раздел има предимство пред общите раздели на тази политика.

До какви потребителски данни от Google осъществяваме достъп. С ваше съгласие искаме само следните Google разрешения (scope) и нищо повече:

• .../auth/calendar.events — за да създаваме, променяме и изтриваме събития в календара за резервации, направени чрез InviBook, и да добавяме Google Meet линк за онлайн часове;
• .../auth/calendar.freebusy — за да четем вашето свободно/заето време, за да не предлагаме часове, когато вече сте заети;
• .../auth/calendar.calendarlist.readonly — за да изброим вашите календари, за да изберете кой да се синхронизира;
• openid, email — за да покажем в backoffice кой Google профил е свързан.

Не искаме calendar.readonly и никога не четем заглавието, описанието, участниците или съдържанието на вашите съществуващи събития.

Как използваме потребителските данни от Google. Използваме ги единствено за функцията за запазване на часове: да блокираме часовете, когато сте заети, за да не правят клиентите двойна резервация, и да създаваме, променяме или отменяме събитието в календара (с Meet линк, където е приложимо), което съответства на резервацията. Не използваме потребителските данни от Google за реклама, нито за разработване, подобряване или обучение на генерализирани модели за изкуствен интелект или машинно обучение.

Какво съхраняваме. От вашия календар съхраняваме само интервалите на заетост (начало и край), никога заглавия, участници или съдържание на събития. Вашите Google токени за достъп (access) и опресняване (refresh) се съхраняват в криптиран вид, за да остане календарът синхронизиран.

Споделяне и разкриване. Не продаваме, не споделяме, не прехвърляме и не разкриваме потребителски данни от Google на трети страни. Те не се споделят с рекламодатели, с други InviBook клиенти, нито през друга услуга. Единственото изключение е разкриване, изисквано от закона или валиден правен процес.

Как ги защитаваме. Потребителските данни от Google са защитени при пренос (HTTPS/TLS) и в покой чрез криптиране на чувствителните полета (включително вашите Google токени), с контрол на достъпа, който ограничава достъпа само до оторизиран персонал, и стандартни практики за оперативна сигурност.

Съхранение и изтриване. Съхраняваме потребителските данни от Google само докато вашият Google календар е свързан. Можете да прекъснете връзката по всяко време от backoffice; при прекъсване изтриваме съхранените токени и интервали на заетост. Същите данни се изтриват и когато затворите своя InviBook профил. Можете също да прегледате или отмените достъпа от страницата с разрешения на вашия Google профил, което анулира съхраняваните от нас токени.

Ограничена употреба (Limited Use): използването и прехвърлянето от InviBook на информация, получена чрез Google API, е в съответствие с Google API Services User Data Policy, включително изискванията за ограничена употреба (Limited Use).

6. Бисквитки и анализ

Използваме необходимите бисквитки за работата на сайта и, с ваше съгласие където е приложимо, инструменти за анализ и реклама: Google Analytics, Google Ads и Meta Pixel. Те могат да поставят собствени бисквитки. Можете да управлявате настройките за бисквитки във вашия браузър.

7. Споделяне на данни и обработващи

Вашите данни не продаваме. Споделяме ги само с надеждни доставчици на услуги, които работят от наше име и по наши указания: хостинг и инфраструктура, изпращане на имейл, WhatsApp и SMS съобщения, платежни процесори, Google (календар и анализ) и Meta (анализ на реклами). Можем да разкрием данни и когато това се изисква от закона или от компетентен орган.

8. Съхранение на данните

Съхраняваме данните докато профилът е активен и толкова дълго, колкото е необходимо за целите на тази политика или колкото изискват законовите срокове (напр. счетоводни). При закриване на профила изтриваме или анонимизираме данните в разумен срок, с изключение на тези, които сме длъжни да запазим по закон.

9. Сигурност

Прилагаме технически и организационни мерки за защита: криптиране при пренос (HTTPS), криптиране на чувствителни данни в базата (напр. токени), контрол на достъпа и редовна поддръжка. Никоя система не е абсолютно сигурна, но непрекъснато работим за защитата на вашите данни.

10. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване и възражение срещу обработката, както и на преносимост на своите данни. Ако сте клиент, който е запазил час при даден бизнес, отправете искането първо към този бизнес като администратор; ние, като обработващ, ще му помогнем да го изпълни. Можете да упражните правата си, като пишете на [email protected].

11. Международен пренос на данни

Някои от нашите обработващи могат да обработват данни извън вашата държава. В тези случаи прилагаме подходящи мерки за защита в съответствие с приложимите разпоредби за защита на данните.

12. Деца

Услугата не е предназначена за лица под 16 години и не събираме съзнателно техните данни.

13. Промени в политиката

Можем периодично да актуализираме тази политика. Значимите промени ще публикуваме на тази страница с нова дата на актуализация в горната част.

14. Контакт

За всички въпроси относно поверителността и защитата на данните пишете ни на [email protected].