Политика за приватност

Оваа Политика за приватност објаснува кои податоци ги собира апликацијата InviBook, како ги користи, со кого ги споделува и кои се вашите права. Се однесува на нашата веб-страница invibook.app, backoffice (bo.invibook.app) и јавните страници за резервации што ги правите преку услугата, како и на мобилната апликација InviBook за Android.

1. Кои сме ние

Услугата InviBook ја обезбедува и со неа управува:

2. Контролор и обработувач на податоци

Улогите зависат од тоа за чии податоци станува збор:

• Податоци на сопственикот на сметката (бизнисот) — за нив Invictus Softwares d.o.o. е контролор на податоци.
• Податоци на клиентите што закажуваат термин кај некој бизнис — за нив тој бизнис е контролор, а InviBook постапува како обработувач во име и според упатствата на тој бизнис.

3. Кои податоци ги собираме

• Податоци на сметката: име и презиме, email, телефонски број, назив и дејност на бизнисот, работно време, услуги и цени. Лозинката се чува исклучиво како криптографски отпечаток (hash), никогаш како чист текст.
• Податоци за резервациите: избрана услуга, вработен, датум и време, статус и белешки кон резервацијата.
• Податоци од мобилната апликација: ако ја користите апликацијата за Android, чуваме идентификатор на уредот за известувања (Firebase регистрациски токен), име на платформата и име на уредот (производител и модел) кон вашата најава, за да испорачаме push известувања и да ви прикажеме на кои уреди сте најавени. Апликацијата не собира локација, контакти или содржина од уредот.
• Податоци на клиентите: име, email и/или телефонски број што клиентот ги внесува при закажување термин.
• Податоци за плаќање: кога е активна наплата или депозит, трансакциите ги обработуваат овластени процесори за плаќање. Не ги чуваме целосните броеви на платежните картички.
• Технички податоци: IP адреса, вид на уред и прелистувач, log записи и колачиња.
• Податоци од Google сметка: само ако сами го поврзете Google календарот — погледнете го делот 5.

4. Како ги користиме податоците

• за обезбедување и одржување на услугата за онлајн закажување;
• за испраќање автоматски потврди и потсетници (email, WhatsApp, SMS) до клиентите;
• за обработка на плаќања и депозити, каде што е активно;
• за корисничка поддршка и комуникација со вас;
• за безбедност, спречување на злоупотреби и отстранување на грешки;
• за подобрување на услугата и аналитика на користењето;
• за исполнување на законските обврски.

5. Кориснички податоци од Google (интеграција со Google Calendar и Firebase Cloud Messaging за push известувања во мобилната апликација)

Поврзувањето на Google календарот е опционално и се случува само ако вие сами го започнете од backoffice-от. Овој дел, специфично за корисничките податоци од Google, опишува до што пристапуваме, како ги користиме, дали ги споделуваме, како ги штитиме и колку долго ги чуваме. За корисничките податоци од Google овој дел има предност над општите делови од оваа политика.

До кои кориснички податоци од Google пристапуваме. Со ваша согласност бараме само следните Google дозволи (scope) и ништо повеќе:

• .../auth/calendar.events — за да создаваме, менуваме и бришеме настани во календарот за резервации направени преку InviBook и да додадеме Google Meet линк за онлајн термини;
• .../auth/calendar.freebusy — за да го прочитаме вашето слободно/зафатено време за да не нудиме термини кога сте веќе зафатени;
• .../auth/calendar.calendarlist.readonly — за да ги излистаме вашите календари за да изберете кој да се синхронизира;
• openid, email — за да прикажеме во backoffice-от која Google сметка е поврзана.

Не бараме calendar.readonly и никогаш не ги читаме насловот, описот, учесниците ниту содржината на вашите постојни настани.

Како ги користиме корисничките податоци од Google. Ги користиме исклучиво за функцијата за закажување: да ги блокираме термините кога сте зафатени за да не направат клиентите двојна резервација, и да создадеме, измениме или откажеме настан во календарот (со Meet линк каде што е применливо) што одговара на резервацијата. Корисничките податоци од Google не ги користиме за рекламирање ниту за развој, подобрување или тренирање на генерализирани модели на вештачка интелигенција или машинско учење.

Што чуваме. Од вашиот календар чуваме само интервали на зафатеност (почеток и крај), никогаш наслови, учесници ни содржина на настани. Вашите Google пристапни (access) и refresh токени се чуваат во шифриран облик за да остане календарот синхронизиран.

Споделување и откривање. Корисничките податоци од Google не ги продаваме, не ги споделуваме, не ги пренесуваме ниту ги откриваме на која било трета страна. Не се споделуваат со рекламни субјекти, со други InviBook корисници, ниту преку која било друга услуга. Единствениот исклучок е откривање што го налага законот или важечка правна постапка.

Како ги штитиме. Корисничките податоци од Google се заштитени при пренос (HTTPS/TLS) и во мирување со шифрирање на чувствителните полиња (вклучувајќи ги вашите Google токени), со контрола на пристап што го ограничува пристапот само на овластен персонал, и со стандардни мерки на оперативна безбедност.

Чување и бришење. Корисничките податоци од Google ги чуваме само додека вашиот Google календар е поврзан. Врската можете да ја прекинете во секое време од backoffice-от; со прекинот ги бришеме зачуваните токени и интервалите на зафатеност. Истите податоци се бришат и кога ќе ја затворите InviBook сметката. Пристапот можете да го прегледате или отповикате и на страницата со дозволи на вашата Google сметка, со што се поништуваат токените што ги чуваме.

Ограничена употреба (Limited Use): користењето и пренесувањето на информациите добиени преку Google API од страна на InviBook е во согласност со Google API Services User Data Policy, вклучувајќи ги барањата за ограничена употреба (Limited Use).

6. Колачиња и аналитика

Користиме неопходни колачиња за работа на сајтот и, со ваша согласност каде што е применливо, алатки за аналитика и рекламирање: Google Analytics, Google Ads и Meta Pixel. Тие може да поставуваат свои колачиња. Поставките за колачиња можете да ги контролирате во вашиот прелистувач.

7. Споделување податоци и обработувачи

Вашите податоци не ги продаваме. Ги споделуваме само со доверливи даватели на услуги што работат во наше име и според нашите упатства: хостинг и инфраструктура, испраќање на email, WhatsApp и SMS пораки, процесори за плаќање, Google (календар и аналитика) и Meta (аналитика на реклами). Податоците можеме да ги откриеме и кога тоа го бара законот или надлежен орган.

8. Чување на податоците

Податоците ги чуваме додека сметката е активна и онолку долго колку што е потребно за целите од оваа политика или колку што налагаат законските рокови (на пр. сметководствени). По затворањето на сметката ги бришеме или анонимизираме податоците во разумен рок, освен оние што сме должни да ги задржиме по закон.

9. Безбедност

Применуваме технички и организациски мерки за заштита: шифрирање при пренос (HTTPS), шифрирање на чувствителни податоци во базата (на пр. токени), контрола на пристапот и редовно одржување. Ниту еден систем не е апсолутно безбеден, но континуирано работиме на заштитата на вашите податоци.

10. Вашите права

Имате право на пристап, исправка, бришење, ограничување и приговор на обработката, како и на преносливост на вашите податоци. Ако сте клиент што закажал термин кај некој бизнис, барањето најпрво упатете го до тој бизнис како контролор; ние, како обработувач, ќе му помогнеме да го исполни. Своите права можете да ги остварите со пишување на [email protected].

11. Меѓународен пренос на податоци

Некои од нашите обработувачи може да обработуваат податоци надвор од вашата земја. Во тие случаи применуваме соодветни мерки за заштита во согласност со важечките прописи за заштита на податоците.

12. Деца

Услугата не е наменета за лица под 16 години и не собираме свесно нивни податоци.

13. Измени на политиката

Оваа политика можеме повремено да ја ажурираме. Значајните измени ќе ги објавиме на оваа страница со нов датум на ажурирање на врвот.

14. Контакт

За сите прашања за приватноста и заштитата на податоците пишете ни на [email protected].