Політика конфіденційності

1. Контролер

Контролером обробки даних на цій платформі є Filippos Kagkiouzis, Würzburger Straße 2, 60385 Frankfurt am Main, Німеччина, електронна пошта: hello@bookry.de, телефон: +49 157 31317011. Щодо обробки даних про бронювання студії контролером є відповідна студія; у цій частині платформа діє як обробник (Договір про обробку даних, стаття 28 Загального регламенту ЄС про захист даних (GDPR, Регламент (ЄС) 2016/679)).

2. Які дані ми обробляємо

Під час бронювання запису: ім'я, адреса електронної пошти, номер телефону, обрана послуга, час запису, обрана мова та необов'язкова примітка. Під час використання облікового запису студії: адреса електронної пошти, ім'я, пароль у вигляді хешу (hash) та час входу в систему.

Крім того, з технічних причин виникають: запис у листі очікування (адреса електронної пошти, дата, бажана послуга), якщо ви до неї записуєтеся; примітки, які студія вносить щодо клієнтки; позначка про блокування, якщо студія виключає певну особу з онлайн-бронювання; а також лічильник для захисту від автоматизованого доступу, який формує з IP-адреси зашифроване ідентифікаційне значення; сама IP-адреса при цьому не зберігається. У хостинг-провайдера додатково виникають серверні журнали (логи), як і на будь-якому вебсервері. У разі технічної помилки, зокрема в браузері, вона фіксується там разом зі сторінкою, часом і типом браузера; адреси електронної пошти, номери телефонів і посилання з ключами доступу попередньо видаляються. З тими самими очищеними відомостями оператор отримує сповіщення електронною поштою. Паролі не містяться в жодному журналі.

3. Цілі та правові підстави

Обробка здійснюється для виконання бронювання та керування записами (стаття 6 пункт 1 літера (b) GDPR), зокрема для розрахунків за передплати студій, а також для виконання юридичних обов'язків (літера (c)) і на підставі законного інтересу в безпечній та справній роботі сервісу (літера (f)).

Прохання про відгук: якщо студія увімкнула цю функцію, увечері в день вашого запису ви одноразово отримаєте електронний лист із проханням поділитися своїм враженням у Google, не частіше одного разу на 90 днів. Правовою підставою є законний інтерес студії в отриманні зворотного зв'язку (стаття 6 пункт 1 літера (f) GDPR) у поєднанні з § 7 абз. 3 UWG (Закон Німеччини про протидію недобросовісній конкуренції); про це вас повідомляють під час бронювання. Ви можете будь-коли заперечити проти цього за посиланням у кожному такому листі. Ми зберігаємо відомості про те, чи було надіслано лист і чи було натиснуто кнопку; після заперечення — лише зашифроване ідентифікаційне значення вашої адреси, щоб ви більше не отримували таких прохань. Те, що ви пишете в Google, Google обробляє на власну відповідальність.

4. Одержувачі / обробники

Ми залучаємо таких постачальників послуг як обробників; з усіма укладено договори відповідно до статті 28 GDPR:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США — забезпечення роботи застосунку. Застосунок працює в центрі обробки даних у Франкфурті-на-Майні (Frankfurt am Main).
• Neon, LLC (дочірня компанія Databricks, Inc.), США — база даних. Дані зберігаються в центрі обробки даних у Франкфурті-на-Майні (AWS eu-central-1).
• Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, США — надсилання електронних листів. Сервери надсилання розташовані в ЄС; адміністрування та журнали постачальник обробляє в США.
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Німеччина — домен і переадресація електронних листів на hello@bookry.de.
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ірландія — розрахунки за передплати студій (лише студій, а не їхніх клієнток). Stripe обробляє платіжні дані, як-от номер картки чи рахунку, на власних сторінках; Bookry отримує від нього лише тариф, статус і дані для виставлення рахунків. Щодо запобігання шахрайству та виконання юридичних обов'язків Stripe сам є контролером.

Записи та дані клієнток зберігаються в ЄС. Оскільки постачальники мають місцезнаходження в США, не виключено доступ із США, наприклад для технічного обслуговування або на підставі розпорядження державних органів. Така передача забезпечується стандартними договірними положеннями ЄС (стаття 46 пункт 2 літера (c) GDPR) і, якщо постачальник сертифікований, Рамковою програмою конфіденційності даних ЄС–США (EU-US Data Privacy Framework, стаття 45 GDPR).

5. Строк зберігання

Ми зберігаємо дані якомога коротше і лише стільки, скільки необхідно:

• Записи та дані клієнток: доки вони потрібні студії для її картотеки клієнтів, після чого видаляються за вказівкою студії. Відомості, що мають податкове значення, підлягають встановленим законом строкам зберігання.
• Записи в листі очікування: до надсилання сповіщення, але не довше 30 днів.
• Файли, які студія завантажує для послуги переходу (наприклад, список клієнток або прайс-лист від попереднього постачальника): до завершення переходу, але не довше 30 днів.
• Лічильник для захисту від автоматизованого доступу: до закінчення інтервалу підрахунку (не більше однієї години), видаляється не пізніше наступного щоденного очищення.
• Серверні журнали в хостинг-провайдера, включно з повідомленнями про помилки: відповідно до його правил, зазвичай від кількох днів до 30 днів. Власної бази даних помилок ми не ведемо.
• Обліковий запис студії: до розірвання договору, після цього 30 днів для експорту даних, а потім видалення.
• Рахунки та бухгалтерські документи щодо передплат студій: десять років (§ 147 AO, § 257 HGB — Податковий кодекс Німеччини та Торговий кодекс Німеччини), зберігаються в Stripe.
• Запити через контактну форму на головній сторінці: 12 місяців, після чого видаляються.
• Сеанси входу та посилання для скидання пароля: до закінчення строку їхньої дії (сеанс — 30 днів, посилання — одна година).

6. Ваші права

Як суб'єкт даних ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення, а також право подати скаргу до наглядового органу. Для цього звертайтеся на hello@bookry.de.

7. Файли cookie та локальне зберігання

Ми не використовуємо відстеження (tracking) і рекламні файли cookie, тому вікна для надання згоди немає. Технічно необхідними є: сеансовий файл cookie для входу в розділ студії та файл cookie для обраної мови розділу студії. Крім того, у сховищі браузера на вашому пристрої програмне забезпечення запам'ятовує налаштування світлого або темного режиму. Ці відомості не залишають вашого пристрою.

8. Без зовнішнього вмісту

Шрифти, зображення та скрипти завантажуються з наших власних серверів. Під час відкриття публічних сторінок не встановлюється з'єднання з Google Fonts, мережами доставки шрифтів, картографічними сервісами чи соціальними мережами. Отже, ваша IP-адреса не передається жодній третій особі. Лише якщо після бронювання ви самі натиснете «Google Календар», відкриється сторінка Google; які дані Google при цьому збирає, визначається його політикою конфіденційності.

9. Обробка даних за дорученням студій

Студії обробляють дані своїх клієнток як контролери; ми діємо за їхнім дорученням. Договір відповідно до статті 28 GDPR є загальнодоступним: Договір про обробку даних. Він стає складовою частиною договору з моменту реєстрації студії.

10. Право на подання скарги

Ви можете подати скаргу до наглядового органу із захисту даних, як правило, до органу держави вашого місця проживання або до органу за місцезнаходженням контролера. Для Німеччини це наглядовий орган відповідної федеральної землі (Bundesland).