Політика конфіденційності

1 Дві наші ролі

Володілець (контролер): ми визначаємо, як обробляти дані власників бізнесів і членів їхніх команд, які користуються Daybookly, а також відвідувачів daybookly.com.

Розпорядник (процесор): коли клієнт записується до бізнесу через його сайт, володільцем даних цього клієнта є бізнес, а ми обробляємо їх від імені бізнесу та за його вказівками. Якщо ви записувалися до бізнесу, щодо своїх даних спершу зверніться до нього; ми допомагаємо бізнесам відповідати на такі запити.

2 Дані, які ми отримуємо від бізнесів

• Акаунт: ім’я, email, пароль (зберігається лише у вигляді захищеного хешу), базові дані профілю Google, якщо ви входите через Google.
• Бізнес і сайт: назва, адреса, контакти й соцмережі, логотип і фото, послуги й ціни, години роботи, імена, фото й описи спеціалістів.
• Оплата: тариф, статус підписки й ідентифікатори платіжного провайдера. Дані карток обробляють Paddle або WayForPay — до нас вони не потрапляють.
• Комунікація: звернення в підтримку й відгуки, а також ідентифікатор чату Telegram, якщо ви підключили сповіщення в Telegram.

3 Дані, які клієнти залишають під час запису

Ім’я, номер телефону, email, необов’язковий коментар, обрана послуга, спеціаліст і час, мова запису, час надання згоди та історія записів до цього бізнесу.

Ми не збираємо медичних даних. Форми запису не запитують про скарги чи діагнози, а біля поля коментаря є підказка не вказувати медичної інформації.

4 Технічні дані

Коли ви відвідуєте наші сайти, сервери записують вашу IP-адресу, тип браузера й пристрою, запитані сторінки та час. Якщо стається помилка, технічний звіт про неї може надсилатися в наш сервіс моніторингу. Ми використовуємо лише cookie, описані в Політиці cookie.

5 Мета й правові підстави обробки

• Надання Сервісу, створення й публікація сайту, обробка записів і сповіщень — виконання договору з бізнесом (ст. 6(1)(b) GDPR).
• Оплата підписки й бухгалтерський облік — виконання юридичного обов’язку (ст. 6(1)(c)).
• Безпека Сервісу, захист від спаму й зловживань, виправлення помилок і розвиток продукту — наш законний інтерес (ст. 6(1)(f)).
• Сервісні листи (акаунт, записи, оплати) — виконання договору. Маркетингові листи надсилаємо лише за вашою згодою, відписатися можна будь-коли.
• Дані клієнтів про записи обробляються за вказівками бізнесу; правову підставу визначає бізнес.

6 Постачальники послуг (розпорядники)

Ми співпрацюємо з надійними постачальниками, які обробляють дані від нашого імені. Ми не продаємо персональні дані.

• Supabase — база даних і зберігання файлів. Дані зберігаються в ЄС (Франкфурт, Німеччина).
• Vercel — хостинг і мережа доставки контенту.
• Resend — надсилання сервісних листів.
• Paddle — оплати для Європи й Канади. Paddle є Merchant of Record і обробляє платіжні дані як самостійний володілець за власною політикою конфіденційності.
• WayForPay — оплати в Україні.
• Sentry — моніторинг помилок.
• Google — вхід через Google, якщо ви його обираєте.
• Google — Google Analytics (статистика використання daybookly.com і кабінету), лише з вашої згоди; дані збираються в ЄС і можуть оброблятися в США. Рекламні функції вимкнено.
• Telegram — сповіщення про записи, якщо бізнес їх підключив.
• Cloudflare — захист форм від спаму (Turnstile).

7 Міжнародна передача даних

Наша основна база даних розташована в ЄС. Деякі постачальники обробляють дані за межами ЄС або вашої країни, зокрема у США, Великій Британії та Україні. Ми спираємося на рішення про адекватність захисту, де вони є, а в інших випадках — на Стандартні договірні положення Європейської комісії та рівноцінні гарантії.

8 Скільки ми зберігаємо дані

• Дані акаунта, бізнесу й сайту — поки існує акаунт; видаляються протягом 30 днів після видалення акаунта.
• Дані клієнтів про записи — стільки, скільки їх зберігає бізнес. Бізнес може будь-коли видалити дані клієнта; вони видаляються разом з акаунтом бізнесу.
• Платіжні документи — стільки, скільки вимагає податкове й бухгалтерське законодавство.
• Серверні журнали — до 30 днів; звіти про помилки — до 90 днів.
• Резервні копії перезаписуються протягом 30 днів.

9 Ваші права

Залежно від країни проживання ви можете попросити нас надати доступ до ваших даних, виправити, видалити чи експортувати їх, обмежити обробку або заперечити проти неї, а також будь-коли відкликати згоду. Пишіть на [Email]; ми відповідаємо протягом місяця.

Ви також можете подати скаргу до органу із захисту даних: у ЄС — до органу вашої країни; у Канаді — до Офісу Уповноваженого з питань приватності Канади; в Україні — до Уповноваженого Верховної Ради України з прав людини.

Якщо ви клієнт бізнесу на Daybookly, ваші запити опрацьовує бізнес; бізнеси можуть експортувати й видаляти дані клієнтів у кабінеті.

10 Безпека

Усі наші сайти працюють через HTTPS. Паролі зберігаються у вигляді хешу, доступ до даних обмежений, а наші постачальники шифрують дані під час зберігання. Коли наша підтримка входить в акаунт бізнесу, щоб допомогти, кожна дія записується в журнал аудиту.

11 Діти

Сервіс призначений для бізнесів і дорослих. Записи для дітей мають робити батьки або опікуни.

12 Зміни

Ми можемо оновлювати цю Політику. Нову версію опублікуємо на цій сторінці, а про суттєві зміни повідомимо бізнеси email-листом або в кабінеті.