Політика конфіденційності

Ця політика пояснює, які персональні дані обробляє Citamate, навіщо, як довго і хто ще має до них доступ. Вона охоплює citamate.com, панель салону, сторінки запису салонів і сайти, створені в Citamate, клієнтську зону та канали обміну повідомленнями, які підключає салон: Instagram, Facebook Messenger, WhatsApp і Telegram.

1. Хто відповідає за дані

BZUB Solutions S.L., Валенсія, Іспанія (CIF і юридична адреса вказані в рахунках) керує Citamate. Контакт з будь-яких питань щодо ваших даних: privacy@citamate.com.

• Ми є контролером (володільцем) даних для citamate.com та для облікових записів власників салонів і їхніх працівників.
• Салон є контролером (володільцем) даних щодо своїх клієнтів і розмов, які клієнти з ним ведуть. Citamate обробляє ці дані лише за вказівками салону, на умовах обробки даних, викладених в наших Умовах надання послуг.

2. Що ми обробляємо

Власники та працівники салонів: ім’я, електронна пошта, телефон (якщо вказано), відомості про салон, пароль (зберігається лише у вигляді хешу із сіллю), коди двоетапного входу, історія входів і події виставлення рахунків. Дані картки збирає Paddle; ми їх ніколи не бачимо.

Клієнти салонів: ім’я, телефон, електронна пошта, записи, вподобання, подарункові сертифікати й абонементи, а також нотатки, які веде салон, — зокрема відомості про здоров’я, які клієнт повідомляє для власної процедури; їх зберігають лише за явною згодою клієнта.

Повідомлення, надіслані салону. Коли ви пишете салону в Instagram, Facebook Messenger, WhatsApp або Telegram, платформа доставляє повідомлення до Citamate через свій офіційний API, а ми зберігаємо: ваше ім’я та ім’я профілю в тому вигляді, в якому їх передає платформа, ідентифікатор, який платформа присвоює вам для цього салону (ідентифікатор в Instagram або на рівні сторінки, ваш номер телефону в WhatsApp чи ваш ідентифікатор користувача Telegram), текст кожного повідомлення та його час, а також відповіді салону. Вкладення ми не зберігаємо. З Telegram бот салону пересилає фото й голосові повідомлення до власної робочої групи салону в Telegram, де вони зберігаються за правилами Telegram; у розмові в Citamate видно лише позначку на кшталт [фото]. Вкладення, надіслані в WhatsApp, Instagram чи Messenger, не надходять узагалі — салону підказують відкрити застосунок на телефоні. Салон використовує ці дані лише для того, щоб відповісти вам, пов’язати розмову з вашою карткою клієнта та, на ваше прохання, записати вас на прийом.

Відвідувачі citamate.com: технічні дані, які надсилає ваш браузер (IP-адреса, браузер, запитані сторінки); вони зберігаються в технічних журналах сервера 14 днів з міркувань безпеки. citamate.com не встановлює рекламних чи аналітичних cookie; він зберігає лише ваш вибір мови та, коли ви входите в обліковий запис, сесію.

3. Чого ми ніколи не робимо з вашими даними

• Ми не продаємо їх, не здаємо в оренду й не передаємо для реклами.
• Ми не використовуємо повідомлення з Instagram, Messenger, WhatsApp чи Telegram ні для чого, крім розмови із салоном, якому ви писали. Ми не складаємо профілів між салонами й не використовуємо ці дані для навчання моделей штучного інтелекту.
• Один салон ніколи не бачить клієнтів чи розмов іншого салону.

4. Навіщо (правові підстави)

• Договір — надання послуги, за яку платить салон, і запис, який ви робите в салоні.
• Згода — відомості про здоров’я, вітання з днем народження та рекламні повідомлення, запам’ятовування вас асистенткою на сайті. Згоду можна відкликати будь-коли в клієнтській зоні або звернувшись до салону.
• Законний інтерес — журнали безпеки, запобігання шахрайству, підтримка роботи сервісу.
• Юридичний обов’язок — рахунки та платіжні записи, які за іспанським податковим законодавством ми або салон зобов’язані зберігати.

5. Як довго ми зберігаємо дані

• Розмови зберігаються, доки салон користується Citamate, до моменту, коли ви попросите видалити їх або салон видалить вашу картку клієнта.
• Картки клієнтів зберігаються, доки салон користується Citamate або доки ви не попросите видалити їх.
• Коли салон залишає Citamate, усі його дані видаляються через 90 днів; перед цим пропонується фінальний експорт.
• Дати й суми записів зберігаються 6 років після анонімізації, бо цього вимагає податкове законодавство. Вони більше не вказують на вас: ім’я, контакти, вподобання та відомості про здоров’я видаляються.
• Резервні копії зберігаються 14 днів, тож видалені дані зникають із них упродовж 14 днів.

6. Хто ще обробляє дані для нас

7. Ваші права

Ви можете попросити показати, виправити, експортувати чи видалити ваші дані, заперечити проти їх використання або обмежити його. Клієнти салонів можуть зробити більшість цього самостійно в клієнтській зоні; будь-хто може скористатися сторінкою Видалення ваших даних або написати на privacy@citamate.com. Якщо ваші дані належать до клієнтської бази салону, ми передаємо ваш запит цьому салону й виконуємо його спільно, протягом одного місяця. Ви також можете подати скаргу до Agencia Española de Protección de Datos (aepd.es; іспанський орган із захисту даних).

8. Безпека

Дані зберігаються в ЄС, шифруються під час передачі, а доступ обмежується ролями всередині кожного салону. Ключі до месенджерів і платежів зберігаються в зашифрованому вигляді. Резервні копії перевіряються щодня.

9. Діти

Citamate не призначений для дітей віком до 14 років. Запис до салону для неповнолітнього робить один із батьків або опікун.

10. Зміни

Ми публікуватимемо зміни тут із новою датою, а про важливі зміни повідомлятимемо власників салонів у панелі за 30 днів наперед.