Політика конфіденційності

1. Хто ми

MultiBooking — це платформа для бронювання та керування бізнесом, яку адмініструє:

Ця Політика конфіденційності пояснює, як обробляються персональні дані під час використання вебсайтів, застосунків, інтерфейсів бронювання та пов’язаних сервісів MultiBooking.

2. Сфера дії

Ця Політика поширюється на:

• власників та адміністраторів бізнесів;
• працівників і менеджерів бізнесів;
• зареєстрованих Клієнтів;
• Клієнтів, які використовують інтерфейси бронювання без постійного облікового запису;
• осіб, для яких бронювання створює Бізнес;
• відвідувачів вебсайтів і застосунків MultiBooking.

Бізнес також може мати власну політику конфіденційності, яка регулює його прямі відносини з Клієнтами.

3. Наша роль відповідно до законодавства про захист даних

Залежно від виду обробки MultiBooking може виступати як контролер персональних даних або як обробник персональних даних.

3.1 Коли MultiBooking виступає як контролер

MultiBooking зазвичай виступає як контролер, коли визначає цілі та засоби обробки, пов’язаної з:

• обліковими записами користувачів MultiBooking;
• автентифікацією та безпекою облікових записів;
• роботою та вдосконаленням Платформи;
• пошуком бізнесів Клієнтами та функціональністю рівня Платформи;
• сповіщеннями Платформи;
• запобіганням шахрайству та зловживанням;
• журналюванням подій безпеки;
• комунікацією з користувачами;
• виконанням юридичних обов’язків.

3.2 Коли MultiBooking виступає як обробник

Коли Бізнес використовує MultiBooking для керування власними Клієнтами, працівниками, розкладами та бронюваннями, саме Бізнес зазвичай визначає, з якою метою обробляються ці персональні дані.

Для такої обробки Бізнес виступає як Контролер, а MultiBooking — як Обробник.

Залежно від способу використання Платформи це може включати записи про Клієнтів, бронювання, інформацію про працівників Бізнесу та пов’язані операційні дані.

Відповідні відносини щодо обробки детальніше описані в нашій Угоді про обробку персональних даних.

4. Персональні дані, які ми збираємо

Залежно від того, як ви використовуєте MultiBooking, ми можемо обробляти наведену нижче інформацію.

Інформація облікового запису

• ім’я та прізвище;
• адреса електронної пошти;
• номер телефону;
• дані автентифікації;
• роль облікового запису;
• налаштування облікового запису;
• зображення профілю.

Інформація про Бізнес

• назва Бізнесу;
• контактна інформація Бізнесу;
• адреса;
• вебсайт;
• описи;
• категорія Бізнесу;
• логотип та зображення;
• послуги та ціни;
• години роботи та розклади.

Деяка інформація про Бізнес може не бути персональними даними, якщо вона стосується виключно юридичної особи.

Інформація про працівників Бізнесу

Бізнеси можуть надавати:

• ім’я працівника;
• email;
• номер телефону;
• інформацію профілю;
• фотографію;
• роль;
• послуги;
• робочі розклади;
• інформацію про відсутність та доступність.

Інформація про Клієнтів і бронювання

Залежно від процесу бронювання вона може включати:

• ім’я Клієнта;
• адресу електронної пошти;
• номер телефону;
• обраний Бізнес;
• обрану послугу;
• обраного працівника;
• дату й час запису;
• статус бронювання;
• історію бронювань;
• інформацію, внесену працівниками Бізнесу у зв’язку з бронюванням.

Будь ласка, не вводьте чутливі дані або спеціальні категорії персональних даних у поля вільного тексту, якщо це не є необхідним для відповідної послуги та для цього немає законних підстав.

Інформація про пристрій і технічні дані

Ми можемо збирати:

• IP-адресу;
• інформацію про браузер і пристрій;
• інформацію про операційну систему;
• версію застосунку;
• ідентифікатори пристрою або сповіщень;
• часові позначки;
• журнали безпеки та діагностики;
• інформацію про взаємодію з Платформою.

Комунікації

Коли ви звертаєтеся до нас, ми можемо обробляти ваші:

• адресу електронної пошти;
• ім’я;
• зміст повідомлення;
• пов’язану інформацію служби підтримки.

5. Як ми отримуємо персональні дані

Ми можемо отримувати інформацію:

• безпосередньо від вас;
• від Бізнесу, який створює або керує бронюванням;
• від уповноваженого користувача Бізнесу;
• автоматично з вашого браузера, пристрою або застосунку;
• від постачальників автентифікації або інфраструктури, якщо це необхідно для надання Платформи.

6. Цілі та правові підстави

Коли MultiBooking виступає як контролер, персональні дані можуть оброблятися для наведених нижче цілей.

Якщо обробка ґрунтується на законних інтересах, ми оцінюємо, чи не переважають над цими інтересами права та свободи відповідних осіб.

7. Дані, що обробляються від імені Бізнесів

Бізнеси можуть додавати персональні дані до MultiBooking або доручати MultiBooking їх обробку.

Коли MultiBooking виступає як обробник, ми обробляємо такі дані відповідно до документованих інструкцій Бізнесу та нашої Угоди про обробку персональних даних.

Питання, що переважно стосуються використання вашої інформації конкретним Бізнесом, може бути необхідно адресувати безпосередньо цьому Бізнесу.

8. Передача інформації Бізнесам

Коли ви створюєте бронювання, відповідна інформація передається Бізнесу, у якому здійснюється бронювання.

Це може включати ваше ім’я, контактні дані та інформацію про бронювання.

Бізнес може використовувати цю інформацію, щоб:

• надати заброньовану послугу;
• спілкуватися щодо бронювання;
• керувати своїм розкладом;
• вести належні записи Бізнесу;
• виконувати свої юридичні обов’язки.

До незалежних операцій обробки Бізнесу також застосовуються його власні правила конфіденційності.

9. Постачальники послуг

Для роботи MultiBooking ми використовуємо спеціалізованих постачальників послуг. Наразі до них належать:

• Railway — хостинг застосунків та інфраструктури;
• Cloudflare — DNS, мережеві та безпекові сервіси, а також доставка контенту;
• Cloudinary — зберігання, обробка та доставка зображень і медіа;
• Resend — доставка транзакційних електронних листів;
• Google / Firebase — мобільні сервіси, push-сповіщення, керування тегами та інші сервіси Платформи відповідно до конфігурації.

Ці постачальники можуть обробляти обмежений обсяг персональних даних у міру, необхідну для надання їхніх послуг.

Якщо постачальник обробляє дані від нашого імені, ми вимагаємо належних договірних гарантій та гарантій захисту даних.

10. Міжнародні передачі

Деякі постачальники послуг можуть обробляти персональні дані за межами Словаччини або Європейського економічного простору.

Коли застосовуються правила GDPR щодо міжнародної передачі даних, ми використовуємо належний законний механізм передачі, наприклад:

• рішення про достатність рівня захисту;
• Стандартні договірні положення, затверджені Європейською Комісією; або
• інший механізм, дозволений застосовним законодавством про захист даних.

11. Зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки обґрунтовано необхідно для цілі, з якою вони були зібрані.

Строк зберігання залежить, зокрема, від:

• того, чи залишається обліковий запис активним;
• того, чи потрібна інформація для надання Платформи;
• інструкцій Бізнесу, коли MultiBooking виступає як обробник;
• вимог безпеки та запобігання шахрайству;
• потреб у вирішенні спорів;
• застосовних юридичних обов’язків.

Коли дані більше не потрібні, їх видаляють, анонімізують або іншим чином виводять зі звичайного використання з урахуванням технічних циклів резервного копіювання та юридичних вимог щодо зберігання.

12. Безпека

Ми застосовуємо технічні та організаційні заходи, призначені для захисту персональних даних від випадкової втрати, несанкціонованого доступу, зміни, розкриття або знищення.

Такі заходи можуть включати:

• контроль автентифікації;
• обмеження доступу;
• зашифровані комунікації;
• засоби захисту інфраструктури;
• журналювання та моніторинг;
• оновлення програмного забезпечення;
• контрольований доступ до виробничих систем;
• резервне копіювання та механізми відновлення.

Жодна онлайн-система не може гарантувати абсолютну безпеку.

13. Ваші права щодо захисту даних

З урахуванням застосовного законодавства та обставин обробки ви можете мати право:

• отримати доступ до своїх персональних даних;
• виправити неточні дані;
• вимагати видалення;
• обмежити обробку;
• заперечити проти певної обробки;
• отримати певні дані у переносному форматі;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• подати скаргу до компетентного наглядового органу.

Щоб реалізувати права щодо обробки, для якої MultiBooking є контролером, звертайтеся до нас за адресою support@multibooking.net.

Якщо MultiBooking діє виключно від імені Бізнесу, ми можемо передати ваш запит цьому Бізнесу або допомогти Бізнесу надати відповідь.

14. Видалення облікового запису

Зареєстровані користувачі можуть подати запит на видалення свого облікового запису.

Видалення облікового запису не обов’язково означає негайне видалення всієї пов’язаної інформації, якщо її зберігання залишається необхідним для:

• законних записів іншої сторони;
• юридичних обов’язків;
• вирішення спорів;
• запобігання шахрайству;
• безпеки;
• обробки, що здійснюється від імені Бізнесу.

Якщо це можливо, інформацію, для якої ідентифікація особи більше не потрібна, може бути анонімізовано.

15. Файли cookie та подібні технології

Наш вебсайт і вебзастосунки можуть використовувати файли cookie, сховище браузера та подібні технології.

Ми використовуємо Google Tag Manager для керування тегами вебсайту. Будь-яка необов’язкова аналітика або подібні технології, що підключаються через керування тегами, використовуватимуться відповідно до застосовних вимог щодо згоди.

Технології, які є строго необхідними, можуть використовуватися без згоди на необов’язкове відстеження, якщо це дозволено законом.

Докладніше див. у нашій Політиці щодо файлів cookie.

16. Діти

Бізнес-облікові записи недоступні особам молодше 18 років.

Облікові записи Клієнтів призначені для користувачів віком від 16 років.

Якщо особі молодше 16 років потрібно зробити бронювання, один із батьків або законний представник повинен брати участь у бронюванні або здійснити його, якщо цього вимагає застосовне законодавство.

Якщо ми дізнаємося, що персональні дані дитини були зібрані за обставин, коли була відсутня юридично необхідна згода батьків або законного представника, ми вживемо належних заходів для виправлення ситуації.

17. Автоматизоване прийняття рішень

Наразі MultiBooking не приймає рішень, заснованих виключно на автоматизованій обробці, які спричиняють юридичні наслідки або аналогічно суттєво впливають на осіб.

Функції, які автоматично розраховують доступність або пропонують час бронювання, є операційними функціями планування, а не рішеннями щодо юридичних прав особи.

18. Зміни до цієї Політики

Ми можемо оновлювати цю Політику конфіденційності в міру розвитку MultiBooking.

Остання версія публікуватиметься з оновленою датою набрання чинності.

Якщо зміна істотно впливає на зареєстрованих користувачів, ми можемо надати додаткове повідомлення.

19. Скарги

Ви можете подати скаргу до Управління із захисту персональних даних Словацької Республіки або, коли це застосовно, до іншого компетентного органу із захисту даних у ЄС/ЄЕП.

Якщо ви вважаєте, що ми можемо вирішити ваше питання, рекомендуємо спочатку звернутися до нас.

20. Контакти