Политика конфиденциальности

Введение

Настоящая Политика конфиденциальности объясняет, как GGSTUDIO DIGITAL AGENCY doo Beograd-Zvezdara, как поставщик услуги использования Sveska, собирает, использует, хранит и защищает персональные данные.

Sveska — это программное приложение/платформа для записи на приём и ведения клиентов, сотрудников, расписаний, финансов, напоминаний и других процессов в сервисном бизнесе.

Настоящая Политика конфиденциальности относится к использованию Sveska, включая:

• публичный сайт sveska.app;
• бизнес-приложение business.sveska.app;
• страницы онлайн-бронирования, доступные через booking.sveska.app;
• мобильное приложение;
• SMS/email-сервисы;
• поддержку пользователей;
• демо-формы, контактные формы и иные связанные функции.

Используя Sveska, посещая сайт, записываясь на демонстрацию, используя Онлайн-бронирование или взаимодействуя с нами, вы подтверждаете, что ознакомились со способом обработки данных, описанным в настоящей Политике конфиденциальности.

Кто является контролёром данных

Контролёром данных при обработке данных посетителей сайта, потенциальных пользователей, пользователей учётных записей, деловых контактов, данных для выставления счетов, поддержки, демонстраций и собственных деловых целей является:

В настоящей Политике конфиденциальности GGSTUDIO DIGITAL AGENCY doo Beograd-Zvezdara также именуется «GGSTUDIO», «мы», «нас» или «Поставщик услуги».

Sveska означает программный продукт/платформу, которую GGSTUDIO разрабатывает, поддерживает и предоставляет пользователям.

Когда GGSTUDIO является контролёром, а когда обработчиком данных

При использовании веб-сайта и услуг могут собираться и обрабатываться различные категории персональных данных в зависимости от того, каким образом пользователь использует сайт или приложение, то есть от услуг, которые предоставляет Sveska.

3.1 GGSTUDIO как контролёр данных

GGSTUDIO является контролёром данных, когда обрабатывает данные для собственных целей, например когда вы:

• посещаете публичный сайт sveska.app;
• записываетесь на демонстрацию;
• отправляете запрос через форму или по электронной почте;
• взаимодействуете с нашей командой;
• открываете или используете учётную запись;
• пользуетесь поддержкой;
• оплачиваете подписку;
• получаете уведомления от GGSTUDIO;
• мы используем данные для безопасности, аналитики, улучшения Sveska или исполнения законных обязанностей.

3.2 GGSTUDIO как обработчик данных

GGSTUDIO является обработчиком данных, когда от имени Бизнес-пользователя обрабатывает данные его Конечных клиентов, сотрудников, партнёров или иных лиц, внесённых в Sveska.

В этом случае:

• Бизнес-пользователь является контролёром данных;
• GGSTUDIO является обработчиком данных;
• GGSTUDIO обрабатывает данные по инструкциям Бизнес-пользователя и в целях предоставления функций Sveska.

Пример: когда салон, клиника, студия, тренажёрный зал или иной сервисный бизнес вносит данные своих клиентов в Sveska для записи на приём, отправки напоминаний или ведения учёта, этот бизнес является контролёром данных, а GGSTUDIO обрабатывает данные как технический поставщик услуги.

Обработка данных, которую GGSTUDIO осуществляет от имени Бизнес-пользователя, дополнительно регулируется Условиями использования Sveska, в частности положениями, касающимися обработки данных от имени Пользователя.

Какие данные мы можем обрабатывать

В зависимости от способа использования Sveska мы можем обрабатывать следующие категории данных.

4.1 Данные, которые вы предоставляете напрямую

Эти данные могут включать:

• имя и фамилию;
• адрес электронной почты;
• номер телефона;
• наименование бизнеса;
• тип бизнеса;
• количество сотрудников;
• данные, которые вы вносите в демо- или контактную форму;
• желаемое время для связи;
• содержание сообщения, которое вы нам отправляете;
• данные, которые вы предоставляете в ходе взаимодействия с нашей командой.

4.2 Данные учётной записи

При использовании Бизнес-приложения мы можем обрабатывать:

• имя и фамилию владельца учётной записи;
• адрес электронной почты;
• номер телефона;
• имя пользователя;
• пароль в защищённом виде;
• наименование бизнеса;
• локацию бизнеса;
• роль пользователя в системе;
• данные о сотрудниках и Авторизованных пользователях;
• настройки учётной записи;
• информацию об использовании функций Sveska.

4.3 Данные о бизнесе Пользователя

Бизнес-пользователь может вносить в Sveska данные, такие как:

• наименование бизнеса;
• вид деятельности;
• локация;
• режим работы;
• сотрудники;
• расписания сотрудников;
• услуги;
• цены;
• продолжительность услуг;
• правила записи и отмены;
• информация, видимая на странице Онлайн-бронирования.

4.4 Данные о Конечных клиентах

Когда Бизнес-пользователь использует Sveska для записи и ведения клиентов, могут обрабатываться данные его Конечных клиентов, такие как:

• имя и фамилия;
• номер телефона;
• адрес электронной почты;
• время записи;
• выбранная услуга;
• выбранный сотрудник;
• история приёмов;
• статус посещения, изменения или отмены приёма;
• заметки, вносимые Бизнес-пользователем;
• коммуникация, связанная с приёмом;
• иные данные, которые Бизнес-пользователь вносит в Sveska.

4.5 Данные об оплате и выставлении счетов

Мы можем обрабатывать данные, необходимые для взимания оплаты и администрирования подписки, такие как:

• наименование юридического лица или бизнеса;
• ИНН (PIB) или иной идентификационный признак, когда это применимо;
• адрес для выставления счетов;
• выбранный тарифный план;
• количество сотрудников;
• расчётный период;
• статус оплаты;
• выставленные счета;
• данные о дополнительных услугах, таких как SMS-кампании.

Мы не храним полные данные платёжных карт, если оплата осуществляется через внешний платёжный процессор. В этом случае платёжный процессор обрабатывает данные в соответствии со своими правилами.

4.6 Технические данные

При использовании сайта, Бизнес-приложения, Мобильного приложения или Онлайн-бронирования могут автоматически обрабатываться определённые технические данные, такие как:

• IP-адрес;
• тип устройства;
• операционная система;
• интернет-браузер;
• язык браузера;
• время доступа;
• используемые страницы и функции;
• журналы активности;
• ошибки в работе системы;
• данные, необходимые для безопасности и стабильности Sveska.

4.7 Данные о коммуникации

Когда вы взаимодействуете с нами или когда Sveska отправляет сообщения, мы можем обрабатывать:

• адрес электронной почты;
• номер телефона;
• содержание сообщения;
• время отправки;
• статус доставки;
• ответ пользователя;
• записи о взаимодействии с поддержкой;
• данные об открытии email-сообщения или взаимодействии с ним, когда такая функция включена.

Цели обработки данных

Мы обрабатываем данные в следующих целях:

• ответ на запросы;
• организация демонстрации;
• создание и ведение учётной записи;
• обеспечение использования Sveska;
• управление подпиской;
• взимание оплаты и выставление счетов;
• предоставление клиентской и технической поддержки;
• настройка системы для Пользователя;
• обеспечение ручной и онлайн-записи на приём;
• отправка подтверждений, напоминаний и уведомлений о приёмах;
• обеспечение SMS/email-кампаний, инициируемых Бизнес-пользователем;
• отображение доступных приёмов на странице Онлайн-бронирования;
• ведение базы клиентов и истории приёмов;
• управление сотрудниками, расписаниями и услугами;
• отслеживание основной финансовой информации;
• аналитика и улучшение Sveska;
• выявление и предотвращение злоупотреблений;
• поддержание безопасности системы;
• исполнение законных, бухгалтерских и налоговых обязанностей;
• разрешение споров и защита прав GGSTUDIO.

Правовые основания обработки данных

Мы обрабатываем данные на основании одного или нескольких следующих правовых оснований:

6.1 Исполнение договора или действия до заключения договора

Это основание мы используем, когда обрабатываем данные в целях:

• записи на демонстрацию;
• ответа на запрос потенциального пользователя;
• создания и ведения учётной записи;
• предоставления услуги использования Sveska;
• взимания оплаты за подписку;
• клиентской поддержки;
• исполнения обязательств перед Пользователем.

6.2 Законный интерес

Мы можем обрабатывать данные на основании законного интереса, когда это необходимо для:

• улучшения Sveska;
• анализа использования сайта и приложения;
• защиты системы от злоупотреблений;
• предотвращения мошенничества;
• обеспечения стабильности и безопасности;
• внутреннего администрирования;
• подтверждения коммуникации;
• защиты правовых интересов GGSTUDIO.

Когда мы опираемся на законный интерес, мы следим за тем, чтобы такая обработка не превалировала над правами и свободами субъектов данных.

6.3 Согласие

Согласие мы используем, когда оно необходимо для определённых видов обработки, например:

• определённые файлы cookie и аналитические/маркетинговые технологии;
• отправка определённых маркетинговых сообщений;
• иные случаи, когда закон требует согласия.

Согласие может быть отозвано в любой момент, однако отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

6.4 Законная обязанность

Мы обрабатываем данные, когда это необходимо для исполнения законных обязанностей, включая:

• налоговые и бухгалтерские нормы;
• хранение деловой документации;
• реагирование на запросы компетентных органов;
• защиту прав субъектов данных.

6.5 Обработка от имени Бизнес-пользователя

Когда GGSTUDIO обрабатывает данные Конечных клиентов или сотрудников от имени Бизнес-пользователя, правовое основание обработки определяет Бизнес-пользователь как контролёр данных.

В этом случае GGSTUDIO выступает как обработчик и обрабатывает данные в целях предоставления функций Sveska.

Онлайн-бронирование и Конечные клиенты

Конечные клиенты могут использовать страницы Онлайн-бронирования, доступные через booking.sveska.app, чтобы записаться, изменить или отменить приём у Бизнес-пользователя.

Когда Конечный клиент использует Онлайн-бронирование, могут обрабатываться такие данные, как имя и фамилия, номер телефона, адрес электронной почты, выбранная услуга, выбранное время, выбранный сотрудник и иная информация, необходимая для записи.

Эти данные обрабатываются в целях:

• отображения доступных приёмов;
• записи на приём;
• подтверждения приёма;
• отправки напоминаний;
• изменения или отмены приёма;
• коммуникации между Бизнес-пользователем и Конечным клиентом;
• ведения учёта приёмов в Sveska.

Бизнес-пользователь несёт ответственность за точность информации, отображаемой на его странице Онлайн-бронирования, включая услуги, цены, продолжительность приёмов, сотрудников, локацию, режим работы и правила отмены.

GGSTUDIO не оказывает услугу, которую записывает Конечный клиент. GGSTUDIO технически обеспечивает использование Онлайн-бронирования, тогда как Бизнес-пользователь несёт ответственность за отношения с Конечным клиентом и оказание услуги.

SMS- и email-сообщения

Sveska может обеспечивать отправку сервисных и маркетинговых сообщений Конечным клиентам.

8.1 Сервисные сообщения

Сервисные сообщения могут включать:

• подтверждение записанного приёма;
• напоминание о приёме;
• уведомление об изменении приёма;
• уведомление об отмене приёма;
• иные сообщения, связанные с использованием услуги Бизнес-пользователя.

Эти сообщения отправляются в целях оказания услуги записи и организации приёмов.

8.2 Маркетинговые сообщения и кампании

Sveska может позволять Бизнес-пользователю отправлять SMS- или email-кампании своим Конечным клиентам.

Маркетинговые сообщения могут включать акции, скидки, уведомления о специальных предложениях, приглашения вернуться и иные коммерческие сообщения.

Бизнес-пользователь несёт ответственность за наличие надлежащего правового основания для отправки маркетинговых сообщений, включая согласие, когда оно необходимо, а также за соблюдение правил о рекламе, защите прав потребителей и защите персональных данных.

GGSTUDIO обеспечивает техническую возможность отправки сообщений, но не определяет содержание, получателей, время отправки, а также правовое основание отправки маркетинговых сообщений.

SMS-кампании могут дополнительно оплачиваться Бизнес-пользователем в соответствии с действующим прейскурантом.

Особые категории данных

Sveska предназначена для организации сервисного бизнеса и не предназначена в качестве медицинской информационной системы, электронной медицинской карты, диагностического инструмента или замены профессиональной документации, которую Пользователь обязан вести согласно специальным нормам.

Пользователю не следует вносить особые категории персональных данных, включая данные о здоровье, если это действительно не необходимо для его бизнеса и если у него нет надлежащего правового основания для этого.

Если в силу характера своей деятельности Пользователь вносит данные, которые могут быть чувствительными или относиться к особым категориям данных, Пользователь несёт ответственность за то, чтобы такая обработка была законной, соразмерной и соответствующей нормам, применимым к его деятельности.

GGSTUDIO не определяет, какие данные Пользователь вносит в заметки, комментарии, историю приёмов или иные поля внутри Sveska.

Файлы cookie и аналогичные технологии

Сайт и другие части Sveska могут использовать файлы cookie и аналогичные технологии в целях:

• корректного функционирования сайта;
• запоминания пользовательских настроек;
• анализа посещений и использования;
• улучшения пользовательского опыта;
• безопасности;
• измерения эффективности кампаний, когда это применимо.

Файлы cookie могут быть:

• необходимые файлы cookie;
• функциональные файлы cookie;
• аналитические файлы cookie;
• маркетинговые файлы cookie.

Пользователь может настроить или ограничить использование файлов cookie через настройки интернет-браузера или через инструмент управления файлами cookie, если он доступен на сайте.

Если пользователь отключит определённые файлы cookie, отдельные функции сайта или Sveska могут работать не в полном объёме.

Более подробная информация о файлах cookie может регулироваться отдельной Политикой в отношении файлов cookie, доступной на сайте.

Аналитика, технические инструменты и третьи стороны

В целях предоставления, обслуживания, обеспечения безопасности и улучшения Sveska мы можем использовать услуги третьих сторон.

Третьи стороны могут включать:

• провайдеров хостинга и облачных услуг;
• провайдеров SMS-шлюзов;
• email-сервисы;
• платёжные процессоры;
• аналитические инструменты;
• инструменты поддержки пользователей;
• инструменты мониторинга ошибок и производительности;
• инструменты безопасности;
• App Store, Google Play и иные платформы распространения;
• иных технических и операционных партнёров.

С третьими сторонами мы делимся только данными, необходимыми для конкретной цели, такими как работа Sveska, отправка сообщений, взимание оплаты, поддержка, безопасность или аналитика.

Когда третьи стороны обрабатывают данные от нашего имени, мы стремимся обеспечить, чтобы они применяли надлежащие меры защиты данных и использовали данные только для согласованных целей.

Данные также могут быть предоставлены компетентным государственным органам, судам, регуляторам или иным лицам, когда это необходимо для исполнения законной обязанности, защиты прав или реагирования на законный запрос.

Международная передача данных

Данные могут обрабатываться или храниться на серверах, расположенных за пределами Республики Сербия или за пределами Европейского экономического пространства, если это необходимо для работы Sveska или использования услуг третьих сторон.

В этом случае GGSTUDIO применяет разумные правовые, технические и организационные меры защиты в соответствии с применимыми нормами.

Такие меры могут включать использование договорных обязательств, надлежащих мер безопасности и сотрудничество с поставщиками услуг, применяющими стандарты защиты данных.

Срок хранения данных

Данные хранятся столько времени, сколько необходимо для цели, ради которой они были собраны, за исключением случаев, когда закон требует или допускает более длительное хранение.

Ориентировочно:

• данные из контактных и демо-форм могут храниться до 12 месяцев с момента последней коммуникации;
• данные учётной записи хранятся, пока Пользователь использует Sveska;
• Данные Пользователя могут храниться до 90 дней после прекращения подписки в целях возобновления учётной записи или экспорта данных;
• данные о счетах, платежах и деловой документации хранятся в соответствии с бухгалтерскими и налоговыми нормами;
• технические журналы и журналы безопасности могут храниться в течение периода, необходимого для безопасности, аналитики, выявления злоупотреблений и решения технических проблем;
• данные, необходимые для защиты прав GGSTUDIO, могут храниться, пока существует правовое основание или необходимость их хранения.

По истечении соответствующего срока хранения данные удаляются, анонимизируются или хранятся только при наличии правового основания.

Безопасность данных

GGSTUDIO применяет разумные технические и организационные меры защиты, чтобы защитить данные от несанкционированного доступа, потери, злоупотребления, изменения или уничтожения.

Меры могут включать:

• контроль доступа;
• ограничение доступа к данным;
• защиту учётных записей пользователей;
• техническую защиту инфраструктуры;
• резервное копирование;
• мониторинг работы системы;
• внутренние процедуры;
• договорные обязательства о конфиденциальности;
• иные меры, соответствующие характеру данных и риску обработки.

Тем не менее ни одна цифровая система не может быть полностью защищена от всех рисков. Пользователь несёт ответственность за сохранность своих данных доступа, использование надёжных паролей, ограничение доступа сотрудников и уведомление нас о подозрительной активности.

Права субъектов данных

В соответствии с применимыми нормами субъект данных может иметь следующие права:

• право на доступ к своим данным;
• право на исправление неточных или неполных данных;
• право на удаление данных;
• право на ограничение обработки;
• право на возражение против обработки;
• право на переносимость данных, когда это применимо;
• право на отзыв согласия, когда обработка основана на согласии;
• право на подачу жалобы в компетентный орган.

Для реализации прав вы можете связаться с нами по адресу электронной почты: contact@sveska.app

Если запрос относится к данным, которые GGSTUDIO обрабатывает от имени Бизнес-пользователя, мы можем направить вас к этому Бизнес-пользователю как контролёру данных.

Пример: если вы являетесь Конечным клиентом салона, клиники, студии или иного бизнеса, использующего Sveska, и хотите удалить или изменить данные о своём приёме, в отдельных случаях запрос следует направить непосредственно этому бизнесу.

Автоматизированное принятие решений

GGSTUDIO не использует персональные данные для автоматизированного принятия решений, которые порождают правовые последствия для лица или аналогичным образом существенно на него влияют.

Sveska может использовать автоматизированные функции, такие как отправка напоминаний, отображение доступных приёмов, расчёт цен или системные уведомления, однако эти функции служат для технического и делового функционирования Sveska.

Ссылки на другие сайты

Публичный сайт, Sveska или сообщения, отправляемые через Sveska, могут содержать ссылки на сайты третьих сторон.

GGSTUDIO не несёт ответственности за политики конфиденциальности, безопасность, содержание или действия третьих сторон. Перед использованием сайтов или услуг третьих сторон мы рекомендуем ознакомиться с их политиками конфиденциальности.

Изменение Политики конфиденциальности

GGSTUDIO может периодически изменять настоящую Политику конфиденциальности в целях приведения её в соответствие с изменениями в Sveska, нормами, техническими требованиями или деловыми процессами.

Актуальная версия Политики конфиденциальности будет доступна на сайте sveska.app.

Если изменения существенно затрагивают права пользователей или способ обработки данных, GGSTUDIO, когда это разумно возможно, уведомит пользователей по электронной почте, через Sveska или посредством уведомления на сайте.

Продолжение использования Sveska после публикации изменённой Политики конфиденциальности будет считаться ознакомлением с изменениями в мере, допустимой применимыми нормами.

Контакты

По всем вопросам, касающимся настоящей Политики конфиденциальности или обработки персональных данных, вы можете связаться с нами посредством:

Настоящая Политика конфиденциальности действует с даты, указанной в верхней части документа.