1. Хто ми
Appoint Me керує GK Tools Ltd, компанія, зареєстрована в Англії та Уельсі, номер компанії 16434833, зареєстрований офіс: 483 Green Lanes, London, N13 4BS. Ми зареєстровані в Офісі Уповноваженого з питань інформації Великої Британії, реєстраційний номер ZB899192 (відкривається в новій вкладці). Ця політика стосується застосунку для запису Appoint Me на цьому домені: сторінок запису, клієнтських акаунтів і панелі адміністрування бізнесу.
2. Контролер і обробник: дві різні ролі
Цей розділ найважливіший, тому викладаємо його прямо.
Appoint Me є платформою: бізнеси (“Бізнеси”) реєструються, щоб приймати записи від власних клієнтів (“Клієнтів”). Тож персональні дані проходять через нас двома зовсім різними шляхами.
Коли ви записуєтеся на прийом, купуєте подарунковий сертифікат або вносите завдаток у Бізнесу, саме цей Бізнес вирішує, які дані про вас збирати й навіщо. Він є контролером даних вашого запису за UK GDPR. GK Tools Ltd (торгова марка Appoint Me) є його обробником даних: ми зберігаємо й обробляємо ці дані за вказівками Бізнесу відповідно до нашого Додатка про обробку даних виключно для роботи програми запису. Ми не вирішуємо, як Бізнес використовує ваші дані, і не використовуємо їх для власних цілей. Наприклад, ми ніколи не використовуємо вашу історію записів, щоб рекламувати вам інші бізнеси.
Якщо ви хочете скористатися правом щодо даних про запис (переглянути, виправити, видалити), найшвидше звернутися безпосередньо до Бізнесу, бо він може діяти одразу. Ви також можете звернутися до нас, і ми допоможемо, зокрема передамо ваш запит Бізнесу, якщо потрібно.
Щодо всього іншого (власних даних акаунта власника чи працівника Бізнесу, оплати підписки та всіх, хто відвідує наші маркетингові сторінки) контролером даних є GK Tools Ltd. У цьому разі ця політика працює як будь-яка звичайна політика конфіденційності: за ці дані відповідаємо ми, і ви можете звертатися до нас напряму з будь-яким запитом.
3. Які дані ми збираємо
Якщо ви Бізнес (власник чи працівник)
- Ім’я, адреса електронної пошти, номер телефону та пароль (зберігається як хеш із сіллю; ми ніколи не зберігаємо його у відкритому вигляді);
- Дані бізнесу: назва, адреса, перелік послуг, графік роботи, персонал, місця;
- Дані про підписку й оплату: Stripe обробляє й зберігає дані вашої картки чи рахунку; ми зберігаємо лише те, що потрібно для керування підпискою (тариф, історію рахунків, статус оплати);
- Налаштування мови й теми оформлення;
- Дані про рекомендацію: якщо Appoint Me вам порекомендував інший бізнес, ми фіксуємо, який саме, і повідомляємо цьому бізнесу назву вашого бізнесу, якщо ви зареєструєтеся, щоб ми могли нарахувати вам обом винагороду. Це чесна й очікувана частина програми рекомендацій, і ви можете попросити нас цього не робити.
Якщо ви Клієнт, який записується до Бізнесу
- Ім’я, адреса електронної пошти, номер телефону;
- Дані запису: послуга, дата й час, працівник, будь-які додані вами нотатки та ваша історія записів у цьому Бізнесі;
- Якщо ви створюєте клієнтський акаунт Appoint Me (щоб керувати записами в будь-якому Бізнесі, що користується Appoint Me), ваші дані для входу та акаунта;
- Оплата завдатків чи подарункових сертифікатів: ми бачимо, що платіж здійснено, на яку суму і за який запис чи сертифікат. Дані вашої картки потрапляють до Stripe, а не до нас;
- Якщо ви залишаєте відгук про Бізнес після візиту: ваша оцінка, текст відгуку, додані фото й посилання на відео. Відгуки публічно показуються на сторінці запису цього Бізнесу разом з ім’ям, під яким ви його залишили. Правила щодо відгуків див. в наших Умовах.
- Пропозиції та новини від Бізнесу: під час запису Бізнес може запитати, чи можна надсилати вам пропозиції та новини електронною поштою, у WhatsApp або SMS. Поля ніколи не позначаються за вас. Якщо ви погодитеся, ми фіксуємо ваш вибір для цього Бізнесу разом із точним текстом, який вам показали, його мовою, датою й часом, IP-адресою та браузером, щоб Бізнес міг підтвердити вашу згоду. Ми зберігаємо цей запис шість років після вашого останнього вибору. Ви можете будь-коли передумати у своєму акаунті Appoint Me або за посиланням у листах про запис; це ніколи не впливає на підтвердження записів чи нагадування. Бізнес у Великій Британії натомість може використовувати «м’яку згоду» для електронної пошти: тоді поле запитує, чи ви не хочете отримувати його пропозиції та новини листами. Якщо ви не позначите його, цей Бізнес може писати вам про послуги, схожі на ті, на які ви записувалися, доки ви не відмовитеся; кожен такий лист дає змогу відписатися, а ми фіксуємо цей вибір так само.
Автоматично, від усіх, хто користується Сервісом
- IP-адреса: використовується, щоб запропонувати валюту й мову під час першого відвідування, а також для безпеки, запобігання шахрайству й обмеження частоти запитів;
- Стандартні дані про пристрій і браузер, що надсилаються з кожним веб-запитом (наприклад, user agent вашого браузера);
- Cookie та локальне сховище: див. наступний розділ.
Якщо ви запитуєте демо
- Ваша адреса електронної пошти або номер мобільного, залежно від того, що ви нам дали, і назва бізнесу, якщо ви її додали;
- Яке демо ви відкрили, якою мовою його читали, сторінка, з якої ви на нього перейшли, і країна, яку ми визначаємо за вашою IP-адресою;
- Чи поверталися ви за надісланим посиланням і чи зареєструвалися згодом;
- Які частини демо ви переглядаєте і коли повертаєтеся, щоб ми знали, які листи з налаштування вам надсилати. Ми використовуємо це лише для сортування запитів на демо; ніякі рішення щодо вас автоматично на цій підставі не ухвалюються;
- Незворотно зашифрована (хешована) форма вашої IP-адреси, яка використовується лише для захисту форми від зловживань.
5. Як ми використовуємо ваші дані
Ми обробляємо персональні дані лише за наявності правової підстави:
- Договір: щоб створити ваш акаунт, прийняти запис, обробити підписку чи завдаток і загалом надавати Сервіс, який ви замовили.
- Законні інтереси: щоб підтримувати безпеку Сервісу (обмеження частоти запитів, захист від ботів, запобігання шахрайству), розуміти, звідки надходять записи (посилання для відстеження), вести програму рекомендацій і вдосконалювати продукт, завжди зважуючи це з вашими правами, і ви можете заперечити (див. “Ваші права”).
- Юридичний обов’язок: щоб зберігати фінансові документи (рахунки, платежі за підписку) так довго, як вимагає податкове законодавство Великої Британії.
- Згода: коли ми окремо про неї просимо. Якщо ви запитуєте демо, ми надсилаємо новини й пропозиції Appoint Me, лише якщо ви самі позначили відповідне поле, і ви можете будь-коли відкликати згоду одним натисканням. Посилання на демо й короткий посібник із налаштування (4 листи протягом 2 тижнів) надсилаються, бо ви попросили демо, і це наш законний інтерес; вони припиняються, щойно ви відпишетеся.
7. Міжнародна передача даних
Наші сервери розташовані у Великій Британії. Деякі з наведених вище компаній обробляють дані за межами Великої Британії, переважно в США (Stripe, Google, Apple і Microsoft). У такому разі передачу захищають запобіжники, визнані UK GDPR: британське розширення EU-US Data Privacy Framework, якщо компанія за ним сертифікована, а інакше Угода ICO про міжнародну передачу даних або її Додаток до Стандартних договірних положень ЄС. Напишіть нам, щоб отримати копію відповідного запобіжника. AI-адміністратор, якого під’єднує Бізнес, обробляє потрібні йому дані запису там, де працює цей сервіс; його обирає Бізнес, тож запитайте в Бізнесу, куди потрапляють ваші дані. Anthropic і Google, що пропонують відповіді підтримки й забезпечують роботу помічника на панелі керування, обробляють ці дані в США відповідно до своїх умов обробки даних, з тими самими запобіжниками.
8. Як довго ми зберігаємо дані
- Дані бізнес-акаунта й підписки: поки ваш акаунт активний, а потім ще 30 днів, протягом яких ви можете попросити копію своїх даних, після чого вони видаляються, крім рахунків і записів про платежі, які ми зберігаємо 6 років від кінця фінансового року, до якого вони належать, як вимагає податкове законодавство Великої Британії.
- Відгуки: поки Бізнес зберігає свій акаунт, якщо відгук не видалено на прохання Клієнта або нами відповідно до наших Умов, наприклад після перевірки скарги. Закриття клієнтського акаунта не видаляє ваших відгуків; для цього напишіть нам.
- Дані клієнтських записів: зберігаються за вказівкою Бізнесу, зазвичай поки його акаунт активний або скільки потрібно для врегулювання спору чи виконання юридичного обов’язку. Якщо ви попросите Бізнес видалити ваші дані і в нього більше немає причин їх зберігати, ми видалимо їх від його імені.
- Cookie: як зазначено в таблиці вище.
- Запити на демо: якщо ви запитали демо й не зареєструвалися, ми видаляємо вашу адресу електронної пошти, номер мобільного й назву бізнесу через 12 місяців після вашого останнього відвідування. Якщо ви відпишетеся, ми зберігаємо лише зашифровану (хешовану) копію адреси, щоб більше ніколи на неї не писати.
9. Захист даних
Ми використовуємо галузеві стандарти захисту персональних даних: зашифровані з’єднання (HTTPS), хешування чутливих полів (паролі завжди хешуються й ніколи не зберігаються у відкритому вигляді), контроль доступу, щоб Бізнес бачив лише власні дані, і регулярні перевірки безпеки платформи. Жодна система не захищена від ризиків повністю, але ми ставимося до цього серйозно: у разі витоку ми повідомимо ICO без зайвої затримки і, де можливо, протягом 72 годин, а також без зайвої затримки повідомимо вас напряму, якщо це ймовірно створює для вас високий ризик.
10. Дані дітей
Appoint Me не призначений для дітей. Щоб створити клієнтський акаунт, вам має бути щонайменше 13 років, а якщо вам менше 18, користуйтеся Appoint Me лише за згодою батьків або опікуна. Бізнес, звісно, може надавати послуги дітям (наприклад, дитячу стрижку); у такому разі свої контактні дані Бізнесу надає дорослий, який робить запис, а не дитина.
11. Ваші права
За UK GDPR ви маєте право:
- знати, які дані про вас зберігаємо ми (або, щодо даних запису, відповідний Бізнес), і отримати їхню копію (доступ);
- виправити неточні дані (виправлення);
- попросити видалити ваші дані, якщо немає вагомих причин їх зберігати (видалення);
- попросити нас обмежити певну обробку або заперечити проти неї, зокрема проти будь-чого, що ґрунтується на законних інтересах (обмеження та заперечення);
- отримати свої дані в переносному форматі або передати їх напряму іншому постачальнику (переносність);
- будь-коли відкликати згоду, якщо ми на неї спираємося.
Щоб скористатися будь-яким із цих прав щодо свого бізнес-акаунта Appoint Me або клієнтського акаунта Appoint Me (облікового запису, через який ви керуєте записами в будь-якому Бізнесі в Appoint Me), зв’яжіться з нами напряму (нижче). Ми контролер для обох. Щодо конкретного запису в Бізнесі радимо спершу звернутися до нього, бо він контролер даних цього запису й зазвичай може діяти найшвидше, але ви можете звернутися й до нас, і ми допоможемо в будь-якому разі.
12. Наші мобільні застосунки
Appoint Me і Appoint Me Business, наші застосунки для iPhone, iPad і Android, показують той самий Сервіс, що й сайт, і все в цій політиці стосується й їх. Вони додають лише таке.
- Діагностика: коли застосунок аварійно завершується, сторінка повільно завантажується чи не відкривається або відкривається екран, застосунок надсилає нам короткий звіт: що сталося, на якій сторінці (ніколи не те, що там вводили чи показували), версію застосунку й системи, модель телефона і випадкове число, створене на телефоні під час встановлення застосунку. Він не пов’язаний з вашим акаунтом і не використовується, щоб вас ідентифікувати, а зберігаємо ми його 30 днів, щоб знаходити й виправляти помилки.
- Зберігається на вашому телефоні: сторінки й фото, які ви відкриваєте, і ваші майбутні записи для віджетів, екрана блокування та офлайн-екрана, щоб вони показувалися й без зв’язку. Вихід з акаунта видаляє їх (коли телефон наступного разу матиме зв’язок), як і видалення застосунку. Нічого з цього не копіюється в хмарні резервні копії: ні в iCloud на iPhone та iPad, ні в резервну копію Google на Android.
- Сповіщення: якщо ви їх дозволите, телефон надає застосунку адресу для надсилання вам повідомлень про записи, яку ми зберігаємо, доки ви не вийдете з акаунта.
- Без стеження: застосунки не містять рекламного коду й не стежать за вами в застосунках чи на сайтах інших компаній. Дані про використання надходять із нашої власної аналітики, без cookie.
Щоб видалити акаунт Appoint Me, див. Видалення акаунта.
13. Зміни до цієї політики
Ми можемо оновлювати цю політику в міру змін Сервісу чи законодавства. Чинною завжди є версія, опублікована за цією адресою, з датою вгорі; про суттєві зміни ми повідомимо в Сервісі.
14. Контакти та скарги
Напишіть на support@appointme.com або на адресу GK Tools Ltd, 483 Green Lanes, London, N13 4BS. Якщо вас не влаштовує, як ми поводилися з вашими даними, можете поскаржитися нам за тією ж адресою. Ми підтвердимо отримання скарги протягом 30 днів, розглянемо її без зайвої затримки, триматимемо вас у курсі й повідомимо, що ми вирішили і чому. Ви також можете будь-коли поскаржитися до Офісу Уповноваженого з питань інформації Великої Британії, зокрема якщо вас не влаштовує наша відповідь: ico.org.uk/make-a-complaint (відкривається в новій вкладці).