Політика конфіденційності

1. Хто ми

Alignext — це платформа онлайн-запису. Згадки «ми», «нас» чи «Alignext» означають оператора сервісу Alignext. Коли ви користуєтесь Alignext, ваші дані можуть оброблятися як нами (як оператором платформи), так і бізнесом, до якого ви записуєтесь (як незалежним контролером даних).

2. Які дані ми збираємо

• Дані запису: ім'я, email, номер телефону, які ви вказуєте під час запису.
• Дані облікового запису: email і пароль для бізнес-акаунтів.
• Дані використання: мітки часу й базові логи, потрібні для роботи сервісу.
• Cookies: необхідні сесійні cookies для роботи сервісу та — лише за вашою згодою — аналітичні й рекламні cookies (див. розділ 8).

3. Як ми використовуємо ваші дані

• Щоб надсилати підтвердження записів і нагадування.
• Щоб бізнес міг керувати своїми записами.
• Щоб надавати й підтримувати роботу платформи.
• Щоб надавати бізнесу опціональні функції з AI (див. розділ 7).

Ми не продаємо ваші персональні дані третім сторонам і не використовуємо їх для навчання AI-моделей.

4. Правова підстава (GDPR)

Обробка ґрунтується на договірній необхідності (ст. 6(1)(b) GDPR) — щоб виконати запитаний вами запис — та на законних інтересах (ст. 6(1)(f)) для безпеки платформи й запобігання зловживанням.

5. Зберігання даних

Записи про бронювання зберігаються до 3 років для бухгалтерських потреб бізнесу. Ви можете запросити раніше видалення (див. розділ 6).

6. Ваші права

Згідно з GDPR ви маєте право на доступ, виправлення чи видалення своїх персональних даних. Щоб скористатися цими правами, зверніться напряму до бізнесу, до якого ви записувались, або напишіть нам на privacy@alignext.io.

7. Функції з AI

Деякі опціональні функції використовують сторонній AI-сервіс, щоб допомогти бізнесу, до якого ви записались, керувати своєю роботою:

• Бізнес-інсайти — ми надсилаємо агреговану статистику (наприклад, кількість записів за послугою чи майстром), щоб згенерувати зрозумілі підсумки для власника бізнесу. Контактні дані клієнтів (ім'я, email, телефон) не надсилаються.
• Чернетки повідомлень — на запит власника ми надсилаємо назву бізнесу й короткий текст-підказку, який він вводить, щоб згенерувати чернетку маркетингового листа. Контактні дані клієнтів не надсилаються; будь-яка персоналізація (наприклад, ім'я отримувача) додається нашою платформою згодом, а не AI.

Ці функції використовують сторонній AI-сервіс, розташований у США (названий у нашому DPA). Дані, надіслані до його API, не використовуються для навчання AI-моделей і обробляються згідно з угодою про обробку даних із належними механізмами передачі (Стандартні договірні положення ЄС). Правова підстава: законні інтереси (ст. 6(1)(f) GDPR) бізнесу для роботи й покращення своїх послуг. Ми ніколи не використовуємо дані одного бізнесу на користь іншого.

8. Аналітика та реклама

На нашому вебсайті (alignext.io) ми використовуємо Google Analytics 4 і Meta (Facebook) Pixel та Conversions API, щоб розуміти, як відвідувачі користуються нашими маркетинговими сторінками, і вимірювати ефективність реклами. Вони працюють лише на публічних маркетингових сторінках (не у віджеті запису й не в панелі бізнесу) та лише після того, як ви приймете cookies — ви можете відмовитись у банері cookies, і тоді жодні аналітичні чи рекламні дані не збираються.

Коли ввімкнено, ми передаємо обмежений обсяг даних Google і Meta, які діють як наші обробники: події взаємодії/використання, вашу IP-адресу, дані про пристрій і браузер, а коли ви створюєте обліковий запис — хешовану (псевдонімізовану) версію вашого email для вимірювання конверсій. Google і Meta розташовані у США; передачі здійснюються за Стандартними договірними положеннями ЄС.

Правова підстава: ваша згода (ст. 6(1)(a) GDPR / ePrivacy). Ви можете відкликати згоду будь-коли, відхиливши cookies. Як саме Google і Meta обробляють ці дані — див. політику Google і політику Meta.

9. Категорії постачальників послуг

Для роботи сервісу ми залучаємо невелику кількість перевірених обробників. Кожен зв'язаний угодою про обробку даних, а будь-які передачі за межі ЄЕЗ здійснюються за Стандартними договірними положеннями ЄС:

• Хостинг — дата-центри в ЄС/ЄЕЗ.
• Доставка email — ЄС/ЄЕЗ.
• Мережа доставки контенту (CDN) — ЄС/глобальний edge.
• Моніторинг помилок — за межами ЄЕЗ, за SCC.
• Функції з AI — за межами ЄЕЗ, за SCC; дані API не використовуються для навчання AI-моделей.
• Аналітика та реклама (Google, Meta) — за межами ЄЕЗ, за SCC; лише за вашою згодою (див. розділ 8).

Актуальний іменований перелік наших суб-обробників (з локаціями й механізмами передачі) доступний нашим бізнес-клієнтам у нашій Угоді про обробку даних.

10. Контакти

Питання щодо цієї політики: privacy@alignext.io