Політика конфіденційності

1. Хто ми

Alignext — це платформа онлайн-запису. Згадки «ми», «нас» чи «Alignext» означають оператора сервісу Alignext. Коли ви користуєтесь Alignext, ваші дані можуть оброблятися як нами (як оператором платформи), так і бізнесом, до якого ви записуєтесь (як незалежним контролером даних).

2. Які дані ми збираємо

• Дані запису: ім'я, email, номер телефону, які ви вказуєте під час запису.
• Дані облікового запису: email і пароль для бізнес-акаунтів.
• Дані використання: мітки часу й базові логи, потрібні для роботи сервісу.
• Cookies: необхідні сесійні cookies для роботи сервісу та - лише за вашою згодою - аналітичні й рекламні cookies (див. розділ 8).

3. Як ми використовуємо ваші дані

• Щоб надсилати підтвердження записів і нагадування.
• Щоб бізнес міг керувати своїми записами.
• Щоб надавати й підтримувати роботу платформи.
• Щоб надавати бізнесу опціональні функції з AI (див. розділ 7).

Ми не продаємо ваші персональні дані третім сторонам і не використовуємо їх для навчання AI-моделей.

4. Правова підстава (GDPR)

Обробка ґрунтується на договірній необхідності (ст. 6(1)(b) GDPR) - щоб виконати запитаний вами запис - та на законних інтересах (ст. 6(1)(f)) для безпеки платформи й запобігання зловживанням.

5. Зберігання даних

Записи про бронювання зберігаються до 3 років для бухгалтерських потреб бізнесу. Ви можете запросити раніше видалення (див. розділ 6).

6. Ваші права

Згідно з GDPR ви маєте право на доступ, виправлення чи видалення своїх персональних даних. Щоб скористатися цими правами, зверніться напряму до бізнесу, до якого ви записувались, або напишіть нам на privacy@alignext.io.

7. Функції з AI

Деякі опціональні функції використовують сторонній AI-сервіс, щоб допомогти бізнесу, до якого ви записались, керувати своєю роботою:

• Бізнес-інсайти - ми надсилаємо агреговану статистику (наприклад, кількість записів за послугою чи майстром), щоб згенерувати зрозумілі підсумки для власника бізнесу. Контактні дані клієнтів (ім'я, email, телефон) не надсилаються.
• Чернетки повідомлень — на запит власника ми надсилаємо назву бізнесу й короткий текст-підказку, який він вводить, щоб згенерувати чернетку маркетингового листа. Контактні дані клієнтів не надсилаються; будь-яка персоналізація (наприклад, ім'я отримувача) додається нашою платформою згодом, а не AI.

Ці функції використовують сторонній AI-сервіс, розташований у США (названий у нашому DPA). Дані, надіслані до його API, не використовуються для навчання AI-моделей і обробляються згідно з угодою про обробку даних із належними механізмами передачі (Стандартні договірні положення ЄС). Правова підстава: законні інтереси (ст. 6(1)(f) GDPR) бізнесу для роботи й покращення своїх послуг. Ми ніколи не використовуємо дані одного бізнесу на користь іншого.

8. Аналітика та реклама

На нашому вебсайті (alignext.io) ми використовуємо Google Analytics 4 і Meta (Facebook) Pixel та Conversions API, щоб розуміти, як відвідувачі користуються нашими маркетинговими сторінками, і вимірювати ефективність реклами. Вони працюють лише на публічних маркетингових сторінках (не у віджеті запису й не в панелі бізнесу) та лише після того, як ви приймете cookies - ви можете відмовитись у банері cookies, і тоді жодні аналітичні чи рекламні дані не збираються.

У панелі бізнесу ми використовуємо Microsoft Clarity для продуктової аналітики (записи сеансів і теплокарти) - щоб бачити, де інтерфейс незручний, і покращувати його. Записи анонімізовані: увесь текст і поля вводу маскуються, тож ані ваші персональні дані, ані дані ваших клієнтів у записи не потрапляють. Вимкнути можна будь-коли: Налаштування → Профіль → «Функції». Дані обробляє Microsoft за стандартними договірними положеннями (SCC).

Коли ввімкнено, ми передаємо обмежений обсяг даних Google і Meta, які діють як наші обробники: події взаємодії/використання, вашу IP-адресу, дані про пристрій і браузер, а коли ви створюєте обліковий запис - хешовану (псевдонімізовану) версію вашого email для вимірювання конверсій. Google і Meta розташовані у США; передачі здійснюються за Стандартними договірними положеннями ЄС.

Правова підстава: ваша згода (ст. 6(1)(a) GDPR / ePrivacy). Ви можете відкликати згоду будь-коли, відхиливши cookies. Як саме Google і Meta обробляють ці дані - див. політику Google і політику Meta.

9. Категорії постачальників послуг

Для роботи сервісу ми залучаємо невелику кількість перевірених обробників. Кожен зв'язаний угодою про обробку даних, а будь-які передачі за межі ЄЕЗ здійснюються за Стандартними договірними положеннями ЄС:

• Хостинг — дата-центри в ЄС/ЄЕЗ.
• Доставка email — ЄС/ЄЕЗ.
• Мережа доставки контенту (CDN) — ЄС/глобальний edge.
• Моніторинг помилок — за межами ЄЕЗ, за SCC.
• Функції з AI — за межами ЄЕЗ, за SCC; дані API не використовуються для навчання AI-моделей.
• Аналітика та реклама (Google, Meta) — за межами ЄЕЗ, за SCC; лише за вашою згодою (див. розділ 8).
• Синхронізація календаря (Google Calendar) — лише якщо бізнес під'єднав; доступ обмежений під'єднаним календарем (див. розділ 10).

Актуальний іменований перелік наших суб-обробників (з локаціями й механізмами передачі) доступний нашим бізнес-клієнтам у нашій Угоді про обробку даних.

10. Інтеграція з Google Calendar

Якщо бізнес під'єднує свій Google Calendar, Alignext використовує дозвіл Google Calendar (calendar.events), щоб: (а) створювати, оновлювати й видаляти події календаря, що віддзеркалюють його записи в Alignext, і (б) читати зміни подій для двосторонньої синхронізації. Ми звертаємось лише до під'єднаного календаря і зберігаємо тільки ідентифікатори подій Google та зашифрований токен оновлення доступу.

Ці дані використовуються виключно для функції синхронізації календаря; вони ніколи не продаються, не використовуються для реклами чи навчання AI-моделей і не передаються іншим бізнесам. Ви можете відключити інтеграцію будь-коли в панелі бізнесу (розділ «Developer»), що припиняє доступ.

Використання Alignext інформації, отриманої від Google API, відповідає Google API Services User Data Policy, включно з вимогами Limited Use.

11. Контакти

Питання щодо цієї політики: privacy@alignext.io