Политика защиты персональных данных

1. Роли и ответственность

Компания, в которой создаётся бронь (клиент CARE), является оператором данных бронирования: определяет цели, обязательные поля, сроки хранения и доступы. Fotonika обрабатывает эти данные по документированным поручениям клиента.

Fotonika самостоятельно является оператором данных для договоров, расчётов, поддержки, безопасности, предотвращения злоупотреблений и защиты юридических требований.

2. Какие данные обрабатываются

В зависимости от конфигурации: имя, телефон, e-mail, добровольное примечание, услуга, сотрудник или ресурс, дата, длительность, число гостей, идентификатор брони, технические журналы, данные устройства, сессии и уведомлений. Не указывайте медицинские и иные специальные категории данных в свободных полях.

3. Цели и правовые основания

• проверка доступности, создание, изменение и отмена брони
• синхронизация с календарём клиента CARE
• транзакционные подтверждения, напоминания и сообщения о конфликтах
• защита аккаунта, диагностика, поддержка и юридическая защита

Основания — прежде всего пункты b, c и f части 1 статьи 6 GDPR, а при необходимости — согласие по пункту a. Данные клиентов бронирования не используются для собственной рекламы без отдельного правового основания.

4. Google Calendar und OAuth

Владелец бизнеса добровольно подключает Google через OAuth. CARE получает список календарей и доступность, создаёт, изменяет или удаляет необходимые события бронирования. Данные Google не продаются, не профилируются для рекламы и не используются для обучения общих моделей ИИ. Использование соответствует Google API Services User Data Policy, включая Limited Use.

5. Instagram

После добровольного подключения CARE обрабатывает входящие сообщения Instagram только для распознавания намерения забронировать время и предложения ссылки. Обычная переписка от имени компании не ведётся. Данные подключения и токены хранятся до отключения.

6. Хранение и сроки

Полное содержание брони записывается в Google Календарь клиента CARE. CARE не создаёт центральную маркетинговую базу его конечных клиентов. Необходимые данные для уведомлений хранятся до последнего запланированного сообщения, отмены или прекращения цели. Обычные технические журналы — как правило, не более 30 дней; сведения об инцидентах, договорах и бухгалтерии — по необходимости и установленным законом срокам. Токены интеграций — до отключения, прекращения договора или утраты действительности.

7. Получатели и передача

Google Ireland Limited (Google Calendar/OAuth и, при наличии согласия, Google Analytics), Cloudflare, Inc. (хостинг, сеть и техническое хранение), Websupport, s.r.o. (e-mail), Meta Platforms Ireland Limited (Instagram), а также push-службы браузеров и операционных систем.

При обработке за пределами ЕЭЗ используются решение об адекватности, стандартные договорные условия или иной допустимый механизм.

8. Cookies и аналитика

Необходимое хранение используется для запрошенных функций. Google Analytics загружается только после добровольного согласия. Отказ не влияет на бронирование; выбор можно изменить через настройки cookies.

9. Права и жалобы

Субъект имеет предусмотренные GDPR права на доступ, исправление, удаление, ограничение, переносимость, возражение и отзыв согласия. По конкретной брони сначала обращайтесь к компании, где она создана. Жалобу можно направить словацкому органу защиты данных или компетентному органу по месту жительства или работы.

10. Безопасность, удаление и контакты

Используются шифрованная передача, шифрование токенов, разделение сред и ограничение доступа. Абсолютная безопасность не гарантируется. Интеграции можно отозвать в кабинете CARE или у соответствующего поставщика. Запрос на удаление направляется на creative@fotonika.sk; перед исполнением личность заявителя может быть проверена.