Політика конфіденційності

Відповідальний

Denys Hurskyi (autónomo, самозайнята особа), податковий номер (NIF) Z3135092J, адреса діяльності: Avda. Diego Ramírez Pastor, Torrevieja (Alicante), Іспанія, працює під торговою маркою «Smart Concierge» (smartconciergeservice.com). Контакт: info@smartconciergeservice.com.

Які дані обробляємо

Контактні дані бізнесу (email, телефон); повідомлення WhatsApp кінцевих клієнтів від імені бізнесу; email акаунта Google і дані Google Calendar, коли власник підключає календар (список календарів, ідентифікатори та дані подій, потрібні для перевірки доступності й створення, оновлення або скасування бронювань); технічні логи (IP, час) для роботи сервісу. Якщо бізнес вмикає нагадування про повторний запис: номер телефону кінцевого клієнта, дата й послуга останнього візиту та запис про його вибір щодо нагадувань (так/ні, дата, у який спосіб).

Мета

Надання WhatsApp-консьєржа: запис, FAQ і передача людині. Доступ до Google Calendar використовується лише щоб показувати вільні слоти та створювати, оновлювати або скасовувати події запису цього бізнесу. Ми не продаємо персональні дані. Необов’язково і лише якщо бізнес це вмикає: нагадування у WhatsApp записатись знову через заданий час після візиту (його обирає бізнес). Надсилається тільки тим кінцевим клієнтам, які на це погодились, одне нагадування за візит, без акцій чи пропозицій.

Дані користувача Google — передача та розкриття

Дані користувача Google, отримані через Google API (OAuth-токени, email підключеного акаунта, список календарів і дані подій), використовуються лише для роботи Smart Concierge для бізнесу, який їх підключив. Ми не продаємо дані користувача Google. Ми не ділимося, не передаємо й не розкриваємо дані користувача Google рекламодавцям чи брокерам даних. Ми не ділимося вмістом Google Calendar з іншими tenant-ами. Обмежене розкриття можливе лише інфраструктурним субпроцесорам, які хостять або обробляють сервіс за договором (зараз Hetzner, хостинг в ЄС), і лише настільки, наскільки потрібно для роботи застосунку. Ми не передаємо дані користувача Google у Meta чи Stripe. OpenAI може обробляти текст WhatsApp-розмов, щоб зрозуміти намір бронювання; ми не надсилаємо payload Google Calendar чи Google OAuth-токени в OpenAI для навчання моделей чи сторонніх цілей.

Механізми захисту даних

Ми захищаємо чутливі дані стандартними галузевими заходами: шифрування TLS під час передачі; шифрування at rest для Google OAuth refresh- і access-токенів у базі даних; доступ лише для автентифікованих адмінів свого tenant-а; логічна ізоляція даних кожного бізнесу (multi-tenant); хостинг в ЄС (Hetzner) із заходами безпеки провайдера за договором. Доступ до production-систем обмежений уповноваженими операторами.

ШІ / машинне навчання та Google Limited Use

Smart Concierge використовує сторонній ШІ (OpenAI) для інтерпретації WhatsApp-повідомлень у сценаріях запису та FAQ. Використання необроблених або похідних даних користувача, отриманих з Google API, відповідатиме Google API Services User Data Policy, включно з вимогами Limited Use. Ми не використовуємо дані користувача Google Workspace або Google Calendar — необроблені, агреговані чи похідні — для створення, навчання чи покращення фундаційних або узагальнених моделей машинного навчання чи штучного інтелекту. Дані користувача Google не передаються і не продаються для такого навчання.

Правова підстава (GDPR)

Виконання договору з бізнесом; законний інтерес у безпеці та роботі сервісу; згода кінцевого клієнта, коли застосовно (добровільні повідомлення в WhatsApp). Нагадування про повторний запис: згода кінцевого клієнта, яку бот запитує один раз у чаті WhatsApp після запису (чітке питання «так/ні» з назвою бізнесу). Згода добровільна, не є умовою запису й може бути відкликана будь-коли. Без неї нічого не надсилається.

Субпроцесори

Meta (WhatsApp Cloud API), OpenAI / DeepSeek (обробка природної мови WhatsApp-повідомлень), Google (Google Calendar API, коли бізнес підключає календар), Hetzner (хостинг в ЄС) і Stripe (білінг, коли використовується). Кожен провайдер залучається за договором із належними умовами безпеки та обробки даних.

Бізнес-клієнт і договір обробки даних

Повідомлення WhatsApp і дані бронювань кінцевих клієнтів обробляються від імені бізнесу, якому вони пишуть: цей бізнес є контролером. Smart Concierge — процесор (ст. 28 GDPR). DPA підписується разом із договором послуг; створення кабінету недостатньо. Історія повідомлень — 12 місяців, плюс до 14 днів технічних копій виконань на платформі автоматизації.

Зберігання

Протягом дії договору та законних строків. Історія повідомлень WhatsApp зберігається 12 місяців, потім видаляється автоматично. Google OAuth-токени та прив’язка календаря зберігаються, поки інтеграція підключена, і видаляються або інвалідуються, коли бізнес від’єднує календар або акаунт видаляють. Бізнес може запросити експорт або видалення згідно з договором. Дані клієнтів і записів зберігаються, поки діє договір із бізнесом, і видаляються на прохання бізнесу чи клієнта. Запис про вибір клієнта щодо нагадувань (дата, джерело) є частиною картки клієнта й видаляється разом із нею. Для підтримки контексту розмови останні повідомлення тимчасово зберігаються до 7 днів.

Права

Доступ, виправлення, видалення, обмеження, переносимість та заперечення: контакт email. Скарга до AEPD (Іспанія). Нагадування про повторний запис: у кожному нагадуванні є кнопка «Не нагадувати» і коротка підказка, що можна відповісти STOP; будь-який із цих способів негайно й безкоштовно відкликає згоду, і більше вам не нагадуватимуть. Також можна попросити бізнес або написати нам, щоб видалити ваші дані.