Політика конфіденційності

Відповідальний

Denys Hurskyi (autónomo, самозайнята особа), податковий номер (NIF) Z3135092J, адреса діяльності: Avda. Diego Ramírez Pastor, Torrevieja (Alicante), Іспанія, працює під торговою маркою «Smart Concierge» (smartconciergeservice.com). Контакт: info@smartconciergeservice.com.

Які дані обробляємо

Контактні дані бізнесу (email, телефон); повідомлення WhatsApp кінцевих клієнтів від імені бізнесу; email акаунта Google і дані Google Calendar, коли власник підключає календар (список календарів, ідентифікатори та дані подій, потрібні для перевірки доступності й створення, оновлення або скасування бронювань); технічні логи (IP, час) для роботи сервісу.

Мета

Надання WhatsApp-консьєржа: запис, FAQ і передача людині. Доступ до Google Calendar використовується лише щоб показувати вільні слоти та створювати, оновлювати або скасовувати події запису цього бізнесу. Ми не продаємо персональні дані.

Дані користувача Google — передача та розкриття

Дані користувача Google, отримані через Google API (OAuth-токени, email підключеного акаунта, список календарів і дані подій), використовуються лише для роботи Smart Concierge для бізнесу, який їх підключив. Ми не продаємо дані користувача Google. Ми не ділимося, не передаємо й не розкриваємо дані користувача Google рекламодавцям чи брокерам даних. Ми не ділимося вмістом Google Calendar з іншими tenant-ами. Обмежене розкриття можливе лише інфраструктурним субпроцесорам, які хостять або обробляють сервіс за договором (зараз Hetzner, хостинг в ЄС), і лише настільки, наскільки потрібно для роботи застосунку. Ми не передаємо дані користувача Google у Meta чи Stripe. OpenAI може обробляти текст WhatsApp-розмов, щоб зрозуміти намір бронювання; ми не надсилаємо payload Google Calendar чи Google OAuth-токени в OpenAI для навчання моделей чи сторонніх цілей.

Механізми захисту даних

Ми захищаємо чутливі дані стандартними галузевими заходами: шифрування TLS під час передачі; шифрування at rest для Google OAuth refresh- і access-токенів у базі даних; доступ лише для автентифікованих адмінів свого tenant-а; логічна ізоляція даних кожного бізнесу (multi-tenant); хостинг в ЄС (Hetzner) із заходами безпеки провайдера за договором. Доступ до production-систем обмежений уповноваженими операторами.

ШІ / машинне навчання та Google Limited Use

Smart Concierge використовує сторонній ШІ (OpenAI) для інтерпретації WhatsApp-повідомлень у сценаріях запису та FAQ. Використання необроблених або похідних даних користувача, отриманих з Google API, відповідатиме Google API Services User Data Policy, включно з вимогами Limited Use. Ми не використовуємо дані користувача Google Workspace або Google Calendar — необроблені, агреговані чи похідні — для створення, навчання чи покращення фундаційних або узагальнених моделей машинного навчання чи штучного інтелекту. Дані користувача Google не передаються і не продаються для такого навчання.

Правова підстава (GDPR)

Виконання договору з бізнесом; законний інтерес у безпеці та роботі сервісу; згода кінцевого клієнта, коли застосовно (добровільні повідомлення в WhatsApp).

Субпроцесори

Meta (WhatsApp Cloud API), OpenAI (обробка природної мови WhatsApp-повідомлень), Google (Google Calendar API, коли бізнес підключає календар), Hetzner (хостинг в ЄС) і Stripe (білінг, коли використовується). Кожен провайдер залучається за договором із належними умовами безпеки та обробки даних.

Зберігання

Протягом дії договору та законних строків. Історія повідомлень WhatsApp зберігається 12 місяців, потім видаляється автоматично. Google OAuth-токени та прив’язка календаря зберігаються, поки інтеграція підключена, і видаляються або інвалідуються, коли бізнес від’єднує календар або акаунт видаляють. Бізнес може запросити експорт або видалення згідно з договором.

Права

Доступ, виправлення, видалення, обмеження, переносимість та заперечення: контакт email. Скарга до AEPD (Іспанія).