Politika zasebnosti

Pri ustvarjanju rezervacije zbiramo naslednje podatke:

• Ime in priimek: za identifikacijo stranke pri rezervaciji
• E-poštni naslov: za potrditvena in opominska sporočila
• Telefonska številka: za SMS-potrditvena in opominska sporočila
• Podrobnosti rezervacije: storitev, zaposleni, datum in ura termina, opombe
• Pristanek na obdelavo podatkov: datum in vsebina soglasja
• Trženjsko soglasje: samo, če ste ga izrecno podali

• Izvedba pogodbe: upravljanje rezervacij, pošiljanje potrditev in opomnikov
• Zakonita obveznost: vodenje evidenc za poslovne in davčne namene
• Pristanek: trženjska sporočila, kadar ste pristanek izrecno podali

Za delovanje platforme in pošiljanje obvestil uporabljamo naslednje zunanje ponudnike:

• Infobip: pošiljanje SMS-sporočil (potrditvena sporočila, opomniki). Infobip podatke obdeluje v skladu z GDPR.
• Resend: pošiljanje e-poštnih sporočil. Resend podatke obdeluje v skladu z GDPR.
• Supabase: varno shranjevanje podatkov v podatkovni bazi s šifriranjem v mirovanju.
• Google: neobvezna integracija z Google Koledarjem za administratorje in zaposlene salonov. Integracija je prostovoljna in jo vsak administrator aktivira samostojno. Podrobnosti so opisane v razdelku 8.
• Anthropic: zagotavljanje klepetalnika z umetno inteligenco na strani za naročanje in analitičnega pomočnika za super administratorje platforme. Podrobnosti so opisane v razdelku 10.

Po Splošni uredbi o varstvu podatkov (GDPR) imate naslednje pravice:

• Pravica do dostopa: zahtevate lahko kopijo svojih podatkov
• Pravica do popravka: popravite lahko nepravilne podatke
• Pravica do izbrisa: zahtevate lahko anonimizacijo vaših osebnih podatkov
• Pravica do prenosljivosti: zahtevate lahko podatke v strojno berljivi obliki
• Pravica do ugovora: ugovarjate lahko obdelavi za namene trženja
• Pravica do preklica soglasja: trženjsko soglasje lahko kadarkoli prekličete

Za uveljavljanje pravic se obrnite na salon, pri katerem ste opravili rezervacijo, ali nam pišite na info@tofubooking.eu.

Tofu's Booking ponuja neobvezno integracijo z Google Koledarjem za administratorje in zaposlene salonov. Integracija je prostovoljna in jo vsak administrator ali zaposleni aktivira samostojno v nastavitvah.

Dovolenja (OAuth 2.0):

• calendar.events: platforma to dovoljenje uporablja za ustvarjanje, posodabljanje in brisanje terminov v izbranem Koledarju ob potrditvi, spremembi ali odpovedi rezervacije
• calendar.readonly: platforma to dovoljenje uporablja za pridobitev seznama Koledarjev, da administrator izbere, v kateri Koledar se bodo sinhronizirali termini

Podatki, ki jih preberemo od Googla: pridobimo samo seznam Koledarjev (identifikator, ime, barva) za namen prikaza v nastavitvah integracije. Vsebine obstoječih Google Koledarnih dogodkov ne beremo.

Podatki, ki jih zapisujemo v Google Koledar: ko je termin potrjen, platforma v izbrani Koledar zapiše ime storitve, ime stranke, telefonsko številko, e-poštni naslov, opombe ter datum in uro termina. Ti podatki izhajajo izključno iz baze rezervacij salona.

Shranjevanje poverilnic: OAuth poverilnice (dostopni žeton in žeton za osvežitev) so shranjene v varni podatkovni bazi (Supabase, s šifriranjem v mirovanju na ravni infrastrukture) izključno za vzdrževanje aktivne integracije. Ne posredujemo jih tretjim osebam, razen Googlu za namene osvežitve žetonov in avtorizacije.

Prekinitev integracije: ko administrator ali zaposleni prekine integracijo, se OAuth poverilnice izbrišejo iz naše podatkovne baze in avtorizacija se prekliče pri Googlovem avtorizacijskem strežniku.

Uporaba podatkov, prejetih prek Google API-jev, je skladna s pravilnikom Google API Services User Data Policy, vključno z zahtevami Limited Use.

Podatki, pridobljeni prek Google Workspace API-jev:

• se uporabljajo izključno za zagotavljanje funkcionalnosti Google Koledarja, opisane v tej politiki;
• se ne prodajajo in se ne uporabljajo za oglaševanje;
• se ne posredujejo Anthropicu ali drugim ponudnikom umetne inteligence;
• se ne uporabljajo za ustvarjanje, učenje ali izboljševanje splošnih AI/ML modelov;
• so dostopni le pooblaščenim osebam in le kadar je to potrebno za zagotavljanje storitve, varnost, podporo uporabniku ali izpolnjevanje zakonskih obveznosti.

Platforma Tofu's Booking za dve funkcionalnosti uporablja Anthropicov API (model Claude Haiku):

Klepetalnik na strani za naročanje: AI pomočnik je dostopen vsem obiskovalcem strani za naročanje. V zahteve, ki se pošiljajo Anthropicu, so vključeni: ime salona, seznam storitev (ime, trajanje, cena) in besedilo pogovora z obiskovalcem (zadnjih 10 sporočil, do 500 znakov vsako). Osebni podatki strank, ki so shranjeni v bazi rezervacij, niso vključeni v te zahteve.

Analitični pomočnik za super administratorje: AI pomočnik je dostopen izključno super administratorjem platforme. V zahteve, ki se pošiljajo Anthropicu, so vključeni agregirani statistični podatki (število in status rezervacij, skupni prihodki) ter podatki o zaračunavanju (ime salona, paket). Posamezni osebni podatki strank niso vključeni v te zahteve.

Pogovorna zgodovina se ne shranjuje v naši podatkovni bazi.

Anthropic obdeluje podatke, posredovane prek API-ja, za zagotavljanje AI funkcionalnosti platforme. Podatki, pridobljeni prek Google Workspace API-jev, niso vključeni v zahteve, poslane Anthropicu. Tofu's Booking ne uporablja Google Workspace podatkov za učenje ali izboljševanje AI/ML modelov.

Za varovanje osebnih podatkov in OAuth poverilnic so vzpostavljeni naslednji tehnični mehanizmi:

• Šifriran prenos: vsa komunikacija med platformo in zunanjimi ponudniki (Google, Anthropic, Infobip, Resend, Supabase) poteka prek HTTPS.
• Šifriranje v mirovanju: Supabase zagotavlja šifriranje podatkov v mirovanju na ravni infrastrukture.
• Nadzor dostopa: vsak administratorski API zahtevek zahteva veljavno avtentikacijo. Dostop do podatkov je omejen na pooblaščene administratorje posameznega salona.
• Izolacija med saloni: podatki vsakega salona so shranjeni z identifikatorjem salona in niso dostopni administratorjem drugih salonov.
• Strežniško hranjenje Google poverilnic: OAuth poverilnice so dostopne izključno na strežniški strani in niso izpostavljene v brskalniku ali na strani odjemalca.
• Zaščita pred CSRF: Google OAuth avtorizacijski tok je zaščiten s stanjem piškotka, ki preprečuje zlorabo OAuth preusmeritev.
• Izbris in preklic ob prekinitvi: ob prekinitvi Google Koledar integracije se OAuth poverilnice izbrišejo iz naše podatkovne baze in avtorizacija se prekliče pri Googlu.