Политика за поверителност

1. Кой носи отговорност

Millowell е независим продукт, който се управлява от София, България. С отговорния за него човек можете да се свържете на support@millowell.com. Всеки въпрос за вашите данни — достъп, поправка, изтриване — отива на този адрес и на него отговаря човек.

2. Две различни роли

Millowell работи с два вида хора и нашата роля е различна за всеки от тях. Това е важно, затова е казано в началото, а не скрито най-отдолу.

• Специалистите по грижа за домашни любимци, които създават профил. За данните на техния профил ние сме администратор на лични данни — ние решаваме защо и как се обработват.
• Техните клиенти, които се записват за посещение, без да създават профил. Тези данни принадлежат на специалиста: той ги е събрал, той води отношенията, той решава какво да прави с тях. За тези данни ние сме обработващ лични данни, който действа от негово име и по негови указания.

На практика: ако сте се записали за груминг и искате данните ви да бъдат премахнати, най-бързо е да помолите специалиста, при когото сте се записали. Може да пишете и директно на нас — ще го направим.

3. Какво съхраняваме

От специалистите

• Име, имейл адрес и парола (пази се само като криптографски хеш — ние никога не я виждаме).
• Публичен профил: адресът на страницата ви, професия, описание, местоположение, снимка, езици, видове и размери любимци, които приемате, обичайно време за отговор, условия за отмяна, изисквания за ваксинация.
• Настройка на работата: вашите услуги и цени, свободни часове, линкът за плащане, който поставяте, и кои начини на плащане приемате.
• Снимки, които качвате в портфолиото си и в отчетите за посещения.
• Настройки за известия и автоматизации.
• Ако свържете незадължителния бот в Telegram: идентификаторът на вашия чат в Telegram, а телефонният ви номер — само ако решите да го споделите с бота.
• Технически записи за сесиите — IP адрес и user-agent на браузъра — пазят се, за да останете вписани и за да можем да забележим злоупотреби.
• Всяко съобщение, което ни изпращате през формата за обратна връзка в приложението.

От клиентите, които се записват за посещение

• Име, телефонен номер, имейл адрес и всичко, написано в свободното поле за бележка.
• Име на любимеца и порода или размер.
• Данни за записването: услуга, дата и час, цена, статус, начин и статус на плащане.
• Бележките, които специалистът пише за посещението, и причината, ако заявка бъде отказана.
• Снимки, направени по време на посещението и приложени към отчета — вижте раздел 4.
• Отзив, както и приложените към него снимки и етикети, ако бъде оставен отзив.
• Дали е дадено съгласие за маркетингови напомняния и запис за отписване, ако по-късно е последвало отписване.

Клиентите никога не създават профил и не задават парола. Достъпът до записване, страница за плащане, отчет или форма за отзив работи през таен линк, предназначен само за тази цел и изпратен по имейл.

4. Снимки на любимци

Отчетите за посещение може да съдържат снимки. Съгласието за тях се пази изрично в отделно поле заедно с момента, в който е дадено — без него специалистът не може да публикува снимка на публичната си страница. Ако съгласие не е дадено, снимката остава видима само в рамките на записването. За да бъде премахната снимка, помолете специалиста или ни пишете.

5. Защо ги обработваме и на какво основание

• За да предоставяме услугата — създаване на страницата ви, приемане на записвания, изпращане на потвърждения, напомняния, линкове за плащане и отчети. Правно основание: изпълнение на договор.
• За да работи услугата и да е сигурна — сесии, предотвратяване на злоупотреби, диагностика на грешки. Правно основание: легитимен интерес.
• Незадължителни маркетингови напомняния, които специалистът изпраща на своите бивши клиенти. Правно основание: съгласие, дадено при записването, оттегляемо по всяко време с едно натискане във всеки такъв имейл.
• Публикуване на снимки в публичен профил. Правно основание: съгласие, записвано за всеки отчет.

Не извършваме профилиране, не вземаме автоматизирани решения за вас, не продаваме данни и не ги използваме за обучение на каквото и да било.

6. Кой друг ги вижда

Умишлено държим кръга тесен. Данните се споделят само с:

• Специалиста, при когото сте се записали — той вижда данните само на своите записвания и на ничии други.
• Нашия доставчик за изпращане на имейли, който пренася потвържденията, напомнянията, отчетите и писмата за смяна на парола.
• Telegram, но само ако специалистът сам е свързал бота, и само за неговите собствени известия.
• Нашия хостинг доставчик, на чиито сървъри се намират базата данни и качените файлове.
• Нашата услуга за наблюдение на грешки (Sentry, с данни, съхранявани в ЕС), която получава технически отчет, когато нещо в сайта се счупи: текста на грешката и мястото в нашия код, където е възникнала, адреса на страницата без параметрите му, страниците и заявките на сайта малко преди това (също без параметри), браузъра, операционната система, езика и часовата зона. Не изпращаме в тези отчети имена, данни за контакт и данни за записванията и изчистваме онези, които можем да разпознаем, а услугата е настроена да не съхранява IP адреси.

Няма рекламни мрежи, няма аналитични компании и няма брокери на данни. Никой не ни плаща за достъп до тези данни и никога няма да плаща — бизнесът не е такъв.

Вътрешно операторският ни панел умишлено не може да отваря записвания, контакти на клиенти или снимки от отчети. Той съществува, само за да чете обратна връзка за продукта, да проверява специалисти и да управлява операторски профили.

7. Къде се съхраняват

Данните се пазят в база данни и файлово хранилище, поддържани за Millowell на територията на Европейския съюз. Ако това някога се промени — например ако преминем към доставчик извън ЕС — първо се обновява тази страница и притежателите на профили се уведомяват преди преместването, а не след него.

8. Колко дълго ги пазим

• Активен профил и записванията към него се пазят, докато профилът съществува.
• Изтрит профил се деактивира веднага и след това се изтрива окончателно след 30 дни за възстановяване, за да може случайно изтриване да бъде отменено. Получавате имейл, когато изтриването е насрочено, и още един, ако профилът бъде възстановен. След този срок данните ги няма и не могат да бъдат възстановени.
• Записите за отписване — имейл адрес и причина — се пазят и след изтриването. Само така може да се гарантира, че никога повече няма да пишем на този адрес.

9. Вашите права

Съгласно GDPR може да поискате от нас копие на вашите данни, да ги поправим, да ги изтрием, да ограничим използването им или да ги прехвърлим на друг доставчик, както и да възразите срещу използването им. Пишете на support@millowell.com и ще отговорим в рамките на един месец.

Две от тези права може да упражните сами, по всяко време, от настройките на профила си, без да пишете на никого и без да ви питаме защо:

• Да изтеглите данните си. Вашите записвания и клиентски записи се експортират като CSV файл, който се отваря във всяка таблица и може да бъде отнесен навсякъде.
• Да изтриете профила си — със същите 30 дни за възстановяване, описани по-горе.

Ако смятате, че сме се отнесли зле с данните ви, може да подадете жалба до Комисията за защита на личните данни в България или до надзорния орган във вашата държава от ЕС.

10. Бисквитки и хранилище на браузъра

Millowell не поставя проследяващи бисквитки и няма банер за бисквитки, защото няма за какво да се дава съгласие. В браузъра ви се пазят три строго функционални неща:

• Езикова бисквитка (NEXT_LOCALE), която помни кой език сте избрали, за да се отваря сайтът на него и следващия път. В нея стои само кодът на езика и нищо друго.
• Токен за вход в localStorage, за да не ви питаме за вход на всяка страница. При изход той се премахва.
• Неизпратено съобщение за обратна връзка и избраната за него тема — в sessionStorage, за да не се загуби недописан текст, ако диалоговият прозорец се затвори. Записът изчезва заедно с раздела.

Нищо от това не напуска браузъра ви за каквато и да е цел извън работата на самия продукт.

11. Деца

Millowell е инструмент за работещи специалисти и не е предназначен за никого под 18 години. Не събираме съзнателно данни от деца. Ако смятате, че при нас са попаднали данни на дете, пишете ни и те ще бъдат премахнати.

12. Промени в тази страница

Ако политиката се промени по начин, който ви засяга, датата най-горе се променя и притежателите на профили се уведомяват по имейл, преди промяната да влезе в сила. Дребни поправки във формулировките се правят без уведомяване.