Как мы используем ваши данные

Кто отвечает

Nakoagency — торговая марка, под которой NAKO AGENCY SRL (IDNO 1020600005334, ул. Mălina Mică 14, Кишинёв, Республика Молдова) управляет платформой Nakobook. Для списка ожидания и для вашего аккаунта на платформе оператором являемся мы. Для данных записи оператор — салон, к которому вы записываетесь; см. раздел «Кто за что отвечает, когда вы записываетесь» ниже. По любым вопросам о ваших данных пишите на contact@nakobook.com — отвечаем не позднее чем за 30 дней.

Кто за что отвечает, когда вы записываетесь

Нас двое, и роли разные. Салон решает, какие данные ему нужны, чтобы вас принять, и что он делает с ними дальше, — салон является оператором. Nakobook ведёт расписание, отправляет письма и хранит записи в базе по поручению салона — мы обработчик. На практике: просьбу удалить или исправить данные записи решает салон, а выполняем её мы. Если не знаете, к кому обратиться, напишите нам на contact@nakobook.com — мы свяжем вас с салоном.

Список ожидания

При записи мы сохраняем: адрес электронной почты, выбранную вами отрасль, язык интерфейса и отпечаток IP-адреса (SHA-256 с секретным ключом, поэтому вернуть настоящий адрес невозможно). Цель — сообщить о запуске; отпечаток IP нужен только для ограничения автоматических записей. Основание — ваше согласие, выраженное отправкой формы.

Когда вы записываетесь в салон

Мы храним ровно то, что вы заполнили: имя, телефон и (или) адрес эл. почты (хотя бы одно из них, чтобы салон мог с вами связаться), услугу, точку, мастера и время. Плюс подтверждение согласия — когда вы его дали и какой версии этой страницы. Галочка про приглашения записаться снова в салон отдельная и необязательная: без неё вы получаете только сообщения о своей записи — подтверждение и любые изменения, на эл. почту, если вы её указали. Свободное поле «Что стоит знать салону» попадает в салон в том виде, в каком вы его написали: пожалуйста, НЕ указывайте там диагнозы, лечение и другие данные о здоровье — это особая категория данных (ст. 9 GDPR), мы их не запрашиваем и ничего на них не строим. В конце вы получаете ссылку управления, по которой можно перенести или отменить запись без аккаунта: эта ссылка — ключ, не передавайте её. Саму ссылку мы не храним, только её отпечаток, и она истекает через 60 дней. Основание: подготовка и исполнение записи, о которой вы попросили. На вашем устройстве браузер помнит выбор в форме 24 часа, чтобы не начинать заново; контактные данные хранятся 90 дней ТОЛЬКО если вы сами поставите галочку, и кнопка на странице их удаляет.

Сколько храним

Лист ожидания: до запуска плюс не более 12 месяцев или до вашего требования об удалении — что наступит раньше. Данные записи салон хранит столько, сколько они ему нужны, а удаляем их мы — по его просьбе или по вашей через него; ссылка управления в любом случае истекает через 60 дней. Ничего, кроме описанного выше, мы не отправляем и никому ваш адрес не передаём.

Инструменты, которые мы используем

Sentry (Functional Software, Inc., США) — мониторинг ошибок. Получает адрес страницы, тип браузера и трассировку стека. IP-адрес поступает в Sentry вместе с запросом, но не сохраняется. В адресе страницы управления есть ваш ключ, поэтому мы вырезаем его из события до отправки — в Sentry уходит путь без ключа. Чтобы никто не мог скриптом забить расписание салона, мы ограничиваем частоту запросов у нашего провайдера кеша (Upstash). Для этого мы храним не более трёх часов криптографический отпечаток вашего IP-адреса, а при входе — адреса электронной почты, но не сами адреса; для запросов на восстановление аккаунта мы храним отпечаток идентификатора аккаунта не более 15 дней. Resend отправляет письма о вашей записи и видит их адрес и содержимое. Все они — поставщики, обрабатывающие данные по нашему поручению.

Аналитика использования

Чтобы понимать, какие страницы используются и где люди застревают, мы используем Google Analytics, сервис Google. Мы включаем его только с вашего согласия — до этого он не загружается и ничего не отправляется в Google. Если вы соглашаетесь, собираются: посещённые страницы, время, тип устройства и браузера, IP-адрес (сокращённый Google) и идентификатор из cookie. Google Analytics хранит данные о вашем посещении 2 месяца; после этого остаётся только агрегированная статистика, которая не позволяет вас идентифицировать. Основание — ваше согласие (ст. 6(1)(a) GDPR), и его можно отозвать в любой момент, в том же окне — отозвать так же просто, как дать. Google может обрабатывать данные за пределами Европейского союза; такая передача осуществляется на основании гарантий, которые Google заявляет в нашем договоре с ним, — признанной рамочной основы защиты или, при её отсутствии, стандартных договорных условий, одобренных Европейской комиссией. Если вы откажетесь, продукт работает точно так же — вы ничего не теряете.

PostHog получает: посещённые страницы, события, которые мы отмечаем явно, измерения производительности загрузки страницы и псевдонимный идентификатор. В PostHog мы не записываем экран, не фиксируем автоматически клики или содержимое форм и не отправляем журнал консоли.

Microsoft Clarity — только на публичном сайте и только с вашего согласия. Clarity записывает сессию просмотра (то, что видно на экране, движение курсора, клики, прокрутку) и строит тепловые карты, чтобы мы видели, где люди застревают. То, что вы вводите в поля и выпадающие списки, не записывается — Microsoft маскирует это во всех режимах, и мы не можем это изменить. Данные поступают в Microsoft Corporation (США), которая использует их и в собственных целях, включая рекламу; она действует не только по нашим указаниям. Записи хранятся 30 дней, а часть из них (отмеченные как избранные и случайно отобранная выборка) — до 9 месяцев. Подробности: Заявление о конфиденциальности Microsoft. Вы можете отказаться в баннере в любой момент, и отказ будет соблюдён.

В приложении, где вы управляете салоном, не работает ни один инструмент аналитики.

Что вы можете потребовать

Узнать, что у нас есть о вас, исправить, удалить или отозвать согласие. Один адрес для всего: contact@nakobook.com. Вы также вправе подать жалобу в орган по защите данных. Эти права распространяются и на криптографические отпечатки вашего IP-адреса: то, что мы храним отпечаток, а не адрес в открытом виде, затрудняет связь с вами, но не выводит эти данные из категории персональных.