Bookmefy

Політика конфіденційності

Оновлено: 19 серпня 2026

Ця політика пояснює, як Bookmefy («ми») збирає, використовує, зберігає та передає персональні дані під час користування bookmefy.de, сторінкою запису, адмін-панеллю та пов’язаними сервісами.

Bookmefy — система онлайн-запису для салонів, студій і подібних бізнесів. Бізнес («адмін») веде сторінку запису й календар у Bookmefy. Клієнти записуються на цій сторінці.

1. Хто відповідає за дані

Контролером платформи Bookmefy є оператор bookmefy.de. Для даних про записи, які бізнес збирає у своїх клієнтів, цей бізнес зазвичай також є контролером. Ми обробляємо такі дані, щоб надати сервіс запису цьому бізнесу.

Питання: bookmefy@gmail.com

2. Які дані ми збираємо

  • Акаунт адміністратора / бізнесу: ім’я, email, пароль або ідентифікатори входу через Google, мова, назва компанії, адреса сторінки запису (slug), брендинг (логотип, кольори, тексти), послуги, години роботи та статус підписки.
  • Клієнти: ім’я, email і дані запису (послуга, дата, час, статус). Вхід через email/пароль або Google.
  • Записи й календар: візити, перенесення, скасування та пов’язані сповіщення.
  • Технічні дані: IP-адреса, пристрій/браузер, мова, журнали безпеки та cookie, потрібні для роботи сайту.
  • AI-асистент: повідомлення в чаті на сторінці запису або в адмінці — щоб відповідати на запитання й допомагати із записом за тими самими правилами, що й форма.

3. Акаунт Google і Google Calendar

Bookmefy використовує Google OAuth двома способами — лише якщо ви самі підключаєте Google.

Вхід через Google: якщо ви входите або реєструєтесь через Google, ми отримуємо email, ім’я та унікальний id акаунта Google (scopes: openid, email, profile), щоб створити або розпізнати акаунт Bookmefy. Пароль Google ми не отримуємо.

Синхронізація Google Calendar: якщо адміністратор підключає Google Calendar в Адмінці → Інтеграції, ми запитуємо доступ до Google Calendar (scope https://www.googleapis.com/auth/calendar). Цей доступ потрібен лише щоб створювати, оновлювати й видаляти події, що відповідають записам Bookmefy, у підключеному календарі.

Ми зберігаємо OAuth access- і refresh-токени, email підключеного акаунта Google і службові метадані — лише щоб синхронізація продовжувала працювати. Токени зберігаються в зашифрованому вигляді. Дані Google Calendar не використовуються для реклами, профілювання чи продажу. Ми не передаємо дані користувача Google третім особам, окрім випадків, потрібних для роботи сервісу (наприклад, хостинг) або за вимогою закону.

Відключити Google Calendar можна будь-коли в Адмінці → Інтеграції. Після цього синхронізація зупиняється, а збережені токени Google для цього підключення видаляються. Доступ також можна відкликати в акаунті Google (https://myaccount.google.com/permissions).

Використання інформації з Google API відповідає Google API Services User Data Policy, включно з вимогами Limited Use.

4. Навіщо ми обробляємо дані

  • Надавати сайт запису, адмін-календар, сповіщення та AI-асистента.
  • Автентифікувати користувачів (включно зі входом через Google) і забезпечувати безпеку.
  • Синхронізувати записи з Google Calendar або Microsoft Outlook, якщо адмін підключив інтеграцію.
  • Обробити підписку через Stripe (повні дані картки ми не зберігаємо).
  • Рахувати відвідуваність через Google Analytics лише після згоди на аналітичні cookie.
  • Дотримуватися закону та захищатися від зловживань.

5. Оплата (Stripe)

Платні підписки виставляє Stripe. Дані картки вводяться на сторінках Stripe. Bookmefy отримує статус підписки та пов’язані ідентифікатори, але не повний номер картки.

6. Cookie

Обов’язкові cookie потрібні для сесії входу, безпеки (CSRF), мови та вибору згоди на cookie. Без них сайт не працює.

Аналітичні cookie (Google Analytics) вмикаються, лише якщо ви натискаєте OK. Можна відмовитися — продукт продовжить працювати.

7. Передача

Ми передаємо дані обробникам, які допомагають запускати Bookmefy: хостинг, пошта, Stripe (оплата), Google (вхід, Calendar API, опційно Analytics) і Microsoft (календар Outlook, якщо підключено). Персональні дані ми не продаємо.

8. Строк зберігання

Дані акаунта й записів зберігаються, поки акаунт бізнесу активний і поки це потрібно для сервісу, сповіщень та обліку. Токени Google — лише поки підключена інтеграція календаря. Ви можете запросити видалення, як зазначено нижче.

9. Ваші права

Залежно від регіону (включно з ЄС/ЄЕЗ і Великою Британією) ви можете запросити доступ, виправлення, видалення, обмеження, перенесення або заперечити проти обробки. Також можна поскаржитися до наглядового органу.

Адмін може змінювати дані бізнесу й записів у панелі. Клієнти — через сторінку запису або звернувшись до бізнесу чи до нас.

10. Безпека

Ми використовуємо HTTPS, розмежування доступу, шифрування токенів Google Calendar і захист сесій. Жоден спосіб передачі чи зберігання не дає абсолютної гарантії.

11. Діти

Bookmefy призначений для бізнесів і дорослих клієнтів. Ми свідомо не збираємо дані дітей, щоб пропонувати їм сервіс.

12. Зміни

Ми можемо оновлювати цю політику. Дата «Оновлено» вище зміниться. Продовжуючи користуватися Bookmefy після оновлення, ви приймаєте нову редакцію.

13. Контакт

З питань конфіденційності, включно з даними Google і відключенням календаря, напишіть на bookmefy@gmail.com або через bookmefy.de.