Политика конфиденциальности

1. Кто мы

Citano — онлайн-сервис, через который мастера красоты и здоровья (далее — «мастера») принимают записи клиентов и ведут свой календарь.

Владелец сервиса: [имя или название компании], NIF [NIF], адрес [адрес], почта для связи [почта для связи].

2. Кто отвечает за ваши данные

Если вы записываетесь к мастеру, ответственный за обработку ваших данных (контролёр) — этот мастер. Citano обрабатывает ваши данные по поручению мастера как обработчик — по договору, который входит в условия использования для мастеров.

Если вы мастер и пользуетесь Citano, ответственный за данные вашей учётной записи — владелец Citano.

3. Какие данные мы обрабатываем

О клиентах, которые записываются:

• имя, телефон, электронная почта и язык;
• записи: услуга, дата, время, статус, история изменений и комментарий мастеру;
• согласие с этой политикой и условиями (дата и версия текста);
• заметка мастера о клиенте — её видит только мастер, клиенту она никогда не отправляется.

О мастерах:

• имя, почта и фото из аккаунта Google, телефон, адрес и данные салона;
• из Google Календаря мастера — только занятые промежутки времени, без названий и описаний событий, и названия его календарей, чтобы он выбрал, какие учитывать (см. раздел 8);
• данные подписки: статус, даты оплаты и идентификаторы в Stripe. Данные карты обрабатывает Stripe, Citano их не получает.

Технические данные: чтобы защитить форму записи от злоупотреблений, считаются попытки с одного IP-адреса и на один телефон. Они хранятся только в виде зашифрованного отпечатка (хеша), не в открытом виде, и удаляются через несколько часов.

4. Зачем и на каком основании

• Оформить запись и присылать письма о ней (подтверждение, изменения, отмена, запрос подтверждения) — исполнение запрошенной услуги (ст. 6.1.b GDPR).
• Оказывать услугу мастеру, синхронизировать его календарь и списывать оплату подписки — исполнение договора (ст. 6.1.b GDPR).
• Защищать сервис от спама и злоупотреблений — законный интерес (ст. 6.1.f GDPR).
• Хранить счета и данные об оплате — требование закона (ст. 6.1.c GDPR).

Мы не присылаем рекламу, не продаём данные и не составляем профили.

5. Кому мы передаём данные

Только поставщикам, без которых сервис не работает, по договору обработки данных:

• хостинг: [Hetzner Online GmbH, Германия — уточнить];
• отправка электронной почты: [поставщик уточняется];
• Google (вход и Google Календарь мастера);
• Stripe (оплата подписки мастера);
• Cloudflare (защита от спама Turnstile на форме записи).

Данные хранятся в Европейском союзе. Если поставщик обрабатывает их за пределами ЕЭЗ, действуют стандартные договорные положения Еврокомиссии или другая гарантия GDPR. [Уточнить по каждому поставщику.]

6. Сколько мы храним данные

• Данные клиентов и записей — пока у мастера есть учётная запись или пока мастер либо клиент не попросит их удалить. При удалении клиента его записи обезличиваются.
• Данные учётной записи мастера — пока она действует и [30 дней] после её закрытия.
• Счета и данные об оплате — срок, который требует закон [6 лет].
• Счётчики защиты от злоупотреблений — несколько часов.

7. Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, перенос или возразить против обработки.

Если вы клиент, сначала обратитесь к своему мастеру; можно также написать нам на [почта для связи] — мы передадим запрос. Если вы мастер, пишите нам напрямую.

Если вы считаете, что мы неправильно рассмотрели запрос, можно подать жалобу в Испанское агентство по защите данных (www.aepd.es).

8. Данные, полученные от Google

Если мастер входит через Google и подключает календарь, Citano получает от Google только то, что нужно для этих функций:

• имя, почту и фото аккаунта — чтобы создать аккаунт мастера и впускать его в кабинет;
• собственный календарь «Citano», который создаёт сервис: в нём создаются, меняются и удаляются события записей (услуга, имя и телефон клиента, статус записи, адрес салона и ссылка на запись). Остальные календари Citano не видит и не меняет;
• список календарей мастера (только названия) — чтобы мастер выбрал, какие из них отмечают его время занятым;
• занятые промежутки выбранных календарей, без названий, описаний и участников событий, — чтобы не предлагать клиентам время, когда мастер занят.

Эти данные используются только для этих функций самого мастера. Они не используются для рекламы, не продаются и не передаются третьим лицам — кроме поставщиков из раздела 5 в той мере, в какой это нужно для работы сервиса, или если этого требует закон. Сотрудники Citano их не читают — кроме случаев с согласия мастера, для устранения проблемы безопасности или по требованию закона.

Использование и передача в любые другие приложения информации, полученной через API Google, соответствуют Политике в отношении пользовательских данных сервисов API Google (https://developers.google.com/terms/api-services-user-data-policy), включая требования об ограниченном использовании (Limited Use).

Мастер может в любой момент отключить доступ на экране «Подключения» в Citano или в настройках аккаунта Google (myaccount.google.com/permissions). После этого мы перестаём получать данные от Google; при удалении аккаунта полученные от Google данные удаляются в срок из раздела 6.

9. Безопасность

Соединение зашифровано (HTTPS). Доступы Google хранятся в зашифрованном виде. Мы запрашиваем у Google минимальные доступы: Citano не может читать или менять личные события мастера.

10. Cookie

Мы используем только технические cookie, без которых сайт не работает. Подробнее — в политике cookie.

11. Изменения

Если политика изменится, новая версия с датой появится на этой странице. Версия: черновик от 14 октября 2026 года.