Osnutek v0 · posodobljeno 20. oktobra 2026

Zasebnost

Obstajata dve različni odgovornosti. Tih ne smemo mešati.

Spletna stran za marketing in račune Hostly

Odgovorna oseba: Icaro Nutrition SCP, davčna številka ESJ67511840, Calle Entença 134, lokal 1, 08015 Barcelona. E-pošta: info@hostly.org.es.

To vključuje: obiske spletne strani hostly.org.es, obvestilo o piškotkih in registracijo podjetja (ime, e-pošta, podatki za izstavitev računa). Lastnik se prijavi v nadzorno ploščo s Firebase Auth na naslovu https://hostly.org.es/app (lokalno: http://127.0.0.1:5173). Za rezervacijo termina ni potreben račun. Če želi stranka po zaključku klepeta pregledati, spremeniti ali preklicati termin, predloži e-poštni naslov te rezervacije: bodisi enkratno kodo iz klepeta (1B.15) bodisi gumbe iz potrditvenega e-sporočila (1B.16). Umetna inteligenca ne posreduje podatkov o terminu, samo zato ker nekdo izreče ime.

Klepeti končnih uporabnikov

Podjetje, ki je sklenilo pogodbo s Hostlyjem, je odgovorno za sporočila svojih strank v spletnem klepetu Hostlyja. Gumb za WhatsApp odpre WhatsApp tega podjetja; ta sporočila ne potekajo prek Hostlyja. Icaro Nutrition SCP deluje kot pooblaščenec. Pogodba o tej vlogi se nahaja v pooblastilo za obdelavo.

Kateri podatki in za kaj

• Visits to hostly.org.es, only if you accept analytics: Google Analytics measures page views, clicks, scroll, language, traffic source, the demo and whether you open the chat on this site. We do not send email, name, phone or message text. Google is outside the EU. If you decline, nothing is sent.
• Kontaktni podatki in poslovni račun: izvajanje storitve in izdajanje računov.
• Pogovori in prejeto sporočilo: naj odgovarjata receptor in zaposleni.
• Če avtor pritisne na gumb »Deliti«, se ustvari kopija teh sporočil v obliki povezave, ki je ni mogoče uganiti. Kdor jo ima, jo lahko bere 90 dni. Povezava se ne indeksira v iskalnikih. Telefonska številka ali e-poštni naslov iz rezervacije se ne dodata, če nista bila vnesena v klepetu.
• Podatki (urnik, cene, jedilni list): naj umetna inteligenca ne izmišlja lokala.
• Rezervacija (če jo podjetje omogoča): ime, telefonska številka, e-pošta, soglasje; označi, če je Stripe vklopljen.
• Koda za enkratno uporabo, poslana na e-pošto (v klepetu), in podpisana povezava v potrditvenem e-sporočilu za upravljanje tega termina. SMS na mobilni telefon, še ni poslan.
• Datoteke, ki jih podjetje naloži (PDF, fotografije) za profil: zasebni bucket Cloudflare R2 v EU. Brez nastavitve disk strežnika.
• Merjenje oglasov v ChatGPT, samo če v obvestilu o piškotkih sprejmete oglaševanje: registracija računa, demo ko je pripravljen in s strežnika prvo plačilo naročnine z dejansko zaračunanim zneskom in valuto. Javni identifikator piksela 3gyYpDNQxtCCZsTqh81YDb. To ni Google Analytics in ne uporablja sporočil strank poslovanja. Podatki gredo k OpenAI. Če ne sprejmete, se ne pošljejo.

Odgovorne osebe in premestitve

Podatki o izdelku v Evropski uniji. Model umetne inteligence v1 je OpenAI (GPT-5.6 Luna). Če OpenAI ne odgovori, lahko Hostly kot rezervo uporabi Gemini (Google). V obeh primerih se sporočila in kartica obdelujejo zunaj EU. Če obiskovalec pritisne mikrofon, gre zvok te opombe v ElevenLabs (Scribe) samo zato, da postane besedilo. Če ne odgovori, gre ista opomba v Groq (Whisper) in nato v OpenRouter (Whisper). Zvok se ne shrani; besedilo ostane v klepetu. ElevenLabs, Groq in OpenRouter so zunaj EU. V izdelek so že vključeni Firebase Auth (samo prijava v ploščo; datotek ne shranjuje), Cloudflare R2 (PDF, DOCX in fotografije kartice, zasebni vedro v EU; disk strežnika, če ni nastavljeno) in Postgres (izvirniki Znanja), Stripe (če najemnik zaračunava) ter pošiljanje e-pošte (potrditev rezervacije in, če je to ustrezno, enkratna koda). V kasnejši fazi bo podjetje lahko povezalo Google Calendar; takrat se bo shranil šifriran žeton njegovega računa za ustvarjanje ali brisanje dogodkov v zvezi z rezervacijami; ne gre za koledar končnega stranke. Če podjetje poveže Beauty Calendar, Hostly pošlje Beauty podatke o rezervaciji (ime, e-pošta, telefonska številka, storitev in ura) za ustvarjanje ali preklic termina v tem sistemu; Beauty je dejanski koledar. Gostovanje: Render, v Frankfurtu, v imenu podjetja Hostly. Ta stran je osnutek; različica sporazuma o obdelavi podatkov (DPA) bo objavljena ob sklenitvi pogodbe.

Pravice

Dostop, popravek, izbris, ugovor, omejitev in prenosljivost: piši na info@hostly.org.es (imetnik je v pravno obvestilo). Lahko se pritožiš tudi pri Španski agenciji za varstvo podatkov (aepd.es). Če je podatek končne stranke, ti mora odgovoriti podjetje; mi mu pomagamo.

Ohranjanje

Vsako noč se izbrišejo spletni in WhatsApp klepeti s strankami, starejši od roka, ki ga podjetje izbere v Nastavitvah: 3, 6, 12 ali 24 mesecev (12, če ne izbere). Če ima pogovor rezervacijo, termin in podatki za račun ostanejo, besedilo klepeta pa se izprazni. Podjetje lahko en pogovor iz nabiralnika izvozi ali izbriše. Pomočnik ekipe izbriše, z lastnim rokom istih mesecev, vprašanja ekipe, glasove in tehnični zapis; dokumenti ostanejo.