Политика за поверителност

1. Информация, която събираме

Събираме информация, която ни предоставяте директно, включително:

• Име и имейл адрес
• Данни за достъп до акаунта
• Информация за бизнеса
• Платежна информация (обработвана сигурно чрез Stripe)

2. Как използваме Вашата информация

Използваме събраната информация, за да:

• Предоставяме, поддържаме и подобряваме нашите услуги
• Обработваме транзакции и изпращаме свързана с тях информация
• Изпращаме технически известия и съобщения от поддръжката
• Отговаряме на Вашите коментари и въпроси

3. Споделяне на информация

Ние не продаваме, не търгуваме и не отдаваме под наем Вашата лична информация на трети страни. Споделяме Вашата информация само с подизпълнителите по обработването, които използваме за работата на платформата, когато това се изисква от закона или за защита на нашите права, или с Ваше съгласие. Настоящите ни подизпълнители по обработването са:

• Vercel — хостинг на приложението и доставка на съдържание.
• Supabase — база данни, удостоверяване и съхранение на файлове.
• Stripe — обработване на плащания и абонаменти (PCI-DSS ниво 1).
• Sentry — наблюдение на грешки и производителност.
• Resend — доставяне на транзакционни имейли.
• Twilio — доставяне на SMS и еднократни кодове за достъп.
• Anthropic — функции с изкуствен интелект.
• Upstash Redis — съхранение на сесии, кеширане и ограничаване на честотата на заявките.
• PostHog — продуктов анализ. Аналитичните бисквитки се задават само след като ги приемете в банера за съгласие. Записваме също ограничен набор от сървърни служебни събития без бисквитки (например че е постъпило заявление за резервация или е настъпила промяна в абонамент, свързани с идентификатора на Вашия акаунт — никога с Вашия имейл или със съдържанието на съобщенията Ви) като част от експлоатацията, обезпечаването и подобряването на услугата.

Всеки подизпълнител по обработването е обвързан със споразумение за обработване на данни и може да обработва Вашите данни само по наши указания. Тези доставчици може да обработват данни извън Вашата държава — основно в Съединените щати и Австралия — при стандартни договорни гаранции. Вижте нашето Известие за бисквитки за подробности относно бисквитките, задавани от тези доставчици.

4. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на Вашата лична информация срещу неоторизиран достъп, промяна, разкриване или унищожаване.

5. Съхранение на данните

Съхраняваме лични данни само толкова дълго, колкото е необходимо за целите, описани в настоящата политика. Когато изтриете акаунта си, ние заличаваме или анонимизираме Вашите лични данни, с изключение на записите, които сме длъжни да пазим — за срок до 7 години — за изпълнение на данъчни и счетоводни задължения и за защита при спорове. Това включва минимален одитен запис за факта на изтриването, както и записите за транзакции и данъци, съхранявани от нашия платежен оператор Stripe.

6. Здравни данни и HIPAA

Coutari.ai е софтуерна платформа за операции на пазар за доставчици на услуги. Ние не сме covered entity (обхванат субект) или business associate (бизнес партньор) по смисъла на Health Insurance Portability and Accountability Act (HIPAA) и не събираме, не обработваме и не съхраняваме защитена здравна информация (PHI) съгласно определението по HIPAA.

Информацията, която споделяте през платформата — например предпочитания за сесии, детайли за резервации и комуникация — се третира като общи лични данни съгласно настоящата Политика за поверителност, а не като здравна информация. Ако сте доставчик на здравни услуги, който използва Coutari за неклинично планиране или за административни цели, Вие носите отговорност да гарантирате, че всяка PHI, която решите да въведете, съответства на Вашите собствени задължения по HIPAA и на Вашите споразумения с бизнес партньори.

Ние не извършваме медицински диагнози, не обработваме застрахователни претенции и не поддържаме електронни здравни досиета. За въпроси относно това как следва да се обработват данни, свързани със здравето, моля, свържете се с нас на support@coutari.ai.

7. Вашите права

Вие имате право да:

• Получите достъп до Вашата лична информация
• Коригирате неточна информация
• Поискате изтриване на Вашата информация
• Възразите срещу обработването на Вашата информация

8. Индия — Защита на цифровите лични данни (DPDP)

Ако се намирате в Индия, Законът за защита на цифровите лични данни от 2023 г. (DPDP Act) се прилага към обработването на Вашите лични данни. Ние действаме като Data Fiduciary (доверено лице за данните) по отношение на това обработване и обработваме Вашите данни, както е описано в настоящата политика и както се изисква от закона. Индия не е приложимото право на Вашето споразумение с нас (вижте „Приложимо право“ по-долу), но DPDP Act се прилага като допълнителен слой защита за потребителите в Индия.

Служител по жалбите (Индия): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, телефон +61 402 614 311. Свържете се с нас на grievance@coutari.ai или privacy@coutari.ai, или по пощата на адрес 4 Lorikeet St, Glenwood NSW 2768, Australia.

Ако се намирате в Индия и желаете да упражните правата си на достъп, коригиране, заличаване или подаване на жалба съгласно DPDP Act, 2023, изпратете имейл на един от посочените по-горе адреси с описание на естеството на Вашето искане. Потвърждаваме получаването в рамките на 48 часа и издаваме отговор по същество в рамките на 30 дни в съответствие с §13 от DPDP.

9. Бисквитки и проследяване

Използваме бисквитки и подобни технологии за проследяване, за да поддържаме услугата работеща, да запомняме Вашите предпочитания и да разбираме как я използвате. Вижте нашето Известие за бисквитки за пълен списък и за управление на Вашите предпочитания. Можете също така да настроите браузъра си да отказва или изтрива бисквитки.

10. Приложимо право

Настоящата Политика за поверителност и използването на Coutari.ai от Ваша страна се уреждат от законите на New South Wales, Australia, без да се засягат императивните права за защита на данните и на потребителите по мястото Ви на пребиваване, включително индийския DPDP Act, 2023, австралийския Privacy Act 1988, новозеландския Privacy Act 2020 и приложимите щатски закони за поверителност в Съединените щати.

11. Промени в настоящата политика

Можем да актуализираме нашата Политика за поверителност периодично. Ще Ви уведомяваме за всички промени, като публикуваме новата Политика за поверителност на тази страница и актуализираме датата на влизане в сила по-горе.

12. Свържете се с нас

Ако имате въпроси относно настоящата Политика за поверителност, пишете на privacy@coutari.ai. Можете също да се свържете с нашия Служител по жалбите и поверителността, Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, по имейл или по пощата на адрес 4 Lorikeet St, Glenwood NSW 2768, Australia.

Coutari.ai се управлява от Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia.