Политика за приватност
Последна измена: 5 ноември 2026
Zelvai го води Ѓорѓи Грговски, Скопје, Северна Македонија („Zelvai“, „ние“). Zelvai им овозможува на фирми, како што се агенции за недвижности и салони за убавина, асистент што одговара на прашања и закажува термини. Оваа страница објаснува кои лични податоци ги обработуваме, зошто и кои права ги имате. Намерно е напишана со едноставен јазик. Прашања: hello@zelvai.net.
1. Посетители на zelvai.net
На оваа страница не користиме аналитика ниту рекламни тракери. Единственото колаче што го поставуваме е zelvai_lang, кое го памти избраниот јазик; не содржи лични податоци и истекува по една година. Страницата ја опслужува Cloudflare, кој ја обработува вашата IP адреса и податоците за барањето заради испорака на страниците и заштита од злоупотреба (правна основа: легитимен интерес за безбедно водење на веб-страницата). Фонтовите на страницата се вчитуваат од Google Fonts, кој ја добива вашата IP адреса при вчитување на страницата. Cloudflare и Google кратко ги чуваат тие записи според своите правила.
2. Кога ќе ни се јавите или ќе резервирате повик
Ако ни испратите е-пошта или резервирате повик преку нашата страница за закажување (cal.com), ги чуваме вашето име, е-адреса, фирма и содржината на разговорот за да одговориме и да продолжиме разговор за можен пилот (правна основа: дејствија преземени на ваше барање пред склучување договор). Податоците ги чуваме 12 месеци по последната комуникација или додека не побарате бришење. Нашата е-пошта е хостирана кај Zoho во ЕУ.
Со Ваша дозвола, која ја бараме на почетокот на разговорот, можеме да го снимиме за свои белешки. Снимката и нејзиниот запис остануваат на нашиот компјутер, се прават без надворешна услуга и се бришат во рок од 90 дена; задржуваме само пишани белешки за разговорот. Ако кажете не, белешките ги водиме рачно.
3. Е-пошта за истражување на пазарот
Во рамки на истражување на пазарот повремено им пишуваме на фирми на нивните јавно објавени деловни адреси. Тоа го правиме врз основа на легитимен интерес, се претставуваме, испраќаме најмногу една дополнителна порака и веднаш престануваме ако тоа го побарате. Бележиме само дали и кога стигнал одговор и никогаш не објавуваме резултати што откриваат поединечна фирма.
4. Фирми што користат Zelvai и нивните клиенти
Кога фирма користи Zelvai (во текот на пилот или како корисник што плаќа), обработуваме два вида податоци:
- Тимот на фирмата — имиња, деловни е-адреси, профилни фотографии, улоги, поврзани календари, поставки за известувања и евиденција на активности за тоа кој што одобрил, изменил или испратил, за да функционира услугата. За тие податоци ние сме контролор (правна основа: извршување на договорот).
- Клиентите на фирмата — имињата, контакт податоците и пораките на лицата што ѝ пишуваат на фирмата по е-пошта, преку формуларот или чатот на нејзината веб-страница, или на Instagram или Messenger, како и одговорите, резервациите и потсетниците направени преку Zelvai и нивниот одговор на покана во календар. Тука фирмата е контролор, а Zelvai е нејзин обработувач: постапуваме исклучиво по упатства на фирмата врз основа на договор за обработка на податоци, а фирмата останува одговорна за информирање на своите клиенти.
Клиентите секогаш гледаат дека разговараат со дигиталниот асистент на фирмата, а во текот на пилотот секој одговор го одобрува лице од фирмата пред да биде испратен. Податоците на клиентите и фирмите не ги продаваме ниту ги споделуваме за рекламни цели. За вистинските пораки од клиентите на фирмите користиме само даватели на AI услуги чии услови не им дозволуваат да ги тренираат своите модели на тие податоци.
5. Користење на апликацијата Zelvai
Лицата што работат во фирма се најавуваат во апликацијата на app.zelvai.net со еднократен линк испратен на нивната е-адреса; нема лозинки. Апликацијата поставува едно колаче, zelvai_session, кое ве држи најавени 14 дена. Ако ги вклучите известувањата, вашиот прелистувач ни дава push-адреса, која ја користиме само за да ви праќаме известувања за разговорите на вашата фирма; ги испорачуваат push-услугите на Google, Apple или Mozilla, кои гледаат само шифрирана содржина. Чатот што фирмата може да го постави на својата веб-страница не поставува колачиња; во локалното складиште на прелистувачот чува случаен број на посетител за разговорот да може да продолжи.
6. Кориснички податоци од Google (Google Calendar)
Лице во фирмата може да го поврзе својот Google календар со Zelvai за асистентот да нуди слободни термини и да ги внесува направените резервации во тој календар. Поврзувањето не е задолжително и го прави тоа лице преку сопствениот екран за согласност на Google. Со таа дозвола Zelvai:
- ги чита зафатените и слободните времиња на поврзаниот календар (информациите на Google за зафатеност: само почеток и крај — не насловите, описите, местата или гостите на Вашите постојни настани), за да знае кога може да се понуди термин;
- создава настани во календарот за резервациите што тоа лице ги прави во Zelvai (разгледување, термин, недела чартер или престој), со името на клиентот и деталите за резервацијата, за да се појават во Вашиот календар;
- ја чита е-адресата на Google профилот, за да Ви покаже кој календар е поврзан.
Zelvai го чува само она што му треба за ова: пристапот што го дал Google (refresh токен, шифриран со AES-256-GCM), е-адресата и календарот на поврзаниот профил и ID-ата на настаните што ги создал Zelvai. Слободните термини му се прикажуваат на тимот на фирмата и може да му се понудат на клиент во одговор; за да се напише тој одговор, термините (никогаш Вашите настани) може да бидат дел од она што се праќа до давателот на AI модел што го составува. Корисничките податоци од Google не се продаваат, не се користат за рекламирање, не се користат за тренирање или подобрување на општи модели на вештачка интелигенција или машинско учење, а луѓето во Zelvai ги читаат само ако нè замолите (поддршка), ако е потребно за безбедност или ако тоа го бара законот.
Календарот можете да го исклучите во секое време во апликацијата Zelvai (Поставки → Поврзувања → Исклучете): Zelvai го брише зачуваниот пристап и го повлекува кај Google. Zelvai можете да го отстраните и на myaccount.google.com/permissions. Настаните што Zelvai веќе ги создал остануваат во Вашиот календар како Ваши.
Користењето на информациите што Zelvai ги добива преку Google API и нивниот пренос до која било друга апликација ќе бидат во согласност со Google API Services User Data Policy, вклучително и барањата за ограничена употреба (Limited Use).
Како ги штитиме корисничките податоци од Google и другите чувствителни податоци
- Шифрирање при пренос: целиот сообраќај кон zelvai.net, app.zelvai.net и нашиот API и сите наши повици кон Google се шифрирани со HTTPS (TLS).
- Шифрирање при чување: refresh токените на Google и другите токени за пристап се шифрираат со AES-256-GCM пред да се зачуваат, со клуч што се чува надвор од базата на податоци. Самата база (Neon, ЕУ) е шифрирана при чување. Ноќните резервни копии на базата се шифрираат (AES-256) пред да ја напуштат базата и се бришат по 30 дена.
- Минимален пристап: бараме само дозволи од Google што им се потребни на функциите (времиња на зафатеност и создавање настани), никогаш целосен пристап за читање на календарот. Токените за пристап се користат само на нашите сервери и никогаш не се праќаат до прелистувачот или до давателите на AI модели.
- Одвоеност меѓу фирмите: секој запис припаѓа на една фирма, а секое барање се проверува за лицето да ги гледа само податоците на фирмата на која ѝ припаѓа.
- Најава: без лозинки; еднократни линкови за најава важат 15 минути, а колачињата за сесија се HttpOnly, Secure и SameSite. Тимот на Zelvai користи посебна администраторска најава.
- Луѓе: само тимот на Zelvai може да пристапи до продукциските системи, со лични профили и потврда во два чекори, и тоа само за поддршка, безбедност или од правни причини опишани погоре. Тајните клучеви се чуваат во складиштето за тајни на нашиот давател на хостинг, никогаш во изворниот код.
- Чување: слободните и зафатените времиња се читаат кога се нудат термини и не се зачувуваат посебно; пристапот од Google (refresh токен), поврзаниот профил и календарот се чуваат додека не го исклучите; ID-ата на настаните што ги создал Zelvai се чуваат со нивната резервација; термините понудени во одговор остануваат во тој разговор. Кога фирма ќе си замине, сè се брише во рок од 30 дена.
- Бришење: исклучувањето на календарот ги брише зачуваните токени и ги повлекува кај Google; кога фирма ќе си замине, нејзините податоци се бришат во рок од 30 дена (дел 8).
- Инциденти: ако повреда засега лични податоци, ги известуваме засегнатите фирми без одлагање, а надлежните органи во рок од 72 часа, како што бара GDPR.
7. Даватели на услуги што ги користиме
| Давател | Цел | Локација |
|---|---|---|
| Cloudflare | Хостинг на веб-страницата и апликацијата, DNS, заштита од злоупотреба | Глобална мрежа; оператор во САД, со стандардни договорни клаузули |
| Neon | Базата на податоци на услугата | ЕУ (Франкфурт) |
| Resend | Испраќање и примање на е-поштата на услугата (линкови за најава, одговори, потврди, потсетници) | ЕУ (Ирска); оператор во САД, со стандардни договорни клаузули |
| Даватели на AI модели (моментално Groq; планиран Anthropic) | Читање прашања и составување одговори | САД, со стандардни договорни клаузули |
| Google Calendar, Zoho Calendar, Microsoft 365, iCloud | Поврзување со календари што фирмата одлучува да го вклучи: читање слободни термини и запишување резервации | Зависи од давателот што го користи фирмата; ЕУ/САД, со стандардни договорни клаузули |
| Meta (Instagram, Messenger) | Канали за пораки што фирмата одлучува да ги поврзе | ЕУ/САД, со стандардни договорни клаузули |
| Push-услуги на Google, Apple и Mozilla | Испорака на известувања на телефоните и компјутерите на тимот (само шифрирана содржина) | ЕУ/САД |
| Zoho Mail | Нашата е-пошта | ЕУ (Холандија / Ирска) |
| cal.com | Закажување повик со нас | ЕУ/САД, со стандардни договорни клаузули |
| Google Fonts | Фонтови на оваа веб-страница | Глобална мрежа; оператор во САД |
Кога податоците ја напуштаат ЕУ/ЕЕП, се потпираме на стандардните договорни клаузули на Европската комисија со давателот.
8. Колку долго ги чуваме податоците
Податоците на фирмите и на нивните клиенти ги чуваме за време на траењето на договорот и ги бришеме во рок од 30 дена по престанокот, освен ако фирмата претходно побара извоз или законска обврска бара подолго чување. Фирмата може и во секое време да побара да ги избришеме податоците на поединечен клиент. Записи на серверот: 3 дена. Контакт податоци: 12 месеци по последната комуникација. Записи од истражување: 12 месеци.
9. Вашите права
Според GDPR можете да побарате пристап, исправка, бришење или извоз на вашите лични податоци, ограничување на обработката или да поднесете приговор на неа, и да ја повлечете секоја дадена согласност. Пишете на hello@zelvai.net; одговараме во рок од 30 дена. Можете да поднесете и жалба до органот за заштита на личните податоци во вашата земја. Ако вашето барање се однесува на податоци што некоја фирма ги има за вас како нејзин клиент, обратете се до таа фирма; ќе ѝ помогнеме да одговори.
10. Измени
Оваа страница ќе ја ажурираме кога услугата ќе се промени и ќе го наведеме датумот на врвот.