Последна актуализация: 18.10.2026
Политика за поверителност
Licavo е приложение за управление на клиенти, график, услуги, плащания, ваучери, снимки и архиви за малък бизнес. Приложението работи с локална база данни и може да работи офлайн. Когато потребителят активира Licavo Web/синхронизация, избрани работни записи се синхронизират със сървърите на Licavo, за да бъдат достъпни през уеб приложението и между разрешените устройства.
1. Данни, които може да се съхраняват локално
- име, телефон, имейл и адрес на клиент;
- бележки, предпочитания, посещения, услуги и график;
- плащания, ваучери и справки;
- снимки, ако потребителят ги добави;
- настройки и данни за бизнеса.
Без активирана Licavo Web/синхронизация основната работна база остава локална, освен когато потребителят използва функция, която изисква предаване на данни, например облачен архив, съобщение, календар, навигация или споделяне.
2. Данни, обработвани от сървърите на Licavo
За вход, лиценз, устройства, абонаменти, синхронизация и сигурност Licavo обработва ограничен набор от служебни данни, включително:
- идентификатор и имейл адрес на Google/Licavo акаунта и основни профилни данни, предоставени при вход;
- сесийни данни и токени за удостоверяване;
- идентификатор, технически данни, състояние и последна активност на разрешените устройства;
- пробен период, лиценз и права за достъп;
- идентификатори на продукт, покупка и абонамент, необходими за проверка чрез Google Play;
- push token за устройството, когато е наличен, използван за сигнал за необходима синхронизация;
- технически записи за сигурност, предотвратяване на злоупотреби и диагностика.
Когато Licavo Web/синхронизация е активирана, синхронизираните работни записи, например данни за студиото, клиенти, услуги, график, срещи, плащания и ваучери, се криптират на устройството на потребителя с AES-256-GCM преди изпращане. Сървърите на Licavo съхраняват и препредават само криптираните payload-и. Ключът за криптиране и декриптиране остава под контрола на потребителя и се съхранява чрез Google Drive appData и/или защитеното хранилище на устройството. Licavo не получава ключа и не може да прочете съдържанието на синхронизираните работни записи.
Напомняния и онлайн заявки по избор на салона
Тези функции използват отделни данни, които салонът изрично разрешава да бъдат обработени. За автоматично имейл напомняне това включва адреса на получателя, подготвения текст, датата и часа и състоянието на доставката или клиентския отговор. За онлайн записване това включва работното време, анонимни заети интервали, услугите и цените, личната цена за поканения клиент и неговата заявка. Личният линк показва само съответната покана и не разкрива съдържанието на чужди записани часове.
Тези отделни данни се шифроват при съхранение със сървърен ключ и се обработват от сървъра за предоставяне на избраната функция; те не са защитени със същото end-to-end криптиране като работните записи. Бизнес E2EE ключът не се предоставя на сървъра. Онлайн заявките изискват одобрение от салона. При изпращане през външно приложение избраният текст се предава на него след действие на потребителя.
Изпращането от избран Gmail адрес (който може да е различен от адреса за вход) е отделен избор и изисква изрично Google разрешение за изпращане. Разрешението се съхранява защитено на сървъра и може да бъде прекратено от настройките за изпращане. Licavo не изисква паролата за Gmail и това разрешение не дава достъп за четене на пощата.
При свързване чрез SMTP собственикът предоставя настройките и паролата на избраната поща. Връзката използва TLS с проверка на сертификата. Данните за свързване се съхраняват шифровани извън публичните папки на сървъра, за изпращане и при затворено приложение. Адресът се активира след потвърждение с код до същата поща. Непотвърдените данни изтичат след 10 минути; прекъсването на връзката премахва запазените данни за достъп.
3. Защо обработваме данните
Данните се обработват за предоставяне на заявените функции: вход и сесия, управление на устройства, пробен период, лиценз и абонамент, възстановяване на покупки, Licavo Web/синхронизация, push сигнал за синхронизация, поддръжка, сигурност и предотвратяване на злоупотреби. Ограничени записи може да бъдат запазени, когато това е необходимо по закон или за счетоводни, данъчни или защитни цели.
4. Външни услуги
Licavo може да взаимодейства с Google Sign-In, Google Play, Google Drive и Firebase Cloud Messaging, както и с приложения за съобщения, календар, навигация и споделяне. Firebase Cloud Messaging се използва за технически push сигнал, че устройството трябва да провери за промени; чувствителното съдържание на клиентските записи не се поставя в push известието. Тези доставчици обработват получените от тях данни съгласно собствените си условия и политики.
5. Контакти, камера, снимки и архиви
Изборът на контакт се извършва чрез системния picker, който предоставя на Licavo само избрания контакт. Камерата и снимките се използват само при избрана функция и след съответното разрешение от операционната система. Архивите може да бъдат записвани локално или в избрана облачна услуга. Снимки и архиви не се качват в Licavo Web само защото Web/синхронизация е активирана, освен ако конкретна функция изрично го изисква.
6. Съхранение и изтриване
Данните за акаунта и синхронизираните данни се пазят докато са необходими за предоставяне и защита на услугата. При изтриване на акаунта Licavo премахва данните, които контролира и които не е необходимо да бъдат запазени по закон. Ограничени записи може да останат за законови, счетоводни, данъчни или сигурностни цели.
Локалните данни на устройството и архивите в личния Google Drive не се изтриват автоматично само чрез изтриване на Licavo акаунта. За изтриване на профил и свързаните сървърни данни вижте Изтриване на профил и данни.
7. Права и отговорности
Потребителят може да поиска информация, коригиране или изтриване на лични данни, които Licavo контролира. Собственикът на бизнеса остава отговорен за законното въвеждане и обработване на клиентските данни чрез Licavo и за предоставянето на необходимата информация на своите клиенти.
8. Сигурност
Licavo използва защитена връзка със сървъра, защитено съхранение на сесията и локално криптиране на базата данни и поддържа PIN/биометрично заключване и защитени архиви. Синхронизираните работни записи в Licavo Web са защитени с end-to-end криптиране AES-256-GCM: криптирането и декриптирането се извършват на устройството или в браузъра на потребителя, а ключът не се предоставя на Licavo. Нито една система не може да гарантира абсолютна сигурност.
9. Контакт
За въпроси относно поверителността или личните данни: support@licavo.eu.
Last updated: 18 October 2026
Privacy Policy
Licavo is an app for managing clients, schedules, services, payments, vouchers, photos and backups for small businesses. The app uses a local database and can work offline. When the user enables Licavo Web/synchronization, selected working records are synchronized with Licavo servers so they can be accessed through the web app and across authorised devices.
1. Data that may be stored locally
- client name, phone, email and address;
- notes, preferences, visits, services and schedules;
- payments, vouchers and reports;
- photos, if added by the user;
- business settings and business data.
Without Licavo Web/synchronization enabled, the core working database remains local except when the user uses a feature that requires data transfer, such as cloud backup, messaging, calendar, navigation or sharing.
2. Data processed by Licavo servers
For sign-in, licensing, devices, subscriptions, synchronization and security, Licavo processes a limited set of service data, including:
- the identifier and email address of the Google/Licavo account and basic profile information provided during sign-in;
- session data and tokens used for authentication;
- identifier, technical information, status and recent activity of authorised devices;
- trial, licence and access entitlement information;
- product, purchase and subscription identifiers required for Google Play verification;
- a device push token, when available, used to signal that synchronization should run;
- technical records for security, abuse prevention and diagnostics.
When Licavo Web/synchronization is enabled, synchronized working records, such as studio, client, service, schedule, appointment, payment and voucher data, are encrypted on the user's device with AES-256-GCM before they are sent. Licavo servers store and relay only the encrypted payloads. The encryption and decryption key remains under the user's control and is stored through Google Drive appData and/or the device's secure storage. Licavo does not receive the key and cannot read the contents of synchronized working records.
Optional reminders and online appointment requests
These features use separate data that the salon explicitly permits to be processed. Automatic email reminders use the recipient address, prepared message, appointment date and time, and delivery or client-response status. Online booking uses working hours, anonymous busy intervals, services and prices, the invited client's personal price, and their request. A personal link exposes only its corresponding invitation and does not reveal the contents of other clients' appointments.
This separate data is encrypted at rest with a server-held key and processed by the server to provide the selected feature; it does not use the same end-to-end encryption as working records. The business E2EE key is not provided to the server. Online requests require salon approval. When sending through an external application, the selected text is passed to that application following the user's action.
Sending from a selected Gmail address (which can differ from the sign-in address) is an additional choice requiring explicit Google permission to send mail. The authorization is stored securely on the server and can be disconnected in sender settings. Licavo does not request the Gmail password, and this permission does not grant access to read mail.
For SMTP, the owner provides the selected mailbox settings and password. Connections use TLS with certificate validation. Connection credentials are encrypted outside public server directories to enable sending while the app is closed. Activation requires a verification code sent to that mailbox. Unverified credentials expire after 10 minutes; disconnecting removes stored connection credentials.
3. Why we process data
Data is processed to provide the requested features: sign-in and sessions, device management, trials, licensing and subscriptions, purchase restoration, Licavo Web/synchronization, synchronization push signalling, support, security and abuse prevention. Limited records may be retained where required by law or for accounting, tax or protective purposes.
4. External services
Licavo may interact with Google Sign-In, Google Play, Google Drive and Firebase Cloud Messaging, as well as messaging, calendar, navigation and sharing applications. Firebase Cloud Messaging is used for a technical push signal telling the device to check for changes; sensitive client-record content is not placed in the push notification. Those providers process information they receive according to their own terms and privacy policies.
5. Contacts, camera, photos and backups
Access to contacts, camera and photos is used only for a selected feature and after operating-system permission. Backups may be stored locally or in a user-selected cloud service. Photos and backups are not uploaded into Licavo Web merely because Web/synchronization is enabled unless a specific feature explicitly requires it.
6. Retention and deletion
Account and synchronized data is retained while required to provide and protect the service. When an account is deleted, Licavo removes data it controls that is not legally required to be retained. Limited records may remain for legal, accounting, tax or security purposes.
Local device data and backups in the user's personal Google Drive are not automatically deleted solely by deleting the Licavo account. For account and server-data deletion see Delete account and data.
7. Rights and responsibilities
The user may request access, correction or deletion of personal data controlled by Licavo. The business owner remains responsible for lawfully entering and processing client data through Licavo and for providing required information to their clients.
8. Security
Licavo uses protected server connections, protected session storage and local database encryption and supports PIN/biometric locking and protected backups. Synchronized working records in Licavo Web are protected with end-to-end AES-256-GCM encryption: encryption and decryption take place on the user's device or in the user's browser, and the key is not provided to Licavo. No system can guarantee absolute security.
9. Contact
For privacy or personal-data questions: support@licavo.eu.