Zásady ochrany osobních údajů
Tyto Zásady popisují, jak BarbaSync, platforma ve vlastnictví společnosti EBP LTDA (CNPJ č. 11.059.503/0001-59), shromažďuje, používá, sdílí a chrání osobní údaje, v souladu se zákonem Lei Geral de Proteção de Dados (brazilský obecný zákon o ochraně osobních údajů, zákon č. 13.709/2018 — „LGPD“). Používáním Platformy souhlasíte s postupy zde popsanými.
1. Kdo údaje zpracovává
Ve vztahu k registračním údajům předplatitele (holičství a jeho odpovědných osob) vystupuje EBP LTDA (BarbaSync) jako správce. Ve vztahu k údajům koncových zákazníků vloženým holičstvím (jméno, telefon, rezervace) je správcem holičství a BarbaSync vystupuje jako zpracovatel, který je zpracovává podle pokynů holičství.
2. Údaje, které shromažďujeme
- Registrační údaje holičství: název, e-mail, telefon, přístupové údaje a daňové údaje (CPF/CNPJ, inscrição estadual — státní daňová registrace, adresa), pokud jsou uvedeny.
- Údaje koncových zákazníků: jméno, telefon/kontakt a historie rezervací, vložené nebo vzniklé při používání rezervačního kalendáře.
- Platební údaje: zpracovávané poskytovatelem platebních služeb (např. Mercado Pago). Neukládáme úplné číslo platební karty.
- Údaje o používání: technické informace, jako jsou záznamy o přístupu, zařízení a prohlížeč, za účelem bezpečnosti a zlepšování služby.
3. Účely a právní základy
| Účel | Právní základ (LGPD) |
|---|---|
| Poskytování a provoz Platformy (rezervační kalendář, správa, připomínky) | Plnění smlouvy |
| Zpracování předplatného a plateb | Plnění smlouvy / právní povinnost |
| Vystavování daňových dokladů, je-li to relevantní | Právní povinnost |
| Bezpečnost, prevence podvodů a podpora | Oprávněný zájem |
| Sdělení týkající se služby | Plnění smlouvy / oprávněný zájem |
4. Sdílení údajů
Údaje sdílíme pouze s poskytovateli nezbytnými pro provoz, kteří informace zpracovávají naším jménem, mimo jiné:
- Google Firebase / Google Cloud — hosting, autentizace a databáze.
- Mercado Pago — zpracování plateb.
- Bling — vystavování objednávek/daňových dokladů a správa produktů, je-li využíván.
- Correios (brazilská pošta) — výpočet poštovného a odesílání, je-li to relevantní.
- Google Ads — měření účinnosti našich reklam. Pokud k registraci dojde z reklamy, můžeme společnosti Google odeslat v šifrované (hashované) podobě údaje, jako je zadaný e-mail, a to výhradně za účelem potvrzení a měření konverze (funkce „optimalizované konverze“). Tyto údaje nejsou používány k žádnému jinému účelu.
Osobní údaje neprodáváme. K dalšímu sdílení může dojít na základě zákonného požadavku nebo příkazu příslušného orgánu.
5. Mezinárodní předávání
Někteří poskytovatelé (například Google) mohou údaje ukládat nebo zpracovávat na serverech umístěných mimo Brazílii. V takových případech využíváme poskytovatele, kteří poskytují odpovídající záruky ochrany v souladu s LGPD.
6. Cookies a podobné technologie
Používáme cookies a lokální úložiště nezbytné pro fungování (například pro udržení přihlášení) a měřicí/reklamní cookies společnosti Google (Google Ads), které slouží k vyhodnocení účinnosti našich reklam a konverze registrací. Cookies můžete spravovat v nastavení svého prohlížeče.
7. Práva subjektu údajů
Podle LGPD může subjekt údajů požádat o: potvrzení zpracování, přístup, opravu, anonymizaci, přenositelnost, výmaz a informace o sdílení. Pro uplatnění těchto práv nás kontaktujte prostřednictvím kanálu uvedeného níže. Žádosti týkající se údajů koncových zákazníků určitého holičství je nutné směřovat na příslušné holičství (správce), které se na nás jako na zpracovatele může obrátit.
8. Bezpečnost a uchovávání
- Přijímáme přiměřená technická a organizační opatření k ochraně údajů před neoprávněným přístupem, ztrátou nebo změnou.
- Údaje uchováváme po dobu nezbytnou k popsaným účelům a ke splnění zákonných povinností. Po zrušení účtu mohou být údaje vymazány nebo anonymizovány, s výhradou případů povinného uchovávání.
9. Pověřenec pro ochranu osobních údajů (DPO) a kontakt
V otázkách soukromí a ochrany osobních údajů kontaktujte našeho pověřence na e-mailu contato@barbasync.com.br.
10. Změny těchto Zásad
Tyto Zásady mohou být pravidelně aktualizovány. Datum „poslední aktualizace“ v horní části označuje platnou verzi. O významných změnách budeme informovat dostupnými kanály.