Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, wie BarbaSync, eine Plattform im Eigentum der EBP LTDA (CNPJ Nr. 11.059.503/0001-59), personenbezogene Daten erhebt, verwendet, weitergibt und schützt, im Einklang mit der Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — „LGPD"; das brasilianische Allgemeine Datenschutzgesetz). Durch die Nutzung der Plattform erklären Sie sich mit den hier beschriebenen Praktiken einverstanden.
1. Wer die Daten verarbeitet
In Bezug auf die Registrierungsdaten des Abonnenten (der Barbershop und seine Verantwortlichen) handelt die EBP LTDA (BarbaSync) als Verantwortlicher. In Bezug auf die Daten der Endkunden, die vom Barbershop eingegeben werden (Name, Telefon, Termine), ist der Barbershop der Verantwortliche und BarbaSync handelt als Auftragsverarbeiter, der diese Daten auf Weisung des Barbershops verarbeitet.
2. Daten, die wir erheben
- Registrierung des Barbershops: Name, E-Mail, Telefon, Zugangsdaten und Steuerdaten (CPF/CNPJ, staatliche Steuerregistrierung, Adresse), sofern angegeben.
- Daten der Endkunden: Name, Telefon/Kontakt und Terminhistorie, die bei der Nutzung des Kalenders eingegeben oder erzeugt werden.
- Zahlungsdaten: werden vom Zahlungsdienstleister (z. B. Mercado Pago) verarbeitet. Wir speichern keine vollständigen Kartennummern.
- Nutzungsdaten: technische Informationen wie Zugriffsprotokolle, Gerät und Browser, zur Sicherheit und Verbesserung des Dienstes.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (LGPD) |
|---|---|
| Bereitstellung und Betrieb der Plattform (Kalender, Verwaltung, Erinnerungen) | Vertragserfüllung |
| Verarbeitung von Abonnements und Zahlungen | Vertragserfüllung / gesetzliche Verpflichtung |
| Ausstellung von Steuerdokumenten, sofern anwendbar | Gesetzliche Verpflichtung |
| Sicherheit, Betrugsprävention und Support | Berechtigtes Interesse |
| Mitteilungen über den Dienst | Vertragserfüllung / berechtigtes Interesse |
4. Weitergabe von Daten
Wir geben Daten nur an Dienstleister weiter, die für den Betrieb erforderlich sind und die Informationen in unserem Auftrag verarbeiten, darunter:
- Google Firebase / Google Cloud — Hosting, Authentifizierung und Datenbank.
- Mercado Pago — Zahlungsabwicklung.
- Bling — Erstellung von Bestellungen/Rechnungen und Produktverwaltung, sofern genutzt.
- Correios — Berechnung von Versandkosten und Versand, sofern anwendbar.
- Google Ads — Messung der Wirksamkeit unserer Anzeigen. Erfolgt die Registrierung über eine Anzeige, können wir Daten wie die angegebene E-Mail-Adresse in verschlüsselter Form (Hash) an Google übermitteln, ausschließlich zu dem Zweck, die Conversion zu bestätigen und zu messen (Funktion „erweiterte Conversions"). Diese Daten werden für keinen anderen Zweck verwendet.
Wir verkaufen keine personenbezogenen Daten. Weitere Weitergaben können aufgrund gesetzlicher Anforderungen oder auf Anordnung einer zuständigen Behörde erfolgen.
5. Internationale Datenübermittlung
Einige Anbieter (wie Google) können Daten auf Servern außerhalb Brasiliens speichern oder verarbeiten. In diesen Fällen setzen wir auf Anbieter, die angemessene Schutzgarantien gemäß dem LGPD bieten.
6. Cookies und ähnliche Technologien
Wir verwenden Cookies und lokalen Speicher, die für den Betrieb unerlässlich sind (zum Beispiel, um die Anmeldung aufrechtzuerhalten), sowie Mess-/Werbe-Cookies von Google (Google Ads), die zur Bewertung der Wirksamkeit unserer Anzeigen und der Conversion von Registrierungen dienen. Sie können Cookies in den Einstellungen Ihres Browsers verwalten.
7. Rechte der betroffenen Person
Nach dem LGPD kann die betroffene Person Folgendes verlangen: Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Datenübertragbarkeit, Löschung und Information über Weitergaben. Zur Ausübung dieser Rechte kontaktieren Sie uns über den unten angegebenen Kanal. Anfragen zu Daten von Endkunden eines Barbershops sind an den jeweiligen Barbershop (Verantwortlicher) zu richten, der uns als Auftragsverarbeiter hinzuziehen kann.
8. Sicherheit und Aufbewahrung
- Wir treffen angemessene technische und organisatorische Maßnahmen, um die Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen.
- Wir bewahren die Daten so lange auf, wie es für die beschriebenen Zwecke und die Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Nach Schließung des Kontos können die Daten gelöscht oder anonymisiert werden, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
9. Datenschutzbeauftragter (DPO) und Kontakt
Bei Fragen zu Privatsphäre und Datenschutz kontaktieren Sie unseren Datenschutzbeauftragten per E-Mail unter contato@barbasync.com.br.
10. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann regelmäßig aktualisiert werden. Das Datum der „letzten Aktualisierung" oben gibt die geltende Fassung an. Über wesentliche Änderungen informieren wir über die verfügbaren Kanäle.