Πολιτική Απορρήτου

Η παρούσα Πολιτική περιγράφει πώς το BarbaSync, πλατφόρμα ιδιοκτησίας της EBP LTDA (CNPJ αριθ. 11.059.503/0001-59), συλλέγει, χρησιμοποιεί, κοινοποιεί και προστατεύει δεδομένα προσωπικού χαρακτήρα, σύμφωνα με τον Lei Geral de Proteção de Dados (Γενικός Νόμος για την Προστασία Δεδομένων της Βραζιλίας) (Lei nº 13.709/2018 — «LGPD»). Χρησιμοποιώντας την Πλατφόρμα, συμφωνείτε με τις πρακτικές που περιγράφονται εδώ.

1. Ποιος επεξεργάζεται τα δεδομένα

Σε σχέση με τα δεδομένα εγγραφής του συνδρομητή (το κουρείο και τους υπευθύνους του), η EBP LTDA (BarbaSync) ενεργεί ως υπεύθυνος επεξεργασίας. Σε σχέση με τα δεδομένα των τελικών πελατών που εισάγονται από το κουρείο (όνομα, τηλέφωνο, ραντεβού), το κουρείο είναι ο υπεύθυνος επεξεργασίας και το BarbaSync ενεργεί ως εκτελών την επεξεργασία, επεξεργαζόμενο αυτά κατ' εντολή του κουρείου.

2. Δεδομένα που συλλέγουμε

• Εγγραφή του κουρείου: όνομα, e-mail, τηλέφωνο, στοιχεία πρόσβασης και φορολογικά στοιχεία (CPF/CNPJ, πολιτειακός αριθμός φορολογικού μητρώου, διεύθυνση) όταν δηλώνονται.
• Δεδομένα τελικών πελατών: όνομα, τηλέφωνο/στοιχεία επικοινωνίας και ιστορικό ραντεβού, που εισάγονται ή δημιουργούνται κατά τη χρήση της ατζέντας.
• Δεδομένα πληρωμής: υφίστανται επεξεργασία από τον πάροχο πληρωμών (π.χ.: Mercado Pago). Δεν αποθηκεύουμε τον πλήρη αριθμό κάρτας.
• Δεδομένα χρήσης: τεχνικές πληροφορίες όπως αρχεία καταγραφής πρόσβασης, συσκευή και πρόγραμμα περιήγησης, για την ασφάλεια και τη βελτίωση της υπηρεσίας.

3. Σκοποί και νομικές βάσεις

4. Κοινοποίηση δεδομένων

Κοινοποιούμε δεδομένα μόνο σε παρόχους απαραίτητους για τη λειτουργία, οι οποίοι επεξεργάζονται τις πληροφορίες για λογαριασμό μας, μεταξύ των οποίων:

• Google Firebase / Google Cloud — φιλοξενία, ταυτοποίηση και βάση δεδομένων.
• Mercado Pago — επεξεργασία πληρωμών.
• Bling — έκδοση παραγγελιών/τιμολογίων και διαχείριση προϊόντων, όταν χρησιμοποιείται.
• Correios — υπολογισμός μεταφορικών και αποστολή, όπου εφαρμόζεται.
• Google Ads — μέτρηση της αποτελεσματικότητας των διαφημίσεών μας. Όταν η εγγραφή πραγματοποιείται μέσω μιας διαφήμισης, ενδέχεται να αποστείλουμε στην Google, σε κρυπτογραφημένη μορφή (hash), δεδομένα όπως το e-mail που δηλώθηκε, με αποκλειστικό σκοπό την επιβεβαίωση και τη μέτρηση της μετατροπής (λειτουργία «βελτιστοποιημένων μετατροπών»). Τα δεδομένα αυτά δεν χρησιμοποιούνται για άλλο σκοπό.

Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα. Πρόσθετες κοινοποιήσεις ενδέχεται να πραγματοποιηθούν κατόπιν νομικής απαίτησης ή εντολής αρμόδιας αρχής.

5. Διεθνής διαβίβαση

Ορισμένοι πάροχοι (όπως η Google) ενδέχεται να αποθηκεύουν ή να επεξεργάζονται δεδομένα σε διακομιστές που βρίσκονται εκτός Βραζιλίας. Στις περιπτώσεις αυτές, επιλέγουμε παρόχους που προσφέρουν επαρκείς εγγυήσεις προστασίας, σύμφωνα με τον LGPD.

6. Cookies και παρόμοιες τεχνολογίες

Χρησιμοποιούμε cookies και τοπική αποθήκευση απαραίτητα για τη λειτουργία (για παράδειγμα, τη διατήρηση της σύνδεσης) και cookies μέτρησης/διαφήμισης της Google (Google Ads), τα οποία χρησιμοποιούνται για την αξιολόγηση της αποτελεσματικότητας των διαφημίσεών μας και της μετατροπής των εγγραφών. Μπορείτε να διαχειρίζεστε τα cookies στις ρυθμίσεις του προγράμματος περιήγησής σας.

7. Δικαιώματα του υποκειμένου των δεδομένων

Σύμφωνα με τον LGPD, το υποκείμενο των δεδομένων μπορεί να ζητήσει: επιβεβαίωση της επεξεργασίας, πρόσβαση, διόρθωση, ανωνυμοποίηση, φορητότητα, διαγραφή και πληροφόρηση σχετικά με τις κοινοποιήσεις. Για την άσκηση των δικαιωμάτων αυτών, επικοινωνήστε μέσω του καναλιού που αναφέρεται παρακάτω. Αιτήματα σχετικά με δεδομένα τελικών πελατών ενός κουρείου πρέπει να απευθύνονται στο αντίστοιχο κουρείο (υπεύθυνο επεξεργασίας), το οποίο μπορεί να μας ενεργοποιήσει ως εκτελούντα την επεξεργασία.

8. Ασφάλεια και διατήρηση

• Λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση.
• Διατηρούμε τα δεδομένα για το χρονικό διάστημα που είναι αναγκαίο για τους περιγραφόμενους σκοπούς και για τη συμμόρφωση με νομικές υποχρεώσεις. Μετά τον τερματισμό του λογαριασμού, τα δεδομένα ενδέχεται να διαγραφούν ή να ανωνυμοποιηθούν, με την επιφύλαξη των περιπτώσεων υποχρεωτικής τήρησης.

9. Υπεύθυνος Προστασίας Δεδομένων (DPO) και επικοινωνία

Για ζητήματα σχετικά με το απόρρητο και την προστασία δεδομένων, επικοινωνήστε με τον υπεύθυνο προστασίας δεδομένων μας στο e-mail contato@barbasync.com.br.

10. Τροποποιήσεις της παρούσας Πολιτικής

Η παρούσα Πολιτική ενδέχεται να επικαιροποιείται περιοδικά. Η ημερομηνία «τελευταίας ενημέρωσης» στην κορυφή υποδεικνύει την ισχύουσα έκδοση. Σημαντικές αλλαγές θα ανακοινώνονται μέσω των διαθέσιμων καναλιών.