Tietosuojakäytäntö
Tässä käytännössä kuvataan, kuinka BarbaSync, EBP LTDA:n (CNPJ nro 11.059.503/0001-59) omistama alusta, kerää, käyttää, jakaa ja suojaa henkilötietoja noudattaen lakia Lei Geral de Proteção de Dados (Brasilian yleinen tietosuojalaki, laki nro 13.709/2018 — ”LGPD”). Käyttämällä alustaa hyväksyt tässä kuvatut käytännöt.
1. Kuka käsittelee tietoja
Kun kyse on tilaajan rekisteröintitiedoista (parturiliike ja sen vastuuhenkilöt), EBP LTDA (BarbaSync) toimii rekisterinpitäjänä. Kun kyse on parturiliikkeen syöttämistä loppuasiakkaiden tiedoista (nimi, puhelinnumero, ajanvaraukset), parturiliike on rekisterinpitäjä ja BarbaSync toimii käsittelijänä käsitellen niitä parturiliikkeen ohjeiden mukaisesti.
2. Keräämämme tiedot
- Parturiliikkeen rekisteröintitiedot: nimi, sähköpostiosoite, puhelinnumero, kirjautumistiedot sekä verotiedot (CPF/CNPJ, osavaltion rekisterinumero, osoite), kun ne on ilmoitettu.
- Loppuasiakkaiden tiedot: nimi, puhelinnumero/yhteystiedot ja ajanvaraushistoria, jotka syötetään tai muodostuvat ajanvarauskalenteria käytettäessä.
- Maksutiedot: käsitellään maksupalveluntarjoajan toimesta (esim. Mercado Pago). Emme säilytä täydellistä korttinumeroa.
- Käyttötiedot: tekniset tiedot, kuten käyttölokit, laite ja selain, turvallisuutta ja palvelun parantamista varten.
3. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste (LGPD) |
|---|---|
| Alustan tarjoaminen ja käyttäminen (ajanvaraus, hallinta, muistutukset) | Sopimuksen täytäntöönpano |
| Tilausten ja maksujen käsittely | Sopimuksen täytäntöönpano / lakisääteinen velvoite |
| Verotusasiakirjojen antaminen, kun sovellettavissa | Lakisääteinen velvoite |
| Turvallisuus, petosten ehkäisy ja tuki | Oikeutettu etu |
| Palvelua koskeva viestintä | Sopimuksen täytäntöönpano / oikeutettu etu |
4. Tietojen jakaminen
Jaamme tietoja ainoastaan toiminnan kannalta välttämättömien palveluntarjoajien kanssa, jotka käsittelevät tietoja meidän puolestamme, muun muassa seuraavien:
- Google Firebase / Google Cloud — hosting, todennus ja tietokanta.
- Mercado Pago — maksujen käsittely.
- Bling — tilausten/laskujen luominen ja tuotteiden hallinta, kun sitä käytetään.
- Correios — rahdin laskenta ja lähetys, kun sovellettavissa.
- Google Ads — mainostemme tehokkuuden mittaaminen. Kun rekisteröityminen tapahtuu mainoksen kautta, voimme lähettää Googlelle salatussa (hash) muodossa tietoja, kuten ilmoitetun sähköpostiosoitteen, yksinomaan konversion vahvistamiseksi ja mittaamiseksi (”parannetut konversiot” -ominaisuus). Näitä tietoja ei käytetä mihinkään muuhun tarkoitukseen.
Emme myy henkilötietoja. Muuta tietojen jakamista voi tapahtua lain vaatimuksesta tai toimivaltaisen viranomaisen määräyksestä.
5. Kansainvälinen tiedonsiirto
Jotkin palveluntarjoajat (kuten Google) voivat säilyttää tai käsitellä tietoja Brasilian ulkopuolella sijaitsevilla palvelimilla. Näissä tapauksissa käytämme palveluntarjoajia, jotka tarjoavat riittävät suojatakeet LGPD:n mukaisesti.
6. Evästeet ja vastaavat teknologiat
Käytämme toiminnan kannalta välttämättömiä evästeitä ja paikallista tallennustilaa (esimerkiksi kirjautumisen ylläpitämiseksi) sekä Googlen (Google Ads) mittaus- ja mainosevästeitä, joita käytetään mainostemme tehokkuuden ja rekisteröitymisten konversion arviointiin. Voit hallita evästeitä selaimesi asetuksista.
7. Rekisteröidyn oikeudet
LGPD:n mukaisesti rekisteröity voi pyytää: vahvistusta käsittelystä, pääsyä tietoihin, oikaisua, anonymisointia, siirrettävyyttä, poistamista sekä tietoa tietojen jakamisesta. Näiden oikeuksien käyttämiseksi ota yhteyttä alla mainitun kanavan kautta. Parturiliikkeen loppuasiakkaiden tietoja koskevat pyynnöt tulee osoittaa kyseiselle parturiliikkeelle (rekisterinpitäjä), joka voi vedota meihin käsittelijänä.
8. Turvallisuus ja säilytys
- Toteutamme kohtuulliset tekniset ja organisatoriset toimenpiteet tietojen suojaamiseksi luvattomalta pääsyltä, katoamiselta tai muuttamiselta.
- Säilytämme tietoja niin kauan kuin se on tarpeen kuvattuja tarkoituksia ja lakisääteisten velvoitteiden noudattamista varten. Tilin sulkemisen jälkeen tiedot voidaan poistaa tai anonymisoida, lukuun ottamatta tapauksia, joissa säilyttäminen on pakollista.
9. Tietosuojavastaava (DPO) ja yhteystiedot
Yksityisyyttä ja tietosuojaa koskevissa kysymyksissä ota yhteyttä tietosuojavastaavaamme sähköpostitse osoitteeseen contato@barbasync.com.br.
10. Tämän käytännön muutokset
Tätä käytäntöä voidaan päivittää ajoittain. Sivun yläosassa oleva ”viimeksi päivitetty” -päivämäärä osoittaa voimassa olevan version. Olennaisista muutoksista ilmoitetaan käytettävissä olevien kanavien kautta.