Adatvédelmi szabályzat
Ez a Szabályzat ismerteti, hogy a BarbaSync — az EBP LTDA (CNPJ-szám: 11.059.503/0001-59) tulajdonában álló platform — hogyan gyűjti, használja, osztja meg és védi a személyes adatokat, összhangban a Lei Geral de Proteção de Dados (13.709/2018. sz. törvény — „LGPD"; a brazil általános adatvédelmi törvény) rendelkezéseivel. A Platform használatával Ön elfogadja az itt leírt gyakorlatokat.
1. Ki kezeli az adatokat
Az előfizető regisztrációs adatai (a borbélyüzlet és annak felelősei) tekintetében az EBP LTDA (BarbaSync) adatkezelőként jár el. A borbélyüzlet által rögzített végfelhasználói ügyféladatok (név, telefonszám, foglalások) tekintetében a borbélyüzlet az adatkezelő, a BarbaSync pedig adatfeldolgozóként jár el, és az adatokat a borbélyüzlet utasítása szerint kezeli.
2. Az általunk gyűjtött adatok
- A borbélyüzlet regisztrációs adatai: név, e-mail-cím, telefonszám, hozzáférési adatok, valamint adóügyi adatok (CPF/CNPJ adóazonosító, inscrição estadual (állami adószám), cím), amennyiben megadják.
- Végfelhasználói ügyféladatok: név, telefonszám/elérhetőség és a foglalások előzményei, amelyeket a naptár használata során rögzítenek vagy amelyek annak során keletkeznek.
- Fizetési adatok: ezeket a fizetési szolgáltató (pl. Mercado Pago) dolgozza fel. Teljes kártyaszámot nem tárolunk.
- Használati adatok: technikai információk, például hozzáférési naplók, eszköz- és böngészőadatok, a biztonság és a szolgáltatás fejlesztése céljából.
3. Célok és jogalapok
| Cél | Jogalap (LGPD) |
|---|---|
| A Platform biztosítása és működtetése (naptár, ügyvitel, emlékeztetők) | Szerződés teljesítése |
| Előfizetések és fizetések feldolgozása | Szerződés teljesítése / jogi kötelezettség |
| Adóügyi bizonylatok kiállítása, amennyiben alkalmazandó | Jogi kötelezettség |
| Biztonság, csalásmegelőzés és ügyfélszolgálat | Jogos érdek |
| A szolgáltatással kapcsolatos kommunikáció | Szerződés teljesítése / jogos érdek |
4. Adatok megosztása
Adatokat kizárólag a működéshez szükséges szolgáltatókkal osztunk meg, akik az információkat a nevünkben kezelik; ezek többek között:
- Google Firebase / Google Cloud — tárhelyszolgáltatás, hitelesítés és adatbázis.
- Mercado Pago — fizetések feldolgozása.
- Bling — megrendelések/számlák kiállítása és termékkezelés, amennyiben használják.
- Correios — szállítási költség kiszámítása és a küldemény feladása, amennyiben alkalmazandó.
- Google Ads — hirdetéseink hatékonyságának mérése. Ha a regisztráció egy hirdetésből származik, titkosított (hash) formában továbbíthatunk a Google részére olyan adatokat, mint a megadott e-mail-cím, kizárólag a konverzió megerősítésének és mérésének céljából (az „optimalizált konverziók" funkció). Ezeket az adatokat más célra nem használjuk fel.
Személyes adatokat nem értékesítünk. További adatmegosztásra jogszabályi előírás vagy illetékes hatóság rendelkezése alapján kerülhet sor.
5. Nemzetközi adattovábbítás
Egyes szolgáltatók (például a Google) Brazílián kívül található szervereken tárolhatják vagy dolgozhatják fel az adatokat. Ilyen esetekben olyan szolgáltatókat veszünk igénybe, amelyek az LGPD szerinti megfelelő védelmi garanciákat nyújtanak.
6. Sütik és hasonló technológiák
A működéshez elengedhetetlen sütiket és helyi tárolást használunk (például a bejelentkezés fenntartásához), valamint a Google (Google Ads) mérési/hirdetési sütijeit, amelyek hirdetéseink hatékonyságának és a regisztrációk konverziójának értékelésére szolgálnak. A sütiket a böngészője beállításaiban kezelheti.
7. Az érintett jogai
Az LGPD értelmében az érintett a következőket kérheti: az adatkezelés visszaigazolása, hozzáférés, helyesbítés, anonimizálás, hordozhatóság, törlés, valamint tájékoztatás az adatmegosztásokról. E jogok gyakorlásához vegye fel velünk a kapcsolatot az alább megjelölt csatornán. A valamely borbélyüzlet végfelhasználói ügyfeleinek adataira vonatkozó kéréseket az adott borbélyüzlethez (mint adatkezelőhöz) kell intézni, amely adatfeldolgozóként hozzánk fordulhat.
8. Biztonság és adatmegőrzés
- Ésszerű technikai és szervezési intézkedéseket alkalmazunk az adatok jogosulatlan hozzáférés, elvesztés vagy megváltoztatás elleni védelme érdekében.
- Az adatokat a leírt célokhoz és a jogi kötelezettségek teljesítéséhez szükséges ideig őrizzük meg. A fiók megszüntetése után az adatok törölhetők vagy anonimizálhatók, a kötelező megőrzés eseteinek kivételével.
9. Adatvédelmi tisztviselő (DPO) és kapcsolat
Adatvédelemmel és személyes adatok védelmével kapcsolatos kérdésekben vegye fel a kapcsolatot adatvédelmi tisztviselőnkkel a következő e-mail-címen: contato@barbasync.com.br.
10. A jelen Szabályzat módosításai
A jelen Szabályzat időről időre frissülhet. A lap tetején szereplő „utolsó frissítés" dátuma jelzi a hatályos változatot. A lényeges módosításokról a rendelkezésre álló csatornákon keresztül tájékoztatunk.