Privacybeleid
Dit Beleid beschrijft hoe BarbaSync, een platform in eigendom van EBP LTDA (CNPJ nr. 11.059.503/0001-59), persoonsgegevens verzamelt, gebruikt, deelt en beschermt, in overeenstemming met de Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD", de Braziliaanse algemene wet inzake bescherming van persoonsgegevens). Door het Platform te gebruiken, stemt u in met de hier beschreven praktijken.
1. Wie verwerkt de gegevens
Met betrekking tot de registratiegegevens van de abonnee (de barbershop en haar verantwoordelijken) treedt EBP LTDA (BarbaSync) op als verwerkingsverantwoordelijke. Met betrekking tot de gegevens van eindklanten die door de barbershop worden ingevoerd (naam, telefoon, afspraken), is de barbershop de verwerkingsverantwoordelijke en treedt BarbaSync op als verwerker, die deze gegevens verwerkt in opdracht van de barbershop.
2. Gegevens die wij verzamelen
- Registratie van de barbershop: naam, e-mail, telefoon, toegangsgegevens en fiscale gegevens (CPF/CNPJ, staatsinschrijving, adres) indien verstrekt.
- Gegevens van eindklanten: naam, telefoon/contactgegevens en afsprakengeschiedenis, ingevoerd of gegenereerd bij het gebruik van de agenda.
- Betaalgegevens: verwerkt door de betaalprovider (bijv. Mercado Pago). Wij slaan geen volledige kaartnummers op.
- Gebruiksgegevens: technische informatie zoals toegangslogboeken, apparaat en browser, ten behoeve van beveiliging en verbetering van de dienst.
3. Doeleinden en rechtsgronden
| Doeleinde | Rechtsgrond (LGPD) |
|---|---|
| Het leveren en exploiteren van het Platform (agenda, beheer, herinneringen) | Uitvoering van een overeenkomst |
| Verwerken van abonnementen en betalingen | Uitvoering van een overeenkomst / wettelijke verplichting |
| Uitgifte van fiscale documenten, indien van toepassing | Wettelijke verplichting |
| Beveiliging, fraudepreventie en ondersteuning | Gerechtvaardigd belang |
| Communicatie over de dienst | Uitvoering van een overeenkomst / gerechtvaardigd belang |
4. Delen van gegevens
Wij delen gegevens uitsluitend met dienstverleners die noodzakelijk zijn voor de exploitatie en die de informatie namens ons verwerken, waaronder:
- Google Firebase / Google Cloud — hosting, authenticatie en database.
- Mercado Pago — verwerking van betalingen.
- Bling — uitgifte van orders/facturen en productbeheer, indien gebruikt.
- Correios — berekening van verzendkosten en verzending, indien van toepassing.
- Google Ads — meting van de effectiviteit van onze advertenties. Wanneer de registratie plaatsvindt via een advertentie, kunnen wij in versleutelde (gehashte) vorm gegevens zoals het opgegeven e-mailadres aan Google verzenden, met als uitsluitend doel de conversie te bevestigen en te meten (functie "verbeterde conversies"). Deze gegevens worden niet voor andere doeleinden gebruikt.
Wij verkopen geen persoonsgegevens. Aanvullende verstrekkingen kunnen plaatsvinden op grond van een wettelijke verplichting of een bevel van een bevoegde autoriteit.
5. Internationale doorgifte
Sommige providers (zoals Google) kunnen gegevens opslaan of verwerken op servers buiten Brazilië. In die gevallen maken wij gebruik van providers die passende beschermingsgaranties bieden, conform de LGPD.
6. Cookies en vergelijkbare technologieën
Wij gebruiken cookies en lokale opslag die essentieel zijn voor de werking (bijvoorbeeld om ingelogd te blijven) en meet-/advertentiecookies van Google (Google Ads), die worden gebruikt om de effectiviteit van onze advertenties en de conversie van registraties te evalueren. U kunt cookies beheren in de instellingen van uw browser.
7. Rechten van de betrokkene
Op grond van de LGPD kan de betrokkene verzoeken om: bevestiging van de verwerking, inzage, correctie, anonimisering, overdraagbaarheid, verwijdering en informatie over verstrekkingen aan derden. Om deze rechten uit te oefenen, kunt u contact opnemen via het hieronder vermelde kanaal. Verzoeken met betrekking tot gegevens van eindklanten van een barbershop moeten worden gericht aan de betreffende barbershop (verwerkingsverantwoordelijke), die BarbaSync als verwerker kan inschakelen.
8. Beveiliging en bewaring
- Wij nemen redelijke technische en organisatorische maatregelen om de gegevens te beschermen tegen ongeautoriseerde toegang, verlies of wijziging.
- Wij bewaren de gegevens zo lang als nodig is voor de beschreven doeleinden en voor het nakomen van wettelijke verplichtingen. Na beëindiging van het account kunnen de gegevens worden verwijderd of geanonimiseerd, behoudens gevallen van verplichte bewaring.
9. Functionaris voor gegevensbescherming (DPO) en contact
Voor vragen over privacy en gegevensbescherming kunt u contact opnemen met onze functionaris voor gegevensbescherming via het e-mailadres contato@barbasync.com.br.
10. Wijzigingen van dit Beleid
Dit Beleid kan periodiek worden bijgewerkt. De datum "laatst bijgewerkt" bovenaan geeft de geldende versie aan. Relevante wijzigingen worden gecommuniceerd via de beschikbare kanalen.