Personvernerklæring
Denne erklæringen beskriver hvordan BarbaSync, en plattform som eies av EBP LTDA (CNPJ nr. 11.059.503/0001-59), samler inn, bruker, deler og beskytter personopplysninger, i samsvar med Lei Geral de Proteção de Dados (den brasilianske personvernloven) (Lei nº 13.709/2018 — «LGPD»). Ved å bruke plattformen samtykker du i praksisen som er beskrevet her.
1. Hvem behandler opplysningene
Når det gjelder abonnentens registreringsopplysninger (barbersalongen og dens ansvarlige), opptrer EBP LTDA (BarbaSync) som behandlingsansvarlig. Når det gjelder opplysningene om sluttkundene som legges inn av barbersalongen (navn, telefon, timeavtaler), er barbersalongen behandlingsansvarlig, og BarbaSync opptrer som databehandler og behandler dem etter instruks fra barbersalongen.
2. Opplysninger vi samler inn
- Registrering av barbersalongen: navn, e-post, telefon, tilgangsopplysninger og skatteopplysninger (CPF/CNPJ, delstatlig avgiftsregistrering (inscrição estadual), adresse) når disse oppgis.
- Opplysninger om sluttkunder: navn, telefon/kontaktopplysninger og historikk over timeavtaler, lagt inn eller generert ved bruk av timeboken.
- Betalingsopplysninger: behandles av betalingsleverandøren (f.eks. Mercado Pago). Vi lagrer ikke fullstendig kortnummer.
- Bruksdata: tekniske opplysninger som tilgangslogger, enhet og nettleser, for sikkerhet og forbedring av tjenesten.
3. Formål og behandlingsgrunnlag
| Formål | Behandlingsgrunnlag (LGPD) |
|---|---|
| Levere og drifte plattformen (timebok, administrasjon, påminnelser) | Oppfyllelse av avtale |
| Behandle abonnementer og betalinger | Oppfyllelse av avtale / rettslig forpliktelse |
| Utstede skattedokumenter, der det er aktuelt | Rettslig forpliktelse |
| Sikkerhet, svindelforebygging og kundestøtte | Berettiget interesse |
| Kommunikasjon om tjenesten | Oppfyllelse av avtale / berettiget interesse |
4. Deling av opplysninger
Vi deler opplysninger bare med leverandører som er nødvendige for driften, og som behandler informasjonen på våre vegne, blant dem:
- Google Firebase / Google Cloud — hosting, autentisering og database.
- Mercado Pago — betalingsbehandling.
- Bling — utstedelse av ordrer/fakturaer og produktadministrasjon, når dette brukes.
- Correios — beregning av frakt og forsendelse, der det er aktuelt.
- Google Ads — måling av effektiviteten til annonsene våre. Når registreringen skjer via en annonse, kan vi sende til Google, i kryptert form (hash), opplysninger som den oppgitte e-postadressen, utelukkende med det formål å bekrefte og måle konverteringen (funksjonen «optimaliserte konverteringer»). Disse opplysningene brukes ikke til noe annet formål.
Vi selger ikke personopplysninger. Ytterligere deling kan forekomme som følge av lovpålagte krav eller pålegg fra kompetent myndighet.
5. Overføring til utlandet
Enkelte leverandører (som Google) kan lagre eller behandle opplysninger på servere som befinner seg utenfor Brasil. I slike tilfeller benytter vi leverandører som gir tilstrekkelige garantier for beskyttelse, i samsvar med LGPD.
6. Informasjonskapsler og lignende teknologier
Vi bruker informasjonskapsler og lokal lagring som er nødvendige for funksjonaliteten (for eksempel for å holde deg innlogget), samt målings-/annonseringskapsler fra Google (Google Ads), som brukes til å vurdere effektiviteten til annonsene våre og konverteringen av registreringer. Du kan administrere informasjonskapsler i innstillingene i nettleseren din.
7. Den registrertes rettigheter
I henhold til LGPD kan den registrerte be om: bekreftelse på at behandling skjer, innsyn, retting, anonymisering, dataportabilitet, sletting og informasjon om deling. For å utøve disse rettighetene, ta kontakt via kanalen som er angitt nedenfor. Forespørsler som gjelder opplysninger om sluttkunder hos en barbersalong, skal rettes til den aktuelle barbersalongen (behandlingsansvarlig), som kan involvere oss som databehandler.
8. Sikkerhet og lagringstid
- Vi treffer rimelige tekniske og organisatoriske tiltak for å beskytte opplysningene mot uautorisert tilgang, tap eller endring.
- Vi oppbevarer opplysningene så lenge det er nødvendig for de beskrevne formålene og for å oppfylle rettslige forpliktelser. Når kontoen avsluttes, kan opplysningene slettes eller anonymiseres, med forbehold for tilfeller med lovpålagt oppbevaring.
9. Personvernombud (DPO) og kontakt
For spørsmål om personvern og databeskyttelse, kontakt vårt personvernombud på e-postadressen contato@barbasync.com.br.
10. Endringer i denne erklæringen
Denne erklæringen kan bli oppdatert med jevne mellomrom. Datoen for «sist oppdatert» øverst angir gjeldende versjon. Vesentlige endringer vil bli kommunisert gjennom tilgjengelige kanaler.