Polityka prywatności
Niniejsza Polityka opisuje, w jaki sposób BarbaSync, platforma należąca do EBP LTDA (CNPJ nr 11.059.503/0001-59), gromadzi, wykorzystuje, udostępnia i chroni dane osobowe, zgodnie z ustawą Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — „LGPD"; brazylijska ogólna ustawa o ochronie danych osobowych). Korzystając z Platformy, wyrażasz zgodę na opisane tutaj praktyki.
1. Kto przetwarza dane
W odniesieniu do danych rejestracyjnych subskrybenta (barbershopu i osób za niego odpowiedzialnych) EBP LTDA (BarbaSync) działa jako administrator danych. W odniesieniu do danych klientów końcowych wprowadzanych przez barbershop (imię i nazwisko, telefon, rezerwacje) administratorem jest barbershop, a BarbaSync działa jako podmiot przetwarzający, przetwarzając je zgodnie z poleceniami barbershopu.
2. Jakie dane gromadzimy
- Rejestracja barbershopu: nazwa, e-mail, telefon, dane dostępowe oraz dane podatkowe (CPF/CNPJ, stanowa rejestracja podatkowa, adres), jeśli zostały podane.
- Dane klientów końcowych: imię i nazwisko, telefon/kontakt oraz historia rezerwacji, wprowadzane lub generowane podczas korzystania z terminarza.
- Dane płatnicze: przetwarzane przez dostawcę płatności (np. Mercado Pago). Nie przechowujemy pełnego numeru karty.
- Dane o korzystaniu: informacje techniczne, takie jak rejestry dostępu, urządzenie i przeglądarka, w celach bezpieczeństwa i ulepszania usługi.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (LGPD) |
|---|---|
| Dostarczanie i obsługa Platformy (terminarz, zarządzanie, przypomnienia) | Wykonanie umowy |
| Przetwarzanie subskrypcji i płatności | Wykonanie umowy / obowiązek prawny |
| Wystawianie dokumentów podatkowych, w stosownych przypadkach | Obowiązek prawny |
| Bezpieczeństwo, zapobieganie oszustwom i wsparcie | Prawnie uzasadniony interes |
| Komunikacja dotycząca usługi | Wykonanie umowy / prawnie uzasadniony interes |
4. Udostępnianie danych
Udostępniamy dane wyłącznie dostawcom niezbędnym do działania usługi, którzy przetwarzają informacje w naszym imieniu, w tym:
- Google Firebase / Google Cloud — hosting, uwierzytelnianie i baza danych.
- Mercado Pago — przetwarzanie płatności.
- Bling — wystawianie zamówień/faktur i zarządzanie produktami, jeśli jest używany.
- Correios — obliczanie kosztów wysyłki i doręczenie, w stosownych przypadkach.
- Google Ads — pomiar skuteczności naszych reklam. Gdy rejestracja następuje z reklamy, możemy przesyłać do Google, w formie zaszyfrowanej (hash), dane takie jak podany e-mail, wyłącznie w celu potwierdzenia i pomiaru konwersji (funkcja „konwersji rozszerzonych"). Dane te nie są wykorzystywane w żadnym innym celu.
Nie sprzedajemy danych osobowych. Dodatkowe udostępnienia mogą nastąpić na podstawie wymogu prawnego lub nakazu właściwego organu.
5. Międzynarodowe przekazywanie danych
Niektórzy dostawcy (np. Google) mogą przechowywać lub przetwarzać dane na serwerach zlokalizowanych poza Brazylią. W takich przypadkach korzystamy z dostawców oferujących odpowiednie gwarancje ochrony, zgodnie z LGPD.
6. Pliki cookie i podobne technologie
Używamy plików cookie i pamięci lokalnej niezbędnych do działania serwisu (np. utrzymanie zalogowania) oraz plików cookie pomiarowych/reklamowych Google (Google Ads), służących do oceny skuteczności naszych reklam i konwersji rejestracji. Plikami cookie można zarządzać w ustawieniach przeglądarki.
7. Prawa osoby, której dane dotyczą
Zgodnie z LGPD osoba, której dane dotyczą, może zażądać: potwierdzenia przetwarzania, dostępu, sprostowania, anonimizacji, przenoszenia, usunięcia danych oraz informacji o udostępnieniach. Aby skorzystać z tych praw, skontaktuj się z nami za pośrednictwem kanału wskazanego poniżej. Żądania dotyczące danych klientów końcowych danego barbershopu należy kierować do tego barbershopu (administratora), który może zaangażować nas jako podmiot przetwarzający.
8. Bezpieczeństwo i przechowywanie danych
- Stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą lub zmianą.
- Przechowujemy dane przez okres niezbędny do realizacji opisanych celów oraz wypełnienia obowiązków prawnych. Po zamknięciu konta dane mogą zostać usunięte lub zanonimizowane, z zastrzeżeniem przypadków obowiązkowego przechowywania.
9. Inspektor ochrony danych (DPO) i kontakt
W sprawach dotyczących prywatności i ochrony danych prosimy o kontakt z naszym inspektorem pod adresem e-mail contato@barbasync.com.br.
10. Zmiany niniejszej Polityki
Niniejsza Polityka może być okresowo aktualizowana. Data „ostatniej aktualizacji" u góry wskazuje obowiązującą wersję. O istotnych zmianach poinformujemy za pośrednictwem dostępnych kanałów.