Integritetspolicy
Denna policy beskriver hur BarbaSync, en plattform som ägs av EBP LTDA (CNPJ nr 11.059.503/0001-59), samlar in, använder, delar och skyddar personuppgifter, i enlighet med Lei Geral de Proteção de Dados (den brasilianska allmänna dataskyddslagen, Lei nº 13.709/2018 — ”LGPD”). Genom att använda plattformen godkänner du de metoder som beskrivs här.
1. Vem behandlar uppgifterna
När det gäller abonnentens registreringsuppgifter (barberarsalongen och dess ansvariga) agerar EBP LTDA (BarbaSync) som personuppgiftsansvarig. När det gäller slutkundernas uppgifter som barberarsalongen matar in (namn, telefon, bokningar) är barberarsalongen personuppgiftsansvarig och BarbaSync agerar som personuppgiftsbiträde och behandlar dem enligt barberarsalongens instruktioner.
2. Uppgifter vi samlar in
- Barberarsalongens registrering: namn, e-post, telefon, inloggningsuppgifter och skatteuppgifter (CPF/CNPJ, delstatligt skatteregistreringsnummer, adress) när dessa lämnas.
- Slutkundernas uppgifter: namn, telefon/kontakt och bokningshistorik, inmatade eller genererade vid användning av bokningskalendern.
- Betalningsuppgifter: behandlas av betalningsleverantören (t.ex. Mercado Pago). Vi lagrar inte fullständigt kortnummer.
- Användningsdata: teknisk information såsom åtkomstloggar, enhet och webbläsare, för säkerhet och förbättring av tjänsten.
3. Ändamål och rättsliga grunder
| Ändamål | Rättslig grund (LGPD) |
|---|---|
| Tillhandahålla och driva plattformen (bokningskalender, administration, påminnelser) | Fullgörande av avtal |
| Hantera abonnemang och betalningar | Fullgörande av avtal / rättslig förpliktelse |
| Utfärda skattedokument, när tillämpligt | Rättslig förpliktelse |
| Säkerhet, bedrägeriförebyggande och support | Berättigat intresse |
| Kommunikation om tjänsten | Fullgörande av avtal / berättigat intresse |
4. Delning av uppgifter
Vi delar endast uppgifter med leverantörer som är nödvändiga för driften och som behandlar informationen för vår räkning, bland dem:
- Google Firebase / Google Cloud — hosting, autentisering och databas.
- Mercado Pago — betalningshantering.
- Bling — utfärdande av order/fakturor och produkthantering, när det används.
- Correios — fraktberäkning och leverans, när tillämpligt.
- Google Ads — mätning av effektiviteten hos våra annonser. När registreringen sker via en annons kan vi till Google skicka, i krypterad form (hash), uppgifter såsom den angivna e-postadressen, uteslutande i syfte att bekräfta och mäta konverteringen (funktionen ”optimerade konverteringar”). Dessa uppgifter används inte för något annat ändamål.
Vi säljer inte personuppgifter. Ytterligare delning kan förekomma till följd av rättsliga krav eller beslut från behörig myndighet.
5. Internationell överföring
Vissa leverantörer (såsom Google) kan lagra eller behandla uppgifter på servrar som finns utanför Brasilien. I dessa fall anlitar vi leverantörer som erbjuder lämpliga skyddsgarantier, i enlighet med LGPD.
6. Cookies och liknande tekniker
Vi använder cookies och lokal lagring som är nödvändiga för funktionen (till exempel för att hålla dig inloggad) samt mät-/annonscookies från Google (Google Ads), som används för att utvärdera effektiviteten hos våra annonser och konverteringen av registreringar. Du kan hantera cookies i din webbläsares inställningar.
7. Den registrerades rättigheter
Enligt LGPD kan den registrerade begära: bekräftelse på behandling, åtkomst, rättelse, anonymisering, dataportabilitet, radering och information om delningar. För att utöva dessa rättigheter, kontakta oss via kanalen som anges nedan. Förfrågningar som rör slutkundsuppgifter hos en barberarsalong ska riktas till respektive barberarsalong (personuppgiftsansvarig), som kan anlita oss i egenskap av personuppgiftsbiträde.
8. Säkerhet och lagring
- Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda uppgifterna mot obehörig åtkomst, förlust eller ändring.
- Vi behåller uppgifterna så länge som är nödvändigt för de beskrivna ändamålen och för att uppfylla rättsliga förpliktelser. När kontot avslutas kan uppgifterna raderas eller anonymiseras, med undantag för fall av obligatorisk lagring.
9. Dataskyddsombud (DPO) och kontakt
För frågor om integritet och dataskydd, kontakta vårt dataskyddsombud via e-post contato@barbasync.com.br.
10. Ändringar av denna policy
Denna policy kan uppdateras med jämna mellanrum. Datumet för ”senast uppdaterad” högst upp anger den gällande versionen. Väsentliga ändringar meddelas via tillgängliga kanaler.