Politique de confidentialité
Barber-App Android

1. Instructions générales

La protection de vos données personnelles est une préoccupation importante pour moi. Cette politique de confidentialité explique quelles données personnelles sont traitées lors de l'utilisation de l'application Barber pour Android et les fonctions web associées, pour lesquelles cela est fait et sur quelle base légale le traitement a lieu.

Cette politique de confidentialité s'applique à tous les utilisateurs de la version Android de l'application Barber et des fonctions web associées, en particulier pour:

• Clients
• Coiffeurs / Barbers
• Membres et administrateurs de salon
• Utilisateur en mode invité (utilisation sans inscription limitée)
• Utilisateurs de profils web de coiffeur et de salon
• L'application Barber sert notamment à:

• Organisation, réservation et annulation des rendez-vous de coiffure
• Gestion des profils, des services, des horaires de travail, du barbier et des informations de salon
• Communication entre les clients et les coiffeurs
• Présentation de profils publics de coiffeurs et de salons sur le site
• Gestion des avis, bons, programmes de fidélité, listes de clients et statistiques
• Traitement des demandes d ' appui et des notifications
• Gestion des notifications et des processus de compte liés à la sécurité
• L'utilisation de données personnelles à des fins de publicité ou de profilage de marketing n'a pas lieu.

2. Personne responsable

La responsabilité du traitement des données au sens du règlement général sur la protection des données (RGPD) est la suivante:

3. catégories de données à caractère personnel

Selon l'utilisation de l'application et du site web, les données à caractère personnel suivantes seront traitées:

3.1 Données de base

• Dénomination
• Adresse électronique
• 3.2 Renseignements sur les comptes

• ID utilisateur
• Rôle en tant que client ou coiffeur
• Informations de connexion et état d'authentification
• Adhésion à un statut d'administrateur de salon et de salon
• 3.3 Données du profil

• Ville, adresse, code postal
• Bio / Description du profil
• Image de profil
• Images de galerie et de portfolio
• propre site Web et son statut d'activation
• Visibilité du profil (publicement décelable ou seulement par link/QR code)
• Statut "accepte les nouveaux clients"
• Note moyenne et nombre de notes
• Ensemble de devises
• 3.4 Données de Barber et de service

• Services proposés avec nom, durée, prix et état d'activation
• Heures de travail hebdomadaires incluant les pauses
• périodes bloquées (p. ex. congé) et exceptions de jours individuels
• Délai d'annulation
• Ensemble de devises
• 3.5 Données du salon et de l'équipe

• Nom du salon, adresse du salon et ville
• Logo biologique et salon
• Rejoindre le code
• Rôles des administrateurs et des membres et tâches d'équipe
• heures d'ouverture liées au salon
• Informations relatives à la visibilité en mer
• 3.6 Dates de rendez-vous et de réservation

• Date, heure et durée
• Service sélectionné
• Prix et devises connexes
• État de la date (ouvert, confirmé, annulé)
• Notes facultatives pour la nomination
• Affectation client / coiffeur ainsi que le cas échéant. Couverture de salon
• Le cas échéant, code du bon utilisé, montant de l'escompte et état du remboursement
• 3.7 Données de réservation sur le Web

• Nom et adresse électronique
• Date souhaitée et service souhaité
• Message, c'est-à-dire :
• Couverture de coiffeur ou de salon
• Demande d'état de traitement
• 3.8 Données de communication

• Dialoguer les messages et les heures
• État de livraison et de lecture et état de rédaction
• Pièces jointes dans le chat
• Compteurs de messages non lus par utilisateur
• Afficher le nom et l'image de profil des interlocuteurs dans le chat
• 3.9 Données d'image

• Images de profil
• Galerie / Portfolio Images
• Logos de salon
• Clavarder les pièces jointes de l'image
• 3.10 Données d ' évaluation

• Étoile et texte de notation
• Nom de l'utilisateur d'évaluation
• Référence de la date
• 3.11 Données du programme de bons et de fidélité

• Code du bon, valeur du bon et date d'expiration
• Chèques remboursés
• Configuration du programme de fidélité (nombre cible de visites, description de la prime)
• 3.12 Données privilégiées

• Les coiffeurs préférés enregistrés
• 3.13 Notes des coiffeurs relatives aux clients

• Remarques internes volontaires que les coiffeurs peuvent laisser aux clients individuels
• Aperçus tirés des dates, par exemple le nombre de visites antérieures
• 3.14 Données d ' appui et de communication

• Raison et description des rapports
• Chat, rendez-vous ou référence utilisateur
• État du traitement et réponses de soutien
• 3.15 Données techniques

• Jetons de périphérique pour les notifications push
• Paramètres de notification
• Données de l'application et du widget
• Informations sur l'existence d'une connexion Internet (vérification de connexion purement technique sans stockage)
• Erreur technique et informations système
• des événements d'utilisation technique
• métadonnées de sécurité pour les transactions de comptes sensibles
• 3.16 Données d'authentification

• Authentification de la base de feu
• Données d'une connexion avec Google
• Numéro de téléphone avec vérification en deux étapes activée
• Codes de vérification envoyés par SMS
• Données de connexion Passkey (clé publique / identifiant de signature)

4. Buts et bases juridiques du traitement

Le traitement a lieu exclusivement dans la mesure nécessaire pour fournir l'application et les fonctions web.

4.1 Enregistrement, inscription et compte utilisateur

Objet: Enregistrement, connexion, authentification, gestion du compte utilisateur

Base juridique: Article 6, paragraphe 3, point b) du RGPD

4.2 Organisation de nomination et de réservation

Objet: Création, affichage, mise à jour, report, confirmation, rejet et annulation des rendez-vous et des demandes de réservation ainsi que synchronisation entre clients et coiffeurs Salons

Base juridique: Article 6, paragraphe 3, point b) du RGPD

4.3 Disponibilité et gestion du temps de travail

Objet: Détermination et affichage des fenêtres de temps réservables, des pauses, des heures de vacances et des exceptions individuelles de jour ainsi que le calcul des créneaux horaires gratuits

Base juridique: Article 6, paragraphe 3, point b) du RGPD

4.4 Communication dans l'application

Objet: Échange de messages entre les clients et les coiffeurs, affichage technique de la livraison, état de lecture et d'écriture et affichage des messages non lus

Base juridique: Article 6, paragraphe 3, point b) du RGPD

4.5 Fonctions du profil et profils publics de coiffeur et de salon

Objet: Affichage et gestion de l'information de profil, des services, des galeries, des notations, de l'information de coiffeur et de salon et des profils Web publics

Base juridique: Article 6, paragraphe 3, point b) du RGPD

Si des informations supplémentaires volontaires sont fournies, p. ex. bio, galerie, propre site web: en outre art. 6 par. 1 lit. a RGPD

4.6 Évaluations

Objet: Créer, afficher et gérer des examens de coiffeurs liés aux rendez-vous terminés

Base juridique: Article 6, paragraphe 3, point b) du RGPD

4.7 Favoris

Objet: Sauver et afficher les Barbers préférés

Base juridique: Article 6, paragraphe 3, point b) du RGPD

4.8 Bons, programmes de fidélité et offres de coiffeur

Objet: Gestion des codes coupons, valeurs coupons, dates d'expiration, rachats et configurations de programmes de fidélité

Base juridique: Article 6, paragraphe 3, point b) du RGPD

4.9 Gestion des clients par les coiffeurs

Objet: Aperçu des clients d'un coiffeur, présentation des rendez-vous précédents et des notes internes volontaires pour le soutien

Base juridique: Article 6, paragraphe 3, 1 lit. b RGPD et article 6, paragraphe 1 lit. f RGPD

4.10 Statistiques et évaluations pour les coiffeurs

Objet: Présentation d'évaluations agrégées sur les dates et le chiffre d'affaires propres du coiffeur concerné, par exemple les valeurs quotidiennes, hebdomadaires et mensuelles

Base juridique: Article 6, paragraphe 3, point b) du RGPD

Il n'y a pas d'évaluation du comportement d'utilisation à des fins publicitaires.

4.11 Notifications de poussée

Objet: Avis concernant les changements de rendez-vous, les nouveaux messages, les réponses de soutien et les événements fonctionnels semblables

Base juridique: Article 6, paragraphe 3, point b) du RGPD

Si l'activation est volontaire: art. 6 supplémentaire par. 1 lit. a RGPD

4.12 Nouvelles et mises à jour facultatives

Objet: Envoyer des nouvelles optionnelles et des notifications de mise à jour aux utilisateurs qui ont explicitement activé cette fonctionnalité

Base juridique: Article 6, paragraphe 3, 1 lit. a RGPD

4.13 Courriels système et notifications fonctionnelles

Objet: Courriels de vérification, confirmations de rendez-vous incluant un lien d'annulation, des informations relatives aux rendez-vous et des notifications techniques ou fonctionnelles

Base juridique: Article 6, paragraphe 3, point b) du RGPD

4.14 Appui, signalement et prévention des abus

Objet: Réception et traitement des demandes et des rapports de soutien, prévention des abus, assurance de la qualité, fonctionnement sécurisé

Base juridique: Article 6, paragraphe 3, 1 lit. b RGPD et article 6, paragraphe 1 lit. f RGPD

4.15 Sécurité informatique, stabilité et dépannage

Objet: Fonctionnement sécurisé, analyse des erreurs, maintenance technique, essais de connexion réseau, protection contre les abus

Base juridique: Article 6, paragraphe 3, premier alinéa f RGPD

4.16 Amélioration des produits à l'échelle technique

Objet: Amélioration des fonctions centrales et de la facilité d'utilisation de l'application, dans la mesure où les événements d'utilisation technique sont traités dans l'application ou les systèmes associés

Base juridique: Article 6, paragraphe 3, premier alinéa f RGPD

4.17 Gestion du salon, de l'équipe et des membres

Objet: Création, gestion et présentation de salons, membres de l'équipe, horaires d'ouverture liés au salon, participation à des processus de code et affectation de coiffeurs à un salon

Base juridique: Article 6, paragraphe 3, point b) du RGPD

4.18 Sécurité des comptes et opérations liées à la sécurité

Objet: Sécuriser les processus de compte sensibles, en particulier la réauthentification des changements liés à la sécurité, le changement de mot de passe, le changement de courriel, la suppression de compte et l'envoi de notifications liées à la sécurité. En particulier, les informations sur le temps, la plate-forme et l'appareil peuvent être traitées.

Base juridique: Article 6, paragraphe 3, 1 lit. b RGPD et article 6, paragraphe 1 lit. f RGPD

4.19 Vérification en deux étapes (2FA) et enregistrement de la clé de passe

L'application offre une vérification en deux étapes optionnelle via SMS ainsi que l'inscription via Passkey (FIDO2/WebAuthn). En cas de vérification en deux étapes, le numéro de téléphone est traité et un code est envoyé par SMS. une clé publique cryptographique est stockée pendant l'enregistrement de la clé de passe; la clé privée reste exclusivement sur l'appareil ou dans le porte-clés du système d'exploitation (par exemple Google Password Manager).

Objet: Sécurité du compte utilisateur, connexion sécurisée, protection contre les accès non autorisés

Base juridique: Article 6, paragraphe 3, 1 lit. b RGPD ainsi que, dans la mesure où l'activation est volontaire, art. 6, par. 1 lit. un RGPD; art supplémentaire en matière de sécurité comptable. 6 par. 1 lit. f RGPD

4.20 Processus d'introduction et préréglages locaux

Objet: Préparation du compte utilisateur sur la base d'informations volontaires dans le processus d'introduction et de stockage des paramètres d'exploitation et d'affichage sur l'appareil

Base juridique: Article 6, paragraphe 3, 1 lit. b RGPD et article 6, paragraphe 1 lit. f RGPD

Il n'y a pas d'utilisation à des fins de publicité ou de profilage marketing.

5. Inscrivez-vous par courriel, Google ou Passkey

L'application Barber pour Android vous permet de vous enregistrer par:

• Adresse électronique et mot de passe
• Inscrivez-vous avec Google
• Enregistrement par Passkey (FIDO2/WebAuthn)
• Les informations transmises par le service d'authentification concerné sont traitées, en particulier l'identifiant d'utilisateur, le nom d'affichage et l'adresse électronique.

L'application peut également être utilisée en mode invité restreint sans connexion. Dans ce cas, aucune donnée de compte ne sera traitée; pour les fonctions liées à la réservation, une notification est requise.

Base juridique: Article 6, paragraphe 3, point b) du RGPD

6. Nominations, réservations et annulations

Dans le cadre de la gestion des rendez-vous et du traitement des réservations, les données suivantes sont notamment traitées:

• Client / coiffeur / le cas échéant. Salon
• Date, heure, durée
• Service sélectionné
• Prix et devises connexes
• Mandat
• Notes facultatives
• Le cas échéant, renseignements sur le bon
• Ces données sont utilisées exclusivement pour la programmation, la synchronisation et la communication entre les parties concernées.

Les demandes de réservation peuvent avoir le statut "open", "confirmé" ou "cancellé". Les coiffeurs peuvent accepter ou rejeter les demandes ouvertes; les participants sont informés de leur statut respectif.

Délai d'annulation : Les coiffeurs peuvent fixer un délai pour annuler eux-mêmes un rendez-vous. À cette fin, le délai spécifié et la date sont traités afin de calculer et d'indiquer jusqu'à ce qu'une annulation indépendante soit possible.

Lien d'annulation & #160;: Pour les rendez-vous effectués via une demande de réservation web, l'e-mail de confirmation peut contenir un lien d'annulation. S'il est appelé, l'identificateur de rendez-vous et l'heure de l'appel sont traités afin de vérifier la conformité avec le délai d'annulation et annuler le rendez-vous si nécessaire.

Base juridique: Article 6, paragraphe 3, point b) du RGPD

7. Réservations Web et profils web de coiffeur ou de salon public

Si les demandes de réservation sont transmises via le site Web ou un coiffeur public ou un profil de salon, les données fournies seront traitées afin d'attribuer et de traiter la demande au coiffeur ou au salon concerné.

Les profils Web publics de coiffeur et de salon peuvent notamment contenir les données suivantes:

• Dénomination
• Ville et adresse
• Bio
• Services, prix et durée
• Contributions
• Galerie / Photos de profils
• Membres de l'équipe
• Le cas échéant, information publiée sur le site Web
• S'il y a lieu, Fenêtres horaires et heures d'ouverture liées au salon
• Les demandes de réservation Web peuvent être affichées dans l'application et assignées et traitées par le coiffeur ou dans le contexte du salon au membre responsable de l'équipe. Dès l'acceptation d'une demande de réservation web, un rendez-vous est créé et un email de confirmation est envoyé à l'adresse e-mail spécifiée.

Les utilisateurs peuvent contrôler eux-mêmes la visibilité de leur profil et déterminer s'il peut être trouvé publiquement ou seulement via un lien. Le code QR est accessible.

Base juridique: Article 6, paragraphe 3, point b) du RGPD

8. Communication dans l'application (chat)

L'application Barber offre un système de messagerie interne pour la communication entre les clients et les coiffeurs. Traitement :

• Contenu du message et points horaires
• Le cas échéant, pièces jointes d'image
• Informations techniques sur la livraison, la lecture et l'écriture
• Nombre de messages non lus par utilisateur pour afficher un message correspondant dans l'application
• Afficher le nom et l'image de profil des interlocuteurs pour la présentation en chat
• Le contenu est destiné uniquement aux utilisateurs impliqués dans la communication. Il n'y a pas d'analyse automatique du contenu à des fins publicitaires ou de profilage.

En outre, les utilisateurs peuvent rapporter le contenu de chat ou d'autres contenus à prendre en charge. La raison du message, la description, les identifiants d'utilisateur impliqués, la référence de chat, les réponses de support et l'état de traitement peuvent être traités.

9. Photos de profil, photos de galerie et photos de chat

Les utilisateurs peuvent télécharger volontairement des images, en particulier:

• Images de profil
• Galerie / Portfolio Images
• Logos de salon
• Clavarder les pièces jointes de l'image
• La sélection des images se fait via la sélection des images du système d'exploitation. Les images sont utilisées exclusivement pour fournir la fonction respective et stockées dans un stockage en nuage sécurisé.

• Base juridique: art. 6, par. 1 lit. b RGPD
• Dans le cas d'un profil additionnel volontaire et d'informations sur les galeries: art. 6, par. 1, lit. a RGPD

10. Notifications poussées et paramètres de notification

Pour la livraison technique des notifications push, en particulier un jeton de périphérique est traité, par exemple un jeton de messagerie Firebase Cloud. Comme un compte peut être utilisé sur plusieurs appareils, plusieurs jetons de périphérique peuvent être stockés.

En outre, les paramètres de notification peuvent être stockés dans le compte utilisateur, en particulier:

• Activation ou désactivation des notifications générales de poussée
• Activation ou désactivation des notifications facultatives de nouvelles et de mises à jour
• L'enregistrement d'une notification peut ouvrir l'application à l'emplacement associé, comme un chat ou un profil de barbier. L'identificateur correspondant est techniquement traité.

Ces informations servent exclusivement à la livraison et au contrôle techniques des notifications demandées par l'utilisateur. L'utilisation à des fins de profilage publicitaire n'a pas lieu.

• Base juridique: art. 6, par. 1 lit. b RGPD
• Si les nouvelles et les notifications de mise à jour optionnelles sont activées: en outre art. 6 par. 1 lit. a RGPD

Remarque : Les notifications push et les nouvelles peuvent être modifiées ou désactivées à tout moment dans les paramètres de l'application ou de l'appareil.

Widgets (Android)

Si des widgets sont utilisés, certaines données sommaires peuvent être traitées localement sur l'appareil ou dans l'environnement app/widget, comme :

• Prochaines dates avec l'heure et le titre
• Nombre de rendez-vous ou de demandes de réservation
• Revues de Barber
• Ces données sont utilisées exclusivement pour la fonction widget et ne sont pas évaluées à d'autres fins. Veuillez noter que le contenu de widget sur l'écran d'accueil peut également être visible pour les tiers qui ont accès à l'appareil.

Base juridique: Article 6, paragraphe 3, point b) du RGPD

QR code, PDF et fonctions de partage de profil

L'application peut fournir des fonctionnalités pour partager des profils de coiffeur ou de salon, comme:

• Liens de site Web et liens de profil
• Codes QR
• Création et partage PDF
• Partage ou sauvegarde des informations de profil via des fonctionnalités de partage Android
• Le profil, le coiffeur ou le salon sont traités respectivement afin de permettre la libération ou l'affichage souhaité. Quels destinataires reçoivent le contenu partagé, l'utilisateur détermine lui-même via l'option de partage sélectionnée.

Base juridique: Article 6, paragraphe 3, point b) du RGPD

13. Messages électroniques relatifs à la sécurité des comptes

Dans le cas de processus de compte sensibles, en particulier de changement de mot de passe, de changement d'e-mail, de configuration ou de suppression d'une clé de passe, d'activation ou de désactivation de la vérification en deux étapes ou de suppression de compte, des confirmations supplémentaires, des réauthentifications et des e-mails liés à la sécurité peuvent être utilisés pour la sécurité.

Les données suivantes peuvent notamment être traitées:

• Identification de l'utilisateur
• Adresse électronique
• Date de l'opération
• Plateforme
• Informations sur le périphérique
• Ce traitement sert exclusivement à sécuriser le compte utilisateur et la traçabilité des processus liés à la sécurité.

14. Support, notifications et stockage local sur l'appareil

Techniquement, les demandes de support et les messages peuvent être temporairement mis en cache localement sur l'appareil jusqu'à ce qu'une transmission réussie soit possible. Cela sert exclusivement à assurer la fiabilité de la fonction de soutien.

Si les dossiers de soutien sont traités, les états de traitement, la rétroaction interne et l'information sur les affectations peuvent également être traités.

En outre, certaines informations sont stockées exclusivement localement sur l'appareil et ne sont pas transmises au serveur, notamment:

• les informations fournies dans le processus de mise en œuvre (à bord), par exemple le rôle, le nom, l'adresse, le code postal, la ville et les informations sur un premier service
• Paramètres des notifications
• Notes sur les informations déjà affichées sur les innovations
• Ces données stockées localement sont utilisées exclusivement pour le préréglage et la convivialité de l'application. Ils sont supprimés avec la désinstallation de l'application ou la suppression des données de l'application.

Base juridique: Article 6, paragraphe 3, 1 lit. b RGPD et article 6, paragraphe 1 lit. f RGPD

15. Utilisation de Firebase / récepteur

Pour le fonctionnement technique de l'application Barber et les fonctions web associées, les services de Google Firebase sont utilisés en particulier, par exemple:

• Authentification de la base de feu
• Authentification Firebase avec Authentification par téléphone/multi-facteurs (SMS pour la vérification en deux étapes)
• Cloud Firestore
• Messagerie en nuage de base de feu (FCM)
• Stockage Cloud pour Firebase
• Fonctions Cloud pour Firebase (fonctions côté serveur, comme traiter les annulations via un lien d'annulation)
• un service de livraison de courriels côté serveur pour la livraison de courriels fonctionnels, comme les confirmations de rendez-vous
• Le cas échéant, hébergement Firebase
• Si Google Login est utilisé, les services liés à Google Connexion peuvent également être utilisés. Pour l'enregistrement de la clé de passe, les services de connexion du système d'exploitation sont utilisés.

Ces services sont utilisés pour fournir l'application et les fonctions Web, notamment pour:

• Authentification
• Base de données et synchronisation
• Notifications poussées
• Stockage des images et des pièces jointes
• Envoi de courriels fonctionnels
• Traitement côté serveur des processus liés aux nominations
• Fonctionnalité technique et processus de soutien
• En outre, les données d'événements et de journaux propres peuvent être traitées dans le cadre de la structure utilisée du moteur et de la base de données dans la mesure où cela est nécessaire pour la stabilité, le support, la sécurité ou l'amélioration des fonctions centrales.

Une analyse du comportement d'utilisation à des fins de publicité ou de marketing n'a pas lieu.

• Plus d'informations sur la protection des données à Firebase: firebase.google.com/support/privacy
• Protection des données à Google: policies.google.com/privacy

16. Communication de données à des tiers

Un transfert de données personnelles à des tiers seulement a lieu:

• pour autant que cela soit nécessaire au fonctionnement technique de l'application et du site web
• dans la mesure où cela est nécessaire à l'accomplissement de la fonction concernée, en particulier la transmission des données de rendez-vous et de contact au coiffeur ou au salon concerné
• s'il y a une obligation légale
• Ou s'il y a consentement explicite
• Un transfert à des fins de publicité ou de marketing n'a pas lieu.

17. Transmission par un pays tiers

Lors de l'utilisation des services Firebase / Google, le traitement des données à caractère personnel en dehors de l'Espace économique européen ne peut être exclu.

Le cas échéant, le traitement est effectué sur la base de garanties appropriées, conformément à l'art. 44 ss. DSGVO, en particulier les clauses contractuelles types ou d'autres mécanismes de protection des données fournis par les fournisseurs.

Des informations sur les garanties utilisées peuvent être obtenues sur demande à l'adresse suivante: privacy@mvm-app.at dans la mesure où elles ne sont pas déjà rendues publiques par le prestataire concerné.

18. Sécurité des données

Pour la protection des données à caractère personnel, des mesures techniques et organisationnelles appropriées sont utilisées, notamment:

• Transmission de données chiffrées
• Restrictions d'accès
• Concepts d'authentification et d'autorisation
• Règles d'accès côté serveur pour la base de données et le stockage de fichiers
• Vérification en deux étapes et enregistrement de la clé de passe
• Réauthentification avant les processus de compte liés à la sécurité
• Services en nuage sécurisés
• Configurations du rôle et du contrôle
• Malgré toutes ces mesures, aucune sécurité absolue ne peut être garantie.

19 Période de stockage et suppression

Les données à caractère personnel ne seront stockées que si cela est nécessaire pour la fourniture de l'application et du site Web ainsi que pour les fonctions respectives ou si des obligations légales de stockage existent. En principe:

• Données du compte: jusqu'à ce que le compte soit supprimé
• Dates et dates de réservation: aussi longtemps que nécessaire pour la fonction et la traçabilité
• Demandes de réservation en ligne: requis jusqu'au traitement et aussi longtemps que la traçabilité est possible
• Données de clavardage: tant que la fonction de communication est fournie ou jusqu'à suppression dans le cadre des possibilités techniques
• Données d'évaluation: tant que le système d'évaluation et de profil est fourni
• Données d'image : jusqu'à la suppression par l'utilisateur ou la suppression du compte
• Données relatives aux programmes de bons et de fidélité : tant que ces fonctions sont utilisées activement ou nécessaires à des fins administratives
• Notes relatives au client des coiffeurs: jusqu'à l'enlèvement par le coiffeur concerné ou jusqu'à la suppression du compte
• Heures de travail, heures de vacances et exceptions de jour: tant que le profil du coiffeur respectif existe
• Données d'appui et de communication: aussi longtemps que nécessaire pour traiter et documenter le dossier d'appui
• utilisation technique et données d'erreur: seulement aussi longtemps que nécessaire pour le fonctionnement, la sécurité et l'amélioration
• Données de salon et d'équipe: tant que les fonctions de salon et d'équipe sont fournies ou jusqu'à ce que les tâches correspondantes soient supprimées
• Paramètres de notification et jetons d'appareil: tant qu'ils sont tenus de fournir ou de contrôler des notifications
• Données de processus liées à la sécurité : seulement aussi longtemps que nécessaire pour exécuter, tracer et sécuriser les processus de compte liés à la sécurité
• Stockage local à bord et paramètres des données: jusqu'à ce que l'application soit désinstallée ou jusqu'à ce que les données de l'application soient supprimées
• données de support mises en cache localement: jusqu'à transmission réussie ou suppression dans le cadre de processus techniques
• Numéro de téléphone pour la vérification en deux étapes (2FA): jusqu'à la désactivation par l'utilisateur ou jusqu'à la suppression du compte
• Données de connexion Passkey (clé publique / identifiant de signature): jusqu'à la suppression de la clé par l'utilisateur ou la suppression du compte; la clé privée n'est pas stockée par MVM-APP
• Sauvegardes: temps retardé dans les processus techniques
• Les utilisateurs peuvent supprimer leur compte dans l'application. Dans ce cas, les données à caractère personnel seront retirées des systèmes actifs dans la mesure du possible techniquement et aucune obligation juridique n'est en conflit.

20. Droits des personnes concernées

Selon le RGPD, les personnes touchées ont notamment les droits suivants:

• Droit d'accès conformément à l'art. 15 RGPD
• Droit de rectification conformément à l'art. 16 RGPD
• Droit d'annulation conformément à l'art. 17 RGPD
• Droit à la restriction de la transformation conformément à l'article 18 du RGPD
• Droit à la portabilité des données conformément à l'art. 20 RGPD
• Droit de recours conformément à l'art. 21 RGPD, en ce qui concerne la transformation de l'art. 6 par. 1 lit. f DSGVO est basé sur
• Droit de retirer son consentement avec effet pour l'avenir, conformément à l'art. 7 par. 3 RGPD
• Les questions peuvent être adressées à: privacy@mvm-app.at

21. Droit de recours devant une autorité de contrôle

Vous avez le droit de vous plaindre auprès d'une autorité de surveillance de la protection des données si vous pensez que le traitement de vos données personnelles viole le RGPD.

L'autorité de contrôle compétente en Autriche est en particulier l'Autorité autrichienne de protection des données (ADP).www.dsb.gv.at)

22. Obligation de fournir et conséquences de la non-fourniture

Certaines données personnelles sont nécessaires pour l'utilisation des fonctions centrales de l'application, telles que l'inscription, la réservation de rendez-vous, la communication, le salon ou l'administration du barbier.

Sans ces données, les fonctions individuelles ou l'utilisation de l'application peuvent être restreintes ou impossibles. Une connexion Internet active est également requise pour l'utilisation de l'application.

23. Pas de prise de décision automatisée

Il n'y a pas de prise de décision automatisée, y compris le profilage au sens de l'art. 22 RGPD.

24. Utilisation par des mineurs

L'utilisation de l'application Barber n'est autorisée que pour les personnes âgées de 14 ans et plus. Il n'est pas prévu d'utiliser les enfants de moins de 14 ans.

25. Responsabilité des coiffeurs et des salons

Si les coiffeurs ou les salons exploitent leurs propres profils via la plate-forme et traitent les données client dans le cadre de leurs services, notamment en tenant à jour des listes de clients, des notes de clients, des bons de réduction ou des programmes de fidélité, ils peuvent être indépendants pour certaines opérations de traitement.

MVM-APP reste responsable de la fourniture technique de l'application et du site Web ainsi que du traitement des données connexes dans son propre domaine de responsabilité.

26. Modifications apportées à cette déclaration de protection des données

Cette politique de confidentialité peut être adaptée à mesure que les fonctions techniques, les exigences légales ou l'application évoluent.

La version actuelle est disponible dans l'application ou via les liens fournis.

27. Coordonnées

Les questions relatives à la protection des données peuvent être adressées à tout moment à: