🔒 La cosa più importante in breve
- I Suoi dati vengono trattati esclusivamente per la fornitura delle funzioni dell'app – nessuna pubblicità o profilazione di marketing.
- I servizi di Google Firebase e eventualmente Google Sign-In sono utilizzati.
- Hai accesso, correzione, cancellazione e diritti di opposizione secondo GDPR in qualsiasi momento.
- Responsabile: Samir Salimovic, Vienna. Contatto: privacy@mvm-app.at
- Questa dichiarazione di protezione dei dati è stata originariamente scritta in tedesco ed è la versione vincolante.
1. Istruzioni generali
La protezione dei tuoi dati personali è una preoccupazione importante per me. Questa informativa sulla privacy spiega quali dati personali vengono trattati quando si utilizza l'app Barber per Android e le relative funzioni web, per le quali si fa questo e su cui si svolge il trattamento legale.
Questa politica sulla privacy si applica a tutti gli utenti della versione Android dell'app Barber e alle relative funzioni web, in particolare per:
- Clienti
- parrucchieri / barbieri
- Membri del salone e amministratori del salone
- Utente in modalità guest (uso senza registrazione in misura limitata)
- Utenti di pubblico profilo web barbiere e salone
- L'app Barber serve in particolare a:
- Organizzazione, prenotazione e cancellazione di appuntamenti parrucchieri
- Gestione di profili, servizi, orari di lavoro, barbiere e informazioni di salone
- Comunicazione tra clienti e parrucchieri
- Presentazione di profili di barbiere e saloni pubblici sul sito
- Gestione delle recensioni, buoni, programmi di fidelizzazione, elenchi dei clienti e statistiche
- Trattamento delle richieste di supporto e delle notifiche
- Gestione delle notifiche e dei processi di account rilevanti per la sicurezza
- L'utilizzo dei dati personali per finalità di profilazione pubblicitaria o di marketing non avviene.
2. Persona responsabile
Responsabile del trattamento dei dati nel senso del Regolamento generale sulla protezione dei dati (GDPR) è:
3. categorie di dati personali
A seconda dell'utilizzo dell'app e del sito web, in particolare verranno trattati i seguenti dati personali:
3.1 Dati master
- Nome
- Indirizzo email
- 3.2 Informazioni sull'account
- ID utente
- Ruolo come cliente o parrucchiere
- Login informazioni e stato di autenticazione
- Composizione di uno stato di amministratore di salone e salone
- 3.3 Dati dei profili
- Città, indirizzo, codice postale
- Bio / Descrizione del profilo
- Immagine profilo
- Galleria e immagini di portafoglio
- il proprio sito web e il suo stato di attivazione
- Visibilità del profilo (pubblicamente reperibile o solo tramite link/QR code)
- Stato "accetta nuovi clienti"
- Valutazione media e numero di valutazioni
- Set di valute
- 3.4 Barber e dati di servizio
- Servizi offerti con nome, durata, prezzo e stato di attivazione
- ore settimanali di lavoro comprese le pause
- periodi bloccati (ad esempio il congedo) e le eccezioni individuali del giorno
- Termine di cancellazione
- Set di valute
- 3.5 Dati del salone e del team
- Nome salone, indirizzo e città
- Logo organico e salato
- Iscriviti al codice
- Admin e ruoli membri e incarichi di squadra
- orari di apertura correlati al salone
- Informazioni sulla visibilità relativa al salone
- 3.6 Date di appuntamento e prenotazione
- Data, ora e durata
- Servizio selezionato
- Prezzo e valuta correlata
- Stato della data (aperto, confermato, annullato)
- Note opzionali per appuntamento
- Assegnazione cliente / parrucchiere e se applicabile. Copertura di Salon
- Se applicabile, Codice voucher utilizzato, importo di sconto e stato di rimborso
- 3.7 Dati di prenotazione Web
- Nome e indirizzo e-mail
- data desiderata e servizio desiderato
- Messaggio, cioè Nota:
- Copertura barbiere o salone
- Richiedi lo stato di elaborazione
- 3.8 Dati di comunicazione
- Messaggi di chat e orari
- Stato di consegna e lettura e stato di scrittura
- allegati immagine in chat
- Contatori di messaggi non letti per utente
- Visualizza nome e immagine profilo degli interlocutori all'interno della chat
- 3.9 Dati immagine
- Immagini del profilo
- Galleria / Portfolio Immagini
- Loghi del salone
- Attacchi di immagine di chat
- 3.10 Dati di valutazione
- Valutazione della stella e testo di valutazione
- Nome dell'utente di valutazione
- Data di riferimento
- 3.11 Voucher e dati del programma fedeltà
- Codice voucher, valore voucher e data di scadenza
- Buoni rimborsati
- Configurazione del programma fedeltà (numero di visite, descrizione del premio)
- 3.12 Dati preferiti
- Barber preferiti salvati
- 3.13 Note relative al cliente di parrucchieri
- Note interne volontarie che i parrucchieri possono lasciare ai singoli clienti
- Panoramica delle date, ad esempio il numero delle visite precedenti
- 3.14 Dati di supporto e reporting
- Rapporto ragione e descrizione
- Chat, nomina o riferimento utente
- Stato di elaborazione e risposte di supporto
- 3.15 Dati tecnici
- Token del dispositivo per le notifiche push
- Impostazioni di notifica
- App e widget dati
- Informazioni sull'esistenza di una connessione Internet (controllo di connessione puramente tecnica senza stoccaggio)
- Errore tecnico e informazioni di sistema
- eventi di utilizzo tecnico
- metadati di sicurezza per le transazioni di account sensibili
- 3.16 Dati di autenticazione
- Autenticazione della base di fuoco
- Dati da “Inizia con Google”
- Numero di telefono con verifica a due passi abilitato
- Codici di verifica inviati tramite SMS
- Dati di accesso passkey (chiave pubblica / credenziali ID)
4. Finalità e basi giuridiche del trattamento
Il trattamento avviene esclusivamente nella misura necessaria per fornire l'app e le funzioni web.
4.1 Registrazione, registrazione e account utente
Oggetto: Registrazione, login, autenticazione, gestione dell'account utente
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR
4.2 Organizzazione nomine e prenotazioni
Oggetto: Creare, visualizzare, aggiornare, inviare, confermare, rifiutare e cancellare gli appuntamenti e le richieste di prenotazione, nonché la sincronizzazione tra clienti e parrucchieri Salons
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR
4.3 Disponibilità e gestione dell'orario di lavoro
Oggetto: Determinazione e visualizzazione di finestre di tempo prenotabili, pause, tempi di vacanza e singole eccezioni di giorno, nonché il calcolo delle fessure di appuntamento gratuite
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR
4.4 Comunicazione all'interno dell'app
Oggetto: Scambio di messaggi tra clienti e parrucchieri, visualizzazione tecnica di consegna, stato di lettura e scrittura e visualizzazione di messaggi non letti
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR
4.5 Funzioni del profilo e profili di barbiere e saloni pubblici
Oggetto: Visualizzazione e gestione di informazioni profilo, servizi, gallerie, valutazioni, informazioni barbiere e saloni e profili web pubblici
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR
Se vengono fornite informazioni aggiuntive volontarie, ad esempio organiche, galleria, sito web proprio: inoltre art. 6 par. 1 lit. a GDPR
4.6 Valutazione
Oggetto: Creare, visualizzare e gestire recensioni barbiere relative a appuntamenti completati
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR
4.7 Preferiti
Oggetto: Salvataggio e visualizzazione di Barberi Preferiti
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR
4.8 Voucher, programmi di fidelizzazione e offerte barbiere
Oggetto: Gestione dei codici coupon, valori coupon, date di scadenza, redenzioni e configurazioni del programma fedeltà
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR
4.9 Gestione clienti da parrucchieri
Oggetto: Panoramica dei clienti di un parrucchiere, esposizione di appuntamenti precedenti e note interne volontarie per il supporto
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR e art. 6 par. 1 lett. f GDPR
4.10 Statistiche e valutazioni per parrucchieri
Oggetto: Presentazione di valutazioni aggregate su date e fatturato propri del rispettivo parrucchiere, ad esempio valori quotidiani, settimanali e mensili
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR
Non c'è valutazione del comportamento di utilizzo per scopi pubblicitari.
4.11 notifiche push
Oggetto: Notifiche sui cambiamenti di appuntamento, nuovi messaggi, risposte di supporto e simili eventi funzionali
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR
Se l'attivazione è volontaria: art. 6 par. 1 lett. a GDPR
4.12 Novità facoltative e notifiche di aggiornamento
Oggetto: Invia news facoltative e notifiche di aggiornamento agli utenti che hanno esplicitamente abilitato questa funzione
Base giuridica: Articolo 6, paragrafo 3, lettera a GDPR
4.13 E-mail di sistema e notifiche funzionali
Oggetto: E-mail di verifica, conferme di appuntamenti tra cui un link di cancellazione, informazioni relative agli appuntamenti e notifiche tecniche o funzionali
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR
4.14 Assistenza, segnalazione e prevenzione degli abusi
Oggetto: Ricezione e elaborazione di richieste di supporto e relazioni, prevenzione degli abusi, garanzia della qualità, funzionamento sicuro
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR e art. 6 par. 1 lett. f GDPR
4.15 Sicurezza, stabilità e risoluzione dei problemi IT
Oggetto: Funzionamento sicuro, analisi degli errori, manutenzione tecnica, test di connessione di rete, protezione contro uso improprio
Base giuridica: Articolo 6, paragrafo 3, lettera f GDPR
4.16 Miglioramento del prodotto su scala tecnica
Oggetto: Miglioramento delle funzioni centrali e usabilità dell'app, per quanto riguarda gli eventi di utilizzo tecnico all'interno dell'app o dei sistemi associati
Base giuridica: Articolo 6, paragrafo 3, lettera f GDPR
4.17 Salon, team e gestione dei membri
Oggetto: Creazione, gestione e presentazione di saloni, membri del team, orari di apertura legati al salone, unisci i processi di codice e l'assegnazione di parrucchieri a un salone
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR
4.18 Sicurezza dell'account e operazioni relative alla sicurezza
Oggetto: Securing processi di account sensibili, in particolare la ri-autenticazione contro le modifiche relative alla sicurezza, il cambiamento di password, il cambiamento di posta elettronica, la cancellazione dell'account e l'invio di notifiche relative alla sicurezza. In particolare, è possibile elaborare informazioni sul tempo, sulla piattaforma e sui dispositivi.
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR e art. 6 par. 1 lett. f GDPR
4.19 Verifica a due passi (2FA) e registrazione chiavi in mano
L'app offre una verifica opzionale a due stadi tramite SMS e la registrazione tramite passkey (FIDO2/WebAuthn). Nel caso di verifica a due fasi, il numero di telefono viene elaborato e un codice viene inviato tramite SMS. una chiave pubblica crittografica viene memorizzata durante la registrazione del passkey; la chiave privata rimane esclusivamente sul dispositivo o nella portachiavi del sistema operativo (ad esempio Google Password Manager).
Oggetto: Securing the user account, login sicuro, protezione contro l'accesso non autorizzato
Base giuridica: Articolo 6, paragrafo 3, lett. b GDPR e, nella misura in cui l'attivazione sia volontaria, art. 6, par. 1 lett. a GDPR; arte aggiuntiva per quanto riguarda la sicurezza del conto. 6 par. 1 lit. f GDPR
4.20 Processo di introduzione e preset locali
Oggetto: Preparazione dell'account utente basata su informazioni volontarie nel processo di introduzione e memorizzazione delle impostazioni di funzionamento e di visualizzazione sul dispositivo
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR e art. 6 par. 1 lett. f GDPR
Non c'è uso per scopi di profilazione pubblicitaria o di marketing.
5. Iscriviti con e-mail, Google o Passkey
L'applicazione Barber per Android consente di registrare da:
- Indirizzo e-mail e password
- “Register con Google”
- Registrazione tramite Passkey (FIDO2/WebAuthn)
- Le informazioni trasmesse dal rispettivo servizio di autenticazione vengono elaborate, in particolare ID utente, nome della visualizzazione e indirizzo e-mail.
L'applicazione può anche essere utilizzata in modalità guest limitata senza registrazione. In questo caso, non verranno trattati dati dell'account; per le funzioni relative alla prenotazione è richiesta una notifica.
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR
6. Appuntamenti, prenotazioni e cancellazioni
Nell'ambito della gestione degli appuntamenti e del trattamento delle prenotazioni, vengono trattati in particolare i seguenti dati:
- Cliente / parrucchiere / se applicabile. Salon
- Data, ora, durata
- Servizio selezionato
- Prezzo e valuta correlata
- Termini di riferimento
- Note opzionali
- Se applicabile, informazioni del voucher
- Questi dati vengono utilizzati esclusivamente per la pianificazione, la sincronizzazione e la comunicazione tra le parti coinvolte.
Le richieste di prenotazione possono avere lo status “open”, “confirmed” o “cancelled”. I parrucchieri possono accettare o rifiutare richieste aperte; i partecipanti sono informati del rispettivo status.
Termine di cancellazione: i parrucchieri possono fissare una scadenza entro la quale i clienti possono annullare un appuntamento da soli. A tal fine, la scadenza specificata e la data vengono elaborati per calcolare e indicare fino a quando è possibile una cancellazione indipendente.
Collegamento di cancellazione: Per gli appuntamenti effettuati tramite una richiesta di prenotazione, l'email di conferma può contenere un link di cancellazione. Se è chiamato, l'identificatore di appuntamento e il tempo della chiamata vengono elaborati al fine di verificare la conformità alla scadenza di cancellazione e annullare l'appuntamento se necessario.
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR
7. Prenotazioni Web e profili web pubblico barbiere o salone
Se le richieste di prenotazione vengono trasmesse tramite il sito web o un pubblico profilo barbiere o salone, i dati forniti verranno trattati al fine di assegnare e elaborare la richiesta al barbiere o al salone.
I profili web di barbiere e saloni pubblici possono in particolare contenere i seguenti dati:
- Nome
- Città e indirizzo
- Biologico
- Servizi, prezzi e durata
- Valutazione
- Galleria / Profilo Immagini
- Membri del team
- Se applicabile, Pubblicazioni informazioni sul sito web
- Se applicabile, Tempo prenotabile finestre e orari di apertura correlati al salone
- Le richieste di prenotazione Web possono essere visualizzate nell'app e assegnate ed elaborate dal barbiere o nel contesto del salone al membro del team responsabile. Dopo l'accettazione di una richiesta di prenotazione web, viene creato un appuntamento e viene inviata una email di conferma all'indirizzo e-mail specificato.
Gli utenti possono controllare la visibilità del loro profilo stesso e determinare se può essere trovato pubblicamente o solo tramite un link. Il codice QR è accessibile.
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR
8. Comunicazione all'interno dell'app (chat)
L'app Barber offre un sistema di messaggistica interna per la comunicazione tra clienti e parrucchieri. Elaborato:
- Contenuto del messaggio e punti di tempo
- Se applicabile, allegati immagine
- Consegna tecnica, informazioni sullo stato di lettura e scrittura
- Numero di messaggi non letti per utente per visualizzare un messaggio corrispondente nell'app
- Visualizzazione nome e immagine profilo degli interlocutori per presentazione in chat
- Il contenuto è destinato esclusivamente agli utenti coinvolti nella comunicazione. Non avviene un'analisi automatica dei contenuti per scopi pubblicitari o di profilazione.
Inoltre, gli utenti possono segnalare contenuti di chat o altri contenuti per supportare. Il motivo del messaggio, la descrizione, gli identificatori degli utenti coinvolti, il riferimento della chat, le risposte di supporto e lo stato di elaborazione possono essere trattati.
9. Immagini del profilo, immagini della galleria e immagini di chat
Gli utenti possono caricare volontariamente immagini, in particolare:
- Immagini del profilo
- Galleria / Portfolio Immagini
- Loghi del salone
- Attacchi di immagine di chat
- La selezione delle immagini avviene tramite la selezione delle immagini del sistema operativo. Le immagini vengono utilizzate esclusivamente per fornire la rispettiva funzione e memorizzate in un cloud storage sicuro.
- Base giuridica: Art. 6 p. 1 let. b GDPR
- Nel caso di ulteriori informazioni sul profilo e galleria volontarie: Art. 6, par. 1, lett. a GDPR
10. Spingere le notifiche e le impostazioni di notifica
Per la consegna tecnica delle notifiche push, in particolare viene elaborato un token del dispositivo, ad esempio un token di messaggistica Firebase Cloud. Poiché un account può essere utilizzato su più dispositivi, possono essere memorizzati più gettoni del dispositivo.
Inoltre, le impostazioni di notifica possono essere memorizzate nell'account utente, in particolare:
- Attivazione o disattivazione delle notifiche push generali
- Attivazione o disattivazione di notizie facoltative e notifiche di aggiornamento
- Toccare una notifica può aprire l'applicazione nella posizione associata, come una chat o un profilo barbiere. Il rispettivo identificatore è tecnicamente elaborato.
Queste informazioni servono esclusivamente per la consegna tecnica e il controllo delle notifiche richieste dall'utente. L'uso per scopi di profilazione pubblicitaria non avviene.
- Base giuridica: Art. 6 p. 1 let. b GDPR
- Se sono attivate notizie facoltative e notifiche di aggiornamento: anche art. 6 par. 1 lit. a GDPR
Nota: Le notifiche push e le notifiche di notizie possono essere modificate o disabilitate in qualsiasi momento nelle impostazioni dell'app o del dispositivo.
Widgets (Android)
Se vengono utilizzati widget, alcuni dati di sintesi possono essere trattati localmente sul dispositivo o all'interno dell'ambiente app/widget, come ad esempio:
- Le prossime date con il tempo e il titolo
- Numero di appuntamenti o richieste di prenotazione
- Barber recensioni
- Questi dati vengono utilizzati esclusivamente per la funzione widget e non vengono valutati per altri scopi. Si prega di notare che il contenuto dei widget sulla schermata iniziale può anche essere visibile a terzi che hanno accesso al dispositivo.
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR
QR code, PDF e funzioni di condivisione del profilo
L'app può fornire funzionalità per condividere profili barbieri o saloni, come ad esempio:
- Link del sito e link del profilo
- Codici QR
- PDF creazione e condivisione PDF
- Condivisione o salvataggio delle informazioni sul profilo tramite funzionalità di condivisione Android
- I dati rispettivamente rilasciati sul profilo, sul barbiere o sul salone vengono elaborati per consentire il rilascio o la visualizzazione desiderato. Quali destinatari ricevono il contenuto condiviso, l'utente stesso determina tramite l'opzione di condivisione selezionata.
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR
13. Sicurezza degli account e email relative alla sicurezza
Nel caso di processi di account sensibili, in particolare il cambiamento delle password, il cambiamento delle e-mail, la configurazione o la rimozione di una chiave di passaggio, l'attivazione o la disattivazione della verifica a due fasi o la cancellazione dell'account, le conferme aggiuntive, le ri-autenticicazioni e le e-mail relative alla sicurezza possono essere utilizzate per la sicurezza.
In particolare, i seguenti dati possono essere trattati:
- Identificazione utente
- Indirizzo email
- Data della transazione
- Piattaforma
- Informazioni sul dispositivo
- Questo trattamento serve esclusivamente per garantire l'account utente e la tracciabilità dei processi rilevanti per la sicurezza.
14. Supporto, notifiche e archiviazione locale sul dispositivo
Tecnicamente, le richieste di supporto e i messaggi possono essere temporaneamente memorizzati localmente sul dispositivo fino a quando non è possibile una trasmissione di successo. Questo serve esclusivamente per la fornitura affidabile della funzione di supporto.
Se i casi di supporto sono trattati, gli stati di elaborazione, i feedback interni e le informazioni di assegnazione possono anche essere trattati.
Inoltre, alcune informazioni vengono memorizzate esclusivamente localmente sul dispositivo e non vengono trasmesse al server, in particolare:
- informazioni fornite nel processo di implementazione (a bordo), ad esempio ruolo, nome, indirizzo, codice postale, città e informazioni su un primo servizio
- Impostazioni per le notifiche
- Note su quali informazioni sulle innovazioni sono già state visualizzate
- Questi dati memorizzati localmente vengono utilizzati esclusivamente per la preimpostazione e l'usabilità dell'app. Essi vengono rimossi con la disinstallazione dell'app o la cancellazione dei dati dell'app.
Base giuridica: Articolo 6, paragrafo 3, lettera b GDPR e art. 6 par. 1 lett. f GDPR
15. Utilizzo di Firebase / ricevitore
Per il funzionamento tecnico dell'app Barber e le relative funzioni web, i servizi di Google Firebase sono utilizzati in particolare, ad esempio:
- Autenticazione della base di fuoco
- Autenticazione della base di fuoco con autenticazione Telefono/Multi-Factor (SMS per verifica a due fasi)
- Cloud Firestore
- Firebase Cloud Messaging (FCM)
- Cloud Storage per Firebase
- Funzioni cloud per Firebase (funzioni lato server, come l'elaborazione di cancellazioni tramite un link di cancellazione)
- un servizio di e-mail lato server per la consegna di e-mail funzionali, come le conferme di appuntamento
- Se applicabile, hosting Firebase
- Se Google Login viene utilizzato, i servizi in connessione con Google Sign-In possono anche essere utilizzati. Per la registrazione passkey, vengono utilizzati i servizi di login del sistema operativo.
Questi servizi sono utilizzati per fornire l'app e le funzioni web, in particolare per:
- Autenticazione
- Database e sincronizzazione
- Premere le notifiche
- Archiviazione di immagini e allegati
- Inviare e-mail funzionali
- Elaborazione lato server dei processi correlati agli appuntamenti
- Processi tecnici funzionali e di supporto
- Inoltre, i dati relativi all'evento e al registro possono essere trattati all'interno della struttura di backend e database utilizzata nella misura in cui ciò sia necessario per la stabilità, il supporto, la sicurezza o il miglioramento delle funzioni centrali.
Un'analisi del comportamento di utilizzo per scopi pubblicitari o di marketing non avviene.
- Ulteriori informazioni sulla protezione dei dati a Firebase: firebase.google.com/support/privacy
- Protezione dei dati su Google: policies.google.com/privacy
16. Divulgazione dei dati a terzi
Il trasferimento dei dati personali a terzi avviene solo:
- per quanto necessario per il funzionamento tecnico dell'app e del sito web
- nella misura in cui ciò sia necessario per l'adempimento della rispettiva funzione, in particolare la trasmissione di dati di nomina e di contatto al rispettivo parrucchiere coinvolto o Salon
- se c'è un obbligo legale
- O se c'è un consenso esplicito
- Un trasferimento per scopi pubblicitari o di marketing non avviene.
17. Terza trasmissione paese
Quando si utilizzano i servizi Firebase / Google, il trattamento dei dati personali al di fuori dello Spazio economico europeo non può essere escluso.
Se necessario, il trattamento è effettuato sulla base di garanzie adeguate ai sensi dell'art. 44 ff. DSGVO, in particolare clausole contrattuali standard o altri meccanismi di protezione dei dati forniti dai fornitori.
Informazioni sulle garanzie utilizzate possono essere ottenute su richiesta privacy@mvm-app.at nella misura in cui non siano già resi pubblici dal rispettivo fornitore.
18. Sicurezza dei dati
Per la protezione dei dati personali, sono utilizzate misure tecniche e organizzative appropriate, in particolare:
- Trasmissione dati crittografata
- Restrizioni di accesso
- Concetti di autenticazione e autorizzazione
- Regole di accesso lato server per la memorizzazione di database e file
- Verifica bidirezionale e registrazione passkey
- Riattivazione prima dei processi di account rilevanti per la sicurezza
- Servizi cloud sicuri
- Configurazioni di ruolo e controllo
- Nonostante tutte le misure, nessuna sicurezza assoluta può essere garantita.
19 Periodo di conservazione e cancellazione
I dati personali saranno memorizzati solo a condizione che ciò sia necessario per la fornitura dell'app e del sito web, nonché per le rispettive funzioni o ci siano obblighi di archiviazione legali. In linea di principio:
- Dati dell'account: fino alla cancellazione dell'account
- Date e date di prenotazione: fino a quando necessario per la funzione e la tracciabilità
- Richiesta di prenotazione web: richiesto fino all'elaborazione e per il più lungo possibile tracciabilità
- Dati di chat: finché la funzione di comunicazione viene fornita o fino alla cancellazione nel quadro delle possibilità tecniche
- Dati di valutazione: finché viene fornito il sistema di valutazione e profilo
- Dati immagine: fino alla rimozione da parte dell'utente o cancellazione dell'account
- Voucher e dati del programma di fidelizzazione: finché queste funzioni sono attivamente utilizzate o sono necessarie per scopi amministrativi
- Note relative al cliente dei parrucchieri: fino alla rimozione da parte del rispettivo parrucchiere o fino alla cancellazione del conto
- Ore lavorative, orari di vacanza e eccezioni diurne: finché esiste il rispettivo profilo barbiere
- Dati di supporto e segnalazione: se necessario elaborare e documentare il caso di supporto
- dati tecnici di utilizzo e di errore: solo se necessario per il funzionamento, la sicurezza e il miglioramento
- Dati del salone e del team: finché non vengono fornite le funzioni del salone e del team o finché non vengono rimossi i compiti corrispondenti
- Impostazioni di notifica e token del dispositivo: finché sono necessari per fornire o controllare le notifiche
- Dati di processo correlati alla sicurezza: solo per tutto il tempo necessario per eseguire, tracciare e proteggere i processi di account correlati alla sicurezza
- Localmente memorizzato onboarding e impostazioni dati: fino alla disinstallazione dell'app o fino alla cancellazione dei dati dell'app
- dati di supporto cache localmente: fino alla trasmissione o alla rimozione di successo nel quadro dei processi tecnici
- Numero di telefono per verifica a due fasi (2FA): fino alla disattivazione da parte dell'utente o fino alla cancellazione dell'account
- Dati di accesso passkey (chiave pubblica / credenziali ID): fino alla rimozione del passkey da parte dell'utente o la cancellazione dell'account; la chiave privata non viene memorizzata da MVM-APP
- Backup: tempo ritardato nei processi tecnici
- Gli utenti possono cancellare il loro account nell'app. In questo caso, i dati personali saranno rimossi dai sistemi attivi per quanto possibile tecnicamente e non sono in conflitto obblighi legali.
20. Diritti degli interessati
Secondo il GDPR, le persone interessate hanno i seguenti diritti in particolare:
- Diritto di accesso ai sensi dell'art. 15 GDPR
- Diritto alla rettifica ai sensi dell'art. 16 GDPR
- Diritto di cancellazione ai sensi dell'art. 17 GDPR
- Diritto di limitazione del trattamento ai sensi dell'art. 18 GDPR
- Diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR
- Diritto di ricorso ai sensi dell'art. 21 GDPR, per quanto riguarda il trattamento dell'art. 6 par. 1 lit. f DSGVO si basa su
- Diritto di revocare il consenso con effetto per il futuro ai sensi dell'art. 7 par. 3 GDPR
- Le domande possono essere indirizzate a: privacy@mvm-app.at
21. Diritto di ricorso a un'autorità di controllo
Hai il diritto di lamentarti di un'autorità di controllo della protezione dei dati se credi che il trattamento dei tuoi dati personali viola il GDPR.
L'autorità di controllo competente in Austria è in particolare l'Autorità austriaca per la protezione dei dati (DPA).www.dsb.gv.at)
22. Obbligo di fornire e conseguenze di non disposizione
Alcuni dati personali sono necessari per l'utilizzo delle funzioni centrali dell'app, come la registrazione, la prenotazione di appuntamenti, la comunicazione, il salone o l'amministrazione barbiere.
Senza questi dati, le singole funzioni o l'uso dell'app possono essere limitate o non possibili. Per l'utilizzo dell'app è richiesta anche una connessione Internet attiva.
23. Nessun processo decisionale automatizzato
Non c'è un processo decisionale automatizzato, compresa la profilazione nel senso dell'arte. 22 GDPR.
24. Uso da parte dei minori
L'uso dell'app Barber è consentito solo per persone di età superiore ai 14 anni. Non è previsto alcun uso da parte dei bambini di età inferiore ai 14 anni.
25. Responsabilità di parrucchieri e saloni
Se i parrucchieri o i saloni gestiscono i propri profili attraverso la piattaforma e elaborano i dati dei clienti come parte dei loro servizi, in particolare mantenendo le liste dei clienti, le note relative al cliente, i voucher o i programmi di fidelizzazione, possono essere responsabili indipendentemente per determinate operazioni di trattamento.
MVM-APP rimane responsabile della fornitura tecnica dell'app e del sito web nonché del relativo trattamento dei dati nella propria area di responsabilità.
26. Modifiche a questa dichiarazione di protezione dei dati
Questa politica sulla privacy può essere adattata come funzioni tecniche, requisiti legali o l'applicazione evolve.
La versione attuale è disponibile nell'app o tramite i link forniti.
27. Dettagli di contatto
Le domande sulla protezione dei dati possono essere rivolte in qualsiasi momento a: