隐私政策
Barber-App Android

1. 一般指示

保护你的个人资料 对我很重要 这种隐私政策解释了在使用用于Android的Barber应用软件和相关网络功能时处理哪些个人数据,为此目的进行处理,以及进行处理的法律依据。

这项隐私政策适用于所有Android版的Barber应用软件和相关网络功能的用户,特别是用于:

• 客户
• 理发师/理发师
• 沙龙成员和沙龙管理员
• 宾客模式下的用户( 未注册的用途有限)
• 公共理发师和沙龙网站简介的用户
• Barber应用软件主要服务于:

• 理发预约的组织、预订和取消
• 概况、服务、工作时间、理发和沙龙信息的管理
• 顾客与理发师之间的沟通
• 在网站上介绍公共理发师和沙龙概况
• 管理审查、凭单、忠诚方案、客户名单和统计
• 处理支助请求和通知
• 通知管理和与安全有关的账户程序
• 个人数据不用于广告或营销特征分析目的。

2. 责任人

负责"一般数据保护条例"(GDPR)意义上的数据处理工作是:

3. 个人资料的类别

根据应用软件和网站的使用情况,将特别处理以下个人数据:

3.1 总数据

• 名称
• 电子邮件地址
• 3.2 账户信息

• 用户代号
• 作为顾客或美容师的角色
• 登录信息和认证状态
• 沙龙和沙龙管理者的成员资格
• 3.3 概况数据

• 城市、地址、邮政编码
• 生物/简介说明
• 简介图片
• 图片库和组合图像
• 自己的网站及其启动状态
• 剖面图的可见度(可公开查找或仅通过链接/QR代码)
• 状态"接受新客户"
• 平均评级和评级数目
• 货币集
• 3.4 Barber 和服务数据

• 提供的服务的名称、期限、价格和启动状况
• 每周工作时间,包括休息时间
• 冻结期(如休假)和个人日例外
• 取消截止日期
• 货币集
• 3.5 沙龙和小组数据

• 沙龙名称、沙龙地址和城市
• 有机和沙龙标志
• 密码
• 行政和成员角色和团队任务
• 沙龙相关开放时间
• 沙龙相关知名度信息
• 3.6 任命和预订日期

• 日期、时间和期限
• 选中服务
• 价格和相关货币
• 日期状态( 打开、 确认、 取消)
• 任免说明
• 指派客户/理发师,如果适用的话。 沙龙封面
• 在适用的情况下,使用通行证代码、折扣金额和赎回状态
• 3.7 网络预订数据

• 姓名和电子邮件地址
• 所需日期和所需服务
• 消息,即注释:
• 理发或沙龙封面
• 请求处理状态
• 3.8 通信数据

• 聊天消息和时间
• 交付和阅读状况及写作状况
• 聊天中的图像附件
• 每个用户未读信件计数器
• 显示聊天中对话者的姓名和配置图片
• 3.9 图像数据

• 配置图片
• 图片库/ 组合图像
• 沙龙标志
• 聊天图像附件
• 3.10 估价数据

• 星级评级和评级文本
• 评价用户名称
• 日期参考
• 3.11 保证金和忠诚方案数据

• 代号、凭单价值和到期日期
• 重收凭单
• 忠心方案配置(访问目标次数、保险费说明)
• 3.12 最喜欢的数据

• 保存最喜欢的理发师
• 3.13 与客户有关的理发笔记

• 发型师可以留给个别顾客的自愿内部笔记
• 从日期得出的概览,例如以前访问的次数
• 3.14 支助和报告数据

• 报告理由和说明
• 聊天、预约或用户参考
• 处理状况和支助反应
• 3.15 技术数据

• 用于推动通知的设备令牌
• 通知设置
• 应用程序和部件数据
• 关于存在互联网连接的信息(纯技术连接检查而不存储)
• 技术错误和系统信息
• 技术使用活动
• 敏感账户交易的安全元数据
• 3.16 认证数据

• Firebase 认证
• 数据来自“ Login with Google”
• 启用两步验证的电话号码
• 短信发送的核查码
• Passkey 登录数据( 公钥/ 证书ID)

4. 处理的目的和法律依据

处理工作仅限于提供应用程序和网络功能所必需的范围。

4.1 登记、登记和用户账户

目的: 注册、登录、认证、用户账户管理

法律依据: 第6条第3款b项

4.2 任命和预订组织

目的: 创建、展示、更新、推迟、确认、拒绝和取消预约和预订请求,以及客户和理发师之间的同步

法律依据: 第6条第3款b项

4.3 可用性和工作时间管理

目的: 确定和显示可订时间窗口、休息时间、假日和个人日例外以及计算免费预约时间

法律依据: 第6条第3款b项

4.4 应用程序内的通信

目的: 客户和美容师之间交流信息,技术展示交付,读写状况,展示未读信息.

法律依据: 第6条第3款b项

4.5 简介功能以及公共理发师和沙龙简介

目的: 展示和管理概况信息、服务、画廊、评分、理发师和沙龙信息以及公共网站简介

法律依据: 第6条第3款b项

如果自愿提供补充资料,例如有机、画廊、自己的网站:第6条第1款(lit)

4.6 摊款

目的: 创建、展示和管理与已完成任命有关的理发师审查

法律依据: 第6条第3款b项

4.7 爱好者

目的: 保存和显示首选项

法律依据: 第6条第3款b项

4.8 担保金、忠诚方案和理发师提议

目的: 管理券代码,券值,到期日,赎回和忠诚程序配置.

法律依据: 第6条第3款b项

4.9 美容师的客户管理

目的: 美发店顾客概况、以前预约的展示和自愿内部支助说明

法律依据: 第6条第3款b项 GDPR和第6条第1款f项

4.10 理发师的统计和评价

目的: 介绍有关理发师自有日期和营业额的汇总评价,例如每日、每周和每月价值

法律依据: 第6条第3款b项

对广告用途行为没有评价。

4.11 推动通知

目的: 关于任命变更的通知、新信息、支持答复和类似职能活动

法律依据: 第6条第3款b项

如果激活是自愿的:补充第6条第1款(l)项

4.12 任择新闻和更新通知

目的: 向明确启用此功能的用户发送可选新闻和更新通知

法律依据: 第6条第3款第1项

4.13 系统电子邮件和功能通知

目的: 核查电子邮件、任用确认书,包括注销链接、任用相关信息和技术或功能通知

法律依据: 第6条第3款b项

4.14 支助、报告和预防虐待

目的: 接收和处理支助请求和报告、预防虐待、质量保证、安全运作

法律依据: 第6条第3款b项 GDPR和第6条第1款f项

4.15 信息技术安全、稳定和解决问题

目的: 安全操作、错误分析、技术维护、网络连接测试、防止滥用

法律依据: 第6条第3款f项

4.16 产品技术改进

目的: 在应用或相关系统内处理技术使用事件时,改进应用软件的核心功能和使用能力

法律依据: 第6条第3款f项

4.17 沙龙、团队和成员管理

目的: 创建、管理和介绍沙龙、团队成员、与沙龙有关的开放时间、加入密码流程和指派美发师到沙龙

法律依据: 第6条第3款b项

4.18 账户安保和与安全有关的业务

目的: 确保敏感的账户程序,特别是针对与安全有关的更改、密码更改、电子邮件更改、删除账户和发送与安全有关的通知进行重新认证。 特别是时间,平台和装置信息可以处理.

法律依据: 第6条第3款b项 GDPR和第6条第1款f项

4.19 两步核查(2FA)和密码登记

该应用程序通过短信系统提供可选的两阶段核查,并通过密码(FIDO2/WebAuthn)进行注册. 在两步核查的情况下,处理电话号码,并由短信发送代码. 密码学公钥在密码注册期间存储;私钥仅保留在设备或操作系统的密钥链上(如Google密码管理器).

目的: 确保用户账户的安全、安全登录、防止未经授权的访问

法律依据: 第6条第3款b项,以及如果启动是自愿的,第6条第2款。 1 lit. GDPR;关于账户安全的附加条款. 第6段第1点f

4.20 导言进程和当地预设

目的: 根据引入过程中的自愿信息编制用户账户,并存储设备上的操作和显示设置

法律依据: 第6条第3款b项 GDPR和第6条第1款f项

广告或营销特征分析没有用。

5. 以电子邮件、谷歌或密码签名

Android的Barber应用程序允许您通过:

• 电子邮件地址和密码
• “与谷歌注册”
• 由Passkey(FIDO2/WebAuthn)注册.
• 相关认证服务所传递的信息得到处理,特别是用户身份、显示名称和电子邮件地址。

该应用程序也可以在不登录的情况下在限制客机模式下使用. 在这种情况下,将不处理账户数据;对于与预订有关的功能,需要发出通知。

法律依据: 第6条第3款b项

6. 任用、预订和取消

在任用管理和预约处理方面,特别处理下列数据:

• 客户/理发师/如果适用的话。 沙龙
• 日期、时间、期限
• 选中服务
• 价格和相关货币
• 职权范围
• 任择说明
• 如果适用,凭证信息
• 这些数据专门用于有关当事方之间的时间安排、同步和通信。

预订申请可具有“开放”、“确认”或“取消”的地位。 美容师可以接受或拒绝公开的请求;参与者可以了解各自的情况。

取消期限:理发师可以设定客户自行取消预约的最后期限. 为此目的,处理规定的截止日期和日期,以便计算和说明,直到有可能独立取消为止。

取消链接 : 对于通过网络预订请求进行的预约,确认邮件可能包含一个取消链接. 如果被调用,则处理预约识别符和通话时间,以检查是否符合取消期限,并在必要时取消预约.

法律依据: 第6条第3款b项

7. 网页预订和公共理发师或沙龙网页简介

如果预订请求是通过网站或公共理发师或沙龙简介传送的,将处理所提供的数据,以便将请求分配给相关的理发师或沙龙处理。

公共理发师和沙龙网站简介可能特别包含以下数据:

• 名称
• 城市和地址
• 生物
• 服务、价格和期限
• 摊款
• 图片库/ 配置图片
• 小组成员
• 酌情公开发布网站信息
• 如果适用,可预订时间窗口和与沙龙有关的开放时间
• 网络预订申请可以在应用中显示,并由理发师或沙龙背景中指定和处理给负责的团队成员. 在接受网络预订请求后,会创建预约,并向指定的电子邮件地址发送确认邮件.

用户可以自行控制其配置的能见度,并确定是公开还是只能通过链接找到. QR代码可以访问.

法律依据: 第6条第3款b项

8. 应用程序内部的通信(聊天)

Barber应用程序提供内部短信系统,供客户和美容师之间通信. 已处理 :

• 信件内容和时间点
• 如果适用, 图像附件
• 技术提供、读写状况信息
• 每个用户在应用程序中显示相应消息的未读信件数量
• 在聊天中显示对话者的名称和配置图片
• 内容只针对参与通信的用户. 没有为广告或剖析目的进行自动内容分析。

此外,用户还可以报告聊天内容或其他内容以支持. 信息的原因,描述,所涉及的用户标识,聊天参考,支持响应和处理状态都可以处理.

9. 简介图片、画廊图片和聊天图片

用户可以自愿上传图像,特别是:

• 配置图片
• 图片库/ 组合图像
• 沙龙标志
• 聊天图像附件
• 图像的选择通过操作系统的图像选择进行. 这些图像完全用于提供相应的功能,并存储在安全的云存储中.

• 法律依据:第6条第1款b项
• 关于自愿补充简介和画廊资料:第6条第1款,一栏。

10. 推动通知和通知设置

为了在技术上发送推力通知,特别是处理一个设备代号,例如Firebase Cloud Message Token. 由于一个账户可以用于多个设备,因此可以存储多个设备的代号.

此外,通知设置还可以存储在用户账户中,特别是:

• 启动或解除一般推力通知
• 启动或关闭可选新闻和更新通知
• 在通知上录音可以打开相关位置的应用程序,如聊天或理发. 相关识别资料经过技术处理。

这些信息完全用于技术交付和控制用户要求的通知。 广告概况分析没有使用。

• 法律依据:第6条第1款b项
• 如果启用可选新闻和更新通知:另外,第6条第1款(light)

注:在应用程序或设备设置中,可以随时更改或禁用Push通知和新闻通知.

部件 (Android)

如果使用部件,某些汇总数据可以在设备上或应用程序/部件环境中局部处理,例如:

• 日期和标题
• 任命或预订请求数目
• 理发师审查
• 这些数据只用于部件功能,不用于其他目的。 请注意,家用屏幕上的部件内容也可以被能够访问设备的第三方看到.

法律依据: 第6条第3款b项

QR 代码、 PDF 和配置共享函数

该应用程序可能提供分享理发师或沙龙简介的功能,例如:

• 网站链接和简介链接
• QR 代码
• PDF 创建和 PDF 共享
• 通过Android共享功能共享或保存配置信息
• 分别发布的剖面图,理发师或沙龙数据进行处理,以便实现所期望的发布或显示. 哪些收件人收到共享内容,用户自己通过选定的共享选项决定.

法律依据: 第6条第3款b项

13. 账户安全和与安全有关的电子邮件

对于敏感的账户程序,特别是密码更改、电子邮件更改、设置或删除通行证钥匙、启动或解除两步核查或账户删除、额外确认、重新认证和与安全有关的电子邮件可用于安全。

特别是,可以处理下列数据:

• 用户识别
• 电子邮件地址
• 交易日期
• 平台
• 设备信息
• 这一处理完全是为了确保用户账户的安全以及安全相关程序的可追踪性。

14. 设备上的支助、通知和当地储存

从技术上讲,支持请求和消息可以暂时在当地缓存在设备上,直到成功传输成为可能. 这完全是为了可靠地提供支助职能。

如果处理支助案件,也可以处理处理状况、内部反馈和派任信息。

此外,某些信息完全储存在设备上,不传送给服务器,特别是:

• 执行过程中提供的信息(上岗),如角色、名称、地址、邮编码、城市和第一个服务的信息
• 通知设置
• 已显示哪些创新信息的说明
• 这些本地存储的数据专门用于应用程序的预设和使用。 它们随着应用软件的解装或应用数据的删除而被移除.

法律依据: 第6条第3款b项 GDPR和第6条第1款f项

15. 消防基地/接收器的使用

在Barber应用软件的技术操作和相关网络功能中,特别使用了Google Firebase的服务,例如:

• Firebase 认证
• 配有电话/多功能认证的防火基地认证(分两步核查的SMS)
• 云火炉
• Firebase 云通讯( FCM)
• 火库云存储
• Firebase的云函数(服务器侧函数,例如通过取消链接处理取消)
• 用于发送功能性电子邮件的服务器侧电子邮件发送服务,如预约确认
• 如果适用,火基地托管
• 如果使用Google登录,也可以使用与Google Sign-In相关的服务. 密码注册时,使用操作系统的登录服务.

这些服务用于提供应用和网络功能,特别是用于:

• 认证
• 数据库和同步
• 推动通知
• 图像和附件的储存
• 发送功能邮件
• 服务器处理与任用有关的程序
• 技术职能和支助进程
• 此外,可以在所使用的后端和数据库结构内处理自己的事件和日志数据,只要这对于稳定、支持、安全或改进中央职能是必要的。

没有分析广告或营销用途的使用行为。

• 关于消防基地数据保护的进一步信息: firebase.google.com/support/privacy
• 谷歌的数据保护 : policies.google.com/privacy

16. 向第三方披露数据

仅向第三方转让个人数据:

• 应用软件和网站的技术运作需要时
• 只要这是履行各自职能所必需的,特别是向相关理发师或沙龙转交任命和联系数据
• 如果有法律义务
• 或者如果有明确的同意
• 不得为广告或营销目的进行转让。

17. 第三国转发

在使用Firebase / Google服务时,不能排除对欧洲经济区以外个人数据的处理.

必要时,应当按照本规定在适当保证的基础上进行处理. 44 ff. DSGVO,特别是标准合同条款或供应商提供的其他数据保护机制.

有关所用担保的资料,可按下列要求索取: privacy@mvm-app.at (c) 有关提供者尚未公开提供。

18. 数据安全

为了保护个人资料,应采取适当的技术和组织措施,特别是:

• 加密数据传输
• 出入限制
• 认证和授权概念
• 用于数据库和文件存储的服务器端访问规则
• 可选择的两步核查和密码登记
• 在与安全有关的账户程序前重新核证
• 安全云服务
• 作用和控制配置
• 尽管采取了所有措施,但绝对安全得不到保障。

19 储存期和删除

个人数据只有在提供应用程序和网站以及各自功能或有法定存储义务所必需时才予以存储。 原则上:

• 账户数据: 直到该账户删除
• 日期和预订日期:功能和可追踪性所需的时间
• 网络预订请求:处理前和可能的可追踪性所需时间
• 聊天数据:只要提供通信功能或在技术可能性框架内删除
• 评价数据:只要提供评价和概况系统
• 图像数据:直到用户删除或删除账户为止
• 证书和忠诚程序数据:只要这些功能被积极使用或为行政目的所必需
• 发型师与客户有关的笔记:直到各发型师删除或删除账户
• 工作时间、假日和日间例外:只要有各自的理发师简介
• 支助和报告数据:处理和记录支助案件所需的时间
• 技术使用和错误数据:仅供操作、安全和改进之用
• 沙龙和团队数据:只要提供沙龙和团队功能或直至相应任务取消
• 通知设置和设备代号:只要需要发送或控制通知
• 与安全有关的程序数据:仅供执行、追踪和安全与安全有关的账户程序所需的时间
• 本地存储的登机和设置数据:直到应用程序未安装或应用程序数据被删除
• 本地缓存支持数据:直到在技术进程框架内成功传输或删除
• 双步验证( 2FA) 的电话号码: 直到用户关闭或账户删除
• Passkey登录数据(公用密钥/证书ID):直到用户删除密码或删除账户;私用密钥不是由MVM-APP存储
• 备份:技术进程延误时间
• 用户可以在应用程序中删除其账户. 在这种情况下,个人数据将在技术上尽可能从现行系统中删除,没有法律义务冲突。

20. 数据主体的权利

根据全国人口调查,受影响的人尤其享有下列权利:

• 根据《公约》第11条享有的接触权。 15 国内生产总值
• 根据《公约》第2条有权要求改正。 16 国内生产总值
• 根据《公约》第2条取消资格的权利。 17 国内生产总值
• 根据第18条限制加工的权利
• 根据《公约》第2条,数据可移动性的权利。 20 国内生产总值
• 根据《公约》第2条提出上诉的权利。 21 GDPR,关于艺术方面的处理. 第6条第1款f项
• 根据《公约》第4条撤销对未来有效的同意的权利。 第7段,第3段
• 问题可问: privacy@mvm-app.at

21. 向监督机构提出上诉的权利

认为个人资料处理违反GDPR规定的,有权向数据保护监督管理部门投诉.

奥地利的主管监督机构是奥地利数据保护局。www.dsb.gv.at) (中文(中国大陆)

22. 提供的义务和不提供的后果

某些个人资料对于应用软件的核心功能的使用是必要的,例如注册、预约、通信、沙龙或理发师管理。

没有这些数据,个人功能或应用软件的使用可能受到限制或不可能. 使用该应用还需要活跃的互联网连接.

23. 没有自动决策

没有自动的决策,包括艺术意义上的貌相。 22 GDPR (英语).

24. 未成年人的使用

仅允许14岁及以上的人使用Barber应用软件。 14岁以下儿童没有计划使用。

25. 理发师和沙龙的责任

如果理发师或沙龙通过平台操作自己的剖面图,并处理客户数据作为其服务的一部分,特别是通过维持客户名单,与客户相关的笔记,凭证或忠诚计划,他们可以独立负责某些处理业务.

MVM-APP仍然负责提供应用软件和网站的技术,并负责自身责任领域的相关数据处理.

26. 本数据保护申报的更改

这种隐私政策可以随着技术功能,法律要求或应用的发展而调整.

目前版本可在应用程序中或通过提供的链接获取.

27. 联系方式

有关数据保护的问题可随时针对: