Politica de confidențialitate

1. Operatorul

Operatorul responsabil pentru prelucrarea datelor pe această platformă este Filippos Kagkiouzis, Würzburger Straße 2, 60385 Frankfurt am Main, Germania, e-mail: hello@bookry.de, telefon: +49 157 31317011. Pentru prelucrarea datelor de rezervare ale unui studio, operatorul este studioul respectiv; în această privință, platforma acționează ca persoană împuternicită de operator (Acord de prelucrare a datelor, art. 28 din Regulamentul (UE) 2016/679 (GDPR)).

2. Ce date prelucrăm

La rezervarea unei programări: numele, adresa de e-mail, numărul de telefon, serviciul ales, programarea, limba aleasă și o notă opțională. La utilizarea contului de studio: adresa de e-mail, numele, parola sub formă de hash și momentele autentificării.

În plus, din motive tehnice, rezultă: o înscriere pe lista de așteptare (adresa de e-mail, data, serviciul dorit), dacă vă înscrieți pe aceasta; notițele pe care studioul le înregistrează despre o clientă; o mențiune de blocare, dacă un studio exclude o persoană de la rezervarea online; precum și un contor împotriva accesărilor automatizate, care generează din adresa IP o valoare de identificare criptată; adresa IP ca atare nu este stocată în acest context. La furnizorul de găzduire rezultă în plus jurnale de server, ca la orice server web. Dacă apare o eroare tehnică, inclusiv în browser, aceasta este înregistrată acolo împreună cu pagina, ora și tipul de browser; adresele de e-mail, numerele de telefon și linkurile care conțin chei de acces sunt eliminate în prealabil. Cu aceleași date curățate, operatorul platformei primește o notificare prin e-mail. Parolele nu apar în niciun jurnal.

3. Scopuri și temeiuri juridice

Prelucrarea are loc în vederea efectuării rezervării și a gestionării programărilor (art. 6 alin. (1) lit. (b) GDPR), inclusiv facturarea abonamentelor studiourilor, precum și în vederea îndeplinirii obligațiilor legale (lit. (c)) și în temeiul interesului legitim pentru un serviciu sigur și funcțional (lit. (f)).

Solicitarea unei evaluări: Dacă un studio a activat această funcție, în seara zilei programării veți primi o singură dată un e-mail prin care vi se solicită să vă împărtășiți experiența pe Google, cel mult o dată la 90 de zile. Temeiul juridic este interesul legitim al studioului de a primi feedback (art. 6 alin. (1) lit. (f) GDPR) coroborat cu § 7 alin. 3 UWG (Legea germană împotriva concurenței neloiale); sunteți informată despre aceasta la rezervare. Vă puteți opune în orice moment, prin linkul din fiecare dintre aceste e-mailuri. Stocăm dacă e-mailul a fost trimis și dacă butonul a fost apăsat; după exercitarea dreptului de opoziție, stocăm doar o valoare de identificare criptată a adresei dumneavoastră, pentru ca să nu mai primiți astfel de solicitări. Ceea ce scrieți pe Google este prelucrat de Google pe propria răspundere.

4. Destinatari / persoane împuternicite

Utilizăm următorii furnizori de servicii în calitate de persoane împuternicite; cu toții am încheiat contracte în conformitate cu art. 28 GDPR:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, SUA — operarea aplicației. Aplicația rulează în centrul de date din Frankfurt am Main.
• Neon, LLC (filială a Databricks, Inc.), SUA — baza de date. Datele sunt stocate în centrul de date din Frankfurt am Main (AWS eu-central-1).
• Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, SUA — trimiterea e-mailurilor. Serverele de trimitere se află în UE; administrarea și jurnalele sunt prelucrate de furnizor în SUA.
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania — domeniul și redirecționarea e-mailurilor către hello@bookry.de.
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda — facturarea abonamentelor studiourilor (numai studiourile, nu și clientele acestora). Stripe prelucrează datele de plată, precum numărul cardului sau al contului, pe propriile pagini; Bookry primește doar planul, starea și datele de facturare. Pentru prevenirea fraudelor și pentru obligațiile legale, Stripe este el însuși operator.

Programările și datele clientelor sunt stocate în UE. Deoarece furnizorii își au sediul în SUA, nu este exclus un acces din SUA, de exemplu în scopuri de mentenanță sau în temeiul unui ordin al autorităților. Un astfel de transfer este protejat prin clauzele contractuale standard ale UE (art. 46 alin. (2) lit. (c) GDPR) și, în măsura în care furnizorul este certificat, prin Cadrul UE-SUA privind protecția datelor (EU-US Data Privacy Framework, art. 45 GDPR).

5. Durata stocării

Stocăm datele cât mai scurt posibil și atât timp cât este necesar:

• Programările și datele clientelor: atât timp cât studioul are nevoie de ele pentru evidența sa de cliente, ulterior fiind șterse la instrucțiunea studioului. Datele relevante din punct de vedere fiscal sunt supuse termenelor legale de păstrare.
• Înscrierile pe lista de așteptare: până la trimiterea notificării, cel târziu după 30 de zile.
• Fișierele pe care un studio le încarcă pentru serviciul de migrare (de ex. lista de clienți sau lista de prețuri de la furnizorul anterior): până la finalizarea migrării, cel târziu după 30 de zile.
• Contorul împotriva accesărilor automatizate: până la expirarea intervalului de numărare (cel mult o oră), fiind șters cel târziu la următoarea curățare zilnică.
• Jurnalele de server la furnizorul de găzduire, inclusiv mesajele de eroare: conform regulilor acestuia, de regulă între câteva zile și 30 de zile. Nu ținem o bază de date proprie a erorilor.
• Contul de studio: până la reziliere, apoi 30 de zile pentru export, după care urmează ștergerea.
• Facturile și documentele contabile aferente abonamentelor studiourilor: zece ani (§ 147 AO, § 257 HGB — Codul fiscal german și Codul comercial german), stocate la Stripe.
• Solicitările de contact transmise prin pagina principală: 12 luni, după care urmează ștergerea.
• Sesiunile de autentificare și linkurile de resetare a parolei: până la expirarea lor (sesiunea 30 de zile, linkul o oră).

6. Drepturile dumneavoastră

În calitate de persoană vizată, aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, dreptul la portabilitatea datelor și dreptul de opoziție, precum și dreptul de a depune o plângere la o autoritate de supraveghere. În acest scop, vă rugăm să vă adresați la hello@bookry.de.

7. Cookie-uri și stocare locală

Nu folosim urmărire (tracking) și nici cookie-uri publicitare, motiv pentru care nu există nici o fereastră de consimțământ. Sunt strict necesare din punct de vedere tehnic: un cookie de sesiune pentru autentificarea în zona studioului și un cookie pentru limba aleasă în zona studioului. În memoria browserului de pe dispozitivul dumneavoastră, software-ul reține în plus setarea pentru modul luminos sau întunecat. Aceste informații nu părăsesc dispozitivul dumneavoastră.

8. Fără conținut extern

Fonturile, imaginile și scripturile sunt livrate de pe propriile noastre servere. La accesarea paginilor publice nu se stabilește nicio conexiune cu Google Fonts, rețele de fonturi, servicii de hărți sau rețele sociale. Prin urmare, adresa dumneavoastră IP nu este transmisă niciunui terț. Doar dacă, după o rezervare, apăsați dumneavoastră înșivă pe „Google Calendar”, se deschide pagina Google; ce date colectează Google în acest context este reglementat de politica sa de confidențialitate.

9. Prelucrarea datelor în numele studiourilor

Studiourile prelucrează datele clientelor lor în calitate de operatori; noi acționăm în numele lor. Contractul conform art. 28 GDPR este accesibil public: Acord de prelucrare a datelor. Acesta devine parte integrantă a contractului odată cu înregistrarea unui studio.

10. Dreptul de a depune o plângere

Puteți depune o plângere la o autoritate de supraveghere a protecției datelor, de regulă la autoritatea din țara de domiciliu sau la cea de la sediul operatorului. Pentru Germania, aceasta este autoritatea de supraveghere a landului federal (Bundesland) respectiv.