Політика конфіденційності

Barberly працює з двома видами персональних даних, і відповідальність у кожному випадку різна.

Ваші дані. Коли ви ведете барбершоп у Barberly, працюєте в ньому або заходите на цей сайт, саме ми вирішуємо, як ці дані обробляються. Ця політика про них.

Дані ваших клієнтів. Коли заклад записує на послуги, зберігає телефони чи веде історію візитів, саме він вирішує, що збирати і навіщо. Ми діємо лише за його вказівками. Пояснювати клієнтам, як використовуються їхні дані, - обов'язок закладу, а не наш.

Дані кожного закладу в Barberly лежать в окремій власній базі. Записи клієнтів ніколи не зводяться в один спільний довідник, жоден заклад не бачить клієнтів іншого, і ми не будуємо з них міжзакладну аудиторію. Клієнтська база барбершопу належить цьому барбершопу, а не мережі, до якої його записали.

Оскільки саме заклад вирішує, що збирати, він же й відповідає перед людьми з цього списку. Запити на перегляд, виправлення чи видалення запису клієнта заклад опрацьовує сам, зі свого акаунта. Ми допомагаємо, коли потрібна допомога, і тримаємо дані в безпеці, але не ліземо в записи закладу з власної ініціативи.

Якщо ви клієнт барбершопу й хочете виправити чи видалити свої дані, зверніться до закладу. Якщо йому знадобиться допомога - ми допоможемо.

Як оператор Barberly ми збираємо:

• Дані акаунта й закладу: ім'я, пошта, телефон, назва й адреса закладу, години роботи, послуги та ціни, акаунти працівників.
• Дані про використання: які сторінки й функції відкривають, пристрій і браузер, приблизне розташування за IP-адресою та журнали помилок.
• Розмови з підтримкою: повідомлення, які ви надсилаєте нам у чаті застосунку чи поштою, та їхня історія.
• Платіжні дані: ваш тариф, рахунки та статус оплати. Номери карток ніколи не потрапляють у наші системи - ними опікується платіжний провайдер.
• Дані сайту: якщо ви приймаєте файли cookie на barberly.com - ідентифікатори аналітики та реклами. Відмовитеся - нічого з цього не завантажиться.

На нашому сайті не працює нічого, крім суворо необхідного сховища, доки ви не відповісте на банер про cookie. Теги аналітики та реклами завантажуються лише після згоди.

Ми користуємося Google Analytics і Google Ads, щоб розуміти, як працює сайт, Meta Pixel - щоб вимірювати власну рекламу, та Intercom - для чату підтримки.

Бізнес-портал зберігає сесійний файл cookie, щоб ви лишалися в системі. Він потрібен для роботи продукту, і вимкнути його не можна.

Ви можете передумати будь-коли - просто очистіть дані сайту barberly.com у браузері.

Невелика кількість компаній допомагає нам підтримувати продукт. Вони діють за нашими вказівками й не можуть використовувати дані у власних цілях.

• Hetzner - хостинг і бази даних.
• Stripe і PayPal - обробка платежів за підписку на користь Barberly. Підписку також можна оплатити банківським переказом.
• Meta - доставка сповіщень про записи для закладів, які користуються WhatsApp.
• Intercom - чат підтримки.
• Google - аналітика та вимірювання реклами на нашому сайті.

Ми не продаємо персональні дані й не передаємо їх, щоб інші компанії рекламувалися з їх допомогою.

Barberly не є платіжним провайдером і ніколи не зберігає номери карток.

Щоб приймати оплату від своїх клієнтів, заклад під'єднує акаунт, який уже має у Stripe, Square, SumUp чи Revolut. Цей акаунт лишається його власним, за його ж договором із провайдером, і те, як провайдер поводиться з даними, вирішують вони вдвох. Ми проводимо транзакцію, коли заклад про це каже; ми не відкриваємо акаунт, не тримаємо гроші й не встановлюємо умови.

Ваша власна підписка на Barberly - окрема історія. Ці платежі надходять до нас через Stripe чи PayPal або банківським переказом. Ми бачимо, що рахунок оплачено, а не картку за ним. Тому Stripe трапляється на цій сторінці двічі: як провайдер, якого заклад може під'єднати для своїх клієнтів, і як компанія, що обробляє платежі на нашу користь.

Переважно в Німеччині, частково у Швейцарії.

Обидві країни підпадають під європейське законодавство про захист даних, і Швейцарію Європейська комісія визнає такою, що забезпечує належний рівень захисту.

Деякі з наведених вище провайдерів розташовані у США. Там, куди дані потрапляють, вони захищені стандартними договірними положеннями Європейської комісії або рівноцінною гарантією.

Ми не маємо фіксованих строків зберігання. На практиці:

• Якщо заклад просить видалити його дані, ми видаляємо їх, зазвичай одразу.
• Якщо акаунт покинуто й у ньому мало даних, ми чистимо його протягом місяця-двох.
• Якщо в акаунті багато історії, ми тримаємо його довше, припускаючи, що власник може повернутися. На запит його все одно видаляють, будь-коли.
• Рахунки та платіжні записи зберігаються стільки, скільки вимагає швейцарське бухгалтерське законодавство.

Хоч би де ви були, можете запитати, що ми про вас зберігаємо, виправити це, видалити або отримати у придатному для перенесення файлі. Напишіть на [email protected] - ми відповімо.

У ЄС, Великій Британії та Швейцарії ви також можете заперечити проти обробки, вимагати її обмеження та поскаржитися наглядовому органу: FDPIC у Швейцарії або органу своєї країни в ЄС і Великій Британії.

У США, залежно від штату, ви можете мати право знати, що ми збираємо, вимагати видалення чи виправлення, а також відмовитися від продажу персональних даних або від таргетованої реклами. Ми не продаємо персональні дані й не передаємо їх для поведінкової реклами між контекстами. Користування цими правами ніколи нічого не коштує й не змінює рівень послуг.

Трафік шифрується під час передавання. Доступ до продакшн-даних мають лише ті, кому він потрібен для роботи сервісу, і цей доступ журналюється.

Ми свідомо тримаємо невелику кількість систем і зовнішніх підрядників. Менше місць, де можуть лежати дані, - це вже частина їхнього захисту.

Описане вище розділення між закладами структурне, а не налаштування: немає єдиної спільної таблиці клієнтських записів, яку помилка чи злам могли б розкрити одразу по всіх бізнесах.

Barberly - інструмент для бізнесу, він не призначений для дітей. Ми свідомо не збираємо дані осіб, молодших за 16 років.

Якщо барбершоп записує неповнолітнього, цей запис належить закладу й підпадає під його власні обов'язки.

Коли ми змінюємо цю політику, ми оновлюємо дату вгорі сторінки.

Якщо зміна суттєво впливає на те, як ми поводимося з вашими даними, ми повідомляємо власників акаунтів поштою до набрання нею чинності.

Запитання, запити та скарги щодо приватності надсилайте на [email protected].

Tecwi Engineering GmbH, Мегген, Люцерн, Швейцарія.