I tuoi dati dovrebbero rimanere comprensibili e controllabili.

Dall'11 ottobre 2026

La presente dichiarazione sulla protezione dei dati fornisce informazioni sul trattamento dei dati personali Frisys.de, nell'applicazione Frisys all'indirizzo app.Frisys.de e quando ci contatti. Si applica alle funzioni attualmente effettivamente implementate. Le funzioni non attivate non vengono visualizzate come attive.

1. Persona responsabile

Il responsabile ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Attualmente non è stato nominato un responsabile della protezione dei dati a meno che e fino a quando non vi sia un obbligo legale di nominarne uno.

2. Accesso al sito web

In caso di accesso vengono elaborati i dati di connessione tecnicamente necessari, in particolare l'indirizzo IP, l'ora, l'URL di accesso, il referrer, le informazioni sul browser e sul dispositivo, nonché i dati sullo stato e sugli errori. Ciò serve per la fornitura sicura, l'analisi degli errori e la protezione contro gli abusi. La base giuridica è l’articolo 6 paragrafo 1 lettera f GDPR. I dati vengono conservati solo per il tempo necessario al funzionamento e alla sicurezza; La specifica memorizzazione dei log dipende dalle impostazioni dell'hosting utilizzato.

3. Hosting e fornitori di servizi tecnici

I siti web e parti dell'applicazione vengono forniti tramite Vercel, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel tratta i dati tecnici di accesso e, nella misura necessaria per il funzionamento, i contenuti in qualità di fornitore di servizi tecnici. Le garanzie applicabili si applicano ai trasferimenti di dati verso paesi terzi, in particolare le clausole contrattuali standard, nella misura in cui sono concordate o necessarie. Ulteriori informazioni sono disponibili in Informativa sulla privacy di Vercel e dentro Addendum sul trattamento dei dati di Vercel.

4. Modulo di contatto e richiesta demo

Se richiedi una demo via email, verranno elaborate le informazioni fornite: nome, indirizzo email, nome del salone, numero di dipendenti e la tua richiesta. Il trattamento serve a rispondere alla vostra richiesta e comunicazione precontrattuale sulla base dell'articolo 6 paragrafo 1 lettera b GDPR o – in caso di contatto generale – articolo 6 paragrafo 1 lettera f GDPR.

Il modulo demo prepara un'e-mail nella tua applicazione di posta elettronica. Il sito web non trasmette le informazioni inserite ad un form server. Solo quando invii tu stesso l'e-mail preparata, il fornitore riceverà la tua richiesta.

5. Frisys Account e applicazione

A seconda della funzionalità attivata, i servizi Supabase per l'autenticazione, il database e l'archiviazione di file privati ​​possono essere utilizzati per i dati di accesso, client e applicazione. In particolare vengono trattati dati di account e profilo, ruoli, dati di saloni e location, appuntamenti, dati di clientela e di comunicazione, consensi, immagini, dati commerciali e finanziari nonché dati di protocollo e di autorizzazione. La base giuridica è l'articolo 6 paragrafo 1 lettera b GDPR per l'adempimento del contratto, l'articolo 6 paragrafo 1 lettera c GDPR per gli obblighi legali e l'articolo 6 paragrafo 1 lettera f GDPR per la sicurezza e la protezione contro gli abusi.

Frisys è progettato per i saloni come software aziendale. Il rispettivo salone, in qualità di titolare del trattamento, decide sul trattamento dei dati dei propri clienti. Frisys elabora questi dati come responsabile del trattamento. Per un utilizzo produttivo, è richiesto tra il salone e Frisys un accordo di elaborazione degli ordini con istruzioni specifiche, categorie, periodi di cancellazione e subresponsabili del trattamento.

6. Integrazioni e-mail

Quando un gestore di salone autorizzato si collega a Gmail, Microsoft Outlook, iCloud o Resend, viene richiesta l'autorizzazione al rispettivo fornitore. Frisys riceve solo le autorizzazioni necessarie per la funzione selezionata. Per Gmail, Frisys richiede solo informazioni sull'identità e-mail con ID aperto e l'autorizzazione https://www.googleapis.com/auth/gmail.send A. Frisys non legge, modifica o elimina i messaggi della posta in arrivo di Gmail. L'autorizzazione Gmail è necessaria solo per inviare messaggi che un utente autorizzato crea in Frisys o attiva da una funzione Frisys dal proprio account Gmail.

In caso di invio tramite il provider selezionato, a questo provider vengono trasmessi gli indirizzi dei destinatari necessari per l'invio, l'oggetto e il contenuto del messaggio. Questi dati non vengono utilizzati per pubblicità personalizzata, vendite a intermediari di dati o formazione di modelli di intelligenza artificiale. L'indirizzo del mittente connesso e lo stato della connessione vengono salvati per gestire l'account.

6a. Misure tecniche di protezione per gli account di posta elettronica collegati

I token di accesso e rinnovo OAuth nonché le credenziali SMTP vengono elaborati e archiviati esclusivamente sul lato server. Frisys non memorizza questi segreti nel browser, non li memorizza nel codice sorgente e non li restituisce all'interfaccia utente. Prima dell'archiviazione, vengono protetti con crittografia GCM AES-256 autenticata; per ciascun valore vengono utilizzati un vettore di inizializzazione casuale e una protezione dell'integrità. Il materiale della chiave richiesto per la crittografia si trova esclusivamente nelle variabili di ambiente lato server.

Lo stato OAuth è firmato con una chiave HMAC SHA-256 lato server ed è valido solo per dieci minuti. I resi non validi, manomessi o scaduti verranno rifiutati. Le connessioni e le transazioni di spedizione sono associate all'iscrizione al salone autenticata e al suo cliente; Le azioni di gestione, autorizzazione e spedizione sono limitate ai ruoli Proprietario, Amministratore e Responsabile. Al browser vengono trasmessi solo dati amministrativi come provider, indirizzo del mittente e stato della connessione.

La comunicazione con le API del provider avviene tramite HTTPS. Frisys richiede TLS per le connessioni SMTP. Il contenuto del messaggio viene ripulito sul lato server da script, frame e gestori di eventi in linea prima di essere passato come HTML. Puoi disconnetterti in Frisys; La connessione salvata viene cancellata e, per quanto tecnicamente possibile, l'autorizzazione OAuth viene revocata. Inoltre, potrebbe essere richiesta la revoca nel rispettivo account Google, Microsoft, Apple o Resend.

6b. Dichiarazione di utilizzo limitato di Google

Protezione dei dati sensibili di integrazione: La trasmissione tra il browser, il server Frisys e le API del provider avviene tramite HTTPS. I token di accesso del provider e i dati di accesso del provider memorizzati vengono archiviati crittografati sul lato server. I segreti client e le chiavi del servizio interno non vengono recapitate al browser. Le funzionalità protette controllano l'accesso, l'iscrizione al salone e il ruolo richiesto. Le regole del database separano i dati del salone; Alle tabelle di connessione del provider è bloccato l'accesso diretto al browser. Gli accessi OAuth sono limitati nel tempo e legati agli utenti e ai saloni idonei. Se la connessione viene interrotta, i dati di accesso del provider salvati verranno rimossi.

Frisys utilizza i dati degli utenti di Google esclusivamente per le funzioni espressamente richieste: invio di email e relativa gestione separata delle recensioni aziendali. L'utilizzo e il trasferimento di dati grezzi o dati utente derivati ​​dalle API di Google saranno conformi alle Norme sui dati utente dei servizi API di Google, inclusi i requisiti di utilizzo limitato. L'integrazione di Gmail non legge il contenuto della casella di posta. I dati dell'API di Google non vengono trasferiti ai modelli AI, né utilizzati per la pubblicità o per addestrare modelli generali.

6c. Integrazioni con Instagram e Facebook

Quando il proprietario o l'amministratore di un salone autorizzato collega un account Instagram o Facebook, Frisys reindirizza al login ufficiale di Meta e non riceve alcuna password. Vengono elaborati l'account o l'ID della pagina fornito da Meta, il nome visualizzato, le autorizzazioni concesse, lo stato della connessione e un token di accesso. Su Facebook si accede alle pagine gestibili dall'utente. Questi dati vengono utilizzati esclusivamente per visualizzare la connessione selezionata, pubblicare post dopo l'approvazione, recuperare lo stato di pubblicazione e gestire la connessione.

I token di accesso vengono crittografati, archiviati esclusivamente lato server e separatamente dai client e non vengono restituiti al browser. Non vengono venduti né utilizzati per pubblicità personalizzata o modelli di addestramento AI. Una connessione può essere interrotta in qualsiasi momento in Frisys. Se Meta invia una richiesta di eliminazione firmata validamente, Frisys rimuove automaticamente il record di connessione Instagram/Facebook associato, inclusi i token. Informazioni al riguardo sono disponibili di seguito app.Frisys.de/data-deletion.

7. Integrazioni facoltative

Profilo dell'attività su Google: Il collegamento richiede un consenso separato business.manage. Frisys recupera posizioni gestibili e le relative valutazioni, inclusi nomi visualizzati, testi, stelle e risposte esistenti. Le recensioni vengono caricate in tempo reale per essere visualizzate e non vengono copiate in modo permanente. Le risposte vengono pubblicate dopo un clic esplicito. Le risposte automatiche sono inizialmente disattivate e richiedono l'approvazione esplicita del proprietario o dell'amministratore per una posizione specifica, un testo di risposta fisso e un numero minimo di stelle. La liberatoria si applica anche alle revisioni idonee già aperte. La persona, l'ora e la versione del consenso vengono salvate; la regola può essere disattivata in qualsiasi momento.

TikTok: Dopo la registrazione ufficiale, Frisys riceverà l'ID account, il nome visualizzato, i token crittografati, le opzioni di pubblicazione disponibili e lo stato del post. I testi, i media e le etichette selezionati verranno trasmessi a TikTok solo dopo che il rispettivo contributo sarà stato espressamente approvato. La liberatoria viene salvata con l'utente, l'ora e il riferimento al contenuto.

WhatsApp Affari: Una volta connesso, Frisys elabora l'ID account, il numero aziendale, i token crittografati, i modelli approvati, i destinatari selezionati, i messaggi e lo stato della spedizione. I destinatari devono aver accettato di essere contattati. Al di fuori della finestra del servizio, è richiesto un modello approvato da Meta. I collegamenti ai profili aziendali di Google sono separati in Recensioni, TikTok in Social Media, WhatsApp ed Email in Comunicazione. I dati di accesso salvati verranno rimossi; I contenuti già pubblicati o inviati rimangono presso il fornitore.

A seconda della gamma di funzioni prenotate ed effettivamente attivate è possibile avvalersi di ulteriori fornitori di servizi:

• Stripe per operazioni di pagamento e sottoscrizione;
• Google eMicrosoft per la rispettiva autenticazione connessa e API email;
• Meta Piattaforme Irlanda per account Instagram e Facebook esplicitamente collegati e pubblicazioni condivise;
• OpenAI per funzioni AI lanciate esplicitamente;
• Intelligenza documentale di Microsoft Azure per l'elaborazione di ricevute e documenti esplicitamente attivata;
• Invia nuovamente o Apple per l'invio di posta elettronica selezionato.

Un'integrazione opzionale verrà utilizzata solo se è attivata nel rispettivo account o avviata esplicitamente da te. Le informazioni e le autorizzazioni necessarie del fornitore vengono aggiunte all'elenco delle attività di trattamento e, se necessario, nei documenti contrattuali prima dell'uso produttivo.

8. AI ed elaborazione dei documenti

Se le funzioni AI o di ricezione vengono avviate esplicitamente, gli input, i testi, le immagini o i documenti selezionati possono essere trasferiti al fornitore di servizi tecnici configurato a tale scopo. I contenuti non obbligatori non devono essere inseriti. Categorie particolari di dati personali, in particolare dati sanitari o informazioni sulle allergie, possono essere trattate solo se il salone dispone di una base giuridica adeguata e di un concetto di protezione adeguato.

9. Cookie, archiviazione locale e analisi facoltative del sito web

Alla prima visita, Vercel, l'host del nostro sito web, determina il paese approssimativo in base al tuo indirizzo IP e seleziona una lingua adatta. Riceviamo solo il codice del paese e non memorizziamo alcuna cronologia delle posizioni. La selezione manuale della lingua ha la priorità. Se non è disponibile alcun paese, utilizziamo la lingua del browser.

La lingua selezionata manualmente è mostrata di seguito frisys-website-language archiviato localmente finché non lo modifichi o cancelli la memoria del browser. Le traduzioni vengono fornite come file nella lingua locale; Quando si cambia lingua, nessun dato dei visitatori viene trasferito a un servizio di traduzione. Quello separato Panoramica sui cookie e il simbolo del cookie ti consentono di effettuare una nuova selezione in qualsiasi momento.

10. Periodo di conservazione e cancellazione

I dati personali verranno cancellati non appena lo scopo non sarà più applicabile e non esiste alcuna conservazione legale o difesa legale per impedirlo. I dati dell'account e del salone verranno rimossi al termine del contratto in seguito al processo di esportazione e cancellazione concordato. I documenti da conservare ai sensi del diritto fiscale e commerciale rimangono archiviati nella misura necessaria e vengono poi cancellati. Le copie di backup possono continuare ad esistere fino alla successiva sovrascrittura tecnicamente pianificata.

11. I tuoi diritti

In conformità con i requisiti legali, avete il diritto all'informazione, alla rettifica, alla cancellazione, alla limitazione del trattamento, alla portabilità dei dati e all'opposizione. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro. Contattaci per farlo costantin.haerle@outlook.de.

Hai anche il diritto di presentare reclamo a un'autorità di controllo della protezione dei dati, in particolare all' Commissario di Berlino per la protezione dei dati e la libertà d'informazione.

12. Modifiche

Questa dichiarazione verrà modificata in caso di modifica delle funzioni, dei fornitori di servizi o dei requisiti legali. La versione attuale è disponibile in qualsiasi momento Frisys.de/datenschutz/ disponibile.