Twoje dane powinny pozostać zrozumiałe i możliwe do kontrolowania.

Stan na 11 października 2026 r

Niniejsza deklaracja o ochronie danych zawiera informacje na temat przetwarzania danych osobowych Frisys.de, w aplikacji Frisys pod adresem app.Frisys.de i podczas kontaktu z nami. Dotyczy aktualnie faktycznie realizowanych funkcji. Funkcje, które nie są aktywowane, nie są wyświetlane jako aktywne.

1. Osoba odpowiedzialna

Osobą odpowiedzialną w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:

Inspektor ochrony danych nie został obecnie powołany, chyba że istnieje prawny obowiązek jego wyznaczenia.

2. Dostęp do serwisu

Podczas uzyskiwania dostępu przetwarzane są technicznie niezbędne dane dotyczące połączenia, w szczególności adres IP, godzina, wywołany adres URL, strona odsyłająca, informacje o przeglądarce i urządzeniu, a także dane o stanie i błędach. Służy to bezpieczeństwu udostępniania, analizie błędów i ochronie przed nadużyciami. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Dane są przechowywane tylko tak długo, jak jest to konieczne do działania i bezpieczeństwa; Konkretny sposób przechowywania logów zależy od ustawień używanego hostingu.

3. Dostawcy usług hostingowych i technicznych

Strony internetowe i części aplikacji są dostarczane za pośrednictwem firmy Vercel, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel przetwarza techniczne dane dostępowe oraz – w zakresie niezbędnym do działania – treści jako dostawca usług technicznych. W przypadku przekazywania danych do państw trzecich obowiązują obowiązujące gwarancje, w szczególności standardowe klauzule umowne, w zakresie, w jakim są one uzgodnione lub niezbędne. Więcej informacji można znaleźć w Polityka prywatności firmy Vercel i w Dodatek dotyczący przetwarzania danych Vercel.

4. Formularz kontaktowy i prośba o wersję demonstracyjną

Jeśli poprosisz o demonstrację e-mailem, podane przez Ciebie informacje zostaną przetworzone: imię i nazwisko, adres e-mail, nazwa salonu, liczba pracowników i Twoja prośba. Przetwarzanie ma na celu udzielenie odpowiedzi na Twoje zapytanie oraz komunikację przed zawarciem umowy na podstawie art. 6 ust. 1 lit. b RODO lub – w przypadku kontaktu ogólnego – art. 6 ust. 1 lit. f RODO.

Formularz demonstracyjny umożliwia przygotowanie wiadomości e-mail we własnej aplikacji pocztowej. Serwis nie przekazuje wprowadzonych informacji na serwer formularzy. Dopiero gdy sam wyślesz przygotowany e-mail, dostawca otrzyma Twoją prośbę.

5. Frisys Konta i aplikacje

W zależności od aktywowanej funkcjonalności usługi Supabase służące do uwierzytelniania, przechowywania baz danych i prywatnych plików mogą być wykorzystywane do logowania, danych klienta i aplikacji. W szczególności przetwarzane są dane konta i profilu, role, dane salonu i lokalizacji, spotkania, dane klientów i dane komunikacyjne, zgody, zdjęcia, dane sprzedażowe i finansowe, a także dane protokołowe i autoryzacyjne. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie realizacji umowy, art. 6 ust. 1 lit. c RODO w zakresie obowiązków prawnych oraz art. 6 ust. 1 lit. f RODO w zakresie bezpieczeństwa i ochrony przed nadużyciami.

Frisys jest przeznaczony dla salonów jako oprogramowanie biznesowe. O przetwarzaniu danych swoich klientów decyduje salon, jako administrator. Frisys przetwarza te dane jako podmiot przetwarzający. Do użytku produktywnego wymagana jest umowa dotycząca przetwarzania zamówień zawierająca szczegółowe instrukcje, kategorie, okresy usuwania i podwykonawców przetwarzania pomiędzy salonem a Frisys.

6. Integracje e-mailowe

Kiedy autoryzowany menadżer salonu łączy się z Gmailem, Microsoft Outlook, iCloud lub Resend, odpowiedni dostawca jest wywoływany w celu autoryzacji. Frisys otrzymuje tylko uprawnienia wymagane dla wybranej funkcji. W przypadku Gmaila Frisys żąda tylko informacji o tożsamości otwarty e-mail i autoryzację https://www.googleapis.com/auth/gmail.send Do. Frisys nie czyta, nie modyfikuje ani nie usuwa wiadomości w skrzynce odbiorczej Gmaila. Zezwolenie Gmaila jest wymagane tylko do wysyłania wiadomości utworzonych przez autoryzowanego użytkownika w Frisys lub wywołanych funkcją Frisys na jego własnym koncie Gmail.

W przypadku wysyłania za pośrednictwem wybranego dostawcy wymagane do wysłania adresy odbiorców, temat i treść wiadomości są przesyłane do tego dostawcy. Dane te nie są wykorzystywane do celów reklamy spersonalizowanej, sprzedaży brokerom danych ani szkolenia modeli AI. Połączony adres nadawcy i status połączenia są zapisywane w celu zarządzania kontem.

6a. Techniczne środki ochrony podłączonych kont e-mail

Tokeny dostępu i odnowienia OAuth, a także dane uwierzytelniające SMTP są przetwarzane i przechowywane wyłącznie po stronie serwera. Frisys nie przechowuje tych sekretów w przeglądarce, nie przechowuje ich w kodzie źródłowym i nie zwraca ich do interfejsu użytkownika. Przed przechowywaniem są chronione uwierzytelnionym szyfrowaniem AES-256 GCM; dla każdej wartości używany jest losowy wektor inicjujący i ochrona integralności. Kluczowy materiał wymagany do szyfrowania znajduje się wyłącznie w zmiennych środowiskowych po stronie serwera.

Stan OAuth jest podpisany kluczem HMAC SHA-256 po stronie serwera i jest ważny tylko przez dziesięć minut. Zwroty nieprawidłowe, zmienione lub przeterminowane zostaną odrzucone. Połączenia i transakcje wysyłkowe są powiązane z uwierzytelnionym członkostwem salonu i jego klientem; Działania związane z zarządzaniem, autoryzacją i wysyłką są ograniczone do ról właściciela, administratora i menedżera. Do przeglądarki przesyłane są wyłącznie dane administracyjne, takie jak dostawca, adres nadawcy i stan połączenia.

Komunikacja z API dostawcy odbywa się za pośrednictwem protokołu HTTPS. Frisys wymaga protokołu TLS dla połączeń SMTP. Treść wiadomości jest czyszczona po stronie serwera przez skrypty, ramki i wbudowane procedury obsługi zdarzeń, zanim zostanie przekazana jako HTML. Możesz rozłączyć się w Frisys; Zapisane połączenie zostanie usunięte i – o ile jest to technicznie możliwe – cofnięta autoryzacja OAuth. Ponadto może być wymagane wycofanie zgody na odpowiednim koncie Google, Microsoft, Apple lub Resend.

6b. Oświadczenie Google o ograniczonym użytkowaniu

Ochrona wrażliwych danych integracyjnych: Transmisja pomiędzy przeglądarką, serwerem Frisys i interfejsami API dostawcy odbywa się za pośrednictwem protokołu HTTPS. Tokeny dostępu dostawcy i przechowywane dane dostępu dostawcy są przechowywane w postaci zaszyfrowanej po stronie serwera. Sekrety klienta i wewnętrzne klucze usług nie są dostarczane do przeglądarki. Chronione funkcje sprawdzają login, członkostwo w salonie i wymaganą rolę. Reguły bazy danych oddzielają dane salonu; Tabele połączeń dostawców są blokowane przed bezpośrednim dostępem przeglądarki. Logowania OAuth są ograniczone czasowo i powiązane z kwalifikującymi się użytkownikami i salonami. W przypadku zakończenia połączenia zapisane dane dostępowe dostawcy zostaną usunięte.

Frisys wykorzystuje dane użytkownika Google wyłącznie do wyraźnie określonych funkcji: wysyłania e-maili i oddzielnego zarządzania opiniami o firmach. Wykorzystywanie i przesyłanie nieprzetworzonych lub pochodnych danych użytkownika z interfejsów API Google będzie zgodne z Polityką danych użytkownika usług Google API, w tym wymogami dotyczącymi ograniczonego użytkowania. Integracja z Gmailem nie czyta zawartości skrzynki pocztowej. Dane Google API nie są przesyłane do modeli AI ani wykorzystywane do celów reklamowych ani do uczenia modeli ogólnych.

6c. Integracje z Instagramem i Facebookiem

Kiedy autoryzowany właściciel salonu lub administrator łączy konto na Instagramie lub Facebooku, Frisys przekierowuje do oficjalnego loginu Meta i nie otrzymuje żadnych haseł. Przetwarzane są identyfikator konta lub strony dostarczony przez Meta, nazwa wyświetlana, przyznane uprawnienia, status połączenia i token dostępu. Na Facebooku dostępne są strony, którymi użytkownik może zarządzać. Dane te służą wyłącznie do wyświetlania wybranego połączenia, publikowania postów po zatwierdzeniu, sprawdzania statusu publikacji i zarządzania połączeniem.

Tokeny dostępu są szyfrowane, przechowywane wyłącznie po stronie serwera i oddzielnie od klientów i nie są zwracane do przeglądarki. Nie są one sprzedawane ani wykorzystywane do spersonalizowanych reklam lub szkoleń modeli AI. Połączenie można rozłączyć w dowolnym momencie w Frisys. Jeśli Meta wyśle ​​prawidłowo podpisaną prośbę o usunięcie, Frisys automatycznie usunie powiązany rekord połączenia z Instagramem/Facebookiem, w tym tokeny. Informacje na ten temat znajdziesz poniżej app.Frisys.de/data-deletion.

7. Opcjonalne integracje

Profil firmy w Google: Połączenie wymaga odrębnej zgody biznes.zarządzaj. Frisys pobiera możliwe do zarządzania lokalizacje i ich oceny, w tym wyświetlane nazwy, teksty, gwiazdki i istniejące odpowiedzi. Recenzje są ładowane na bieżąco i nie są trwale kopiowane. Odpowiedzi są publikowane po wyraźnym kliknięciu. Odpowiedzi automatyczne są początkowo wyłączone i wymagają wyraźnej zgody właściciela lub administratora dla określonej lokalizacji, ustalonego tekstu odpowiedzi i minimalnej liczby gwiazdek. Zwolnienie dotyczy również odpowiednich recenzji, które są już otwarte. Zapisuje się osobę, czas i wersję zgody; regułę można wyłączyć w dowolnym momencie.

TikTok: Po oficjalnej rejestracji Frisys otrzyma identyfikator konta, nazwę wyświetlaną, zaszyfrowane tokeny, dostępne opcje publikowania i status postu. Wybrane teksty, multimedia i etykiety zostaną przesłane do TikTok dopiero po wyraźnym zatwierdzeniu odpowiedniego wkładu. Zwolnienie zapisywane jest z użytkownikiem, czasem i odniesieniem do treści.

Biznes WhatsApp: Po połączeniu Frisys przetwarza identyfikator konta, numer firmy, zaszyfrowane tokeny, zatwierdzone szablony, wybranych odbiorców, wiadomości i status wysyłki. Odbiorcy musieli wyrazić zgodę na kontakt. Poza oknem usługi wymagany jest szablon zatwierdzony przez Meta. Połączenia z profilami biznesowymi Google są oddzielone w sekcji Recenzje, TikTok w sekcji Media społecznościowe, WhatsApp i E-mail w sekcji Komunikacja. Zapisane dane dostępowe zostaną usunięte; Treści, które zostały już opublikowane lub przesłane, pozostają u dostawcy.

W zależności od zakresu zarezerwowanych i faktycznie aktywowanych funkcji można skorzystać z usług dodatkowych usługodawców:

• Stripe dla transakcji płatniczych i subskrypcyjnych;
• Google’a i Microsoftu dla odpowiedniego połączonego interfejsu API uwierzytelniania i poczty e-mail;
• Meta Platformy Irlandia w przypadku wyraźnie połączonych kont na Instagramie i Facebooku oraz udostępnianych publikacji;
• OpenAI dla jawnie uruchomionych funkcji AI;
• Analiza dokumentów Microsoft Azure do wyraźnie aktywowanego przetwarzania paragonów i dokumentów;
• Wyślij ponownie lub Apple dla wybranej dostawy e-mail.

Opcjonalna integracja zostanie zastosowana tylko wtedy, gdy zostanie aktywowana na odpowiednim koncie lub wyraźnie rozpoczęta przez Ciebie. Wymagane informacje o dostawcy i zezwolenia są dodawane do listy czynności przetwarzania oraz – jeśli to konieczne – do dokumentów kontraktowych przed produktywnym wykorzystaniem.

8. Sztuczna inteligencja i przetwarzanie dokumentów

Jeśli funkcje AI lub paragony zostaną jawnie uruchomione, wybrane dane wejściowe, teksty, obrazy lub dokumenty można przesłać do skonfigurowanego w tym celu dostawcy usług technicznych. Nie należy wprowadzać treści, które nie są wymagane. Szczególne kategorie danych osobowych, w szczególności dane dotyczące zdrowia lub informacje o alergiach, mogą być przetwarzane wyłącznie w przypadku, gdy salon posiada odpowiednią podstawę prawną i odpowiednią koncepcję ochrony.

9. Pliki cookie, przechowywanie lokalne i opcjonalna analityka witryny

Podczas pierwszej wizyty nasz dostawca usług internetowych Vercel określa przybliżony kraj na podstawie Twojego adresu IP i wybiera odpowiedni język. Otrzymujemy jedynie kod kraju i nie przechowujemy żadnej historii lokalizacji. Ręczny wybór języka ma pierwszeństwo. Jeśli żaden kraj nie jest dostępny, używamy języka przeglądarki.

Poniżej pokazano ręcznie wybrany język frisys-website-language przechowywane lokalnie, dopóki ich nie zmienisz lub nie wyczyścisz pamięci przeglądarki. Tłumaczenia są dostarczane w postaci plików w języku lokalnym; W przypadku zmiany języka żadne dane gości nie są przesyłane do usługi tłumaczeniowej. Oddzielny Przegląd plików cookie i symbol pliku cookie umożliwiają w każdej chwili dokonanie nowego wyboru.

10. Okres przechowywania i usuwanie

Dane osobowe zostaną usunięte, gdy tylko cel przestanie obowiązywać i nie będzie istniało żadne prawne zabezpieczenie ani obrona prawna, która temu zapobiegnie. Dane konta i salonu zostaną usunięte po zakończeniu umowy po uzgodnionym procesie eksportu i usuwania. Dokumenty podlegające zatrzymaniu na mocy prawa podatkowego i handlowego pozostają przechowywane w niezbędnym zakresie, a następnie usuwane. Kopie zapasowe mogą nadal istnieć aż do następnego technicznie zaplanowanego nadpisania.

11. Twoje prawa

Zgodnie z wymogami prawa przysługuje Państwu prawo do informacji, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. W każdej chwili możesz odwołać swoją zgodę ze skutkiem na przyszłość. Skontaktuj się z nami, aby to zrobić stałyin.haerle@outlook.de.

Masz również prawo do złożenia skargi do organu nadzorczego ds. ochrony danych, w szczególności do Berliński Komisarz ds. Ochrony Danych i Wolności Informacji.

12. Zmiany

Oświadczenie to zostanie skorygowane w przypadku zmiany funkcji, usługodawców lub wymogów prawnych. Aktualna wersja jest dostępna w każdej chwili Frisys.de/datenschutz/ dostępne.