Seus dados devem permanecer compreensíveis e controláveis.

Em 11 de outubro de 2026

Esta declaração de proteção de dados fornece informações sobre o tratamento de dados pessoais Frisys.de, no aplicativo Frisys em app.Frisys.de e ao entrar em contato conosco. Aplica-se às funções atualmente implementadas. As funções que não estão ativadas não são mostradas como ativas.

1. Pessoa responsável

O responsável na aceção do Regulamento Geral de Proteção de Dados (RGPD) é:

Atualmente, não foi nomeado um responsável pela proteção de dados, a menos e até que haja uma obrigação legal de nomeá-lo.

2. Acessando o site

Quando acessados, são processados ​​dados de conexão tecnicamente necessários, em particular endereço IP, hora, URL acessado, referenciador, informações do navegador e do dispositivo, bem como dados de status e erros. Isto serve para fornecimento seguro, análise de erros e proteção contra uso indevido. A base jurídica é o Artigo 6, Parágrafo 1, Carta f do GDPR. Os dados apenas são conservados durante o tempo necessário ao funcionamento e segurança; O armazenamento específico de logs depende das configurações da hospedagem utilizada.

3. Provedores de hospedagem e serviços técnicos

Os sites e partes do aplicativo são entregues via Vercel, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, EUA. A Vercel processa dados técnicos de acesso e – na medida necessária para a operação – conteúdo como prestador de serviços técnicos. As garantias aplicáveis ​​aplicam-se às transferências de dados para países terceiros, em particular cláusulas contratuais padrão, na medida em que sejam acordadas ou necessárias. Mais informações estão disponíveis no Política de privacidade da Vercell e em Adendo de Processamento de Dados Vercel.

4. Formulário de contato e solicitação de demonstração

Se solicitar uma demonstração por e-mail, serão processadas as informações que você fornecer: nome, endereço de e-mail, nome do salão, número de funcionários e sua solicitação. O processamento serve para responder à sua consulta e comunicação pré-contratual com base no Artigo 6, Parágrafo 1, alínea b, do RGPD ou – no caso de contato geral – no Artigo 6, Parágrafo 1, letra f do RGPD.

O formulário de demonstração prepara um email em seu próprio aplicativo de email. O site não transmite as informações inseridas para um servidor de formulário. Somente quando você mesmo enviar o e-mail preparado o provedor receberá sua solicitação.

5. Frisys Contas e aplicativos

Dependendo da funcionalidade ativada, os serviços Supabase para autenticação, banco de dados e armazenamento de arquivos privados podem ser usados ​​para login, dados de clientes e aplicativos. Em particular, são processados ​​dados de conta e perfil, funções, dados de salão e localização, compromissos, dados de clientes e de comunicação, consentimentos, imagens, dados de vendas e financeiros, bem como dados de protocolo e autorização. A base jurídica é o Artigo 6, Parágrafo 1, alínea b, do RGPD para o cumprimento do contrato, o Artigo 6, Parágrafo 1, letra c, do RGPD para obrigações legais e o Artigo 6, Parágrafo 1, letra f do RGPD, para segurança e proteção contra uso indevido.

Frisys foi projetado para salões de beleza como software empresarial. O respetivo salão, na qualidade de responsável pelo tratamento, decide sobre o tratamento dos dados dos seus clientes. Frisys processa esses dados como um processador. Para uso produtivo, é necessário um acordo de processamento de pedidos com instruções específicas, categorias, períodos de exclusão e subprocessadores entre o salão e Frisys.

6. Integrações de e-mail

Quando um gerente de salão autorizado conecta Gmail, Microsoft Outlook, iCloud ou Reenviar, o respectivo provedor é chamado para autorização. Frisys recebe apenas as permissões necessárias para a função selecionada. Para o Gmail, Frisys solicita apenas informações de identidade e-mail aberto e a autorização https://www.googleapis.com/auth/gmail.send para. Frisys não lê, modifica ou exclui mensagens da caixa de entrada do Gmail. A permissão do Gmail só é necessária para enviar mensagens que um usuário autorizado cria no Frisys ou aciona um recurso do Frisys da própria conta do Gmail.

Ao enviar através do provedor selecionado, os endereços dos destinatários necessários para o envio, o assunto e o conteúdo da mensagem são transmitidos a este provedor. Esses dados não são usados ​​para publicidade personalizada, vendas para corretores de dados ou treinamento de modelos de IA. O endereço do remetente conectado e o status da conexão são salvos para gerenciar a conta.

6a. Medidas técnicas de proteção para contas de e-mail conectadas

Os tokens de acesso e renovação OAuth, bem como as credenciais SMTP, são processados e armazenados exclusivamente no lado do servidor. Frisys não armazena esses segredos no navegador, não os armazena no código-fonte e não os retorna para a IU. Antes do armazenamento, eles são protegidos com criptografia AES-256 GCM autenticada; um vetor de inicialização aleatório e proteção de integridade são usados ​​para cada valor. O material de chave necessário para criptografia está localizado exclusivamente nas variáveis ​​de ambiente do lado do servidor.

O status do OAuth é assinado com uma chave HMAC SHA-256 do lado do servidor e é válido apenas por dez minutos. Devoluções inválidas, adulteradas ou expiradas serão rejeitadas. As conexões e transações de envio estão associadas a uma associação autenticada do salão e ao seu cliente; As ações de gerenciamento, autorização e envio são limitadas às funções de Proprietário, Administrador e Gerente. Apenas dados administrativos como provedor, endereço do remetente e status da conexão são transmitidos ao navegador.

A comunicação com as APIs do provedor ocorre via HTTPS. Frisys requer TLS para conexões SMTP. O conteúdo da mensagem é limpo no lado do servidor por scripts, frames e manipuladores de eventos embutidos antes de ser passado como HTML. Você pode se desconectar em Frisys; A conexão salva é excluída e – na medida do tecnicamente possível – a autorização OAuth é revogada. Além disso, a revogação pode ser exigida na respectiva conta Google, Microsoft, Apple ou Reenviar.

6b. Declaração de uso limitado do Google

Proteção de dados confidenciais de integração: A transmissão entre o navegador, o servidor Frisys e as APIs do provedor ocorre via HTTPS. Os tokens de acesso do provedor e os dados de acesso do provedor armazenados são armazenados criptografados no lado do servidor. Os segredos do cliente e as chaves de serviço internas não são entregues ao navegador. Os recursos protegidos verificam o login, a associação ao salão e a função necessária. As regras do banco de dados separam os dados do salão; As tabelas de conexão do provedor estão bloqueadas para acesso direto do navegador. Os logins OAuth são limitados no tempo e vinculados a usuários e salões qualificados. Se uma conexão for encerrada, os dados de acesso do provedor salvos serão removidos.

Frisys utiliza dados de usuários do Google exclusivamente para as funções expressamente solicitadas: envio de e-mails e gerenciamento separado de avaliações da empresa. O uso e a transferência de dados brutos ou dados de usuário derivados das APIs do Google estarão de acordo com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado. A integração do Gmail não lê o conteúdo da caixa de correio. Os dados da API do Google não são transferidos para modelos de IA, nem usados ​​para publicidade ou para treinar modelos gerais.

6c. Integrações com Instagram e Facebook

Quando um proprietário ou administrador de salão autorizado conecta uma conta do Instagram ou Facebook, Frisys redireciona para o login oficial do Meta e não recebe nenhuma senha. A conta ou ID da página fornecida pelo Meta, o nome de exibição, as permissões concedidas, o status da conexão e um token de acesso são processados. No Facebook são acessadas as páginas que podem ser gerenciadas pelo usuário. Esses dados são usados ​​exclusivamente para exibir a conexão selecionada, publicar postagens após aprovação, recuperar o status da publicação e gerenciar a conexão.

Os tokens de acesso são criptografados, armazenados exclusivamente no lado do servidor e separadamente dos clientes e não são retornados ao navegador. Eles não são vendidos ou usados ​​para publicidade personalizada ou treinamento de modelos de IA. Uma conexão pode ser desconectada a qualquer momento em Frisys. Se Meta enviar uma solicitação de exclusão assinada de forma válida, Frisys removerá automaticamente o registro de conexão Instagram/Facebook associado, incluindo tokens. Informações sobre isso podem ser encontradas abaixo app.Frisys.de/data-deletion.

7. Integrações opcionais

Perfil comercial do Google: A conexão requer consentimento separado negócio.gerenciar. Frisys recupera locais gerenciáveis ​​e suas classificações, incluindo nomes de exibição, textos, estrelas e respostas existentes. As avaliações são carregadas ao vivo para exibição e não são copiadas permanentemente. As respostas são publicadas mediante clique explícito. As respostas automáticas estão inicialmente desativadas e exigem aprovação explícita do proprietário ou administrador para um local específico, um texto de resposta fixo e um número mínimo de estrelas. A liberação também se aplica a avaliações adequadas que já estejam abertas. A pessoa, a hora e a versão do consentimento são salvas; a regra pode ser desativada a qualquer momento.

TikTok: Após o registro oficial, Frisys receberá o ID da conta, nome de exibição, tokens criptografados, opções de publicação disponíveis e status da postagem. Os textos, mídias e rótulos selecionados somente serão transmitidos ao TikTok após aprovação expressa da respectiva contribuição. A liberação é salva com o usuário, horário e referência ao conteúdo.

WhatsApp Empresarial: Uma vez conectado, o Frisys processa o ID da conta, número comercial, tokens criptografados, modelos aprovados, destinatários selecionados, mensagens e status de envio. Os destinatários devem ter concordado em ser contatados. Fora da janela de serviço, é necessário um modelo aprovado pela Meta. As conexões com perfis comerciais do Google são separadas em Avaliações, TikTok em Mídias Sociais, WhatsApp e E-mail em Comunicação. Os dados de acesso salvos serão removidos; O conteúdo já publicado ou enviado permanece com o provedor.

Dependendo da gama de funções reservadas e efetivamente ativadas, podem ser utilizados prestadores de serviços adicionais:

• Stripe para transações de pagamento e assinatura;
• Google e Microsoft para a respectiva autenticação conectada e API de e-mail;
• Metaplataformas Irlanda para contas Instagram e Facebook explicitamente conectadas e publicações compartilhadas;
• OpenAI para funções de IA lançadas explicitamente;
• Inteligência de documentos do Microsoft Azure para recebimento e processamento de documentos explicitamente ativados;
• Reenviar ou Apple para a entrega de e-mail selecionada.

Uma integração opcional só será utilizada se estiver ativada na respectiva conta ou explicitamente iniciada por você. As informações e autorizações necessárias do fornecedor são adicionadas à lista de atividades de processamento e - se necessário - nos documentos do contrato antes do uso produtivo.

8. IA e processamento de documentos

Se as funções de IA ou de recepção forem explicitamente iniciadas, os inputs, textos, imagens ou documentos selecionados podem ser transferidos para o prestador de serviços técnicos configurado para o efeito. Conteúdo que não é obrigatório não deve ser inserido. Categorias especiais de dados pessoais, nomeadamente dados de saúde ou informações sobre alergias, só podem ser tratadas se o salão tiver uma base jurídica adequada e um conceito de proteção adequado.

9. Cookies, armazenamento local e análises opcionais de sites

Na primeira visita, o host do nosso site, Vercel, determina o país aproximado com base no seu endereço IP e seleciona um idioma adequado. Recebemos apenas o código do país e não armazenamos nenhum histórico de localização. A seleção manual do idioma tem prioridade. Se nenhum país estiver disponível, utilizamos o idioma do navegador.

O idioma selecionado manualmente é mostrado abaixo frisys-website-language armazenado localmente até que você o altere ou limpe o armazenamento do navegador. As traduções são fornecidas como arquivos no idioma local; Ao mudar de idioma, nenhum dado do visitante é transferido para um serviço de tradução. O separado Visão geral dos cookies e o símbolo do cookie permitem que você faça uma nova seleção a qualquer momento.

10. Período de armazenamento e exclusão

Os dados pessoais serão eliminados assim que a finalidade deixe de ser aplicável e não exista retenção legal ou defesa legal que o impeça. Os dados da conta e do salão serão removidos no final do contrato, após o processo de exportação e eliminação acordado. Os documentos a conservar ao abrigo da legislação fiscal e comercial permanecem armazenados na medida do necessário e são posteriormente eliminados. As cópias de backup podem continuar a existir até a próxima substituição tecnicamente planejada.

11. Seus direitos

De acordo com os requisitos legais, tem direito à informação, correção, eliminação, restrição do tratamento, portabilidade dos dados e oposição. Você pode revogar seu consentimento a qualquer momento, com efeitos para o futuro. Entre em contato conosco para fazer isso constantein.haerle@outlook.de.

Você também tem o direito de reclamar junto a uma autoridade supervisora de proteção de dados, em particular o Comissário de Berlim para Proteção de Dados e Liberdade de Informação.

12. Mudanças

Esta declaração será ajustada caso ocorram alterações nas funções, prestadores de serviços ou requisitos legais. A versão atual está disponível a qualquer momento Frisys.de/datenschutz/ disponível.