Datele dvs. ar trebui să rămână înțelese și controlabile.

Din 11 octombrie 2026

Această declarație de protecție a datelor oferă informații despre prelucrarea datelor cu caracter personal Frisys.de, în aplicația Frisys la app.Frisys.de și când ne contactați. Se aplică funcțiilor implementate în prezent. Funcțiile care nu sunt activate nu sunt afișate ca active.

1. Persoana responsabila

Persoana responsabilă în sensul Regulamentului general privind protecția datelor (GDPR) este:

Constantin Härle
Bayerische Straße 15
10707 Berlin, Deutschland
constantin.haerle@outlook.de

În prezent, un responsabil cu protecția datelor nu a fost numit decât dacă și până când există o obligație legală de a numi unul.

2. Accesarea site-ului web

Atunci când sunt accesate, sunt procesate datele de conectare necesare din punct de vedere tehnic, în special adresa IP, ora, adresa URL accesată, referitor, informații despre browser și dispozitiv, precum și datele despre stare și erori. Acesta servește pentru furnizarea în siguranță, analiza erorilor și protecția împotriva utilizării greșite. Temeiul legal este articolul 6 alin. 1 lit. f GDPR. Datele sunt păstrate doar atât timp cât este necesar pentru funcționare și securitate; Stocarea de jurnal specifică depinde de setările găzduirii utilizate.

3. Furnizori de gazduire si servicii tehnice

Site-urile web și părțile aplicației sunt livrate prin Vercel, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, SUA. Vercel prelucrează datele tehnice de acces și – în măsura în care este necesar pentru funcționare – conținutul ca furnizor de servicii tehnice. Garanțiile aplicabile se aplică transferurilor de date către țări terțe, în special clauzelor contractuale standard, în măsura în care acestea sunt convenite sau necesare. Informații suplimentare sunt disponibile în Politica de confidențialitate Vercel si in Addendum de prelucrare a datelor Vercel.

4. Formular de contact și cerere demo

Dacă solicitați o demonstrație prin e-mail, informațiile pe care le furnizați vor fi procesate: numele, adresa de e-mail, numele salonului, numărul de angajați și solicitarea dvs. Prelucrarea servește pentru a răspunde întrebării dumneavoastră și comunicării precontractuale în baza articolului 6 alineatul 1 lit. b GDPR sau – în cazul contactului general – articolul 6 alineatul 1 lit. f GDPR.

Formularul demonstrativ pregătește un e-mail în propria aplicație de e-mail. Site-ul web nu transmite informațiile introduse către un server de formulare. Doar atunci când trimiteți singur e-mailul pregătit, furnizorul va primi solicitarea dvs.

5. Frisys Conturi și aplicație

În funcție de funcționalitatea activată, serviciile Supabase pentru autentificare, baze de date și stocare privată a fișierelor pot fi utilizate pentru autentificare, date despre client și aplicație. În special, sunt procesate date de cont și profil, roluri, date despre salon și locație, întâlniri, date despre clienți și de comunicare, consimțământ, imagini, date financiare și de vânzări, precum și datele de protocol și autorizare. Temeiul legal este articolul 6 alineatul 1 litera b GDPR pentru îndeplinirea contractului, articolul 6 alineatul 1 litera c GDPR pentru obligațiile legale și articolul 6 alineatul 1 litera f GDPR pentru securitate și protecție împotriva utilizării abuzive.

Frisys este conceput pentru saloane ca software de afaceri. Salonul respectiv, în calitate de operator, decide asupra procesării datelor clienților săi. Frisys prelucrează aceste date ca procesor. Pentru utilizare productivă, este necesar un acord de procesare a comenzii cu instrucțiunile specifice, categoriile, perioadele de ștergere și subprocesorii între salon și Frisys.

6. Integrari de e-mail

Când un manager de salon autorizat conectează Gmail, Microsoft Outlook, iCloud sau Resend, furnizorul respectiv este chemat pentru autorizare. Frisys primește numai permisiunile necesare pentru funcția selectată. Pentru Gmail, Frisys solicită doar informații de identitate e-mail openid si autorizatia https://www.googleapis.com/auth/gmail.send la. Frisys nu citește, modifică sau șterge mesajele primite din Gmail. Permisiunea Gmail este necesară numai pentru a trimite mesaje pe care un utilizator autorizat le creează în Frisys sau le declanșează dintr-o funcție Frisys din propriul cont Gmail.

La trimiterea prin furnizorul selectat, adresele destinatarului necesare pentru trimitere, subiectul și conținutul mesajului sunt transmise acestui furnizor. Aceste date nu sunt folosite pentru publicitate personalizată, vânzări către brokerii de date sau modele AI de formare. Adresa expeditorului conectat și starea conexiunii sunt salvate pentru a gestiona contul.

6a. Măsuri tehnice de protecție pentru conturile de e-mail conectate

Tokenurile de acces și reînnoire OAuth, precum și acreditările SMTP sunt procesate și stocate exclusiv pe partea de server. Frisys nu stochează aceste secrete în browser, nu le stochează în codul sursă și nu le returnează în interfața de utilizare. Înainte de stocare, acestea sunt protejate cu criptare AES-256 GCM autentificată; un vector de inițializare aleatorie și protecție a integrității sunt utilizate pentru fiecare valoare. Materialul cheie necesar pentru criptare este localizat exclusiv în variabilele de mediu de pe partea serverului.

Starea OAuth este semnată cu o cheie HMAC SHA-256 pe partea de server și este valabilă doar zece minute. Retururile nevalide, modificate sau expirate vor fi respinse. Conexiunile și tranzacțiile de expediere sunt asociate cu un membru de salon autentificat și cu clientul acestuia; Acțiunile de gestionare, autorizare și expediere sunt limitate la rolurile de Proprietar, Administrator și Manager. Doar datele administrative precum furnizorul, adresa expeditorului și starea conexiunii sunt transmise browserului.

Comunicarea cu API-urile furnizorului are loc prin HTTPS. Frisys necesită TLS pentru conexiunile SMTP. Conținutul mesajului este curățat pe partea serverului de scripturi, cadre și handlere de evenimente inline înainte de a fi transmis ca HTML. Vă puteți deconecta în Frisys; Conexiunea salvată este ștearsă și – în măsura în care este posibil din punct de vedere tehnic – autorizația OAuth este revocată. În plus, poate fi necesară revocarea în contul respectiv Google, Microsoft, Apple sau Resend.

6b. Declarație de utilizare limitată Google

Protecția datelor sensibile de integrare: Transmiterea între browser, serverul Frisys și API-urile furnizorului are loc prin HTTPS. Tokenurile de acces furnizorului și datele de acces ale furnizorului stocate sunt stocate criptat pe partea serverului. Secretele clientului și cheile de serviciu interne nu sunt livrate browserului. Caracteristicile protejate verifică autentificarea, calitatea de membru la salon și rolul necesar. Regulile bazei de date separă datele salonului; Tabelele de conexiuni ale furnizorilor sunt blocate de acces direct la browser. Conectările OAuth sunt limitate în timp și sunt legate de utilizatori și saloane eligibile. Dacă o conexiune este întreruptă, datele de acces salvate ale furnizorului vor fi șterse.

Frisys utilizează datele utilizatorilor Google exclusiv pentru funcțiile solicitate în mod expres: trimiterea de e-mailuri și gestionarea separată a recenziilor companiei. Utilizarea și transferul datelor brute sau al datelor derivate ale utilizatorului din API-urile Google se va face în conformitate cu Politica privind datele utilizatorilor serviciilor API Google, inclusiv cerințele de utilizare limitată. Integrarea Gmail nu citește conținutul căsuței poștale. Datele Google API nu sunt transferate către modele AI și nici nu sunt utilizate pentru publicitate sau pentru instruirea modelelor generale.

6c. Integrare Instagram și Facebook

Când un proprietar sau un administrator autorizat de salon conectează un cont Instagram sau Facebook, Frisys redirecționează către datele de conectare oficiale ale Meta și nu primește nicio parolă. ID-ul contului sau al paginii furnizat de Meta, numele afișat, permisiunile acordate, starea conexiunii și un token de acces sunt procesate. Pe Facebook sunt accesate paginile care pot fi gestionate de utilizator. Aceste date sunt folosite exclusiv pentru a afișa conexiunea selectată, pentru a publica postări după aprobare, pentru a prelua starea publicării și pentru a gestiona conexiunea.

Token-urile de acces sunt criptate, stocate exclusiv pe partea de server și separat de clienți și nu sunt returnate în browser. Ele nu sunt vândute sau utilizate pentru publicitate personalizată sau modele de instruire AI. O conexiune poate fi deconectată oricând în Frisys. Dacă Meta trimite o solicitare de ștergere semnată valid, Frisys elimină automat înregistrarea asociată conexiunii Instagram/Facebook, inclusiv token-urile. Informații despre aceasta pot fi găsite mai jos app.Frisys.de/data-deletion.

7. Integrari optionale

Profil de companie Google: Conexiunea necesită consimțământ separat afaceri.gestionare. Frisys preia locații gestionabile și evaluările acestora, inclusiv numele afișate, textele, stele și răspunsurile existente. Recenziile sunt încărcate live pentru afișare și nu sunt copiate permanent. Răspunsurile sunt publicate la clic explicit. Răspunsurile automate sunt inițial dezactivate și necesită aprobare explicită din partea proprietarului sau a administratorului pentru o anumită locație, un text de răspuns fix și un număr minim de stele. Versiunea se aplică și recenziilor adecvate care sunt deja deschise. Persoana, ora și versiunea consimțământului sunt salvate; regula poate fi dezactivată în orice moment.

TikTok: După înregistrarea oficială, Frisys va primi ID-ul contului, numele afișat, indicative criptate, opțiunile de publicare disponibile și starea postării. Textele, media și etichetele selectate vor fi transmise către TikTok numai după ce contribuția respectivă a fost aprobată în mod expres. Eliberarea este salvată cu utilizatorul, timpul și referința la conținut.

WhatsApp Business: Odată conectat, Frisys procesează ID-ul contului, numărul companiei, simbolurile criptate, șabloanele aprobate, destinatarii selectați, mesajele și starea expedierii. Destinatarii trebuie să fi fost de acord să fie contactați. În afara ferestrei de serviciu, este necesar un șablon meta-aprobat. Conexiunile la profilurile de afaceri Google sunt separate în Recenzii, TikTok în Rețele sociale, WhatsApp și E-mail în Comunicare. Datele de acces salvate vor fi eliminate; Conținutul care a fost deja publicat sau trimis rămâne la furnizor.

În funcție de gama de funcții rezervate și activate efectiv, pot fi utilizați furnizori de servicii suplimentari:

Stripe pentru tranzacții de plată și abonament;
Google și Microsoft pentru API-ul de autentificare și e-mail conectat respectiv;
Meta Platforme Irlanda pentru conturile Instagram și Facebook conectate explicit și publicațiile partajate;
OpenAI pentru funcțiile AI lansate în mod explicit;
Microsoft Azure Document Intelligence pentru primirea și procesarea documentelor activate în mod explicit;
Retrimite sau Apple pentru livrarea de e-mail selectată.

O integrare opțională va fi folosită numai dacă este activată în contul respectiv sau demarată explicit de dvs. Informațiile și autorizațiile solicitate ale furnizorului sunt adăugate la lista activităților de prelucrare și - dacă este necesar - în documentele contractuale înainte de utilizarea productivă.

8. AI și procesarea documentelor

Dacă funcțiile AI sau de primire sunt pornite în mod explicit, intrările, textele, imaginile sau documentele selectate pot fi transferate către furnizorul de servicii tehnice configurat în acest scop. Conținutul care nu este necesar nu trebuie introdus. Categorii speciale de date cu caracter personal, în special datele de sănătate sau informațiile despre alergii, pot fi prelucrate numai dacă salonul are o bază legală adecvată și un concept de protecție adecvat.

9. Cookie-uri, stocare locală și analize opționale ale site-urilor web

Când vizitați prima dată, gazda site-ului nostru Vercel determină țara aproximativă pe baza adresei dumneavoastră IP și selectează o limbă potrivită. Primim doar codul de țară și nu stocăm niciun istoric al locațiilor. Selectarea manuală a limbii are prioritate. Dacă nu este disponibilă nicio țară, folosim limba browserului.

Limba selectată manual este prezentată mai jos frisys-website-language stocate local până când îl modificați sau ștergeți spațiul de stocare al browserului. Traducerile sunt furnizate ca fișiere în limba locală; La schimbarea limbii, nicio dată a vizitatorilor nu este transferată către un serviciu de traducere. Cel separat Prezentare generală a cookie-urilor iar simbolul cookie vă permit să faceți o nouă selecție în orice moment.

Decizia ta

Următoarele servicii se aplică exclusiv site-ului public Frisys.de. Aceste scripturi de analiză nu sunt integrate în software-ul sau administrarea salonului. Un serviciu dezactivat nu va fi încărcat chiar dacă sunteți de acord.

Google Analytics 4: Disponibil la aprobare. Microsoft Clarity: Disponibil la aprobare.

Utilizarea este voluntară. Respingerea, închiderea sau continuarea navigării nu constituie consimțământ și nu are dezavantaje. Înainte de acordarea consimțământului, nu sunt încărcate scripturi de analiză și nu sunt trimise date de măsurare acestor furnizori; de asemenea, nicio solicitare de măsurare fără cookie-uri. Puteți selecta fiecare serviciu individual și vă puteți revoca oricând consimțământul, cu efect viitor, utilizând simbolul cookie sau următoarele butoane. Revocarea nu afectează legalitatea prelucrării anterioare.

Temeiul legal pentru stocarea și accesul opțional la dispozitivul dumneavoastră este Secțiunea 25 Alineatul 1 TDDDG și pentru prelucrarea ulterioară a datelor cu caracter personal art. 6 Alineatul 1 litera a GDPR. Selectarea limbii și a consimțământului sunt stocate local pentru a oferi setările pe care le-ați ales (§ 25 alin. 2 nr. 2 TDDDG; art. 6 alin. 1 lit. f GDPR pentru administrarea și dovada selecției).

Decizia dumneavoastră va fi reținută timp de 180 de zile frisys-privacy-consent-v1 salvat. Intrarea conține furnizorii autorizați, versiunea informațiilor, precum și ora și procesul de selecție. După expirare sau o schimbare a furnizorilor sau a scopurilor, se va solicita o nouă decizie. Orice selecție generală anterioară nu va fi utilizată ca consimțământ pentru aceste servicii. Dacă stocarea locală este blocată, selecția dvs. se aplică numai vizitei curente a paginii.

Google Analytics 4

Furnizorul este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. După activare și acordul dvs. separat, măsurăm vizualizările paginii, originea aproximativă, informațiile despre dispozitiv și browser, timpul de utilizare activă, adâncimea derulării și clicurile selectate. Google prelucrează datele tehnice ale conexiunii și identificatorii cookie pseudonimi. Potrivit Google, adresele IP din UE sunt aruncate înainte de a fi stocate. Datele pseudonime nu sunt date anonime.

Nu trimitem conținut de formular, nume, adrese de e-mail, ID-uri de clienți sau detalii de plată. Adresele paginilor sunt transmise fără parametri de căutare și fragmente; Adresele de recomandare sunt scurtate la domeniul sursă. Pregătirea unui e-mail demonstrativ contează ca pregătire și nu ca o solicitare efectivă trimisă. Semnalele Google, stocarea reclamelor și publicitatea personalizată sunt dezactivate în această integrare.

Cookie-urile _ga şi _ga_* Faceți diferența între vizite și sesiuni și sunt valabile până la 180 de zile în această integrare, fără prelungire automată. Datele personale despre utilizatori și despre evenimente sunt păstrate în contul Analytics timp de două luni; rapoartele rezumate pot dura mai mult. Dacă vă revocați consimțământul, vom opri măsurarea și vom șterge cookie-urile de analiză care ne sunt accesibile.

Google prelucrează și date în SUA. Transferurile către destinatari certificați din SUA se bazează pe decizia de adecvare pentru Cadrul UE-SUA de confidențialitate a datelor (articolul 45 GDPR); Dacă este necesar, se aplică și clauzele contractuale standard convenite. Google este integrat ca procesor pe baza condițiilor de prelucrare a datelor.

Informații suplimentare: Politica de confidențialitate Google, Condiții de prelucrare a datelor şi Cookie-uri Google Analytics.

Microsoft Claritate

Conform condițiilor de utilizare, Microsoft poate folosi datele Clarity și în scopuri proprii, inclusiv îmbunătățirea produselor și crearea de profiluri pentru publicitate. Acest lucru poate implica date personale. Semnalul nostru de refuz al stocării pentru publicitate nu garantează că Microsoft renunță la toate aceste scopuri proprii.

Furnizorul este Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. După activare și acordul dvs. separat, Clarity analizează vizualizările de pagină, clicurile, mișcările mouse-ului, adâncimea derulării, datele tehnice despre dispozitiv și conexiune, precum și identificatorii cookie pseudonimi. Acest lucru creează hărți termice și înregistrări ale interacțiunilor din cadrul site-ului web. O înregistrare pe cameră sau pe ecran a altor aplicații nu pornește.

Conținutul site-ului este mascat. Sunt excluse din această integrare paginile cu formulare, protecția datelor și paginile cookie, precum și paginile cu parametri de căutare sau fragmente. Nu sunt transmise ID-uri de utilizator către Clarity. Alocația pentru stocarea reclamelor este refuzată în mod expres. Microsoft este un controlor independent pentru prelucrarea sa în conformitate cu Termenii de claritate și poate folosi date non-personale pentru îmbunătățirea produsului, cercetare, dezvoltare și instruire pentru modele.

Cookie-urile _clck (identificator de vizită, până la un an) și _clsk (Atribuirea vizualizărilor de pagină la o sesiune, până la o zi) poate fi utilizată cu consimțământ. Înregistrările sesiunilor sunt de obicei păstrate timp de 30 de zile; Datele despre clicuri și hărțile termice, precum și sesiunile marcate cu stea sau preferate, pot dura până la 9 luni. Prezentarea generală a cookie-urilor Microsoft descrie, de asemenea, identificatorii între furnizori. Stocarea publicitară nu este activată în această integrare.

Microsoft procesează și datele Clarity în centrele de date din SUA. Transferurile către destinatari certificați din SUA se bazează pe decizia de adecvare pentru Cadrul UE-SUA de confidențialitate a datelor (articolul 45 GDPR); Acolo unde este necesar, se aplică clauzele contractuale standard convenite. Dacă vă revocați consimțământul, vom opri înregistrarea, vom șterge cookie-urile Clarity accesibile nouă și vom reîncărca pagina. Nu putem șterge cookie-urile de pe domeniile furnizorilor terți; le puteți elimina prin intermediul browserului dvs.

Informații suplimentare: Politica de confidențialitate Microsoft, Condiții de claritate, Cookie-uri de claritate şi Perioade de păstrare.

Google Search Console nu necesită un instrument de urmărire a analizelor pe dispozitivul dvs. și nu face parte din acest consimțământ pentru cookie-uri.

10. Perioada de stocare și ștergere

Datele cu caracter personal vor fi șterse de îndată ce scopul nu se mai aplică și nu există reținere legală sau apărare juridică pentru a preveni acest lucru. Datele contului și ale salonului vor fi șterse la sfârșitul contractului în urma procesului de export și ștergere agreat. Documentele care trebuie reținute conform legislației fiscale și comerciale rămân stocate în măsura în care este necesar și sunt apoi șterse. Copiile de rezervă pot continua să existe până la următoarea suprascriere planificată din punct de vedere tehnic.

11. Drepturile dumneavoastră

În conformitate cu cerințele legale, aveți dreptul la informare, corectare, ștergere, restricționare a prelucrării, portabilitatea datelor și obiecție. Vă puteți revoca oricând consimțământul cu efect pentru viitor. Contactați-ne pentru a face acest lucru constantin.haerle@outlook.de.

De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor, în special la Comisarul Berlin pentru Protecția Datelor și Libertatea Informației.

12. Schimbări

Această declarație va fi ajustată dacă funcțiile, furnizorii de servicii sau cerințele legale se modifică. Versiunea actuală este disponibilă în orice moment Frisys.de/datenschutz/ disponibile.

La pagina de start