Ваши данные должны оставаться понятными и контролируемыми.

По состоянию на 11 октября 2026 г.

В этом заявлении о защите данных содержится информация об обработке персональных данных. Frisys.de, в приложении Frisys по адресу app.Frisys.de и при обращении к нам. Это относится к реально реализованным на данный момент функциям. Неактивированные функции не отображаются как активные.

1. Ответственное лицо

Лицом, ответственным по смыслу Общего регламента защиты данных (GDPR), является:

Constantin Härle
Bayerische Straße 15
10707 Berlin, Deutschland
Constantin.haerle@outlook.de

Уполномоченный по защите данных в настоящее время не назначается до тех пор, пока не возникнет юридическое обязательство по его назначению.

2. Доступ к веб-сайту

При доступе обрабатываются технически необходимые данные соединения, в частности IP-адрес, время, URL-адрес доступа, реферер, информация о браузере и устройстве, а также данные о состоянии и ошибках. Это служит для безопасного предоставления, анализа ошибок и защиты от неправильного использования. Правовой основой является статья 6, пункт 1, буква f GDPR. Данные сохраняются только до тех пор, пока это необходимо для работы и безопасности; Конкретное хранилище журналов зависит от настроек используемого хостинга.

3. Поставщики хостинга и технических услуг

Веб-сайты и части приложения доставляются через Vercel, Inc., 340 S Lemon Ave # 4133, Walnut, CA 91789, США. Vercel обрабатывает данные технического доступа и – в объеме, необходимом для работы – контент в качестве поставщика технических услуг. К передаче данных в третьи страны применяются применимые гарантии, в частности стандартные договорные положения, в той степени, в которой они согласованы или необходимы. Дополнительную информацию можно получить в Политика конфиденциальности Версель и в Дополнение к Vercel по обработке данных.

4. Контактная форма и запрос демо-версии

Если вы запрашиваете демо-версию по электронной почте, будет обработана предоставленная вами информация: имя, адрес электронной почты, название салона, количество сотрудников и ваш запрос. Обработка служит для ответа на ваш запрос и преддоговорного общения на основании статьи 6, абзаца 1, буквы b GDPR или – в случае общего контакта – статьи 6, абзаца 1, буквы f GDPR.

Демонстрационная форма подготавливает электронное письмо в вашем собственном почтовом приложении. Веб-сайт не передает введенную информацию на сервер форм. Только когда вы сами отправите подготовленное письмо, провайдер получит ваш запрос.

5. Frisys Учетные записи и приложения

В зависимости от активированной функциональности сервисы Supabase для аутентификации, базы данных и частного файлового хранилища могут использоваться для входа в систему, данных клиента и приложения. В частности, обрабатываются данные учетной записи и профиля, роли, данные о салоне и местоположении, встречи, данные о клиентах и общении, согласия, изображения, данные о продажах и финансовые данные, а также данные протокола и авторизации. Правовой основой является статья 6, абзац 1, буква b GDPR для выполнения контракта, статья 6, абзац 1, буква c GDPR для юридических обязательств и статья 6, абзац 1, буква f GDPR для безопасности и защиты от неправомерного использования.

Frisys предназначен для салонов красоты в качестве программного обеспечения для бизнеса. Соответствующий салон в качестве контролера принимает решение об обработке данных своих клиентов. Frisys обрабатывает эти данные как процессор. Для продуктивного использования между салоном и Frisys требуется соглашение об обработке заказов с конкретными инструкциями, категориями, периодами удаления и субобработчиками.

6. Интеграция электронной почты

Когда авторизованный менеджер салона подключает Gmail, Microsoft Outlook, iCloud или Resend, для авторизации вызывается соответствующий провайдер. Frisys получает только разрешения, необходимые для выбранной функции. Для Gmail Frisys запрашивает только идентификационную информацию. открытый идентификатор электронной почты и разрешение https://www.googleapis.com/auth/gmail.send к. Frisys не читает, не изменяет и не удаляет входящие сообщения Gmail. Разрешение Gmail требуется только для отправки сообщений, которые авторизованный пользователь создает в Frisys или активирует функцию Frisys из своей собственной учетной записи Gmail.

При отправке через выбранного провайдера этому провайдеру передаются необходимые для отправки адреса получателей, тема и содержание сообщения. Эти данные не используются для персонализированной рекламы, продаж брокерам данных или обучения моделей ИИ. Адрес подключенного отправителя и статус подключения сохраняются для управления учетной записью.

6а. Меры технической защиты подключенных учетных записей электронной почты

Токены доступа и продления OAuth, а также учетные данные SMTP обрабатываются и хранятся исключительно на стороне сервера. Frisys не сохраняет эти секреты в браузере, не сохраняет их в исходном коде и не возвращает их в пользовательский интерфейс. Перед хранением они защищаются аутентифицированным шифрованием AES-256 GCM; для каждого значения используется случайный вектор инициализации и защита целостности. Ключевой материал, необходимый для шифрования, находится исключительно в переменных среды на стороне сервера.

Статус OAuth подписывается серверным ключом HMAC SHA-256 и действителен только в течение десяти минут. Недействительные, поддельные или просроченные возвраты будут отклонены. Связи и транзакции доставки связаны с аутентифицированным членством в салоне и его клиентом; Действия по управлению, авторизации и доставке ограничены ролями владельца, администратора и менеджера. В браузер передаются только административные данные, такие как поставщик, адрес отправителя и состояние соединения.

Связь с API-интерфейсами провайдера осуществляется через HTTPS. Frisys требует TLS для SMTP-соединений. Содержимое сообщения очищается на стороне сервера с помощью сценариев, фреймов и встроенных обработчиков событий перед передачей в виде HTML. Вы можете отключиться в Frisys; Сохраненное соединение удаляется и – насколько это технически возможно – авторизация OAuth отменяется. Кроме того, может потребоваться отзыв в соответствующей учетной записи Google, Microsoft, Apple или Resend.

6б. Заявление Google об ограничении использования

Защита конфиденциальных данных интеграции: Передача между браузером, сервером Frisys и API-интерфейсами провайдера происходит через HTTPS. Токены доступа провайдера и сохраненные данные доступа провайдера хранятся в зашифрованном виде на стороне сервера. Секреты клиента и внутренние служебные ключи не передаются в браузер. Защищенные функции проверяют вход в систему, членство в салоне и требуемую роль. Правила базы данных разделяют данные салона; Таблицы подключения провайдера заблокированы от прямого доступа через браузер. Входы в систему OAuth ограничены по времени и привязаны к соответствующим пользователям и салонам. В случае разрыва соединения сохраненные данные доступа к провайдеру будут удалены.

Frisys использует данные пользователей Google исключительно для явно запрошенных функций: отправки электронных писем и отдельного управления отзывами о компании. Использование и передача необработанных данных или производных пользовательских данных из API Google будет осуществляться в соответствии с Политикой данных пользователей служб API Google, включая требования к ограниченному использованию. Интеграция Gmail не читает содержимое почтового ящика. Данные Google API не передаются в модели искусственного интеллекта, не используются для рекламы или для обучения общих моделей.

6в. Интеграция Instagram и Facebook

Когда авторизованный владелец или администратор салона подключает учетную запись Instagram или Facebook, Frisys перенаправляется на официальный логин Meta и не получает никаких паролей. Обрабатываются идентификатор учетной записи или страницы, предоставленный Meta, отображаемое имя, предоставленные разрешения, состояние соединения и токен доступа. В Facebook доступны страницы, которыми может управлять пользователь. Эти данные используются исключительно для отображения выбранного соединения, публикации сообщений после одобрения, получения статуса публикации и управления соединением.

Токены доступа шифруются, хранятся исключительно на стороне сервера и отдельно от клиентов и не возвращаются в браузер. Они не продаются и не используются для персонализированной рекламы или обучения моделей ИИ. Соединение можно разорвать в любой момент в Frisys. Если Meta отправляет действительно подписанный запрос на удаление, Frisys автоматически удаляет связанную запись подключения Instagram/Facebook, включая токены. Информацию об этом можно найти ниже app.Frisys.de/data-deletion.

7. Дополнительные интеграции

Профиль компании в Google: Для подключения требуется отдельное согласие бизнес.управлять. Frisys извлекает управляемые местоположения и их рейтинги, включая отображаемые имена, тексты, звезды и существующие ответы. Отзывы загружаются в реальном времени для отображения и не копируются навсегда. Ответы публикуются по явному клику. Автоматические ответы изначально отключены и требуют явного одобрения владельца или администратора для конкретного местоположения, фиксированного текста ответа и минимального количества звезд. Релиз также распространяется на подходящие обзоры, которые уже открыты. Лицо, время и версия согласия сохраняются; правило можно отключить в любой момент.

ТикТок: После официальной регистрации Frisys получит идентификатор учетной записи, отображаемое имя, зашифрованные токены, доступные параметры публикации и статус публикации. Избранные тексты, медиафайлы и ярлыки будут переданы в TikTok только после того, как соответствующий вклад будет однозначно одобрен. Релиз сохраняется с указанием пользователя, времени и ссылки на контент.

WhatsApp Бизнес: После подключения Frisys обрабатывает идентификатор учетной записи, номер компании, зашифрованные токены, утвержденные шаблоны, выбранных получателей, сообщения и статус доставки. Получатели должны дать согласие на то, чтобы с ними связались. За пределами окна обслуживания требуется шаблон, одобренный Meta. Связи с бизнес-профилями Google разделены в разделе «Отзывы», TikTok в разделе «Социальные сети», WhatsApp и электронная почта в разделе «Связь». Сохраненные данные доступа будут удалены; Контент, который уже был опубликован или отправлен, остается у провайдера.

В зависимости от набора забронированных и фактически активированных функций можно использовать дополнительных поставщиков услуг:

Stripe для операций оплаты и подписки;
Гугл и Майкрософт для соответствующей подключенной аутентификации и API электронной почты;
Мета-платформы Ирландия для явно связанных учетных записей Instagram и Facebook и общих публикаций;
OpenAI для явно запускаемых функций AI;
Анализ документов Microsoft Azure для явно активированного поступления и обработки документов;
Повторная отправка или Apple для выбранной доставки электронной почты.

Дополнительная интеграция будет использоваться только в том случае, если она активирована в соответствующей учетной записи или явно запущена вами. Требуемая информация о поставщике и разрешения добавляются в список действий по обработке и, при необходимости, в договорные документы перед продуктивным использованием.

8. ИИ и обработка документов

Если функции AI или приема запускаются явно, выбранные входные данные, тексты, изображения или документы могут быть переданы поставщику технических услуг, настроенному для этой цели. Необязательный контент вводить не следует. Особые категории персональных данных, в частности данные о здоровье или информация об аллергии, могут обрабатываться только в том случае, если у салона есть подходящая правовая основа и соответствующая концепция защиты.

9. Файлы cookie, локальное хранилище и дополнительная аналитика веб-сайта.

При первом посещении наш хостинг веб-сайта Vercel определяет приблизительную страну на основе вашего IP-адреса и выбирает подходящий язык. Мы получаем только код страны и не храним историю местоположений. Выбор языка вручную имеет приоритет. Если страна недоступна, мы используем язык браузера.

Язык, выбранный вручную, показан ниже. frisys-website-language хранится локально, пока вы не измените его или не очистите хранилище браузера. Переводы предоставляются в виде файлов на местном языке; При смене языка данные о посетителях не передаются в службу перевода. Отдельный Обзор файлов cookie и символ cookie позволяют вам сделать новый выбор в любое время.

Ваше решение

Следующие услуги распространяются исключительно на общедоступный сайт Frisys.de. Эти сценарии анализа не интегрированы в программное обеспечение или администрирование салона. Деактивированная услуга не будет загружена, даже если вы согласитесь.

Google Аналитика 4: Доступно после одобрения. Ясность Microsoft: Доступно после одобрения.

Использование является добровольным. Отклонение, закрытие или продолжение просмотра не означает согласия и не имеет никаких недостатков. До получения согласия никакие сценарии анализа не загружаются и данные измерений не отправляются этим поставщикам; также нет запросов на измерение без файлов cookie. Вы можете выбрать каждую услугу индивидуально и отозвать свое согласие в любое время с будущим эффектом, используя символ cookie или следующие кнопки. Отзыв не влияет на законность предыдущей обработки.

Правовой основой для факультативного хранения и доступа к вашему устройству является раздел 25, абзац 1 TDDDG, а для последующей обработки персональных данных — ст. 6 Абзац 1, буква a GDPR. Выбор языка и согласия сохраняется локально для обеспечения выбранных вами настроек (§ 25, параграф 2, № 2 TDDDG; статья 6, параграф 1, буква f GDPR, для администрирования и подтверждения выбора).

Ваше решение будет храниться в течение 180 дней. frisys-privacy-consent-v1 сохранено. Запись содержит разрешенных поставщиков, версию информации, а также время и процесс выбора. После истечения срока действия или изменения поставщиков или целей будет запрошено новое решение. Любой предыдущий общий выбор не будет использоваться в качестве согласия на эти услуги. Если локальное хранилище заблокировано, ваш выбор применяется только к текущему посещению страницы.

Гугл Аналитика 4

Поставщиком является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. После активации и вашего отдельного согласия мы измеряем количество просмотров страниц, приблизительное происхождение, информацию об устройстве и браузере, время активного использования, глубину прокрутки и выбранные клики. Google обрабатывает данные технических подключений и псевдонимные идентификаторы файлов cookie. По данным Google, IP-адреса из ЕС перед сохранением отбрасываются. Псевдонимные данные не являются анонимными данными.

Мы не отправляем содержимое форм, имена, адреса электронной почты, идентификаторы клиентов или платежные реквизиты. Адреса страниц передаются без параметров поиска и фрагментов; Реферальные адреса сокращаются до исходного домена. Подготовка демонстрационного электронного письма считается подготовкой, а не отправкой фактического запроса. Сигналы Google, хранение рекламы и персонализированная реклама при этой интеграции деактивированы.

печенье _ga и _ga_* Различайте посещения и сеансы и при этой интеграции действительны до 180 дней без автоматического продления. Персональные данные пользователей и событий хранятся в аккаунте Google Analytics в течение двух месяцев; сводные отчеты могут длиться дольше. Если вы отзовете свое согласие, мы прекратим измерение и удалим доступные нам аналитические файлы cookie.

Google также обрабатывает данные в США. Переводы сертифицированным получателям в США основаны на решении о достаточности Рамочной программы конфиденциальности данных ЕС-США (статья 45 GDPR); При необходимости также применяются согласованные стандартные договорные положения. Google интегрирован в качестве процессора в зависимости от условий обработки данных.

Дополнительная информация: Политика конфиденциальности Google, Условия обработки данных и Файлы cookie Google Analytics.

Ясность Майкрософт

Согласно условиям использования Microsoft также может использовать данные Clarity в собственных целях, включая улучшение продуктов и создание профилей пользователей для рекламы. Это может затрагивать персональные данные. Наш сигнал отказа от рекламного хранения не гарантирует, что Microsoft откажется от всех этих собственных целей.

Поставщиком является Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Леопардстаун, Дублин 18, Ирландия. После активации и вашего отдельного согласия Clarity анализирует просмотры страниц, клики, движения мыши, глубину прокрутки, данные о технических устройствах и подключениях, а также псевдонимные идентификаторы файлов cookie. Это создает тепловые карты и записи взаимодействий на веб-сайте. Не запускается камера или запись экрана других приложений.

Содержимое сайта замаскировано. Страницы с формами, страницами защиты данных и файлами cookie, а также страницы с параметрами поиска или фрагментами исключены из этой интеграции. Никакие идентификаторы пользователей не передаются в Clarity. В разрешении на хранение рекламы категорически отказано. Microsoft является независимым контролером обработки данных в соответствии с Условиями ясности и может использовать неличные данные для улучшения продуктов, исследований, разработок и обучения моделей.

печенье _clck (идентификатор посещения, до одного года) и _clsk (Назначение просмотров страниц за сеанс, до суток) можно использовать с согласия. Записи сеансов обычно хранятся в течение 30 дней; Данные о кликах и тепловых картах, а также отмеченные или избранные сеансы могут храниться до 9 месяцев. Обзор файлов cookie Microsoft также описывает идентификаторы между поставщиками. Хранение рекламы в этой интеграции не включено.

Microsoft также обрабатывает данные Clarity в центрах обработки данных США. Переводы сертифицированным получателям в США основаны на решении о достаточности Рамочной программы конфиденциальности данных ЕС-США (статья 45 GDPR); При необходимости применяются согласованные стандартные договорные положения. Если вы отзовете свое согласие, мы прекратим запись, удалим доступные нам файлы cookie Clarity и перезагрузим страницу. Мы не можем самостоятельно удалять файлы cookie на доменах сторонних поставщиков; вы можете удалить их через браузер.

Дополнительная информация: Политика конфиденциальности Майкрософт, Условия ясности, Файлы cookie ясности и Сроки хранения.

Консоль поиска Google не требует наличия аналитического трекера на вашем устройстве и не является частью настоящего согласия на использование файлов cookie.

10. Срок хранения и удаление

Персональные данные будут удалены, как только цель перестанет применяться, и не будет никаких правовых средств хранения или правовой защиты, которые могли бы предотвратить это. Данные учетной записи и салона будут удалены по истечении срока действия контракта после согласованного процесса экспорта и удаления. Документы, подлежащие хранению в соответствии с налоговым и коммерческим законодательством, сохраняются до необходимого объема, а затем удаляются. Резервные копии могут продолжать существовать до следующей технически запланированной перезаписи.

11. Ваши права

В соответствии с требованиями законодательства вы имеете право на информацию, исправление, удаление, ограничение обработки, переносимость данных и возражение. Вы можете отозвать свое согласие в любое время с эффектом на будущее. Свяжитесь с нами, чтобы сделать это Constantin.haerle@outlook.de.

Вы также имеете право подать жалобу в орган надзора за защитой данных, в частности в Берлинский комиссар по защите данных и свободе информации.

12. Изменения

Это заявление будет скорректировано в случае изменения функций, поставщиков услуг или юридических требований. Текущая версия доступна в любое время Frisys.de/datenschutz/ доступен.

На главную страницу