Ваші дані повинні залишатися зрозумілими та контрольованими.

Станом на 11 жовтня 2026 року

Ця декларація про захист даних містить інформацію про обробку персональних даних Frisys.de, у програмі Frisys за адресою app.Frisys.de і при зверненні до нас. Це стосується фактично реалізованих функцій. Функції, які не активовані, не відображаються як активні.

1. Відповідальна особа

Відповідальною особою в розумінні Загального регламенту захисту даних (GDPR) є:

Constantin Härle
Bayerische Straße 15
10707 Berlin, Deutschland
constantin.haerle@outlook.de

Уповноваженого із захисту даних наразі не призначено, якщо і доки не буде юридичного зобов’язання його призначити.

2. Доступ до веб-сайту

Під час доступу обробляються технічно необхідні дані з’єднання, зокрема IP-адреса, час, URL-адреса, до якої звернулися, інформація про реферера, браузер і пристрій, а також дані про статус і помилки. Це служить для безпечного забезпечення, аналізу помилок і захисту від зловживання. Правовою основою є стаття 6 абзац 1 літера f GDPR. Дані зберігаються лише стільки часу, скільки необхідно для роботи та безпеки; Конкретне зберігання журналів залежить від налаштувань використовуваного хостингу.

3. Постачальники хостингу та технічних послуг

Веб-сайти та частини програми надаються через Vercel, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, США. Vercel обробляє дані технічного доступу та, наскільки це необхідно для роботи, вміст як постачальник технічних послуг. Відповідні гарантії застосовуються до передачі даних до третіх країн, зокрема стандартні договірні положення, якщо вони узгоджені або необхідні. Додаткова інформація доступна в Політика конфіденційності Vercel і в Додаток щодо обробки даних Vercel.

4. Контактна форма та демо-запит

Якщо ви надсилаєте запит на демонстрацію електронною поштою, надану вами інформацію буде оброблено: ім’я, адреса електронної пошти, назва салону, кількість співробітників і ваш запит. Обробка призначена для відповіді на ваш запит і переддоговірного спілкування на основі статті 6, параграф 1, літера b GDPR або – у випадку загального контакту – статті 6, параграф 1, літера f GDPR.

Демо-форма готує електронний лист у вашій власній програмі електронної пошти. Веб-сайт не передає введену інформацію на сервер форм. Лише коли ви самостійно надішлете підготовлений електронний лист, постачальник отримає ваш запит.

5. Frisys Облікові записи та додаток

Залежно від активованої функціональності, служби Supabase для автентифікації, бази даних і приватного сховища файлів можуть використовуватися для входу, даних клієнта та програми. Зокрема, обробляються дані облікового запису та профілю, ролі, дані про салони та місцезнаходження, зустрічі, дані про клієнтів і комунікації, згоди, зображення, продажі та фінансові дані, а також дані протоколу та авторизації. Правовою основою є стаття 6 абзац 1 літера b GDPR для виконання контракту, стаття 6 абзац 1 літера c GDPR для юридичних зобов’язань і стаття 6 абзац 1 літера f GDPR щодо безпеки та захисту від зловживання.

Frisys розроблено для салонів як бізнес-програмне забезпечення. Відповідний салон, як контролер, приймає рішення щодо обробки даних своїх клієнтів. Frisys обробляє ці дані як процесор. Для продуктивного використання між салоном і Frisys потрібна угода про обробку замовлення з конкретними інструкціями, категоріями, періодами видалення та субпроцесорами.

6. Інтеграція електронної пошти

Коли авторизований менеджер салону підключає Gmail, Microsoft Outlook, iCloud або Resend, для авторизації викликається відповідний провайдер. Frisys отримує лише дозволи, необхідні для вибраної функції. Для Gmail Frisys запитує лише ідентифікаційну інформацію відкрита електронна пошта і дозвіл https://www.googleapis.com/auth/gmail.send до. Frisys не читає, не змінює та не видаляє повідомлення вхідних повідомлень Gmail. Дозвіл Gmail потрібен лише для надсилання повідомлень, які авторизований користувач створює в Frisys або активує за допомогою функції Frisys зі свого власного облікового запису Gmail.

При надсиланні через вибраного провайдера адреси одержувачів, необхідні для надсилання, тема та зміст повідомлення передаються цьому провайдеру. Ці дані не використовуються для персоналізованої реклами, продажу брокерам даних або навчання моделей ШІ. Підключена адреса відправника та статус з’єднання зберігаються для керування обліковим записом.

6а. Заходи технічного захисту підключених облікових записів електронної пошти

Маркери доступу й оновлення OAuth, а також облікові дані SMTP обробляються та зберігаються виключно на стороні сервера. Frisys не зберігає ці секрети в браузері, не зберігає їх у вихідному коді та не повертає їх до інтерфейсу користувача. Перед зберіганням вони захищені автентифікованим шифруванням AES-256 GCM; випадковий вектор ініціалізації та захист цілісності використовуються для кожного значення. Ключовий матеріал, необхідний для шифрування, міститься виключно у змінних середовища на стороні сервера.

Статус OAuth підписується серверним ключем HMAC SHA-256 і дійсний лише протягом десяти хвилин. Недійсні, підроблені або прострочені повернення будуть відхилені. Підключення та транзакції доставки пов’язані з автентифікованим членством салону та його клієнтом; Дії керування, авторизації та доставки обмежені ролями власника, адміністратора та менеджера. У браузер передаються лише адміністративні дані, такі як постачальник, адреса відправника та статус з’єднання.

Зв'язок з API провайдера відбувається через HTTPS. Frisys вимагає протоколу TLS для з’єднань SMTP. Вміст повідомлень очищається на стороні сервера за допомогою сценаріїв, фреймів і вбудованих обробників подій перед тим, як передати його як HTML. Ви можете відключитися через Frisys; Збережене з’єднання видаляється, і, наскільки це технічно можливо, авторизація OAuth скасовується. Крім того, може знадобитися відкликання у відповідному обліковому записі Google, Microsoft, Apple або Resend.

6б. Заява Google про обмежене використання

Захист конфіденційних інтеграційних даних: Передача між браузером, сервером Frisys і API постачальника відбувається через HTTPS. Маркери доступу постачальника та збережені дані доступу постачальника зберігаються в зашифрованому вигляді на стороні сервера. Секрети клієнта та внутрішні службові ключі не доставляються в браузер. Захищені функції перевіряють вхід, членство в салоні та необхідну роль. Правила бази даних відокремлюють дані салону; Прямий доступ до таблиць підключення провайдера заблоковано в браузері. Вхід OAuth обмежений за часом і прив’язаний до відповідних користувачів і салонів. У разі розірвання з’єднання збережені дані доступу провайдера буде видалено.

Frisys використовує дані користувача Google виключно для чітко запитаних функцій: надсилання електронних листів і окремо пов’язане керування відгуками про компанію. Використання та передача необроблених даних або похідних даних користувача з Google API відбуватиметься відповідно до Політики щодо даних користувачів служб Google API, включаючи вимоги щодо обмеженого використання. Інтеграція з Gmail не читає вміст поштової скриньки. Дані Google API не передаються в моделі AI, не використовуються для реклами чи навчання загальних моделей.

6c. Інтеграція з Instagram і Facebook

Коли авторизований власник або адміністратор салону підключає обліковий запис Instagram або Facebook, Frisys переспрямовує на офіційний логін Meta і не отримує жодних паролів. Обробляються обліковий запис або ідентифікатор сторінки, надані Meta, відображуване ім’я, надані дозволи, статус підключення та маркер доступу. У Facebook доступні сторінки, якими може керувати користувач. Ці дані використовуються виключно для відображення вибраного з’єднання, публікації дописів після затвердження, отримання статусу публікації та керування з’єднанням.

Маркери доступу зашифровані, зберігаються виключно на стороні сервера й окремо від клієнтів і не повертаються в браузер. Вони не продаються та не використовуються для персоналізованої реклами чи навчання моделей ШІ. З’єднання можна розірвати в будь-який час за Frisys. Якщо Meta надсилає правильно підписаний запит на видалення, Frisys автоматично видаляє пов’язаний запис підключення до Instagram/Facebook, включаючи маркери. Інформацію про це можна знайти нижче app.Frisys.de/data-deletion.

7. Необов'язкові інтеграції

Профіль компанії Google: Підключення потребує окремої згоди бізнес.керувати. Frisys отримує керовані місця та їхні оцінки, включаючи відображувані імена, тексти, зірочки та наявні відповіді. Відгуки завантажуються в реальному часі для показу й не копіюються остаточно. Відповіді публікуються після явного натискання. Автоматичні відповіді спочатку вимкнено та потребують чіткого схвалення від власника чи адміністратора для певного місця, фіксованого тексту відповіді та мінімальної кількості зірочок. Випуск також стосується відповідних оглядів, які вже відкриті. Зберігається особа, час і версія згоди; правило можна вимкнути в будь-який момент.

TikTok: Після офіційної реєстрації Frisys отримає ідентифікатор облікового запису, відображуване ім’я, зашифровані маркери, доступні параметри публікації та статус публікації. Вибрані тексти, медіа та мітки будуть передані в TikTok лише після того, як відповідний внесок буде чітко схвалено. Реліз зберігається з користувачем, часом і посиланням на вміст.

WhatsApp Business: Після підключення Frisys обробляє ідентифікатор облікового запису, номер підприємства, зашифровані маркери, схвалені шаблони, вибраних одержувачів, повідомлення та статус доставки. Одержувачі повинні погодитися на зв’язок. За межами вікна обслуговування потрібен мета-затверджений шаблон. Підключення до бізнес-профілів Google розділено в розділі «Відгуки», TikTok — у розділі «Соціальні мережі», WhatsApp і електронна пошта — у розділі «Зв’язок». Збережені дані доступу буде видалено; Вже опублікований або надісланий вміст залишається у постачальника.

Залежно від набору заброньованих і фактично активованих функцій можна використовувати додаткові постачальники послуг:

Stripe для здійснення платіжних і передплатних операцій;
Google і Microsoft для відповідної підключеної автентифікації та API електронної пошти;
Meta Platforms Ірландія для явно підключених облікових записів Instagram і Facebook і спільних публікацій;
OpenAI для явно запущених функцій ШІ;
Microsoft Azure Document Intelligence для явно активованого прийому та обробки документів;
Повторно або Apple для вибраної доставки електронної пошти.

Додаткова інтеграція буде використана, лише якщо вона активована у відповідному обліковому записі або явно запущена вами. Необхідну інформацію про постачальника та авторизацію додають до переліку дій з обробки та, якщо необхідно, до контрактних документів перед продуктивним використанням.

8. ШІ та обробка документів

Якщо функції штучного інтелекту або квитанції запущено явно, вибрані введення, тексти, зображення чи документи можна передати постачальнику технічних послуг, налаштованому для цієї мети. Вміст, який не є обов’язковим, не слід вводити. Особливі категорії персональних даних, зокрема дані про стан здоров’я чи інформацію про алергію, можуть оброблятися лише за умови, що салон має відповідну правову основу та відповідну концепцію захисту.

9. Файли cookie, локальне сховище та додаткова аналітика веб-сайту

Коли ви вперше відвідуєте наш веб-сайт, хост Vercel визначає приблизну країну на основі вашої IP-адреси та вибирає відповідну мову. Ми отримуємо лише код країни і не зберігаємо історію місцезнаходжень. Your manual language selection takes priority. Якщо країна недоступна, ми використовуємо мову браузера.

Мова, вибрана вручну, показана нижче frisys-website-language зберігається локально, доки ви не зміните його або не очистите сховище браузера. Переклади надаються як локальні мовні файли; Під час зміни мови дані відвідувачів не передаються до служби перекладу. Окремий Огляд файлів cookie і символ cookie дозволяють зробити новий вибір у будь-який час.

Ваше рішення

Наведені нижче послуги застосовуються виключно до загальнодоступного веб-сайту Frisys.de. Ці сценарії аналізу не інтегровані в програмне забезпечення салону або адміністрування. Деактивована послуга не буде завантажена, навіть якщо ви погодитеся.

Google Analytics 4: Доступний після узгодження. Microsoft Clarity: Доступний після узгодження.

Використання є добровільним. Відмова, закриття або продовження перегляду не є згодою та не має недоліків. До отримання згоди сценарії аналізу не завантажуються, а дані вимірювань не надсилаються цим постачальникам; також немає запитів на вимірювання без файлів cookie. Ви можете вибрати кожну послугу окремо та відкликати свою згоду в будь-який час із подальшим ефектом за допомогою символу cookie або наступних кнопок. Відкликання не впливає на законність попередньої обробки.

Правовою основою для необов’язкового зберігання та доступу до вашого пристрою є розділ 25 абзац 1 TDDDG, а для подальшої обробки персональних даних ст. 6 Параграф 1 Літера a GDPR. Вибрана мова та згода зберігаються локально, щоб забезпечити вибрані вами налаштування (§ 25 абз. 2 № 2 TDDDG; ст. 6 абз. 1 літ. f GDPR для адміністрування та підтвердження вибору).

Ваше рішення зберігатиметься протягом 180 днів frisys-privacy-consent-v1 збережено. Запис містить дозволених провайдерів, інформаційну версію, а також час і процес вибору. Після закінчення терміну дії або зміни постачальників чи цілей буде запропоновано нове рішення. Будь-який попередній загальний вибір не використовуватиметься як згода на ці послуги. Якщо локальне сховище заблоковано, ваш вибір стосується лише поточного відвідування сторінки.

Google Analytics 4

Постачальником є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Після активації та вашої окремої згоди ми вимірюємо перегляди сторінок, приблизне походження, інформацію про пристрій і браузер, час активного використання, глибину прокручування та вибрані кліки. Google обробляє дані технічного з’єднання та псевдонімні ідентифікатори файлів cookie. За словами Google, IP-адреси з ЄС відкидаються перед збереженням. Псевдонімні дані не є анонімними даними.

Ми не надсилаємо вміст форми, імена, адреси електронної пошти, ідентифікатори клієнтів або платіжні дані. Адреси сторінок передаються без пошукових параметрів і фрагментів; Реферальні адреси скорочуються до вихідного домену. Підготовка демонстраційного електронного листа вважається підготовкою, а не фактичним надісланим запитом. Під час цієї інтеграції сигнали Google, сховище реклами та персоналізована реклама деактивуються.

Печиво _ga і _ga_* Розрізняйте відвідування та сеанси та дійсні до 180 днів у цій інтеграції без автоматичного продовження. Персональні дані користувача та події зберігаються в обліковому записі Analytics протягом двох місяців; узагальнені звіти можуть тривати довше. Якщо ви відкликаєте свою згоду, ми припинимо вимірювання та видалимо файли cookie аналізу, до яких ми маємо доступ.

Google також обробляє дані в США. Перекази сертифікованим одержувачам із США ґрунтуються на рішенні щодо адекватності для Рамкової угоди про конфіденційність даних між ЄС і США (стаття 45 GDPR); У разі необхідності також застосовуються погоджені стандартні положення договору. Google інтегрується як процесор на основі умов обробки даних.

Додаткова інформація: Політика конфіденційності Google, Умови обробки даних і Файли cookie Google Analytics.

Microsoft Clarity

Згідно з умовами використання Microsoft також може використовувати дані Clarity для власних цілей, зокрема вдосконалення продуктів і створення профілів користувачів для реклами. Це може стосуватися персональних даних. Наш сигнал відмови від рекламного зберігання не гарантує, що Microsoft відмовиться від усіх цих власних цілей.

Постачальником є Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. Після активації та вашої окремої згоди Clarity аналізує перегляди сторінок, клацання, рухи миші, глибину прокручування, дані про технічний пристрій і підключення, а також псевдонімні ідентифікатори файлів cookie. Це створює теплові карти та записи взаємодії на веб-сайті. Не запускається запис камери або екрана інших програм.

Вміст веб-сайту маскується. Сторінки з формами, захистом даних і файлами cookie, а також сторінки з параметрами або фрагментами пошуку виключені з цієї інтеграції. Жодні ідентифікатори користувачів не передаються до Clarity. Дозвіл на зберігання реклами прямо відмовлено. Корпорація Майкрософт є незалежним контролером обробки даних згідно з Умовами ясності та може використовувати неособисті дані для вдосконалення продукту, досліджень, розробки та навчання моделі.

Печиво _clck (ідентифікатор візиту, до одного року) і _clsk (Призначення переглядів сторінок сеансу, до дня) можна використовувати за згодою. Записи сеансів зазвичай зберігаються протягом 30 днів; Дані кліків і теплових карт, а також сеанси із зірочкою чи доданням у вибране можуть тривати до 9 місяців. Огляд файлів cookie Microsoft також описує міжпровайдерські ідентифікатори. Зберігання реклами не ввімкнено в цій інтеграції.

Microsoft також обробляє дані Clarity в центрах обробки даних США. Перекази сертифікованим одержувачам із США ґрунтуються на рішенні щодо адекватності для Рамкової угоди про конфіденційність даних між ЄС і США (стаття 45 GDPR); У разі необхідності застосовуються погоджені стандартні договірні положення. Якщо ви відкликаєте свою згоду, ми припинимо запис, видалимо доступні нам файли cookie Clarity і перезавантажимо сторінку. Ми не можемо самостійно видалити файли cookie на доменах сторонніх постачальників; їх можна видалити за допомогою браузера.

Додаткова інформація: Політика конфіденційності Microsoft, Умови ясності, Печиво Clarity і Терміни зберігання.

Google Search Console не потребує відстеження аналітики на вашому пристрої та не є частиною цієї згоди на файли cookie.

10. Термін зберігання та видалення

Особисті дані буде видалено, щойно ціль перестане бути актуальною, і не буде законного збереження чи правового захисту, щоб запобігти цьому. Дані облікового запису та салону буде видалено після закінчення контракту після узгодженого процесу експорту та видалення. Документи, які повинні зберігатися згідно з податковим і комерційним законодавством, зберігаються в необхідному обсязі, а потім видаляються. Резервні копії можуть існувати до наступного технічно запланованого перезапису.

11. Ваші права

Відповідно до вимог законодавства ви маєте право на інформацію, виправлення, видалення, обмеження обробки, перенесення даних і заперечення. Ви можете відкликати свою згоду в будь-який час із дійсністю на майбутнє. Зв'яжіться з нами, щоб зробити це constantin.haerle@outlook.de.

Ви також маєте право поскаржитися в орган нагляду за захистом даних, зокрема Комісар Берліна з питань захисту даних і свободи інформації.

12. Зміни

Ця заява буде скоригована у разі зміни функцій, постачальників послуг або правових вимог. Поточна версія доступна в будь-який час Frisys.de/datenschutz/ доступний.

На головну сторінку