Política de privacidade (RGPD)

Responsável pelo tratamento

Soplany, Bélgica, contacto: privacy@soplany.com. Para os dados de clientes introduzidos por um estabelecimento no seu CRM, o estabelecimento é o responsável pelo tratamento e a Soplany o subcontratante.

Dados recolhidos

Conta de cliente: apelido, nome próprio, email, telefone, idioma. Reservas: serviço, data, profissional, nota livre opcional. Profissionais: identidade, dados de contacto, número BCE/IVA, dados de faturação. Navegação: registos técnicos (endereço IP, páginas visitadas) conservados no máximo 12 meses. Nenhum dado de saúde é recolhido; as notas livres não devem conter dados dessa natureza.

Finalidades e fundamentos jurídicos

Execução do serviço de reservas (contrato), envio das confirmações e lembretes (contrato), faturação dos profissionais (obrigação legal), segurança e prevenção da fraude (interesse legítimo), estatísticas anonimizadas (interesse legítimo).

Destinatários

O estabelecimento reservado recebe as informações necessárias à marcação (nome, contacto, serviço, nota). Nenhuma venda de dados. Alojamento na Europa.

Prazos de conservação

Conta: até à eliminação pelo utilizador. Reservas: 3 anos após a marcação, seguidos de anonimização. Faturas dos profissionais: 7 anos (obrigação contabilística).

Os seus direitos

Acesso, retificação, apagamento, portabilidade, limitação e oposição: a partir da sua conta (alteração e eliminação em autosserviço) ou por email para privacy@soplany.com. Pode apresentar reclamação junto da Autoridade de Proteção de Dados (autoriteprotectiondonnees.be).

Segurança

Ligações cifradas (HTTPS), palavras-passe com hash, autenticação de dois fatores para os administradores, cópias de segurança diárias cifradas, acessos limitados ao pessoal habilitado.