プライバシーポリシー

Barberlyは二種類の個人データを扱っており、それぞれで当社の責任の範囲が異なります。

あなたのデータ。Barberlyで店舗を運営している方、そこで働く方、またはこのサイトを訪れた方のデータについては、取り扱いを決めているのは当社です。本ポリシーはこれを対象とします。

お客さまのクライアントのデータ。店舗が予約を取り、電話番号を保存し、来店履歴を残すとき、何をなぜ集めるかを決めているのは店舗です。当社は店舗の指示に従って動くだけです。データの用途をクライアントに説明する責任は、当社ではなく店舗にあります。

Barberlyでは、店舗ごとにデータが別々のデータベースに保管されます。顧客情報がひとつの共通名簿にまとめられることはなく、ある店舗が別の店舗の顧客を見ることもできず、そこから店舗横断のオーディエンスを作ることもありません。店舗の顧客リストはその店舗のものであり、組み込まれたネットワークのものではありません。

何を集めるかを決めるのが店舗である以上、そのリストに載る人たちに答える責任も店舗にあります。顧客情報の開示・訂正・削除の請求は、店舗が自身のアカウントから対応します。当社は必要に応じて手を貸し、データを安全に保ちますが、自らの判断で店舗のデータに手を入れることはありません。

理容室のお客さまで、ご自身の情報の訂正や削除をご希望の場合は、その店舗にご連絡ください。店舗側で対応に助けが必要であれば、当社がお手伝いします。

Barberlyの運営者として、次の情報を収集します。

• アカウントと事業の情報：氏名、メール、電話番号、店舗名と住所、営業時間、メニューと価格、スタッフのアカウント。
• 利用状況：開いたページや機能、端末とブラウザ、IPアドレスから推定したおおよその位置、エラーログ。
• サポートでのやり取り：アプリ内チャットやメールで送っていただいたメッセージとその履歴。
• 請求情報：ご契約プラン、請求書、支払い状況。カード番号が当社のシステムに届くことはなく、決済事業者が扱います。
• サイト上のデータ：barberly.comでCookieに同意いただいた場合の、分析用および広告用の識別子。拒否された場合、これらは一切読み込まれません。

当社サイトでは、Cookieバナーにお答えいただくまで、必要不可欠な保存以外は一切動きません。分析用・広告用のタグは、同意後にのみ読み込まれます。

サイトの状況を把握するためにGoogle AnalyticsとGoogle Ads、自社広告の効果測定にMeta Pixel、サポートチャットにIntercomを使っています。

ビジネスポータルは、ログイン状態を保つためにセッションCookieを保存します。これは製品の動作に不可欠で、無効にはできません。

お考えが変わった場合は、ブラウザでbarberly.comのサイトデータを消去すればいつでも撤回できます。

製品の運営は、ごく少数の企業に支えられています。各社は当社の指示に従って動き、データを自社の目的に使うことはできません。

• Hetzner - ホスティングとデータベース。
• StripeとPayPal - Barberlyへのサブスクリプション料金の処理。銀行振込でのお支払いも可能です。
• Meta - WhatsAppを利用する店舗向けの予約通知の配信。
• Intercom - サポートチャット。
• Google - 当社サイトでの分析と広告効果測定。

当社は個人データを販売せず、他社の広告利用のために引き渡すこともありません。

Barberlyは決済事業者ではなく、カード番号を保持することはありません。

店舗がクライアントから支払いを受け取る際は、すでに自分で持っているStripe、Square、SumUp、Revolutのアカウントを接続します。そのアカウントは店舗のものであり、店舗と提供事業者の契約に基づきます。提供事業者がデータをどう扱うかは、その二者の間で決まります。当社は店舗の指示で取引を通すだけで、アカウントを開設することも、資金を預かることも、条件を決めることもありません。

お客さまご自身のBarberlyのサブスクリプションは、これとは別の話です。その支払いはStripeまたはPayPal、あるいは銀行振込で当社に届きます。当社が確認するのは請求が決済されたという事実であり、その裏側のカードではありません。そのためStripeは本ページに二度登場します。店舗が自分のクライアント向けに接続できる事業者として、そして当社への支払いを処理する会社として。

主にドイツ、一部はスイスです。

いずれも欧州のデータ保護法の対象であり、スイスは欧州委員会から十分な保護水準を有すると認定されています。

上記の提供事業者の一部は米国に拠点があります。データがそこへ渡る場合は、欧州委員会の標準契約条項、またはそれと同等の保護措置が適用されます。

固定の保管期間は設けていません。実際には次のとおりです。

• 店舗から削除のご依頼があれば、通常はすぐに削除します。
• アカウントが放置され、中身がわずかな場合は、一、二か月のうちに消去します。
• 履歴が多く残っているアカウントは、持ち主が戻る可能性を見込んで長めに保管します。ご請求があれば、いつでも削除します。
• 請求書と支払い記録は、スイスの会計法が求める期間にわたり保管します。

どちらにお住まいでも、当社が保有するご自身の情報の開示、訂正、削除、または移行可能なファイルでの提供をご請求いただけます。[email protected] までご連絡ください。必ずお返事します。

EU、英国、スイスでは、さらに処理への異議申立て、処理の制限の請求、監督機関への苦情申立てが可能です。スイスではFDPIC、EUおよび英国ではお住まいの国の当局が窓口になります。

米国では、お住まいの州によって、当社が何を収集しているかを知る権利、削除や訂正を求める権利、個人データの販売やターゲティング広告をオプトアウトする権利が認められる場合があります。当社は個人データを販売せず、コンテキストをまたぐ行動ターゲティング広告のために共有することもありません。これらの権利の行使に費用はかからず、受けられるサービスが変わることもありません。

通信は転送時に暗号化されます。本番データへのアクセスは、サービス運用に必要な担当者に限られ、記録が残ります。

システムと外部ベンダーの数は意図的に少なく保っています。データの置き場所が少ないこと自体が、保護の一部です。

上で述べた店舗間の分離は設定ではなく構造によるものです。ミスや侵害によって事業者をまたいで露出しうる、共通の顧客テーブルというものが存在しません。

Barberlyは事業者向けのツールであり、子ども向けではありません。16歳未満の方のデータを、承知のうえで収集することはありません。

店舗が未成年の予約を取った場合、その記録は店舗のものであり、店舗自身の義務の対象となります。

本ポリシーを変更した際は、ページ上部の日付を更新します。

変更がデータの取り扱いに実質的な影響を与える場合は、発効前にアカウント保有者へメールでお知らせします。

プライバシーに関するご質問、ご請求、苦情は [email protected] までお送りください。

Tecwi Engineering GmbH、スイス・ルツェルン州メッゲン。