Datenschutzerklärung

Wer wir sind

MultiReserva wird von Futago Automações betrieben, dem Verantwortlichen für die auf dieser Plattform verarbeiteten personenbezogenen Daten. Kontakt zur Ausübung Ihrer Rechte und für Fragen zum Datenschutz: [email protected].

Datenschutzbeauftragter

Datenschutzbeauftragter (Art. 41 LGPD) ist Alexandre Garcia Torres. Er ist die Kontaktstelle zwischen Ihnen, Futago Automações und der brasilianischen Datenschutzbehörde (ANPD).

• E-Mail: [email protected]
• Telefon: (92) 99175-7554

Welche Daten wir verarbeiten

• Konto: Name und E-Mail-Adresse der Person, die eine Organisation anlegt und nutzt.
• Öffentliche Buchung: Name, E-Mail-Adresse und, falls angegeben, Telefonnummer der Person, die über einen öffentlichen Link eine Buchung anfragt, sowie der frei eingegebene Titel der Anfrage.
• Sicherheit: ein kryptografischer Hash Ihrer IP-Adresse, ausschließlich zur Verhinderung von Missbrauch bei öffentlichen Buchungen.
• Zahlung: Abonnements werden über Stripe abgewickelt. Wir speichern keine Kartendaten.

MultiReserva fragt keine sensiblen personenbezogenen Daten ab. Geben Sie im Titel oder in Freitextfeldern keine Gesundheitsinformationen, Angaben zur Religion oder andere sensible Daten an. Werden solche Inhalte versehentlich im Titel einer öffentlichen Buchung eingegeben, gilt für sie dieselbe Speicher- und Anonymisierungsroutine wie unten beschrieben.

Warum wir sie verarbeiten (Rechtsgrundlagen)

Wir verarbeiten Ihre Daten, um den Dienst zu erbringen, für den Sie sich registriert oder den Sie angefragt haben (Vertragserfüllung bzw. vorvertragliche Maßnahmen, Art. 7 V LGPD), und um die Plattform sicher zu halten (berechtigtes Interesse, Art. 7 IX). Zahlungsdaten beruhen auf der Vertragserfüllung.

Wie lange wir sie speichern

Kontodaten werden gespeichert, solange das Konto besteht. Daten von Besuchern, die öffentlich buchen, können 180 Tage nach dem Ende der Buchung anonymisiert werden; die Routine läuft täglich. Dieser Zeitraum kann über die Konfiguration des Dienstes geändert werden. Sie können Ihre Daten auch selbst über die Verwaltungsseite der Buchung löschen.

Externe Backups: nicht eingerichtet und nicht überprüft. Deshalb veröffentlichen wir keine Aufbewahrungsfrist für Kopien, und RPO ist weder festgelegt noch nachgewiesen; RTO ist weder festgelegt noch nachgewiesen. Werden externe Kopien aktiviert, benötigen sie eine Ablauffrist und eine erneute Anonymisierung nach der Wiederherstellung, bevor diese Funktion angekündigt wird.

Ihre Rechte

Sie können Auskunft, Berichtigung, Übertragbarkeit und Löschung Ihrer Daten verlangen sowie eine Einwilligung widerrufen (Art. 18 LGPD).

• Öffentliche Buchung: Über den erhaltenen Verwaltungslink können Sie Ihre Daten ansehen oder als JSON herunterladen, die Buchung stornieren oder „Meine Daten löschen“ wählen. Die Löschung storniert auch die Buchung, gibt den Termin frei, anonymisiert die Daten und macht den Link ungültig. Auch eine Stornierung der Buchung macht den Verwaltungslink ungültig. Danach funktioniert die Selbstbedienung nicht mehr, und Sie üben Ihre Rechte über den Kanal des Datenschutzbeauftragten im Abschnitt Datenschutzbeauftragter aus – es gilt weiterhin dieselbe gesetzliche Frist.
• Angemeldetes Konto: Unter „Mein Konto und Datenschutz“ können Sie ein versioniertes JSON herunterladen und die Löschung über einen einmaligen E-Mail-Link beantragen, der 30 Minuten gültig ist. Wenn Sie für eine Organisation verantwortlich sind, müssen Sie diese zuerst an ein anderes verifiziertes Mitglied übertragen.
• Daten der Organisation: Das Löschen Ihres Kontos entfernt Ihren Zugang und die persönlichen Verknüpfungen, die entfernt werden können, löscht aber weder die Organisation noch ihr Abonnement oder die Buchungen, die sie aufbewahren muss.
• Sonstige Anfragen: Schreiben Sie an [email protected]. Wir antworten innerhalb von 15 Tagen.

An wen wir sie weitergeben

Anwendung und Datenbank von MultiReserva werden auf Servern in Brasilien betrieben. Buchungen, Kontodaten und Besucherdaten bleiben dort.

Das Produkt nutzt außerdem Auftragsverarbeiter für Zahlungen (Stripe), den E-Mail-Versand und, wenn eine Organisation die Integration aktiviert, WhatsApp – einige davon verarbeiten Daten außerhalb Brasiliens. Die vertragliche Bestandsaufnahme, die Unterauftragsverarbeiter und die Garantien für internationale Datenübermittlungen dieser Dienste werden vor dem Start noch geprüft. Die maßgebliche Liste wird aktualisiert, sobald diese Verträge bestätigt sind.

Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden auf der Plattform mitgeteilt. Das Datum oben zeigt die letzte Überarbeitung.