Política de privacidade

DENIM (ZI du Prunay, 136 à 140 rue Léon Jouhaux, 78500 Sartrouville, France) é responsável pelo tratamento dos dados pessoais recolhidos em buiiild.com e nos espaços de gestão dos salões clientes. Contacto: [email protected].

Dados recolhidos

Criação de conta e de teste: nome do salão, cidade, nome e endereço de e-mail do gerente, palavra-passe (com hash, nunca legível).
Formulário de contacto: nome, e-mail, telefone (opcional), mensagem.
Subscrição: os dados de pagamento são tratados diretamente pela Stripe — nunca vemos nem armazenamos o número do seu cartão.
Conteúdos dos salões: textos, fotografias, vídeos e informações publicados por cada salão no seu site.
Dados técnicos: registos de ligação (endereço IP, data e hora) para fins de segurança.

Finalidades e bases legais

Fornecer o serviço e o espaço de gestão — execução do contrato.
Faturação da subscrição — execução do contrato, obrigações legais.
Resposta às mensagens — interesse legítimo / diligências pré-contratuais.
Segurança, prevenção de abusos e de robôs — interesse legítimo.
Prospeção (e-mail/SMS) — unicamente com o seu consentimento, retirável a qualquer momento.

Destinatários

Os dados nunca são vendidos. Passam unicamente pelos nossos subcontratantes técnicos: Hostinger (alojamento), Stripe (pagamento), Cloudflare (proteção contra robôs) e o nosso prestador de envio de e-mails/SMS. Alguns subcontratantes podem estar situados fora da União Europeia; essas transferências estão enquadradas por garantias adequadas (cláusulas contratuais-tipo).

Prazos de conservação

Conta e conteúdos: durante toda a vigência do contrato e, em seguida, eliminação ou anonimização.
Faturas: 10 anos (obrigação legal).
Mensagens de contacto: 3 anos após a última troca.
Registos técnicos: 12 meses.

Os seus direitos

Dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade. Para os exercer: [email protected]. Pode igualmente recorrer à CNIL, a autoridade francesa de proteção de dados (cnil.fr).

Segurança

Ligações cifradas (HTTPS), palavras-passe com hash, sessões no servidor, limitação de pedidos, cópias de segurança diárias e separação estrita dos dados de cada salão.