Overview of our Privacy Policy

Our approach to your privacy

Quando você usa o site oficial da SimplyBook.me Ltd (sujeito aos nossos Termos e Condições do Site) e nossos Serviços (sujeito aos nossos Termos e Condições), você nos confia seus dados pessoais. É verdade que processamos muitos dados diferentes e, portanto, nosso compromisso em proteger sua confiança em nós é o nosso objetivo.

Para entender como conseguimos isso, leia este documento com atenção enquanto explicamos nossas práticas de privacidade. Você entenderá como coletamos, usamos, às vezes compartilhamos seus dados pessoais e o que você pode fazer a respeito, sempre com o objetivo de fornecer nosso serviço ideal.

Leia este documento juntamente com nossa visão geral do Acordo de Processamento de Dados e a versão assinada aqui, bem como nossos Termos e Condições.

  • 01

    COLETAÇÃO DE DADOS:

    Que dados pessoais recolhemos?

    • dados que você nos fornece no momento do registro e ao usar nosso sistema, como seu nome, e-mail, endereço etc.;

    • dados criados quando você usa nossos serviços, como seu endereço IP, tipo de navegador e outros.

  • 02

    PROCESSAMENTO DE DADOS:

    Como usamos seus dados pessoais?

    • Para lhe fornecer serviços excepcionais;

    • Torne seu site melhor e mais eficiente;

    • Permitem que você interaja sempre que possível;

    • Fornece suporte quando necessário;

    • Para pesquisa e desenvolvimento.

  • 03

    COMPARTILHAMENTO DE DADOS:

    Com quem compartilhamos seus dados pessoais?

    • As part of team.blue group, with our service providers when needed;

    • with other people such as our contractors and consultants) and companies such as payment systems providers we collaborate, see section Share of your personal data, below.

    Veja nosso DPA para mais informações.

  • 04

    ARMAZENAMENTO DE DADOS:

    Onde seus dados pessoais são armazenados?

    We are a company based in Cyprus and store your personal data worldwide, depending on the location of your business. For EU based businesses though your data including backups is stored in the EU, it may be transferred outside the EU. See more information under Where is your personal data stored?

  • 05

    SEUS DIREITOS COMO TITULAR DOS DADOS:

    Quais são os seus direitos como titular dos dados?

    • Peça uma cópia do seu pedido de dados pessoais para que alteremos algo incluído que não está correto;

    • Solicite que excluamos seus dados pessoais parcial ou totalmente;

    • Restrinja-nos ou peça-nos para interromper totalmente o processamento dos seus dados pessoais;

    • Solicite que forneçamos seus dados pessoais a outra empresa;

    • Retire o consentimento que você nos deu para processar seus dados pessoais.

    • If you are outside the EU or EEA and GDPR does not apply there is a special section for your rights.

Política de Privacidade da SimplyBook.me LTD

I. Introdução

Esta é a Política de Privacidade da SimplyBook.me Ltd, que explica como cumprimos o Regulamento Geral de Proteção de Dados (UE) 2016/679 (o “GDPR”) e outras leis e regulamentos nacionais e internacionais aplicáveis em todas as nossas operações comerciais.

Implementamos medidas e registros adequados que demonstram a conformidade com o GDPR e, portanto, podemos assumir a responsabilidade pelo processamento de seus dados pessoais. Respeitar os princípios do GDPR (legalidade, justiça e transparência, limitação da finalidade, minimização de dados, precisão, limitação de armazenamento, integridade e confidencialidade (segurança) e responsabilidade) é o objetivo principal em todas as nossas operações comerciais que envolvem o processamento de dados pessoais.

II. Nossas Informações

Somos SimplyBook.me Ltd e fornecemos uma solução de agendamento de consultas que inclui uma ampla gama de recursos, como sistema de promoção e marketing, sistema de vendas e sistema de contato com o cliente (coletivamente, os “Serviços”). Você pode verificar nossos Termos e Condições, contendo mais detalhes de nossos serviços e nossas obrigações legais, juntamente com nossa visão geral do Contrato de Processamento de Dados e versão assinada aqui.

Para cumprir os requisitos do GDPR, devemos informar que somos o “controlador de dados” , tomando decisões sobre seus dados pessoais, quando você visita nosso site oficial : www.simplybook.me e outros sub-websites operados por nós de acordo com nossos Termos e Condições do website que você aceita.

Para este documento e todos os fins de privacidade e proteção de dados pessoais, nossas informações e detalhes de contato são os seguintes:

III. Informações que coletamos sobre você

Quando você visita nosso site e deseja usar nossos serviços, de acordo com nossos Termos e Condições , precisaremos coletar várias informações sobre você. Nesta parte do documento, explicamos as categorias e, quando necessário, a fonte dos dados pessoais específicos que processamos. Para o processamento, também esclarecemos porque precisamos coletar e usar nossos dados pessoais, bem como a base legal para nossas ações.

Dados de Uso

Os dados incluem informações relacionadas ao uso deste site e do sistema que oferecemos : informações da empresa, endereço IP, localização geográfica, tipo e versão do navegador, sistema operacional, fonte referida, comprimento de visitas e visualizações de páginas e caminhos de navegação no site, bem como informações sobre o tempo, a frequência e o padrão de uso do sistema.

  • Fonte:

    Sistema de rastreamento analítico, como Google Analytics e similares.

  • Objetivos:

    Entenda quais sub sites atendem a você e forneça mais informações sobre eles, melhore nossos serviços e ofereça sugestões de uso que possam atender às suas necessidades.

  • Base Legal:

    Interesses legítimos ➝ monitorar e melhorar nosso site, sistema, atendimento ao cliente e serviços de sistema.

Dados da conta

Estas são as informações que você nos fornece quando se registra em uma conta, cria ou modifica seu perfil, define preferências, inscreve-se ou faz compras através do Sistema : nome, endereço de e-mail, foto de perfil, biografia, outros detalhes de suas informações de perfil a serem exibidos em seu perfil de prestador de serviços ou no perfil de sua empresa com nosso sistema para que seus clientes possam agendar serviços com você.

Note que precisamos acompanhar suas preferências ao selecionar configurações específicas.

  • Fonte:

    Você, seu empregador ou o usuário que configura o sistema para fins pessoais ou empresariais.

  • Objetivos:

    Operar o nosso site, fornecer os nossos serviços, garantir a segurança do nosso site e dos serviços, manter cópias de segurança das nossas bases de dados e utilizadas para comunicar consigo.

  • Base Legal:

    Interesses legítimos e obrigações contratuais ➝ fornecer nossos serviços de sistema para que você possa exibir suas informações e vender serviços e produtos.

Dados de clientes do usuário

São as informações que os clientes do Utilizador introduzem no sistema quando utilizam o software para efectuar uma reserva, tais como nome, apelido, endereço de email, etc.

  • Fonte:

    Você, seu empregador ou o usuário que configura o sistema para fins pessoais ou empresariais.

  • Objetivos:

    Operar o sistema para que seus clientes possam efetivamente agendar horários online com seus prestadores de serviços escolhidos.

  • Base Legal:

    Interesses legítimos e obrigações contratuais ➝ permitem o funcionamento adequado do sistema e dos serviços.

Dados do prestador de serviços

Quando você inclui dados pessoais de seus prestadores de serviços em sua conta: nome, endereço, número de telefone, endereço de e-mail, fotos de perfil e outros detalhes que são adicionados ao perfil do prestador de serviços.

Essas informações específicas estarão disponíveis no site de agendamentos do usuário, fornecido por nós, em um widget que pode ser inserido no próprio site do usuário, nos perfis de mídia social do usuário, em nosso diretório e sites onde todos os usuários do sistema são exibidos, a menos que eles especificamente optem por não ser exibidos lá.

  • Fonte:

    O titular dos dados e o controlador dos dados

  • Objetivos:

    Faça uma reserva e utilize os serviços oferecidos pelo Usuário.

  • Base Legal:

    interesses legítimos e obrigações contratuais ➝ permitem o funcionamento adequado do sistema e dos serviços.

Dados de publicação

Informações que você cria para seus serviços a serem agendados, produtos para venda, promoções ou informações da empresa.

Você reconhece que os dados pessoais que envia para publicação por meio de nosso sistema ou serviços sobre você, sua empresa, prestadores de serviços, produtos, promoções, serviços ou coisas relacionadas podem estar disponíveis, através da Internet, em todo o mundo. Nós NÃO PODEMOS impedir o uso (ou mau uso) de tais dados pessoais por terceiros.

  • Fonte:

    Você, seu empregador ou o usuário que configura o sistema para fins pessoais ou empresariais.

  • Objetivos:

    Operar o sistema para que os clientes possam efetivamente marcar consultas online e comprar produtos e ler sobre sua empresa e oferta de serviços.

  • Base Legal:

    Interesses legítimos e obrigações contratuais - permitem o funcionamento adequado do sistema e dos serviços.

Dados de Inquérito

Informações contidas em qualquer consulta que você nos enviar por e-mail ou suporte com relação ao sistema e nossos serviços.

  • Fonte:

    Você ou o usuário que configura o sistema para fins pessoais ou empresariais, ou seus clientes.

  • Objetivos:

    Analisar os problemas dos nossos usuários e ajudá-los a resolver os problemas, bem como melhorar o sistema quando pertinente.

  • Base Legal:

    Interesses legítimos ➝ permitem o funcionamento adequado do sistema e dos serviços.

Dados de Transação

Informações relacionadas a transações , incluindo compras de bens e serviços , que você realiza conosco e / ou por meio de nosso website : detalhes de contato e os detalhes da transação.

  • Fonte:

    Você, como titular dos dados.

  • Objetivos:

    Fornecimento de bens, serviços adquiridos e manutenção de registros adequados dessas transações.

  • Base Legal:

    Obrigação legal - práticas contábeis adequadas.

Usamos nosso próprioSistema de Contabilidade Notando para esse processamento e o executamos em nossos próprios servidores dedicados, hospedados na UE. Temos que manter todos os dados de faturamento que contêm suas compras, nome, endereço e e-mail por 7 anos para relatórios financeiros e fins de IVA.

Informações da Empresa

Quando você inclui informações sobre sua empresa no perfil da empresa do sistema, oferecemos: nome, endereço, número de telefone, endereço de e-mail, fotos de perfil e outros detalhes que você adiciona ao o perfil da sua empresa.

Estas informações específicas estarão disponíveis no seu site de agendamentos, fornecido por nós, em um widget que pode ser inserido no próprio site do usuário, nos perfis de mídia social dos usuários, em nossos sites de diretório onde todos os usuários do sistema são exibidos, a menos que eles especificamente optem por não de ser exibido lá.

  • Fonte:

    Você, seu empregador ou o usuário que configura o sistema para fins pessoais ou empresariais.

  • Objetivos:

    Você, seu empregador ou o usuário que configura o sistema para fins pessoais ou empresariais.

  • Base Legal:

    Interesses legítimos e obrigações contratuais ➝ permitem o funcionamento adequado do sistema e dos serviços.

Dados de notificação

Informações que você nos fornece com o propósito de assinar nossas notificações por e-mail e / ou boletins informativos.

  • Fonte:

    Você, como titular dos dados.

  • Objetivos:

    Enviando a você as notificações e / ou boletins informativos relevantes para informá-lo sobre as alterações no sistema e como você pode aproveitar ao máximo o SimplyBook.me.

  • Base Legal:

    Consentimento ➝ em receber de nós informações específicas, que podem ser retiradas a qualquer momento, entrando em contato conosco.

Dados de correspondência

Informações contidas em ou relacionadas aqualquer comunicação que você nos enviar.

  • Fonte:

    Você, como titular dos dados.

  • Objetivos:

    Comunicação com você e manutenção de registros.

  • Base Legal:

    Interesse legítimo - administração adequada de nosso site, negócios e comunicação com os usuários.

Além da base legal específica de processamento de seus dados pessoais mencionada acima, podemos precisar processar dados pessoais para nossos interesses legítimos e conforme abaixo:

para o estabelecimento, exercício ou defesa de ações judiciais, quer em processo judicial quer em processo administrativo ou extrajudicial;

para a proteção adequada dos nossos interesses comerciais contra riscos e obtenção ou manutenção de cobertura de seguro, gestão de riscos ou obtenção de aconselhamento profissional.

IV. Onde armazenamos suas informações?

Your personal data is stored on servers located in three reputable data centers, in Canada, France and Singapore all of which meet the R82 and R81 APSAD standards and work according to ISO/IEC 27001 standard. Check out how we always prioritise the importance of information security, here.

Para nossos clientes empresariais , oferecemos servidores dedicados no Canadá, Reino Unido, Austrália e Bélgica ou em qualquer outro local, sujeito a disponibilidade e requisitos adicionais e obrigações legais.

Get in contact with us to Find out more about this

V. Por quanto tempo mantemos suas informações?

Devemos cumprir várias obrigações legais em relação à retenção e exclusão de dados pessoais. Portanto, em todos os casos, manteremos seus dados apenas pelo período necessário para os fins de processamento aqui declarados, respeitando o princípio de “ armazenamento de dados ” do GDPR. Isso significa que, enquanto você permanecer um usuário de nosso sistema - você pode editar esses dados a qualquer momento e solicitar uma exclusão cancelando o uso do sistema. Como mantemos backups de todos os bancos de dados por até 30 dias, esses dados ainda podem existir por até 30 dias em nossos servidores, momento em que são excluídos.

VI. Privacidade por Design e por Padrão

Implementamos “medidas técnicas e organizacionais apropriadas” para seguir eficazmente os princípios de proteção de dados e salvaguardar os direitos individuais. Especificamente, realizaremos uma Avaliação de Impacto na Proteção de Dados (“DPIA”) quando exigido pelo RGPD, para identificar e minimizar os riscos de processamento de dados de um projeto.

  • Security icon

    Segurança

    Additionally, all our security measures form part of the overall Information Security Management System (“ISMS”) of SimplyBook.me Ltd, in line with the ISO/IEC 27001 standard.

  • Hipaa icon

    Privacidade de dados médicos / Informações protegidas de saúde

    You may upload via notes to your account certain medical data or protected health information (as defined in the Health Insurance Portability & Accountability Act of 1996, “HIPAA”).

    For the purposes of providing our SimplyBook.me Software and services, we may have restricted access to such type of information and must comply with the applicable HIPAA regulations as a business associate.

    Have a look at how we are HIPAA compliant here

Read more about our security approach

VII. Compartilhamento de seus dados pessoais

In order to operate effectively as a company and also provide flawless services, products and features, we must share some of your personal data. The sharing is limited to the extent required for the specific purposes and for the period required in order to ensure our business operations. Therefore, our services to you will not be jeopardised and your rights are not infringed.

(a) Sharing for provision of our other services/products:

Solução de software SimplyMeet.me

Nós somos os proprietários e oferecemos-lhe a solução de software de reunião online SimplyMeet.me que lhe permitirá organizar as suas reuniões. Confira o site oficial do SimplyMeet me aqui para documentos legais relevantes.


SBPay Básico & Pro

A Solução SPBay é oferecida aos Usuários de acordo com nossos Termos e Condições e complementa nosso Recurso Personalizado “Aceitar Pagamentos”.

Para fornecer o SBPay em qualquer versão, coletaremos e armazenaremos: todos os dados da transação de processamento, hora, nome do Seu Cliente, valor, item que está sendo comprado, se recorrente ou não, endereço IP e processador de pagamento relacionado à transação.

Note that we do not store full credit card information - in order to avoid identification of the card owner.

Os dados são armazenados: Alemanha (EU) no Google Cloud.


Página de Reserva

SimplyBook.me Ltd é a proprietária e operadora do Booking.Page (o “Diretório”) que está hospedado no Reino Unido com a OVH - leia mais sobre os padrões de segurança OVHInfraestrutura e software.

Concluímos o SCC para esta atividade de processamento e devemos ser informados de que quando você permite explicitamente a publicação das informações de sua empresa, os dados do provedor de serviços e os dados de publicação, incluindo avaliações da empresa na página Booking.Page, você concorda explicitamente com a transferência desses dados para fora do EEE, e sujeito às disposições aqui contidas.

(b) Sharing as part of the team.blue group:

SimplyBook.me is part of team.blue Group and we may share personal data of our users with other entities within the Group, subject to provisions of our internal Global Data Sharing Framework.

The team.blue Group, consisting of several brands and subsidiaries, can improve coordination and resource allocation by sharing data internally. This allows for more efficient collaboration on product, campaign, and customer service improvements. Personal data may be shared among team.blue Group companies for marketing statistics, internal administration, and reporting purposes, but only in an amount necessary for the intended use and with proper protective measures in place to prevent unauthorised access or disclosure.

(c) Sharing with sub-processors:

We have appointed sub-processors with which we will share your personal data such as:

appointed service providers, business partners, and third-party vendors who assist us in delivering our services

legal authorities, regulatory bodies, and other third parties when required by law.


All data processing activities with parties located within the EU and EEA are governed by the provisions of the GDPR and respective Data Processing Agreements.

When we transfer your personal data to a country not located in the EU or EEA:

we will check and ensure that specific legal mechanisms and safeguards are in place: and such us “adequate decision” for that jurisdiction, concluded “Standard Contractual Clauses” (“SCC”) or other;

we follow the recent developments in the law and do not rely on the Privacy Shield but the Data Privacy Framework, to the exent applicable and valid;

for our business operations which involve the transfer of personal data from the European Union (“EU”) and/or the European Economic Area (“EEA”) to the United Kingdom, we rely on the decision of the European Commission dated on the 28th day of June, 2021 (see more info here).

Find a list of sub-processors as part of our online DPA here.

Where there is a change to this list, we will notify you and you can submit any objection via email to legal@simplybook.me, within 15 days

VIII. Cookies and Third-Party Technologies (Statistics and analytics)

General Statements:

a) For the purposes of security and detection of fraudulent behaviour, SimplyBook.me Ltd has implemented an automated control system, which makes use of cookies and other similar tracking technologies, to track and analyse certain behaviour of the users on the site, associated with their IP addresses and other personal data associated with the browsing on the site. The consequence of such processing is that, if a visitor attempts to engage in fraudulent conduct on the site, for example in order to benefit several times from the same promotion without having the right to do so, SimplyBook.me Ltd reserves the right to exclude such person from the promotion or to take any other appropriate measure for its own protection.

b) Analytics activities by means of tracking through the use of cookies and similar technologies, aimed at verifying and measuring the quality and effectiveness of SimplyBok.me Ltd’s online advertising campaigns, in order to improve the performance of those campaigns, as well as the services offered by SimplyBook.me Ltd.

c) SimplyBook.me Ltd uses cookies for functional and statistical purposes, to detect fraudulent behaviour and to measure the effectiveness of advertising campaigns and services.

Statics and Analytics

For statistics and analytics we use Google analytics and Piwik (self hosted in France). We do not use this software to get personal data or relate it directly to users of our system but to give us an overall overview on how visitors interact with our system so we can make it better.

When we use the auxiliary system mentioned above, it is only in order to help with signing up and facilitating displaying you as a service provider or your company on a map. This information is generally available for clients unless this is disabled in settings in which case the address or maps are not shown to clients on the booking site or in the directory. These external systems do not store any personal recognisable data about you.

Cookies

Like most websites, we use cookies - a file containing an identifier, a string of letters and numbers that is sent by a web server to a web browser and is stored by the browser and is then sent back to the server each time the browser requests a page from the server. Cookies can be either “persistent” and be stored by a web browser and will remain valid until its set expiry date, unless deleted by the user before the expiry date; or “session” and will expire at the end of the user session, when the web browser is closed.

We wish to clarify here that cookies do not typically contain any information that personally identifies a user, but personal information that we store about you may be linked to the information stored in and obtained from cookies. If you need to know more, find everything in our Cookies Policy.

Leadinfo:

We use the lead generation service provided by Leadinfo B.V., Rotterdam, The Netherlands, which recognizes visits of companies to our website based on IP addresses and shows us related publicly available information, such as company names or addresses. In addition, Leadinfo places two first-party cookies for providing transparency on how our visitors use our website and the tool processes domains from provided form inputs (e.g. “leadinfo.com”) to correlate IP addresses with companies and to enhance its services.

For additional information, please visit www.leadinfo.com. On this page: www.leadinfo.com/en/opt-out you have an opt-out option. In the event of an opt-out, your data will no longer be used by Leadinfo.

IX. Comunicação de Marketing Direto

In order to contact you for marketing and promotional purposes, we need to have your clear consent and also inform you how we will process your personal data for these purposes. Therefore, by clicking to receive updates for marketing and promotional purposes during the sign-up procedure, you hereby consent and allow us to use your personal data and contact you via email, SMS or instant messaging such as via WhatsApp.

Your personal data for marketing and communication purposes will be stored in our internal database only and we shall not share your personal data with third parties unless they act as our service providers and are part of our business operations. This means we have established collaboration, safeguarded by data protection and privacy provisions.

Para a comunicação do usuário relacionada ao uso do sistema , usamos uma versão auto-hospedada de ferramentas de automação de marketing para evitar o acesso externo aos dados do usuário. Portanto, rastreamos as ações do usuário em nosso sistema e enviamos e-mails e mensagens do sistema apropriados para auxiliar no uso, onde os usuários nos permitem a comunicação com eles, marcando a caixa de comunicação de marketing durante a inscrição.

As part of our marketing efforts and in the legitimate interest of SimplyBook.me Ltd, we may send marketing emails or texts promoting similar products or services to our customers, in compliance with the soft opt-in exemption. This exemption allows us to contact our existing customers with offers for products or services that are similar to those they have previously purchased from us.

Em todos os casos, seus dados pessoais serão processados com base em nossas instruções como controlador de seus dados e em conformidade com as disposições desta Política. Nós não usamos plataformas de automação de marketing e não realizamos nenhum processamento automatizado de tomada de decisão de seus dados pessoais.

A opção de cancelar a assinatura está disponível em todas as nossas comunicações para fins de marketing.

X. Seus Direitos

Você é um “ titular dos dados ” de acordo com as disposições do GDPR e tem os direitos a seguir, que podem ser exercidos livremente:

o direito de acesso;

o direito à retificação;

o direito de apagar;

o direito de restringir o processamento;

o direito de se opor ao processamento;

o direito à portabilidade de dados;

o direito de reclamar a uma autoridade supervisora;

direito a retirar o seu consentimento.

Se desejar usar algum dos seus direitos, entre em contato conosco por e-mail dpo@simplybook.me ou UKRepresentative@simplybook.me


Read the below section when you are outside the EU or EEA and GDPR does not apply.

The rights of Users in Switzerland are in line with the Swiss Federal Act on Data Protection (FADP) and provisions herein and include: access to Personal Data; right to object to the processing of their Personal Data (which also allows Users to demand that processing of Personal Data be restricted, Personal Data be deleted or destroyed, specific disclosures of Personal Data to third parties be prohibited); right to receive their Personal Data and have it transferred to another controller (data portability); right to ask for incorrect Personal Data to be corrected.

The rights of Users in Brazil are in line with the "Lei Geral de Proteção de Dados" (LGPD) and provisions here.

The rights of Users in the USA, are in line with the California Consumer Privacy Act of 2018" (CCPA), as updated by the California Privacy Rights Act (CPRA) (collectively the “CCPA/CPRA”) and Virginia Consumer Data Protection Act (VCDPA), to the extent relevant and applicable to the business operations of SimplyBook.me.

SimplyBook.me Ltd DOES NOT sell or share the personal information of its Users and the above rights can be exercised by respective individuals via contact details provided above and free of charge and/or to the extent applicable via your Account, subject to certain conditions and exceptions, to the extent SimplyBook.me Ltd must comply with the relevant law/regulation. The provisions above supersedes any other possibly divergent or conflicting information contained herein.

XI. Mudanças em nossa Política de Privacidade

Podemos alterar este documento a qualquer momento para refletir as mudanças na lei ou em nossas práticas. Fique de olho em nosso site para quaisquer atualizações. Se mudarmos algo importante neste documento, iremos informá-lo.

Last update: 28/02/2024

Version: 3.0

Versão anterior disponível aqui