1. Кой е администраторът
За списъците с гости, поканите и влизанията организаторът на събитието определя целите и средствата на обработването: той е администраторът, а InviteKey действа от негово име като обработващ лични данни, при условията на раздел 6 от условията за ползване.
За потребителските профили, фактурирането, сигурността и този уебсайт администратор е InviteKey. Препоръчваме на гостите да се запознаят и с политиката за поверителност на организатора.
2. Обработвани данни и цели
Профили и поддръжка: име, служебен имейл адрес, организация и роля, данни за удостоверяване и кореспонденция с поддръжката. Те служат за предоставяне на профилите, отговаряне на запитвания, администриране и защита на услугата. Правно основание: изпълнението на договора, нашият законен интерес да поддържаме сигурна услуга или законово задължение, според случая.
Събития и гости: информация и изображения на събитието, име, имейл адрес и категория на гостите, всяко друго поле, въведено от организатора, статус на поканата и на доставката ѝ, идентификатори на пропуските, както и час, пункт на контрол и устройство на влизанията. Тези данни се обработват по указания на организатора за създаване, изпращане и проверка на достъпа; организаторът определя собственото си правно основание и го обяснява на гостите си.
Проследяване на имейлите: за всеки имейл с покана нашият доставчик на изпращане регистрира доставката му и, когато пощенската кутия на госта позволява, отварянето и щракванията върху връзките му. Тази информация показва на организатора дали поканата е пристигнала и позволява обработването на грешни адреси.
Техническо използване: IP адрес, журнали за достъп и сигурност, необходима информация за сесията и, за устройствата за проверка на поканите (телефоните и таблетите, които четат QR кодовете на входа на събитие) и пропуските Apple Wallet, техническите идентификатори на устройството, за да работят и да са защитени приложението и API. Правно основание: нашият законен интерес от сигурността и надеждността на услугата.
Защита от ботове: преди вход, регистрация, приемане на покана за присъединяване към екип или повторно изпращане на код Cloudflare Turnstile проверява дали заявката е подадена от човек, а не от автоматизирана програма. За целта анализира технически данни за браузъра и устройството, включително IP адреса, най-често без да пита нищо, понякога като иска да се отметне поле. Правно основание: нашият законен интерес да защитим услугата и потребителите ѝ от злоупотреби.
Cloudflare — Измерване на посещаемостта на уебсайта: само на публичния уебсайт — разгледани страници, препращащ сайт, държава, вид устройство и браузър, без бисквитки или съхранение във вашия браузър и без проследяване между сайтове, за да знаем как се използва уебсайтът. Приложението, включително на устройствата за проверка, и страниците с покани не се измерват. Правно основание: нашият законен интерес да знаем посещаемостта на уебсайта.
Google Analytics: с ваше съгласие Google Analytics измерва само на публичния уебсайт разгледаните страници и кликванията към платена оферта или запитване за цена. Google може да поставя бисквитки и да получава технически данни за посещението ви, по-специално IP адреса и характеристиките на браузъра. Това измерване не обхваща приложението, страниците с покани, контрола на достъпа и плащанията. Можете да откажете или да оттеглите съгласието си по всяко време чрез „Избор за статистиката“ в долния колонтитул на страницата. Правно основание: вашето съгласие.
Фактуриране: поръчки, оферти и транзакции при покупка на платена оферта, за да се управлява покупката и да се изпълнят нашите счетоводни и данъчни задължения. Плащанията с карта се събират от Paypercut (раздел 3).
Не се взема решение, което поражда правни последици за вас или по подобен начин ви засяга в значителна степен, основано единствено на автоматизирано обработване.
3. Получатели и доставчици
Не продаваме лични данни и не предоставяме списъци с гости на рекламодатели или на партньори, несвързани с услугата. Достъп имат само упълномощените потребители на организатора, лицата, които се нуждаят от него за услугата, и следните доставчици:
Brevo изпраща имейлите с покани и за профилите; получава имейл адреса и съдържанието на съобщението и измерва доставката, отварянията и щракванията; съхранява историята на изпращанията един месец, без да запазва съдържанието на съобщенията. Backblaze B2 съхранява в частно пространство изображенията на събитията и, докато трае импортирането, файла с импортирания списък с гости, който се изтрива най-късно три дни след качването му. Railway хоства API, фоновата обработка и базата данни; техническите му журнали съхраняват получените заявки, включително IP адреса на устройството, в продължение на тридесет дни. Cloudflare доставя уебсайта и приложението, измерва посещаемостта на публичния уебсайт и преди вход или регистрация проверява дали заявката не идва от автоматизирана програма. Paypercut събира плащанията с карта за офертите, купени онлайн; получава имейл адреса на купувача, за да попълни предварително страницата му за плащане, и данните на картата, въведени директно на тази страница и никога не предавани на InviteKey. Google: когато гост избере „Добавяне в Google Портфейл“, информацията от пропуска му — име, събитие, категория, QR код — се предава на Google, който я обработва по собствените си правила. Apple: когато гост избере „Добавяне в Apple Wallet“, пропускът се изтегля директно на устройството му, без InviteKey да предава съдържанието му на Apple; услугите на Apple, като iCloud, могат след това да го синхронизират между устройствата му по правилата на Apple.
За пропуск, добавен в Wallet, вижте политиката за поверителност на Apple или правилата за поверителност на Google. Те описват обработването от тези дружества; тази страница остава страницата за обработването от InviteKey.
Организаторът може да предостави достъп на своя екип и на своите устройства за проверка. Можем също да разкрием информация, когато законът го изисква, или за защита на права или на безопасността на хора, в строго необходимата степен.
4. Предаване извън Европейския съюз
Нашите данни се хостват в Европейския съюз. Някои доставчици или тяхната инфраструктура обаче могат да обработват данни извън Европейското икономическо пространство. Такова предаване тогава е обезпечено с признат механизъм, като решение относно адекватното ниво на защита или стандартните договорни клаузи на Европейската комисия. Свържете се с нас, за да научите гаранциите, приложими за вашите данни. Apple и Google могат също да обработват данните на Wallet по собствените си правила.
5. Срокове на съхранение
Срокът на съхранение на данните на дадено събитие зависи от избраната оферта; той се показва в услугата и тече от деня на началото на събитието, който не може да бъде отложен след периода, покрит от офертата. С изтичането му достъпът се прекратява, а данните се изтриват от активните ни системи чрез нашата автоматизирана процедура за изтриване. Докато за дадено събитие не е изпратена покана, данните му се съхраняват до изтичането на използваната оферта — при безплатната оферта дванадесет месеца след създаването на събитието — и след това се изтриват по същия начин. Ограничени копия могат временно да останат след изтичането на срока: най-много четири седмици в резервните копия на базата данни, тридесет дни в техническите журнали на нашия хостинг доставчик и един месец в историята на изпращанията на нашия доставчик на имейли. Ако бъде възстановено резервно копие, тези данни остават недостъпни и се изтриват отново. Не обещаваме незабавно изтриване на всяко копие при изтичането на срока.
Три вида копия са извън нашия контрол и могат да останат след прекратяването на достъпа.
Експортите, изтеглени от организатора, се съхраняват изцяло на негова отговорност; той трябва да ги изтрие.
Списъкът с гости, съхраняван офлайн на устройствата за проверка (имена, категории и, ако организаторът го включи, имейл адреси), се изтрива от устройството при излизането от него или, ако това не стане, веднага щом приложението бъде отворено отново на него след прекратяването на достъпа му. Устройство, което никога повече не се отваря, го пази, докато не бъдат изтрити данните на браузъра му: затова организаторът трябва да излезе от устройствата си в края на събитието.
Пропуските, запазени в приложението Wallet на гост, остават на устройството му: гостът може да ги изтрие по всяко време, а Apple и Google сами решават за съхранението на данните на Wallet. При изтриването на данните на събитието InviteKey заменя пропуска с версия, която вече не съдържа името на госта, нито неговия QR код; устройство, останало изключено или офлайн повече от 30 дни, може да запази предишната версия.
Данните за профилите и поддръжката се съхраняват, докато профилът съществува и запитванията го налагат, а след това за ограничен срок, когато сигурността, спор или законово задължение го изискват. Данните за фактурирането се съхраняват в приложимите счетоводни и данъчни срокове. Можете да ни попитате за срока, приложим за конкретни данни.
Журналът за сигурност и одит се съхранява една година и поне шест месеца след изтриването на данните на събитието, за което се отнася; следите от изпращанията, плащанията и решенията относно офертите се съхраняват пет години.
6. Вашите права
В зависимост от вашето положение и съответното обработване можете да поискате достъп до данните си, тяхното коригиране, изтриване, ограничаване на обработването или преносимост, да възразите срещу обработването и да оттеглите съгласието си, когато то е основанието. Тези права могат да бъдат ограничени от закона. Пишете на support@invitekey.app; може да се наложи да проверим самоличността ви, преди да предприемем действия.
Ако сте гост на събитие, организаторът по принцип е първото лице за контакт при всяко искане относно поканата или присъствието ви. Можете да пишете и на нас: ще препратим или ще разгледаме искането според случая. Можете да подадете жалба до френския орган за защита на данните (Commission nationale de l’informatique et des libertés, CNIL), www.cnil.fr, или до органа за защита на данните във вашата държава.
7. Сигурност и съхранение на вашето устройство
Прилагаме контрол на достъпа и други технически и организационни мерки за защита на данните. Никоя онлайн услуга не може да гарантира абсолютна сигурност. Съобщавайте за всяка подозирана злоупотреба на support@invitekey.app.
Уебсайтът съхранява във вашия браузър езика ви, предпочитанието ви за светла или тъмна тема и избора ви относно статистиката. Приложението съхранява там езика ви, темата ви, избрания от вас начин на вход, скритите от вас известия и, за двадесет и четири часа, покупката, която да продължите след вход; по време на вход или регистрация разделът пази и текущата заявка — въведения адрес и референцията —, която се изтрива при затварянето му. То използва необходима бисквитка за сесия, за да поддържа потребителите влезли и да защитава достъпа, а устройствата за проверка пазят данните на събитието, необходими за проверка офлайн. Шрифтовете и изображенията на интерфейса се предоставят от самия InviteKey; скрипт на трета страна зареждат само защитата от ботове на Cloudflare, на страниците за вход и регистрация — включително тази за присъединяване към екип —, и Google Analytics, на публичния уебсайт и с ваше съгласие.
8. Промени и въпроси
Можем да променяме тази политика, когато услугата или нормативната уредба се развиват. Действащата версия и датата ѝ са посочени в началото на тази страница. За въпроси или искания: support@invitekey.app.
Администратор е Adrian Tanasescu EI, едноличен търговец, регистриран във Франция (SIREN 529 157 810), 9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France, издател на InviteKey.