1. Kdo je správce
U seznamů hostů, pozvánek a vstupů určuje účely a prostředky zpracování organizátor akce: je správcem a InviteKey jedná jeho jménem jako zpracovatel, za podmínek oddílu 6 podmínek použití.
U uživatelských účtů, fakturace, bezpečnosti a tohoto webu je správcem InviteKey. Hostům doporučujeme přečíst si také zásady ochrany osobních údajů organizátora.
2. Zpracovávané údaje a účely
Účty a podpora: jméno, pracovní e-mailová adresa, organizace a role, ověřovací údaje a komunikace s podporou. Slouží k poskytování účtů, vyřizování požadavků a ke správě a ochraně služby. Právní základ: plnění smlouvy, náš oprávněný zájem na provozu bezpečné služby nebo právní povinnost, podle okolností.
Akce a hosté: informace a obrázky akce, jméno, e-mailová adresa a kategorie hostů, jakékoli další pole zadané organizátorem, stav pozvánky a jejího doručení, identifikátory vstupenek a čas, kontrolní místo a zařízení vstupů. Tyto údaje se zpracovávají na pokyn organizátora za účelem vytváření, rozesílání a ověřování vstupů; určit vlastní právní základ a vysvětlit jej hostům přísluší organizátorovi.
Sledování e-mailů: u každého e-mailu s pozvánkou zaznamenává náš poskytovatel rozesílání jeho doručení a, pokud to schránka hosta umožňuje, jeho otevření a kliknutí na odkazy. Tyto informace organizátorovi ukazují, zda pozvánka dorazila, a umožňují řešit chybné adresy.
Technické použití: IP adresa, přístupové a bezpečnostní protokoly, nezbytné informace o relaci a u zařízení pro ověřování pozvánek (telefonů a tabletů, které u vstupu na akci čtou QR kódy) a vstupenek Apple Wallet technické identifikátory zařízení, za účelem provozu a zabezpečení aplikace a API. Právní základ: náš oprávněný zájem na bezpečnosti a spolehlivosti služby.
Ochrana před roboty: před přihlášením, registrací, přijetím pozvánky do týmu nebo opětovným odesláním kódu Cloudflare Turnstile ověřuje, že požadavek zadává člověk, a ne automatizovaný program. K tomu analyzuje technické informace o prohlížeči a zařízení, včetně IP adresy, většinou bez jakéhokoli dotazu, někdy tak, že požádá o zaškrtnutí políčka. Právní základ: náš oprávněný zájem na ochraně služby a jejích uživatelů před zneužitím.
Cloudflare — Měření návštěvnosti webu: pouze na veřejném webu zobrazené stránky, odkazující web, země, typ zařízení a prohlížeče, bez souborů cookie a bez ukládání čehokoli do vašeho prohlížeče a bez sledování napříč weby, abychom věděli, jak je web navštěvován. Aplikace včetně zařízení pro ověřování a stránky pozvánek se neměří. Právní základ: náš oprávněný zájem znát návštěvnost webu.
Google Analytics: s vaším souhlasem Google Analytics měří pouze na veřejném webu zobrazené stránky a kliknutí směrem k placené nabídce nebo k žádosti o cenovou kalkulaci. Google může ukládat soubory cookie a získávat technické údaje o vaší návštěvě, zejména IP adresu a vlastnosti prohlížeče. Toto měření se netýká aplikace, stránek pozvánek, kontroly vstupu ani plateb. Souhlas můžete kdykoli odmítnout nebo odvolat pomocí odkazu „Volby statistik“ v zápatí. Právní základ: váš souhlas.
Fakturace: objednávky, nabídky a transakce při nákupu placené nabídky, za účelem vyřízení nákupu a plnění našich účetních a daňových povinností. Platby kartou zpracovává Paypercut (oddíl 3).
Žádné rozhodnutí, které má pro vás právní účinky nebo se vás obdobně významně dotýká, není založeno výhradně na automatizovaném zpracování.
3. Příjemci a poskytovatelé
Osobní údaje neprodáváme a seznamy hostů nepředáváme inzerentům ani partnerům bez vztahu ke službě. Přístup mají pouze oprávnění uživatelé organizátora, osoby, které jej potřebují k poskytování služby, a tito poskytovatelé:
Brevo rozesílá e-maily s pozvánkami a e-maily k účtům; přijímá e-mailovou adresu a obsah zprávy a měří doručení, otevření a kliknutí; historii odesílání uchovává jeden měsíc, aniž by si ponechával obsah zpráv. Backblaze B2 ukládá v soukromém prostoru obrázky akcí a po dobu importu soubor importovaného seznamu hostů, který je vymazán nejpozději tři dny po nahrání. Railway hostuje API, zpracování na pozadí a databázi; jeho technické protokoly uchovávají přijaté požadavky, včetně IP adresy zařízení, po dobu třiceti dní. Cloudflare doručuje web a aplikaci, měří návštěvnost veřejného webu a před přihlášením nebo registrací ověřuje, že požadavek nepochází od automatizovaného programu. Paypercut zpracovává platby kartou za nabídky zakoupené online; přijímá e-mailovou adresu kupujícího, aby předvyplnil jeho platební stránku, a údaje o kartě, které se zadávají přímo na této stránce a nikdy se nepředávají InviteKey. Google: když host zvolí „Přidat do Peněženky Google“, údaje z jeho vstupenky — jméno, akce, kategorie, QR kód — se předají společnosti Google, která je zpracovává podle vlastních pravidel. Apple: když host zvolí „Přidat do Apple Wallet“, vstupenka se stáhne přímo do jeho zařízení, aniž by InviteKey předal její obsah společnosti Apple; služby Apple, například iCloud, ji pak mohou podle pravidel Apple synchronizovat mezi jeho zařízeními.
U vstupenky přidané do Wallet si přečtěte zásady ochrany soukromí společnosti Apple nebo zásady ochrany soukromí společnosti Google. Popisují zpracování těchto společností; tato stránka zůstává stránkou zpracování InviteKey.
Organizátor může udělit přístup svému týmu a svým zařízením pro ověřování. Informace můžeme také poskytnout, pokud to vyžaduje zákon, nebo k ochraně práv či bezpečnosti osob, v nezbytně nutném rozsahu.
4. Předávání mimo Evropskou unii
Naše údaje jsou uloženy v Evropské unii. Někteří poskytovatelé nebo jejich infrastruktura však mohou zpracovávat údaje mimo Evropský hospodářský prostor. Takové předávání je pak zajištěno uznaným mechanismem, například rozhodnutím o odpovídající ochraně nebo standardními smluvními doložkami Evropské komise. Kontaktujte nás, chcete-li znát záruky platné pro vaše údaje. Apple a Google mohou údaje Wallet zpracovávat také podle vlastních pravidel.
5. Doba uchování
Doba uchování údajů akce závisí na zvolené nabídce; zobrazuje se ve službě a běží ode dne zahájení akce, který nelze posunout za období pokryté nabídkou. Po jejím uplynutí přístup končí a údaje se z našich aktivních systémů vymažou naším automatizovaným postupem mazání. Dokud pro akci nebyla odeslána žádná pozvánka, její údaje se uchovávají do vypršení použité nabídky – u bezplatné nabídky dvanáct měsíců od vytvoření akce – a poté se vymažou stejným způsobem. Omezené kopie mohou po uplynutí doby dočasně přetrvat: nejvýše čtyři týdny v zálohách databáze, třicet dní v technických protokolech našeho poskytovatele hostingu a jeden měsíc v historii odesílání našeho poskytovatele e-mailů. Pokud je záloha obnovena, zůstávají tyto údaje nepřístupné a jsou znovu vymazány. Neslibujeme okamžité vymazání každé kopie po uplynutí doby.
Tři druhy kopií jsou mimo naši kontrolu a mohou přetrvat i po skončení přístupu.
Exporty stažené organizátorem se uchovávají na jeho výhradní odpovědnost; jejich smazání přísluší jemu.
Seznam hostů uložený offline v zařízeních pro ověřování (jména, kategorie a, pokud to organizátor zapne, e-mailové adresy) se ze zařízení smaže při jeho odhlášení, jinak jakmile se v něm aplikace po skončení jeho přístupu znovu otevře. Zařízení, které se už nikdy neotevře, jej uchovává, dokud nejsou smazána data jeho prohlížeče: organizátor proto musí svá zařízení po skončení akce odhlásit.
Vstupenky uložené v aplikaci Wallet hosta zůstávají v jeho zařízení: host je může kdykoli smazat a o vlastním uchovávání údajů Wallet rozhodují Apple a Google. Při smazání dat akce nahradí InviteKey propustku verzí, která už neobsahuje jméno hosta ani jeho QR kód; zařízení, které zůstane vypnuté nebo offline déle než 30 dní, si může ponechat předchozí verzi.
Údaje o účtech a podpoře se uchovávají, dokud účet existuje a dokud to vyžadují požadavky, a poté po omezenou dobu, pokud to vyžaduje bezpečnost, spor nebo právní povinnost. Fakturační údaje se uchovávají po dobu stanovenou účetními a daňovými předpisy. Můžete se nás zeptat na dobu platnou pro konkrétní údaj.
Bezpečnostní a auditní protokol se uchovává jeden rok, a nejméně šest měsíců po smazání dat akce, které se týká; záznamy o odesláních, platbách a rozhodnutích o nabídkách se uchovávají pět let.
6. Vaše práva
V závislosti na vaší situaci a daném zpracování můžete požádat o přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost, vznést námitku proti zpracování a odvolat souhlas, pokud je jeho základem. Tato práva může omezit zákon. Pište na support@invitekey.app; před vyřízením můžeme potřebovat ověřit vaši totožnost.
Pokud jste hostem akce, je prvním adresátem jakékoli žádosti týkající se vaší pozvánky nebo účasti zpravidla organizátor. Můžete napsat i nám: žádost předáme nebo vyřídíme podle okolností. Stížnost můžete podat u francouzského dozorového úřadu pro ochranu osobních údajů (Commission nationale de l’informatique et des libertés, CNIL), www.cnil.fr, nebo u úřadu pro ochranu osobních údajů ve vaší zemi.
7. Bezpečnost a ukládání ve vašem zařízení
Uplatňujeme kontrolu přístupu a další technická a organizační opatření na ochranu údajů. Žádná online služba nemůže zaručit absolutní bezpečnost. Jakékoli podezření na zneužití hlaste na support@invitekey.app.
Web ukládá ve vašem prohlížeči zvolený jazyk, preferenci světlého nebo tmavého motivu a vaši volbu ke statistikám. Aplikace do něj ukládá jazyk, motiv, zvolený způsob přihlášení, skrytá upozornění a na dvacet čtyři hodin nákup, který lze po přihlášení dokončit; po dobu přihlášení nebo registrace uchovává karta prohlížeče také probíhající požadavek — zadanou adresu a referenci —, který se po jejím zavření smaže. Používá nezbytný soubor cookie relace, aby uživatelé zůstali přihlášeni a přístup byl zabezpečen, a zařízení pro ověřování uchovávají údaje akce potřebné k ověřování offline. Písma a obrázky rozhraní poskytuje přímo InviteKey; skript třetí strany načítají pouze ochrana Cloudflare před roboty, na stránkách přihlášení a registrace — včetně stránky pro připojení k týmu —, a Google Analytics, na veřejném webu a s vaším souhlasem.
8. Změny a dotazy
Tyto zásady můžeme měnit, pokud se vyvíjí služba nebo právní předpisy. Platná verze a její datum jsou uvedeny v záhlaví této stránky. S jakýmkoli dotazem nebo žádostí: support@invitekey.app.
Správcem je Adrian Tanasescu EI, podnikatel – fyzická osoba registrovaný ve Francii (SIREN 529 157 810), 9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France, provozovatel InviteKey.