1. Hvem er dataansvarlig
For gæstelister, invitationer og adgang fastlægger arrangøren af arrangementet formålene med og midlerne til behandlingen: arrangøren er dataansvarlig, og InviteKey handler på dennes vegne som databehandler, på betingelserne i afsnit 6 i brugsvilkårene.
For brugerkonti, fakturering, sikkerhed og denne hjemmeside er InviteKey dataansvarlig. Vi anbefaler gæsterne også at læse arrangørens privatlivspolitik.
2. Behandlede oplysninger og formål
Konti og support: navn, arbejdsmailadresse, organisation og rolle, godkendelsesdata og korrespondance med supporten. De bruges til at levere kontiene, besvare henvendelser samt administrere og beskytte tjenesten. Retsgrundlag: opfyldelse af kontrakten, vores legitime interesse i at drive en sikker tjeneste eller en retlig forpligtelse, alt efter tilfældet.
Arrangementer og gæster: oplysninger og billeder om arrangementet, gæsternes navn, e-mailadresse og kategori, ethvert andet felt, som arrangøren udfylder, status for invitationen og dens levering, pass-id’er samt tidspunkt, kontrolpunkt og enhed for adgangen. Disse oplysninger behandles efter arrangørens instrukser for at oprette, sende og kontrollere adgange; det er arrangørens sag at fastlægge sit eget retsgrundlag og forklare det for sine gæster.
Opfølgning på e-mails: for hver invitationsmail registrerer vores udsendelsesleverandør leveringen og, når gæstens mailprogram tillader det, åbningen og klik på linkene. Oplysningerne viser arrangøren, om invitationen er nået frem, og gør det muligt at håndtere fejlbehæftede adresser.
Teknisk brug: IP-adresse, adgangs- og sikkerhedslogge, nødvendige sessionsoplysninger og, for verifikationsenheder til invitationer (de telefoner og tablets, der læser QR-koder ved indgangen til et arrangement) og Apple Wallet-passes, enhedens tekniske identifikatorer, for at drive og sikre applikationen og API’et. Retsgrundlag: vores legitime interesse i tjenestens sikkerhed og pålidelighed.
Beskyttelse mod robotter: før et login, en oprettelse, accept af en invitation til et team eller genfremsendelse af en kode kontrollerer Cloudflare Turnstile, at forespørgslen kommer fra et menneske og ikke fra et automatiseret program. Til det formål analyserer det tekniske oplysninger om browseren og enheden, herunder IP-adressen, oftest uden at spørge om noget, undertiden ved at bede dig sætte kryds i en boks. Retsgrundlag: vores legitime interesse i at beskytte tjenesten og dens brugere mod misbrug.
Cloudflare — Måling af besøg på hjemmesiden: kun på den offentlige hjemmeside: viste sider, henvisende hjemmeside, land, type enhed og browser, uden cookies eller lagring i din browser og uden sporing på tværs af websteder, for at vide, hvordan hjemmesiden bruges. Applikationen, også på verifikationsenhederne, og invitationssiderne måles ikke. Retsgrundlag: vores legitime interesse i at kende besøgene på hjemmesiden.
Google Analytics: med dit samtykke måler Google Analytics, kun på den offentlige hjemmeside, de viste sider og klik mod et betalt tilbud eller et prisoverslag. Google kan placere cookies og modtage tekniske oplysninger om dit besøg, herunder IP-adressen og browserens egenskaber. Målingen omfatter ikke applikationen, invitationssiderne, adgangskontrollen eller betalingerne. Du kan når som helst afvise eller trække dit samtykke tilbage via »Valg for statistik« nederst på siden. Retsgrundlag: dit samtykke.
Fakturering: ordrer, tilbud og transaktioner ved køb af et betalt tilbud, for at håndtere købet og opfylde vores bogførings- og skattemæssige forpligtelser. Kortbetalinger opkræves af Paypercut (afsnit 3).
Der træffes ingen afgørelse, som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig, udelukkende på grundlag af automatisk behandling.
3. Modtagere og leverandører
Vi sælger ikke personoplysninger og videregiver ikke gæstelister til annoncører eller til partnere uden forbindelse med tjenesten. Adgang er forbeholdt arrangørens autoriserede brugere, de personer, der har brug for den til tjenesten, og følgende leverandører:
Brevo sender invitations- og kontomails; det modtager e-mailadressen og beskedens indhold og måler levering, åbninger og klik; det gemmer afsendelseshistorikken i en måned uden at beholde beskedernes indhold. Backblaze B2 opbevarer i et privat område arrangementernes billeder og, mens en import står på, filen med den importerede gæsteliste, som slettes senest tre dage efter uploaden. Railway hoster API’et, baggrundsbehandlingen og databasen; dets tekniske logge gemmer de modtagne forespørgsler, herunder enhedens IP-adresse, i tredive dage. Cloudflare leverer hjemmesiden og applikationen, måler besøgene på den offentlige hjemmeside og kontrollerer før et login eller en oprettelse, at forespørgslen ikke kommer fra et automatiseret program. Paypercut opkræver kortbetalinger for tilbud købt online; det modtager køberens e-mailadresse for at udfylde betalingssiden på forhånd samt kortoplysningerne, der indtastes direkte på den side og aldrig overføres til InviteKey. Google: når en gæst vælger “Føj til Google Wallet”, overføres oplysningerne i passet — navn, arrangement, kategori, QR-kode — til Google, som behandler dem efter sine egne regler. Apple: når en gæst vælger “Føj til Apple Wallet”, downloades passet direkte til gæstens enhed, uden at InviteKey overfører indholdet til Apple; Apples tjenester, såsom iCloud, kan derefter synkronisere det mellem gæstens enheder efter Apples regler.
For et pass, der er føjet til en Wallet, se Apples privatlivspolitik eller Googles privatlivspolitik. De beskriver disse virksomheders behandlinger; denne side forbliver den, der beskriver InviteKeys behandlinger.
Arrangøren kan give sit team og sine verifikationsenheder adgang. Vi kan også videregive oplysninger, når loven kræver det, eller for at beskytte rettigheder eller personers sikkerhed, i det omfang det er strengt nødvendigt.
4. Overførsler uden for Den Europæiske Union
Vores data er hostet i Den Europæiske Union. Visse leverandører, eller deres infrastruktur, kan dog behandle oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde. Sådanne overførsler er da omfattet af en anerkendt mekanisme, såsom en tilstrækkelighedsafgørelse eller Europa-Kommissionens standardkontraktbestemmelser. Kontakt os for at få oplyst de garantier, der gælder for dine oplysninger. Apple og Google kan også behandle Wallet-oplysninger efter deres egne regler.
5. Opbevaringsperioder
Opbevaringsperioden for et arrangements data afhænger af det valgte tilbud; den vises i tjenesten og løber fra den dag, arrangementet begynder, som ikke kan udskydes ud over den periode, tilbuddet dækker. Når den udløber, ophører adgangen, og dataene slettes fra vores aktive systemer gennem vores automatiserede sletteprocedure. Så længe der ikke er sendt nogen invitation til et arrangement, opbevares dets data, indtil det anvendte tilbud udløber – med det gratis tilbud tolv måneder efter arrangementets oprettelse – og slettes derefter på samme måde. Begrænsede kopier kan midlertidigt forblive efter udløbet: højst fire uger i databasens sikkerhedskopier, tredive dage i vores hostingudbyders tekniske logge og en måned i vores e-mailudbyders afsendelseshistorik. Hvis en sikkerhedskopi gendannes, forbliver disse data utilgængelige og slettes igen. Vi lover ikke øjeblikkelig sletning af hver kopi, når perioden udløber.
Tre slags kopier ligger uden for vores kontrol og kan forblive efter adgangens ophør.
Eksporter, som arrangøren har downloadet, opbevares på arrangørens eget ansvar; det er arrangørens sag at slette dem.
Gæstelisten, der gemmes offline på verifikationsenhederne (navne, kategorier og, hvis arrangøren aktiverer det, e-mailadresser), slettes fra enheden, når den logges ud, eller i modsat fald, så snart applikationen åbnes på den igen efter dens adgangs ophør. En enhed, der aldrig åbnes igen, beholder den, indtil dens browserdata slettes: arrangøren bør derfor logge sine enheder ud ved arrangementets afslutning.
Passes, der er gemt i Wallet-appen hos en gæst, forbliver på gæstens enhed: gæsten kan til enhver tid slette dem, og Apple og Google bestemmer selv over opbevaringen af Wallet-oplysninger. Når arrangementets data slettes, erstatter InviteKey passet med en version, der ikke længere indeholder gæstens navn eller QR-kode; en enhed, der har været slukket eller offline i mere end 30 dage, kan beholde den tidligere version.
Konto- og supportoplysninger opbevares, så længe kontoen findes, og henvendelserne kræver det, og derefter i en begrænset periode, når sikkerhed, en tvist eller en retlig forpligtelse kræver det. Faktureringsoplysninger opbevares i de gældende bogførings- og skattemæssige frister. Du kan spørge os om den periode, der gælder for en bestemt oplysning.
Sikkerheds- og revisionsloggen opbevares i ét år og mindst seks måneder efter sletningen af dataene for det arrangement, den vedrører; spor af udsendelser, betalinger og beslutninger om tilbud opbevares i fem år.
6. Dine rettigheder
Afhængigt af din situation og den pågældende behandling kan du anmode om indsigt i dine oplysninger, berigtigelse, sletning, begrænsning af behandlingen eller dataportabilitet, gøre indsigelse mod behandlingen og trække dit samtykke tilbage, når det er retsgrundlaget. Disse rettigheder kan være begrænset ved lov. Skriv til support@invitekey.app; vi kan have brug for at bekræfte din identitet, før vi handler.
Hvis du er gæst ved et arrangement, er arrangøren i princippet den første kontakt for enhver henvendelse om din invitation eller dit fremmøde. Du kan også skrive til os: vi videresender eller behandler henvendelsen alt efter tilfældet. Du kan indgive en klage til den franske databeskyttelsesmyndighed (Commission nationale de l’informatique et des libertés, CNIL), www.cnil.fr, eller til databeskyttelsesmyndigheden i dit land.
7. Sikkerhed og lagring på din enhed
Vi anvender adgangskontrol og andre tekniske og organisatoriske foranstaltninger til beskyttelse af oplysningerne. Ingen onlinetjeneste kan garantere absolut sikkerhed. Indberet ethvert formodet misbrug til support@invitekey.app.
Hjemmesiden gemmer dit sprog, dit valg af lyst eller mørkt tema og dit valg om statistik i din browser. Applikationen gemmer dér dit sprog, dit tema, den loginmetode, du har valgt, de bannere, du har skjult, og i fireogtyve timer det køb, der skal genoptages efter login; under et login eller en oprettelse beholder fanen også den igangværende forespørgsel — den indtastede adresse og referencen —, som slettes, når fanen lukkes. Den bruger en nødvendig sessionscookie til at holde brugerne logget ind og sikre adgangen, og verifikationsenhederne gemmer de arrangementsdata, der er nødvendige for verifikation offline. Skrifttyper og billeder i brugerfladen leveres af InviteKey selv; kun Cloudflares beskyttelse mod robotter på login- og oprettelsessiderne — også den, der bruges til at blive medlem af et team — og Google Analytics på den offentlige hjemmeside og med dit samtykke indlæser et script fra en tredjepart.
8. Ændringer og spørgsmål
Vi kan ændre denne politik, når tjenesten eller reglerne udvikler sig. Den gældende version og dens dato står øverst på denne side. Ved spørgsmål eller henvendelser: support@invitekey.app.
Dataansvarlig er Adrian Tanasescu EI, enkeltmandsvirksomhed registreret i Frankrig (SIREN 529 157 810), 9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France, som udgiver InviteKey.