1. Ποιος είναι ο υπεύθυνος επεξεργασίας
Για τους καταλόγους καλεσμένων, τις προσκλήσεις και τις εισόδους, ο διοργανωτής της εκδήλωσης καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας: είναι ο υπεύθυνος επεξεργασίας, και το InviteKey ενεργεί για λογαριασμό του ως εκτελών την επεξεργασία, υπό τους όρους της ενότητας 6 των όρων χρήσης.
Για τους λογαριασμούς χρηστών, την τιμολόγηση, την ασφάλεια και τον παρόντα ιστότοπο, υπεύθυνος επεξεργασίας είναι το InviteKey. Συνιστούμε στους καλεσμένους να συμβουλεύονται και την πολιτική απορρήτου του διοργανωτή.
2. Δεδομένα που υποβάλλονται σε επεξεργασία και σκοποί
Λογαριασμοί και υποστήριξη: όνομα, επαγγελματική διεύθυνση email, οργανισμός και ρόλος, δεδομένα ταυτοποίησης και επικοινωνία με την υποστήριξη. Χρησιμεύουν για την παροχή των λογαριασμών, την απάντηση σε αιτήματα, τη διαχείριση και την προστασία της υπηρεσίας. Νομική βάση: η εκτέλεση της σύμβασης, το έννομο συμφέρον μας να λειτουργούμε μια ασφαλή υπηρεσία ή νομική υποχρέωση, κατά περίπτωση.
Εκδηλώσεις και καλεσμένοι: πληροφορίες και εικόνες της εκδήλωσης, όνομα, διεύθυνση email και κατηγορία των καλεσμένων, κάθε άλλο πεδίο που συμπληρώνει ο διοργανωτής, κατάσταση της πρόσκλησης και της παράδοσής της, αναγνωριστικά πασών, καθώς και ώρα, σημείο ελέγχου και συσκευή των εισόδων. Τα δεδομένα αυτά υποβάλλονται σε επεξεργασία κατ’ εντολή του διοργανωτή για τη δημιουργία, αποστολή και επαλήθευση των προσβάσεων· ο διοργανωτής οφείλει να καθορίσει τη δική του νομική βάση και να την εξηγήσει στους καλεσμένους του.
Παρακολούθηση των email: για κάθε email πρόσκλησης, ο πάροχος αποστολής μας καταγράφει την παράδοσή του και, όταν το γραμματοκιβώτιο του καλεσμένου το επιτρέπει, το άνοιγμά του και τα κλικ στους συνδέσμους του. Οι πληροφορίες αυτές δείχνουν στον διοργανωτή αν η πρόσκληση έφτασε και επιτρέπουν τον χειρισμό λανθασμένων διευθύνσεων.
Τεχνική χρήση: διεύθυνση IP, αρχεία καταγραφής πρόσβασης και ασφάλειας, απαραίτητες πληροφορίες συνεδρίας και, για τις συσκευές ελέγχου προσκλήσεων (τα τηλέφωνα και τα τάμπλετ που διαβάζουν τους κωδικούς QR στην είσοδο μιας εκδήλωσης) και τις πάσες Apple Wallet, τα τεχνικά αναγνωριστικά της συσκευής, για τη λειτουργία και την ασφάλεια της εφαρμογής και του API. Νομική βάση: το έννομο συμφέρον μας για την ασφάλεια και την αξιοπιστία της υπηρεσίας.
Προστασία από bots: πριν από μια σύνδεση, μια εγγραφή, την αποδοχή μιας πρόσκλησης συμμετοχής σε ομάδα ή την επαναποστολή ενός κωδικού, το Cloudflare Turnstile ελέγχει ότι το αίτημα γίνεται από άνθρωπο και όχι από αυτοματοποιημένο πρόγραμμα. Για τον σκοπό αυτό αναλύει τεχνικές πληροφορίες για το πρόγραμμα περιήγησης και τη συσκευή, συμπεριλαμβανομένης της διεύθυνσης IP, τις περισσότερες φορές χωρίς να ζητά τίποτα, μερικές φορές ζητώντας να επιλέξετε ένα πλαίσιο. Νομική βάση: το έννομο συμφέρον μας να προστατεύουμε την υπηρεσία και τους χρήστες της από καταχρήσεις.
Cloudflare — Μέτρηση επισκεψιμότητας του ιστότοπου: μόνο στον δημόσιο ιστότοπο, σελίδες που προβλήθηκαν, ιστότοπος παραπομπής, χώρα, τύπος συσκευής και προγράμματος περιήγησης, χωρίς cookies ή αποθήκευση στο πρόγραμμα περιήγησής σας και χωρίς παρακολούθηση μεταξύ ιστότοπων, ώστε να γνωρίζουμε πώς χρησιμοποιείται ο ιστότοπος. Η εφαρμογή, ακόμη και στις συσκευές ελέγχου, και οι σελίδες πρόσκλησης δεν μετρώνται. Νομική βάση: το έννομο συμφέρον μας να γνωρίζουμε την επισκεψιμότητα του ιστότοπου.
Google Analytics: με τη συγκατάθεσή σας, το Google Analytics μετρά, μόνο στον δημόσιο ιστότοπο, τις σελίδες που προβλήθηκαν και τα κλικ προς μια επί πληρωμή προσφορά ή ένα αίτημα προσφοράς τιμής. Η Google μπορεί να αποθηκεύει cookies και να λαμβάνει τεχνικά δεδομένα για την επίσκεψή σας, ιδίως τη διεύθυνση IP και τα χαρακτηριστικά του προγράμματος περιήγησης. Η μέτρηση αυτή δεν αφορά την εφαρμογή, τις σελίδες πρόσκλησης, τον έλεγχο πρόσβασης ή τις πληρωμές. Μπορείτε να αρνηθείτε ή να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή από τις «Επιλογές στατιστικών» στο υποσέλιδο. Νομική βάση: η συγκατάθεσή σας.
Τιμολόγηση: παραγγελίες, προσφορές και συναλλαγές, σε περίπτωση αγοράς προσφοράς επί πληρωμή, για τη διαχείριση της αγοράς και την τήρηση των λογιστικών και φορολογικών μας υποχρεώσεων. Οι πληρωμές με κάρτα εισπράττονται από την Paypercut (ενότητα 3).
Καμία απόφαση που παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζει ανάλογα σε σημαντικό βαθμό δεν λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας.
3. Αποδέκτες και πάροχοι
Δεν πουλάμε προσωπικά δεδομένα και δεν κοινοποιούμε καταλόγους καλεσμένων σε διαφημιστές ή σε συνεργάτες χωρίς σχέση με την υπηρεσία. Πρόσβαση έχουν μόνο οι εξουσιοδοτημένοι χρήστες του διοργανωτή, τα πρόσωπα που τη χρειάζονται για την υπηρεσία και οι ακόλουθοι πάροχοι:
Η Brevo αποστέλλει τα email πρόσκλησης και λογαριασμού· λαμβάνει τη διεύθυνση email και το περιεχόμενο του μηνύματος και μετρά την παράδοση, τα ανοίγματα και τα κλικ· διατηρεί το ιστορικό αποστολών για έναν μήνα, χωρίς να κρατά το περιεχόμενο των μηνυμάτων. Η Backblaze B2 αποθηκεύει σε ιδιωτικό χώρο τις εικόνες των εκδηλώσεων και, όσο διαρκεί μια εισαγωγή, το αρχείο της εισαγόμενης λίστας καλεσμένων, το οποίο διαγράφεται το αργότερο τρεις ημέρες μετά τη μεταφόρτωσή του. Η Railway φιλοξενεί το API, την επεξεργασία στο παρασκήνιο και τη βάση δεδομένων· τα τεχνικά αρχεία καταγραφής της διατηρούν για τριάντα ημέρες τα αιτήματα που λαμβάνει, συμπεριλαμβανομένης της διεύθυνσης IP της συσκευής. Η Cloudflare διανέμει τον ιστότοπο και την εφαρμογή, μετρά την επισκεψιμότητα του δημόσιου ιστότοπου και ελέγχει, πριν από μια σύνδεση ή μια εγγραφή, ότι το αίτημα δεν προέρχεται από αυτοματοποιημένο πρόγραμμα. Η Paypercut εισπράττει τις πληρωμές με κάρτα για τις προσφορές που αγοράζονται online· λαμβάνει τη διεύθυνση email του αγοραστή, για να προσυμπληρώσει τη σελίδα πληρωμής του, και τα στοιχεία της κάρτας, που εισάγονται απευθείας σε αυτή τη σελίδα και δεν διαβιβάζονται ποτέ στο InviteKey. Google: όταν ένας καλεσμένος επιλέγει «Προσθήκη στο Google Wallet», οι πληροφορίες της πάσας του — όνομα, εκδήλωση, κατηγορία, κωδικός QR — διαβιβάζονται στη Google, η οποία τις επεξεργάζεται σύμφωνα με τους δικούς της κανόνες. Apple: όταν ένας καλεσμένος επιλέγει «Προσθήκη στο Apple Wallet», η πάσα κατεβαίνει απευθείας στη συσκευή του, χωρίς το InviteKey να διαβιβάζει το περιεχόμενό της στην Apple· οι υπηρεσίες της Apple, όπως το iCloud, μπορούν στη συνέχεια να τη συγχρονίσουν μεταξύ των συσκευών του, σύμφωνα με τους κανόνες της Apple.
Για μια πάσα που προστέθηκε σε Wallet, συμβουλευτείτε την πολιτική απορρήτου της Apple ή την πολιτική απορρήτου της Google. Περιγράφουν την επεξεργασία από αυτές τις εταιρείες· η παρούσα σελίδα παραμένει η σελίδα της επεξεργασίας από το InviteKey.
Ο διοργανωτής μπορεί να δώσει πρόσβαση στην ομάδα του και στις συσκευές ελέγχου του. Μπορούμε επίσης να κοινοποιήσουμε πληροφορίες όταν το απαιτεί ο νόμος ή για την προστασία δικαιωμάτων ή της ασφάλειας προσώπων, στο αυστηρά αναγκαίο μέτρο.
4. Διαβιβάσεις εκτός Ευρωπαϊκής Ένωσης
Τα δεδομένα μας φιλοξενούνται στην Ευρωπαϊκή Ένωση. Ωστόσο, ορισμένοι πάροχοι, ή οι υποδομές τους, μπορεί να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Οι διαβιβάσεις αυτές πλαισιώνονται τότε από αναγνωρισμένο μηχανισμό, όπως απόφαση επάρκειας ή τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής. Επικοινωνήστε μαζί μας για να μάθετε τις εγγυήσεις που ισχύουν για τα δεδομένα σας. Η Apple και η Google μπορούν επίσης να επεξεργάζονται τα δεδομένα Wallet σύμφωνα με τους δικούς τους κανόνες.
5. Διάρκεια διατήρησης
Η διάρκεια διατήρησης των δεδομένων μιας εκδήλωσης εξαρτάται από την επιλεγμένη προσφορά· εμφανίζεται στην υπηρεσία και αρχίζει από την ημέρα έναρξης της εκδήλωσης, η οποία δεν μπορεί να μετατεθεί πέρα από την περίοδο που καλύπτει η προσφορά. Με τη λήξη της, η πρόσβαση τερματίζεται και τα δεδομένα διαγράφονται από τα ενεργά μας συστήματα μέσω της αυτοματοποιημένης διαδικασίας διαγραφής μας. Όσο δεν έχει σταλεί καμία πρόσκληση για μια εκδήλωση, τα δεδομένα της διατηρούνται έως τη λήξη της προσφοράς που χρησιμοποιήθηκε —με τη δωρεάν προσφορά, δώδεκα μήνες μετά τη δημιουργία της εκδήλωσης— και στη συνέχεια διαγράφονται με τον ίδιο τρόπο. Περιορισμένα αντίγραφα μπορεί να παραμένουν προσωρινά μετά τη λήξη: το πολύ τέσσερις εβδομάδες στα αντίγραφα ασφαλείας της βάσης δεδομένων, τριάντα ημέρες στα τεχνικά αρχεία καταγραφής του παρόχου φιλοξενίας μας και έναν μήνα στο ιστορικό αποστολών του παρόχου email μας. Εάν ανακτηθεί ένα αντίγραφο ασφαλείας, τα δεδομένα αυτά παραμένουν απρόσιτα και διαγράφονται εκ νέου. Δεν υποσχόμαστε την άμεση διαγραφή κάθε αντιγράφου κατά τη λήξη.
Τρία είδη αντιγράφων βρίσκονται εκτός του ελέγχου μας και μπορεί να παραμένουν μετά το τέλος της πρόσβασης.
Οι εξαγωγές που κατεβάζει ο διοργανωτής διατηρούνται με αποκλειστική ευθύνη του· σε αυτόν απόκειται να τις διαγράψει.
Ο κατάλογος καλεσμένων που διατηρείται εκτός σύνδεσης στις συσκευές ελέγχου (ονόματα, κατηγορίες και, αν το ενεργοποιήσει ο διοργανωτής, διευθύνσεις email) διαγράφεται από τη συσκευή κατά την αποσύνδεσή της ή, διαφορετικά, μόλις η εφαρμογή ανοίξει ξανά σε αυτήν μετά το τέλος της πρόσβασής της. Μια συσκευή που δεν ανοίγει ποτέ ξανά τον διατηρεί έως ότου διαγραφούν τα δεδομένα του προγράμματος περιήγησής της: ο διοργανωτής πρέπει επομένως να αποσυνδέει τις συσκευές του στο τέλος της εκδήλωσης.
Οι πάσες που έχουν αποθηκευτεί στην εφαρμογή Wallet ενός καλεσμένου παραμένουν στη συσκευή του: ο καλεσμένος μπορεί να τις διαγράψει ανά πάσα στιγμή, και η Apple και η Google αποφασίζουν οι ίδιες για τη διατήρηση των δεδομένων Wallet. Κατά τη διαγραφή των δεδομένων της εκδήλωσης, το InviteKey αντικαθιστά την κάρτα με μια έκδοση που δεν περιέχει πλέον το όνομα του καλεσμένου ούτε τον κωδικό QR του· μια συσκευή που παραμένει απενεργοποιημένη ή εκτός σύνδεσης για περισσότερες από 30 ημέρες μπορεί να διατηρήσει την προηγούμενη έκδοση.
Τα δεδομένα λογαριασμού και υποστήριξης διατηρούνται όσο υπάρχει ο λογαριασμός και το απαιτούν τα αιτήματα, και στη συνέχεια για περιορισμένο χρονικό διάστημα όταν το απαιτεί η ασφάλεια, μια διαφορά ή νομική υποχρέωση. Τα δεδομένα τιμολόγησης διατηρούνται για τις εφαρμοστέες λογιστικές και φορολογικές προθεσμίες. Μπορείτε να μας ρωτήσετε ποια διάρκεια ισχύει για ένα συγκεκριμένο δεδομένο.
Το αρχείο ασφαλείας και ελέγχου διατηρείται για ένα έτος, και τουλάχιστον έξι μήνες μετά τη διαγραφή των δεδομένων της εκδήλωσης που αφορά· τα ίχνη των αποστολών, των πληρωμών και των αποφάσεων για τις προσφορές διατηρούνται για πέντε έτη.
6. Τα δικαιώματά σας
Ανάλογα με την κατάστασή σας και την επεξεργασία που αφορά, μπορείτε να ζητήσετε πρόσβαση στα δεδομένα σας, διόρθωση, διαγραφή, περιορισμό της επεξεργασίας τους ή φορητότητά τους, να αντιταχθείτε στην επεξεργασία και να ανακαλέσετε τη συγκατάθεσή σας όταν αποτελεί τη βάση της. Τα δικαιώματα αυτά μπορεί να περιορίζονται από τον νόμο. Γράψτε στο support@invitekey.app· ενδέχεται να χρειαστεί να επαληθεύσουμε την ταυτότητά σας πριν ενεργήσουμε.
Αν είστε καλεσμένος σε εκδήλωση, ο διοργανωτής είναι κατ’ αρχήν ο πρώτος συνομιλητής για κάθε αίτημα σχετικά με την πρόσκληση ή την παρουσία σας. Μπορείτε επίσης να μας γράψετε: θα διαβιβάσουμε ή θα χειριστούμε το αίτημα, κατά περίπτωση. Μπορείτε να υποβάλετε καταγγελία στη γαλλική αρχή προστασίας δεδομένων (Commission nationale de l’informatique et des libertés, CNIL), www.cnil.fr, ή στην αρχή προστασίας δεδομένων της χώρας σας.
7. Ασφάλεια και αποθήκευση στη συσκευή σας
Εφαρμόζουμε ελέγχους πρόσβασης και άλλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων. Καμία επιγραμμική υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Αναφέρετε κάθε υποψία κατάχρησης στο support@invitekey.app.
Ο ιστότοπος αποθηκεύει στο πρόγραμμα περιήγησής σας τη γλώσσα σας, την προτίμησή σας για ανοιχτό ή σκούρο θέμα και την επιλογή σας για τα στατιστικά. Η εφαρμογή αποθηκεύει εκεί τη γλώσσα σας, το θέμα σας, τη μέθοδο σύνδεσης που επιλέξατε, τις ειδοποιήσεις που αποκρύψατε και, για είκοσι τέσσερις ώρες, την αγορά που θα συνεχίσετε μετά τη σύνδεση· κατά τη διάρκεια μιας σύνδεσης ή μιας εγγραφής, η καρτέλα κρατά επίσης το αίτημα σε εξέλιξη — τη διεύθυνση που εισαγάγατε και την αναφορά του —, το οποίο διαγράφεται όταν κλείσει η καρτέλα. Χρησιμοποιεί ένα απαραίτητο cookie συνεδρίας για να παραμένουν οι χρήστες συνδεδεμένοι και να προστατεύεται η πρόσβαση, και οι συσκευές ελέγχου διατηρούν τα δεδομένα της εκδήλωσης που χρειάζονται για τον έλεγχο εκτός σύνδεσης. Οι γραμματοσειρές και οι εικόνες της διεπαφής παρέχονται από το ίδιο το InviteKey· μόνο η προστασία από bots της Cloudflare, στις σελίδες σύνδεσης και εγγραφής — και σε εκείνη για συμμετοχή σε ομάδα —, και το Google Analytics, στον δημόσιο ιστότοπο και με τη συγκατάθεσή σας, φορτώνουν script τρίτου.
8. Τροποποιήσεις και ερωτήσεις
Μπορούμε να τροποποιούμε την παρούσα πολιτική όταν εξελίσσονται η υπηρεσία ή το κανονιστικό πλαίσιο. Η ισχύουσα έκδοση και η ημερομηνία της αναγράφονται στην κορυφή αυτής της σελίδας. Για κάθε ερώτηση ή αίτημα: support@invitekey.app.
Υπεύθυνος επεξεργασίας είναι ο Adrian Tanasescu EI, ατομικός επιχειρηματίας εγγεγραμμένος στη Γαλλία (SIREN 529 157 810), 9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France, εκδότης του InviteKey.