1. Kes on vastutav töötleja
Külaliste nimekirjade, kutsete ja sissepääsude puhul määrab töötlemise eesmärgid ja vahendid ürituse korraldaja: tema on vastutav töötleja ning InviteKey tegutseb tema nimel volitatud töötlejana kasutustingimuste punktis 6 sätestatud tingimustel.
Kasutajakontode, arvelduse, turvalisuse ja selle veebisaidi puhul on vastutav töötleja InviteKey. Soovitame külalistel tutvuda ka korraldaja privaatsuspoliitikaga.
2. Töödeldavad andmed ja eesmärgid
Kontod ja tugi: nimi, tööalane e-posti aadress, organisatsioon ja roll, autentimisandmed ning suhtlus toega. Neid kasutatakse kontode pakkumiseks, päringutele vastamiseks ning teenuse haldamiseks ja kaitsmiseks. Õiguslik alus: lepingu täitmine, meie õigustatud huvi turvalise teenuse pakkumise vastu või juriidiline kohustus, olenevalt olukorrast.
Üritused ja külalised: ürituse teave ja pildid, külaliste nimi, e-posti aadress ja kategooria, iga muu korraldaja sisestatud väli, kutse ja selle kohaletoimetamise olek, pääsmete tunnused ning sissepääsude aeg, kontrollpunkt ja seade. Neid andmeid töödeldakse korraldaja juhiste alusel pääsude loomiseks, saatmiseks ja kontrollimiseks; korraldaja ülesanne on määrata oma õiguslik alus ja selgitada seda oma külalistele.
E-kirjade jälgimine: iga kutsekirja puhul registreerib meie saatmisteenuse osutaja selle kohaletoimetamise ja, kui külalise postkast seda võimaldab, avamise ning klõpsud selle linkidel. See teave näitab korraldajale, kas kutse jõudis kohale, ja võimaldab käsitleda vigaseid aadresse.
Tehniline kasutus: IP-aadress, juurdepääsu- ja turvalogid, hädavajalik seansiteave ning kutsete kontrolliseadmete (telefonid ja tahvelarvutid, mis loevad ürituse sissepääsu juures QR-koode) ja Apple Walleti pääsmete puhul seadme tehnilised tunnused, et rakendus ja API toimiksid ja oleksid turvatud. Õiguslik alus: meie õigustatud huvi teenuse turvalisuse ja töökindluse vastu.
Kaitse robotite eest: enne sisselogimist, registreerumist, meeskonnaga liitumise kutse vastuvõtmist või koodi uuesti saatmist kontrollib Cloudflare Turnstile, et päringu teeb inimene, mitte automatiseeritud programm. Selleks analüüsib see brauseri ja seadme tehnilist teavet, sealhulgas IP-aadressi, enamasti midagi küsimata, mõnikord paludes märkida ruudu. Õiguslik alus: meie õigustatud huvi kaitsta teenust ja selle kasutajaid kuritarvituste eest.
Cloudflare — Veebisaidi külastatavuse mõõtmine: üksnes avalikul veebisaidil vaadatud lehed, suunav sait, riik, seadme ja brauseri tüüp, ilma küpsiste või teie brauserisse salvestamiseta ja ilma saitidevahelise jälgimiseta, et teada, kuidas veebisaiti kasutatakse. Rakendust, ka kontrolliseadmetes, ja kutselehti ei mõõdeta. Õiguslik alus: meie õigustatud huvi teada veebisaidi külastatavust.
Google Analytics: teie nõusolekul mõõdab Google Analytics üksnes avalikul veebisaidil vaadatud lehti ja klikke tasulise pakkumise või hinnapäringu suunas. Google võib salvestada küpsiseid ja saada teie külastuse kohta tehnilisi andmeid, eelkõige IP-aadressi ja brauseri omadusi. See mõõtmine ei hõlma rakendust, kutselehti, pääsukontrolli ega makseid. Võite nõusolekust igal ajal keelduda või selle tagasi võtta jaluses oleva valiku „Statistika valikud“ kaudu. Õiguslik alus: teie nõusolek.
Arveldus: tellimused, pakkumised ja tehingud tasulise pakkumise ostmisel, et hallata ostu ning täita meie raamatupidamis- ja maksukohustusi. Kaardimakseid võtab vastu Paypercut (punkt 3).
Ühtegi otsust, millel on teie suhtes õiguslikud tagajärjed või mis mõjutab teid samamoodi oluliselt, ei tehta üksnes automatiseeritud töötlemise põhjal.
3. Vastuvõtjad ja teenuseosutajad
Me ei müü isikuandmeid ega edasta külaliste nimekirju reklaamijatele või teenusega mitteseotud partneritele. Juurdepääs on ainult korraldaja volitatud kasutajatel, isikutel, kes vajavad seda teenuse osutamiseks, ning järgmistel teenuseosutajatel:
Brevo saadab kutse- ja kontokirju; ta saab e-posti aadressi ja sõnumi sisu ning mõõdab kohaletoimetamist, avamisi ja klõpse; ta säilitab saatmisajalugu ühe kuu, sõnumite sisu säilitamata. Backblaze B2 säilitab privaatses ruumis ürituste pilte ning impordi ajal imporditud külaliste nimekirja faili, mis kustutatakse hiljemalt kolm päeva pärast üleslaadimist. Railway majutab API-t, taustatöötlust ja andmebaasi; tema tehnilised logid säilitavad saabunud päringuid, sealhulgas seadme IP-aadressi, kolmkümmend päeva. Cloudflare edastab veebisaiti ja rakendust, mõõdab avaliku veebisaidi külastatavust ning kontrollib enne sisselogimist või registreerumist, et päring ei pärine automatiseeritud programmilt. Paypercut võtab vastu veebis ostetud pakkumiste kaardimakseid; ta saab ostja e-posti aadressi, et makselehte eeltäita, ja kaardiandmed, mis sisestatakse otse sellel lehel ja mida InviteKeyle kunagi ei edastata. Google: kui külaline valib „Lisa Google Walletisse“, edastatakse tema pääsme andmed — nimi, üritus, kategooria, QR-kood — Google’ile, kes töötleb neid oma reeglite järgi. Apple: kui külaline valib „Lisa Apple Walletisse“, laaditakse pääse otse tema seadmesse, ilma et InviteKey edastaks selle sisu Apple’ile; Apple’i teenused, näiteks iCloud, võivad seejärel sünkroonida seda tema seadmete vahel Apple’i reeglite järgi.
Walletisse lisatud pääsme kohta vaadake Apple’i privaatsuspoliitikat või Google’i privaatsuseeskirju. Need kirjeldavad nende ettevõtete töötlemist; see leht jääb InviteKey töötlemist kirjeldavaks leheks.
Korraldaja võib anda juurdepääsu oma meeskonnale ja kontrolliseadmetele. Samuti võime avaldada teavet, kui seadus seda nõuab või et kaitsta õigusi või inimeste turvalisust, rangelt vajalikus ulatuses.
4. Edastamine väljapoole Euroopa Liitu
Meie andmeid majutatakse Euroopa Liidus. Mõned teenuseosutajad või nende taristu võivad siiski töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Selline edastamine on siis kaitstud tunnustatud mehhanismiga, näiteks piisavust käsitleva otsuse või Euroopa Komisjoni tüüplepingutingimustega. Võtke meiega ühendust, et teada saada teie andmete suhtes kehtivaid kaitsemeetmeid. Apple ja Google võivad Walleti andmeid töödelda ka oma reeglite järgi.
5. Säilitamise ajad
Ürituse andmete säilitamise aeg sõltub valitud pakkumisest; see on teenuses näidatud ja kulgeb ürituse alguspäevast, mida ei saa edasi lükata pakkumisega kaetud perioodist kaugemale. Selle lõppedes lõpeb juurdepääs ning andmed kustutatakse meie aktiivsetest süsteemidest meie automatiseeritud kustutamismenetlusega. Seni kuni ürituse kohta pole ühtegi kutset saadetud, säilitatakse selle andmeid kasutatud pakkumise aegumiseni – tasuta pakkumise puhul kaksteist kuud pärast ürituse loomist – ja seejärel kustutatakse samal viisil. Piiratud koopiad võivad pärast tähtaja saabumist ajutiselt säilida: kõige rohkem neli nädalat andmebaasi varukoopiates, kolmkümmend päeva meie majutusteenuse osutaja tehnilistes logides ja ühe kuu meie e-posti teenuseosutaja saatmisajaloos. Kui varukoopia taastatakse, jäävad need andmed kättesaamatuks ja kustutatakse uuesti. Me ei luba iga koopia kohest kustutamist tähtaja saabumisel.
Kolme liiki koopiad ei ole meie kontrolli all ja võivad säilida pärast juurdepääsu lõppemist.
Korraldaja alla laaditud ekspordid säilitatakse tema ainuvastutusel; nende kustutamine on korraldaja ülesanne.
Kontrolliseadmetesse võrguühenduseta kasutamiseks salvestatud külaliste nimekiri (nimed, kategooriad ja, kui korraldaja selle sisse lülitab, e-posti aadressid) kustutatakse seadmest selle väljalogimisel või muul juhul niipea, kui rakendus avatakse selles uuesti pärast selle juurdepääsu lõppemist. Seade, mida enam kunagi ei avata, säilitab selle, kuni tema brauseri andmed kustutatakse: seepärast peab korraldaja ürituse lõpus oma seadmed välja logima.
Külalise Walleti rakendusse salvestatud pääsmed jäävad tema seadmesse: külaline võib need igal ajal kustutada ning Apple ja Google otsustavad ise Walleti andmete säilitamise üle. Ürituse andmete kustutamisel asendab InviteKey pääsme versiooniga, mis ei sisalda enam külalise nime ega tema QR-koodi; seade, mis on olnud välja lülitatud või võrguühenduseta üle 30 päeva, võib säilitada eelmise versiooni.
Konto- ja toeandmeid säilitatakse seni, kuni konto on olemas ja päringud seda nõuavad, seejärel piiratud aja, kui turvalisus, vaidlus või juriidiline kohustus seda nõuab. Arveldusandmeid säilitatakse kohaldatavate raamatupidamis- ja maksutähtaegade jooksul. Võite meilt küsida, milline säilitamise aeg kehtib konkreetsele andmele.
Turva- ja auditilogi säilitatakse üks aasta ning vähemalt kuus kuud pärast selle ürituse andmete kustutamist, mida see puudutab; saadetiste, maksete ja pakkumistega seotud otsuste jäljed säilitatakse viis aastat.
6. Teie õigused
Olenevalt teie olukorrast ja asjaomasest töötlemisest võite taotleda juurdepääsu oma andmetele, nende parandamist, kustutamist, töötlemise piiramist või ülekandmist, esitada töötlemise suhtes vastuväite ja võtta tagasi oma nõusoleku, kui see on töötlemise alus. Neid õigusi võib seadus piirata. Kirjutage aadressil support@invitekey.app; enne tegutsemist võib meil olla vaja teie isikut kontrollida.
Kui olete ürituse külaline, on korraldaja põhimõtteliselt esimene kontaktisik iga teie kutset või osalemist puudutava taotluse korral. Võite kirjutada ka meile: edastame või menetleme taotluse olenevalt olukorrast. Võite esitada kaebuse Prantsusmaa andmekaitseasutusele (Commission nationale de l’informatique et des libertés, CNIL), www.cnil.fr, või oma riigi andmekaitseasutusele.
7. Turvalisus ja salvestamine teie seadmesse
Rakendame juurdepääsukontrolli ning muid tehnilisi ja korralduslikke meetmeid andmete kaitsmiseks. Ükski veebiteenus ei saa tagada absoluutset turvalisust. Teatage igast kahtlustatavast kuritarvitusest aadressil support@invitekey.app.
Veebisait salvestab teie brauserisse teie keele, heleda või tumeda teema eelistuse ja teie valiku statistika kohta. Rakendus salvestab sinna teie keele, teema, valitud sisselogimisviisi, peidetud teated ning kahekümne nelja tunni jooksul ostu, mida pärast sisselogimist jätkata; sisselogimise või registreerumise ajal hoiab vahekaart ka pooleliolevat päringut — sisestatud aadressi ja viidet —, mis kustutatakse vahekaardi sulgemisel. See kasutab hädavajalikku seansiküpsist, et hoida kasutajad sisselogituna ja kaitsta juurdepääsu, ning kontrolliseadmed säilitavad võrguühenduseta kontrolliks vajalikud ürituse andmed. Kasutajaliidese fonte ja pilte pakub InviteKey ise; kolmanda osapoole skripti laadivad üksnes Cloudflare’i kaitse robotite eest sisselogimis- ja registreerumislehtedel — ka meeskonnaga liitumise lehel — ning Google Analytics avalikul veebisaidil ja teie nõusolekul.
8. Muudatused ja küsimused
Võime seda poliitikat muuta, kui teenus või õigusaktid muutuvad. Kehtiv versioon ja selle kuupäev on näidatud selle lehe ülaosas. Küsimuste või taotluste korral: support@invitekey.app.
Vastutav töötleja on Adrian Tanasescu EI, füüsilisest isikust ettevõtja, registreeritud Prantsusmaal (SIREN 529 157 810), 9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France, kes haldab InviteKeyd.