1. Tko je voditelj obrade
Za popise gostiju, pozivnice i ulaske svrhe i sredstva obrade određuje organizator događaja: on je voditelj obrade, a InviteKey djeluje u njegovo ime kao izvršitelj obrade, pod uvjetima iz odjeljka 6. uvjeta korištenja.
Za korisničke račune, naplatu, sigurnost i ovu internetsku stranicu voditelj obrade je InviteKey. Preporučujemo gostima da pročitaju i pravila privatnosti organizatora.
2. Obrađeni podaci i svrhe
Računi i podrška: ime, poslovna adresa e-pošte, organizacija i uloga, podaci za autentifikaciju i komunikacija s podrškom. Služe za pružanje računa, odgovaranje na zahtjeve te upravljanje uslugom i njezinu zaštitu. Pravna osnova: izvršavanje ugovora, naš legitimni interes za pružanje sigurne usluge ili pravna obveza, ovisno o slučaju.
Događaji i gosti: podaci i slike događaja, ime, adresa e-pošte i kategorija gostiju, svako drugo polje koje unese organizator, status pozivnice i njezine isporuke, identifikatori propusnica te vrijeme, kontrolna točka i uređaj ulazaka. Ti se podaci obrađuju prema uputama organizatora radi stvaranja, slanja i provjere pristupa; na organizatoru je da odredi vlastitu pravnu osnovu i objasni je svojim gostima.
Praćenje e-pošte: za svaku pozivnicu poslanu e-poštom naš pružatelj usluge slanja bilježi njezinu isporuku i, ako to pretinac gosta dopušta, njezino otvaranje i klikove na poveznice. Te informacije organizatoru pokazuju je li pozivnica stigla i omogućuju obradu pogrešnih adresa.
Tehnička uporaba: IP adresa, zapisnici o pristupu i sigurnosti, nužne informacije o sesiji te, za uređaje za provjeru pozivnica (telefone i tablete koji na ulazu na događaj čitaju QR kodove) i Apple Wallet propusnice, tehnički identifikatori uređaja, radi rada i zaštite aplikacije i API-ja. Pravna osnova: naš legitimni interes za sigurnost i pouzdanost usluge.
Zaštita od botova: prije prijave, registracije, prihvaćanja pozivnice za pridruživanje timu ili ponovnog slanja koda Cloudflare Turnstile provjerava šalje li zahtjev osoba, a ne automatizirani program. U tu svrhu analizira tehničke informacije o pregledniku i uređaju, uključujući IP adresu, najčešće bez ikakvog pitanja, ponekad tražeći da označite polje. Pravna osnova: naš legitimni interes za zaštitu usluge i njezinih korisnika od zlouporabe.
Cloudflare — Mjerenje posjećenosti stranice: samo na javnoj internetskoj stranici, pregledane stranice, stranica s koje posjetitelj dolazi, zemlja, vrsta uređaja i preglednika, bez kolačića i bez pohrane u vašem pregledniku te bez praćenja između stranica, kako bismo znali kako se stranica koristi. Aplikacija, uključujući uređaje za provjeru, i stranice pozivnica ne mjere se. Pravna osnova: naš legitimni interes da znamo posjećenost stranice.
Google Analytics: uz vašu privolu Google Analytics samo na javnoj internetskoj stranici mjeri pregledane stranice i klikove prema plaćenoj ponudi ili zahtjevu za izradu ponude. Google može postaviti kolačiće i primiti tehničke podatke o vašem posjetu, osobito IP adresu i značajke preglednika. To mjerenje ne obuhvaća aplikaciju, stranice pozivnica, kontrolu pristupa ni plaćanja. Privolu možete u bilo kojem trenutku odbiti ili povući putem poveznice „Postavke statistike” u podnožju stranice. Pravna osnova: vaša privola.
Naplata: narudžbe, ponude i transakcije pri kupnji plaćene ponude, radi upravljanja kupnjom i ispunjavanja naših računovodstvenih i poreznih obveza. Plaćanja karticom naplaćuje Paypercut (odjeljak 3).
Nijedna odluka koja proizvodi pravne učinke koji se na vas odnose ili na sličan način na vas znatno utječe ne donosi se isključivo na temelju automatizirane obrade.
3. Primatelji i pružatelji usluga
Ne prodajemo osobne podatke i ne dajemo popise gostiju oglašivačima ili partnerima koji nisu povezani s uslugom. Pristup imaju samo ovlašteni korisnici organizatora, osobe kojima je potreban za uslugu i sljedeći pružatelji usluga:
Brevo šalje e-poruke s pozivnicama i o računima; prima adresu e-pošte i sadržaj poruke te mjeri isporuku, otvaranja i klikove; povijest slanja čuva mjesec dana, bez zadržavanja sadržaja poruka. Backblaze B2 pohranjuje u privatnom prostoru slike događaja i, dok traje uvoz, datoteku uvezenog popisa gostiju, koja se briše najkasnije tri dana nakon učitavanja. Railway smješta API, pozadinsku obradu i bazu podataka; njegovi tehnički zapisnici čuvaju primljene zahtjeve, uključujući IP adresu uređaja, trideset dana. Cloudflare isporučuje stranicu i aplikaciju, mjeri posjećenost javne stranice i prije prijave ili registracije provjerava da zahtjev ne dolazi od automatiziranog programa. Paypercut naplaćuje plaćanja karticom za ponude kupljene na internetu; prima adresu e-pošte kupca, kako bi unaprijed ispunio njegovu stranicu za plaćanje, i podatke o kartici, koji se unose izravno na toj stranici i nikada se ne prosljeđuju InviteKeyju. Google: kada gost odabere „Dodaj u Google Wallet”, podaci s njegove propusnice — ime, događaj, kategorija, QR kod — prosljeđuju se Googleu, koji ih obrađuje prema vlastitim pravilima. Apple: kada gost odabere „Dodaj u Apple Wallet”, propusnica se preuzima izravno na njegov uređaj, a da InviteKey njezin sadržaj ne prosljeđuje Appleu; Appleove usluge, poput iClouda, mogu je zatim sinkronizirati između njegovih uređaja prema Appleovim pravilima.
Za propusnicu dodanu u Wallet pogledajte Appleova pravila o privatnosti ili Googleova pravila o privatnosti. Ona opisuju obrade tih tvrtki; ova stranica ostaje stranica o obradama usluge InviteKey.
Organizator može dati pristup svojem timu i svojim uređajima za provjeru. Informacije možemo otkriti i kada to zahtijeva zakon ili radi zaštite prava ili sigurnosti osoba, u strogo nužnoj mjeri.
4. Prijenosi izvan Europske unije
Naši su podaci smješteni u Europskoj uniji. Međutim, neki pružatelji usluga ili njihova infrastruktura mogu obrađivati podatke izvan Europskoga gospodarskog prostora. Takvi su prijenosi tada uređeni priznatim mehanizmom, poput odluke o primjerenosti ili standardnih ugovornih klauzula Europske komisije. Obratite nam se kako biste saznali koje se zaštitne mjere primjenjuju na vaše podatke. Apple i Google također mogu obrađivati podatke Walleta prema vlastitim pravilima.
5. Razdoblja čuvanja
Razdoblje čuvanja podataka događaja ovisi o odabranoj ponudi; prikazano je u usluzi i teče od dana početka događaja, koji se ne može odgoditi izvan razdoblja koje pokriva ponuda. Njegovim istekom pristup prestaje, a podaci se brišu iz naših aktivnih sustava našim automatiziranim postupkom brisanja. Dok za događaj nije poslana nijedna pozivnica, njegovi se podaci čuvaju do isteka korištene ponude – uz besplatnu ponudu dvanaest mjeseci od stvaranja događaja – a zatim se brišu na isti način. Ograničene kopije mogu privremeno ostati nakon isteka: najviše četiri tjedna u sigurnosnim kopijama baze podataka, trideset dana u tehničkim zapisnicima našeg pružatelja usluge hostinga i mjesec dana u povijesti slanja našeg pružatelja usluge e-pošte. Ako se sigurnosna kopija vrati, ti podaci ostaju nedostupni i ponovno se brišu. Ne obećavamo trenutačno brisanje svake kopije po isteku.
Tri vrste kopija izvan su naše kontrole i mogu ostati nakon prestanka pristupa.
Izvozi koje je organizator preuzeo čuvaju se isključivo na njegovu odgovornost; na njemu je da ih izbriše.
Popis gostiju spremljen za rad bez veze na uređajima za provjeru (imena, kategorije i, ako organizator to uključi, adrese e-pošte) briše se s uređaja pri njegovoj odjavi ili, ako se to ne dogodi, čim se aplikacija na njemu ponovno otvori nakon prestanka njegova pristupa. Uređaj koji se više nikada ne otvori čuva ga dok se ne izbrišu podaci njegova preglednika: organizator stoga mora odjaviti svoje uređaje na kraju događaja.
Propusnice spremljene u aplikaciji Wallet gosta ostaju na njegovu uređaju: gost ih može izbrisati u bilo kojem trenutku, a Apple i Google sami odlučuju o čuvanju podataka Walleta. Prilikom brisanja podataka događaja InviteKey zamjenjuje propusnicu verzijom koja više ne sadrži ime gosta ni njegov QR kôd; uređaj koji ostane isključen ili izvan mreže dulje od 30 dana može zadržati prethodnu verziju.
Podaci o računima i podršci čuvaju se dok račun postoji i dok to zahtjevi zahtijevaju, a zatim ograničeno razdoblje kada to zahtijevaju sigurnost, spor ili pravna obveza. Podaci o naplati čuvaju se tijekom primjenjivih računovodstvenih i poreznih rokova. Možete nas pitati koje se razdoblje primjenjuje na određeni podatak.
Sigurnosni i revizijski zapisnik čuva se jednu godinu, i najmanje šest mjeseci nakon brisanja podataka događaja na koji se odnosi; tragovi slanja, plaćanja i odluka o ponudama čuvaju se pet godina.
6. Vaša prava
Ovisno o vašoj situaciji i predmetnoj obradi, možete zatražiti pristup svojim podacima, njihov ispravak, brisanje, ograničenje obrade ili prenosivost, prigovoriti obradi i povući privolu kada je ona pravna osnova. Ta prava mogu biti ograničena zakonom. Pišite na support@invitekey.app; prije postupanja možda ćemo morati provjeriti vaš identitet.
Ako ste gost na događaju, organizator je u načelu prva osoba kojoj se obraćate za svaki zahtjev u vezi s vašom pozivnicom ili prisutnošću. Možete pisati i nama: zahtjev ćemo proslijediti ili obraditi, ovisno o slučaju. Pritužbu možete podnijeti francuskom tijelu za zaštitu podataka (Commission nationale de l’informatique et des libertés, CNIL), www.cnil.fr, ili tijelu za zaštitu podataka u svojoj zemlji.
7. Sigurnost i pohrana na vašem uređaju
Primjenjujemo kontrolu pristupa i druge tehničke i organizacijske mjere namijenjene zaštiti podataka. Nijedna internetska usluga ne može jamčiti apsolutnu sigurnost. Svaku sumnju na zlouporabu prijavite na support@invitekey.app.
Stranica u vašem pregledniku sprema vaš jezik, odabir svijetle ili tamne teme i vaš izbor u vezi sa statistikom. Aplikacija u njemu sprema vaš jezik, temu, odabrani način prijave, obavijesti koje ste sakrili i, dvadeset četiri sata, kupnju koju treba nastaviti nakon prijave; tijekom prijave ili registracije kartica preglednika čuva i zahtjev u tijeku — unesenu adresu i referencu —, koji se briše kada se kartica zatvori. Koristi nužan kolačić sesije kako bi korisnici ostali prijavljeni i pristup bio zaštićen, a uređaji za provjeru čuvaju podatke događaja potrebne za provjeru bez veze. Fontove i slike sučelja isporučuje sam InviteKey; skriptu treće strane učitavaju samo Cloudflareova zaštita od botova, na stranicama za prijavu i registraciju — uključujući onu za pridruživanje timu —, i Google Analytics, na javnoj stranici i uz vašu privolu.
8. Izmjene i pitanja
Ova pravila možemo mijenjati kada se usluga ili propisi razvijaju. Važeća verzija i njezin datum navedeni su na vrhu ove stranice. Za pitanja ili zahtjeve: support@invitekey.app.
Voditelj obrade je Adrian Tanasescu EI, samostalni poduzetnik registriran u Francuskoj (SIREN 529 157 810), 9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France, izdavač usluge InviteKey.