1. Kas yra duomenų valdytojas
Svečių sąrašų, kvietimų ir įėjimų atveju tvarkymo tikslus ir priemones nustato renginio organizatorius: jis yra duomenų valdytojas, o InviteKey veikia jo vardu kaip duomenų tvarkytojas naudojimo sąlygų 6 skirsnyje nustatytomis sąlygomis.
Naudotojų paskyrų, atsiskaitymų, saugumo ir šios svetainės atveju duomenų valdytojas yra InviteKey. Rekomenduojame svečiams susipažinti ir su organizatoriaus privatumo politika.
2. Tvarkomi duomenys ir tikslai
Paskyros ir pagalba: vardas ir pavardė, darbo el. pašto adresas, organizacija ir vaidmuo, autentifikavimo duomenys ir susirašinėjimas su pagalbos tarnyba. Jie naudojami paskyroms teikti, užklausoms atsakyti, paslaugai administruoti ir apsaugoti. Teisinis pagrindas: sutarties vykdymas, mūsų teisėtas interesas teikti saugią paslaugą arba teisinė prievolė, priklausomai nuo atvejo.
Renginiai ir svečiai: renginio informacija ir vaizdai, svečių vardas ir pavardė, el. pašto adresas ir kategorija, bet kuris kitas organizatoriaus įvestas laukas, kvietimo ir jo pristatymo būsena, leidimų identifikatoriai, taip pat įėjimų laikas, kontrolės punktas ir įrenginys. Šie duomenys tvarkomi organizatoriaus nurodymu, kad būtų sukurtos, išsiųstos ir patikrintos prieigos; organizatorius pats nustato savo teisinį pagrindą ir paaiškina jį savo svečiams.
El. laiškų stebėjimas: dėl kiekvieno kvietimo laiško mūsų siuntimo paslaugų teikėjas registruoja jo pristatymą ir, jei svečio pašto dėžutė leidžia, atidarymą ir paspaudimus ant nuorodų. Ši informacija organizatoriui parodo, ar kvietimas pasiekė adresatą, ir leidžia tvarkyti klaidingus adresus.
Techninis naudojimas: IP adresas, prieigos ir saugumo žurnalai, būtina sesijos informacija ir, kvietimų tikrinimo įrenginių (telefonų ir planšetinių kompiuterių, kurie nuskaito QR kodus prie renginio įėjimo) bei Apple Wallet leidimų atveju, techniniai įrenginio identifikatoriai, kad programėlė ir API veiktų ir būtų apsaugotos. Teisinis pagrindas: mūsų teisėtas interesas užtikrinti paslaugos saugumą ir patikimumą.
Apsauga nuo robotų: prieš prisijungimą, registraciją, kvietimo prisijungti prie komandos priėmimą ar pakartotinį kodo siuntimą Cloudflare Turnstile patikrina, ar užklausą pateikia žmogus, o ne automatizuota programa. Tam jis analizuoja techninę informaciją apie naršyklę ir įrenginį, įskaitant IP adresą, dažniausiai nieko neklausdamas, kartais paprašydamas pažymėti langelį. Teisinis pagrindas: mūsų teisėtas interesas apsaugoti paslaugą ir jos naudotojus nuo piktnaudžiavimo.
Cloudflare — Svetainės lankomumo matavimas: tik viešojoje svetainėje – peržiūrėti puslapiai, nukreipianti svetainė, šalis, įrenginio ir naršyklės tipas, be slapukų ar saugojimo jūsų naršyklėje ir be sekimo tarp svetainių, kad žinotume, kaip naudojamasi svetaine. Programėlė, taip pat ir tikrinimo įrenginiuose, ir kvietimų puslapiai nematuojami. Teisinis pagrindas: mūsų teisėtas interesas žinoti svetainės lankomumą.
„Google Analytics“: gavusi jūsų sutikimą, „Google Analytics“ tik viešojoje svetainėje matuoja peržiūrėtus puslapius ir paspaudimus, vedančius į mokamą pasiūlymą ar kainos užklausą. „Google“ gali įrašyti slapukus ir gauti techninių duomenų apie jūsų apsilankymą, visų pirma IP adresą ir naršyklės savybes. Šis matavimas neapima programėlės, kvietimų puslapių, prieigos kontrolės ir mokėjimų. Bet kada galite atsisakyti duoti sutikimą arba jį atšaukti puslapio poraštėje pasirinkę „Statistikos pasirinkimai“. Teisinis pagrindas: jūsų sutikimas.
Atsiskaitymai: užsakymai, pasiūlymai ir operacijos perkant mokamą pasiūlymą, kad būtų valdomas pirkimas ir vykdomos mūsų apskaitos ir mokestinės prievolės. Mokėjimus kortele surenka Paypercut (3 skirsnis).
Joks sprendimas, sukeliantis jums teisines pasekmes ar panašiai reikšmingai jums darantis poveikį, nepriimamas vien automatizuoto tvarkymo pagrindu.
3. Gavėjai ir paslaugų teikėjai
Neparduodame asmens duomenų ir neperduodame svečių sąrašų reklamuotojams ar su paslauga nesusijusiems partneriams. Prieigą turi tik įgalioti organizatoriaus naudotojai, asmenys, kuriems jos reikia paslaugai teikti, ir šie paslaugų teikėjai:
Brevo siunčia kvietimų ir paskyrų el. laiškus; jis gauna el. pašto adresą ir pranešimo turinį bei matuoja pristatymą, atidarymus ir paspaudimus; siuntimų istoriją jis saugo vieną mėnesį, nesaugodamas pranešimų turinio. Backblaze B2 privačioje erdvėje saugo renginių vaizdus ir, kol vyksta importas, importuoto svečių sąrašo failą, kuris ištrinamas ne vėliau kaip per tris dienas nuo jo įkėlimo. Railway talpina API, foninį apdorojimą ir duomenų bazę; jo techniniuose žurnaluose gautos užklausos, įskaitant įrenginio IP adresą, saugomos trisdešimt dienų. Cloudflare pateikia svetainę ir programėlę, matuoja viešosios svetainės lankomumą ir prieš prisijungimą ar registraciją patikrina, ar užklausa nesiunčiama automatizuotos programos. Paypercut surenka mokėjimus kortele už internetu perkamus pasiūlymus; jis gauna pirkėjo el. pašto adresą, kad iš anksto užpildytų jo mokėjimo puslapį, ir kortelės duomenis, kurie įvedami tiesiai tame puslapyje ir niekada neperduodami InviteKey. Google: kai svečias pasirenka „Pridėti prie „Google“ piniginės“, jo leidimo informacija – vardas ir pavardė, renginys, kategorija, QR kodas – perduodama „Google“, kuri ją tvarko pagal savo taisykles. Apple: kai svečias pasirenka „Pridėti prie Apple Wallet“, leidimas atsisiunčiamas tiesiai į jo įrenginį, InviteKey neperduodant jo turinio „Apple“; „Apple“ paslaugos, pavyzdžiui, „iCloud“, vėliau gali jį sinchronizuoti tarp jo įrenginių pagal „Apple“ taisykles.
Dėl leidimo, pridėto prie Wallet, žr. „Apple“ privatumo politiką arba „Google“ privatumo politiką. Jose aprašomas šių bendrovių atliekamas tvarkymas; šis puslapis lieka InviteKey atliekamo tvarkymo puslapiu.
Organizatorius gali suteikti prieigą savo komandai ir savo tikrinimo įrenginiams. Taip pat galime atskleisti informaciją, kai to reikalauja įstatymas arba siekiant apsaugoti teises ar asmenų saugumą, tik tiek, kiek griežtai būtina.
4. Perdavimas už Europos Sąjungos ribų
Mūsų duomenys talpinami Europos Sąjungoje. Tačiau kai kurie paslaugų teikėjai ar jų infrastruktūra gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Toks perdavimas tuomet grindžiamas pripažintu mechanizmu, pavyzdžiui, sprendimu dėl tinkamumo arba Europos Komisijos standartinėmis sutarčių sąlygomis. Susisiekite su mumis, jei norite sužinoti jūsų duomenims taikomas apsaugos priemones. „Apple“ ir „Google“ taip pat gali tvarkyti Wallet duomenis pagal savo taisykles.
5. Saugojimo terminai
Renginio duomenų saugojimo terminas priklauso nuo pasirinkto pasiūlymo; jis rodomas paslaugoje ir skaičiuojamas nuo renginio pradžios dienos, kurios negalima nukelti už pasiūlymo apimamo laikotarpio ribų. Jam pasibaigus, prieiga nutrūksta, o duomenys ištrinami iš mūsų aktyvių sistemų pagal mūsų automatizuotą trynimo procedūrą. Kol renginiui neišsiųstas nė vienas kvietimas, jo duomenys saugomi iki naudoto pasiūlymo galiojimo pabaigos – taikant nemokamą pasiūlymą, dvylika mėnesių nuo renginio sukūrimo – ir tada ištrinami tuo pačiu būdu. Pasibaigus terminui ribotos kopijos gali laikinai išlikti: ne ilgiau kaip keturias savaites duomenų bazės atsarginėse kopijose, trisdešimt dienų mūsų prieglobos paslaugų teikėjo techniniuose žurnaluose ir vieną mėnesį mūsų el. pašto paslaugų teikėjo siuntimų istorijoje. Jei atkuriama atsarginė kopija, šie duomenys lieka nepasiekiami ir vėl ištrinami. Nežadame, kad kiekviena kopija bus ištrinta iškart pasibaigus terminui.
Trijų rūšių kopijos nepriklauso nuo mūsų kontrolės ir gali išlikti pasibaigus prieigai.
Organizatoriaus atsisiųsti eksportai saugomi išimtinai jo atsakomybe; juos ištrinti turi jis pats.
Tikrinimo įrenginiuose neprisijungus naudoti saugomas svečių sąrašas (vardai ir pavardės, kategorijos ir, jei organizatorius tai įjungia, el. pašto adresai) ištrinamas iš įrenginio jį atjungus arba, jei to nepadaryta, vos tik programėlė jame vėl atidaroma pasibaigus jo prieigai. Įrenginys, kuris daugiau niekada neatidaromas, jį saugo tol, kol ištrinami jo naršyklės duomenys: todėl organizatorius renginio pabaigoje turi atjungti savo įrenginius.
Svečio Wallet programėlėje išsaugoti leidimai lieka jo įrenginyje: svečias gali juos bet kada ištrinti, o „Apple“ ir „Google“ patys sprendžia dėl Wallet duomenų saugojimo. Ištrynus renginio duomenis, InviteKey pakeičia leidimą versija, kurioje nebėra svečio vardo ir jo QR kodo; ilgiau nei 30 dienų išjungtame arba neprisijungusiame įrenginyje gali likti ankstesnė versija.
Paskyrų ir pagalbos duomenys saugomi tol, kol paskyra egzistuoja ir to reikalauja užklausos, vėliau – ribotą laiką, kai to reikalauja saugumas, ginčas ar teisinė prievolė. Atsiskaitymų duomenys saugomi taikytinais apskaitos ir mokesčių terminais. Galite mūsų paklausti, koks terminas taikomas konkretiems duomenims.
Saugumo ir audito žurnalas saugomas vienus metus ir ne trumpiau kaip šešis mėnesius po renginio, su kuriuo jis susijęs, duomenų ištrynimo; siuntimų, mokėjimų ir sprendimų dėl pasiūlymų įrašai saugomi penkerius metus.
6. Jūsų teisės
Priklausomai nuo jūsų padėties ir atitinkamo tvarkymo, galite prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą ar perkelti, nesutikti su tvarkymu ir atšaukti savo sutikimą, kai jis yra tvarkymo pagrindas. Šias teises gali riboti įstatymas. Rašykite adresu support@invitekey.app; prieš imdamiesi veiksmų galime turėti patikrinti jūsų tapatybę.
Jei esate renginio svečias, dėl bet kokio prašymo, susijusio su jūsų kvietimu ar dalyvavimu, pirmiausia iš principo reikėtų kreiptis į organizatorių. Taip pat galite rašyti mums: prašymą perduosime arba išnagrinėsime, priklausomai nuo atvejo. Galite pateikti skundą Prancūzijos duomenų apsaugos institucijai (Commission nationale de l’informatique et des libertés, CNIL), www.cnil.fr, arba savo šalies duomenų apsaugos institucijai.
7. Saugumas ir saugojimas jūsų įrenginyje
Taikome prieigos kontrolę ir kitas technines bei organizacines priemones duomenims apsaugoti. Jokia internetinė paslauga negali garantuoti absoliutaus saugumo. Apie bet kokį įtariamą piktnaudžiavimą praneškite adresu support@invitekey.app.
Svetainė jūsų naršyklėje išsaugo jūsų kalbą, šviesaus ar tamsaus apipavidalinimo pasirinkimą ir jūsų pasirinkimą dėl statistikos. Programėlė joje išsaugo jūsų kalbą, apipavidalinimą, pasirinktą prisijungimo būdą, paslėptus pranešimus ir, dvidešimt keturias valandas, pirkimą, kurį reikia tęsti prisijungus; prisijungimo ar registracijos metu skirtukas taip pat saugo vykdomą užklausą – įvestą adresą ir nuorodą –, kuri ištrinama uždarius skirtuką. Ji naudoja būtiną sesijos slapuką, kad naudotojai liktų prisijungę ir prieiga būtų apsaugota, o tikrinimo įrenginiai saugo renginio duomenis, reikalingus tikrinimui neprisijungus. Sąsajos šriftus ir vaizdus teikia pats InviteKey; trečiosios šalies scenarijų įkelia tik Cloudflare apsauga nuo robotų prisijungimo ir registracijos puslapiuose – įskaitant puslapį prisijungti prie komandos – ir „Google Analytics“ viešojoje svetainėje, gavus jūsų sutikimą.
8. Pakeitimai ir klausimai
Galime keisti šią politiką, kai keičiasi paslauga ar teisės aktai. Galiojanti versija ir jos data nurodytos šio puslapio viršuje. Kilus klausimų ar prašymų: support@invitekey.app.
Duomenų valdytojas yra Adrian Tanasescu EI, individualus verslininkas, įregistruotas Prancūzijoje (SIREN 529 157 810), 9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France, InviteKey leidėjas.