1. Kas ir pārzinis
Attiecībā uz viesu sarakstiem, ielūgumiem un ieejām apstrādes nolūkus un līdzekļus nosaka pasākuma organizators: viņš ir pārzinis, un InviteKey rīkojas viņa vārdā kā apstrādātājs saskaņā ar lietošanas noteikumu 6. sadaļas nosacījumiem.
Attiecībā uz lietotāju kontiem, norēķiniem, drošību un šo vietni pārzinis ir InviteKey. Iesakām viesiem iepazīties arī ar organizatora privātuma politiku.
2. Apstrādātie dati un nolūki
Konti un atbalsts: vārds, darba e-pasta adrese, organizācija un loma, autentifikācijas dati un saziņa ar atbalstu. Tos izmanto kontu nodrošināšanai, atbildēm uz pieprasījumiem, kā arī pakalpojuma administrēšanai un aizsardzībai. Juridiskais pamats: līguma izpilde, mūsu leģitīmās intereses drošā pakalpojuma uzturēšanā vai juridisks pienākums atkarībā no gadījuma.
Pasākumi un viesi: pasākuma informācija un attēli, viesu vārds, e-pasta adrese un kategorija, jebkurš cits organizatora ievadīts lauks, ielūguma un tā piegādes statuss, caurlaižu identifikatori, kā arī ieeju laiks, kontroles punkts un ierīce. Šos datus apstrādā pēc organizatora norādījumiem, lai izveidotu, nosūtītu un pārbaudītu piekļuvi; organizatoram ir jānosaka savs juridiskais pamats un jāizskaidro tas saviem viesiem.
E-pasta vēstuļu izsekošana: par katru ielūguma vēstuli mūsu sūtīšanas pakalpojuma sniedzējs reģistrē tās piegādi un, ja viesa pastkaste to ļauj, atvēršanu un klikšķus uz saitēm. Šī informācija organizatoram parāda, vai ielūgums ir saņemts, un ļauj apstrādāt kļūdainas adreses.
Tehniskā lietošana: IP adrese, piekļuves un drošības žurnāli, būtiska sesijas informācija un ielūgumu pārbaudes ierīcēm (tālruņiem un planšetdatoriem, kas pasākuma ieejā nolasa QR kodus) un Apple Wallet caurlaidēm — ierīces tehniskie identifikatori, lai nodrošinātu lietotnes un API darbību un drošību. Juridiskais pamats: mūsu leģitīmās intereses pakalpojuma drošībā un uzticamībā.
Aizsardzība pret robotiem: pirms pierakstīšanās, reģistrācijas, uzaicinājuma pievienoties komandai pieņemšanas vai koda atkārtotas nosūtīšanas Cloudflare Turnstile pārbauda, vai pieprasījumu veic cilvēks, nevis automatizēta programma. Šim nolūkam tas analizē tehnisku informāciju par pārlūku un ierīci, tostarp IP adresi, parasti neko nejautājot, dažkārt lūdzot atzīmēt rūtiņu. Juridiskais pamats: mūsu leģitīmās intereses aizsargāt pakalpojumu un tā lietotājus pret ļaunprātīgu izmantošanu.
Cloudflare — Vietnes apmeklējuma mērīšana: tikai publiskajā vietnē — skatītās lapas, novirzošā vietne, valsts, ierīces un pārlūka veids, bez sīkdatnēm vai glabāšanas jūsu pārlūkā un bez izsekošanas starp vietnēm, lai zinātu, kā vietne tiek izmantota. Lietotne, arī pārbaudes ierīcēs, un ielūgumu lapas netiek mērītas. Juridiskais pamats: mūsu leģitīmās intereses zināt vietnes apmeklējumu.
Google Analytics: ar jūsu piekrišanu Google Analytics tikai publiskajā vietnē mēra skatītās lapas un klikšķus uz maksas piedāvājumu vai cenu pieprasījumu. Google var ievietot sīkdatnes un saņemt tehniskus datus par jūsu apmeklējumu, jo īpaši IP adresi un pārlūka īpašības. Šī mērīšana neattiecas uz lietotni, ielūgumu lapām, piekļuves kontroli vai maksājumiem. Jūs jebkurā laikā varat atteikt vai atsaukt savu piekrišanu, izmantojot “Statistikas izvēles” lapas kājenē. Juridiskais pamats: jūsu piekrišana.
Norēķini: pasūtījumi, piedāvājumi un darījumi, iegādājoties maksas piedāvājumu, lai pārvaldītu pirkumu un izpildītu mūsu grāmatvedības un nodokļu pienākumus. Karšu maksājumus iekasē Paypercut (3. sadaļa).
Neviens lēmums, kas rada jums tiesiskas sekas vai līdzīgi būtiski ietekmē jūs, netiek pieņemts, pamatojoties tikai uz automatizētu apstrādi.
3. Saņēmēji un pakalpojumu sniedzēji
Mēs nepārdodam personas datus un nenododam viesu sarakstus reklāmdevējiem vai ar pakalpojumu nesaistītiem partneriem. Piekļuve ir tikai organizatora pilnvarotajiem lietotājiem, personām, kurām tā vajadzīga pakalpojuma sniegšanai, un šādiem pakalpojumu sniedzējiem:
Brevo nosūta ielūgumu un kontu e-pasta vēstules; tas saņem e-pasta adresi un ziņojuma saturu un mēra piegādi, atvēršanu un klikšķus; sūtīšanas vēsturi tas glabā vienu mēnesi, neglabājot ziņojumu saturu. Backblaze B2 privātā krātuvē glabā pasākumu attēlus un importēšanas laikā importētā viesu saraksta failu, kas tiek dzēsts ne vēlāk kā trīs dienas pēc tā augšupielādes. Railway mitina API, fona apstrādi un datubāzi; tā tehniskie žurnāli trīsdesmit dienas glabā saņemtos pieprasījumus, tostarp ierīces IP adresi. Cloudflare piegādā vietni un lietotni, mēra publiskās vietnes apmeklējumu un pirms pierakstīšanās vai reģistrācijas pārbauda, vai pieprasījums nenāk no automatizētas programmas. Paypercut iekasē karšu maksājumus par tiešsaistē iegādātiem piedāvājumiem; tas saņem pircēja e-pasta adresi, lai iepriekš aizpildītu viņa maksājuma lapu, un kartes datus, kas tiek ievadīti tieši šajā lapā un nekad netiek nodoti InviteKey. Google: kad viesis izvēlas “Pievienot Google Wallet”, viņa caurlaides informācija — vārds, pasākums, kategorija, QR kods — tiek nodota Google, kas to apstrādā saskaņā ar saviem noteikumiem. Apple: kad viesis izvēlas “Pievienot Apple Wallet”, caurlaide tiek lejupielādēta tieši viņa ierīcē, InviteKey nenododot tās saturu Apple; Apple pakalpojumi, piemēram, iCloud, pēc tam var to sinhronizēt starp viņa ierīcēm saskaņā ar Apple noteikumiem.
Par caurlaidi, kas pievienota Wallet, skatiet Apple privātuma politiku vai Google konfidencialitātes politiku. Tās apraksta šo uzņēmumu veikto apstrādi; šī lapa joprojām ir InviteKey veiktās apstrādes lapa.
Organizators var piešķirt piekļuvi savai komandai un savām pārbaudes ierīcēm. Mēs varam arī izpaust informāciju, ja to prasa likums, vai lai aizsargātu tiesības vai cilvēku drošību, stingri nepieciešamajā apmērā.
4. Nosūtīšana ārpus Eiropas Savienības
Mūsu dati tiek mitināti Eiropas Savienībā. Tomēr daži pakalpojumu sniedzēji vai to infrastruktūra var apstrādāt datus ārpus Eiropas Ekonomikas zonas. Šāda nosūtīšana tad tiek nodrošināta ar atzītu mehānismu, piemēram, lēmumu par aizsardzības līmeņa pietiekamību vai Eiropas Komisijas līguma standartklauzulām. Sazinieties ar mums, lai uzzinātu jūsu datiem piemērojamās garantijas. Apple un Google var apstrādāt Wallet datus arī saskaņā ar saviem noteikumiem.
5. Glabāšanas termiņi
Pasākuma datu glabāšanas termiņš ir atkarīgs no izvēlētā piedāvājuma; tas tiek parādīts pakalpojumā un sākas pasākuma sākuma dienā, ko nevar pārcelt uz laiku pēc piedāvājuma aptvertā perioda. Termiņam beidzoties, piekļuve beidzas, un dati tiek dzēsti no mūsu aktīvajām sistēmām ar mūsu automatizēto dzēšanas procedūru. Kamēr pasākumam nav nosūtīts neviens ielūgums, tā dati tiek glabāti līdz izmantotā piedāvājuma derīguma beigām – bezmaksas piedāvājuma gadījumā divpadsmit mēnešus pēc pasākuma izveides – un pēc tam tiek dzēsti tādā pašā veidā. Ierobežotas kopijas pēc termiņa beigām var īslaicīgi saglabāties: ne ilgāk kā četras nedēļas datubāzes rezerves kopijās, trīsdesmit dienas mūsu mitināšanas pakalpojumu sniedzēja tehniskajos žurnālos un vienu mēnesi mūsu e-pasta pakalpojumu sniedzēja sūtīšanas vēsturē. Ja rezerves kopija tiek atjaunota, šie dati paliek nepieejami un tiek dzēsti atkārtoti. Mēs nesolām katras kopijas tūlītēju dzēšanu termiņa beigās.
Trīs veidu kopijas ir ārpus mūsu kontroles un var saglabāties pēc piekļuves beigām.
Organizatora lejupielādētie eksporti tiek glabāti tikai viņa atbildībā; to dzēšana ir organizatora pienākums.
Pārbaudes ierīcēs bezsaistes lietošanai saglabātais viesu saraksts (vārdi, kategorijas un, ja organizators to ieslēdz, e-pasta adreses) tiek izdzēsts no ierīces, kad tā tiek izrakstīta, vai citādi — tiklīdz lietotne tajā tiek atvērta atkārtoti pēc tās piekļuves beigām. Ierīce, kas vairs nekad netiek atvērta, to glabā, līdz tiek izdzēsti tās pārlūka dati: tāpēc organizatoram pasākuma beigās jāizraksta savas ierīces.
Viesa Wallet lietotnē saglabātās caurlaides paliek viņa ierīcē: viesis tās var jebkurā laikā izdzēst, un Apple un Google paši lemj par Wallet datu glabāšanu. Dzēšot pasākuma datus, InviteKey aizstāj caurlaidi ar versiju, kurā vairs nav viesa vārda un viņa QR koda; ierīcē, kas ilgāk par 30 dienām bijusi izslēgta vai bezsaistē, var saglabāties iepriekšējā versija.
Kontu un atbalsta dati tiek glabāti, kamēr konts pastāv un pieprasījumi to prasa, pēc tam — ierobežotu laiku, ja to prasa drošība, strīds vai juridisks pienākums. Norēķinu dati tiek glabāti piemērojamos grāmatvedības un nodokļu termiņos. Varat mums jautāt, kāds termiņš attiecas uz konkrētiem datiem.
Drošības un audita žurnāls tiek glabāts vienu gadu un vismaz sešus mēnešus pēc tā pasākuma datu dzēšanas, uz kuru tas attiecas; sūtījumu, maksājumu un ar piedāvājumiem saistīto lēmumu pēdas tiek glabātas piecus gadus.
6. Jūsu tiesības
Atkarībā no jūsu situācijas un attiecīgās apstrādes jūs varat pieprasīt piekļuvi saviem datiem, to labošanu, dzēšanu, apstrādes ierobežošanu vai pārnesamību, iebilst pret apstrādi un atsaukt savu piekrišanu, ja tā ir apstrādes pamats. Šīs tiesības var ierobežot likums. Rakstiet uz support@invitekey.app; pirms rīcības mums var būt jāpārbauda jūsu identitāte.
Ja esat pasākuma viesis, organizators principā ir pirmā kontaktpersona jebkuram pieprasījumam par jūsu ielūgumu vai apmeklējumu. Varat rakstīt arī mums: mēs pārsūtīsim vai izskatīsim pieprasījumu atkarībā no gadījuma. Varat iesniegt sūdzību Francijas datu aizsardzības iestādei (Commission nationale de l’informatique et des libertés, CNIL), www.cnil.fr, vai savas valsts datu aizsardzības iestādei.
7. Drošība un glabāšana jūsu ierīcē
Mēs piemērojam piekļuves kontroli un citus tehniskus un organizatoriskus pasākumus datu aizsardzībai. Neviens tiešsaistes pakalpojums nevar garantēt absolūtu drošību. Ziņojiet par jebkuru iespējamu ļaunprātīgu izmantošanu uz support@invitekey.app.
Vietne jūsu pārlūkā saglabā jūsu valodu, gaišā vai tumšā motīva izvēli un jūsu izvēli par statistiku. Lietotne tajā saglabā jūsu valodu, motīvu, izvēlēto pierakstīšanās veidu, paslēptos paziņojumus un divdesmit četras stundas — pirkumu, kas jāturpina pēc pierakstīšanās; pierakstīšanās vai reģistrācijas laikā cilne glabā arī notiekošo pieprasījumu — ievadīto adresi un atsauci —, kas tiek izdzēsts, aizverot cilni. Tā izmanto būtisku sesijas sīkdatni, lai lietotāji paliktu pierakstījušies un piekļuve būtu droša, un pārbaudes ierīces glabā pasākuma datus, kas vajadzīgi bezsaistes pārbaudei. Saskarnes fontus un attēlus nodrošina pats InviteKey; trešās personas skriptu ielādē tikai Cloudflare aizsardzība pret robotiem pierakstīšanās un reģistrācijas lapās — arī lapā pievienošanai komandai — un Google Analytics publiskajā vietnē ar jūsu piekrišanu.
8. Izmaiņas un jautājumi
Mēs varam mainīt šo politiku, mainoties pakalpojumam vai normatīvajiem aktiem. Spēkā esošā versija un tās datums ir norādīti šīs lapas augšpusē. Jautājumu vai pieprasījumu gadījumā: support@invitekey.app.
Pārzinis ir Adrian Tanasescu EI, individuālais komersants, reģistrēts Francijā (SIREN 529 157 810), 9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France, kas izdod InviteKey.