1. Min huwa l-kontrollur
Għal-listi tal-mistednin, l-istediniet u d-dħul, l-organizzatur tal-avveniment jiddetermina l-iskopijiet u l-mezzi tal-ipproċessar: huwa l-kontrollur, u InviteKey jaġixxi f’ismu bħala proċessur, bil-kundizzjonijiet tat-taqsima 6 tal-kundizzjonijiet tal-użu.
Għall-kontijiet tal-utenti, il-fatturazzjoni, is-sigurtà u dan is-sit, InviteKey huwa l-kontrollur. Nagħtu parir lill-mistednin biex jaqraw ukoll il-politika tal-privatezza tal-organizzatur.
2. Data pproċessata u skopijiet
Kontijiet u appoġġ: isem, indirizz tal-email tax-xogħol, organizzazzjoni u rwol, data ta’ awtentikazzjoni u skambji mal-appoġġ. Iservu biex jingħataw il-kontijiet, titwieġeb it-talbiet, u jiġi amministrat u protett is-servizz. Bażi legali: l-eżekuzzjoni tal-kuntratt, l-interess leġittimu tagħna li nħaddmu servizz sigur, jew obbligu legali, skont il-każ.
Avvenimenti u mistednin: informazzjoni u immaġnijiet tal-avveniment, isem, indirizz tal-email u kategorija tal-mistednin, kull qasam ieħor imdaħħal mill-organizzatur, l-istatus tal-istedina u tal-kunsinna tagħha, l-identifikaturi tal-passes, u l-ħin, il-punt tal-kontroll u l-apparat tad-dħul. Din id-data tiġi pproċessata fuq struzzjoni tal-organizzatur biex jinħolqu, jintbagħtu u jiġu vverifikati l-aċċessi; huwa l-organizzatur li għandu jiddetermina l-bażi legali tiegħu u jispjegaha lill-mistednin tiegħu.
Segwitu tal-emails: għal kull email ta’ stedina, il-fornitur tal-bgħit tagħna jirreġistra l-kunsinna tagħha u, meta l-kaxxa postali tal-mistieden tippermetti, il-ftuħ tagħha u l-klikks fuq il-links tagħha. Din l-informazzjoni turi lill-organizzatur jekk l-istedina waslitx u tippermetti li jiġu ttrattati l-indirizzi żbaljati.
Użu tekniku: indirizz IP, reġistri tal-aċċess u tas-sigurtà, informazzjoni essenzjali tas-sessjoni u, għall-apparati ta’ verifika tal-istediniet (it-telefowns u t-tablets li jaqraw il-kodiċijiet QR fid-daħla ta’ avveniment) u l-passes ta’ Apple Wallet, l-identifikaturi tekniċi tal-apparat, biex l-applikazzjoni u l-API jaħdmu u jkunu siguri. Bażi legali: l-interess leġittimu tagħna fis-sigurtà u l-affidabbiltà tas-servizz.
Protezzjoni kontra l-bots: qabel login, reġistrazzjoni, l-aċċettazzjoni ta’ stedina biex tingħaqad ma’ tim jew il-bgħit mill-ġdid ta’ kodiċi, Cloudflare Turnstile jivverifika li t-talba qed issir minn persuna u mhux minn programm awtomatizzat. Għal dan, janalizza informazzjoni teknika dwar il-browser u l-apparat, inkluż l-indirizz IP, ħafna drabi mingħajr ma jitlob xejn, xi drabi billi jitolbok timmarka kaxxa. Bażi legali: l-interess leġittimu tagħna li nipproteġu s-servizz u l-utenti tiegħu kontra l-abbużi.
Cloudflare — Kejl tal-udjenza tas-sit: fuq is-sit pubbliku biss, il-paġni mfittxija, is-sit ta’ riferiment, il-pajjiż, it-tip ta’ apparat u ta’ browser, mingħajr cookies jew ħażna fil-browser tiegħek u mingħajr traċċar bejn is-siti, biex inkunu nafu kif jintuża s-sit. L-applikazzjoni, anki fuq l-apparati ta’ verifika, u l-paġni tal-istediniet mhumiex imkejla. Bażi legali: l-interess leġittimu tagħna li nkunu nafu l-frekwentazzjoni tas-sit.
Google Analytics: bil-kunsens tiegħek, Google Analytics ikejjel, fuq is-sit pubbliku biss, il-paġni mfittxija u l-klikks lejn offerta bi ħlas jew kwotazzjoni. Google jista’ juża cookies u jirċievi dejta teknika dwar iż-żjara tiegħek, b’mod partikolari l-indirizz IP u l-karatteristiċi tal-browser. Dan il-kejl ma jkoprix l-applikazzjoni, il-paġni tal-istediniet, il-kontroll tal-aċċess jew il-ħlasijiet. Tista’ tirrifjuta jew tirtira l-kunsens tiegħek fi kwalunkwe ħin permezz ta’ “Għażliet tal-istatistika” fil-qiegħ tal-paġna. Bażi legali: il-kunsens tiegħek.
Fatturazzjoni: ordnijiet, offerti u tranżazzjonijiet, meta tinxtara offerta bi ħlas, biex jiġi ġestit ix-xiri u jiġu rispettati l-obbligi kontabilistiċi u fiskali tagħna. Il-ħlasijiet bil-karta jinġabru minn Paypercut (taqsima 3).
Ebda deċiżjoni li tipproduċi effetti legali fuqek jew li taffettwak b’mod simili b’mod sinifikanti ma tittieħed abbażi biss ta’ pproċessar awtomatizzat.
3. Riċevituri u fornituri
Ma nbigħux data personali u ma ngħaddux listi tal-mistednin lil min jirreklama jew lil sħab mhux marbuta mas-servizz. L-aċċess huwa riżervat għall-utenti awtorizzati tal-organizzatur, għall-persuni li jeħtiġuh għas-servizz, u għall-fornituri li ġejjin:
Brevo jibgħat l-emails tal-istediniet u tal-kontijiet; jirċievi l-indirizz tal-email u l-kontenut tal-messaġġ, u jkejjel il-kunsinna, il-ftuħ u l-klikks; iżomm l-istorja tal-invji għal xahar, mingħajr ma jżomm il-kontenut tal-messaġġi. Backblaze B2 jaħżen fi spazju privat l-immaġnijiet tal-avvenimenti u, matul importazzjoni, il-fajl tal-lista tal-mistednin importata, li jitħassar mhux aktar tard minn tlett ijiem wara li jittella’. Railway jospita l-API, l-ipproċessar fl-isfond u d-database; ir-reġistri tekniċi tiegħu jżommu t-talbiet li jirċievi, inkluż l-indirizz IP tal-apparat, għal tletin jum. Cloudflare iwassal is-sit u l-applikazzjoni, ikejjel l-udjenza tas-sit pubbliku u jivverifika, qabel login jew reġistrazzjoni, li t-talba ma ġejjiex minn programm awtomatizzat. Paypercut jiġbor il-ħlasijiet bil-karta għall-offerti mixtrija online; jirċievi l-indirizz tal-email tax-xerrej, biex jimla minn qabel il-paġna tal-ħlas tiegħu, u d-dettalji tal-karta, li jiddaħħlu direttament f’dik il-paġna u qatt ma jintbagħtu lil InviteKey. Google: meta mistieden jagħżel “Żid ma’ Google Wallet”, l-informazzjoni tal-pass tiegħu — isem, avveniment, kategorija, kodiċi QR — tintbagħat lil Google, li tipproċessaha skont ir-regoli tagħha stess. Apple: meta mistieden jagħżel “Żid ma’ Apple Wallet”, il-pass jitniżżel direttament fuq l-apparat tiegħu, mingħajr ma InviteKey jgħaddi l-kontenut tiegħu lil Apple; is-servizzi ta’ Apple, bħal iCloud, jistgħu mbagħad jissinkronizzawh bejn l-apparati tiegħu, skont ir-regoli ta’ Apple.
Għal pass miżjud ma’ Wallet, ara l-politika tal-privatezza ta’ Apple jew il-politika tal-privatezza ta’ Google. Jiddeskrivu l-ipproċessar ta’ dawk il-kumpaniji; din il-paġna tibqa’ dik tal-ipproċessar ta’ InviteKey.
L-organizzatur jista’ jagħti aċċess lit-tim tiegħu u lill-apparati ta’ verifika tiegħu. Nistgħu wkoll niżvelaw informazzjoni meta l-liġi teħtieġ dan jew biex nipproteġu drittijiet jew is-sigurtà tal-persuni, sa fejn huwa strettament meħtieġ.
4. Trasferimenti barra l-Unjoni Ewropea
Id-data tagħna hija ospitata fl-Unjoni Ewropea. Madankollu, xi fornituri, jew l-infrastrutturi tagħhom, jistgħu jipproċessaw data barra ż-Żona Ekonomika Ewropea. Dawn it-trasferimenti mbagħad huma inkwadrati minn mekkaniżmu rikonoxxut, bħal deċiżjoni ta’ adegwatezza jew il-klawżoli kuntrattwali standard tal-Kummissjoni Ewropea. Ikkuntattjana biex issir taf il-garanziji applikabbli għad-data tiegħek. Apple u Google jistgħu wkoll jipproċessaw id-data ta’ Wallet skont ir-regoli tagħhom stess.
5. Perjodi ta’ żamma
Il-perjodu ta’ żamma tad-data ta’ avveniment jiddependi fuq l-offerta magħżula; jintwera fis-servizz u jibda jgħodd mill-jum li fih jibda l-avveniment, li ma jistax jiġi pospost lil hinn mill-perjodu kopert mill-offerta. Meta jiskadi, l-aċċess jintemm u d-data titħassar mis-sistemi attivi tagħna bil-proċedura awtomatizzata ta’ tħassir tagħna. Sakemm ma tkun intbagħtet l-ebda stedina għal avveniment, id-data tiegħu tinżamm sakemm tiskadi l-offerta użata — bl-offerta b’xejn, tnax-il xahar wara l-ħolqien tal-avveniment — u mbagħad titħassar bl-istess mod. Kopji limitati jistgħu jibqgħu temporanjament wara li jiskadi l-perjodu: mhux aktar minn erba’ ġimgħat fil-backups tad-database, tletin jum fir-reġistri tekniċi tal-fornitur tal-hosting tagħna u xahar fl-istorja tal-invji tal-fornitur tal-email tagħna. Jekk backup jiġi restawrat, din id-data tibqa’ inaċċessibbli u titħassar mill-ġdid. Ma nwegħdux li kull kopja titħassar minnufih meta jiskadi l-perjodu.
Tliet tipi ta’ kopji huma barra mill-kontroll tagħna u jistgħu jibqgħu wara t-tmiem tal-aċċess.
L-esportazzjonijiet imniżżla mill-organizzatur jinżammu taħt ir-responsabbiltà esklussiva tiegħu; huwa hu li għandu jħassarhom.
Il-lista tal-mistednin miżmuma offline fuq l-apparati ta’ verifika (ismijiet, kategoriji u, jekk l-organizzatur jattivaha, indirizzi tal-email) titħassar mill-apparat meta dan jiġi skonnettjat jew, fin-nuqqas, hekk kif l-applikazzjoni terġa’ tinfetaħ fuqu wara t-tmiem tal-aċċess tiegħu. Apparat li qatt ma jerġa’ jinfetaħ iżommha sakemm titħassar id-data tal-browser tiegħu: għalhekk l-organizzatur għandu jiskonnettja l-apparati tiegħu fl-aħħar tal-avveniment.
Il-passes issejvjati fl-app Wallet ta’ mistieden jibqgħu fuq l-apparat tiegħu: il-mistieden jista’ jħassarhom f’kull ħin, u Apple u Google jiddeċiedu huma stess dwar iż-żamma tad-data ta’ Wallet. Meta titħassar id-data tal-avveniment, InviteKey tissostitwixxi l-pass b’verżjoni li ma fihiex aktar l-isem tal-mistieden jew il-kodiċi QR tiegħu; apparat li jibqa’ mitfi jew offline għal aktar minn 30 jum jista’ jżomm il-verżjoni preċedenti.
Id-data tal-kontijiet u tal-appoġġ tinżamm sakemm il-kont ikun jeżisti u t-talbiet jeħtieġu dan, imbagħad għal perjodu limitat meta s-sigurtà, tilwima jew obbligu legali jeħtieġu dan. Id-data tal-fatturazzjoni tinżamm għall-perjodi kontabilistiċi u fiskali applikabbli. Tista’ titlobna l-perjodu applikabbli għal data speċifika.
Ir-reġistru tas-sigurtà u tal-verifika jinżamm għal sena, u mill-inqas sitt xhur wara t-tħassir tad-data tal-avveniment li jirrigwarda; ir-rekords tal-invji, tal-pagamenti u tad-deċiżjonijiet dwar l-offerti jinżammu għal ħames snin.
6. Id-drittijiet tiegħek
Skont is-sitwazzjoni tiegħek u l-ipproċessar ikkonċernat, tista’ titlob aċċess għad-data tiegħek, ir-rettifika, it-tħassir, il-limitazzjoni tal-ipproċessar jew il-portabbiltà tagħha, toġġezzjona għall-ipproċessar, u tirtira l-kunsens tiegħek meta jkun il-bażi tiegħu. Dawn id-drittijiet jistgħu jkunu limitati mil-liġi. Ikteb lil support@invitekey.app; jista’ jkollna bżonn nivverifikaw l-identità tiegħek qabel ma naġixxu.
Jekk int mistieden f’avveniment, l-organizzatur huwa fil-prinċipju l-ewwel punt ta’ kuntatt għal kull talba dwar l-istedina jew l-attendenza tiegħek. Tista’ wkoll tiktbilna: aħna ngħaddu jew nittrattaw it-talba skont il-każ. Tista’ tressaq ilment quddiem l-awtorità Franċiża għall-protezzjoni tad-data (Commission nationale de l’informatique et des libertés, CNIL), www.cnil.fr, jew quddiem l-awtorità għall-protezzjoni tad-data ta’ pajjiżek.
7. Sigurtà u ħażna fuq l-apparat tiegħek
Napplikaw kontrolli tal-aċċess u miżuri tekniċi u organizzattivi oħra maħsuba biex jipproteġu d-data. L-ebda servizz online ma jista’ jiggarantixxi sigurtà assoluta. Irrapporta kull abbuż suspettat lil support@invitekey.app.
Is-sit jaħżen fil-browser tiegħek il-lingwa tiegħek, il-preferenza tiegħek għal tema ċara jew skura u l-għażla tiegħek dwar l-istatistika. L-applikazzjoni taħżen hemm il-lingwa tiegħek, it-tema tiegħek, il-metodu tal-login li għażilt, l-avviżi li ħbejt u, għal erbgħa u għoxrin siegħa, ix-xiri li għandu jitkompla wara l-login; waqt login jew reġistrazzjoni, it-tab iżżomm ukoll it-talba li tkun għaddejja — l-indirizz imdaħħal u r-referenza tagħha —, li titħassar meta t-tab tingħalaq. Tuża cookie tas-sessjoni essenzjali biex l-utenti jibqgħu konnessi u biex jiġi żgurat l-aċċess, u l-apparati ta’ verifika jżommu d-data tal-avveniment meħtieġa għall-verifika offline. Il-fonts u l-immaġnijiet tal-interfaċċja huma pprovduti minn InviteKey innifsu; script ta’ terzi jitgħabba biss mill-protezzjoni kontra l-bots ta’ Cloudflare, fuq il-paġni tal-login u tar-reġistrazzjoni — inkluża dik biex tingħaqad ma’ tim —, u minn Google Analytics, fuq is-sit pubbliku u bil-kunsens tiegħek.
8. Bidliet u mistoqsijiet
Nistgħu nbiddlu din il-politika meta s-servizz jew ir-regolamenti jevolvu. Il-verżjoni fis-seħħ u d-data tagħha jidhru fin-naħa ta’ fuq ta’ din il-paġna. Għal kull mistoqsija jew talba: support@invitekey.app.
Il-kontrollur huwa Adrian Tanasescu EI, negozjant waħdieni irreġistrat fi Franza (SIREN 529 157 810), 9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France, il-pubblikatur ta’ InviteKey.