1. Cine este operatorul
Pentru listele de invitați, invitații și intrări, organizatorul evenimentului stabilește scopurile și mijloacele prelucrării: el este operatorul, iar InviteKey acționează în numele său ca persoană împuternicită, în condițiile secțiunii 6 din condițiile de utilizare.
Pentru conturile de utilizator, facturare, securitate și acest site, InviteKey este operatorul. Le recomandăm invitaților să consulte și politica de confidențialitate a organizatorului.
2. Datele prelucrate și scopurile
Conturi și asistență: nume, adresă de e-mail profesională, organizație și rol, date de autentificare și schimburi cu asistența. Ele servesc la furnizarea conturilor, la răspunsul la solicitări, la administrarea și protejarea serviciului. Temei juridic: executarea contractului, interesul nostru legitim de a exploata un serviciu sigur sau o obligație legală, după caz.
Evenimente și invitați: informații și imagini ale evenimentului, numele, adresa de e-mail și categoria invitaților, orice alt câmp introdus de organizator, starea invitației și a livrării acesteia, identificatorii permiselor, precum și ora, punctul de control și dispozitivul intrărilor. Aceste date sunt prelucrate conform instrucțiunilor organizatorului pentru a crea, trimite și verifica accesele; organizatorului îi revine sarcina de a-și stabili propriul temei juridic și de a-l explica invitaților săi.
Urmărirea e-mailurilor: pentru fiecare e-mail de invitație, furnizorul nostru de trimitere înregistrează livrarea și, atunci când căsuța invitatului o permite, deschiderea și clicurile pe linkuri. Aceste informații îi arată organizatorului dacă invitația a ajuns și permit tratarea adreselor eronate.
Utilizare tehnică: adresa IP, jurnalele de acces și de securitate, informațiile de sesiune indispensabile și, pentru dispozitivele de verificare a invitațiilor (telefoanele și tabletele care citesc codurile QR la intrarea la un eveniment) și permisele Apple Wallet, identificatorii tehnici ai dispozitivului, pentru a face să funcționeze și a securiza aplicația și API-ul. Temei juridic: interesul nostru legitim privind securitatea și fiabilitatea serviciului.
Protecție împotriva roboților: înaintea unei autentificări, a unei înregistrări, a acceptării unei invitații de a intra într-o echipă sau a retrimiterii unui cod, Cloudflare Turnstile verifică dacă cererea este făcută de o persoană și nu de un program automat. În acest scop, analizează informații tehnice despre browser și dispozitiv, inclusiv adresa IP, de cele mai multe ori fără a cere nimic, uneori cerând bifarea unei casete. Temei juridic: interesul nostru legitim de a proteja serviciul și utilizatorii săi împotriva abuzurilor.
Cloudflare — Măsurarea audienței site-ului: numai pe site-ul de prezentare, paginile consultate, site-ul de proveniență, țara, tipul de dispozitiv și de browser, fără cookie-uri și fără stocare în browserul dumneavoastră și fără urmărire între site-uri, pentru a ști cum este consultat site-ul. Aplicația, inclusiv pe dispozitivele de verificare, și paginile de invitație nu sunt măsurate. Temei juridic: interesul nostru legitim de a cunoaște frecventarea site-ului.
Google Analytics: cu acordul dumneavoastră, Google Analytics măsoară, numai pe site-ul de prezentare, paginile consultate și clicurile către o ofertă plătită sau o cerere de ofertă. Google poate plasa cookie-uri și primi date tehnice despre vizita dumneavoastră, în special adresa IP și caracteristicile browserului. Această măsurare nu privește aplicația, paginile de invitație, controlul accesului sau plățile. Vă puteți refuza sau retrage acordul oricând din „Opțiuni privind statisticile”, în subsolul paginii. Temei juridic: consimțământul dumneavoastră.
Facturare: comenzi, oferte și tranzacții, în cazul cumpărării unei oferte cu plată, pentru a gestiona cumpărarea și a respecta obligațiile noastre contabile și fiscale. Plățile cu cardul sunt încasate de Paypercut (secțiunea 3).
Nu se ia nicio decizie care produce efecte juridice asupra dumneavoastră sau vă afectează în mod semnificativ exclusiv pe baza unei prelucrări automate.
3. Destinatari și furnizori
Nu vindem date cu caracter personal și nu comunicăm liste de invitați agenților de publicitate sau partenerilor fără legătură cu serviciul. Accesul este rezervat utilizatorilor autorizați ai organizatorului, persoanelor care au nevoie de el pentru serviciu și următorilor furnizori:
Brevo trimite e-mailurile de invitație și de cont; primește adresa de e-mail și conținutul mesajului și măsoară livrarea, deschiderea și clicurile; păstrează istoricul trimiterilor timp de o lună, fără a păstra conținutul mesajelor. Backblaze B2 stochează într-un spațiu privat imaginile evenimentelor și, pe durata unui import, fișierul listei de invitați importate, șters cel târziu la trei zile după încărcare. Railway găzduiește API-ul, prelucrările și baza de date; jurnalele sale tehnice păstrează timp de treizeci de zile cererile primite, inclusiv adresa IP a dispozitivului. Cloudflare difuzează site-ul și aplicația, măsoară audiența site-ului de prezentare și verifică, înaintea unei autentificări sau a unei înregistrări, că cererea nu provine de la un program automat. Paypercut încasează plățile cu cardul pentru ofertele cumpărate online; primește adresa de e-mail a cumpărătorului, pentru a-i precompleta pagina de plată, și datele cardului, introduse direct pe acea pagină și niciodată transmise către InviteKey. Google: atunci când un invitat alege „Adăugați în Google Wallet”, informațiile permisului său — nume, eveniment, categorie, cod QR — sunt transmise către Google, care le prelucrează conform propriilor reguli. Apple: atunci când un invitat alege „Adăugați în Apple Wallet”, permisul este descărcat direct pe dispozitivul său, fără ca InviteKey să transmită conținutul acestuia către Apple; serviciile Apple, precum iCloud, îl pot apoi sincroniza între dispozitivele sale, conform regulilor Apple.
Pentru un permis adăugat într-un Wallet, consultați politica de confidențialitate Apple sau politica de confidențialitate Google. Ele descriu prelucrările acestor companii; această pagină rămâne cea a prelucrărilor InviteKey.
Organizatorul poate acorda acces echipei sale și dispozitivelor sale de verificare. Putem, de asemenea, comunica informații atunci când legea o cere sau pentru a proteja drepturi sau siguranța persoanelor, în măsura strict necesară.
4. Transferuri în afara Uniunii Europene
Datele noastre sunt găzduite în Uniunea Europeană. Totuși, unii furnizori sau infrastructurile lor pot prelucra date în afara Spațiului Economic European. Aceste transferuri sunt atunci încadrate de un mecanism recunoscut, precum o decizie privind caracterul adecvat sau clauzele contractuale standard ale Comisiei Europene. Contactați-ne pentru a afla garanțiile aplicabile datelor dumneavoastră. Apple și Google pot, de asemenea, prelucra datele Wallet conform propriilor reguli.
5. Durate de păstrare
Durata de păstrare a datelor unui eveniment depinde de oferta aleasă; ea este afișată în serviciu și curge din ziua de început a evenimentului, care nu poate fi amânată dincolo de perioada acoperită de ofertă. La expirarea ei, accesul încetează, iar datele sunt șterse din sistemele noastre active prin procedura noastră automată de ștergere. Cât timp nu a fost trimisă nicio invitație pentru un eveniment, datele acestuia sunt păstrate până la expirarea ofertei utilizate — în cazul ofertei gratuite, douăsprezece luni de la crearea evenimentului — și apoi șterse în același mod. Copii limitate pot subzista temporar după expirare: cel mult patru săptămâni în copiile de siguranță ale bazei de date, treizeci de zile în jurnalele tehnice ale furnizorului nostru de găzduire și o lună în istoricul de trimiteri al furnizorului nostru de e-mail. Dacă o copie de siguranță este restaurată, aceste date rămân inaccesibile și sunt șterse din nou. Nu promitem ștergerea instantanee a fiecărei copii la expirare.
Trei tipuri de copii scapă controlului nostru și pot subzista după încetarea accesului.
Exporturile descărcate de organizator sunt păstrate sub responsabilitatea sa exclusivă; îi revine lui sarcina de a le șterge.
Lista invitaților păstrată offline pe dispozitivele de verificare (nume, categorii și, dacă organizatorul activează această opțiune, adrese de e-mail) este ștearsă de pe dispozitiv la deconectarea acestuia sau, în lipsă, de îndată ce aplicația este redeschisă pe el după încetarea accesului său. Un dispozitiv care nu mai este redeschis niciodată o păstrează până când datele browserului său sunt șterse: organizatorul trebuie așadar să își deconecteze dispozitivele la sfârșitul evenimentului.
Permisele salvate în aplicația Wallet a unui invitat rămân pe dispozitivul său: invitatul le poate șterge oricând, iar Apple și Google decid ele însele păstrarea datelor Wallet. La ștergerea datelor evenimentului, InviteKey înlocuiește permisul cu o versiune care nu mai conține numele invitatului și nici codul său QR; un dispozitiv rămas oprit sau offline mai mult de 30 de zile poate păstra versiunea anterioară.
Datele de cont și de asistență sunt păstrate cât timp contul există și solicitările o impun, apoi pe o durată limitată atunci când securitatea, un litigiu sau o obligație legală o cer. Datele de facturare sunt păstrate pe duratele contabile și fiscale aplicabile. Ne puteți întreba durata aplicabilă unei anumite date.
Jurnalul de securitate și audit este păstrat un an și cel puțin șase luni după ștergerea datelor evenimentului la care se referă; urmele trimiterilor, ale plăților și ale deciziilor privind ofertele sunt păstrate cinci ani.
6. Drepturile dumneavoastră
În funcție de situația dumneavoastră și de prelucrarea în cauză, puteți solicita accesul la datele dumneavoastră, rectificarea, ștergerea, restricționarea prelucrării sau portabilitatea acestora, vă puteți opune prelucrării și vă puteți retrage consimțământul atunci când acesta constituie temeiul. Aceste drepturi pot fi limitate de lege. Scrieți la support@invitekey.app; este posibil să trebuiască să vă verificăm identitatea înainte de a acționa.
Dacă sunteți invitat la un eveniment, organizatorul este în principiu primul interlocutor pentru orice solicitare privind invitația sau prezența dumneavoastră. Ne puteți scrie și nouă: vom transmite sau vom trata solicitarea, după caz. Puteți depune o plângere la autoritatea franceză pentru protecția datelor (Commission nationale de l’informatique et des libertés, CNIL), www.cnil.fr, sau la autoritatea pentru protecția datelor din țara dumneavoastră.
7. Securitate și stocare pe dispozitivul dumneavoastră
Aplicăm controale de acces și alte măsuri tehnice și organizatorice menite să protejeze datele. Niciun serviciu online nu poate garanta o securitate absolută. Semnalați orice abuz suspectat la support@invitekey.app.
Site-ul stochează în browserul dumneavoastră limba, preferința pentru tema luminoasă sau întunecată și alegerea privind statisticile. Aplicația stochează acolo limba, tema, metoda de autentificare aleasă, notificările pe care le-ați ascuns și, timp de douăzeci și patru de ore, cumpărarea de reluat după autentificare; pe durata unei autentificări sau a unei înregistrări, fila păstrează și cererea în curs — adresa introdusă și referința —, ștearsă la închiderea filei. Folosește un cookie de sesiune indispensabil pentru a menține utilizatorii conectați și a securiza accesul, iar dispozitivele de verificare păstrează datele evenimentului necesare verificării offline. Fonturile și imaginile interfeței sunt furnizate chiar de InviteKey; numai protecția împotriva roboților oferită de Cloudflare, pe paginile de autentificare și de înregistrare — inclusiv pe cea pentru intrarea într-o echipă —, și Google Analytics, pe site-ul de prezentare și cu acordul dumneavoastră, încarcă un script terț.
8. Modificări și întrebări
Putem modifica această politică atunci când serviciul sau reglementările evoluează. Versiunea în vigoare și data ei figurează la începutul acestei pagini. Pentru orice întrebare sau solicitare: support@invitekey.app.
Operatorul este Adrian Tanasescu EI, întreprinzător individual înregistrat în Franța (SIREN 529 157 810), 9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France, editorul InviteKey.