1. Kto je prevádzkovateľ
Pri zoznamoch hostí, pozvánkach a vstupoch určuje účely a prostriedky spracúvania organizátor podujatia: je prevádzkovateľom a InviteKey koná v jeho mene ako sprostredkovateľ, za podmienok oddielu 6 podmienok používania.
Pri používateľských účtoch, fakturácii, bezpečnosti a tomto webe je prevádzkovateľom InviteKey. Hosťom odporúčame prečítať si aj zásady ochrany osobných údajov organizátora.
2. Spracúvané údaje a účely
Účty a podpora: meno, pracovná e-mailová adresa, organizácia a rola, autentifikačné údaje a komunikácia s podporou. Slúžia na poskytovanie účtov, vybavovanie požiadaviek a na správu a ochranu služby. Právny základ: plnenie zmluvy, náš oprávnený záujem na prevádzke bezpečnej služby alebo zákonná povinnosť, podľa okolností.
Podujatia a hostia: informácie a obrázky podujatia, meno, e-mailová adresa a kategória hostí, akékoľvek ďalšie pole zadané organizátorom, stav pozvánky a jej doručenia, identifikátory vstupeniek a čas, kontrolné miesto a zariadenie vstupov. Tieto údaje sa spracúvajú na pokyn organizátora na vytváranie, posielanie a overovanie vstupov; určiť vlastný právny základ a vysvetliť ho hosťom prináleží organizátorovi.
Sledovanie e-mailov: pri každom e-maile s pozvánkou zaznamenáva náš poskytovateľ rozosielania jeho doručenie a, ak to schránka hosťa umožňuje, jeho otvorenie a kliknutia na odkazy. Tieto informácie ukazujú organizátorovi, či pozvánka dorazila, a umožňujú riešiť chybné adresy.
Technické použitie: IP adresa, prístupové a bezpečnostné záznamy, nevyhnutné informácie o relácii a pri overovacích zariadeniach pozvánok (telefónoch a tabletoch, ktoré pri vstupe na podujatie čítajú QR kódy) a vstupenkách Apple Wallet technické identifikátory zariadenia, na prevádzku a zabezpečenie aplikácie a API. Právny základ: náš oprávnený záujem na bezpečnosti a spoľahlivosti služby.
Ochrana pred robotmi: pred prihlásením, registráciou, prijatím pozvánky do tímu alebo opätovným odoslaním kódu Cloudflare Turnstile overuje, že požiadavku zadáva človek, a nie automatizovaný program. Na tento účel analyzuje technické informácie o prehliadači a zariadení vrátane IP adresy, väčšinou bez akejkoľvek otázky, niekedy tak, že požiada o zaškrtnutie políčka. Právny základ: náš oprávnený záujem na ochrane služby a jej používateľov pred zneužitím.
Cloudflare — Meranie návštevnosti webu: iba na verejnom webe zobrazené stránky, odkazujúci web, krajina, typ zariadenia a prehliadača, bez súborov cookie a bez ukladania čohokoľvek do vášho prehliadača a bez sledovania naprieč webmi, aby sme vedeli, ako sa web navštevuje. Aplikácia vrátane overovacích zariadení a stránky pozvánok sa nemerajú. Právny základ: náš oprávnený záujem poznať návštevnosť webu.
Google Analytics: s vaším súhlasom Google Analytics meria iba na verejnom webe zobrazené stránky a kliknutia smerujúce k platenej ponuke alebo k žiadosti o cenovú kalkuláciu. Google môže ukladať súbory cookie a získavať technické údaje o vašej návšteve, najmä IP adresu a vlastnosti prehliadača. Toto meranie sa netýka aplikácie, stránok pozvánok, kontroly vstupu ani platieb. Súhlas môžete kedykoľvek odmietnuť alebo odvolať pomocou odkazu „Voľby štatistík“ v päte stránky. Právny základ: váš súhlas.
Fakturácia: objednávky, ponuky a transakcie pri kúpe platenej ponuky, na vybavenie kúpy a plnenie našich účtovných a daňových povinností. Platby kartou spracúva Paypercut (oddiel 3).
Žiadne rozhodnutie, ktoré má pre vás právne účinky alebo sa vás podobne významne dotýka, nie je založené výlučne na automatizovanom spracúvaní.
3. Príjemcovia a poskytovatelia
Osobné údaje nepredávame a zoznamy hostí neposkytujeme inzerentom ani partnerom bez vzťahu k službe. Prístup majú iba oprávnení používatelia organizátora, osoby, ktoré ho potrebujú na poskytovanie služby, a títo poskytovatelia:
Brevo rozosiela e-maily s pozvánkami a e-maily k účtom; prijíma e-mailovú adresu a obsah správy a meria doručenie, otvorenia a kliknutia; históriu odosielania uchováva jeden mesiac bez uchovávania obsahu správ. Backblaze B2 ukladá v súkromnom priestore obrázky podujatí a počas importu súbor importovaného zoznamu hostí, ktorý sa vymaže najneskôr tri dni po nahratí. Railway hosťuje API, spracovanie na pozadí a databázu; jeho technické záznamy uchovávajú prijaté požiadavky vrátane IP adresy zariadenia tridsať dní. Cloudflare doručuje web a aplikáciu, meria návštevnosť verejného webu a pred prihlásením alebo registráciou overuje, že požiadavka nepochádza od automatizovaného programu. Paypercut spracúva platby kartou za ponuky kúpené online; prijíma e-mailovú adresu kupujúceho, aby predvyplnil jeho platobnú stránku, a údaje o karte, ktoré sa zadávajú priamo na tejto stránke a nikdy sa neodovzdávajú InviteKey. Google: keď hosť zvolí „Pridať do Peňaženky Google“, údaje z jeho vstupenky — meno, podujatie, kategória, QR kód — sa odovzdajú spoločnosti Google, ktorá ich spracúva podľa vlastných pravidiel. Apple: keď hosť zvolí „Pridať do Apple Wallet“, vstupenka sa stiahne priamo do jeho zariadenia bez toho, aby InviteKey odovzdal jej obsah spoločnosti Apple; služby Apple, napríklad iCloud, ju potom môžu podľa pravidiel Apple synchronizovať medzi jeho zariadeniami.
Pri vstupenke pridanej do Wallet si prečítajte zásady ochrany súkromia spoločnosti Apple alebo pravidlá ochrany súkromia spoločnosti Google. Opisujú spracúvanie týchto spoločností; táto stránka zostáva stránkou spracúvania InviteKey.
Organizátor môže udeliť prístup svojmu tímu a svojim overovacím zariadeniam. Informácie môžeme poskytnúť aj vtedy, ak to vyžaduje zákon, alebo na ochranu práv či bezpečnosti osôb, v nevyhnutne potrebnom rozsahu.
4. Prenosy mimo Európskej únie
Naše údaje sú uložené v Európskej únii. Niektorí poskytovatelia alebo ich infraštruktúra však môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru. Takéto prenosy sú potom zabezpečené uznaným mechanizmom, napríklad rozhodnutím o primeranosti alebo štandardnými zmluvnými doložkami Európskej komisie. Kontaktujte nás, ak chcete poznať záruky platné pre vaše údaje. Apple a Google môžu údaje Wallet spracúvať aj podľa vlastných pravidiel.
5. Doba uchovávania
Doba uchovávania údajov podujatia závisí od zvolenej ponuky; zobrazuje sa v službe a plynie odo dňa začatia podujatia, ktorý nemožno posunúť za obdobie pokryté ponukou. Po jej uplynutí sa prístup končí a údaje sa z našich aktívnych systémov vymažú naším automatizovaným postupom vymazávania. Kým pre podujatie nebola odoslaná žiadna pozvánka, jeho údaje sa uchovávajú do uplynutia použitej ponuky – pri bezplatnej ponuke dvanásť mesiacov od vytvorenia podujatia – a potom sa vymažú rovnakým spôsobom. Obmedzené kópie môžu po uplynutí doby dočasne pretrvať: najviac štyri týždne v zálohách databázy, tridsať dní v technických záznamoch nášho poskytovateľa hostingu a jeden mesiac v histórii odosielania nášho poskytovateľa e-mailov. Ak sa záloha obnoví, tieto údaje zostávajú neprístupné a znova sa vymažú. Nesľubujeme okamžité vymazanie každej kópie po uplynutí doby.
Tri druhy kópií sú mimo našej kontroly a môžu pretrvať aj po skončení prístupu.
Exporty stiahnuté organizátorom sa uchovávajú na jeho výlučnú zodpovednosť; ich vymazanie prináleží jemu.
Zoznam hostí uložený offline v overovacích zariadeniach (mená, kategórie a, ak to organizátor zapne, e-mailové adresy) sa zo zariadenia vymaže pri jeho odhlásení, inak hneď, ako sa v ňom aplikácia po skončení jeho prístupu znova otvorí. Zariadenie, ktoré sa už nikdy neotvorí, ho uchováva, kým sa nevymažú údaje jeho prehliadača: organizátor preto musí svoje zariadenia po skončení podujatia odhlásiť.
Vstupenky uložené v aplikácii Wallet hosťa zostávajú v jeho zariadení: hosť ich môže kedykoľvek vymazať a o vlastnom uchovávaní údajov Wallet rozhodujú Apple a Google. Pri vymazaní údajov podujatia nahradí InviteKey preukaz verziou, ktorá už neobsahuje meno hosťa ani jeho QR kód; zariadenie, ktoré zostane vypnuté alebo offline dlhšie ako 30 dní, si môže ponechať predchádzajúcu verziu.
Údaje o účtoch a podpore sa uchovávajú, kým účet existuje a kým to požiadavky vyžadujú, a potom počas obmedzenej doby, ak to vyžaduje bezpečnosť, spor alebo zákonná povinnosť. Fakturačné údaje sa uchovávajú počas lehôt stanovených účtovnými a daňovými predpismi. Môžete sa nás opýtať na dobu platnú pre konkrétny údaj.
Bezpečnostný a audítorský denník sa uchováva jeden rok, a najmenej šesť mesiacov po vymazaní údajov podujatia, ktorého sa týka; záznamy o odoslaniach, platbách a rozhodnutiach o ponukách sa uchovávajú päť rokov.
6. Vaše práva
V závislosti od vašej situácie a daného spracúvania môžete požiadať o prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania alebo prenosnosť, namietať proti spracúvaniu a odvolať súhlas, ak je jeho základom. Tieto práva môže obmedziť zákon. Píšte na support@invitekey.app; pred vybavením môžeme potrebovať overiť vašu totožnosť.
Ak ste hosťom podujatia, prvým adresátom akejkoľvek žiadosti týkajúcej sa vašej pozvánky alebo účasti je spravidla organizátor. Môžete napísať aj nám: žiadosť postúpime alebo vybavíme podľa okolností. Sťažnosť môžete podať francúzskemu dozornému orgánu pre ochranu údajov (Commission nationale de l’informatique et des libertés, CNIL), www.cnil.fr, alebo orgánu na ochranu osobných údajov vo vašej krajine.
7. Bezpečnosť a ukladanie vo vašom zariadení
Uplatňujeme kontrolu prístupu a ďalšie technické a organizačné opatrenia na ochranu údajov. Žiadna online služba nemôže zaručiť absolútnu bezpečnosť. Akékoľvek podozrenie na zneužitie hláste na support@invitekey.app.
Web ukladá vo vašom prehliadači zvolený jazyk, preferenciu svetlého alebo tmavého motívu a vašu voľbu k štatistikám. Aplikácia doň ukladá jazyk, motív, zvolený spôsob prihlásenia, skryté upozornenia a na dvadsaťštyri hodín nákup, ktorý možno po prihlásení dokončiť; počas prihlásenia alebo registrácie uchováva karta prehliadača aj prebiehajúcu požiadavku — zadanú adresu a referenciu —, ktorá sa po jej zatvorení vymaže. Používa nevyhnutný súbor cookie relácie, aby používatelia zostali prihlásení a prístup bol zabezpečený, a overovacie zariadenia uchovávajú údaje podujatia potrebné na overovanie offline. Písma a obrázky rozhrania poskytuje priamo InviteKey; skript tretej strany načítavajú iba ochrana Cloudflare pred robotmi, na stránkach prihlásenia a registrácie — vrátane stránky na pripojenie k tímu —, a Google Analytics, na verejnom webe a s vaším súhlasom.
8. Zmeny a otázky
Tieto zásady môžeme meniť, keď sa vyvíja služba alebo právne predpisy. Platná verzia a jej dátum sú uvedené v záhlaví tejto stránky. S akoukoľvek otázkou alebo žiadosťou: support@invitekey.app.
Prevádzkovateľom je Adrian Tanasescu EI, podnikateľ – fyzická osoba registrovaný vo Francúzsku (SIREN 529 157 810), 9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France, vydavateľ InviteKey.