1. Kdo je upravljavec
Za sezname gostov, vabila in vstope namene in sredstva obdelave določa organizator dogodka: on je upravljavec, InviteKey pa deluje v njegovem imenu kot obdelovalec, pod pogoji iz razdelka 6 pogojev uporabe.
Za uporabniške račune, obračun, varnost in to spletno mesto je upravljavec InviteKey. Gostom priporočamo, da preberejo tudi politiko zasebnosti organizatorja.
2. Obdelani podatki in nameni
Računi in podpora: ime, službeni e-poštni naslov, organizacija in vloga, podatki za preverjanje pristnosti in komunikacija s podporo. Uporabljajo se za zagotavljanje računov, odgovarjanje na zahteve ter upravljanje in zaščito storitve. Pravna podlaga: izvajanje pogodbe, naš zakoniti interes za zagotavljanje varne storitve ali zakonska obveznost, odvisno od primera.
Dogodki in gostje: informacije in slike dogodka, ime, e-poštni naslov in kategorija gostov, vsako drugo polje, ki ga vnese organizator, status vabila in njegove dostave, identifikatorji prepustnic ter čas, nadzorna točka in naprava vstopov. Ti podatki se obdelujejo po navodilih organizatorja za ustvarjanje, pošiljanje in preverjanje dostopov; organizator mora določiti svojo pravno podlago in jo pojasniti svojim gostom.
Spremljanje e-pošte: za vsako e-poštno vabilo naš ponudnik pošiljanja zabeleži njegovo dostavo in, kadar poštni predal gosta to omogoča, njegovo odprtje in klike na povezave. Te informacije organizatorju povedo, ali je vabilo prispelo, in omogočajo obravnavo napačnih naslovov.
Tehnična uporaba: naslov IP, dnevniki dostopa in varnosti, nujne informacije o seji ter za naprave za preverjanje vabil (telefone in tablične računalnike, ki ob vstopu na dogodek berejo kode QR) in prepustnice Apple Wallet tehnični identifikatorji naprave, za delovanje in zaščito aplikacije in API-ja. Pravna podlaga: naš zakoniti interes za varnost in zanesljivost storitve.
Zaščita pred roboti: pred prijavo, registracijo, sprejetjem povabila v ekipo ali ponovnim pošiljanjem kode Cloudflare Turnstile preveri, ali zahtevo pošilja oseba in ne samodejni program. Za to analizira tehnične informacije o brskalniku in napravi, vključno z naslovom IP, največkrat brez vprašanj, včasih tako, da prosi za označitev polja. Pravna podlaga: naš zakoniti interes za zaščito storitve in njenih uporabnikov pred zlorabami.
Cloudflare — Merjenje obiskanosti spletnega mesta: samo na javnem spletnem mestu ogledane strani, spletno mesto, s katerega prihaja obiskovalec, država, vrsta naprave in brskalnika, brez piškotkov ali shranjevanja v vašem brskalniku in brez sledenja med spletnimi mesti, da vemo, kako se spletno mesto uporablja. Aplikacija, tudi na napravah za preverjanje, in strani z vabili se ne merijo. Pravna podlaga: naš zakoniti interes, da poznamo obiskanost spletnega mesta.
Google Analytics: z vašim soglasjem Google Analytics samo na javnem spletnem mestu meri ogledane strani in klike proti plačljivi ponudbi ali povpraševanju za predračun. Google lahko shrani piškotke in prejme tehnične podatke o vašem obisku, zlasti naslov IP in značilnosti brskalnika. To merjenje ne zajema aplikacije, strani z vabili, nadzora vstopa ali plačil. Soglasje lahko kadar koli zavrnete ali prekličete s povezavo »Izbira statistike« v nogi strani. Pravna podlaga: vaše soglasje.
Obračun: naročila, ponudbe in transakcije pri nakupu plačljive ponudbe, za upravljanje nakupa in izpolnjevanje naših računovodskih in davčnih obveznosti. Plačila s kartico obdeluje Paypercut (razdelek 3).
Nobena odločitev, ki ima za vas pravne učinke ali na vas podobno znatno vpliva, ne temelji izključno na avtomatizirani obdelavi.
3. Uporabniki in ponudniki storitev
Osebnih podatkov ne prodajamo in seznamov gostov ne posredujemo oglaševalcem ali partnerjem, ki niso povezani s storitvijo. Dostop imajo le pooblaščeni uporabniki organizatorja, osebe, ki ga potrebujejo za storitev, in naslednji ponudniki storitev:
Brevo pošilja e-poštna vabila in sporočila o računih; prejme e-poštni naslov in vsebino sporočila ter meri dostavo, odprtja in klike; zgodovino pošiljanja hrani en mesec, ne da bi hranil vsebino sporočil. Backblaze B2 v zasebnem prostoru hrani slike dogodkov in, dokler traja uvoz, datoteko uvoženega seznama gostov, ki se izbriše najpozneje tri dni po nalaganju. Railway gosti API, obdelavo v ozadju in podatkovno zbirko; njegovi tehnični dnevniki trideset dni hranijo prejete zahteve, vključno z naslovom IP naprave. Cloudflare dostavlja spletno mesto in aplikacijo, meri obiskanost javnega spletnega mesta in pred prijavo ali registracijo preveri, da zahteva ne prihaja od samodejnega programa. Paypercut obdeluje plačila s kartico za ponudbe, kupljene na spletu; prejme e-poštni naslov kupca, da vnaprej izpolni njegovo plačilno stran, in podatke kartice, ki se vnesejo neposredno na tej strani in se nikoli ne posredujejo InviteKeyju. Google: ko gost izbere »Dodaj v Google Wallet«, se podatki njegove prepustnice — ime, dogodek, kategorija, koda QR — posredujejo Googlu, ki jih obdeluje po svojih pravilih. Apple: ko gost izbere »Dodaj v Apple Wallet«, se prepustnica prenese neposredno v njegovo napravo, ne da bi InviteKey njeno vsebino posredoval Applu; Applove storitve, kot je iCloud, jo lahko nato po Applovih pravilih sinhronizirajo med njegovimi napravami.
Za prepustnico, dodano v Wallet, preberite Applov pravilnik o zasebnosti ali Googlov pravilnik o zasebnosti. Opisujeta obdelave teh podjetij; ta stran ostaja stran o obdelavah InviteKey.
Organizator lahko omogoči dostop svoji ekipi in svojim napravam za preverjanje. Informacije lahko razkrijemo tudi, kadar to zahteva zakon, ali za zaščito pravic ali varnosti oseb, v strogo nujnem obsegu.
4. Prenosi zunaj Evropske unije
Naši podatki so gostovani v Evropski uniji. Nekateri ponudniki storitev ali njihova infrastruktura pa lahko obdelujejo podatke zunaj Evropskega gospodarskega prostora. Takšni prenosi so tedaj zavarovani s priznanim mehanizmom, kot je sklep o ustreznosti ali standardne pogodbene klavzule Evropske komisije. Obrnite se na nas, če želite izvedeti, kateri zaščitni ukrepi veljajo za vaše podatke. Apple in Google lahko podatke Wallet obdelujeta tudi po svojih pravilih.
5. Obdobja hrambe
Obdobje hrambe podatkov dogodka je odvisno od izbrane ponudbe; prikazano je v storitvi in teče od dneva začetka dogodka, ki ga ni mogoče prestaviti čez obdobje, ki ga pokriva ponudba. Ob njegovem izteku dostop preneha, podatki pa se izbrišejo iz naših aktivnih sistemov z našim avtomatiziranim postopkom brisanja. Dokler za dogodek ni poslano nobeno vabilo, se njegovi podatki hranijo do izteka uporabljene ponudbe – pri brezplačni ponudbi dvanajst mesecev od ustvarjenja dogodka – nato pa se izbrišejo na enak način. Omejene kopije lahko po izteku začasno ostanejo: največ štiri tedne v varnostnih kopijah podatkovne zbirke, trideset dni v tehničnih dnevnikih našega ponudnika gostovanja in en mesec v zgodovini pošiljanja našega ponudnika e-pošte. Če se varnostna kopija obnovi, ti podatki ostanejo nedostopni in se znova izbrišejo. Ne obljubljamo takojšnjega izbrisa vsake kopije ob izteku.
Tri vrste kopij so zunaj našega nadzora in lahko ostanejo tudi po koncu dostopa.
Izvozi, ki jih je prenesel organizator, se hranijo izključno na njegovo odgovornost; izbrisati jih mora on.
Seznam gostov, shranjen za delo brez povezave na napravah za preverjanje (imena, kategorije in, če organizator to vklopi, e-poštni naslovi), se izbriše iz naprave ob njeni odjavi ali, če do nje ne pride, takoj ko se aplikacija v njej po koncu njenega dostopa znova odpre. Naprava, ki se nikoli več ne odpre, ga hrani, dokler se ne izbrišejo podatki njenega brskalnika: organizator mora zato ob koncu dogodka odjaviti svoje naprave.
Prepustnice, shranjene v aplikaciji Wallet gosta, ostanejo v njegovi napravi: gost jih lahko kadar koli izbriše, o hrambi podatkov Wallet pa sama odločata Apple in Google. Ob izbrisu podatkov dogodka InviteKey vstopnico nadomesti z različico, ki ne vsebuje več imena gosta niti njegove kode QR; naprava, ki ostane izklopljena ali brez povezave več kot 30 dni, lahko obdrži prejšnjo različico.
Podatki o računih in podpori se hranijo, dokler račun obstaja in dokler to zahtevajo zahteve, nato pa omejeno obdobje, kadar to zahtevajo varnost, spor ali zakonska obveznost. Podatki o obračunu se hranijo v veljavnih računovodskih in davčnih rokih. Vprašate nas lahko, kateri rok velja za določen podatek.
Varnostni in revizijski dnevnik se hrani eno leto in vsaj šest mesecev po izbrisu podatkov dogodka, na katerega se nanaša; sledi pošiljanj, plačil in odločitev o ponudbah se hranijo pet let.
6. Vaše pravice
Glede na vaš položaj in zadevno obdelavo lahko zahtevate dostop do svojih podatkov, njihov popravek, izbris, omejitev obdelave ali prenosljivost, ugovarjate obdelavi in prekličete privolitev, kadar je ta pravna podlaga. Te pravice lahko omeji zakon. Pišite na support@invitekey.app; pred ukrepanjem bomo morda morali preveriti vašo identiteto.
Če ste gost na dogodku, je organizator načeloma prva kontaktna oseba za vsako zahtevo v zvezi z vašim vabilom ali udeležbo. Pišete lahko tudi nam: zahtevo bomo posredovali ali obravnavali, odvisno od primera. Pritožbo lahko vložite pri francoskem organu za varstvo podatkov (Commission nationale de l’informatique et des libertés, CNIL), www.cnil.fr, ali pri organu za varstvo podatkov v svoji državi.
7. Varnost in shranjevanje v vaši napravi
Uporabljamo nadzor dostopa ter druge tehnične in organizacijske ukrepe za zaščito podatkov. Nobena spletna storitev ne more zagotoviti popolne varnosti. Vsak sum zlorabe sporočite na support@invitekey.app.
Spletno mesto v vašem brskalniku shrani vaš jezik, izbiro svetle ali temne teme in vašo izbiro glede statistike. Aplikacija vanj shrani vaš jezik, temo, izbrani način prijave, skrita obvestila in, štiriindvajset ur, nakup, ki ga lahko nadaljujete po prijavi; med prijavo ali registracijo zavihek hrani tudi zahtevo v teku — vneseni naslov in sklic —, ki se izbriše, ko se zavihek zapre. Uporablja nujen sejni piškotek, da uporabniki ostanejo prijavljeni in je dostop zaščiten, naprave za preverjanje pa hranijo podatke dogodka, potrebne za preverjanje brez povezave. Pisave in slike vmesnika zagotavlja InviteKey sam; skript tretje osebe naložita le Cloudflarova zaščita pred roboti, na straneh za prijavo in registracijo — tudi na tisti za pridružitev ekipi —, in Google Analytics, na javnem spletnem mestu in z vašim soglasjem.
8. Spremembe in vprašanja
To politiko lahko spremenimo, ko se storitev ali predpisi razvijajo. Veljavna različica in njen datum sta navedena na vrhu te strani. Za vprašanja ali zahteve: support@invitekey.app.
Upravljavec je Adrian Tanasescu EI, samostojni podjetnik, registriran v Franciji (SIREN 529 157 810), 9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France, izdajatelj InviteKey.