1. Vem är personuppgiftsansvarig
För gästlistor, inbjudningar och insläpp bestämmer evenemangets arrangör ändamålen och medlen för behandlingen: arrangören är personuppgiftsansvarig, och InviteKey agerar för dennes räkning som personuppgiftsbiträde, enligt avsnitt 6 i användarvillkoren.
För användarkonton, fakturering, säkerhet och denna webbplats är InviteKey personuppgiftsansvarig. Vi rekommenderar gästerna att även läsa arrangörens integritetspolicy.
2. Uppgifter som behandlas och ändamål
Konton och support: namn, arbetsmejladress, organisation och roll, autentiseringsuppgifter och kontakter med supporten. De används för att tillhandahålla kontona, besvara förfrågningar samt administrera och skydda tjänsten. Rättslig grund: fullgörande av avtalet, vårt berättigade intresse av att driva en säker tjänst eller en rättslig förpliktelse, beroende på fallet.
Evenemang och gäster: information och bilder om evenemanget, gästernas namn, e-postadress och kategori, varje annat fält som arrangören fyller i, status för inbjudan och dess leverans, pass-id samt tidpunkt, kontrollpunkt och enhet för insläppen. Dessa uppgifter behandlas enligt arrangörens instruktioner för att skapa, skicka och kontrollera tillträden; det är arrangörens sak att fastställa sin egen rättsliga grund och förklara den för sina gäster.
Uppföljning av e-post: för varje inbjudningsmejl registrerar vår utskicksleverantör leveransen och, när gästens e-postprogram tillåter det, öppningen och klicken på länkarna. Informationen visar arrangören om inbjudan har kommit fram och gör det möjligt att hantera felaktiga adresser.
Teknisk användning: IP-adress, åtkomst- och säkerhetsloggar, nödvändig sessionsinformation och, för verifieringsenheter för inbjudningar (de telefoner och surfplattor som läser QR-koder vid ingången till ett evenemang) och Apple Wallet-pass, enhetens tekniska identifierare, för att driva och skydda applikationen och API:et. Rättslig grund: vårt berättigade intresse av tjänstens säkerhet och tillförlitlighet.
Skydd mot robotar: före en inloggning, en registrering, godkännandet av en inbjudan till ett team eller ett nytt utskick av en kod kontrollerar Cloudflare Turnstile att förfrågan görs av en människa och inte av ett automatiserat program. För det analyserar det teknisk information om webbläsaren och enheten, bland annat IP-adressen, oftast utan att fråga något, ibland genom att be dig kryssa i en ruta. Rättslig grund: vårt berättigade intresse av att skydda tjänsten och dess användare mot missbruk.
Cloudflare — Besöksmätning på webbplatsen: endast på den publika webbplatsen: besökta sidor, hänvisande webbplats, land, typ av enhet och webbläsare, utan kakor eller lagring i din webbläsare och utan spårning mellan webbplatser, för att veta hur webbplatsen används. Applikationen, även på verifieringsenheterna, och inbjudningssidorna mäts inte. Rättslig grund: vårt berättigade intresse av att känna till besöken på webbplatsen.
Google Analytics: med ditt samtycke mäter Google Analytics, endast på den publika webbplatsen, besökta sidor och klick mot ett betalt erbjudande eller en offert. Google kan placera kakor och ta emot tekniska uppgifter om ditt besök, bland annat IP-adressen och webbläsarens egenskaper. Mätningen omfattar inte applikationen, inbjudningssidorna, inträdeskontrollen eller betalningarna. Du kan när som helst neka eller återkalla ditt samtycke via ”Val för statistik” längst ned på sidan. Rättslig grund: ditt samtycke.
Fakturering: beställningar, erbjudanden och transaktioner vid köp av ett betalt erbjudande, för att hantera köpet och uppfylla våra bokförings- och skatteskyldigheter. Kortbetalningar tas emot av Paypercut (avsnitt 3).
Inget beslut som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig grundas enbart på automatiserad behandling.
3. Mottagare och leverantörer
Vi säljer inte personuppgifter och lämnar inte ut gästlistor till annonsörer eller till partner utan koppling till tjänsten. Åtkomst är förbehållen arrangörens behöriga användare, de personer som behöver den för tjänsten och följande leverantörer:
Brevo skickar inbjudnings- och kontomejl; det tar emot e-postadressen och meddelandets innehåll och mäter leverans, öppningar och klick; det sparar utskickshistoriken i en månad utan att behålla meddelandenas innehåll. Backblaze B2 lagrar i ett privat utrymme evenemangens bilder och, under en import, filen med den importerade gästlistan, som raderas senast tre dagar efter uppladdningen. Railway driftar API:et, bakgrundsbearbetningen och databasen; dess tekniska loggar sparar mottagna förfrågningar, inklusive enhetens IP-adress, i trettio dagar. Cloudflare levererar webbplatsen och applikationen, mäter besöken på den publika webbplatsen och kontrollerar före en inloggning eller registrering att förfrågan inte kommer från ett automatiserat program. Paypercut tar emot kortbetalningar för erbjudanden som köps online; det tar emot köparens e-postadress, för att förifylla betalningssidan, och kortuppgifterna, som anges direkt på den sidan och aldrig överförs till InviteKey. Google: när en gäst väljer ”Lägg till i Google Wallet” överförs uppgifterna i passet — namn, evenemang, kategori, QR-kod — till Google, som behandlar dem enligt sina egna regler. Apple: när en gäst väljer ”Lägg till i Apple Wallet” laddas passet ned direkt till gästens enhet, utan att InviteKey överför dess innehåll till Apple; Apples tjänster, som iCloud, kan sedan synkronisera det mellan gästens enheter enligt Apples regler.
För ett pass som lagts till i en Wallet, se Apples integritetspolicy eller Googles integritetspolicy. De beskriver dessa företags behandlingar; denna sida förblir den som beskriver InviteKeys behandlingar.
Arrangören kan ge sitt team och sina verifieringsenheter åtkomst. Vi kan också lämna ut uppgifter när lagen kräver det eller för att skydda rättigheter eller personers säkerhet, i den mån det är strikt nödvändigt.
4. Överföringar utanför Europeiska unionen
Våra uppgifter lagras i Europeiska unionen. Vissa leverantörer, eller deras infrastruktur, kan dock behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. Sådana överföringar omfattas då av en erkänd mekanism, som ett beslut om adekvat skyddsnivå eller Europeiska kommissionens standardavtalsklausuler. Kontakta oss för att få veta vilka skyddsåtgärder som gäller för dina uppgifter. Apple och Google kan också behandla Wallet-uppgifter enligt sina egna regler.
5. Lagringstider
Lagringstiden för ett evenemangs uppgifter beror på det valda erbjudandet; den visas i tjänsten och löper från den dag evenemanget börjar, som inte kan skjutas upp bortom den period som erbjudandet täcker. När den löper ut upphör åtkomsten och uppgifterna raderas från våra aktiva system genom vår automatiserade raderingsprocess. Så länge ingen inbjudan har skickats för ett evenemang sparas dess uppgifter tills det använda erbjudandet löper ut – med gratiserbjudandet tolv månader efter att evenemanget skapades – och raderas sedan på samma sätt. Begränsade kopior kan tillfälligt finnas kvar efter att tiden har löpt ut: högst fyra veckor i databasens säkerhetskopior, trettio dagar i vår hostingleverantörs tekniska loggar och en månad i vår e-postleverantörs utskickshistorik. Om en säkerhetskopia återställs förblir dessa uppgifter oåtkomliga och raderas på nytt. Vi utlovar inte att varje kopia raderas omedelbart när tiden löper ut.
Tre slags kopior ligger utanför vår kontroll och kan finnas kvar efter att åtkomsten upphört.
Exporter som arrangören har laddat ned förvaras på dennes eget ansvar; det är arrangörens sak att radera dem.
Gästlistan som sparas offline på verifieringsenheterna (namn, kategorier och, om arrangören aktiverar det, e-postadresser) raderas från enheten när den loggas ut eller, i annat fall, så snart applikationen öppnas på den igen efter att dess åtkomst upphört. En enhet som aldrig öppnas igen behåller den tills webbläsarens data raderas: arrangören ska därför logga ut sina enheter efter evenemanget.
Pass som sparats i Wallet-appen hos en gäst finns kvar på gästens enhet: gästen kan när som helst radera dem, och Apple och Google bestämmer själva över lagringen av Wallet-uppgifter. När evenemangets uppgifter raderas ersätter InviteKey passet med en version som inte längre innehåller gästens namn eller QR-kod; en enhet som varit avstängd eller offline i mer än 30 dagar kan behålla den tidigare versionen.
Konto- och supportuppgifter sparas så länge kontot finns och förfrågningarna kräver det, och därefter under en begränsad tid när säkerhet, en tvist eller en rättslig förpliktelse kräver det. Faktureringsuppgifter sparas under de tidsfrister som gäller enligt bokförings- och skatteregler. Du kan fråga oss vilken tid som gäller för en viss uppgift.
Säkerhets- och granskningsloggen sparas i ett år, och minst sex månader efter raderingen av uppgifterna för det evenemang den gäller; spår av utskick, betalningar och beslut om erbjudanden sparas i fem år.
6. Dina rättigheter
Beroende på din situation och den aktuella behandlingen kan du begära tillgång till dina uppgifter, rättelse, radering, begränsning av behandlingen eller dataportabilitet, invända mot behandlingen och återkalla ditt samtycke när det är den rättsliga grunden. Dessa rättigheter kan begränsas enligt lag. Skriv till support@invitekey.app; vi kan behöva kontrollera din identitet innan vi agerar.
Om du är gäst på ett evenemang är arrangören i princip den första kontaktpunkten för alla förfrågningar om din inbjudan eller din närvaro. Du kan också skriva till oss: vi vidarebefordrar eller hanterar förfrågan beroende på fallet. Du kan lämna in ett klagomål till den franska dataskyddsmyndigheten (Commission nationale de l’informatique et des libertés, CNIL), www.cnil.fr, eller till dataskyddsmyndigheten i ditt land.
7. Säkerhet och lagring på din enhet
Vi tillämpar åtkomstkontroller och andra tekniska och organisatoriska åtgärder för att skydda uppgifterna. Ingen onlinetjänst kan garantera absolut säkerhet. Rapportera misstänkt missbruk till support@invitekey.app.
Webbplatsen sparar ditt språk, ditt val av ljust eller mörkt tema och ditt val om statistik i din webbläsare. Applikationen sparar där ditt språk, ditt tema, den inloggningsmetod du har valt, de meddelanden du har dolt och, i tjugofyra timmar, det köp som ska återupptas efter inloggningen; under en inloggning eller registrering behåller fliken också den pågående förfrågan — angiven adress och referens —, som raderas när fliken stängs. Den använder en nödvändig sessionskaka för att hålla användare inloggade och skydda åtkomsten, och verifieringsenheterna sparar de evenemangsuppgifter som behövs för verifiering offline. Gränssnittets typsnitt och bilder levereras av InviteKey självt; endast Cloudflares skydd mot robotar, på inloggnings- och registreringssidorna — även den för att gå med i ett team —, och Google Analytics, på den publika webbplatsen och med ditt samtycke, laddar ett skript från en tredje part.
8. Ändringar och frågor
Vi kan ändra denna policy när tjänsten eller regelverket utvecklas. Den gällande versionen och dess datum anges överst på denna sida. Vid frågor eller förfrågningar: support@invitekey.app.
Personuppgiftsansvarig är Adrian Tanasescu EI, enskild näringsidkare registrerad i Frankrike (SIREN 529 157 810), 9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France, som ger ut InviteKey.