Политика за поверителност

1. Администратор на данни

Daniel Rau
търгуващ като BoothDock
Еднолично предприятие, допълнителна дейност (Einzelunternehmen im Nebenerwerb)
Режим за малки предприятия съгласно § 19 UStG (германски Закон за ДДС)
Herrweg 7
52511 Geilenkirchen
Germany

Контакт за въпроси относно поверителността: support@boothdock.eu
Телефон: +49 2451 9017128

Понастоящем не е назначено длъжностно лице по защита на данните. Въпроси относно поверителността могат да се изпращат директно на посочения по-горе адрес за контакт.

2. Обхват и роли

Настоящото съобщение за поверителност се отнася за уебсайта на адрес boothdock.eu, както и за запитвания по имейл, чрез контактната форма и чрез чата за поддръжка на този уебсайт.

За BoothDock Hub на адрес https://boothdock.cloud, приложението BoothDock Studio, галериите за гости, BoothDock Academy и страниците за резервации на операторите важи пълната политика за поверителност на boothdock.cloud/datenschutz. Тя се поддържа там с обозначение на версията, предишните версии остават достъпни и тя е налична на същите езици като тази страница. За да не се разминават двата текста, не повтаряме съдържанието ѝ тук.

За уебсайта, запитванията, акаунтите на оператори, управлението на лицензи, поддръжката и фактурирането BoothDock е администратор на данни. За данни за събития, клиенти, гости и медия, които операторите на фотобокс обработват чрез Hub, Studio или галериите, BoothDock по правило действа като обработващ данните. Администратор на данни спрямо гостите, клиентите на събитието и другите субекти на данни в този случай е съответният оператор на фотобокс. За тази цел с операторите се сключва споразумение за обработка на данни съгласно чл. 28 от GDPR; то се приема при регистрацията в BoothDock Hub и може да бъде прегледано по всяко време на boothdock.cloud/avv.

Прегледът на използваните подобработващи и техническите и организационните мерки са част от това споразумение за обработка на данни.

3. Принципи на обработката

BoothDock следва принципите на ограничаване на целта, минимизиране на данните, ограничаване на достъпа, ограничаване на съхранението и поверителност.

Снимките и видеоклиповете могат да съдържат лични данни и в отделни случаи могат да разкриват специални категории лични данни. BoothDock не анализира автоматично такива характеристики, не извършва разпознаване на лица и не създава профилиране на гости.

Ако операторите обработват медийни материали от събития, от които могат да се разкрият специални категории лични данни съгласно чл. 9 от GDPR, операторите трябва да преценят подходящото правно основание, информацията на събитието и собствените си процеси за одобрение и изтриване. BoothDock предоставя техническата платформа за тази цел и не оценява такива характеристики.

4. Уебсайт, сървърни лог файлове и измерване на посещаемостта

При достъп до уебсайта се обработват технически необходими данни за връзката. Те могат да включват IP адрес, дата и час на достъп, заявения файл, HTTP статус, обем на прехвърлените данни, референт (referrer) и информация за браузъра и операционната система.

Целта е сигурна работа, анализ на грешки и защита срещу злоупотреба. Правното основание е чл. 6, ал. 1, буква „е“ от GDPR. Легитимният интерес е стабилната и сигурна работа на уебсайта. Уебсайтът се експлоатира на сървъри на IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Германия, в Германия. Сървърните лог файлове се ротират ежедневно и се изтриват автоматично най-късно след 15 дни.

Шрифтовете и графиките на този уебсайт се доставят от собствените ни сървъри; доставчици на шрифтове или други външни услуги за съдържание не се вграждат. Външни услуги се зареждат само за защитата срещу ботове в контактната форма и чата за поддръжка (раздел 6) и – изключително с Вашето съгласие – за описаните по-долу записване на сесии и анализ на използването. Без Вашето съгласие уебсайтът не задава аналитични или маркетингови бисквитки (вижте раздел 5).

За анонимно измерване на посещаемостта се използва самостоятелно хостваната услуга с отворен код за уеб анализ Umami (експлоатирана на собствена инфраструктура на stats.boothdock.eu, без споделяне на данни с трети страни). Umami работи изцяло без бисквитки: не се задават бисквитки, не се извършва разпознаване между устройства и не се изграждат профили на отделни посетители. Събират се обобщени стойности, като разгледани страници, източник на препращане (референт), държава/регион, приблизително извлечени от IP адреса, и използван вид браузър и устройство. IP адресът се обработва само временно за извличане на приблизителното местоположение и не се съхранява. Правното основание е чл. 6, ал. 1, буква „е“ от GDPR (легитимен интерес от анализ на използването на уебсайта с цел подобряване на предлагането). Тъй като не се задава бисквитка за проследяване и не се извършва разпознаване между устройства, съгласно преобладаващото становище не е необходимо отделно съгласие по § 25 от TDDDG.

Произход от реклами: Ако попаднете на този уебсайт чрез реклама в Google, страницата добавя към връзките към Hub отбелязването „quelle=gads“, а към връзките към App Store – отбелязване за кампанията. За целта не се използва нито бисквитка, нито хранилището на Вашия браузър, а идентификаторът на кликването от рекламата не се предава. Ако след това се регистрирате в Hub, към Вашия акаунт се отбелязва, че е създаден чрез реклама. Целта е да се установи дали рекламите се изплащат. Правното основание е чл. 6, ал. 1, буква „е“ от GDPR (легитимен интерес от измерване на ефективността на рекламата). В Hub не се съхраняват други данни за рекламата, като кампания или идентификатор на кликването; отбелязването се пази като останалите данни на акаунта до изтриването на акаунта.

Освен това – изключително с Вашето съгласие – използваме Microsoft Clarity, услуга на Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Дъблин 18, Ирландия, и на Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, САЩ. Clarity записва използването на този уебсайт – движения на мишката, скролиране, кликвания, посетени страници, тип браузър и устройство, както и IP адреса – и създава от това възпроизвеждания на отделни сесии и обобщени анализи като топлинни карти. Единствената цел е да се открият проблеми при работата, например на кое място от даден формуляр посетителите се отказват. По данни на Microsoft въведеното в полетата на формуляри се маскира по подразбиране. Clarity поставя две бисквитки (_clck, срок до една година; _clsk, срок един ден) и предава данни на Microsoft, включително в САЩ. Правното основание е Вашето съгласие съгласно чл. 6, ал. 1, буква „а“ от GDPR във връзка с § 25, ал. 1 от TDDDG. Без съгласие Clarity не се зарежда и тогава не се извършва никакво предаване. Можете да оттеглите съгласието си по всяко време с действие занапред чрез връзката „Настройки за бисквитки“ в долния край на страницата. Повече информация ще намерите в декларацията за поверителност на Microsoft.

Също изключително с Вашето съгласие използваме HeyCatch – услуга на HeyCatch, Inc., 1111B S Governors Ave STE 59736, Dover, DE 19904, САЩ. HeyCatch записва как се използва този уебсайт – посетени страници, кликвания, произход (например връзки от кампании), тип браузър и устройство, както и IP адреса – и анализира по какви пътища идват посетителите и къде се отказват. За целта HeyCatch съхранява случаен идентификатор в бисквитка и в локалното хранилище на Вашия браузър (срок до една година). Данните се обработват в САЩ; HeyCatch използва за това и други доставчици (списък на heycatch.ai/subprocessors). Правното основание е Вашето съгласие съгласно чл. 6, ал. 1, буква „а“ от GDPR във връзка с § 25, ал. 1 от TDDDG; относно предаването към САЩ вижте раздел 9. Без съгласие HeyCatch не се зарежда. Можете да оттеглите съгласието си по всяко време с действие занапред чрез „Настройки за бисквитки“ в долния край на страницата.

5. Бисквитки и локално съхранение

Бисквитки, които не са необходими, се задават на този уебсайт само след изричното Ви съгласие. При първото посещение се показва известие с равностойни бутони за приемане и отказ; без приемане не се зарежда услуга, която задава такива бисквитки. Понастоящем това засяга описаните в раздел 4 записване на сесии с Microsoft Clarity (бисквитки _clck и _clsk) и анализ на използването с HeyCatch (една бисквитка и един запис в локалното хранилище със случаен идентификатор). Анонимното измерване на посещаемостта с Umami не задава бисквитки и работи независимо от това решение. Решението Ви се съхранява локално в браузъра и важи една година; след това питаме отново. То може да бъде променено по всяко време чрез „Настройки за бисквитки“ в долния край на страницата.

За контактната форма се задава технически необходима сесийна бисквитка (защита срещу злоупотребяващо изпращане, CSRF защита); тя не съдържа съдържание на съобщението и не служи за разпознаване. Правните основания са чл. 6, ал. 1, буква „б“ или буква „е“ от GDPR и § 25, ал. 2 от TDDDG. Какви бисквитки и технологии за съхранение използват Hub и галериите за гости, е посочено в пълната политика за поверителност (раздел 7).

Чат за поддръжка: За да можете да продължите започнат разговор в чата за поддръжка по-късно, дори след затваряне на раздела на браузъра, чатът съхранява в локалното хранилище на Вашия браузър (localStorage) случаен идентификатор на разговора и времето на последното използване. Идентификаторът не съдържа нито съдържание на съобщения, нито данни за Вас. Той се създава едва когато изпратите съобщение и се изтрива при следващото посещение след 30 дни без използване; толкова дълго съхраняваме и разговор без акаунт на нашия сървър. Ако браузърът Ви не позволява локално съхранение, идентификаторът важи само до затваряне на раздела. Съхранението е строго необходимо за желания от Вас разговор, който може да бъде продължен (§ 25, ал. 2, т. 2 от TDDDG).

6. Контакт, заявки за демо и чат за поддръжка

При контакт по имейл, чрез контактната форма или чата за поддръжка се обработва предоставената информация. Тя може да включва име, фирма, уебсайт, телефонен номер, имейл адрес, брой фотобоксове, типични събития, технически въпроси и съдържанието на съобщенията.

Целите са обработка на запитването, подготовка на демо, комуникация, изготвяне на оферта и преддоговорни мерки. Правните основания са чл. 6, ал. 1, буква „б“ от GDPR за преддоговорни или договорни запитвания и чл. 6, ал. 1, буква „е“ от GDPR за обща комуникация и проследяване на легитимни запитвания. Съобщенията от контактната форма ни се доставят по имейл чрез Microsoft 365 (вижте раздел 8).

Контактната форма и чатът за поддръжка са защитени срещу автоматизирана злоупотреба чрез Cloudflare Turnstile (откриване на ботове без класическа captcha), скрито honeypot поле, минимално време за попълване и лимит на честотата за сесия; относно Cloudflare като получател вижте раздел 8.

Чатът за поддръжка може да отговаря на съобщения автоматично. За целта текстът на въведеното съобщение в чата се изпраща до IONOS AI Model Hub (IONOS SE, център за данни в Берлин). Обработва се изключително съдържанието на чата, не и данни за събития, гости или медия. Правното основание е чл. 6, ал. 1, буква „е“ от GDPR (легитимен интерес от бързо отговаряне на запитвания). Функцията може да бъде централно деактивирана.

Ако имате акаунт в BoothDock, можете да прехвърлите започнат тук разговор в акаунта си: при желание чатът Ви показва код, който въвеждате в Hub. Кодът е валиден 30 минути и само веднъж; съхраняваме го само като хеш стойност. След това разговорът принадлежи на Вашия акаунт и важи пълната политика за поверителност (раздел 7). Без тази стъпка не свързваме разговори на този уебсайт с акаунт.

Запитванията за контакт се изтриват, щом вече не са необходими за обработката, освен ако законови задължения за съхранение, договорна документация или легитимни интереси не налагат по-нататъшно съхранение. Запитванията до support@boothdock.eu водим като тикет за поддръжка; приключените тикети се изтриват автоматично заедно с историята на съобщенията 12 месеца след приключването им.

Заявки за демо могат да се изпращат и на mail@boothdock.eu.

7. BoothDock Hub, Studio, галерии и други услуги

За всички видове обработка извън този уебсайт важи пълната политика за поверителност на boothdock.cloud/datenschutz. Тя описва по-специално:

• регистрацията и воденето на акаунт в Hub, имейлите до клиенти и тяхното анализиране;
• използването на Hub, BoothDock Studio и галериите за гости, например формуляра за гости и статистиката на галериите;
• плащанията от гости на фотобокса: гостите плащат на оператора на фотобокса от собственото си устройство на платежна страница на Stripe – от името на оператора BoothDock съхранява само данни като сума, статус и час, но не и имена, имейл адреси или данни за карти;
• фотозадачите и фотостената на живо: гостите качват снимки чрез връзката към галерията, по желание с малко име и кратък поздрав, които могат да се показват на екран на мястото на събитието – тези данни се изтриват най-късно с изтичането на галерията;
• AI стиловете: ако операторът ги включи и гост избере стил, снимката се изпраща за преобразуване до IONOS AI Model Hub (център за данни в Германия) – резултатът е обозначен като генериран от AI;
• Движеща се снимка: ако функцията е включена на фотобокса, към всяка снимка има кратък видеоклип без звук, който се съхранява в галерията като снимката и се изтрива заедно с нея;
• дистанционната поддръжка, прегледа на живо и дистанционното управление на фотобоксовете;
• BoothDock Academy;
• страниците за резервации, джаджата за резервации и клиентския портал на операторите, включително оценката на транспортните разходи;
• клиентската зона „Моите резервации“ на операторите (линк за вход по имейл), както и нивата на лоялност и отстъпката за лоялност в модула за резервации;
• управлението на светлината и устройствата от приложението, например чрез Matter или мрежови устройства: приложението съхранява данните за устройствата и сдвояването на самото устройство, а командите за превключване отиват директно към устройствата, а не през сървъри на BoothDock;
• BoothDock One за потребители: покупка, изявление за незабавно започване и отказ, плащане чрез Stripe (извън Германия чрез Stripe/Link) и съхранение на счетоводните данни;
• пълния списък на обработващите данни, сроковете на съхранение, както и бисквитките и измерването на посещаемостта в Hub.

За тези видове обработка меродавна е единствено посочената там политика.

8. Получатели и доставчици на услуги за този уебсайт

Личните данни се споделят само когато това е необходимо за работата, изпълнението на договора, поддръжката, сигурността, фактурирането или законови задължения. За този уебсайт това са:

• IONOS SE (Германия) за хостинг, домейни, SSL и сървъра за измерване на посещаемостта.
• IONOS SE (AI Model Hub, център за данни в Берлин) за автоматичните отговори в чата за поддръжка – обработва само текста на въведено съобщение в чата.
• Microsoft Ireland Operations Limited (Microsoft 365) за доставката на съобщенията от контактната форма и имейл кореспонденцията.
• Cloudflare, Inc. (САЩ) за защитата срещу ботове Turnstile в контактната форма и чата за поддръжка – проверява отговора на джаджата, не задава бисквитки за проследяване и не изгражда потребителски профили.
• GitHub, Inc. (САЩ) за управление на изходния код и разгръщане; данни на посетители, както и данни за събития и медия не се съхраняват там.
• Microsoft Ireland Operations Limited и Microsoft Corporation за записването на сесии с Microsoft Clarity – само ако сте дали съгласие (вижте раздел 4).
• HeyCatch, Inc. (САЩ) за анализа на използването с HeyCatch – само ако сте дали съгласие (вижте раздел 4).
• Органи, данъчни консултанти или юридически съветници, когато това е законово изисквано или необходимо за упражняване на правни претенции.

Получателите и обработващите данни за Hub, Studio и галериите, например за обработката на плащания и счетоводството, са посочени в пълната политика за поверителност (раздел 7).

9. Прехвърляния към трети държави

Този уебсайт се експлоатира на сървъри в Германия. Ако отделни доставчици на услуги обработват данни извън ЕС/ЕИП или не може да се изключи достъп от трети държави, това се извършва само въз основа на подходящи гаранции, например решение за адекватност или стандартните договорни клаузи на ЕС. За Cloudflare (Turnstile) се прилагат стандартните договорни клаузи на ЕС.

Предаване към САЩ за целите на анализа се извършва само при услугите, описани в раздел 4, и то само ако сте дали съгласие. Microsoft (Clarity) е сертифицирана по EU-US Data Privacy Framework; допълнително се прилагат стандартните договорни клаузи на ЕС. HeyCatch не е сертифицирана по EU-US Data Privacy Framework; прилагат се стандартните договорни клаузи на ЕС. В САЩ няма ниво на защита на данните, равностойно на правото на ЕС – по-специално органите на САЩ могат да получат достъп до данните, без да разполагате с ефективни правни средства за защита срещу това. Затова предаването към HeyCatch се основава допълнително на изричното Ви съгласие съгласно чл. 49, ал. 1, буква „а“ от GDPR. Без Вашето съгласие услугите не се зареждат, така че не се извършва и предаване.

10. Срокове на съхранение

Данните се съхраняват само толкова дълго, колкото е необходимо за съответната цел или колкото изискват законови задължения.

• Сървърни лог файлове на уебсайта: ротират се ежедневно, изтриват се автоматично най-късно след 15 дни.
• Измерване на посещаемостта с Umami: само обобщени стойности без връзка с конкретно лице; IP адресите не се съхраняват.
• Запитвания за контакт и демо: до окончателната обработка, а след това само доколкото го налагат последващи въпроси, задължения за доказване или съхранение.
• Тикети за поддръжка по имейл: автоматично изтриване 12 месеца след приключването им.
• Чат за поддръжка без акаунт: 30 дни след последното използване.
• Решението Ви в известието за бисквитки: една година в хранилището на Вашия браузър; бисквитките на Clarity и HeyCatch – със сроковете, посочени в раздел 4.
• Данни за акаунти, договори, фактури, събития и медия: съгласно пълната политика за поверителност (раздел 7).

11. Сигурност и технически мерки

BoothDock се експлоатира с технически и организационни мерки, съобразени със съответния риск, по-специално TLS криптиране, достъп на базата на роли, частни връзки към галерии, разделени зони за оператори, регистриране на събития, свързани със сигурността, ограничения на достъпа за поддръжката, резервни копия, процеси на изтриване и минимизирано по отношение на данните регистриране. Подробности са посочени в споразумението за обработка на данни, Приложение А.

Достъп до данни за събития или медия от страна на BoothDock се осъществява само когато това е необходимо за работата, поддръжката, сигурността или по указание на оператора.

12. Автоматизирано вземане на решения

BoothDock не взема автоматизирани решения по смисъла на чл. 22 от GDPR и не създава профилиране на гости, клиенти или оператори.

13. Права на субектите на данни

Субектите на данни имат съгласно GDPR право на достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработката (чл. 18), преносимост на данните (чл. 20) и възражение срещу обработка въз основа на легитимни интереси (чл. 21). Когато обработката се основава на съгласие, съгласието може да бъде оттеглено по всяко време с действие занапред.

Заявки могат да се изпращат на support@boothdock.eu. За данни за събития, гости или медия на даден оператор може да е необходимо заявката да бъде препратена на съответния оператор или съгласувана с него, тъй като за тази обработка той е администратор на данни.

14. Право на жалба

Субектите на данни имат право да подадат жалба до надзорен орган по защита на данните. За седалището на администратора може да се потърси по-специално Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Държавен пълномощник по защита на данните и свобода на информацията на Северен Рейн-Вестфалия): https://www.ldi.nrw.de/.

15. Промени в настоящото съобщение за поверителност

Настоящото съобщение за поверителност се актуализира, когато се променят функциите, използваните доставчици на услуги, домейните, сроковете за съхранение или правните основания на уебсайта. Актуалната версия е достъпна на https://boothdock.eu/bg/privacy/.