Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Daniel Rau
με εμπορική επωνυμία BoothDock
Ατομική επιχείρηση, δευτερεύουσα δραστηριότητα (Einzelunternehmen im Nebenerwerb)
Καθεστώς μικρών επιχειρήσεων βάσει § 19 UStG (γερμανικός νόμος περί ΦΠΑ)
Herrweg 7
52511 Geilenkirchen
Germany

Επικοινωνία για θέματα απορρήτου: support@boothdock.eu
Τηλέφωνο: +49 2451 9017128

Δεν έχει διοριστεί επί του παρόντος υπεύθυνος προστασίας δεδομένων. Τα ερωτήματα απορρήτου μπορούν να αποστέλλονται απευθείας στην παραπάνω διεύθυνση επικοινωνίας.

2. Πεδίο εφαρμογής και ρόλοι

Η παρούσα ενημέρωση απορρήτου ισχύει για την ιστοσελίδα στο boothdock.eu, για επικοινωνίες επίδειξης και υποστήριξης, και για τη σχεδιαζόμενη αρχιτεκτονική προϊόντος του BoothDock που περιλαμβάνει το BoothDock Studio, το BoothDock Hub στο https://boothdock.cloud και το BoothDock Gallery.

Για την ιστοσελίδα, τα αιτήματα επίδειξης, τους λογαριασμούς επιχειρηματιών, τη διαχείριση αδειών, την υποστήριξη και την τιμολόγηση, το BoothDock ενεργεί ως υπεύθυνος επεξεργασίας. Για δεδομένα εκδηλώσεων, πελατών, καλεσμένων και πολυμέσων που οι ιδιοκτήτες φωτοθαλάμων έχουν επεξεργαστεί στο Hub, στο Studio ή στο Gallery, το BoothDock ενεργεί γενικά ως εκτελών την επεξεργασία. Ο εκάστοτε ιδιοκτήτης φωτοθαλάμου παραμένει υπεύθυνος επεξεργασίας έναντι καλεσμένων, πελατών εκδηλώσεων και άλλων υποκειμένων δεδομένων. Για τον σκοπό αυτό, προβλέπεται η σύναψη σύμβασης επεξεργασίας δεδομένων (DPA) βάσει του άρθρου 28 ΓΚΠΔ με τους επιχειρηματίες.

Για αυτή τη σχέση εκτελούντος την επεξεργασία, προβλέπονται σύμβαση επεξεργασίας δεδομένων, επισκόπηση των χρησιμοποιούμενων υποεκτελούντων και τεχνικά και οργανωτικά μέτρα πριν από την παραγωγική χρήση.

3. Αρχές επεξεργασίας

Το BoothDock κατασκευάζεται γύρω από τις αρχές του περιορισμού του σκοπού, της ελαχιστοποίησης των δεδομένων, του περιορισμού πρόσβασης, του περιορισμού διατήρησης και της εμπιστευτικότητας. Ιδιωτικοί σύνδεσμοι γκαλερί, δικαιώματα βάσει ρόλων, προθεσμίες διαγραφής και ανιχνεύσιμη κατάσταση μεταφόρτωσης/συγχρονισμού αποτελούν μέρος της αρχιτεκτονικής-στόχου.

Οι φωτογραφίες και τα βίντεο ενδέχεται να περιέχουν προσωπικά δεδομένα και, σε μεμονωμένες περιπτώσεις, να αποκαλύπτουν ειδικές κατηγορίες προσωπικών δεδομένων. Το BoothDock δεν αναλύει αυτόματα τέτοια χαρακτηριστικά, δεν πραγματοποιεί αναγνώριση προσώπου και δεν δημιουργεί προφίλ καλεσμένων.

Εάν οι επιχειρηματίες επεξεργάζονται πολυμέσα εκδηλώσεων από τα οποία μπορούν να συναχθούν ειδικές κατηγορίες προσωπικών δεδομένων κατά την έννοια του άρθρου 9 ΓΚΠΔ, οι επιχειρηματίες πρέπει να αξιολογήσουν την κατάλληλη νομική βάση, να παρέχουν ενημέρωση κατά την εκδήλωση και να θεσπίσουν τις δικές τους διαδικασίες συναίνεσης και διαγραφής. Το BoothDock παρέχει την τεχνική πλατφόρμα για τον σκοπό αυτό και δεν αξιολογεί τέτοια χαρακτηριστικά.

4. Ιστοσελίδα και αρχεία καταγραφής διακομιστή

Κατά την πρόσβαση στην ιστοσελίδα, γίνεται επεξεργασία τεχνικά απαραίτητων δεδομένων σύνδεσης. Αυτά μπορεί να περιλαμβάνουν τη διεύθυνση IP, την ημερομηνία και ώρα πρόσβασης, το αιτούμενο αρχείο, την κατάσταση HTTP, τον όγκο δεδομένων που μεταφέρθηκε, τον παραπέμποντα σύνδεσμο (referrer), και πληροφορίες προγράμματος περιήγησης και λειτουργικού συστήματος.

Ο σκοπός είναι η ασφαλής λειτουργία, η ανάλυση σφαλμάτων και η προστασία από κατάχρηση. Η νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ. Το έννομο συμφέρον είναι η σταθερή και ασφαλής λειτουργία της ιστοσελίδας. Η ιστοσελίδα φιλοξενείται από την IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Γερμανία.

Η ιστοσελίδα μάρκετινγκ δεν χρησιμοποιεί cookies μάρκετινγκ. Στην αρχική σελίδα είναι ενσωματωμένη μια φόρμα επικοινωνίας· η ενότητα 6 περιγράφει ποια δεδομένα επεξεργάζεται αυτή.

Για την ανώνυμη μέτρηση επισκεψιμότητας χρησιμοποιείται η υπηρεσία ανοιχτού κώδικα Umami, φιλοξενούμενη από εμάς (στη δική μας υποδομή στο stats.boothdock.eu, χωρίς κοινοποίηση δεδομένων σε τρίτους). Η ίδια μέτρηση επισκεψιμότητας χωρίς cookies λειτουργεί με τον ίδιο τρόπο και στο BoothDock Hub (boothdock.cloud). Το Umami λειτουργεί εξ ολοκλήρου χωρίς cookies: δεν ορίζονται cookies, δεν πραγματοποιείται αναγνώριση μεταξύ συσκευών και δεν δημιουργούνται προφίλ μεμονωμένων επισκεπτών. Συλλέγονται συγκεντρωτικές τιμές, όπως προβληθείσες σελίδες, παραπέμπων σύνδεσμος, χώρα/περιοχή που προκύπτει κατά προσέγγιση από τη διεύθυνση IP, και τύπος προγράμματος περιήγησης και συσκευής. Η διεύθυνση IP υφίσταται επεξεργασία μόνο παροδικά για την εξαγωγή της κατά προσέγγιση τοποθεσίας και δεν αποθηκεύεται. Η νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον για την ανάλυση της χρήσης της ιστοσελίδας με σκοπό τη βελτίωση της προσφοράς). Επειδή δεν ορίζεται κανένα cookie παρακολούθησης και δεν πραγματοποιείται αναγνώριση μεταξύ συσκευών, σύμφωνα με την κρατούσα άποψη δεν απαιτείται χωριστή συναίνεση βάσει του § 25 TDDDG.

5. Cookies και τοπική αποθήκευση

Η ιστοσελίδα μάρκετινγκ επί του παρόντος δεν ορίζει μη απαραίτητα cookies - ούτε η προαναφερθείσα μέτρηση επισκεψιμότητας ορίζει cookies. Εάν στο μέλλον εισαχθούν cookies μάρκετινγκ ή τρίτων, αυτό θα συμβεί μόνο μετά από προηγούμενη συναίνεση, όπου αυτή απαιτείται.

Στην ιστοσελίδα μάρκετινγκ ορίζεται ένα τεχνικά απαραίτητο cookie συνεδρίας για τη φόρμα επικοινωνίας (προστασία από καταχρηστική υποβολή, προστασία CSRF)· δεν περιέχει περιεχόμενο μηνυμάτων και δεν χρησιμοποιείται για αναγνώριση. Στο BoothDock Hub και στις ιδιωτικές γκαλερί, μπορούν να χρησιμοποιηθούν τεχνικά απαραίτητα cookies ή συγκρίσιμες τεχνολογίες αποθήκευσης, για παράδειγμα για συνεδρίες σύνδεσης, λειτουργίες ασφαλείας, προστασία CSRF, ρυθμίσεις γλώσσας, ή για την παροχή μιας υπηρεσίας που ζητήθηκε ρητά από τον χρήστη. Οι νομικές βάσεις είναι το άρθρο 6 παρ. 1 στοιχ. β) ή στ) ΓΚΠΔ και, όπου ισχύει, το § 25 παρ. 2 TDDDG.

6. Αιτήματα επίδειξης, email και υποστήριξη

Κατά την επικοινωνία μέσω email, φόρμας επικοινωνίας ή chat υποστήριξης, γίνεται επεξεργασία των υποβληθέντων στοιχείων. Αυτά μπορεί να περιλαμβάνουν όνομα, εταιρεία, ιστοσελίδα, αριθμό τηλεφώνου, διεύθυνση email, αριθμό φωτοθαλάμων, συνήθεις τύπους εκδηλώσεων, τεχνικά ερωτήματα και το περιεχόμενο του μηνύματος.

Οι σκοποί είναι η διεκπεραίωση του αιτήματος, η προετοιμασία της επίδειξης, η επικοινωνία, η προσφορά τιμής και προσυμβατικά μέτρα. Οι νομικές βάσεις είναι το άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ για προσυμβατικά ή συμβατικά αιτήματα και το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ για γενική επικοινωνία και παρακολούθηση νόμιμων αιτημάτων.

Η φόρμα επικοινωνίας και το chat υποστήριξης προστατεύονται από αυτοματοποιημένη κατάχρηση μέσω Cloudflare Turnstile (εντοπισμός bot χωρίς κλασικό captcha), ενός κρυφού πεδίου honeypot, ενός ελάχιστου χρόνου συμπλήρωσης και ενός ορίου συχνότητας ανά συνεδρία· βλ. ενότητα 11 σχετικά με την Cloudflare ως αποδέκτη.

Τα αιτήματα επικοινωνίας διαγράφονται μόλις δεν είναι πλέον απαραίτητα για τη διεκπεραίωσή τους, εκτός εάν νόμιμες υποχρεώσεις διατήρησης, τεκμηρίωση σύμβασης ή έννομα συμφέροντα απαιτούν περαιτέρω διατήρηση.

Τα αιτήματα επίδειξης μπορούν επίσης να αποσταλούν στο mail@boothdock.eu.

7. Λογαριασμοί επιχειρηματιών και BoothDock Hub

Στο BoothDock Hub, ενδέχεται να γίνεται επεξεργασία δεδομένων λογαριασμού, σύμβασης και χρήσης για επιχειρηματίες και μέλη ομάδας. Αυτά μπορεί να περιλαμβάνουν όνομα, διεύθυνση email, εταιρεία, ρόλο/δικαιώματα, στοιχεία σύνδεσης, συμβάντα ασφαλείας, κατάσταση άδειας, κρατημένα πακέτα, ρυθμίσεις, δεδομένα πελατών και εκδηλώσεων, και τεχνικά δεδομένα καταγραφής.

Οι σκοποί είναι η παροχή του Hub, η ταυτοποίηση, η διαχείριση ρόλων και δικαιωμάτων, η προετοιμασία εκδηλώσεων, ο συγχρονισμός, η υποστήριξη, η λειτουργική ασφάλεια, η διαχείριση αδειών και η τιμολόγηση. Οι νομικές βάσεις είναι το άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ για την εκτέλεση της σύμβασης, το άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ για νόμιμες υποχρεώσεις, και το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ για ασφάλεια, εντοπισμό κατάχρησης και λειτουργία του προϊόντος.

8. BoothDock Studio στον υπολογιστή της εκδήλωσης

Το BoothDock Studio έχει σχεδιαστεί ως εφαρμογή desktop για τον υπολογιστή της εκδήλωσης. Εκεί μπορούν να υποστούν τοπική επεξεργασία φωτογραφίες, βίντεο, δεδομένα συνεδρίας, δεδομένα εκτύπωσης, ευρετήριο γκαλερί, ουρές μεταφόρτωσης, κατάσταση κάμερας/εκτυπωτή, μηνύματα σφάλματος και κατάσταση συγχρονισμού.

Όπου το Studio συγχρονίζει δεδομένα με το Hub, αυτό γίνεται για την εκτέλεση της σύμβασης με τον επιχειρηματία και, για δεδομένα εκδηλώσεων και πολυμέσων, για λογαριασμό του εκάστοτε επιχειρηματία. Ο επιχειρηματίας παραμένει υπεύθυνος για τη διασφάλιση κατάλληλης νομικής βάσης και διαφανούς ενημέρωσης προς τα υποκείμενα δεδομένων για φωτογραφίες, δεδομένα εκδήλωσης και πληροφορίες καλεσμένων.

9. BoothDock Gallery και ιδιωτικές γκαλερί QR

Το BoothDock Gallery παρέχει ιδιωτικούς συνδέσμους γκαλερί για πελάτες και καλεσμένους. Αυτό μπορεί να περιλαμβάνει επεξεργασία φωτογραφιών, βίντεο, μικρογραφιών, ονομάτων αρχείων, χρονικών σημάνσεων, ονόματος εκδήλωσης, κωδικού γκαλερί, κατάστασης λήψης/ελευθέρωσης, τεχνικών δεδομένων πρόσβασης, διεύθυνσης IP, πληροφοριών προγράμματος περιήγησης, και, όπου ένας επιχειρηματίας ενεργοποιεί τέτοιες λειτουργίες, προαιρετικών στοιχείων που παρέχονται εθελοντικά, όπως όνομα ή διεύθυνση email.

Οι γκαλερί έχουν σχεδιαστεί ως ιδιωτικοί σύνδεσμοι και όχι ως δημόσια ευρετηριασμένες σελίδες συλλογής. Η νομική βάση για την παροχή τους στους καλεσμένους καθορίζεται γενικά από τον εκάστοτε επιχειρηματία. Το BoothDock επεξεργάζεται γενικά αυτά τα δεδομένα ως εκτελών την επεξεργασία.

10. Τιμολόγηση, φόροι και λογιστική

Όταν το BoothDock χρησιμοποιείται επί πληρωμή, μπορεί να γίνεται επεξεργασία δεδομένων τιμολόγησης, πληρωμής και σύμβασης. Αυτά μπορεί να περιλαμβάνουν όνομα, διεύθυνση, εταιρεία, διεύθυνση email, εύρος υπηρεσιών, αριθμούς τιμολογίων, κατάσταση πληρωμής και φορολογικά σχετικές πληροφορίες.

Οι νομικές βάσεις είναι το άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ για την εκτέλεση της σύμβασης και το άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ για νόμιμες υποχρεώσεις διατήρησης και τεκμηρίωσης.

11. Αποδέκτες και πάροχοι υπηρεσιών

Τα προσωπικά δεδομένα κοινοποιούνται μόνο όπου είναι απαραίτητο για τη λειτουργία, την εκτέλεση της σύμβασης, την υποστήριξη, την ασφάλεια, την τιμολόγηση ή νόμιμες υποχρεώσεις.

• IONOS SE για υπηρεσίες φιλοξενίας, τομέων, SSL, email και υποδομής.
• IONOS SE (AI Model Hub, κέντρο δεδομένων Βερολίνου) για το προαιρετικό chat υποστήριξης με τεχνητή νοημοσύνη - επεξεργάζεται μόνο το κείμενο ενός μηνύματος chat που εισήχθη, για να δημιουργήσει μια αυτόματη απάντηση.
• Cloudflare, Inc. για την προστασία από bot Turnstile στη φόρμα επικοινωνίας και το chat υποστήριξης - ελέγχει την απάντηση του widget, δεν ορίζει cookies παρακολούθησης και δεν δημιουργεί προφίλ χρηστών.
• GitHub για τη διαχείριση πηγαίου κώδικα και διαδικασίες ανάπτυξης (deployment)· δεν προβλέπεται αποθήκευση εκεί παραγωγικών δεδομένων εκδηλώσεων και πολυμέσων.
• Προαιρετικοί πάροχοι υπηρεσιών πληρωμών, υποστήριξης, παρακολούθησης ή email που θα εισαχθούν αργότερα, όπου είναι απαραίτητο για τη λειτουργία.
• Αρχές, φοροτεχνικοί ή νομικοί σύμβουλοι, όπου απαιτείται νομικά ή είναι απαραίτητο για την άσκηση νόμιμων αξιώσεων.

Το προαιρετικό chat υποστήριξης με ΤΝ (σε αυτή την ιστοσελίδα και στο BoothDock Hub) στέλνει το κείμενο ενός μηνύματος chat που εισήχθη στο API του IONOS AI Model Hub (κέντρο δεδομένων Βερολίνου, ΕΕ) για τη δημιουργία αυτόματης απάντησης. Επεξεργάζεται μόνο το περιεχόμενο του chat, ποτέ δεδομένα εκδηλώσεων, καλεσμένων ή πολυμέσων. Η νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον για γρήγορη απάντηση σε ερωτήματα). Η λειτουργία μπορεί να απενεργοποιηθεί κεντρικά ανά πάσα στιγμή.

12. Διαβιβάσεις σε τρίτες χώρες

Το BoothDock έχει σχεδιαστεί για επεξεργασία με επίκεντρο την ΕΕ/Γερμανία. Στο πλαίσιο της αρχιτεκτονικής-στόχου, δεν προβλέπεται σκόπιμη διαβίβαση δεδομένων εκδηλώσεων και πολυμέσων σε τρίτες χώρες εκτός ΕΕ/ΕΟΧ.

Όπου μεμονωμένοι πάροχοι υπηρεσιών επεξεργάζονται δεδομένα εκτός ΕΕ/ΕΟΧ, ή δεν μπορεί να αποκλειστεί η πρόσβαση από τρίτες χώρες, αυτό συμβαίνει μόνο βάσει κατάλληλων εγγυήσεων, όπως απόφαση επάρκειας, τυποποιημένες συμβατικές ρήτρες της ΕΕ, ή συγκρίσιμοι μηχανισμοί προστασίας δεδομένων.

13. Προθεσμίες διατήρησης και σύλληψη διαγραφής

Τα δεδομένα διατηρούνται μόνο για όσο διάστημα είναι απαραίτητο για τον εκάστοτε σκοπό ή απαιτείται από νόμιμες υποχρεώσεις.

• Αρχεία καταγραφής διακομιστή της ιστοσελίδας: μόνο για λειτουργία, ασφάλεια και ανάλυση σφαλμάτων· οι συγκεκριμένες περίοδοι εξαρτώνται από τη διαμόρφωση φιλοξενίας.
• Αιτήματα επικοινωνίας και επίδειξης: μέχρι την τελική διεκπεραίωση, και στη συνέχεια όπως απαιτείται για ερωτήματα παρακολούθησης ή υποχρεώσεις τεκμηρίωσης.
• Λογαριασμοί επιχειρηματιών και δεδομένα σύμβασης: για τη διάρκεια της σύμβασης και στη συνέχεια σύμφωνα με τις νόμιμες περιόδους διατήρησης.
• Δεδομένα τιμολόγησης και λογιστικής: σύμφωνα με τις νόμιμες υποχρεώσεις διατήρησης.
• Δεδομένα εκδηλώσεων και πολυμέσων: σύμφωνα με τη διαμόρφωση του επιχειρηματία· ο στόχος είναι μια σαφής περίοδος λήξης και διαγραφής ανά εκδήλωση/γκαλερί.
• Αντίγραφα ασφαλείας: χρονικά περιορισμένα και δεν προορίζονται ως μόνιμο αρχείο για διαγραμμένα δεδομένα εκδηλώσεων.

14. Ασφάλεια και τεχνικά μέτρα

Το BoothDock λειτουργεί με τεχνικά και οργανωτικά μέτρα κατάλληλα για τον εκάστοτε κίνδυνο. Στην αρχιτεκτονική-στόχο, αυτά περιλαμβάνουν ιδίως κρυπτογράφηση TLS, πρόσβαση βάσει ρόλων, ιδιωτικούς συνδέσμους γκαλερί, διαχωρισμένους χώρους επιχειρηματιών, καταγραφή συμβάντων σχετικών με την ασφάλεια, περιορισμούς πρόσβασης για την υποστήριξη, αντίγραφα ασφαλείας, διαδικασίες διαγραφής και καταγραφή με ελαχιστοποίηση δεδομένων.

Η πρόσβαση σε δεδομένα εκδηλώσεων ή πολυμέσων από το BoothDock γίνεται μόνο όπου είναι απαραίτητο για τη λειτουργία, την υποστήριξη, την ασφάλεια, ή κατόπιν εντολής του επιχειρηματία.

15. Αυτοματοποιημένη λήψη αποφάσεων

Το BoothDock δεν λαμβάνει αυτοματοποιημένες αποφάσεις κατά την έννοια του άρθρου 22 ΓΚΠΔ και δεν δημιουργεί προφίλ καλεσμένων, πελατών ή επιχειρηματιών.

16. Δικαιώματα των υποκειμένων δεδομένων

Τα υποκείμενα δεδομένων έχουν, βάσει του ΓΚΠΔ, δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας δεδομένων και εναντίωσης. Όπου η επεξεργασία βασίζεται σε συναίνεση, αυτή μπορεί να ανακληθεί ανά πάσα στιγμή με ισχύ για το μέλλον.

Τα αιτήματα μπορούν να αποστέλλονται στο support@boothdock.eu. Για δεδομένα εκδηλώσεων, καλεσμένων ή πολυμέσων που ανήκουν σε έναν επιχειρηματία, ενδέχεται να είναι απαραίτητη η προώθηση του αιτήματος στον εκάστοτε επιχειρηματία, ή ο συντονισμός μαζί του, καθώς ο επιχειρηματίας είναι ο υπεύθυνος επεξεργασίας για αυτή την επεξεργασία.

17. Δικαίωμα υποβολής καταγγελίας

Τα υποκείμενα δεδομένων έχουν το δικαίωμα να υποβάλουν καταγγελία σε εποπτική αρχή προστασίας δεδομένων. Για την τοποθεσία του υπεύθυνου επεξεργασίας, αρμόδια αρχή είναι η Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Κρατική Επίτροπος Προστασίας Δεδομένων και Ελευθερίας Πληροφόρησης της Βόρειας Ρηνανίας-Βεστφαλίας): https://www.ldi.nrw.de/.

18. Αλλαγές στην παρούσα ενημέρωση απορρήτου

Η παρούσα ενημέρωση απορρήτου θα ενημερώνεται κάθε φορά που αλλάζουν λειτουργίες, χρησιμοποιούμενοι πάροχοι υπηρεσιών, τομείς, περίοδοι διατήρησης ή νομικές βάσεις. Η τρέχουσα έκδοση είναι διαθέσιμη στο https://boothdock.eu/el/privacy/.