Privaatsuspoliitika

1. Vastutav töötleja

Daniel Rau
tegutseb nime all BoothDock
Füüsilisest isikust ettevõtja, kõrvaltegevus (Einzelunternehmen im Nebenerwerb)
Väikeettevõtja kord vastavalt Saksa käibemaksuseaduse (UStG) §-le 19
Herrweg 7
52511 Geilenkirchen
Germany

Kontakt privaatsusküsimuste jaoks: support@boothdock.eu
Telefon: +49 2451 9017128

Andmekaitsespetsialisti ei ole hetkel määratud. Privaatsusküsimusi saab saata otse ülaltoodud kontaktaadressile.

2. Kohaldamisala ja rollid

See privaatsusteade kehtib veebilehele boothdock.eu, demo- ja toe kontaktidele ning kavandatud BoothDocki tootearhitektuurile, mis koosneb BoothDock Studiost, BoothDock Hubist aadressil https://boothdock.cloud ja BoothDock Galleryst.

Veebilehe, demopäringute, operaatorikontode, litsentsihalduse, toe ja arvelduse osas tegutseb BoothDock vastutava töötlejana. Ürituse-, kliendi-, külalis- ja meediaandmete osas, mida fotoboksi operaatorid on Hubis, Studios või Gallerys töödelnud, tegutseb BoothDock üldjuhul volitatud töötlejana. Vastav fotoboksi operaator jääb vastutavaks töötlejaks külaliste, ürituse klientide ja teiste andmesubjektide ees. Selleks nähakse ette isikuandmete töötlemise leping (AVV) vastavalt GDPR artiklile 28.

Selle volitatud töötleja suhte jaoks on enne tootlikku kasutamist kavandatud isikuandmete töötlemise leping, ülevaade kasutatavatest allhankijatest ning tehnilised ja korralduslikud meetmed.

3. Töötlemise põhimõtted

BoothDocki ehitatakse eesmärgi piiritlemise, andmete minimeerimise, juurdepääsu piiramise, säilitamise piiramise ja konfidentsiaalsuse põhimõtete järgi. Privaatsed galeriilingid, rollipõhised õigused, kustutustähtajad ja jälgitav üleslaadimise/sünkroonimise olek on osa sihtarhitektuurist.

Fotod ja videod võivad sisaldada isikuandmeid ning üksikjuhtudel võivad need paljastada isikuandmete eriliike. BoothDock ei analüüsi selliseid tunnuseid automaatselt, ei tee näotuvastust ega loo külaliste profileerimist.

Kui operaatorid töötlevad ürituse meediat, millest võib järeldada GDPR artikli 9 kohaseid isikuandmete eriliike, peavad operaatorid hindama sobivat õiguslikku alust, andma sellest üritusel teada ning looma oma nõusoleku- ja kustutusprotsessid. BoothDock pakub selleks tehnilist platvormi ega hinda selliseid tunnuseid.

4. Veebileht ja serveri logid

Veebilehele juurdepääsul töödeldakse tehniliselt vajalikke ühendusandmeid. Need võivad hõlmata IP-aadressi, juurdepääsu kuupäeva ja kellaaega, päritud faili, HTTP-olekut, edastatud andmemahtu, viitajat (referrer) ning brauseri ja operatsioonisüsteemi teavet.

Eesmärk on turvaline töö, veaanalüüs ja kaitse väärkasutuse eest. Õiguslik alus on GDPR artikli 6 lõike 1 punkt f. Õigustatud huvi on veebilehe stabiilne ja turvaline toimimine. Veebilehte majutab IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Saksamaa.

Turundusveebileht ei kasuta turundusküpsiseid. Avalehele on põimitud kontaktvorm; 6. jaotis kirjeldab, milliseid andmeid see töötleb.

Anonüümse liikluse mõõtmiseks kasutatakse ise majutatud avatud lähtekoodiga veebianalüüsiteenust Umami (majutatud meie enda infrastruktuuril aadressil stats.boothdock.eu, andmeid kolmandate osapooltega ei jagata). Sama küpsisevaba liiklusmõõtmine töötab samamoodi ka BoothDock Hubis (boothdock.cloud). Umami töötab täielikult ilma küpsisteta: küpsiseid ei seata, seadmeülest tuvastamist ei toimu ning üksikkülastajate profiile ei looda. Kogutakse koondandmeid, näiteks vaadatud lehed, viitaja, IP-aadressilt ligikaudselt tuletatud riik/piirkond ning brauseri ja seadme tüüp. IP-aadressi töödeldakse üksnes mööduvalt ligikaudse asukoha tuletamiseks ja seda ei salvestata. Õiguslik alus on GDPR artikli 6 lõike 1 punkt f (õigustatud huvi analüüsida veebilehe kasutamist pakkumise parandamiseks). Kuna jälgimisküpsist ei seata ja seadmeülest tuvastamist ei toimu, ei ole valitseva arusaama kohaselt § 25 TDDDG kohast eraldi nõusolekut vaja.

5. Küpsised ja kohalik salvestus

Turundusveebileht ei sea hetkel ühtegi ebaolulist küpsist - ka eespool kirjeldatud liiklusmõõtmine ei sea küpsiseid. Kui hiljem võetakse kasutusele turundus- või kolmandate osapoolte küpsised, toimub see alles pärast eelneva nõusoleku saamist, kui see on nõutav.

Turundusveebilehel seatakse kontaktvormi jaoks tehniliselt vajalik seansiküpsis (kaitse kuritahtlike esituste eest, CSRF-kaitse); see ei sisalda sõnumi sisu ega kasutata tuvastamiseks. BoothDock Hubis ja privaatsetes galeriides võidakse kasutada tehniliselt vajalikke küpsiseid või sarnaseid salvestustehnoloogiaid, näiteks sisselogimisseansside, turvafunktsioonide, CSRF-kaitse, keeleseadete jaoks või kasutaja poolt selgesõnaliselt soovitud teenuse osutamiseks. Õiguslikud alused on GDPR artikli 6 lõike 1 punktid b või f ning vajaduse korral § 25 lõige 2 TDDDG.

6. Demopäringud, e-post ja tugi

E-posti, kontaktvormi või toe vestluse kaudu ühenduse võtmisel töödeldakse esitatud teavet. See võib hõlmata nime, ettevõtte nime, veebilehte, telefoninumbrit, e-posti aadressi, fotoboksite arvu, tüüpilisi üritusi, tehnilisi küsimusi ja sõnumi sisu.

Eesmärgid on päringu menetlemine, demo ettevalmistamine, suhtlus, pakkumine ja lepingueelsed meetmed. Õiguslikud alused on GDPR artikli 6 lõike 1 punkt b lepingueelsete või lepinguliste päringute puhul ning artikli 6 lõike 1 punkt f üldise suhtluse ja õigustatud päringute järelkontrolli puhul.

Kontaktvorm ja toe vestlus on kaitstud automatiseeritud väärkasutuse eest Cloudflare Turnstile'iga (robotituvastus ilma klassikalise captchata), varjatud lõksuväljaga (honeypot), minimaalse täitmisajaga ning seansipõhise sagedusepiiranguga; vt jaotist 11 Cloudflare kui vastuvõtja kohta.

Kontaktpäringud kustutatakse niipea, kui neid ei ole enam vaja menetlemiseks, välja arvatud juhul, kui seadusest tulenevad säilitamiskohustused, lepingu dokumenteerimine või õigustatud huvid nõuavad pikemat säilitamist.

Demopäringuid saab saata ka aadressile mail@boothdock.eu.

7. Operaatorikontod ja BoothDock Hub

BoothDock Hubis töödeldakse tõenäoliselt operaatorite ja meeskonnaliikmete konto-, lepingu- ja kasutusandmeid. See võib hõlmata nime, e-posti aadressi, ettevõtte nime, rolli/õigusi, sisselogimisandmeid, turvasündmusi, litsentsi olekut, tellitud pakette, seadeid, kliendi- ja üritusandmeid ning tehnilisi logiandmeid.

Eesmärgid on Hubi pakkumine, autentimine, rollide ja õiguste haldamine, ürituse ettevalmistus, sünkroonimine, tugi, operatiivturvalisus, litsentsihaldus ja arveldamine. Õiguslikud alused on GDPR artikli 6 lõike 1 punkt b lepingu täitmiseks, artikli 6 lõike 1 punkt c seadusest tulenevate kohustuste jaoks ja artikli 6 lõike 1 punkt f turvalisuse, väärkasutuse tuvastamise ja toote toimimise jaoks.

8. BoothDock Studio ürituse arvutis

BoothDock Studio on kavandatud töölauarakendusena ürituse arvutile. Seal võidakse kohalikult töödelda fotosid, videoid, seansiandmeid, printimisandmeid, galerii indeksit, üleslaadimisjärjekordi, kaamera/printeri olekut, veateateid ja sünkroonimise olekut.

Kui Studio sünkroonib andmeid Hubiga, toimub see operaatorilepingu täitmiseks ning ürituse- ja meediaandmete puhul vastava operaatori nimel. Operaator jääb vastutavaks selle eest, et tagada fotode, ürituseandmete ja külaliste teabe puhul sobiv õiguslik alus ja läbipaistev teavitamine andmesubjektide ees.

9. BoothDock Gallery ja privaatsed QR-galeriid

BoothDock Gallery pakub privaatseid galeriilinke klientidele ja külalistele. See võib hõlmata fotode, videote, pisipiltide, failinimede, ajatemplite, ürituse nime, galerii koodi, allalaadimise/avaldamise oleku, tehniliste juurdepääsuandmete, IP-aadressi, brauseriteabe töötlemist ning juhul, kui operaator lubab vastavaid funktsioone, vabatahtlikult esitatud valikulisi andmeid nagu nimi või e-posti aadress.

Galeriid on kavandatud privaatsete linkidena, mitte avalikult indekseeritud kogumislehtedena. Õiguslik alus nende pakkumiseks külalistele määratakse üldjuhul vastava operaatori poolt. BoothDock töötleb neid andmeid üldjuhul volitatud töötlejana.

10. Arveldamine, maksud ja raamatupidamine

Kui BoothDocki kasutatakse tasulisel alusel, võidakse töödelda arveldus-, makse- ja lepinguandmeid. See võib hõlmata nime, aadressi, ettevõtte nime, e-posti aadressi, teenuste ulatust, arvenumbreid, makse olekut ja maksualaselt olulist teavet.

Õiguslikud alused on GDPR artikli 6 lõike 1 punkt b lepingu täitmiseks ning artikli 6 lõike 1 punkt c seadusest tulenevate säilitamis- ja dokumenteerimiskohustuste jaoks.

11. Vastuvõtjad ja teenusepakkujad

Isikuandmeid jagatakse ainult siis, kui see on vajalik toimimiseks, lepingu täitmiseks, toeks, turvalisuseks, arveldamiseks või seadusest tulenevateks kohustusteks.

• IONOS SE majutus-, domeeni-, SSL-, e-posti- ja infrastruktuuriteenuste jaoks.
• IONOS SE (AI Model Hub, Berliini andmekeskus) valikulise tehisintellektil põhineva toe vestluse jaoks - töötleb ainult sisestatud vestlussõnumi teksti automaatse vastuse loomiseks.
• Cloudflare, Inc. Turnstile'i robotikaitse jaoks kontaktvormis ja toe vestluses - kontrollib vidina vastust, ei sea jälgimisküpsiseid ega loo kasutajaprofiile.
• GitHub lähtekoodi haldamiseks ja juurutusprotsesside jaoks; tootlikke ürituse- ja meediaandmeid seal säilitada ei kavandata.
• Hiljem lisatavad valikulised makse-, toe-, seire- või e-posti teenusepakkujad, kui see on toimimiseks vajalik.
• Ametiasutused, maksunõustajad või õigusnõustajad, kui see on seadusega nõutav või õiguslike nõuete maksmapanekuks vajalik.

Valikuline tehisintellektil põhinev toe vestlus (sellel veebilehel ja BoothDock Hubis) saadab sisestatud vestlussõnumi teksti IONOS AI Model Hubi API-le (Berliini andmekeskus, EL) automaatse vastuse loomiseks. Töödeldakse ainult vestluse sisu, mitte kunagi ürituse-, külalis- või meediaandmeid. Õiguslik alus on GDPR artikli 6 lõike 1 punkt f (õigustatud huvi vastata päringutele kiiresti). Funktsiooni saab igal ajal keskselt välja lülitada.

12. Edastamine kolmandatesse riikidesse

BoothDock on kavandatud ELile/Saksamaale keskenduva töötlemise jaoks. Sihtarhitektuuri kohaselt ei kavandata ürituse- ja meediaandmete tahtlikku edastamist kolmandatesse riikidesse väljaspool ELi/EMPd.

Kui üksikud teenusepakkujad töötlevad andmeid väljaspool ELi/EMPd või kui juurdepääsu kolmandatest riikidest ei saa välistada, toimub see ainult sobivate kaitsemeetmete alusel, näiteks piisavuse otsuse, ELi standardsete lepingutingimuste või sarnaste andmekaitsemehhanismide põhjal.

13. Säilitustähtajad ja kustutuskontseptsioon

Andmeid säilitatakse ainult nii kaua, kui see on vastava eesmärgi jaoks vajalik või seadusest tulenevate kohustuste tõttu nõutav.

• Veebilehe serveri logid: ainult toimimiseks, turvalisuseks ja veaanalüüsiks; konkreetsed tähtajad sõltuvad majutuse seadistusest.
• Kontakt- ja demopäringud: kuni lõpliku menetlemiseni ning seejärel vastavalt vajadusele järelküsimuste või dokumenteerimiskohustuste jaoks.
• Operaatorikontod ja lepinguandmed: lepingu kestuse ajal ning seejärel vastavalt seadusest tulenevatele säilitustähtaegadele.
• Arveldus- ja raamatupidamisandmed: vastavalt seadusest tulenevatele säilitamiskohustustele.
• Ürituse- ja meediaandmed: vastavalt operaatori seadistusele; eesmärk on selge kehtivus- ja kustutustähtaeg ürituse/galerii kohta.
• Varukoopiad: ajaliselt piiratud ega mõeldud kustutatud ürituseandmete püsivaks arhiiviks.

14. Turvalisus ja tehnilised meetmed

BoothDocki käitatakse vastava riskiga sobivate tehniliste ja korralduslike meetmetega. Sihtarhitektuuris hõlmavad need eelkõige TLS-krüpteeringut, rollipõhist juurdepääsu, privaatseid galeriilinke, eraldatud operaatorialasid, turvaliselt oluliste sündmuste logimist, toe juurdepääsupiiranguid, varukoopiaid, kustutusprotsesse ja andmeid minimeerivat logimist.

BoothDocki juurdepääs ürituse- või meediaandmetele toimub ainult siis, kui see on vajalik toimimiseks, toeks, turvalisuseks või operaatori juhise alusel.

15. Automatiseeritud otsused

BoothDock ei tee automatiseeritud otsuseid GDPR artikli 22 tähenduses ega loo külaliste, klientide ega operaatorite profileerimist.

16. Andmesubjektide õigused

Andmesubjektidel on GDPR-i alusel õigus tutvuda oma andmetega, neid parandada, kustutada, piirata nende töötlemist, andmeid üle kanda ning esitada vastuväiteid. Kui töötlemine põhineb nõusolekul, saab selle igal ajal tagasi võtta, mõjuga tulevikku.

Päringuid saab saata aadressile support@boothdock.eu. Operaatorile kuuluvate ürituse-, külalis- või meediaandmete puhul võib olla vajalik päring edastada vastavale operaatorile või seda temaga kooskõlastada, kuna operaator on selle töötlemise puhul vastutav töötleja.

17. Õigus esitada kaebus

Andmesubjektidel on õigus esitada kaebus andmekaitse järelevalveasutusele. Vastutava töötleja asukoha järgi on pädev asutus Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Nordrhein-Westfaleni liidumaa andmekaitse ja teabevabaduse volinik): https://www.ldi.nrw.de/.

18. Selle privaatsusteate muudatused

Seda privaatsusteadet uuendatakse iga kord, kui funktsioonid, kasutatavad teenusepakkujad, domeenid, säilitustähtajad või õiguslikud alused muutuvad. Kehtiv versioon on saadaval aadressil https://boothdock.eu/et/privacy/.