Privaatsuspoliitika

1. Vastutav töötleja

Daniel Rau
tegutseb nime all BoothDock
Füüsilisest isikust ettevõtja, kõrvaltegevus (Einzelunternehmen im Nebenerwerb)
Väikeettevõtja kord vastavalt Saksa käibemaksuseaduse (UStG) §-le 19
Herrweg 7
52511 Geilenkirchen
Germany

Kontakt privaatsusküsimuste jaoks: support@boothdock.eu
Telefon: +49 2451 9017128

Andmekaitsespetsialisti ei ole hetkel määratud. Privaatsusküsimusi saab saata otse ülaltoodud kontaktaadressile.

2. Kohaldamisala ja rollid

See privaatsusteade kehtib veebilehele boothdock.eu ning päringutele, mis esitatakse e-posti teel, kontaktvormi kaudu ja selle veebilehe tugivestluse kaudu.

BoothDock Hubi kohta aadressil https://boothdock.cloud, rakenduse BoothDock Studio, külaliste galeriide, BoothDock Academy ja operaatorite broneerimislehtede kohta kehtib täielik privaatsusteade aadressil boothdock.cloud/datenschutz. Seda peetakse seal versioonitunnusega, varasemad versioonid jäävad kättesaadavaks ning see on saadaval samades keeltes kui see leht. Et need kaks teksti üksteisest ei erineks, me selle sisu siin ei korda.

Veebilehe, päringute, operaatorikontode, litsentsihalduse, toe ja arvelduse osas on BoothDock vastutav töötleja. Ürituse-, kliendi-, külalis- ja meediaandmete osas, mida fotoboksi operaatorid lasevad töödelda Hubis, Studios või galeriides, tegutseb BoothDock üldjuhul volitatud töötlejana. Vastutav töötleja külaliste, ürituse klientide ja teiste andmesubjektide ees on sel juhul vastav fotoboksi operaator. Selleks sõlmitakse operaatoritega isikuandmete töötlemise leping vastavalt GDPR artiklile 28; sellega nõustutakse BoothDock Hubis registreerumisel ja see on igal ajal nähtav aadressil boothdock.cloud/avv.

Ülevaade kasutatavatest volitatud alltöötlejatest ning tehnilised ja korralduslikud meetmed on selle isikuandmete töötlemise lepingu osa.

3. Töötlemise põhimõtted

BoothDock järgib eesmärgi piiritlemise, andmete minimeerimise, juurdepääsu piiramise, säilitamise piiramise ja konfidentsiaalsuse põhimõtteid.

Fotod ja videod võivad sisaldada isikuandmeid ning üksikjuhtudel võivad need paljastada isikuandmete eriliike. BoothDock ei analüüsi selliseid tunnuseid automaatselt, ei tee näotuvastust ega loo külaliste profileerimist.

Kui operaatorid töötlevad ürituse meediat, millest võib järeldada GDPR artikli 9 kohaseid isikuandmete eriliike, peavad operaatorid hindama sobivat õiguslikku alust, teavitamist üritusel ning oma kinnitamis- ja kustutusprotsesse. BoothDock pakub selleks tehnilist platvormi ega hinda selliseid tunnuseid.

4. Veebileht, serveri logid ja külastatavuse mõõtmine

Veebilehele juurdepääsul töödeldakse tehniliselt vajalikke ühendusandmeid. Need võivad hõlmata IP-aadressi, juurdepääsu kuupäeva ja kellaaega, päritud faili, HTTP-olekut, edastatud andmemahtu, viitajat (referrer) ning brauseri ja operatsioonisüsteemi teavet.

Eesmärk on turvaline töö, veaanalüüs ja kaitse väärkasutuse eest. Õiguslik alus on GDPR artikli 6 lõike 1 punkt f. Õigustatud huvi on veebilehe stabiilne ja turvaline toimimine. Veebilehte käitatakse Saksamaal ettevõtte IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Saksamaa, serverites. Serveri logisid vahetatakse iga päev ja need kustutatakse automaatselt hiljemalt 15 päeva möödudes.

Selle veebilehe fonte ja graafikat edastame oma serveritest; fondipakkujaid ega muid väliseid sisuteenuseid ei kaasata. Väliseid teenuseid laaditakse ainult kontaktvormi ja tugivestluse robotikaitseks (punkt 6) ning üksnes teie nõusolekul allpool kirjeldatud seansisalvestuse ja kasutusanalüüsi jaoks. Ilma teie nõusolekuta ei sea veebileht analüüsi- ega turundusküpsiseid (vt punkt 5).

Anonüümseks külastatavuse mõõtmiseks kasutatakse ise majutatud avatud lähtekoodiga veebianalüüsiteenust Umami (käitatakse meie enda infrastruktuuril aadressil stats.boothdock.eu, andmeid kolmandatele osapooltele ei edastata). Umami töötab täielikult ilma küpsisteta: küpsiseid ei seata, seadmeülest tuvastamist ei toimu ning üksikkülastajate profiile ei looda. Kogutakse koondandmeid, näiteks vaadatud lehed, viitaja (referrer), IP-aadressilt ligikaudselt tuletatud riik/piirkond ning kasutatud brauseri ja seadme tüüp. IP-aadressi töödeldakse seejuures üksnes mööduvalt ligikaudse asukohateabe tuletamiseks ja seda ei salvestata. Õiguslik alus on GDPR artikli 6 lõike 1 punkt f (õigustatud huvi analüüsida veebilehe kasutamist pakkumise parandamiseks). Kuna jälgimisküpsist ei seata ja seadmeülest tuvastamist ei toimu, ei ole valitseva arusaama kohaselt TDDDG §-i 25 kohast eraldi nõusolekut vaja.

Päritolu reklaamidest: kui jõuate sellele veebilehele Google'i reklaami kaudu, lisab leht Hubi linkidele märke „quelle=gads“ ja App Store'i linkidele kampaaniamärke. Selleks ei kasutata küpsist ega teie brauseri mälu ning reklaami klõpsutunnust edasi ei anta. Kui registreerute seejärel Hubis, märgitakse teie kontole, et see loodi reklaami kaudu. Eesmärk on mõista, kas reklaamid tasuvad end ära. Õiguslik alus on GDPR artikli 6 lõike 1 punkt f (õigustatud huvi mõõta reklaami tõhusust). Muid andmeid reklaami kohta, näiteks kampaaniat või klõpsutunnust, Hubis ei salvestata; märget säilitatakse nagu muid konto andmeid kuni konto kustutamiseni.

Lisaks kasutame – üksnes teie nõusolekul – Microsoft Clarityt, mille teenusepakkujad on Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Iirimaa, ja Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity salvestab selle veebilehe kasutamist – hiireliigutused, kerimise, klõpsud, vaadatud lehed, brauseri ja seadme tüübi ning IP-aadressi – ja koostab neist üksikute seansside taasesitused ja koondanalüüsid, näiteks soojuskaardid. Ainus eesmärk on leida kasutusprobleeme, näiteks millises vormi kohas külastajad loobuvad. Microsofti andmetel maskeeritakse vormiväljadele sisestatu seejuures vaikimisi. Clarity seab kaks küpsist (_clck, kestus kuni üks aasta; _clsk, kestus üks päev) ja edastab andmeid Microsoftile, sealhulgas USA-sse. Õiguslik alus on teie nõusolek GDPR artikli 6 lõike 1 punkti a alusel koostoimes TDDDG §-i 25 lõikega 1. Ilma nõusolekuta Clarityt ei laadita ja mingit edastamist ei toimu. Võite nõusoleku igal ajal tulevikku suunatud mõjuga tagasi võtta lehe allosas oleva lingi „Küpsiste seaded“ kaudu. Lisateavet leiate Microsofti privaatsusteabest.

Samuti üksnes teie nõusolekul kasutame HeyCatchi, ettevõtte HeyCatch, Inc., 1111B S Governors Ave STE 59736, Dover, DE 19904, USA teenust. HeyCatch salvestab, kuidas seda veebilehte kasutatakse – vaadatud lehed, klõpsud, päritolu (nt kampaanialingid), brauseri ja seadme tüüp ning IP-aadress – ning analüüsib, milliseid teid pidi külastajad tulevad ja kus nad lahkuvad. Selleks salvestab HeyCatch juhusliku tunnuse küpsisesse ja teie brauseri kohalikku mällu (kestus kuni üks aasta). Andmeid töödeldakse USA-s; HeyCatch kasutab selleks teisi teenusepakkujaid (nimekiri aadressil heycatch.ai/subprocessors). Õiguslik alus on teie nõusolek GDPR artikli 6 lõike 1 punkti a alusel koostoimes TDDDG §-i 25 lõikega 1; andmete edastamise kohta USA-sse vt punkt 9. Ilma nõusolekuta HeyCatchi ei laadita. Võite nõusoleku igal ajal tulevikku suunatud mõjuga tagasi võtta lehe allosas oleva lingi „Küpsiste seaded“ kaudu.

5. Küpsised ja kohalik salvestus

Mittevajalikke küpsiseid seatakse sellel veebilehel ainult teie selgesõnalise nõusoleku korral. Esimesel külastusel kuvatakse selleks teade võrdväärsete nuppudega nõustumiseks ja keeldumiseks; ilma nõustumiseta ei laadita ühtegi teenust, mis selliseid küpsiseid seab. Praegu puudutab see punktis 4 kirjeldatud seansisalvestust Microsoft Clarityga (küpsised _clck ja _clsk) ning kasutusanalüüsi HeyCatchiga (üks küpsis ja üks juhusliku tunnusega kirje kohalikus mälus). Anonüümne külastatavuse mõõtmine Umamiga ei sea küpsiseid ja töötab sellest otsusest sõltumata. Teie otsus salvestatakse kohalikult teie brauserisse ja kehtib üks aasta; seejärel küsime uuesti. Seda saab igal ajal muuta lehe allosas oleva lingi „Küpsiste seaded“ kaudu.

Kontaktvormi jaoks seatakse tehniliselt vajalik seansiküpsis (kaitse kuritahtlike esituste eest, CSRF-kaitse); see ei sisalda sõnumi sisu ega ole mõeldud tuvastamiseks. Õiguslikud alused on GDPR artikli 6 lõike 1 punkt b või punkt f ning TDDDG §-i 25 lõige 2. Milliseid küpsiseid ja salvestustehnoloogiaid Hub ja külaliste galeriid kasutavad, on kirjas täielikus privaatsusteates (punkt 7).

Tugivestlus: selleks et saaksite alustatud tugivestlust hiljem jätkata ka pärast brauseri vahekaardi sulgemist, salvestab vestlus teie brauseri kohalikku mällu (localStorage) juhusliku vestluse tunnuse ja viimase kasutamise aja. Tunnus ei sisalda sõnumite sisu ega andmeid teie kohta. See luuakse alles siis, kui saadate sõnumi, ja kustutatakse pärast 30 päeva kasutamata olekut järgmisel külastusel; sama kaua säilitame oma serveris ka ilma kontota vestlust. Kui teie brauser kohalikku salvestamist ei luba, kehtib tunnus ainult vahekaardi sulgemiseni. Salvestamine on rangelt vajalik teie soovitud jätkatava vestluse jaoks (TDDDG § 25 lõike 2 punkt 2).

6. Kontakt, demopäringud ja tugivestlus

E-posti, kontaktvormi või tugivestluse kaudu ühenduse võtmisel töödeldakse esitatud teavet. See võib hõlmata nime, ettevõtet, veebilehte, telefoninumbrit, e-posti aadressi, fotoboksite arvu, tüüpilisi üritusi, tehnilisi küsimusi ja sõnumi sisu.

Eesmärgid on päringu menetlemine, demo ettevalmistamine, suhtlus, pakkumise koostamine ja lepingueelsed meetmed. Õiguslikud alused on GDPR artikli 6 lõike 1 punkt b lepingueelsete või lepinguliste päringute puhul ning GDPR artikli 6 lõike 1 punkt f üldise suhtluse ja õigustatud päringute järelkontrolli puhul. Kontaktvormi sõnumid toimetatakse meile e-postiga Microsoft 365 kaudu (vt punkt 8).

Kontaktvorm ja tugivestlus on automatiseeritud väärkasutuse eest kaitstud Cloudflare Turnstile'iga (robotituvastus ilma klassikalise captchata), varjatud lõksuväljaga (honeypot), minimaalse täitmisajaga ning seansipõhise sagedusepiiranguga; Cloudflare'i kui vastuvõtja kohta vt punkt 8.

Tugivestlus võib sõnumitele automaatselt vastata. Selleks saadetakse sisestatud vestlussõnumi tekst IONOS AI Model Hubi (IONOS SE, Berliini andmekeskus). Töödeldakse ainult vestluse sisu, mitte ürituse-, külalis- ega meediaandmeid. Õiguslik alus on GDPR artikli 6 lõike 1 punkt f (õigustatud huvi vastata päringutele kiiresti). Funktsiooni saab keskselt välja lülitada.

Kui teil on BoothDocki konto, saate siin alustatud vestluse oma kontole üle võtta: soovi korral näitab vestlus teile koodi, mille sisestate Hubis. Kood kehtib 30 minutit ja ainult üks kord; salvestame selle ainult räsiväärtusena. Seejärel kuulub vestlus teie kontole ja kehtib täielik privaatsusteade (punkt 7). Ilma selle sammuta me sellel veebilehel peetud vestlusi kontoga ei seo.

Kontaktpäringud kustutatakse niipea, kui neid ei ole enam vaja menetlemiseks, välja arvatud juhul, kui seadusest tulenevad säilitamiskohustused, lepingu dokumenteerimine või õigustatud huvid nõuavad pikemat säilitamist. Aadressile support@boothdock.eu saadetud päringuid käsitleme tugipiletitena; lahendatud piletid kustutatakse koos sõnumiajalooga automaatselt 12 kuud pärast nende sulgemist.

Demopäringuid saab saata ka aadressile mail@boothdock.eu.

7. BoothDock Hub, Studio, galeriid ja muud teenused

Kogu töötlemise kohta väljaspool seda veebilehte kehtib täielik privaatsusteade aadressil boothdock.cloud/datenschutz. See kirjeldab eelkõige:

• Hubis registreerumist ja konto pidamist, klientidele saadetavaid e-kirju ja nende analüüsi;
• Hubi, BoothDock Studio ja külaliste galeriide kasutamist, näiteks külalisvormi ja galerii statistikat;
• külaliste makseid boksis: külalised maksavad boksi operaatorile oma seadmes Stripe’i makselehel – BoothDock salvestab operaatori nimel ainult andmeid nagu summa, olek ja aeg, mitte nimesid, e-posti aadresse ega kaardiandmeid;
• fotoülesandeid ja otseülekandega fotoseina: külalised laadivad fotod üles galerii lingi kaudu, soovi korral eesnime ja lühikese tervitusega, mida võidakse näidata ürituse kohas ekraanil – need andmed kustutatakse hiljemalt galerii aegumisel;
• AI-stiile: kui operaator need sisse lülitab ja külaline valib stiili, saadetakse foto muutmiseks IONOS AI Model Hubi (andmekeskus Saksamaal) – tulemus märgitakse tehisintellekti loodud pildiks;
• Liikuvat fotot: kui see on boksis sisse lülitatud, kuulub iga foto juurde lühike helita videoklipp, mida hoitakse galeriis nagu fotot ja mis kustutatakse koos sellega;
• bokside kaughooldust, otseeelvaadet ja kaugjuhtimist;
• BoothDock Academyt;
• operaatorite broneerimislehti, broneerimisvidinat ja kliendiportaali, sealhulgas sõidukulude hinnangut;
• operaatorite kliendiala „Minu broneeringud” (sisselogimislink e-postiga) ning püsikliendi tasemeid ja püsikliendi allahindlust broneerimismoodulis;
• valgus- ja seadmejuhtimist rakendusest, näiteks Matteri või võrguseadmete kaudu: seadme- ja sidumisandmed salvestab rakendus seadmesse ning lülituskäsud lähevad otse seadmetele, mitte BoothDocki serverite kaudu;
• BoothDock One tarbijatele: ost, viivitamatu alustamise taotlus ja taganemine, makse Stripe'i kaudu (väljaspool Saksamaad Stripe'i/Linki kaudu) ning raamatupidamisandmete säilitamine;
• volitatud töötlejate täielikku loetelu, säilitustähtaegu ning küpsiseid ja külastatavuse mõõtmist Hubis.

Selle töötlemise puhul on määrav üksnes seal esitatud teade.

8. Selle veebilehe vastuvõtjad ja teenusepakkujad

Isikuandmeid edastatakse ainult siis, kui see on vajalik toimimiseks, lepingu täitmiseks, toeks, turvalisuseks, arveldamiseks või seadusest tulenevate kohustuste täitmiseks. Selle veebilehe puhul on need:

• IONOS SE (Saksamaa) majutuse, domeenide, SSL-i ja külastatavuse mõõtmise serveri jaoks.
• IONOS SE (AI Model Hub, Berliini andmekeskus) tugivestluse automaatsete vastuste jaoks – töötleb ainult sisestatud vestlussõnumi teksti.
• Microsoft Ireland Operations Limited (Microsoft 365) kontaktvormi sõnumite kohaletoimetamiseks ja e-posti liikluseks.
• Cloudflare, Inc. (USA) Turnstile'i robotikaitse jaoks kontaktvormis ja tugivestluses – kontrollib vidina vastust, ei sea jälgimisküpsiseid ega loo kasutajaprofiile.
• GitHub, Inc. (USA) lähtekoodi haldamiseks ja juurutamiseks; külastajate andmeid ega ürituse- ja meediaandmeid seal ei säilitata.
• Microsoft Ireland Operations Limited ja Microsoft Corporation seansside salvestamiseks Microsoft Clarityga – ainult juhul, kui olete andnud nõusoleku (vt punkt 4).
• HeyCatch, Inc. (USA) kasutusanalüüsiks HeyCatchiga – ainult juhul, kui olete andnud nõusoleku (vt punkt 4).
• Ametiasutused, maksunõustajad või õigusnõustajad, kui see on seadusega nõutav või õiguste maksmapanekuks vajalik.

Hubi, Studio ja galeriide vastuvõtjad ja volitatud töötlejad, näiteks maksete töötlemiseks ja raamatupidamiseks, on loetletud täielikus privaatsusteates (punkt 7).

9. Edastamine kolmandatesse riikidesse

Seda veebilehte käitatakse Saksamaal asuvates serverites. Kui üksikud teenusepakkujad töötlevad andmeid väljaspool ELi/EMPd või kui juurdepääsu kolmandatest riikidest ei saa välistada, toimub see ainult sobivate kaitsemeetmete alusel, näiteks piisavuse otsuse või ELi tüüplepingutingimuste põhjal. Cloudflare'i (Turnstile) puhul kehtivad ELi tüüplepingutingimused.

Andmete edastamine USA-sse analüüsi eesmärgil toimub ainult punktis 4 kirjeldatud teenuste puhul ja ka seal ainult siis, kui olete andnud nõusoleku. Microsoft (Clarity) on sertifitseeritud EU-US Data Privacy Frameworki alusel; lisaks kehtivad ELi tüüplepingutingimused. HeyCatch ei ole sertifitseeritud EU-US Data Privacy Frameworki alusel; kehtivad ELi tüüplepingutingimused. USA-s ei ole ELi õigusega võrdväärset andmekaitse taset – eelkõige võivad USA ametiasutused andmetele juurde pääseda, ilma et teil oleks selle vastu tõhusaid õiguskaitsevahendeid. Seetõttu tugineb andmete edastamine HeyCatchile lisaks teie selgesõnalisele nõusolekule GDPR artikli 49 lõike 1 punkti a alusel. Ilma teie nõusolekuta teenuseid ei laadita, seega andmeid ka ei edastata.

10. Säilitustähtajad

Andmeid säilitatakse ainult nii kaua, kui see on vastava eesmärgi jaoks vajalik või seadusest tulenevate kohustuste tõttu nõutav.

• Veebilehe serveri logid: vahetatakse iga päev, kustutatakse automaatselt hiljemalt 15 päeva möödudes.
• Külastatavuse mõõtmine Umamiga: ainult koondväärtused ilma isikuga seoseta; IP-aadresse ei salvestata.
• Kontakt- ja demopäringud: kuni lõpliku menetlemiseni, seejärel ainult niivõrd, kuivõrd seda nõuavad järelküsimused, tõendamis- või säilitamiskohustused.
• E-posti teel esitatud tugipiletid: automaatne kustutamine 12 kuud pärast sulgemist.
• Tugivestlus ilma kontota: 30 päeva pärast viimast kasutamist.
• Teie otsus küpsiseteates: üks aasta teie brauseri mälus; Clarity ja HeyCatchi küpsised punktis 4 nimetatud kestusega.
• Konto-, lepingu-, arve-, ürituse- ja meediaandmed: vastavalt täielikule privaatsusteatele (punkt 7).

11. Turvalisus ja tehnilised meetmed

BoothDocki käitatakse vastava riskiga sobivate tehniliste ja korralduslike meetmetega, eelkõige TLS-krüpteeringu, rollipõhise juurdepääsu, privaatsete galeriilinkide, eraldatud operaatorialade, turvaliselt oluliste sündmuste logimise, toe juurdepääsupiirangute, varukoopiate, kustutusprotsesside ja andmeid minimeeriva logimisega. Üksikasjad on toodud isikuandmete töötlemise lepingu lisas A.

BoothDocki juurdepääs ürituse- või meediaandmetele toimub ainult siis, kui see on vajalik toimimiseks, toeks, turvalisuseks või operaatori juhise alusel.

12. Automatiseeritud otsused

BoothDock ei tee automatiseeritud otsuseid GDPR artikli 22 tähenduses ega loo külaliste, klientide ega operaatorite profileerimist.

13. Andmesubjektide õigused

Andmesubjektidel on vastavalt GDPR-ile õigus tutvuda oma andmetega (artikkel 15), neid parandada (artikkel 16), kustutada (artikkel 17), piirata töötlemist (artikkel 18), andmeid üle kanda (artikkel 20) ning esitada vastuväiteid õigustatud huvidel põhinevale töötlemisele (artikkel 21). Kui töötlemine põhineb nõusolekul, saab nõusoleku igal ajal tulevikku suunatud mõjuga tagasi võtta.

Päringuid saab saata aadressile support@boothdock.eu. Operaatori ürituse-, külalis- või meediaandmete puhul võib olla vajalik päring edastada vastavale operaatorile või seda temaga kooskõlastada, kuna operaator on selle töötlemise puhul vastutav töötleja.

14. Õigus esitada kaebus

Andmesubjektidel on õigus esitada kaebus andmekaitse järelevalveasutusele. Vastutava töötleja asukoha jaoks on eelkõige kättesaadav Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Nordrhein-Westfaleni liidumaa andmekaitse ja teabevabaduse volinik): https://www.ldi.nrw.de/.

15. Selle privaatsusteate muudatused

Seda privaatsusteadet kohandatakse, kui veebilehe funktsioonid, kasutatavad teenusepakkujad, domeenid, säilitustähtajad või õiguslikud alused muutuvad. Kehtiv versioon on saadaval aadressil https://boothdock.eu/et/privacy/.