Politika privatnosti

1. Voditelj obrade

Daniel Rau
posluje pod nazivom BoothDock
Obrt u nuspromjeni (Einzelunternehmen im Nebenerwerb)
Sustav malih poduzetnika prema § 19. UStG (njemački Zakon o PDV-u)
Herrweg 7
52511 Geilenkirchen
Germany

Kontakt za upite o privatnosti: support@boothdock.eu
Telefon: +49 2451 9017128

Trenutačno nije imenovan službenik za zaštitu podataka. Upiti o privatnosti mogu se poslati izravno na gornju kontakt adresu.

2. Područje primjene i uloge

Ova obavijest o privatnosti odnosi se na web-stranicu na boothdock.eu te na upite putem e-pošte, kontakt obrasca i chata podrške ove web-stranice.

Za BoothDock Hub na https://boothdock.cloud, aplikaciju BoothDock Studio, galerije za goste, BoothDock Academy i stranice za rezervacije iznajmljivača vrijedi potpuna obavijest o privatnosti na boothdock.cloud/datenschutz. Ondje se vodi s oznakom verzije, ranije verzije ostaju dostupne i dostupna je na istim jezicima kao i ova stranica. Kako se ta dva teksta ne bi razlikovala, njezin sadržaj ovdje ne ponavljamo.

Za web-stranicu, upite, korisničke račune iznajmljivača, upravljanje licencama, podršku i naplatu BoothDock je voditelj obrade. Za podatke o događajima, klijentima, gostima i medijske podatke koje iznajmljivači fotokutaka daju obrađivati u Hubu, Studiju ili galerijama, BoothDock u pravilu djeluje kao izvršitelj obrade. Voditelj obrade prema gostima, klijentima događaja i drugim ispitanicima tada je odgovarajući iznajmljivač fotokutka. U tu svrhu s iznajmljivačima se sklapa ugovor o obradi podataka u skladu s čl. 28. GDPR-a; prihvaća se pri registraciji u BoothDock Hubu i u svakom je trenutku dostupan na boothdock.cloud/avv.

Pregled korištenih podizvršitelja obrade te tehničke i organizacijske mjere sastavni su dio ovog ugovora o obradi podataka.

3. Načela obrade

BoothDock slijedi načela ograničenja svrhe, smanjenja količine podataka, ograničenja pristupa, ograničenja pohrane i povjerljivosti.

Fotografije i videozapisi mogu sadržavati osobne podatke i, u pojedinačnim slučajevima, mogu otkriti posebne kategorije osobnih podataka. BoothDock ne analizira takva obilježja automatski, ne provodi prepoznavanje lica i ne izrađuje profile gostiju.

Ako iznajmljivači obrađuju medijske sadržaje događaja iz kojih se mogu zaključiti posebne kategorije osobnih podataka prema čl. 9. GDPR-a, iznajmljivači moraju provjeriti odgovarajuću pravnu osnovu, obavijesti na događaju te vlastite procese odobravanja i brisanja. BoothDock za tu svrhu pruža tehničku platformu i ne procjenjuje takva obilježja.

4. Web-stranica, zapisi poslužitelja i mjerenje posjećenosti

Pri pristupu web-stranici obrađuju se tehnički nužni podaci o vezi. To može uključivati IP adresu, datum i vrijeme pristupa, zatraženu datoteku, HTTP status, količinu prenesenih podataka, referrer te informacije o pregledniku i operacijskom sustavu.

Svrha je sigurno funkcioniranje, analiza pogrešaka i zaštita od zlouporabe. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a. Legitimni interes je stabilno i sigurno funkcioniranje web-stranice. Web-stranica radi na poslužiteljima društva IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Njemačka, u Njemačkoj. Zapisi poslužitelja rotiraju se svakodnevno i automatski se brišu najkasnije nakon 15 dana.

Fontove i grafike ove web-stranice isporučujemo s vlastitih poslužitelja; pružatelji fontova ili druge vanjske usluge sadržaja nisu ugrađeni. Vanjske usluge učitavaju se samo za zaštitu od botova na kontakt obrascu i chatu podrške (točka 6) i, isključivo uz vašu privolu, za snimanje sesija i analizu korištenja opisane u nastavku. Bez vaše privole web-stranica ne postavlja analitičke ni marketinške kolačiće (vidi točku 5).

Za anonimno mjerenje posjećenosti koristi se samostalno hostirana usluga web analitike otvorenog koda Umami (radi na vlastitoj infrastrukturi na stats.boothdock.eu, bez dijeljenja podataka s trećim stranama). Umami radi potpuno bez kolačića: ne postavljaju se kolačići, ne odvija se prepoznavanje na više uređaja i ne izrađuju se profili pojedinačnih posjetitelja. Prikupljaju se zbirne vrijednosti, poput pregledanih stranica, izvora upućivanja (referrer), zemlje/regije približno izvedene iz IP adrese te korištenog tipa preglednika i uređaja. IP adresa pritom se obrađuje samo prolazno radi izvođenja približne lokacije i ne pohranjuje se. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a (legitiman interes u analizi korištenja web-stranice radi poboljšanja ponude). Budući da se ne postavlja kolačić za praćenje niti se odvija prepoznavanje na više uređaja, prema prevladavajućem stajalištu nije potreban zaseban pristanak prema § 25. TDDDG-a.

Dolazak putem oglasa: Ako na ovu web-stranicu dođete putem oglasa na Googleu, stranica poveznicama prema Hubu dodaje oznaku „quelle=gads“, a poveznicama prema App Storeu oznaku kampanje. Za to se ne koristi ni kolačić ni pohrana vašeg preglednika, a identifikator klika oglasa ne prosljeđuje se. Ako se nakon toga registrirate u Hubu, uz vaš se račun bilježi da je nastao putem oglasa. Svrha je utvrditi isplate li se oglasi. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a (legitiman interes u mjerenju učinkovitosti oglašavanja). Ostali podaci o oglasu, poput kampanje ili identifikatora klika, ne pohranjuju se u Hubu; oznaka se čuva kao i ostali podaci računa do brisanja računa.

Dodatno – isključivo uz vašu privolu – koristimo Microsoft Clarity, uslugu društva Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska, i društva Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, SAD. Clarity bilježi korištenje ove web-stranice – pokrete miša, pomicanje, klikove, pregledane stranice, vrstu preglednika i uređaja te IP adresu – i iz toga izrađuje reprodukcije pojedinačnih sesija i skupne analize poput toplinskih karata. Jedina je svrha otkriti probleme u korištenju, primjerice na kojem mjestu obrasca posjetitelji odustaju. Prema navodima društva Microsoft unosi u polja obrazaca standardno se maskiraju. Clarity postavlja dva kolačića (_clck, trajanje do godinu dana; _clsk, trajanje jedan dan) i prenosi podatke društvu Microsoft, i u SAD. Pravna je osnova vaša privola prema čl. 6. st. 1. t. (a) GDPR-a u vezi s § 25. st. 1. TDDDG-a. Bez privole Clarity se ne učitava; tada ne dolazi do prijenosa. Privolu možete u svakom trenutku povući s učinkom za ubuduće, putem poveznice „Postavke kolačića“ na dnu stranice. Više informacija naći ćete u izjavi o zaštiti privatnosti društva Microsoft.

Također isključivo uz vašu privolu koristimo HeyCatch, uslugu tvrtke HeyCatch, Inc., 1111B S Governors Ave STE 59736, Dover, DE 19904, USA. HeyCatch bilježi kako se ova web-stranica koristi – pregledane stranice, klikove, izvor (npr. poveznice kampanja), vrstu preglednika i uređaja te IP adresu – i analizira kojim putovima posjetitelji dolaze i gdje odustaju. U tu svrhu HeyCatch pohranjuje nasumični identifikator u kolačić i u lokalnu pohranu vašeg preglednika (trajanje do godinu dana). Podaci se obrađuju u SAD-u; HeyCatch za to koristi i druge pružatelje usluga (popis na heycatch.ai/subprocessors). Pravna osnova je vaša privola u skladu s čl. 6. st. 1. t. (a) GDPR-a u vezi s § 25. st. 1. TDDDG-a; o prijenosu u SAD vidi točku 9. Bez privole HeyCatch se ne učitava. Privolu možete u bilo kojem trenutku povući s učinkom za ubuduće putem „Postavke kolačića“ na dnu stranice.

5. Kolačići i lokalna pohrana

Kolačići koji nisu nužni postavljaju se na ovoj web-stranici samo nakon vaše izričite privole. Pri prvom posjetu u tu se svrhu prikazuje obavijest s ravnopravnim gumbima za prihvaćanje i odbijanje; bez prihvaćanja ne učitava se nijedna usluga koja postavlja takve kolačiće. Trenutačno se to odnosi na snimanje sesija putem Microsoft Clarity opisano u točki 4 (kolačići _clck i _clsk) i analizu korištenja putem HeyCatcha (jedan kolačić i jedan zapis u lokalnoj pohrani s nasumičnim identifikatorom). Anonimno mjerenje posjećenosti putem Umamija ne postavlja kolačiće i radi neovisno o toj odluci. Vaša se odluka pohranjuje lokalno u vašem pregledniku i vrijedi godinu dana; nakon toga ponovno pitamo. U bilo kojem trenutku može se promijeniti putem „Postavke kolačića“ na dnu stranice.

Za kontakt obrazac postavlja se tehnički nužan kolačić sesije (zaštita od zlouporabnog slanja, CSRF zaštita); ne sadrži sadržaj poruke i ne koristi se za prepoznavanje. Pravne osnove su čl. 6. st. 1. t. (b) ili (f) GDPR-a i § 25. st. 2. TDDDG-a. Koje kolačiće i tehnike pohrane koriste Hub i galerije za goste, navedeno je u potpunoj obavijesti o privatnosti (točka 7).

Chat podrške: Kako biste započeti razgovor u chatu podrške mogli nastaviti kasnije, čak i nakon zatvaranja kartice preglednika, chat u lokalnu pohranu vašeg preglednika (localStorage) sprema nasumični identifikator razgovora i vrijeme posljednje upotrebe. Identifikator ne sadržava ni sadržaj poruka ni podatke o vama. Stvara se tek kada pošaljete poruku i briše se pri sljedećem posjetu nakon 30 dana bez upotrebe; jednako toliko na našem poslužitelju čuvamo razgovor bez računa. Ako vaš preglednik ne dopušta lokalnu pohranu, identifikator vrijedi samo do zatvaranja kartice. Pohrana je nužna za razgovor koji se može nastaviti, a koji ste zatražili (§ 25. st. 2. t. 2. TDDDG-a).

6. Kontakt, zahtjevi za demonstraciju i chat podrške

Kod kontakta putem e-pošte, kontakt obrasca ili chata podrške obrađuju se dostavljene informacije. To može uključivati ime, tvrtku, web-stranicu, broj telefona, adresu e-pošte, broj fotokutaka, tipične događaje, tehnička pitanja i sadržaj poruke.

Svrhe su obrada upita, priprema demonstracije, komunikacija, izrada ponude i predugovorne mjere. Pravne osnove su čl. 6. st. 1. t. (b) GDPR-a za predugovorne ili ugovorne upite te čl. 6. st. 1. t. (f) GDPR-a za opću komunikaciju i praćenje legitimnih upita. Poruke iz kontakt obrasca dostavljaju nam se e-poštom putem Microsoft 365 (vidi točku 8).

Kontakt obrazac i chat podrške zaštićeni su od automatizirane zlouporabe putem Cloudflare Turnstilea (otkrivanje botova bez klasičnog captcha), skrivenog honeypot polja, minimalnog vremena ispunjavanja i ograničenja učestalosti po sesiji; vidi točku 8 o Cloudflareu kao primatelju.

Chat podrške može automatski odgovarati na poruke. U tu se svrhu tekst unesene poruke chata šalje u IONOS AI Model Hub (IONOS SE, podatkovni centar u Berlinu). Obrađuje se isključivo sadržaj chata, a ne podaci o događajima, gostima ili medijski podaci. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a (legitiman interes u brzom odgovaranju na upite). Značajka se može centralno onemogućiti.

Ako imate BoothDock račun, ovdje započeti razgovor možete preuzeti u svoj račun: na zahtjev vam chat prikazuje kod koji unosite u Hubu. Kod vrijedi 30 minuta i može se upotrijebiti samo jednom; pohranjujemo ga samo kao hash vrijednost. Nakon toga razgovor pripada vašem računu i vrijedi potpuna obavijest o privatnosti (točka 7). Bez tog koraka razgovore na ovoj web-stranici ne povezujemo ni s jednim računom.

Kontaktni upiti brišu se čim više nisu potrebni za obradu, osim ako zakonske obveze čuvanja, dokumentacija ugovora ili legitimni interesi zahtijevaju dulje čuvanje. Upite na support@boothdock.eu vodimo kao zahtjeve za podršku (tickete); riješeni zahtjevi zajedno s poviješću poruka automatski se brišu 12 mjeseci nakon zatvaranja.

Zahtjevi za demonstraciju mogu se poslati i na mail@boothdock.eu.

7. BoothDock Hub, Studio, galerije i ostale usluge

Za sve obrade izvan ove web-stranice vrijedi potpuna obavijest o privatnosti na boothdock.cloud/datenschutz. Ona osobito opisuje:

• registraciju i vođenje računa u Hubu, e-poruke klijentima i njihovu analizu;
• korištenje Huba, BoothDock Studija i galerija za goste, primjerice obrazac za goste i statistiku galerije;
• plaćanja gostiju na kabini: gosti plaćaju iznajmljivaču kabine na vlastitom uređaju na stranici za plaćanje tvrtke Stripe – BoothDock u ime iznajmljivača pohranjuje samo podatke kao što su iznos, status i vrijeme, a ne imena, adrese e-pošte ni podatke o karticama;
• foto-zadatke i foto-zid uživo: gosti učitavaju fotografije putem poveznice galerije, po želji s imenom i kratkim pozdravom, koji se mogu prikazati na zaslonu na mjestu događaja – ti se podaci brišu najkasnije istekom galerije;
• AI stilove: ako ih iznajmljivač uključi i gost odabere stil, fotografija se radi preobrazbe šalje u IONOS AI Model Hub (podatkovni centar u Njemačkoj) – rezultat je označen kao generiran umjetnom inteligencijom;
• pokretnu fotografiju: ako je uključena na kabini, uz svaku fotografiju ide kratak videoisječak bez zvuka koji se pohranjuje u galeriji kao i fotografija i briše se zajedno s njom;
• daljinsko održavanje, pregled uživo i daljinsko upravljanje kabinama;
• BoothDock Academy;
• stranice za rezervacije, widget za rezervacije i portal za klijente iznajmljivača, uključujući procjenu putnih troškova;
• korisnički dio „Moje rezervacije” iznajmljivača (poveznica za prijavu e-poštom) te razine vjernosti i popust za vjernost u modulu za rezervacije;
• upravljanje svjetlom i uređajima iz aplikacije, primjerice putem Mattera ili mrežnih uređaja: podatke o uređajima i uparivanju aplikacija pohranjuje na uređaju, a naredbe za uključivanje idu izravno uređajima, a ne preko poslužitelja tvrtke BoothDock;
• BoothDock One za potrošače: kupnja, zahtjev za trenutačni početak i jednostrani raskid, plaćanje putem Stripea (izvan Njemačke putem Stripea/Linka) i čuvanje knjigovodstvenih podataka;
• potpuni popis izvršitelja obrade, rokove čuvanja te kolačiće i mjerenje posjećenosti u Hubu.

Za te je obrade mjerodavna isključivo tamošnja obavijest.

8. Primatelji i pružatelji usluga ove web-stranice

Osobni podaci dijele se samo kada je to nužno za rad, izvršenje ugovora, podršku, sigurnost, naplatu ili zakonske obveze. Za ovu web-stranicu to su:

• IONOS SE (Njemačka) za hosting, domene, SSL i poslužitelj za mjerenje posjećenosti.
• IONOS SE (AI Model Hub, podatkovni centar u Berlinu) za automatske odgovore u chatu podrške – obrađuje samo tekst unesene poruke chata.
• Microsoft Ireland Operations Limited (Microsoft 365) za dostavu poruka iz kontakt obrasca i promet e-pošte.
• Cloudflare, Inc. (SAD) za Turnstile zaštitu od botova na kontakt obrascu i chatu podrške – provjerava odgovor widgeta, ne postavlja kolačiće za praćenje i ne izrađuje korisničke profile.
• GitHub, Inc. (SAD) za upravljanje izvornim kodom i implementaciju (deployment); podaci posjetitelja te podaci o događajima i medijski podaci ondje se ne pohranjuju.
• Microsoft Ireland Operations Limited i Microsoft Corporation za snimanje sesija s Microsoft Clarityjem – samo ako ste dali privolu (vidi točku 4).
• HeyCatch, Inc. (SAD) za analizu korištenja putem HeyCatcha – samo ako ste dali privolu (vidi točku 4).
• Tijela vlasti, porezni savjetnici ili pravni zastupnici, kada je to zakonski propisano ili nužno za ostvarivanje pravnih zahtjeva.

Primatelji i izvršitelji obrade za Hub, Studio i galerije, primjerice za obradu plaćanja i knjigovodstvo, navedeni su u potpunoj obavijesti o privatnosti (točka 7).

9. Prijenosi u treće zemlje

Ova web-stranica radi na poslužiteljima u Njemačkoj. Ako pojedini pružatelji usluga obrađuju podatke izvan EU-a/EGP-a ili se pristup iz trećih zemalja ne može isključiti, to se događa samo na temelju odgovarajućih zaštitnih mjera, primjerice odluke o primjerenosti ili standardnih ugovornih klauzula EU-a. Za Cloudflare (Turnstile) primjenjuju se standardne ugovorne klauzule EU-a.

Prijenos u SAD u analitičke svrhe odvija se samo kod usluga opisanih u točki 4, i to samo ako ste dali privolu. Microsoft (Clarity) certificiran je u okviru EU-US Data Privacy Frameworka; dodatno se primjenjuju standardne ugovorne klauzule EU-a. HeyCatch nije certificiran u okviru EU-US Data Privacy Frameworka; primjenjuju se standardne ugovorne klauzule EU-a. U SAD-u ne postoji razina zaštite podataka jednaka pravu EU-a – osobito tijela SAD-a mogu pristupiti podacima, a da protiv toga nemate djelotvorna pravna sredstva. Prijenos HeyCatchu stoga se dodatno temelji na vašoj izričitoj privoli u skladu s čl. 49. st. 1. t. (a) GDPR-a. Bez vaše privole usluge se ne učitavaju, pa ne dolazi ni do prijenosa.

10. Rok čuvanja

Podaci se čuvaju samo onoliko dugo koliko je nužno za odgovarajuću svrhu ili koliko to zahtijevaju zakonske obveze.

• Zapisi poslužitelja web-stranice: rotiraju se svakodnevno, automatski se brišu najkasnije nakon 15 dana.
• Mjerenje posjećenosti putem Umamija: samo zbirne vrijednosti bez povezanosti s osobom; IP adrese se ne pohranjuju.
• Kontaktni upiti i upiti za demonstraciju: do konačne obrade, a nakon toga samo ako to zahtijevaju daljnja pitanja, obveze dokazivanja ili čuvanja.
• Zahtjevi za podršku putem e-pošte: automatsko brisanje 12 mjeseci nakon zatvaranja.
• Chat podrške bez računa: 30 dana nakon posljednje upotrebe.
• Vaša odluka u obavijesti o kolačićima: godinu dana u pohrani vašeg preglednika; kolačići Clarityja i HeyCatcha s trajanjem navedenim u točki 4.
• Podaci o računu, ugovoru, računima za plaćanje, događajima i medijski podaci: prema potpunoj obavijesti o privatnosti (točka 7).

11. Sigurnost i tehničke mjere

BoothDock se vodi s tehničkim i organizacijskim mjerama primjerenima odgovarajućem riziku, osobito TLS enkripcijom, pristupom utemeljenim na ulogama, poveznicama privatnih galerija, odvojenim područjima za iznajmljivače, evidentiranjem sigurnosno relevantnih događaja, ograničenjima pristupa za podršku, sigurnosnim kopijama, procesima brisanja i zapisivanjem s minimalnom količinom podataka. Pojedinosti su navedene u ugovoru o obradi podataka, Prilog A.

Pristup BoothDocka podacima o događajima ili medijima odvija se samo kada je nužan za rad, podršku, sigurnost ili prema uputi iznajmljivača.

12. Automatizirano donošenje odluka

BoothDock ne donosi automatizirane odluke u smislu čl. 22. GDPR-a i ne izrađuje profile gostiju, klijenata ili iznajmljivača.

13. Prava ispitanika

Ispitanici u skladu s GDPR-om imaju pravo na pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) i prigovor na obradu koja se temelji na legitimnim interesima (čl. 21.). Ako se obrada temelji na privoli, privola se može u svakom trenutku povući s učinkom za ubuduće.

Zahtjevi se mogu poslati na support@boothdock.eu. Za podatke o događajima, gostima ili medijske podatke iznajmljivača možda će biti potrebno proslijediti zahtjev odgovarajućem iznajmljivaču ili ga uskladiti s njim, budući da je on voditelj obrade za tu obradu.

14. Pravo na podnošenje pritužbe

Ispitanici imaju pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Za sjedište voditelja obrade dostupno je osobito tijelo Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: https://www.ldi.nrw.de/.

15. Izmjene ove obavijesti o privatnosti

Ova obavijest o privatnosti prilagođava se kada se promijene značajke, korišteni pružatelji usluga, domene, rokovi čuvanja ili pravne osnove web-stranice. Trenutačno važeća verzija dostupna je na https://boothdock.eu/hr/privacy/.