Politika privatnosti

1. Voditelj obrade

Daniel Rau
posluje pod nazivom BoothDock
Obrt u nuspromjeni (Einzelunternehmen im Nebenerwerb)
Sustav malih poduzetnika prema § 19. UStG (njemački Zakon o PDV-u)
Herrweg 7
52511 Geilenkirchen
Germany

Kontakt za upite o privatnosti: support@boothdock.eu
Telefon: +49 2451 9017128

Trenutačno nije imenovan službenik za zaštitu podataka. Upiti o privatnosti mogu se poslati izravno na gornju kontakt adresu.

2. Područje primjene i uloge

Ova obavijest o privatnosti odnosi se na web-stranicu na boothdock.eu, na kontakte za demonstraciju i podršku te na planiranu arhitekturu BoothDock proizvoda koja obuhvaća BoothDock Studio, BoothDock Hub na https://boothdock.cloud i BoothDock Gallery.

Za web-stranicu, zahtjeve za demonstraciju, korisničke račune iznajmljivača, upravljanje licencama, podršku i naplatu, BoothDock djeluje kao voditelj obrade. Za podatke o događajima, klijentima, gostima i medijske podatke koje su iznajmljivači fotokutaka obradili u Hubu, Studiju ili Galleryju, BoothDock općenito djeluje kao izvršitelj obrade. Odgovarajući iznajmljivač fotokutka i dalje je voditelj obrade prema gostima, klijentima događaja i drugim ispitanicima. Za tu svrhu s iznajmljivačima se planira sklopiti ugovor o obradi podataka (DPA) u skladu s čl. 28. GDPR-a.

Za taj odnos izvršitelja obrade, prije produktivne uporabe planiraju se ugovor o obradi podataka, pregled korištenih podizvršitelja te tehničke i organizacijske mjere.

3. Načela obrade

BoothDock se gradi oko načela ograničenja svrhe, minimizacije podataka, ograničenja pristupa, ograničenja pohrane i povjerljivosti. Poveznice privatnih galerija, dozvole utemeljene na ulogama, rokovi brisanja i praćeni status prijenosa/sinkronizacije dio su ciljane arhitekture.

Fotografije i videozapisi mogu sadržavati osobne podatke i, u pojedinačnim slučajevima, mogu otkriti posebne kategorije osobnih podataka. BoothDock ne analizira takva obilježja automatski, ne provodi prepoznavanje lica i ne izrađuje profile gostiju.

Ako iznajmljivači obrađuju medijske sadržaje događaja iz kojih se mogu zaključiti posebne kategorije osobnih podataka prema čl. 9. GDPR-a, iznajmljivači moraju procijeniti odgovarajuću pravnu osnovu, obavijestiti sudionike na događaju te uspostaviti vlastite procese pristanka i brisanja. BoothDock za tu svrhu pruža tehničku platformu i ne procjenjuje takva obilježja.

4. Web-stranica i zapisi poslužitelja

Pri pristupu web-stranici obrađuju se tehnički nužni podaci o vezi. To može uključivati IP adresu, datum i vrijeme pristupa, zatraženu datoteku, HTTP status, količinu prenesenih podataka, referrer te informacije o pregledniku i operacijskom sustavu.

Svrha je sigurno funkcioniranje, analiza pogrešaka i zaštita od zlouporabe. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a. Legitimni interes je stabilno i sigurno funkcioniranje web-stranice. Web-stranicu hostira IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Njemačka.

Marketinška web-stranica ne koristi marketinške kolačiće. Na početnoj stranici ugrađen je kontakt obrazac; odjeljak 6. opisuje koje podatke on obrađuje.

Za anonimno mjerenje prometa koristi se samostalno hostirana, otvorenog koda usluga web analitike Umami (radi na vlastitoj infrastrukturi na stats.boothdock.eu, bez dijeljenja podataka s trećim stranama). Isto mjerenje prometa bez kolačića na isti način funkcionira i u BoothDock Hubu (boothdock.cloud). Umami radi potpuno bez kolačića: ne postavljaju se kolačići, ne odvija se prepoznavanje na više uređaja i ne izrađuju se profili pojedinačnih posjetitelja. Prikupljaju se zbirne vrijednosti, poput pregledanih stranica, referrera, zemlje/regije približno izvedene iz IP adrese te tipa preglednika i uređaja. IP adresa obrađuje se samo prolazno radi izvođenja približne lokacije i ne pohranjuje se. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a (legitiman interes u analizi korištenja web-stranice radi poboljšanja ponude). Budući da se ne postavlja kolačić za praćenje niti se odvija prepoznavanje na više uređaja, prema prevladavajućem stajalištu nije potreban zaseban pristanak prema § 25. TDDDG-a.

5. Kolačići i lokalna pohrana

Marketinška web-stranica trenutačno ne postavlja nikakve neesencijalne kolačiće - ni gore opisano mjerenje prometa ne postavlja kolačiće. Ako se kasnije uvedu marketinški kolačići ili kolačići trećih strana, to će se dogoditi tek nakon prethodno pribavljenog pristanka, gdje je takav pristanak potreban.

Na marketinškoj web-stranici postavlja se tehnički nužan kolačić sesije za kontakt obrazac (zaštita od zlouporabnog slanja, CSRF zaštita); ne sadrži sadržaj poruke i ne koristi se za prepoznavanje. U BoothDock Hubu i u privatnim galerijama mogu se koristiti tehnički nužni kolačići ili usporedive tehnologije pohrane, primjerice za sesije prijave, sigurnosne funkcije, CSRF zaštitu, jezične postavke, ili za pružanje usluge koju je korisnik izričito zatražio. Pravne osnove su čl. 6. st. 1. t. (b) ili (f) GDPR-a i, gdje je primjenjivo, § 25. st. 2. TDDDG-a.

6. Zahtjevi za demonstraciju, e-pošta i podrška

Kod kontakta putem e-pošte, kontakt obrasca ili chata za podršku obrađuju se dostavljene informacije. To može uključivati ime, tvrtku, web-stranicu, broj telefona, adresu e-pošte, broj fotokutaka, tipične događaje, tehnička pitanja i sadržaj poruke.

Svrhe su obrada upita, priprema demonstracije, komunikacija, izrada ponude i predugovorne mjere. Pravne osnove su čl. 6. st. 1. t. (b) GDPR-a za predugovorne ili ugovorne upite te čl. 6. st. 1. t. (f) GDPR-a za opću komunikaciju i praćenje legitimnih upita.

Kontakt obrazac i chat za podršku zaštićeni su od automatizirane zlouporabe putem Cloudflare Turnstilea (otkrivanje botova bez klasičnog captcha), skrivenog honeypot polja, minimalnog vremena ispunjavanja i ograničenja učestalosti po sesiji; vidi odjeljak 11. o Cloudflareu kao primatelju.

Kontaktni upiti brišu se čim više nisu potrebni za obradu, osim ako zakonske obveze čuvanja, dokumentacija ugovora ili legitimni interesi zahtijevaju dulje čuvanje.

Zahtjevi za demonstraciju mogu se poslati i na mail@boothdock.eu.

7. Korisnički računi iznajmljivača i BoothDock Hub

U BoothDock Hubu vjerojatno će se obrađivati podaci o računu, ugovoru i korištenju za iznajmljivače i članove tima. To može uključivati ime, adresu e-pošte, tvrtku, ulogu/dozvole, podatke za prijavu, sigurnosne događaje, status licence, rezervirane pakete, postavke, podatke o klijentima i događajima te tehničke podatke zapisa.

Svrhe su pružanje Huba, autentifikacija, upravljanje ulogama i dozvolama, priprema događaja, sinkronizacija, podrška, operativna sigurnost, upravljanje licencama i naplata. Pravne osnove su čl. 6. st. 1. t. (b) GDPR-a za izvršenje ugovora, čl. 6. st. 1. t. (c) GDPR-a za zakonske obveze te čl. 6. st. 1. t. (f) GDPR-a za sigurnost, otkrivanje zlouporabe i rad proizvoda.

8. BoothDock Studio na računalu na događaju

BoothDock Studio zamišljen je kao desktop aplikacija za računalo na događaju. Ondje se lokalno mogu obrađivati fotografije, videozapisi, podaci sesije, podaci ispisa, indeks galerije, redovi prijenosa, status kamere/pisača, poruke o pogreškama i status sinkronizacije.

Kada Studio sinkronizira podatke s Hubom, to se odvija radi izvršenja ugovora s iznajmljivačem i, za podatke o događaju i medijske podatke, u ime odgovarajućeg iznajmljivača. Iznajmljivač ostaje odgovoran za osiguravanje odgovarajuće pravne osnove i transparentnog informiranja ispitanika u pogledu fotografija, podataka o događaju i informacija o gostima.

9. BoothDock Gallery i privatne QR galerije

BoothDock Gallery pruža privatne poveznice galerija za klijente i goste. To može uključivati obradu fotografija, videozapisa, minijatura, naziva datoteka, vremenskih oznaka, naziva događaja, koda galerije, statusa preuzimanja/objave, tehničkih podataka o pristupu, IP adrese, informacija o pregledniku i, kada iznajmljivač omogući takve značajke, dobrovoljno navedenih podataka poput imena ili adrese e-pošte.

Galerije su zamišljene kao privatne poveznice, a ne kao javno indeksirane zbirke stranica. Pravnu osnovu za njihovo pružanje gostima općenito određuje odgovarajući iznajmljivač. BoothDock te podatke općenito obrađuje kao izvršitelj obrade.

10. Naplata, porezi i knjigovodstvo

Kada se BoothDock koristi na plaćenoj osnovi, mogu se obrađivati podaci o fakturiranju, plaćanju i ugovoru. To može uključivati ime, adresu, tvrtku, adresu e-pošte, opseg usluga, brojeve računa, status plaćanja i porezno relevantne informacije.

Pravne osnove su čl. 6. st. 1. t. (b) GDPR-a za izvršenje ugovora i čl. 6. st. 1. t. (c) GDPR-a za zakonske obveze čuvanja i dokumentiranja.

11. Primatelji i pružatelji usluga

Osobni podaci dijele se samo kada je to nužno za rad, izvršenje ugovora, podršku, sigurnost, naplatu ili zakonske obveze.

• IONOS SE za hosting, domene, SSL, e-poštu i infrastrukturne usluge.
• IONOS SE (AI Model Hub, podatkovni centar u Berlinu) za opcionalni chat za podršku uz pomoć AI-a - obrađuje samo tekst unesene poruke chata radi generiranja automatskog odgovora.
• Cloudflare, Inc. za Turnstile zaštitu od botova na kontakt obrascu i chatu za podršku - provjerava odgovor widgeta, ne postavlja kolačiće za praćenje i ne izrađuje korisničke profile.
• GitHub za upravljanje izvornim kodom i procese implementacije (deployment); produktivni podaci o događajima i mediji ondje se ne planiraju pohranjivati.
• Opcionalni pružatelji usluga plaćanja, podrške, nadzora ili e-pošte uvedeni kasnije, kada je to nužno za rad.
• Tijela vlasti, porezni savjetnici ili pravni zastupnici, kada je to zakonski propisano ili nužno za ostvarivanje pravnih zahtjeva.

Opcionalni AI chat za podršku (na ovoj web-stranici i u BoothDock Hubu) šalje tekst unesene poruke chata na API IONOS AI Model Huba (podatkovni centar u Berlinu, EU) radi generiranja automatskog odgovora. Obrađuje se samo sadržaj chata, nikada podaci o događajima, gostima ili mediji. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a (legitiman interes u brzom odgovaranju na upite). Značajka se u svakom trenutku može centralno onemogućiti.

12. Prijenosi u treće zemlje

BoothDock je osmišljen za obradu usredotočenu na EU/Njemačku. Prema ciljanoj arhitekturi, podaci o događajima i mediji ne planiraju se namjerno prenositi u treće zemlje izvan EU-a/EGP-a.

Ako pojedini pružatelji usluga obrađuju podatke izvan EU-a/EGP-a, ili se pristup iz trećih zemalja ne može isključiti, to se događa samo na temelju odgovarajućih zaštitnih mjera, primjerice odluke o primjerenosti, standardnih ugovornih klauzula EU-a ili usporedivih mehanizama zaštite podataka.

13. Rokovi čuvanja i koncept brisanja

Podaci se čuvaju samo onoliko dugo koliko je nužno za odgovarajuću svrhu ili koliko je propisano zakonskim obvezama.

• Zapisi poslužitelja web-stranice: samo za rad, sigurnost i analizu pogrešaka; konkretni rokovi ovise o postavkama hostinga.
• Kontaktni upiti i upiti za demonstraciju: do konačne obrade, a nakon toga prema potrebi za daljnja pitanja ili obveze dokumentiranja.
• Korisnički računi iznajmljivača i ugovorni podaci: tijekom trajanja ugovora, a nakon toga u skladu sa zakonskim rokovima čuvanja.
• Podaci o fakturiranju i knjigovodstvu: u skladu sa zakonskim obvezama čuvanja.
• Podaci o događajima i mediji: prema konfiguraciji iznajmljivača; cilj je jasan rok isteka i brisanja po događaju/galeriji.
• Sigurnosne kopije: vremenski ograničene i nisu namijenjene kao trajna arhiva za izbrisane podatke o događajima.

14. Sigurnost i tehničke mjere

BoothDock se vodi s tehničkim i organizacijskim mjerama primjerenima odgovarajućem riziku. U ciljanoj arhitekturi, to posebno uključuje TLS enkripciju, pristup utemeljen na ulogama, poveznice privatnih galerija, odvojena područja za iznajmljivače, evidentiranje sigurnosno relevantnih događaja, ograničenja pristupa za podršku, sigurnosne kopije, procese brisanja i zapisivanje s minimalnom količinom podataka.

Pristup BoothDocka podacima o događajima ili medijima odvija se samo kada je nužan za rad, podršku, sigurnost ili prema uputi iznajmljivača.

15. Automatizirano donošenje odluka

BoothDock ne donosi automatizirane odluke u smislu čl. 22. GDPR-a i ne izrađuje profile gostiju, klijenata ili iznajmljivača.

16. Prava ispitanika

Ispitanici prema GDPR-u imaju pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Ako se obrada temelji na pristanku, taj se pristanak može u svakom trenutku povući s učinkom ubuduće.

Zahtjevi se mogu poslati na support@boothdock.eu. Za podatke o događajima, gostima ili medijske podatke koji pripadaju iznajmljivaču, možda će biti potrebno proslijediti zahtjev odgovarajućem iznajmljivaču ili ga uskladiti s njim, budući da je iznajmljivač voditelj obrade za tu obradu.

17. Pravo na podnošenje pritužbe

Ispitanici imaju pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Za mjesto voditelja obrade nadležno je tijelo Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Zemaljski povjerenik za zaštitu podataka i slobodu informacija Sjeverne Rajne-Vestfalije): https://www.ldi.nrw.de/.

18. Izmjene ove obavijesti o privatnosti

Ova obavijest o privatnosti ažurirat će se kad god se promijene značajke, korišteni pružatelji usluga, domene, rokovi čuvanja ili pravne osnove. Trenutačna verzija dostupna je na https://boothdock.eu/hr/privacy/.