Adatvédelmi tájékoztató

1. Adatkezelő

Daniel Rau
BoothDock néven
Egyéni vállalkozás, mellékfoglalkozás (Einzelunternehmen im Nebenerwerb)
Kisvállalkozói szabályozás a § 19 UStG (német forgalmiadó-törvény) alapján
Herrweg 7
52511 Geilenkirchen
Germany

Kapcsolat adatvédelmi kérdésekben: support@boothdock.eu
Telefon: +49 2451 9017128

Jelenleg nem neveztünk ki adatvédelmi tisztviselőt. Az adatvédelmi kérdések közvetlenül a fenti kapcsolati címre küldhetők.

2. Hatály és szerepkörök

Ez az adatvédelmi tájékoztató a boothdock.eu weboldalra, a demó- és ügyfélszolgálati kapcsolatokra, valamint a BoothDock Studio, a https://boothdock.cloud címen elérhető BoothDock Hub és a BoothDock Gallery alkotta tervezett terméktechnológiai architektúrára vonatkozik.

A weboldal, a demóigénylések, az üzemeltetői fiókok, a licenckezelés, az ügyfélszolgálat és a számlázás tekintetében a BoothDock adatkezelőként jár el. A fotóbox-üzemeltetők által a Hub-ban, a Studióban vagy a Gallery-ben feldolgozott rendezvény-, ügyfél-, vendég- és médiaadatok tekintetében a BoothDock általában adatfeldolgozóként jár el. A vendégekkel, a rendezvény ügyfeleivel és más érintettekkel szemben az adott fotóbox-üzemeltető marad az adatkezelő. Ebből a célból az üzemeltetőkkel a GDPR 28. cikke szerinti adatfeldolgozási szerződés (AVV) megkötése tervezett.

Ehhez az adatfeldolgozói kapcsolathoz a produktív használat előtt egy adatfeldolgozási szerződést, az igénybe vett további adatfeldolgozók áttekintését, valamint technikai és szervezési intézkedéseket tervezünk.

3. Az adatkezelés alapelvei

A BoothDock a célhoz kötöttség, az adattakarékosság, a hozzáférés-korlátozás, a tárolás korlátozása és a titoktartás elvei mentén épül. A célarchitektúra részét képezik a privát galérialinkek, a szerepkör-alapú jogosultságok, a törlési határidők és a nyomon követhető feltöltési/szinkronizálási állapot.

A fotók és videók személyes adatokat tartalmazhatnak, és egyedi esetekben a személyes adatok különleges kategóriáira utaló információkat is felfedhetnek. A BoothDock az ilyen jellemzőket nem elemzi automatikusan, nem végez arcfelismerést, és nem hoz létre vendégprofilokat.

Ha az üzemeltetők olyan rendezvénymédia-tartalmakat dolgoznak fel, amelyekből a GDPR 9. cikke szerinti különleges adatkategóriák következtethetők ki, az üzemeltetőknek kell felmérniük a megfelelő jogalapot, tájékoztatást kell nyújtaniuk a rendezvényen, és ki kell alakítaniuk saját hozzájárulási és törlési folyamataikat. A BoothDock ehhez biztosítja a technikai platformot, és nem értékeli ezeket a jellemzőket.

4. Weboldal és szerverbejegyzések (log)

A weboldal elérésekor technikailag szükséges kapcsolati adatokat dolgozunk fel. Ezek közé tartozhat az IP-cím, a hozzáférés dátuma és időpontja, a kért fájl, a HTTP-státusz, az átvitt adatmennyiség, a hivatkozó (referrer), valamint a böngészőre és az operációs rendszerre vonatkozó információk.

A cél a biztonságos üzemeltetés, a hibaelemzés és a visszaélések elleni védelem. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja. A jogos érdek a weboldal stabil és biztonságos üzemeltetése. A weboldalt az IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Németország) tárolja.

A marketing weboldal nem használ marketingcélú sütiket. A kezdőlapon egy kapcsolatfelvételi űrlap található; a 6. szakasz ismerteti, milyen adatokat dolgoz fel ez.

Az anonim látogatottságmérésre a nyílt forráskódú, saját üzemeltetésű Umami webanalitikai szolgáltatást használjuk (saját infrastruktúránkon, a stats.boothdock.eu címen, harmadik felekkel való adatmegosztás nélkül). Ugyanez a sütimentes forgalommérés fut ugyanígy a BoothDock Hub-ban (boothdock.cloud) is. Az Umami teljes egészében sütik nélkül működik: nem állít be sütiket, nem történik eszközök közötti felismerés, és nem hoz létre profilokat egyes látogatókról. Aggregált adatokat gyűjt, például a megtekintett oldalakat, a hivatkozót, az IP-cím alapján hozzávetőlegesen levezetett országot/régiót, valamint a böngésző és eszköz típusát. Az IP-címet csak átmenetileg dolgozzuk fel a hozzávetőleges helymeghatározáshoz, és nem tároljuk. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a weboldal használatának elemzésében a szolgáltatás fejlesztése érdekében). Mivel nem állítunk be nyomkövető sütit, és nem történik eszközök közötti felismerés, az uralkodó jogi álláspont szerint nincs szükség külön hozzájárulásra a § 25 TDDDG alapján.

5. Sütik és helyi tárolás

A marketing weboldal jelenleg nem állít be nem alapvető sütiket - a fent ismertetett forgalommérés sem állít be sütiket. Amennyiben később marketing- vagy harmadik féltől származó sütiket vezetnénk be, ez csak előzetes hozzájárulás megszerzése után történik meg, amennyiben ilyen hozzájárulásra szükség van.

A marketing weboldalon egy technikailag szükséges munkamenet-süti kerül beállításra a kapcsolatfelvételi űrlaphoz (visszaélésszerű beküldés elleni védelem, CSRF-védelem); ez nem tartalmaz üzenettartalmat, és nem használjuk felismerésre. A BoothDock Hub-ban és a privát galériákban technikailag szükséges sütik vagy hasonló tárolási technológiák használhatók, például bejelentkezési munkamenetekhez, biztonsági funkciókhoz, CSRF-védelemhez, nyelvi beállításokhoz, vagy a felhasználó által kifejezetten kért szolgáltatás nyújtásához. A jogalapok a GDPR 6. cikk (1) bekezdés b) vagy f) pontja, és adott esetben a § 25 (2) TDDDG.

6. Demóigénylések, e-mail és ügyfélszolgálat

E-mailben, kapcsolatfelvételi űrlapon vagy ügyfélszolgálati chaten történő megkeresés esetén a megadott adatokat dolgozzuk fel. Ezek közé tartozhat a név, a cégnév, a weboldal, a telefonszám, az e-mail-cím, a fotóboxok száma, a jellemző rendezvények típusa, technikai kérdések és az üzenet tartalma.

A célok a megkeresés feldolgozása, a demó előkészítése, a kommunikáció, az árajánlatkészítés és a szerződéskötést megelőző intézkedések. A jogalapok a GDPR 6. cikk (1) bekezdés b) pontja a szerződéskötést megelőző vagy szerződéses megkeresésekhez, valamint a GDPR 6. cikk (1) bekezdés f) pontja az általános kommunikációhoz és a jogos megkeresések nyomon követéséhez.

A kapcsolatfelvételi űrlapot és az ügyfélszolgálati chatet a Cloudflare Turnstile (bot-észlelés klasszikus captcha nélkül), egy rejtett honeypot mező, egy minimális kitöltési idő és munkamenetenkénti korlátozás védi az automatizált visszaélésekkel szemben; a Cloudflare mint címzett tekintetében lásd a 11. szakaszt.

A kapcsolatfelvételi megkereséseket töröljük, amint azok feldolgozásához már nincs szükség rájuk, kivéve, ha törvényes megőrzési kötelezettségek, szerződéses dokumentáció vagy jogos érdekek további megőrzést indokolnak.

Demóigénylések a mail@boothdock.eu címre is küldhetők.

7. Üzemeltetői fiókok és a BoothDock Hub

A BoothDock Hub-ban valószínűleg fiók-, szerződéses és felhasználási adatokat dolgozunk fel üzemeltetőkről és csapattagokról. Ezek közé tartozhat a név, az e-mail-cím, a cégnév, a szerepkör/jogosultságok, a bejelentkezési adatok, a biztonsági események, a licencstátusz, a lefoglalt csomagok, a beállítások, az ügyfél- és rendezvényadatok, valamint a technikai naplóadatok.

A célok a Hub biztosítása, a hitelesítés, a szerepkör- és jogosultságkezelés, a rendezvény-előkészítés, a szinkronizálás, az ügyfélszolgálat, az üzemeltetési biztonság, a licenckezelés és a számlázás. A jogalapok a GDPR 6. cikk (1) bekezdés b) pontja a szerződés teljesítéséhez, a GDPR 6. cikk (1) bekezdés c) pontja a jogi kötelezettségekhez, valamint a GDPR 6. cikk (1) bekezdés f) pontja a biztonság, a visszaélés-észlelés és a termék üzemeltetése tekintetében.

8. A BoothDock Studio a rendezvény-PC-n

A BoothDock Studio a rendezvény-PC-re szánt asztali alkalmazásként készült. Itt helyben dolgozhatók fel a fotók, videók, munkamenet-adatok, nyomtatási adatok, galériaindex, feltöltési sorok, kamera-/nyomtatóállapot, hibaüzenetek és szinkronizálási állapot.

Amikor a Studio adatokat szinkronizál a Hub-bal, ez az üzemeltetői szerződés teljesítése érdekében, a rendezvény- és médiaadatok tekintetében pedig az adott üzemeltető megbízásából történik. Az üzemeltető felelős marad a megfelelő jogalap biztosításáért, valamint az érintettek átlátható tájékoztatásáért a fotókkal, a rendezvényadatokkal és a vendégadatokkal kapcsolatban.

9. A BoothDock Gallery és a privát QR-galériák

A BoothDock Gallery privát galérialinkeket biztosít ügyfelek és vendégek számára. Ez magában foglalhatja a fotók, videók, bélyegképek, fájlnevek, időbélyegek, rendezvénynév, galériakód, letöltési/feloldási állapot, technikai hozzáférési adatok, IP-cím, böngészőinformációk feldolgozását, valamint - ha az üzemeltető ilyen funkciókat engedélyez - önkéntesen megadott opcionális adatokat, például nevet vagy e-mail-címet.

A galériákat privát linkekként, nem pedig nyilvánosan indexelt gyűjtőoldalakként tervezzük. A vendégek felé történő biztosítás jogalapját általában az adott üzemeltető határozza meg. A BoothDock ezeket az adatokat általában adatfeldolgozóként kezeli.

10. Számlázás, adózás és könyvelés

A BoothDock fizetős használata esetén számlázási, fizetési és szerződéses adatokat dolgozhatunk fel. Ezek közé tartozhat a név, a cím, a cégnév, az e-mail-cím, a szolgáltatás terjedelme, a számlaszámok, a fizetési státusz és az adózási szempontból releváns információk.

A jogalapok a GDPR 6. cikk (1) bekezdés b) pontja a szerződés teljesítéséhez, valamint a GDPR 6. cikk (1) bekezdés c) pontja a törvényes megőrzési és dokumentációs kötelezettségekhez.

11. Címzettek és szolgáltatók

Személyes adatokat csak akkor osztunk meg, ha az az üzemeltetéshez, a szerződés teljesítéséhez, az ügyfélszolgálathoz, a biztonsághoz, a számlázáshoz vagy törvényes kötelezettségekhez szükséges.

• IONOS SE a tárhely-, domain-, SSL-, e-mail- és infrastruktúra-szolgáltatásokhoz.
• IONOS SE (AI Model Hub, berlini adatközpont) az opcionális, AI-alapú ügyfélszolgálati chathez - csak a beírt chatüzenet szövegét dolgozza fel egy automatikus válasz generálásához.
• Cloudflare, Inc. a Turnstile bot-védelemhez a kapcsolatfelvételi űrlapon és az ügyfélszolgálati chaten - ellenőrzi a widget válaszát, nem állít be nyomkövető sütiket, és nem hoz létre felhasználói profilokat.
• GitHub a forráskód-kezeléshez és a telepítési (deployment) folyamatokhoz; ott produktív rendezvény- és médiaadatokat nem tervezünk tárolni.
• Később bevezetett opcionális fizetési, ügyfélszolgálati, monitorozási vagy e-mail-szolgáltatók, amennyiben az üzemeltetéshez szükséges.
• Hatóságok, adótanácsadók vagy jogi képviselők, amennyiben ez törvényileg előírt, vagy jogi igények érvényesítéséhez szükséges.

Az opcionális AI ügyfélszolgálati chat (ezen a weboldalon és a BoothDock Hub-ban) a beírt chatüzenet szövegét elküldi az IONOS AI Model Hub API-jának (berlini adatközpont, EU) egy automatikus válasz generálásához. Kizárólag a chat tartalmát dolgozzuk fel, soha nem rendezvény-, vendég- vagy médiaadatokat. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a megkeresések gyors megválaszolásában). A funkció bármikor központilag kikapcsolható.

12. Adattovábbítás harmadik országokba

A BoothDockot EU-/Németország-központú adatkezelésre tervezzük. A célarchitektúra szerint a rendezvény- és médiaadatokat nem tervezzük szándékosan az EU-n/EGT-n kívüli harmadik országokba továbbítani.

Amennyiben egyes szolgáltatók az EU-n/EGT-n kívül dolgoznak fel adatokat, vagy a harmadik országokból történő hozzáférés nem zárható ki teljesen, ez csak megfelelő garanciák alapján történik, például megfelelőségi határozat, az EU általános szerződési feltételei (SCC), vagy hasonló adatvédelmi mechanizmusok alapján.

13. Megőrzési idők és törlési koncepció

Az adatokat csak addig őrizzük meg, amíg az adott célhoz szükséges, vagy amíg azt törvényes kötelezettségek megkövetelik.

• Weboldal szerverbejegyzései (log): csak üzemeltetési, biztonsági és hibaelemzési célból; a konkrét időtartamok a tárhelykörnyezettől függenek.
• Kapcsolatfelvételi és demómegkeresések: a végleges feldolgozásig, azt követően pedig szükség szerint utókérdések vagy dokumentációs kötelezettségek miatt.
• Üzemeltetői fiókok és szerződéses adatok: a szerződés időtartama alatt, azt követően pedig a törvényes megőrzési határidőknek megfelelően.
• Számlázási és könyvelési adatok: a törvényes megőrzési kötelezettségeknek megfelelően.
• Rendezvény- és médiaadatok: az üzemeltető beállításai szerint; a cél egy egyértelmű lejárati és törlési határidő rendezvényenként/galériánként.
• Biztonsági mentések: időben korlátozottak, és nem szolgálnak állandó archívumként a törölt rendezvényadatokhoz.

14. Biztonság és technikai intézkedések

A BoothDockot az adott kockázatnak megfelelő technikai és szervezési intézkedésekkel üzemeltetjük. A célarchitektúrában ezek közé tartozik különösen a TLS-titkosítás, a szerepkör-alapú hozzáférés, a privát galérialinkek, az elkülönített üzemeltetői területek, a biztonsági szempontból releváns események naplózása, az ügyfélszolgálathoz kapcsolódó hozzáférés-korlátozások, a biztonsági mentések, a törlési folyamatok és az adattakarékos naplózás.

A BoothDock csak akkor fér hozzá rendezvény- vagy médiaadatokhoz, ha az az üzemeltetéshez, az ügyfélszolgálathoz, a biztonsághoz szükséges, vagy az üzemeltető utasítására történik.

15. Automatizált döntéshozatal

A BoothDock nem hoz automatizált döntéseket a GDPR 22. cikke értelmében, és nem hoz létre profilalkotást vendégekről, ügyfelekről vagy üzemeltetőkről.

16. Az érintettek jogai

Az érintetteket a GDPR alapján megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása, az adathordozhatóság és a tiltakozás joga. Amennyiben az adatkezelés hozzájáruláson alapul, ez a hozzájárulás a jövőre nézve bármikor visszavonható.

A kérelmek a support@boothdock.eu címre küldhetők. Egy üzemeltetőhöz tartozó rendezvény-, vendég- vagy médiaadatok esetén szükséges lehet a kérelem továbbítása az adott üzemeltetőhöz, vagy azzal való egyeztetése, mivel az adott adatkezelés tekintetében az üzemeltető az adatkezelő.

17. Panasztételi jog

Az érintetteknek joguk van panaszt benyújtani egy adatvédelmi felügyeleti hatósághoz. Az adatkezelő székhelye szerint illetékes hatóság a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Észak-Rajna-Vesztfália tartomány adatvédelmi és információszabadsági biztosa): https://www.ldi.nrw.de/.

18. Az adatvédelmi tájékoztató módosításai

Ezt az adatvédelmi tájékoztatót frissítjük, amikor a funkciók, az igénybe vett szolgáltatók, a domainek, a megőrzési határidők vagy a jogalapok megváltoznak. Az aktuális változat a https://boothdock.eu/hu/privacy/ címen érhető el.