Privatumo politika

1. Duomenų valdytojas

Daniel Rau
veikiantis kaip BoothDock
Individuali įmonė, papildoma veikla (Einzelunternehmen im Nebenerwerb)
Smulkaus verslo schema pagal Vokietijos PVM įstatymo § 19 (UStG)
Herrweg 7
52511 Geilenkirchen
Germany

Kontaktas privatumo klausimais: support@boothdock.eu
Telefonas: +49 2451 9017128

Šiuo metu duomenų apsaugos pareigūnas nepaskirtas. Privatumo klausimus galima siųsti tiesiogiai aukščiau nurodytu kontaktiniu adresu.

2. Taikymo sritis ir vaidmenys

Šis privatumo pranešimas taikomas svetainei boothdock.eu, taip pat užklausoms el. paštu, per kontaktų formą ir per šios svetainės pagalbos pokalbį.

BoothDock Hub adresu https://boothdock.cloud, programėlei BoothDock Studio, svečių galerijoms, BoothDock Academy ir operatorių užsakymų puslapiams taikomas visas privatumo pranešimas adresu boothdock.cloud/datenschutz. Jis ten tvarkomas su versijos žyma, ankstesnės versijos lieka prieinamos, ir jis pateikiamas tomis pačiomis kalbomis kaip šis puslapis. Kad abu tekstai neišsiskirtų, jo turinio čia nekartojame.

Dėl svetainės, užklausų, operatorių paskyrų, licencijų valdymo, pagalbos ir atsiskaitymų BoothDock veikia kaip duomenų valdytojas. Dėl renginio, klientų, svečių ir medijos duomenų, kuriuos fotobūdelių operatoriai paveda tvarkyti Hub, Studio ar galerijose, BoothDock paprastai veikia kaip duomenų tvarkytojas. Tokiu atveju svečių, renginio klientų ir kitų duomenų subjektų atžvilgiu duomenų valdytojas yra atitinkamas fotobūdelio operatorius. Šiam tikslui su operatoriais sudaroma duomenų tvarkymo sutartis pagal BDAR 28 str.; ji priimama registruojantis BoothDock Hub ir bet kada prieinama adresu boothdock.cloud/avv.

Naudojamų pagalbinių duomenų tvarkytojų apžvalga bei techninės ir organizacinės priemonės yra šios duomenų tvarkymo sutarties dalis.

3. Duomenų tvarkymo principai

BoothDock laikosi tikslo apribojimo, duomenų kiekio mažinimo, prieigos ribojimo, saugojimo apribojimo ir konfidencialumo principų.

Nuotraukose ir vaizdo įrašuose gali būti asmens duomenų, o pavieniais atvejais gali atsiskleisti specialių kategorijų asmens duomenys. BoothDock automatiškai neanalizuoja tokių požymių, neatlieka veido atpažinimo ir nekuria svečių profiliavimo.

Jei operatoriai tvarko renginio medijos turinį, iš kurio gali paaiškėti specialių kategorijų asmens duomenys pagal BDAR 9 str., operatoriai privalo įvertinti tinkamą teisinį pagrindą, informavimą renginyje ir savo pačių patvirtinimo bei ištrynimo procesus. BoothDock šiam tikslui teikia techninę platformą ir tokių požymių nevertina.

4. Svetainė, serverio žurnalai ir lankomumo matavimas

Naudojantis svetaine tvarkomi techniškai būtini ryšio duomenys. Tai gali apimti IP adresą, prisijungimo datą ir laiką, užklaustą failą, HTTP būseną, perduotų duomenų kiekį, nuorodos šaltinį (referrer) bei naršyklės ir operacinės sistemos informaciją.

Tikslas – saugus veikimas, klaidų analizė ir apsauga nuo piktnaudžiavimo. Teisinis pagrindas – BDAR 6 str. 1 d. f punktas. Teisėtas interesas – stabilus ir saugus svetainės veikimas. Svetainė veikia Vokietijoje, IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Vokietija, serveriuose. Serverio žurnalai kasdien rotuojami ir automatiškai ištrinami ne vėliau kaip po 15 dienų.

Šios svetainės šriftus ir grafiką teikiame iš savo serverių; šriftų teikėjai ar kitos išorinės turinio paslaugos neįterpiamos. Išorinės paslaugos įkeliamos tik apsaugai nuo botų kontaktų formoje ir pagalbos pokalbyje (6 punktas) ir – išimtinai su jūsų sutikimu – toliau aprašytam seansų įrašymui ir naudojimo analizei. Be jūsų sutikimo svetainė nenustato jokių analizės ar rinkodaros slapukų (žr. 5 punktą).

Anoniminiam lankomumo matavimui naudojama savarankiškai prižiūrima, atvirojo kodo žiniatinklio analizės paslauga Umami (veikianti mūsų pačių infrastruktūroje adresu stats.boothdock.eu, duomenimis nesidalijama su trečiosiomis šalimis). Umami veikia visiškai be slapukų: slapukai nenustatomi, atpažinimas tarp įrenginių nevyksta ir pavienių lankytojų profiliai nekuriami. Renkamos suvestinės reikšmės, pvz., peržiūrėti puslapiai, nuorodos šaltinis (referrer), apytiksliai iš IP adreso nustatyta šalis ar regionas bei naudojamos naršyklės ir įrenginio tipas. IP adresas apdorojamas tik trumpalaikiai, kad būtų nustatyta apytikslė vieta, ir nesaugomas. Teisinis pagrindas – BDAR 6 str. 1 d. f punktas (teisėtas interesas analizuoti svetainės naudojimą siekiant tobulinti pasiūlymą). Kadangi jokie stebėjimo slapukai nenustatomi ir atpažinimas tarp įrenginių nevyksta, atskiras sutikimas pagal TDDDG § 25, vyraujančia nuomone, nereikalingas.

Kilmė iš reklamos: Jei į šią svetainę patenkate per Google reklamą, puslapis prie nuorodų į Hub prideda žymą „quelle=gads“, o prie nuorodų į App Store – kampanijos žymą. Tam nenaudojamas nei slapukas, nei jūsų naršyklės saugykla, o reklamos paspaudimo identifikatorius neperduodamas. Jei po to užsiregistruojate Hub, jūsų paskyroje pažymima, kad ji sukurta per reklamą. Tikslas – nustatyti, ar reklama atsiperka. Teisinis pagrindas – BDAR 6 str. 1 d. f punktas (teisėtas interesas matuoti reklamos veiksmingumą). Kiti duomenys apie reklamą, pvz., kampanija ar paspaudimo identifikatorius, Hub nesaugomi; žyma saugoma kaip ir kiti paskyros duomenys iki paskyros ištrynimo.

Be to – išimtinai su jūsų sutikimu – naudojame Microsoft Clarity, paslaugą, teikiamą Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublinas 18, Airija, ir Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, JAV. Clarity fiksuoja, kaip naudojamasi šia svetaine – pelės judesius, slinkimą, paspaudimus, peržiūrėtus puslapius, naršyklės ir įrenginio tipą bei IP adresą – ir iš to sukuria atskirų seansų atkūrimus bei apibendrintas analizes, pavyzdžiui, šilumos žemėlapius. Vienintelis tikslas – aptikti naudojimo kliūtis, pavyzdžiui, kurioje formos vietoje lankytojai pasiduoda. Pasak Microsoft, į formų laukus įvesti duomenys pagal numatytuosius nustatymus yra maskuojami. Clarity nustato du slapukus (_clck, galiojimas iki vienerių metų; _clsk, galiojimas viena diena) ir perduoda duomenis Microsoft, taip pat į JAV. Teisinis pagrindas – jūsų sutikimas pagal BDAR 6 str. 1 d. a punktą kartu su TDDDG § 25 1 d. Be sutikimo Clarity neįkeliamas ir joks perdavimas nevyksta. Sutikimą galite bet kada atšaukti ateičiai, naudodamiesi nuoroda „Slapukų nustatymai“ puslapio apačioje. Daugiau informacijos rasite Microsoft privatumo pareiškime.

Taip pat išimtinai su jūsų sutikimu naudojame HeyCatch – bendrovės HeyCatch, Inc., 1111B S Governors Ave STE 59736, Dover, DE 19904, JAV paslaugą. HeyCatch fiksuoja, kaip naudojamasi šia svetaine – peržiūrėtus puslapius, paspaudimus, kilmę (pvz., kampanijų nuorodas), naršyklės ir įrenginio tipą bei IP adresą – ir analizuoja, kokiais keliais lankytojai ateina ir kur pasitraukia. Tam HeyCatch saugo atsitiktinį identifikatorių slapuke ir jūsų naršyklės vietinėje saugykloje (galiojimas iki vienerių metų). Duomenys tvarkomi JAV; HeyCatch tam pasitelkia ir kitus paslaugų teikėjus (sąrašas heycatch.ai/subprocessors). Teisinis pagrindas – jūsų sutikimas pagal BDAR 6 str. 1 d. a punktą kartu su TDDDG § 25 1 d.; dėl duomenų perdavimo į JAV žr. 9 punktą. Be sutikimo HeyCatch neįkeliamas. Sutikimą bet kada galite atšaukti ateičiai per „Slapukų nustatymai“ puslapio apačioje.

5. Slapukai ir vietinė saugykla

Nebūtini slapukai šioje svetainėje nustatomi tik gavus jūsų aiškų sutikimą. Pirmą kartą apsilankius rodomas pranešimas su lygiaverčiais sutikimo ir atsisakymo mygtukais; nesutikus neįkeliama jokia paslauga, nustatanti tokius slapukus. Šiuo metu tai susiję su 4 punkte aprašytu seansų įrašymu naudojant Microsoft Clarity (slapukai _clck ir _clsk) ir naudojimo analize naudojant HeyCatch (vienas slapukas ir vienas įrašas vietinėje saugykloje su atsitiktiniu identifikatoriumi). Anoniminis lankomumo matavimas naudojant Umami slapukų nenustato ir veikia nepriklausomai nuo šio sprendimo. Jūsų sprendimas saugomas vietoje jūsų naršyklėje ir galioja vienus metus; po to klausiame dar kartą. Jį bet kada galima pakeisti per „Slapukų nustatymai“ puslapio apačioje.

Kontaktų formai nustatomas techniškai būtinas sesijos slapukas (apsauga nuo piktnaudžiaujamo pateikimo, CSRF apsauga); jame nėra žinutės turinio ir jis nenaudojamas atpažinimui. Teisiniai pagrindai – BDAR 6 str. 1 d. b arba f punktas ir TDDDG § 25 2 d. Kokius slapukus ir saugojimo technologijas naudoja Hub ir svečių galerijos, nurodyta visame privatumo pranešime (7 punktas).

Pagalbos pokalbis: Kad pradėtą pagalbos pokalbį galėtumėte tęsti vėliau, net uždarę naršyklės skirtuką, pokalbis jūsų naršyklės vietinėje saugykloje (localStorage) išsaugo atsitiktinį pokalbio identifikatorių ir paskutinio naudojimo laiką. Identifikatoriuje nėra nei žinučių turinio, nei duomenų apie jus. Jis sukuriamas tik tada, kai išsiunčiate žinutę, ir po 30 dienų nenaudojimo ištrinamas kito apsilankymo metu; tiek pat laiko savo serveryje saugome ir pokalbį be paskyros. Jei jūsų naršyklė neleidžia vietinio saugojimo, identifikatorius galioja tik iki skirtuko uždarymo. Saugojimas yra būtinas jūsų pageidaujamam tęsiamam pokalbiui (TDDDG § 25 2 d. 2 punktas).

6. Kontaktai, demonstracijų užklausos ir pagalbos pokalbis

Susisiekus el. paštu, kontaktų forma ar pagalbos pokalbiu, tvarkoma pateikta informacija. Tai gali apimti vardą, įmonę, svetainę, telefono numerį, el. pašto adresą, fotobūdelių skaičių, tipinius renginius, techninius klausimus ir žinutės turinį.

Tikslai – užklausos apdorojimas, demonstracijos paruošimas, komunikacija, pasiūlymo parengimas ir ikisutartinės priemonės. Teisiniai pagrindai – BDAR 6 str. 1 d. b punktas ikisutartinėms ar sutartinėms užklausoms ir BDAR 6 str. 1 d. f punktas bendrai komunikacijai bei teisėtų užklausų tolesniam nagrinėjimui. Žinutės iš kontaktų formos mums pristatomos el. paštu per Microsoft 365 (žr. 8 punktą).

Kontaktų forma ir pagalbos pokalbis apsaugoti nuo automatinio piktnaudžiavimo naudojant Cloudflare Turnstile (botų aptikimas be klasikinės captcha), paslėptą honeypot lauką, minimalų pildymo laiką ir sesijos dažnio ribojimą; dėl Cloudflare kaip gavėjo žr. 8 punktą.

Pagalbos pokalbis gali į žinutes atsakyti automatiškai. Tam įvestos pokalbio žinutės tekstas siunčiamas į IONOS AI Model Hub (IONOS SE, Berlyno duomenų centras). Tvarkomas tik pokalbio turinys, jokie renginio, svečių ar medijos duomenys. Teisinis pagrindas – BDAR 6 str. 1 d. f punktas (teisėtas interesas greitai atsakyti į užklausas). Šią funkciją galima centralizuotai išjungti.

Jei turite BoothDock paskyrą, čia pradėtą pokalbį galite perkelti į savo paskyrą: jūsų prašymu pokalbyje parodomas kodas, kurį įvedate Hub. Kodas galioja 30 minučių ir tik vieną kartą; jį saugome tik kaip maišos reikšmę. Po to pokalbis priklauso jūsų paskyrai ir jam taikomas visas privatumo pranešimas (7 punktas). Be šio veiksmo šioje svetainėje vykusių pokalbių su paskyra nesiejame.

Kontaktų užklausos ištrinamos, kai tik jų nebereikia apdorojimui, nebent taikomi teisiniai saugojimo įsipareigojimai, sutarties dokumentavimas ar teisėti interesai toliau saugoti. Užklausas adresu support@boothdock.eu tvarkome kaip pagalbos bilietus; užbaigti bilietai kartu su žinučių istorija automatiškai ištrinami praėjus 12 mėnesių nuo jų užbaigimo.

Demonstracijų užklausas taip pat galima siųsti adresu mail@boothdock.eu.

7. BoothDock Hub, Studio, galerijos ir kitos paslaugos

Visam duomenų tvarkymui už šios svetainės ribų taikomas visas privatumo pranešimas adresu boothdock.cloud/datenschutz. Jame visų pirma aprašoma:

• registracija ir paskyros tvarkymas Hub, el. laiškai klientams ir jų analizė;
• Hub, BoothDock Studio ir svečių galerijų naudojimas, pvz., svečių forma ir galerijos statistika;
• svečių mokėjimai kabinoje: svečiai moka kabinos operatoriui savo įrenginyje Stripe mokėjimo puslapyje – BoothDock operatoriaus vardu saugo tik tokius duomenis kaip suma, būsena ir laikas, bet ne vardus, el. pašto adresus ar kortelių duomenis;
• foto užduotys ir gyva nuotraukų siena: svečiai įkelia nuotraukas per galerijos nuorodą, savo nuožiūra su vardu ir trumpu sveikinimu, kurie gali būti rodomi ekrane renginio vietoje – šie duomenys ištrinami ne vėliau kaip pasibaigus galerijos galiojimui;
• AI stiliai: jei operatorius juos įjungia ir svečias pasirenka stilių, nuotrauka perduodama transformuoti į IONOS AI Model Hub (duomenų centras Vokietijoje) – rezultatas pažymimas kaip sukurtas AI;
• Judanti nuotrauka: jei ji įjungta kabinoje, prie kiekvienos nuotraukos pridedamas trumpas vaizdo klipas be garso, kuris saugomas galerijoje kaip ir nuotrauka ir ištrinamas kartu su ja;
• kabinų nuotolinė priežiūra, tiesioginė peržiūra ir nuotolinis valdymas;
• BoothDock Academy;
• operatorių užsakymų puslapiai, užsakymų valdiklis ir klientų portalas, įskaitant kelionės išlaidų sąmatą;
• operatorių klientų sritis „Mano užsakymai“ (prisijungimo nuoroda el. paštu), lojalumo lygiai ir lojalumo nuolaida užsakymų modulyje;
• šviesos ir įrenginių valdymas iš programėlės, pvz., per Matter ar tinklo įrenginius: įrenginių ir susiejimo duomenis programėlė saugo įrenginyje, o perjungimo komandos siunčiamos tiesiai į įrenginius, ne per BoothDock serverius;
• BoothDock One vartotojams: pirkimas, prašymas nedelsiant pradėti ir sutarties atsisakymas, mokėjimas per Stripe (už Vokietijos ribų per Stripe/Link) ir apskaitos duomenų saugojimas;
• visas duomenų tvarkytojų sąrašas, saugojimo terminai, taip pat slapukai ir lankomumo matavimas Hub.

Šiam duomenų tvarkymui taikomas tik ten pateiktas pranešimas.

8. Šios svetainės duomenų gavėjai ir paslaugų teikėjai

Asmens duomenys teikiami tik tiek, kiek būtina veiklai, sutarties vykdymui, pagalbai, saugumui, atsiskaitymams ar teisiniams įsipareigojimams vykdyti. Šios svetainės atveju tai yra:

• IONOS SE (Vokietija) – prieglobai, domenams, SSL ir lankomumo matavimo serveriui.
• IONOS SE (AI Model Hub, Berlyno duomenų centras) – automatiniams atsakymams pagalbos pokalbyje; tvarko tik įvestos pokalbio žinutės tekstą.
• Microsoft Ireland Operations Limited (Microsoft 365) – žinučių iš kontaktų formos pristatymui ir susirašinėjimui el. paštu.
• Cloudflare, Inc. (JAV) – Turnstile apsaugai nuo botų kontaktų formoje ir pagalbos pokalbyje; tikrina valdiklio atsaką, nenustato stebėjimo slapukų ir nekuria naudotojų profilių.
• GitHub, Inc. (JAV) – šaltinio kodo valdymui ir diegimui; lankytojų duomenys, taip pat renginio ir medijos duomenys ten nesaugomi.
• Microsoft Ireland Operations Limited ir Microsoft Corporation – seansų įrašymui naudojant Microsoft Clarity, tik jei davėte sutikimą (žr. 4 punktą).
• HeyCatch, Inc. (JAV) – naudojimo analizei naudojant HeyCatch, tik jei davėte sutikimą (žr. 4 punktą).
• Institucijos, mokesčių konsultantai ar teisininkai, kai to reikalauja įstatymai arba tai būtina teisėms įgyvendinti.

Hub, Studio ir galerijų duomenų gavėjai ir tvarkytojai, pvz., mokėjimų apdorojimo ir apskaitos, išvardyti visame privatumo pranešime (7 punktas).

9. Perdavimas į trečiąsias šalis

Ši svetainė veikia serveriuose Vokietijoje. Jei atskiri paslaugų teikėjai tvarko duomenis už ES ir EEE ribų arba negalima atmesti prieigos iš trečiųjų šalių, tai vyksta tik remiantis tinkamomis apsaugos priemonėmis, pvz., tinkamumo sprendimu arba ES standartinėmis sutarčių sąlygomis. Cloudflare (Turnstile) atveju taikomos ES standartinės sutarčių sąlygos.

Duomenys į JAV analizės tikslais perduodami tik naudojant 4 punkte aprašytas paslaugas ir tik tada, jei davėte sutikimą. Microsoft (Clarity) yra sertifikuota pagal EU-US Data Privacy Framework; papildomai taikomos ES standartinės sutarčių sąlygos. HeyCatch nėra sertifikuota pagal EU-US Data Privacy Framework; taikomos ES standartinės sutarčių sąlygos. JAV nėra ES teisei lygiaverčio duomenų apsaugos lygio – visų pirma JAV institucijos gali gauti prieigą prie duomenų, o jūs neturite veiksmingų teisių gynimo priemonių. Todėl duomenų perdavimas HeyCatch papildomai grindžiamas jūsų aiškiu sutikimu pagal BDAR 49 str. 1 d. a punktą. Be jūsų sutikimo paslaugos neįkeliamos, todėl duomenys ir neperduodami.

10. Saugojimo trukmė

Duomenys saugomi tik tiek, kiek būtina atitinkamam tikslui, arba kiek reikalaujama pagal teisinius įsipareigojimus.

• Svetainės serverio žurnalai: kasdien rotuojami, automatiškai ištrinami ne vėliau kaip po 15 dienų.
• Lankomumo matavimas naudojant Umami: tik suvestinės reikšmės be sąsajos su asmeniu; IP adresai nesaugomi.
• Kontaktų ir demonstracijų užklausos: iki galutinio apdorojimo, o vėliau – tik tiek, kiek reikia tolesniems klausimams, įrodymų ar saugojimo įsipareigojimams.
• Pagalbos bilietai el. paštu: automatiškai ištrinami praėjus 12 mėnesių nuo užbaigimo.
• Pagalbos pokalbis be paskyros: 30 dienų nuo paskutinio naudojimo.
• Jūsų sprendimas slapukų pranešime: vienus metus jūsų naršyklės saugykloje; Clarity ir HeyCatch slapukai – 4 punkte nurodytą galiojimo laiką.
• Paskyros, sutarties, sąskaitų, renginio ir medijos duomenys: pagal visą privatumo pranešimą (7 punktas).

11. Saugumas ir techninės priemonės

BoothDock veikia taikant technines ir organizacines priemones, atitinkančias atitinkamą riziką, visų pirma TLS šifravimą, vaidmenimis pagrįstą prieigą, privačias galerijos nuorodas, atskirtas operatorių sritis, saugumui svarbių įvykių registravimą, prieigos ribojimus pagalbai, atsargines kopijas, ištrynimo procesus ir duomenų kiekį mažinantį žurnalavimą. Išsami informacija pateikiama duomenų tvarkymo sutarties A priede.

BoothDock prieiga prie renginio ar medijos duomenų vyksta tik tada, kai tai būtina veiklai, pagalbai, saugumui arba pagal operatoriaus nurodymą.

12. Automatizuotas sprendimų priėmimas

BoothDock nepriima automatizuotų sprendimų, kaip apibrėžta BDAR 22 str., ir nekuria svečių, klientų ar operatorių profiliavimo.

13. Duomenų subjektų teisės

Duomenų subjektai pagal BDAR turi teisę susipažinti su duomenimis (15 str.), juos ištaisyti (16 str.), ištrinti (17 str.), apriboti tvarkymą (18 str.), teisę į duomenų perkeliamumą (20 str.) ir teisę nesutikti su tvarkymu, grindžiamu teisėtais interesais (21 str.). Kai tvarkymas grindžiamas sutikimu, sutikimas gali būti bet kada atšauktas su galiojimu į ateitį.

Prašymus galima siųsti adresu support@boothdock.eu. Dėl operatoriaus renginio, svečių ar medijos duomenų gali tekti prašymą persiųsti atitinkamam operatoriui arba su juo suderinti, nes tokio tvarkymo atveju duomenų valdytojas yra operatorius.

14. Teisė pateikti skundą

Duomenų subjektai turi teisę pateikti skundą duomenų apsaugos priežiūros institucijai. Duomenų valdytojo buveinės vietoje visų pirma galima kreiptis į Šiaurės Reino-Vestfalijos žemės duomenų apsaugos ir informacijos laisvės įgaliotinę (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen): https://www.ldi.nrw.de/.

15. Šio privatumo pranešimo pakeitimai

Šis privatumo pranešimas atnaujinamas, kai pasikeičia svetainės funkcijos, naudojami paslaugų teikėjai, domenai, saugojimo terminai ar teisiniai pagrindai. Dabartinė versija pateikiama adresu https://boothdock.eu/lt/privacy/.