Privatumo politika

1. Duomenų valdytojas

Daniel Rau
veikiantis kaip BoothDock
Individuali įmonė, papildoma veikla (Einzelunternehmen im Nebenerwerb)
Smulkaus verslo schema pagal Vokietijos PVM įstatymo § 19 (UStG)
Herrweg 7
52511 Geilenkirchen
Germany

Kontaktas privatumo klausimais: support@boothdock.eu
Telefonas: +49 2451 9017128

Šiuo metu duomenų apsaugos pareigūnas nepaskirtas. Privatumo klausimus galima siųsti tiesiogiai aukščiau nurodytu kontaktiniu adresu.

2. Taikymo sritis ir vaidmenys

Šis privatumo pranešimas taikomas svetainei boothdock.eu, demonstracijų ir pagalbos kontaktams bei planuojamai BoothDock produkto architektūrai, kurią sudaro „BoothDock Studio“, „BoothDock Hub“ adresu https://boothdock.cloud ir „BoothDock Gallery“.

Dėl svetainės, demonstracijų užklausų, operatorių paskyrų, licencijų valdymo, pagalbos ir atsiskaitymų BoothDock veikia kaip duomenų valdytojas. Dėl renginio, kliento, svečio ir medijos duomenų, kuriuos fotobūdelių operatoriai apdoroja „Hub“, „Studio“ ar „Gallery“, BoothDock paprastai veikia kaip duomenų tvarkytojas. Atitinkamas fotobūdelio operatorius išlieka duomenų valdytoju svečių, renginio klientų ir kitų duomenų subjektų atžvilgiu. Šiam tikslui su operatoriais numatoma sudaryti duomenų tvarkymo sutartį (DTS) pagal BDAR 28 str.

Šiam tvarkytojo santykiui numatoma duomenų tvarkymo sutartis, naudojamų subtvarkytojų apžvalga bei techninės ir organizacinės priemonės prieš pradedant produktyvų naudojimą.

3. Duomenų tvarkymo principai

BoothDock kuriamas remiantis tikslo apribojimo, duomenų kiekio mažinimo, prieigos ribojimo, saugojimo apribojimo ir konfidencialumo principais. Privačios galerijos nuorodos, vaidmenimis pagrįstos teisės, ištrynimo terminai ir atsekamas įkėlimo bei sinchronizavimo statusas yra tikslinės architektūros dalis.

Nuotraukose ir vaizdo įrašuose gali būti asmens duomenų, o pavieniais atvejais gali atsiskleisti specialių kategorijų asmens duomenys. BoothDock automatiškai neanalizuoja tokių požymių, neatlieka veido atpažinimo ir nekuria svečių profiliavimo.

Jei operatoriai tvarko renginio medijos turinį, iš kurio gali būti nustatomos specialios kategorijos asmens duomenų pagal BDAR 9 str., operatoriai privalo įvertinti tinkamą teisinį pagrindą, pateikti informaciją renginyje ir nustatyti savo pačių sutikimo bei ištrynimo procesus. BoothDock šiam tikslui teikia techninę platformą ir tokių požymių nevertina.

4. Svetainė ir serverio žurnalai

Naudojantis svetaine tvarkomi techniškai būtini ryšio duomenys. Tai gali apimti IP adresą, prisijungimo datą ir laiką, užklaustą failą, HTTP būseną, perduotų duomenų kiekį, nuorodos šaltinį (referrer) bei naršyklės ir operacinės sistemos informaciją.

Tikslas – saugus veikimas, klaidų analizė ir apsauga nuo piktnaudžiavimo. Teisinis pagrindas – BDAR 6 str. 1 d. f punktas. Teisėtas interesas – stabilus ir saugus svetainės veikimas. Svetainę talpina IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Vokietija.

Rinkodaros svetainė nenaudoja rinkodaros slapukų. Pagrindiniame puslapyje įterpta kontaktų forma; 6 skyriuje aprašoma, kokie duomenys tuo tikslu tvarkomi.

Anoniminiam srauto matavimui naudojama savarankiškai prižiūrima, atvirojo kodo žiniatinklio analizės paslauga Umami (veikianti mūsų pačių infrastruktūroje adresu stats.boothdock.eu, duomenimis nesidalijama su trečiosiomis šalimis). Tas pats be slapukų veikiantis srauto matavimas taip pat naudojamas „BoothDock Hub“ (boothdock.cloud). Umami veikia visiškai be slapukų: slapukai nenustatomi, tarp įrenginių atpažinimas nevyksta ir pavienių lankytojų profiliai nekuriami. Renkamos suvestinės reikšmės, pvz., peržiūrėti puslapiai, nuorodos šaltinis, apytiksliai iš IP adreso nustatyta šalis ar regionas bei naršyklės ir įrenginio tipas. IP adresas apdorojamas tik trumpalaikiai, kad būtų nustatyta apytikslė vieta, ir nesaugomas. Teisinis pagrindas – BDAR 6 str. 1 d. f punktas (teisėtas interesas analizuoti svetainės naudojimą siekiant tobulinti paslaugą). Kadangi jokie stebėjimo slapukai nenustatomi ir atpažinimas tarp įrenginių nevyksta, atskiras sutikimas pagal Vokietijos TDDDG § 25, vyraujančia nuomone, nereikalingas.

5. Slapukai ir vietinė saugykla

Rinkodaros svetainė šiuo metu nenustato jokių nebūtinų slapukų – aukščiau aprašytas srauto matavimas taip pat nenustato slapukų. Jei vėliau būtų įdiegti rinkodaros ar trečiųjų šalių slapukai, tai vyktų tik gavus išankstinį sutikimą, kai toks sutikimas reikalingas.

Rinkodaros svetainėje nustatomas techniškai būtinas sesijos slapukas kontaktų formai (apsauga nuo piktnaudžiaujamo pateikimo, CSRF apsauga); jame nėra žinutės turinio ir jis nenaudojamas atpažinimui. „BoothDock Hub“ ir privačiose galerijose gali būti naudojami techniškai būtini slapukai ar panašios saugojimo technologijos, pvz., prisijungimo sesijoms, saugumo funkcijoms, CSRF apsaugai, kalbos nustatymams arba vartotojo aiškiai pageidaujamai paslaugai teikti. Teisiniai pagrindai – BDAR 6 str. 1 d. b arba f punktai ir, kai taikoma, TDDDG § 25 2 d.

6. Demonstracijų užklausos, el. paštas ir pagalba

Susisiekus el. paštu, kontaktų forma ar pagalbos pokalbiu, tvarkoma pateikta informacija. Tai gali apimti vardą, įmonę, svetainę, telefono numerį, el. pašto adresą, fotobūdelių skaičių, tipinius renginius, techninius klausimus ir žinutės turinį.

Tikslai – užklausos apdorojimas, demonstracijos paruošimas, komunikacija, pasiūlymo pateikimas ir ikisutartinės priemonės. Teisiniai pagrindai – BDAR 6 str. 1 d. b punktas ikisutartinėms ar sutartinėms užklausoms ir BDAR 6 str. 1 d. f punktas bendrai komunikacijai bei teisėtų užklausų tolesniam nagrinėjimui.

Kontaktų forma ir pagalbos pokalbis apsaugoti nuo automatinio piktnaudžiavimo naudojant „Cloudflare Turnstile“ (botų aptikimas be klasikinės captcha), paslėptą honeypot lauką, minimalų pildymo laiką ir sesijos dažnio ribojimą; dėl „Cloudflare“ kaip gavėjo žr. 11 skyrių.

Kontaktų užklausos ištrinamos, kai tik jų nebereikia apdorojimui, nebent teisiniai saugojimo įsipareigojimai, sutarties dokumentavimas ar teisėti interesai reikalauja ilgesnio saugojimo.

Demonstracijų užklausas taip pat galima siųsti adresu mail@boothdock.eu.

7. Operatorių paskyros ir BoothDock Hub

„BoothDock Hub“ tikėtina bus tvarkomi operatorių ir komandos narių paskyros, sutarties ir naudojimo duomenys. Tai gali apimti vardą, el. pašto adresą, įmonę, vaidmenį ar teises, prisijungimo duomenis, saugumo įvykius, licencijos būseną, užsakytus paketus, nustatymus, klientų ir renginių duomenis bei techninius žurnalo duomenis.

Tikslai – „Hub“ teikimas, autentifikavimas, vaidmenų ir teisių valdymas, renginio paruošimas, sinchronizavimas, pagalba, veiklos saugumas, licencijų valdymas ir atsiskaitymai. Teisiniai pagrindai – BDAR 6 str. 1 d. b punktas sutarties vykdymui, BDAR 6 str. 1 d. c punktas teisiniams įsipareigojimams ir BDAR 6 str. 1 d. f punktas saugumui, piktnaudžiavimo aptikimui ir produkto veikimui.

8. BoothDock Studio renginio kompiuteryje

„BoothDock Studio“ sukurta kaip darbalaukio programa renginio kompiuteriui. Ten vietoje gali būti apdorojamos nuotraukos, vaizdo įrašai, sesijos duomenys, spausdinimo duomenys, galerijos rodyklė, įkėlimo eilės, kameros ir spausdintuvo būsena, klaidų pranešimai bei sinchronizavimo statusas.

Kai „Studio“ sinchronizuoja duomenis su „Hub“, tai vyksta siekiant vykdyti sutartį su operatoriumi, o renginio ir medijos duomenų atveju – atitinkamo operatoriaus vardu. Operatorius išlieka atsakingas užtikrinti tinkamą teisinį pagrindą ir skaidrią informaciją duomenų subjektams dėl nuotraukų, renginio duomenų ir svečių informacijos.

9. BoothDock Gallery ir privačios QR galerijos

„BoothDock Gallery“ suteikia privačias galerijos nuorodas klientams ir svečiams. Tai gali apimti nuotraukų, vaizdo įrašų, miniatiūrų, failų pavadinimų, laiko žymų, renginio pavadinimo, galerijos kodo, atsisiuntimo ar atvėrimo statuso, techninių prieigos duomenų, IP adreso, naršyklės informacijos ir, jei operatorius įjungia tokias funkcijas, savanoriškai pateiktų pasirinktinių duomenų, pvz., vardo ar el. pašto adreso, tvarkymą.

Galerijos sukurtos kaip privačios nuorodos, o ne viešai indeksuojami rinkiniai. Teisinis pagrindas jas pateikti svečiams paprastai priklauso nuo atitinkamo operatoriaus. BoothDock šiuos duomenis paprastai tvarko kaip duomenų tvarkytojas.

10. Atsiskaitymai, mokesčiai ir apskaita

Kai BoothDock naudojamas mokamu pagrindu, gali būti tvarkomi sąskaitų, mokėjimų ir sutarties duomenys. Tai gali apimti vardą, adresą, įmonę, el. pašto adresą, paslaugų apimtį, sąskaitų numerius, mokėjimo statusą ir mokesčiams reikšmingą informaciją.

Teisiniai pagrindai – BDAR 6 str. 1 d. b punktas sutarties vykdymui ir BDAR 6 str. 1 d. c punktas teisiniams saugojimo ir dokumentavimo įsipareigojimams.

11. Gavėjai ir paslaugų teikėjai

Asmens duomenys teikiami tik tiek, kiek būtina veiklai, sutarties vykdymui, pagalbai, saugumui, atsiskaitymams ar teisiniams įsipareigojimams.

• IONOS SE prieglobos, domenų, SSL, el. pašto ir infrastruktūros paslaugoms.
• IONOS SE (AI Model Hub, Berlyno duomenų centras) pasirenkamam DI pagrįstam pagalbos pokalbiui – tvarko tik įvestos pokalbio žinutės tekstą, kad sugeneruotų automatinį atsakymą.
• „Cloudflare, Inc.“ „Turnstile“ apsaugai nuo botų kontaktų formoje ir pagalbos pokalbyje – tikrina valdiklio atsaką, nenustato stebėjimo slapukų ir nekuria naudotojų profilių.
• „GitHub“ šaltinio kodo valdymui ir diegimo procesams; produktyvūs renginio ir medijos duomenys ten nenumatyti saugoti.
• Pasirenkami mokėjimų, pagalbos, stebėsenos ar el. pašto paslaugų teikėjai, įdiegiami vėliau, kai tai būtina veiklai.
• Institucijos, mokesčių konsultantai ar teisininkai, kai to reikalauja įstatymai arba tai būtina teisinėms teisėms įgyvendinti.

Pasirenkamas DI pagalbos pokalbis (šioje svetainėje ir „BoothDock Hub“) siunčia įvestos pokalbio žinutės tekstą į „IONOS AI Model Hub“ API (Berlyno duomenų centras, ES), kad būtų sugeneruotas automatinis atsakymas. Tvarkomas tik pokalbio turinys, niekada – renginio, svečio ar medijos duomenys. Teisinis pagrindas – BDAR 6 str. 1 d. f punktas (teisėtas interesas greitai atsakyti į užklausas). Ši funkcija bet kada gali būti centralizuotai išjungta.

12. Perdavimas į trečiąsias šalis

BoothDock sukurtas duomenų tvarkymui, orientuotam į ES ir Vokietiją. Pagal tikslinę architektūrą renginio ir medijos duomenys sąmoningai neplanuojami perduoti į trečiąsias šalis už ES ir EEE ribų.

Jei atskiri paslaugų teikėjai tvarko duomenis už ES ir EEE ribų arba negalima atmesti prieigos iš trečiųjų šalių, tai vyksta tik remiantis tinkamomis apsaugos priemonėmis, pvz., tinkamumo sprendimu, ES standartinėmis sutarčių sąlygomis ar panašiais duomenų apsaugos mechanizmais.

13. Saugojimo terminai ir ištrynimo koncepcija

Duomenys saugomi tik tiek, kiek būtina atitinkamam tikslui, arba kiek reikalaujama pagal teisinius įsipareigojimus.

• Svetainės serverio žurnalai: tik veiklai, saugumui ir klaidų analizei; konkretūs terminai priklauso nuo prieglobos konfigūracijos.
• Kontaktų ir demonstracijų užklausos: iki galutinio apdorojimo, o vėliau – tiek, kiek reikia tolesniems klausimams ar dokumentavimo įsipareigojimams.
• Operatorių paskyros ir sutarties duomenys: sutarties galiojimo metu, o vėliau – pagal teisinius saugojimo terminus.
• Sąskaitų ir apskaitos duomenys: pagal teisinius saugojimo įsipareigojimus.
• Renginio ir medijos duomenys: pagal operatoriaus nustatymus; siekiama aiškaus galiojimo ir ištrynimo termino kiekvienam renginiui ar galerijai.
• Atsarginės kopijos: ribotos trukmės, nenumatytos kaip nuolatinis ištrintų renginio duomenų archyvas.

14. Saugumas ir techninės priemonės

BoothDock veikia taikant technines ir organizacines priemones, atitinkančias atitinkamą riziką. Tikslinėje architektūroje tai visų pirma apima TLS šifravimą, vaidmenimis pagrįstą prieigą, privačias galerijos nuorodas, atskirtas operatorių sritis, saugumui svarbių įvykių registravimą, prieigos ribojimus pagalbai, atsargines kopijas, ištrynimo procesus ir duomenų kiekį mažinantį žurnalavimą.

BoothDock prieiga prie renginio ar medijos duomenų vyksta tik tada, kai tai būtina veiklai, pagalbai, saugumui arba pagal operatoriaus nurodymą.

15. Automatizuotas sprendimų priėmimas

BoothDock nepriima automatizuotų sprendimų pagal BDAR 22 str. ir nekuria svečių, klientų ar operatorių profiliavimo.

16. Duomenų subjektų teisės

Duomenų subjektai pagal BDAR turi teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti duomenis ir nesutikti su tvarkymu. Kai tvarkymas grindžiamas sutikimu, jis gali būti bet kada atšauktas su galiojimu į ateitį.

Prašymus galima siųsti adresu support@boothdock.eu. Dėl renginio, svečio ar medijos duomenų, priklausančių operatoriui, gali tekti prašymą persiųsti atitinkamam operatoriui arba su juo suderinti, nes tokio tvarkymo atveju duomenų valdytojas yra operatorius.

17. Teisė pateikti skundą

Duomenų subjektai turi teisę pateikti skundą duomenų apsaugos priežiūros institucijai. Duomenų valdytojo buveinės vietoje kompetentinga institucija yra Šiaurės Reino-Vestfalijos žemės duomenų apsaugos ir informacijos laisvės įgaliotinė (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen): https://www.ldi.nrw.de/.

18. Šio privatumo pranešimo pakeitimai

Šis privatumo pranešimas bus atnaujinamas kaskart, kai pasikeis funkcijos, naudojami paslaugų teikėjai, domenai, saugojimo terminai ar teisiniai pagrindai. Dabartinė versija pateikiama adresu https://boothdock.eu/lt/privacy/.