Privātuma politika

1. Pārzinis

Daniel Rau
darbojas ar nosaukumu BoothDock
Individuālais uzņēmums, papildu nodarbošanās (Einzelunternehmen im Nebenerwerb)
Mazā uzņēmuma režīms saskaņā ar Vācijas PVN likuma § 19 (§ 19 UStG)
Herrweg 7
52511 Geilenkirchen
Germany

Kontakti privātuma jautājumiem: support@boothdock.eu
Tālrunis: +49 2451 9017128

Pašlaik nav iecelts datu aizsardzības speciālists. Privātuma jautājumus var sūtīt tieši uz iepriekš norādīto kontaktadresi.

2. Darbības joma un lomas

Šī privātuma politika attiecas uz vietni boothdock.eu, demonstrācijas un atbalsta kontaktiem, kā arī uz plānoto BoothDock produkta arhitektūru, ko veido BoothDock Studio, BoothDock Hub vietnē https://boothdock.cloud un BoothDock Gallery.

Attiecībā uz vietni, demonstrācijas pieprasījumiem, operatoru kontiem, licenču pārvaldību, atbalstu un norēķiniem BoothDock darbojas kā datu pārzinis. Attiecībā uz pasākumu, klientu, viesu un multivides datiem, ko fotokabīņu operatori ir apstrādājuši Hub, Studio vai Gallery, BoothDock parasti darbojas kā datu apstrādātājs. Attiecīgais fotokabīņu operators paliek pārzinis attiecībā pret viesiem, pasākuma klientiem un citiem datu subjektiem. Šim nolūkam ir paredzēts noslēgt datu apstrādes līgumu (DAL) saskaņā ar VDAR 28. pantu ar operatoriem.

Šīm apstrādātāja attiecībām pirms produktīvas izmantošanas ir paredzēts datu apstrādes līgums, izmantoto apakšapstrādātāju pārskats, kā arī tehniski un organizatoriski pasākumi.

3. Apstrādes principi

BoothDock tiek veidots, ievērojot nolūka ierobežojuma, datu minimizēšanas, piekļuves ierobežošanas, glabāšanas ierobežojuma un konfidencialitātes principus. Privātas galerijas saites, uz lomām balstītas atļaujas, dzēšanas termiņi un izsekojams augšupielādes/sinhronizācijas statuss ir daļa no mērķa arhitektūras.

Fotogrāfijas un video var saturēt personas datus un atsevišķos gadījumos var atklāt īpašu kategoriju personas datus. BoothDock šādas pazīmes automātiski neanalizē, neveic sejas atpazīšanu un neveido viesu profilēšanu.

Ja operatori apstrādā pasākuma multivides saturu, no kura var izsecināt VDAR 9. pantā minēto īpašo kategoriju personas datus, operatoriem jānovērtē atbilstošais tiesiskais pamats, jāsniedz informācija pasākumā un jāizveido savi piekrišanas un dzēšanas procesi. BoothDock šim nolūkam nodrošina tehnisko platformu un šādas pazīmes nenovērtē.

4. Vietne un servera žurnāli

Piekļūstot vietnei, tiek apstrādāti tehniski nepieciešamie savienojuma dati. Tie var ietvert IP adresi, piekļuves datumu un laiku, pieprasīto failu, HTTP statusu, pārraidīto datu apjomu, ienākošo saiti (referrer), kā arī informāciju par pārlūkprogrammu un operētājsistēmu.

Mērķis ir droša darbība, kļūdu analīze un aizsardzība pret ļaunprātīgu izmantošanu. Tiesiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts. Leģitīmās intereses ir vietnes stabila un droša darbība. Vietni mitina IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Vācija.

Mārketinga vietne neizmanto mārketinga sīkfailus. Sākumlapā ir iegulta kontaktforma; 6. sadaļā aprakstīts, kādus datus tā apstrādā.

Anonīmai apmeklējumu statistikas mērīšanai tiek izmantots pašu mitināts, atvērtā koda tīmekļa analītikas rīks Umami (darbojas mūsu pašu infrastruktūrā vietnē stats.boothdock.eu, dati netiek koplietoti ar trešajām pusēm). Tāda pati bezsīkdatņu apmeklējumu mērīšana tāpat darbojas BoothDock Hub (boothdock.cloud). Umami darbojas pilnībā bez sīkfailiem: sīkfaili netiek uzstādīti, nenotiek atpazīšana starp ierīcēm, un netiek veidoti atsevišķu apmeklētāju profili. Tiek apkopotas apkopotas vērtības, piemēram, apskatītās lapas, ienākošā saite, valsts/reģions, kas aptuveni noteikts no IP adreses, kā arī pārlūkprogrammas un ierīces veids. IP adrese tiek apstrādāta tikai īslaicīgi, lai noteiktu aptuveno atrašanās vietu, un netiek saglabāta. Tiesiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts (leģitīmā interese analizēt vietnes izmantošanu, lai uzlabotu piedāvājumu). Tā kā netiek uzstādīts izsekošanas sīkfails un nenotiek atpazīšana starp ierīcēm, atsevišķa piekrišana saskaņā ar § 25 TDDDG saskaņā ar valdošo viedokli nav nepieciešama.

5. Sīkfaili un lokālā datu glabāšana

Mārketinga vietne pašlaik neuzstāda nekādus nebūtiskus sīkfailus - arī iepriekš aprakstītā apmeklējumu mērīšana neuzstāda sīkfailus. Ja vēlāk tiktu ieviesti mārketinga vai trešo pušu sīkfaili, tas notiktu tikai pēc iepriekšējas piekrišanas saņemšanas, ja šāda piekrišana ir nepieciešama.

Mārketinga vietnē kontaktformai tiek uzstādīts tehniski nepieciešams sesijas sīkfails (aizsardzība pret ļaunprātīgu iesniegšanu, CSRF aizsardzība); tas nesatur ziņojuma saturu un netiek izmantots atpazīšanai. BoothDock Hub un privātajās galerijās var tikt izmantoti tehniski nepieciešami sīkfaili vai līdzīgas glabāšanas tehnoloģijas, piemēram, pieteikšanās sesijām, drošības funkcijām, CSRF aizsardzībai, valodas iestatījumiem vai lai sniegtu lietotāja skaidri pieprasītu pakalpojumu. Tiesiskais pamats ir VDAR 6. panta 1. punkta b) vai f) apakšpunkts un, ja piemērojams, § 25(2) TDDDG.

6. Demonstrācijas pieprasījumi, e-pasts un atbalsts

Sazinoties pa e-pastu, izmantojot kontaktformu vai atbalsta tērzēšanu, tiek apstrādāta iesniegtā informācija. Tā var ietvert vārdu, uzņēmumu, vietni, tālruņa numuru, e-pasta adresi, fotokabīņu skaitu, tipiskos pasākumus, tehniskos jautājumus un ziņojuma saturu.

Mērķi ir pieprasījuma apstrāde, demonstrācijas sagatavošana, saziņa, piedāvājuma sagatavošana un pirmslīguma pasākumi. Tiesiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts pirmslīguma vai līguma pieprasījumiem un VDAR 6. panta 1. punkta f) apakšpunkts vispārējai saziņai un leģitīmu pieprasījumu turpmākai apstrādei.

Kontaktforma un atbalsta tērzēšana ir aizsargāta pret automatizētu ļaunprātīgu izmantošanu ar Cloudflare Turnstile (bota noteikšana bez klasiskas captcha), slēptu honeypot lauku, minimālo aizpildīšanas laiku un sesijas ātruma ierobežojumu; skatīt 11. sadaļu par Cloudflare kā datu saņēmēju.

Kontaktpieprasījumi tiek dzēsti, tiklīdz tie vairs nav nepieciešami apstrādei, ja vien likumā noteiktie glabāšanas pienākumi, līguma dokumentēšana vai leģitīmas intereses nepieprasa ilgāku glabāšanu.

Demonstrācijas pieprasījumus var sūtīt arī uz mail@boothdock.eu.

7. Operatoru konti un BoothDock Hub

BoothDock Hub, iespējams, tiks apstrādāti operatoru un komandas dalībnieku konta, līguma un lietošanas dati. Tie var ietvert vārdu, e-pasta adresi, uzņēmumu, lomu/atļaujas, pieteikšanās datus, drošības notikumus, licences statusu, iegādātās pakotnes, iestatījumus, klientu un pasākumu datus, kā arī tehniskos žurnāla datus.

Mērķi ir Hub nodrošināšana, autentifikācija, lomu un atļauju pārvaldība, pasākumu sagatavošana, sinhronizācija, atbalsts, darbības drošība, licenču pārvaldība un norēķini. Tiesiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts līguma izpildei, VDAR 6. panta 1. punkta c) apakšpunkts likumā noteiktiem pienākumiem un VDAR 6. panta 1. punkta f) apakšpunkts drošībai, ļaunprātīgas izmantošanas atklāšanai un produkta darbībai.

8. BoothDock Studio pasākuma datorā

BoothDock Studio ir izstrādāts kā darbvirsmas lietotne pasākuma datoram. Tur lokāli var tikt apstrādātas fotogrāfijas, video, sesijas dati, drukas dati, galerijas indekss, augšupielādes rindas, kameras/printera statuss, kļūdu ziņojumi un sinhronizācijas statuss.

Ja Studio sinhronizē datus ar Hub, tas notiek, lai izpildītu līgumu ar operatoru, un pasākuma un multivides datu gadījumā - attiecīgā operatora vārdā. Operators paliek atbildīgs par to, lai tiktu nodrošināts atbilstošs tiesiskais pamats un pārredzama informācija datu subjektiem attiecībā uz fotogrāfijām, pasākuma datiem un viesu informāciju.

9. BoothDock Gallery un privātās QR galerijas

BoothDock Gallery nodrošina privātas galerijas saites klientiem un viesiem. Tas var ietvert fotogrāfiju, video, sīktēlu, failu nosaukumu, laika zīmogu, pasākuma nosaukuma, galerijas koda, lejupielādes/atbrīvošanas statusa, tehnisko piekļuves datu, IP adreses, pārlūkprogrammas informācijas un, ja operators aktivizē šādas funkcijas, brīvprātīgi sniegtu papildu informāciju, piemēram, vārdu vai e-pasta adresi, apstrādi.

Galerijas ir veidotas kā privātas saites, nevis publiski indeksētas kolekciju lapas. Tiesisko pamatu to nodrošināšanai viesiem parasti nosaka attiecīgais operators. BoothDock šos datus parasti apstrādā kā datu apstrādātājs.

10. Norēķini, nodokļi un grāmatvedība

Kad BoothDock tiek izmantots par maksu, var tikt apstrādāti rēķinu izrakstīšanas, maksājumu un līguma dati. Tie var ietvert vārdu, adresi, uzņēmumu, e-pasta adresi, pakalpojumu apjomu, rēķinu numurus, maksājuma statusu un nodokļiem svarīgu informāciju.

Tiesiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts līguma izpildei un VDAR 6. panta 1. punkta c) apakšpunkts likumā noteiktiem glabāšanas un dokumentēšanas pienākumiem.

11. Datu saņēmēji un pakalpojumu sniedzēji

Personas dati tiek nodoti tikai tad, ja tas nepieciešams darbībai, līguma izpildei, atbalstam, drošībai, norēķiniem vai likumā noteiktiem pienākumiem.

• IONOS SE mitināšanas, domēnu, SSL, e-pasta un infrastruktūras pakalpojumiem.
• IONOS SE (AI Model Hub, Berlīnes datu centrs) izvēles KI atbalstītajai atbalsta tērzēšanai - apstrādā tikai ievadītā tērzēšanas ziņojuma tekstu, lai izveidotu automātisku atbildi.
• Cloudflare, Inc. Turnstile bota aizsardzībai kontaktformā un atbalsta tērzēšanā - pārbauda logrīka atbildi, neuzstāda izsekošanas sīkfailus un neveido lietotāju profilus.
• GitHub pirmkoda pārvaldībai un izvietošanas procesiem; produktīvie pasākumu un multivides dati tur netiek plānoti glabāt.
• Pēc izvēles vēlāk ieviesti maksājumu, atbalsta, uzraudzības vai e-pasta pakalpojumu sniedzēji, ja tas nepieciešams darbībai.
• Iestādes, nodokļu konsultanti vai juristi, ja to pieprasa likums vai tas nepieciešams tiesisko prasību īstenošanai.

Izvēles KI atbalsta tērzēšana (šajā vietnē un BoothDock Hub) nosūta ievadītā tērzēšanas ziņojuma tekstu uz IONOS AI Model Hub API (Berlīnes datu centrs, ES), lai izveidotu automātisku atbildi. Tiek apstrādāts tikai tērzēšanas saturs, nekad pasākuma, viesu vai multivides dati. Tiesiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts (leģitīma interese ātri atbildēt uz pieprasījumiem). Šo funkciju var jebkurā laikā centralizēti izslēgt.

12. Nodošana trešajām valstīm

BoothDock ir izstrādāts ar ES/Vācijas centrētu datu apstrādi. Saskaņā ar mērķa arhitektūru pasākumu un multivides dati nav paredzēti mērķtiecīgai nodošanai trešajām valstīm ārpus ES/EEZ.

Ja atsevišķi pakalpojumu sniedzēji apstrādā datus ārpus ES/EEZ vai nevar izslēgt piekļuvi no trešajām valstīm, tas notiek tikai, pamatojoties uz atbilstošām garantijām, piemēram, atbilstības lēmumu, ES standarta līguma klauzulām vai salīdzināmiem datu aizsardzības mehānismiem.

13. Glabāšanas termiņi un dzēšanas koncepcija

Dati tiek glabāti tikai tik ilgi, cik nepieciešams attiecīgajam nolūkam vai cik noteikts ar likumu.

• Vietnes servera žurnāli: tikai darbībai, drošībai un kļūdu analīzei; konkrēti termiņi ir atkarīgi no mitināšanas konfigurācijas.
• Kontakta un demonstrācijas pieprasījumi: līdz galīgai apstrādei un pēc tam, ja nepieciešams turpmākiem jautājumiem vai dokumentēšanas pienākumiem.
• Operatoru konti un līguma dati: līguma darbības laikā un pēc tam saskaņā ar likumā noteiktajiem glabāšanas termiņiem.
• Rēķinu izrakstīšanas un grāmatvedības dati: saskaņā ar likumā noteiktajiem glabāšanas pienākumiem.
• Pasākumu un multivides dati: atbilstoši operatora konfigurācijai; mērķis ir skaidrs derīguma un dzēšanas termiņš katram pasākumam/galerijai.
• Dublējumkopijas: ierobežotas darbības laikā un nav paredzētas kā pastāvīgs arhīvs dzēstiem pasākumu datiem.

14. Drošība un tehniskie pasākumi

BoothDock darbojas ar tehniskiem un organizatoriskiem pasākumiem, kas atbilst attiecīgajam riskam. Mērķa arhitektūrā tie ietver jo īpaši TLS šifrēšanu, uz lomām balstītu piekļuvi, privātas galerijas saites, atsevišķas operatoru zonas, ar drošību saistītu notikumu žurnalēšanu, piekļuves ierobežojumus atbalstam, dublējumkopijas, dzēšanas procesus un datu minimizētu žurnalēšanu.

BoothDock piekļūst pasākumu vai multivides datiem tikai tad, ja tas nepieciešams darbībai, atbalstam, drošībai vai pēc operatora norādījuma.

15. Automatizēta lēmumu pieņemšana

BoothDock nepieņem automatizētus lēmumus VDAR 22. panta izpratnē un neveido viesu, klientu vai operatoru profilēšanu.

16. Datu subjektu tiesības

Datu subjektiem saskaņā ar VDAR ir tiesības uz piekļuvi, labošanu, dzēšanu, apstrādes ierobežošanu, datu pārnesamību un iebilšanu. Ja apstrāde balstās uz piekrišanu, šo piekrišanu var jebkurā laikā atsaukt ar darbību uz nākotni.

Pieprasījumus var sūtīt uz support@boothdock.eu. Attiecībā uz operatoram piederošiem pasākumu, viesu vai multivides datiem var būt nepieciešams pārsūtīt pieprasījumu attiecīgajam operatoram vai to saskaņot ar viņu, jo šajā apstrādē operators ir pārzinis.

17. Tiesības iesniegt sūdzību

Datu subjektiem ir tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādē. Pārziņa atrašanās vietai kompetentā iestāde ir Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Ziemeļreinas-Vestfālenes federālās zemes datu aizsardzības un informācijas brīvības pilnvarotā persona): https://www.ldi.nrw.de/.

18. Izmaiņas šajā privātuma politikā

Šī privātuma politika tiks atjaunināta ikreiz, kad mainīsies funkcijas, izmantotie pakalpojumu sniedzēji, domēni, glabāšanas termiņi vai tiesiskais pamats. Aktuālā versija ir pieejama https://boothdock.eu/lv/privacy/.