Photo booth tipproċessa data personali, u l-aktar tip sensittiv li jeżisti f'festa: l-uċuħ. Magħhom jiżdiedu l-indirizzi tal-email għall-kunsinna u xi drabi l-ismijiet minn formola tal-mistednin. Il-GDPR ma jitlobx teżi ta' dottorat għal dan, iżda jitlob ftit affarijiet li jridu jkunu ċari qabel l-avveniment. Din il-lista ta' kontroll tgħaddi minnhom waħda waħda u tgħid f'kull punt x'iġib miegħu BoothDock u x'jibqa' f'idejk.
1. Bażi legali: kunsens fuq l-apparat
Kull ipproċessar jeħtieġ bażi legali (Art. 6 GDPR). Għal photo booth, fil-prattika, din hija l-kunsens: il-mistieden jiddeċiedi jekk joqgħodx quddiem il-kamera u jikkonferma qabel it-teħid li r-ritratt se jinħażen. Tliet affarijiet jgħoddu: il-kunsens jiġi qabel it-teħid, huwa volontarju, u int tista' tipprova wara lil min intwera liema test.
Separati minn dan huma l-iskopijiet li jmorru lil hinn mir-ritratt innifsu, bħall-pubblikazzjoni fuq is-sit tal-kumpanija jew kuntatt aktar tard. Kull wieħed jeħtieġ kaxxa tiegħu li l-mistieden jista' jirrifjuta mingħajr ma jitlef ir-ritratt tiegħu.
F'BoothDock: L-iskrin tal-avviż qabel it-teħid jinxtegħel taħt Sistema, Protezzjoni, Avviż dwar il-privatezza. Il-ħażna hemmhekk hija l-kaxxa obbligatorja; il-pubblikazzjoni u l-kuntatt huma kaxxi fakultattivi bit-test tagħhom. Kull kunsens jinkiteb fir-reġistru tal-kunsens bil-ħin u bil-kliem eżatt li ntwera, u tista' tesporta dak ir-reġistru bħala fajl.
2. Dmir ta' informazzjoni: l-avviż qabel ir-ritratt
Min jiġbor data jrid jinforma lill-persuni kkonċernati (Art. 13 GDPR): min hu responsabbli, għal xiex jiġu pproċessati r-ritratti, kemm jinżammu, min jirċevihom u liema drittijiet għandu l-mistieden. Ħadd ma jaqra tliet paġni f'festa. Dak li jaħdem huwa test qasir fuq l-apparat flimkien ma' sinjal jew link bl-informazzjoni sħiħa.
F'BoothDock: It-test fuq l-iskrin tal-avviż tiktbu int, f'kull lingwa tal-mistednin. Hemm biss sentenza standard newtrali; ibdilha b'ismek, l-iskop, iż-żamma tal-gallerija u fejn tinstab l-informazzjoni sħiħa.
3. DPA mal-fornitur tas-software
Hekk kif fornitur ta' servizz jaħżen jew jibgħat ritratti għalik, huwa proċessur, u dan jeħtieġ kuntratt (Art. 28 GDPR). Mingħajr ftehim dwar l-ipproċessar tad-data (DPA) m'hemm l-ebda bażi biex il-fornitur imiss ir-ritratti tal-mistednin; il-klijenti korporattivi jitolbuh qabel ma jaċċettaw offerta.
F'BoothDock: Id-DPA jinsab fuq boothdock.cloud/avv u jiġi aċċettat meta tirreġistra fil-Hub. Jekk it-test jinbidel, il-Hub jistaqsi mill-ġdid qabel ma tkompli. M'għandekx għalfejn titlob xejn jew tiġbor firem.
4. Post tal-ħażna: servers fl-UE
Fejn jinħażnu r-ritratti jiddeċiedi jekk għandekx tispjega trasferiment lejn pajjiż terz. Jekk il-gallerija u l-ħażna huma fl-UE, dik il-mistoqsija tisparixxi, u l-offerta tiegħek lil klijent korporattiv issir paragrafu iqsar.
F'BoothDock: Il-Hub, il-gallerija u l-ħażna tar-ritratti jaħdmu fuq servers fl-UE. Il-booth innifsu jaħdem lokalment u jtella' biss meta jkun hemm konnessjoni.
5. Perjodi ta' żamma: iffissati minn qabel, mhux improvizzati wara
Data personali tista' tinżamm biss sakemm jeħtieġ l-iskop. “Inħassru xi darba” mhuwiex perjodu. Gallerija li tiskadi waħedha wara ħin fiss hija l-aktar forma sempliċi ta' kunċett ta' tħassir, u l-perjodu għandu jidher fl-offerta tiegħek u fl-avviż fuq l-apparat.
F'BoothDock: Għal kull avveniment, taħt Gallerija u mistednin, tissettja ż-żamma: 90 jum bħala standard, 365 jum bi protezzjoni b'PIN, 730 jum l-aktar. Fil-pjan Free il-gallerija tibqa' online għal jumejn. Wara dan tiskadi awtomatikament, mingħajr ma ħadd ikollu jiftakar. Jekk trid li avveniment jisparixxi qabel, ħassru fil-Hub.
6. Talbiet għat-tħassir tal-mistednin: fil-booth u mill-gallerija
Il-mistednin għandhom id-dritt li d-data tagħhom titħassar (Art. 17 GDPR). B'photo booth hemm żewġ mumenti għal dan: eżatt wara t-teħid, meta r-ritratt ma jogħġobx, u jiem wara, meta xi ħadd jiskopri r-ritratt fil-gallerija. It-tnejn jeħtieġu triq li ma tgħaddix mill-inbox tiegħek.
F'BoothDock: L-iskrin tar-riżultat għandu buttuna “Ħassar” li tattiva għal kull booth. Tarmi t-teħid tassew, anke mill-gallerija fil-Hub, wara konferma u biss ftit wara t-teħid. Fil-gallerija, kull mistieden jista' jitlob it-tħassir tar-ritratti tiegħu. It-talba tidher fl-avveniment taħt Talbiet għat-tħassir, u int tirċievi email b'link għar-reviżjoni. Jekk ma tiddeċidix fi żmien 30 jum, ir-ritratt jitneħħa awtomatikament. Talba minsija għalhekk qatt ma tibqa' miftuħa.
7. Protezzjoni tal-aċċess għall-gallerija
Gallerija li tintlaħaq minn indirizz li jista' jiġi mmaġinat jew minn magna tat-tiftix hija ksur tad-data li sempliċement għadu ma ġiex innutat. Il-link irid ikun twil u każwali.
F'BoothDock: Il-gallerija qatt ma tinstab pubblikament. Għal kull avveniment tagħżel bejn link sigriet u PIN addizzjonali. Bl-ambitu “għal kull sessjoni”, kull mistieden jara biss ir-ritratti tiegħu; il-kodiċi QR fuq l-istampa jwassal eżatt hemm. Indirizz ħażin juri paġna newtrali mingħajr ebda ħjiel tal-avveniment. Id-dettalji jinsabu fil-wiki taħt Ipproteġi l-aċċess.
8. Għaddi d-data tal-mistednin biss b'kunsens
L-ospitant spiss irid l-indirizzi tal-email tal-mistednin għall-istediniet tiegħu stess. Jista' jkollhom biss jekk il-mistieden qabel espressament: ma' dan it-trasferiment, ma' dan ir-riċevitur, għal dan l-iskop. Indirizz li l-mistieden idaħħal biss biex jirċievi r-ritratt tiegħu mhuwiex kunsens għall-marketing.
F'BoothDock: L-indirizz mit-tieqa “Irċievi bl-email” jintuża biss biex jintbagħat dak ir-ritratt; il-Hub ma jaħżnux, u lanqas int ma tarah. Jekk l-ospitant għandu jirċievi l-indirizzi, uża l-formola tad-data tal-mistednin bil-kaxxa volontarja tagħha, li t-test tagħha tiktbu int. Qatt mhija obbligatorja u qatt mhija magħżula minn qabel. L-esportazzjoni “Esporta biss b'kunsens għall-marketing” tipproduċi fajl CSV li fih esklussivament il-mistednin li mmarkaw il-kaxxa. Dik il-lista biss tmur għand il-klijent. Il-gwida: Ritratti bl-email biss.
9. Min hu responsabbli: int, il-klijent jew it-tnejn?
Din hija l-mistoqsija li l-aktar spiss titħalla miftuħa. Jekk tikri l-booth lil koppja għarajjes, dawn jaġixxu privatament; ir-responsabbiltà għall-ipproċessar imbagħad ġeneralment taqa' fuqek bħala l-operatur, għax int tipprovdi l-apparat, is-software u l-gallerija u tiddeċiedi l-iskop u l-mezzi. Ma' klijent korporattiv li jirċievi r-ritratti għall-iskopijiet tiegħu stess jew jikseb il-lista tal-mistednin, tista' tkun differenti: jew intom it-tnejn kontrolluri konġunti, jew int taġixxi bħala proċessur għall-kumpanija u għandek bżonn DPA mal-klijent, mhux biss mal-fornitur tas-software.
Liema rwol japplika jiddependi minn min jiddeċiedi xiex, u dan jaqa' taħt konsulenza legali. Ikun xi jkun: semmi r-rwol fl-offerta tiegħek u ċċaraha qabel l-avveniment, mhux wara.
10. Stampa u gallerija: żewġ outputs, l-istess regoli
L-istampa toħroġ mis-sala mal-mistieden. Għall-gallerija japplika kollox ta' hawn fuq: żamma, protezzjoni tal-aċċess, triq għat-tħassir. Jekk il-mistednin jistgħu jtellgħu r-ritratti tal-mowbajl tagħhom stess, ixgħel il-moderazzjoni f'BoothDock; it-tlugħ imbagħad jidher biss wara l-approvazzjoni tiegħek.
Il-lista ta' kontroll biex timmarka
- Skrin tal-avviż qabel it-teħid mixgħul, test b'ismek, l-iskop u ż-żamma?
- Pubblikazzjoni u kuntatt bħala kaxxi separati u volontarji?
- Informazzjoni sħiħa dwar il-privatezza bħala sinjal jew link ħdejn l-apparat?
- DPA mal-fornitur tas-software aċċettat u miżmum?
- Post tal-ħażna tar-ritratti magħruf u msemmi fl-offerta?
- Żamma tal-gallerija ssettjata għal kull avveniment u kkomunikata lill-klijent?
- “Ħassar” fuq l-iskrin tar-riżultat attivat, talbiet għat-tħassir fil-Hub segwiti?
- Gallerija b'link sigriet jew PIN, ambitu “għal kull sessjoni” fejn jaqbel?
- Data tal-mistednin esportata u mgħoddija biss bil-kaxxa tal-marketing?
- Rwol lejn il-klijent (kontrollur, konġunt, proċessur) iċċarat?
L-iskrin tal-avviż, ir-reġistru tal-kunsens, it-tħassir fil-booth, it-talbiet għat-tħassir u l-link protett tal-gallerija huma parti minn kull pjan, inkluż dak b'xejn. Iż-żamma tal-gallerija lil hinn minn jumejn u l-esportazzjoni tad-data tal-mistednin fil-Hub jappartjenu għall-pjan imħallas; id-differenzi jinsabu fuq il-paġna tal-prezzijiet.
Mistoqsijiet frekwenti
Għandi bżonn kunsens għal kull ritratt ta' mistieden?
Għal photo booth, il-kunsens huwa t-triq tas-soltu, għax il-mistieden jiddeċiedi hu jekk joqgħodx quddiem il-kamera. Għandu jinkiseb qabel it-teħid u jiġi rreġistrat. Jekk l-interess leġittimu jistax jgħodd ukoll jiddependi mill-każ individwali u jaqa' taħt konsulenza legali.
Kemm nista' nżomm ir-ritratti tal-mistednin fil-gallerija?
Sakemm jeħtieġ l-iskop, u dan il-perjodu għandu jiġi ffissat minn qabel. F'BoothDock tissettja perjodu ta' żamma għal kull avveniment: 90 jum bħala standard, 365 b'PIN, 730 l-aktar. Wara dan il-gallerija tiskadi waħedha.
Nista' ngħaddi l-indirizzi tal-email tal-mistednin lill-ospitant?
Biss jekk il-mistieden qabel espressament, bir-riċevitur u l-iskop imsemmija. F'BoothDock hemm kaxxa volontarja fil-formola tad-data tal-mistednin għal dan, u l-esportazzjoni “biss b'kunsens għall-marketing” fiha biss dawk il-mistednin.
Dan l-artiklu jiddeskrivi l-funzjonijiet ta' BoothDock u mhuwiex parir legali. Liema bażi legali, liema rwol u liema perjodi japplikaw għall-mudell tan-negozju tiegħek għandhom jiġu ċċarati ma' konsulent dwar il-protezzjoni tad-data.