Politica de confidențialitate

1. Operator de date

Daniel Rau
operând sub numele BoothDock
Întreprindere individuală, activitate secundară (Einzelunternehmen im Nebenerwerb)
Regimul micilor întreprinderi conform § 19 UStG (Legea germană a TVA)
Herrweg 7
52511 Geilenkirchen
Germany

Contact pentru întrebări privind confidențialitatea: support@boothdock.eu
Telefon: +49 2451 9017128

În prezent nu a fost numit un responsabil cu protecția datelor. Întrebările privind confidențialitatea pot fi trimise direct la adresa de contact de mai sus.

2. Domeniu de aplicare și roluri

Această notă de confidențialitate se aplică website-ului de la boothdock.eu, precum și cererilor trimise prin e-mail, prin formularul de contact și prin chatul de asistență al acestui website.

Pentru BoothDock Hub de la https://boothdock.cloud, aplicația BoothDock Studio, galeriile pentru invitați, BoothDock Academy și paginile de rezervare ale operatorilor se aplică politica de confidențialitate completă de la boothdock.cloud/datenschutz. Acolo este gestionată cu identificator de versiune, versiunile anterioare rămân accesibile și este disponibilă în aceleași limbi ca această pagină. Pentru ca cele două texte să nu difere, nu repetăm aici conținutul acesteia.

Pentru website, cereri, conturile de operator, gestionarea licențelor, asistență și facturare, BoothDock acționează ca operator de date. Pentru datele de eveniment, client, invitat și media pe care operatorii de cabine foto le prelucrează prin intermediul Hub-ului, al Studio sau al galeriilor, BoothDock acționează în general ca persoană împuternicită de operator. Operator de date față de invitați, clienții evenimentului și alte persoane vizate este în acest caz operatorul respectiv de cabine foto. În acest scop, cu operatorii se încheie un acord de prelucrare a datelor conform Art. 28 GDPR; acesta este acceptat la înregistrarea în BoothDock Hub și poate fi consultat oricând la boothdock.cloud/avv.

Prezentarea generală a subîmputerniciților utilizați și măsurile tehnice și organizatorice fac parte din acest acord de prelucrare a datelor.

3. Principii de prelucrare

BoothDock respectă principiile de limitare a scopului, minimizare a datelor, restricționare a accesului, limitare a stocării și confidențialitate.

Fotografiile și videoclipurile pot conține date cu caracter personal și, în cazuri individuale, pot dezvălui categorii speciale de date cu caracter personal. BoothDock nu analizează automat astfel de caracteristici, nu efectuează recunoaștere facială și nu creează profiluri ale invitaților.

Dacă operatorii prelucrează conținut media de eveniment din care pot reieși categorii speciale de date cu caracter personal conform Art. 9 GDPR, operatorii trebuie să verifice temeiul juridic adecvat, informațiile oferite la eveniment și propriile procese de aprobare și ștergere. BoothDock furnizează platforma tehnică în acest scop și nu evaluează astfel de caracteristici.

4. Website, jurnalele serverului și măsurarea traficului

La accesarea website-ului, sunt prelucrate date de conexiune necesare din punct de vedere tehnic. Acestea pot include adresa IP, data și ora accesării, fișierul solicitat, statusul HTTP, cantitatea de date transferate, referrer-ul, precum și informații despre browser și sistemul de operare.

Scopul este funcționarea sigură, analiza erorilor și protecția împotriva utilizării abuzive. Temeiul juridic este Art. 6 alin. (1) lit. f) GDPR. Interesul legitim este funcționarea stabilă și sigură a website-ului. Website-ul este operat pe servere ale IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania, în Germania. Jurnalele serverului sunt rotite zilnic și șterse automat după cel mult 15 zile.

Fonturile și elementele grafice ale acestui website sunt livrate de pe serverele noastre proprii; nu sunt integrați furnizori de fonturi sau alte servicii externe de conținut. Serviciile externe sunt încărcate numai pentru protecția anti-bot a formularului de contact și a chatului de asistență (punctul 6) și, exclusiv cu consimțământul dumneavoastră, pentru înregistrarea sesiunilor și analiza utilizării descrise mai jos. Fără consimțământul dumneavoastră, website-ul nu setează cookie-uri de analiză sau de marketing (a se vedea punctul 5).

Pentru măsurarea anonimă a traficului, este utilizat serviciul de analiză web open-source, găzduit propriu, Umami (operat pe infrastructura noastră proprie la stats.boothdock.eu, fără transmiterea datelor către terți). Umami funcționează complet fără cookie-uri: nu sunt setate cookie-uri, nu are loc recunoaștere între dispozitive și nu se creează profiluri ale vizitatorilor individuali. Sunt colectate valori agregate, precum paginile vizualizate, sursa de trimitere (referrer), țara/regiunea derivate aproximativ din adresa IP, precum și tipul de browser și de dispozitiv utilizat. Adresa IP este prelucrată doar tranzitoriu pentru a deriva informația aproximativă de localizare și nu este stocată. Temeiul juridic este Art. 6 alin. (1) lit. f) GDPR (interes legitim în analizarea utilizării website-ului pentru îmbunătățirea ofertei). Deoarece nu este setat niciun cookie de urmărire și nu are loc recunoaștere între dispozitive, un consimțământ separat conform § 25 TDDDG nu este necesar, potrivit interpretării predominante.

Proveniența din anunțuri: Dacă ajungeți pe acest website printr-un anunț pe Google, pagina adaugă la linkurile către Hub mențiunea „quelle=gads”, iar la linkurile către App Store o mențiune de campanie. Pentru aceasta nu se folosește nici un cookie, nici spațiul de stocare al browserului dumneavoastră, iar identificatorul de clic al anunțului nu este transmis. Dacă vă înregistrați apoi în Hub, în contul dumneavoastră se notează că acesta a fost creat printr-un anunț. Scopul este de a afla dacă anunțurile merită. Temeiul juridic este Art. 6 alin. (1) lit. f) GDPR (interes legitim în măsurarea eficienței publicității). Alte date despre anunț, precum campania sau identificatorul de clic, nu sunt stocate în Hub; mențiunea se păstrează ca celelalte date ale contului până la ștergerea contului.

În plus – exclusiv cu consimțământul dumneavoastră – folosim Microsoft Clarity, un serviciu al Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda, și al Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, SUA. Clarity înregistrează modul de utilizare a acestui website – mișcările mouse-ului, derularea, clicurile, paginile vizitate, tipul de browser și de dispozitiv, precum și adresa IP – și creează din acestea redări ale sesiunilor individuale și analize agregate, cum ar fi hărți termice. Singurul scop este identificarea problemelor de utilizare, de exemplu în ce punct al unui formular renunță vizitatorii. Potrivit Microsoft, datele introduse în câmpurile formularelor sunt mascate în mod implicit. Clarity setează două cookie-uri (_clck, durată de până la un an; _clsk, durată de o zi) și transferă date către Microsoft, inclusiv în SUA. Temeiul juridic este consimțământul dumneavoastră conform Art. 6 alin. (1) lit. a) GDPR coroborat cu § 25 alin. (1) TDDDG. Fără consimțământ, Clarity nu este încărcat și nu are loc niciun transfer. Vă puteți retrage consimțământul oricând, cu efect pentru viitor, prin linkul „Setări cookie-uri” din subsolul paginii. Informații suplimentare găsiți în nota de confidențialitate a Microsoft.

De asemenea, exclusiv cu consimțământul dumneavoastră folosim HeyCatch, un serviciu al HeyCatch, Inc., 1111B S Governors Ave STE 59736, Dover, DE 19904, SUA. HeyCatch înregistrează modul în care este utilizat acest website – paginile vizualizate, clicurile, proveniența (de exemplu linkuri de campanie), tipul de browser și de dispozitiv, precum și adresa IP – și analizează pe ce căi sosesc vizitatorii și unde renunță. În acest scop, HeyCatch stochează un identificator aleatoriu într-un cookie și în spațiul de stocare local al browserului dumneavoastră (durată de până la un an). Datele sunt prelucrate în SUA; HeyCatch folosește în acest scop și alți furnizori de servicii (listă la heycatch.ai/subprocessors). Temeiul juridic este consimțământul dumneavoastră conform Art. 6 alin. (1) lit. a) GDPR coroborat cu § 25 alin. (1) TDDDG; pentru transferul în SUA, a se vedea punctul 9. Fără consimțământ, HeyCatch nu este încărcat. Vă puteți retrage oricând consimțământul, cu efect pentru viitor, prin „Setări cookie-uri” din subsolul paginii.

5. Cookie-uri și stocare locală

Cookie-urile care nu sunt necesare sunt setate pe acest website numai după consimțământul dumneavoastră expres. La prima vizită apare în acest scop o notificare cu butoane echivalente pentru acceptare și refuz; fără acceptare nu se încarcă niciun serviciu care setează astfel de cookie-uri. În prezent, aceasta privește înregistrarea sesiunilor cu Microsoft Clarity descrisă la punctul 4 (cookie-urile _clck și _clsk) și analiza utilizării cu HeyCatch (un cookie și o intrare în spațiul de stocare local cu un identificator aleatoriu). Măsurarea anonimă a traficului cu Umami nu setează cookie-uri și funcționează independent de această decizie. Decizia dumneavoastră este stocată local în browser și este valabilă un an; după aceea vă întrebăm din nou. Ea poate fi modificată oricând prin „Setări cookie-uri” din subsolul paginii.

Pentru formularul de contact este setat un cookie de sesiune necesar din punct de vedere tehnic (protecție împotriva trimiterilor abuzive, protecție CSRF); acesta nu conține conținutul mesajului și nu servește recunoașterii. Temeiurile juridice sunt Art. 6 alin. (1) lit. b) sau lit. f) GDPR și § 25 alin. (2) TDDDG. Ce cookie-uri și tehnici de stocare folosesc Hub-ul și galeriile pentru invitați este descris în politica de confidențialitate completă (punctul 7).

Chat de asistență: Pentru a putea continua mai târziu o conversație începută în chatul de asistență, chiar și după închiderea filei browserului, chatul salvează în spațiul de stocare local al browserului dumneavoastră (localStorage) un identificator aleatoriu al conversației și momentul ultimei utilizări. Identificatorul nu conține nici conținutul mesajelor, nici date despre dumneavoastră. Este creat abia când trimiteți un mesaj și este șters la următoarea vizită după 30 de zile de neutilizare; la fel de mult păstrăm pe serverul nostru o conversație fără cont. Dacă browserul dumneavoastră nu permite stocarea locală, identificatorul este valabil doar până la închiderea filei. Stocarea este strict necesară pentru conversația care poate fi continuată, solicitată de dumneavoastră (§ 25 alin. 2 pct. 2 TDDDG).

6. Contact, cereri de demonstrație și chat de asistență

La contactare prin e-mail, formular de contact sau chat de asistență, sunt prelucrate informațiile transmise. Acestea pot include numele, compania, website-ul, numărul de telefon, adresa de e-mail, numărul de cabine foto, evenimentele obișnuite, întrebări tehnice și conținutul mesajelor.

Scopurile sunt gestionarea cererii, pregătirea demonstrației, comunicarea, ofertarea și măsurile precontractuale. Temeiurile juridice sunt Art. 6 alin. (1) lit. b) GDPR pentru cereri precontractuale sau contractuale și Art. 6 alin. (1) lit. f) GDPR pentru comunicarea generală și urmărirea cererilor legitime. Mesajele din formularul de contact ne sunt livrate prin e-mail prin Microsoft 365 (a se vedea punctul 8).

Formularul de contact și chatul de asistență sunt protejate împotriva abuzului automatizat prin Cloudflare Turnstile (detectare de boți fără un captcha clasic), un câmp honeypot ascuns, un timp minim de completare și o limită de frecvență per sesiune; a se vedea punctul 8 privind Cloudflare ca destinatar.

Chatul de asistență poate răspunde automat la mesaje. În acest scop, textul unui mesaj de chat introdus este trimis către IONOS AI Model Hub (IONOS SE, centrul de date din Berlin). Sunt prelucrate exclusiv conținuturile chatului, nu date de eveniment, invitat sau media. Temeiul juridic este Art. 6 alin. (1) lit. f) GDPR (interes legitim în răspunsul rapid la cereri). Funcția poate fi dezactivată central.

Dacă aveți un cont BoothDock, puteți prelua în contul dumneavoastră o conversație începută aici: la cerere, chatul vă afișează un cod, pe care îl introduceți în Hub. Codul este valabil 30 de minute și poate fi folosit o singură dată; îl stocăm doar sub formă de valoare hash. Ulterior, conversația aparține contului dumneavoastră și se aplică politica de confidențialitate completă (punctul 7). Fără acest pas, nu asociem conversațiile de pe acest website cu niciun cont.

Cererile de contact sunt șterse de îndată ce nu mai sunt necesare pentru prelucrare, cu excepția cazului în care există obligații legale de păstrare, documentare contractuală sau interese legitime pentru o păstrare mai îndelungată. Cererile trimise la support@boothdock.eu sunt gestionate ca tichet de asistență; tichetele finalizate sunt șterse automat, împreună cu istoricul mesajelor, la 12 luni după închiderea lor.

Cererile de demonstrație pot fi trimise și la mail@boothdock.eu.

7. BoothDock Hub, Studio, galerii și alte servicii

Pentru toate prelucrările din afara acestui website se aplică politica de confidențialitate completă de la boothdock.cloud/datenschutz. Aceasta descrie în special:

• înregistrarea și gestionarea contului în Hub, e-mailurile către clienți și evaluarea acestora;
• utilizarea Hub-ului, a BoothDock Studio și a galeriilor pentru invitați, de exemplu formularul pentru invitați și statisticile galeriei;
• plățile invitaților la cabină: invitații plătesc operatorului cabinei pe propriul dispozitiv, pe o pagină de plată Stripe – în numele operatorului, BoothDock stochează doar date precum suma, starea și ora, nu nume, adrese de e-mail sau date ale cardului;
• provocările foto și peretele foto live: invitații încarcă fotografii prin linkul galeriei, opțional cu prenumele și un scurt salut, care pot apărea pe un ecran la locul evenimentului – aceste date se șterg cel târziu la expirarea galeriei;
• Stilurile AI: dacă operatorul le activează și un invitat alege un stil, fotografia este transmisă pentru transformare către IONOS AI Model Hub (centru de date în Germania) – rezultatul este marcat ca generat de AI;
• Fotografie în mișcare: dacă este activată la cabină, fiecărei fotografii îi corespunde un scurt clip video fără sunet, stocat în galerie la fel ca fotografia și șters odată cu aceasta;
• întreținerea de la distanță, previzualizarea live și comanda de la distanță a cabinelor;
• BoothDock Academy;
• paginile de rezervare, widgetul de rezervare și portalul pentru clienți ale operatorilor, inclusiv estimarea costurilor de deplasare;
• zona de clienți „Rezervările mele” a operatorilor (link de conectare prin e-mail), precum și nivelurile de fidelitate și reducerea de fidelitate din modulul de rezervare;
• comanda luminilor și a dispozitivelor din aplicație, de exemplu prin Matter sau dispozitive de rețea: aplicația stochează datele dispozitivelor și de asociere pe dispozitiv, iar comenzile de comutare ajung direct la dispozitive, nu prin serverele BoothDock;
• BoothDock One pentru consumatori: cumpărare, solicitarea de începere imediată și retragere, plata prin Stripe (în afara Germaniei prin Stripe/Link) și păstrarea datelor contabile;
• lista completă a persoanelor împuternicite, duratele de stocare, precum și cookie-urile și măsurarea traficului în Hub.

Pentru aceste prelucrări este determinantă exclusiv politica de acolo.

8. Destinatari și furnizori de servicii ai acestui website

Datele cu caracter personal sunt transmise doar atunci când este necesar pentru funcționare, executarea contractului, asistență, securitate, facturare sau obligații legale. Pentru acest website, aceștia sunt:

• IONOS SE (Germania) pentru găzduire, domenii, SSL și serverul pentru măsurarea traficului.
• IONOS SE (AI Model Hub, centrul de date din Berlin) pentru răspunsurile automate din chatul de asistență – prelucrează doar textul unui mesaj de chat introdus.
• Microsoft Ireland Operations Limited (Microsoft 365) pentru livrarea mesajelor din formularul de contact și pentru corespondența prin e-mail.
• Cloudflare, Inc. (SUA) pentru protecția anti-bot Turnstile a formularului de contact și a chatului de asistență – verifică răspunsul widgetului, nu setează cookie-uri de urmărire și nu creează profiluri de utilizator.
• GitHub, Inc. (SUA) pentru gestionarea codului sursă și implementare (deployment); datele vizitatorilor, precum și datele de eveniment și media, nu sunt stocate acolo.
• Microsoft Ireland Operations Limited și Microsoft Corporation pentru înregistrarea sesiunilor cu Microsoft Clarity – numai dacă v-ați dat consimțământul (a se vedea punctul 4).
• HeyCatch, Inc. (SUA) pentru analiza utilizării cu HeyCatch – numai dacă v-ați dat consimțământul (a se vedea punctul 4).
• Autorități, consultanți fiscali sau avocați, atunci când este impus legal sau necesar pentru valorificarea unor drepturi.

Destinatarii și persoanele împuternicite pentru Hub, Studio și galerii, de exemplu pentru procesarea plăților și contabilitate, sunt enumerați în politica de confidențialitate completă (punctul 7).

9. Transferuri către țări terțe

Acest website este operat pe servere din Germania. În cazul în care furnizori individuali de servicii prelucrează date în afara UE/SEE sau accesul din țări terțe nu poate fi exclus, acest lucru are loc doar pe baza unor garanții adecvate, de exemplu o decizie privind caracterul adecvat sau clauzele contractuale standard ale UE. Pentru Cloudflare (Turnstile) se aplică clauzele contractuale standard ale UE.

Un transfer în SUA în scopuri de analiză are loc numai pentru serviciile descrise la punctul 4 și, și acolo, numai dacă v-ați dat consimțământul. Microsoft (Clarity) este certificat în cadrul EU-US Data Privacy Framework; în plus se aplică clauzele contractuale standard ale UE. HeyCatch nu este certificat în cadrul EU-US Data Privacy Framework; se aplică clauzele contractuale standard ale UE. În SUA nu există un nivel de protecție a datelor echivalent cu dreptul UE – în special, autoritățile americane pot accesa datele fără ca dumneavoastră să dispuneți de căi de atac eficiente împotriva acestui lucru. Prin urmare, transferul către HeyCatch se bazează în plus pe consimțământul dumneavoastră explicit conform Art. 49 alin. (1) lit. a) GDPR. Fără consimțământul dumneavoastră, serviciile nu sunt încărcate, deci nu are loc niciun transfer.

10. Durata de stocare

Datele sunt stocate doar atât timp cât este necesar pentru scopul respectiv sau cât timp există obligații legale.

• Jurnalele serverului website-ului: rotite zilnic, șterse automat după cel mult 15 zile.
• Măsurarea traficului cu Umami: doar valori agregate, fără legătură cu persoane; adresele IP nu sunt stocate.
• Cereri de contact și de demonstrație: până la finalizarea prelucrării, iar ulterior doar în măsura în care o impun întrebări ulterioare, obligații de probă sau de păstrare.
• Tichete de asistență prin e-mail: ștergere automată la 12 luni după închidere.
• Chat de asistență fără cont: 30 de zile după ultima utilizare.
• Decizia dumneavoastră în notificarea privind cookie-urile: un an în spațiul de stocare al browserului; cookie-urile Clarity și HeyCatch cu duratele indicate la punctul 4.
• Date de cont, contract, facturare, eveniment și media: conform politicii de confidențialitate complete (punctul 7).

11. Securitate și măsuri tehnice

BoothDock este operat cu măsuri tehnice și organizatorice adecvate riscului respectiv, în special criptarea TLS, accesul bazat pe roluri, linkuri de galerie private, zone de operator separate, jurnalizarea evenimentelor relevante pentru securitate, restricții de acces pentru asistență, copii de rezervă, procese de ștergere și jurnalizare cu minimizarea datelor. Detaliile sunt prevăzute în acordul de prelucrare a datelor, Anexa A.

Accesul la date de eveniment sau media de către BoothDock are loc doar atunci când este necesar pentru funcționare, asistență, securitate sau la instrucțiunea operatorului.

12. Decizii automatizate

BoothDock nu ia decizii automatizate în sensul Art. 22 GDPR și nu creează profiluri ale invitaților, clienților sau operatorilor.

13. Drepturile persoanelor vizate

Persoanele vizate au, în condițiile GDPR, dreptul de acces (Art. 15), rectificare (Art. 16), ștergere (Art. 17), restricționarea prelucrării (Art. 18), portabilitatea datelor (Art. 20) și opoziție față de prelucrările bazate pe interese legitime (Art. 21). Atunci când o prelucrare se bazează pe consimțământ, consimțământul poate fi retras oricând, cu efect pentru viitor.

Cererile pot fi trimise la support@boothdock.eu. Pentru datele de eveniment, invitat sau media ale unui operator, poate fi necesară transmiterea cererii către operatorul respectiv sau coordonarea cu acesta, întrucât acesta este operatorul de date pentru acea prelucrare.

14. Dreptul de a depune o plângere

Persoanele vizate au dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor. Pentru sediul operatorului de date poate fi contactată în special Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Comisarul de Stat pentru Protecția Datelor și Libertatea Informației din Renania de Nord-Westfalia): https://www.ldi.nrw.de/.

15. Modificări ale acestei note de confidențialitate

Această notă de confidențialitate va fi adaptată atunci când se modifică funcțiile, furnizorii de servicii utilizați, domeniile, termenele de stocare sau temeiurile juridice ale website-ului. Versiunea actuală este disponibilă la https://boothdock.eu/ro/privacy/.