Zásady ochrany osobných údajov

1. Prevádzkovateľ

Daniel Rau
pôsobiaci pod značkou BoothDock
Živnostník, vedľajšia činnosť (Einzelunternehmen im Nebenerwerb)
Režim malého podnikateľa podľa § 19 UStG (nemecký zákon o DPH)
Herrweg 7
52511 Geilenkirchen
Germany

Kontakt pre otázky ochrany osobných údajov: support@boothdock.eu
Telefón: +49 2451 9017128

Momentálne nebola vymenovaná zodpovedná osoba na ochranu osobných údajov. Otázky týkajúce sa ochrany osobných údajov je možné zaslať priamo na uvedenú kontaktnú adresu.

2. Rozsah a úlohy

Toto vyhlásenie o ochrane osobných údajov sa vzťahuje na webovú stránku boothdock.eu, ako aj na žiadosti zaslané e-mailom, cez kontaktný formulár a cez chat podpory tejto webovej stránky.

Pre BoothDock Hub na adrese https://boothdock.cloud, aplikáciu BoothDock Studio, galérie pre hostí, BoothDock Academy a rezervačné stránky prevádzkovateľov platia úplné zásady ochrany osobných údajov na boothdock.cloud/datenschutz. Sú tam vedené s označením verzie, predchádzajúce verzie zostávajú dostupné a sú k dispozícii v rovnakých jazykoch ako táto stránka. Aby sa oba texty navzájom nelíšili, ich obsah tu neopakujeme.

Pri webovej stránke, žiadostiach, účtoch prevádzkovateľov, správe licencií, podpore a fakturácii vystupuje BoothDock ako prevádzkovateľ (správca) údajov. Pri údajoch o podujatiach, zákazníkoch, hosťoch a médiách, ktoré prevádzkovatelia fotoboxov nechávajú spracúvať v Hube, v Studiu alebo v galériách, vystupuje BoothDock spravidla ako sprostredkovateľ. Prevádzkovateľom voči hosťom, zákazníkom podujatia a ostatným dotknutým osobám je potom príslušný prevádzkovateľ fotoboxu. Na tento účel sa s prevádzkovateľmi uzatvára zmluva o spracúvaní údajov podľa čl. 28 GDPR; prijíma sa pri registrácii v BoothDock Hube a kedykoľvek je k nahliadnutiu na boothdock.cloud/avv.

Prehľad použitých subdodávateľov (sub-processorov) a technické a organizačné opatrenia sú súčasťou tejto zmluvy o spracúvaní údajov.

3. Zásady spracúvania

BoothDock dodržiava zásady obmedzenia účelu, minimalizácie údajov, obmedzenia prístupu, obmedzenia uchovávania a dôvernosti.

Fotografie a videá môžu obsahovať osobné údaje a v jednotlivých prípadoch môžu odhaliť osobitné kategórie osobných údajov. BoothDock takéto charakteristiky automaticky neanalyzuje, nevykonáva rozpoznávanie tváre a nevytvára profilovanie hostí.

Ak prevádzkovatelia spracúvajú médiá z podujatí, z ktorých môžu vyplývať osobitné kategórie osobných údajov podľa čl. 9 GDPR, prevádzkovatelia musia preveriť vhodný právny základ, informácie na podujatí a vlastné postupy schvaľovania a vymazávania. BoothDock na tento účel poskytuje technickú platformu a takéto charakteristiky nevyhodnocuje.

4. Webová stránka, záznamy servera a meranie návštevnosti

Pri prístupe na webovú stránku sa spracúvajú technicky nevyhnutné údaje o pripojení. Môžu zahŕňať IP adresu, dátum a čas prístupu, požadovaný súbor, stav HTTP, množstvo prenesených údajov, referrer a informácie o prehliadači a operačnom systéme.

Účelom je bezpečná prevádzka, analýza chýb a ochrana proti zneužitiu. Právnym základom je čl. 6 ods. 1 písm. f) GDPR. Oprávneným záujmom je stabilná a bezpečná prevádzka webovej stránky. Webová stránka je prevádzkovaná na serveroch spoločnosti IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Nemecko, v Nemecku. Záznamy servera sa denne rotujú a najneskôr po 15 dňoch sa automaticky vymažú.

Písma a grafiku tejto webovej stránky poskytujeme z vlastných serverov; poskytovatelia písiem ani iné externé obsahové služby nie sú zapojení. Externé služby sa načítavajú len na ochranu proti robotom pri kontaktnom formulári a chate podpory (bod 6) a výhradne s vaším súhlasom na nižšie opísaný záznam relácií a analýzu používania. Bez vášho súhlasu webová stránka nenastavuje žiadne analytické ani marketingové súbory cookie (pozri bod 5).

Na anonymné meranie návštevnosti sa používa samostatne hostovaná, open-source webová analytická služba Umami (prevádzkovaná na vlastnej infraštruktúre na stats.boothdock.eu, žiadne odovzdávanie údajov tretím stranám). Umami funguje úplne bez súborov cookie: neukladajú sa žiadne súbory cookie, nedochádza k rozpoznávaniu naprieč zariadeniami a nevytvárajú sa profily jednotlivých návštevníkov. Zbierajú sa agregované hodnoty, ako sú zobrazené stránky, zdroj odkazu (referrer), krajina/región odvodené približne z IP adresy a použitý typ prehliadača a zariadenia. IP adresa sa pritom spracúva len prechodne na odvodenie približnej informácie o polohe a neukladá sa. Právnym základom je čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na analýze používania webovej stránky s cieľom zlepšiť ponuku). Keďže sa neukladá žiadny sledovací súbor cookie a nedochádza k rozpoznávaniu naprieč zariadeniami, podľa prevažujúceho názoru sa nevyžaduje osobitný súhlas podľa § 25 TDDDG.

Pôvod z reklám: Ak prídete na túto webovú stránku cez reklamu na Google, stránka doplní k odkazom do Hubu označenie „quelle=gads“ a k odkazom do App Store označenie kampane. Nepoužíva sa na to ani súbor cookie, ani úložisko vášho prehliadača a identifikátor kliknutia reklamy sa neodovzdáva. Ak sa potom zaregistrujete v Hube, pri vašom účte sa zaznamená, že vznikol cez reklamu. Účelom je zistiť, či sa reklamy oplatia. Právnym základom je čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na meraní účinnosti reklamy). Ďalšie údaje o reklame, ako kampaň alebo identifikátor kliknutia, sa v Hube neukladajú; označenie sa uchováva ako ostatné údaje účtu až do vymazania účtu.

Navyše – výhradne s vaším súhlasom – používame Microsoft Clarity, službu spoločnosti Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írsko, a Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity zaznamenáva používanie tejto webovej stránky – pohyby myši, posúvanie, kliknutia, zobrazené stránky, typ prehliadača a zariadenia a IP adresu – a vytvára z toho prehrania jednotlivých relácií a súhrnné analýzy, napríklad teplotné mapy. Jediným účelom je odhaliť problémy s ovládaním, napríklad v ktorom mieste formulára návštevníci končia. Podľa spoločnosti Microsoft sú údaje zadané do formulárových polí pritom štandardne maskované. Clarity nastavuje dva súbory cookie (_clck, platnosť až jeden rok; _clsk, platnosť jeden deň) a prenáša údaje spoločnosti Microsoft, aj do USA. Právnym základom je váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR v spojení s § 25 ods. 1 TDDDG. Bez súhlasu sa Clarity nenačíta a k žiadnemu prenosu nedochádza. Súhlas môžete kedykoľvek odvolať s účinkom do budúcnosti cez odkaz „Nastavenia cookies“ v päte stránky. Ďalšie informácie nájdete vo vyhlásení o ochrane osobných údajov spoločnosti Microsoft.

Rovnako výhradne s vaším súhlasom používame HeyCatch, službu spoločnosti HeyCatch, Inc., 1111B S Governors Ave STE 59736, Dover, DE 19904, USA. HeyCatch zaznamenáva, ako sa táto webová stránka používa – zobrazené stránky, kliknutia, pôvod (napr. odkazy z kampaní), typ prehliadača a zariadenia a IP adresu – a vyhodnocuje, akými cestami návštevníci prichádzajú a kde odchádzajú. Na tento účel HeyCatch ukladá náhodný identifikátor do súboru cookie a do lokálneho úložiska vášho prehliadača (platnosť až jeden rok). Údaje sa spracúvajú v USA; HeyCatch na to využíva ďalších poskytovateľov služieb (zoznam na heycatch.ai/subprocessors). Právnym základom je váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR v spojení s § 25 ods. 1 TDDDG; k prenosu do USA pozri bod 9. Bez súhlasu sa HeyCatch nenačíta. Súhlas môžete kedykoľvek odvolať s účinkom do budúcnosti cez „Nastavenia cookies“ v päte stránky.

5. Súbory cookie a lokálne úložisko

Súbory cookie, ktoré nie sú nevyhnutné, sa na tejto webovej stránke nastavujú len po vašom výslovnom súhlase. Pri prvej návšteve sa na to zobrazí upozornenie s rovnocennými tlačidlami na súhlas a odmietnutie; bez súhlasu sa nenačíta žiadna služba, ktorá takéto súbory cookie nastavuje. V súčasnosti sa to týka záznamu relácií pomocou Microsoft Clarity opísaného v bode 4 (súbory cookie _clck a _clsk) a analýzy používania pomocou HeyCatch (jeden súbor cookie a jeden záznam v lokálnom úložisku s náhodným identifikátorom). Anonymné meranie návštevnosti pomocou Umami nenastavuje žiadne súbory cookie a funguje nezávisle od tohto rozhodnutia. Vaše rozhodnutie sa ukladá lokálne vo vašom prehliadači a platí jeden rok; potom sa opýtame znova. Možno ho kedykoľvek zmeniť cez „Nastavenia cookies“ v päte stránky.

Pre kontaktný formulár sa nastavuje technicky nevyhnutný súbor cookie relácie (ochrana pred zneužívajúcim odosielaním, ochrana CSRF); neobsahuje obsah správy a neslúži na rozpoznávanie. Právnymi základmi sú čl. 6 ods. 1 písm. b) alebo písm. f) GDPR a § 25 ods. 2 TDDDG. Aké súbory cookie a techniky ukladania používajú Hub a galérie pre hostí, je uvedené v úplných zásadách ochrany osobných údajov (bod 7).

Chat podpory: Aby ste mohli začatú konverzáciu v chate podpory neskôr dokončiť, aj po zatvorení karty prehliadača, chat ukladá do lokálneho úložiska vášho prehliadača (localStorage) náhodný identifikátor konverzácie a čas posledného použitia. Identifikátor neobsahuje obsah správ ani údaje o vás. Vytvorí sa až vtedy, keď odošlete správu, a po 30 dňoch bez použitia sa pri ďalšej návšteve vymaže; rovnako dlho uchovávame na našom serveri konverzáciu bez účtu. Ak váš prehliadač lokálne ukladanie nepovoľuje, identifikátor platí len do zatvorenia karty. Ukladanie je nevyhnutne potrebné pre vami požadovanú pokračujúcu konverzáciu (§ 25 ods. 2 bod 2 TDDDG).

6. Kontakt, žiadosti o demo a chat podpory

Pri kontakte e-mailom, kontaktným formulárom alebo chatom podpory sa spracúvajú odovzdané informácie. Môžu zahŕňať meno, firmu, webovú stránku, telefónne číslo, e-mailovú adresu, počet fotoboxov, typické podujatia, technické otázky a obsah správ.

Účelom je vybavenie žiadosti, príprava dema, komunikácia, príprava cenovej ponuky a predzmluvné opatrenia. Právnymi základmi sú čl. 6 ods. 1 písm. b) GDPR pre predzmluvné alebo zmluvné žiadosti a čl. 6 ods. 1 písm. f) GDPR pre všeobecnú komunikáciu a vybavovanie oprávnených žiadostí. Správy z kontaktného formulára sa nám doručujú e-mailom cez Microsoft 365 (pozri bod 8).

Kontaktný formulár a chat podpory sú chránené proti automatizovanému zneužitiu pomocou Cloudflare Turnstile (detekcia robotov bez klasickej captchy), skrytého honeypot poľa, minimálneho času vyplnenia a limitu frekvencie na reláciu; k Cloudflare ako príjemcovi pozri bod 8.

Chat podpory môže na správy odpovedať automaticky. Na tento účel sa text zadanej chatovej správy odosiela do IONOS AI Model Hub (IONOS SE, dátové centrum v Berlíne). Spracúva sa výhradne obsah chatu, žiadne údaje o podujatiach, hosťoch alebo médiách. Právnym základom je čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na rýchlom zodpovedaní žiadostí). Funkciu je možné centrálne deaktivovať.

Ak máte účet BoothDock, môžete tu začatú konverzáciu prevziať do svojho účtu: na požiadanie vám chat zobrazí kód, ktorý zadáte v Hube. Kód platí 30 minút a možno ho použiť iba raz; ukladáme ho iba ako hash. Potom konverzácia patrí k vášmu účtu a platia úplné zásady ochrany osobných údajov (bod 7). Bez tohto kroku konverzácie na tejto webovej stránke so žiadnym účtom neprepájame.

Kontaktné žiadosti sa vymažú, hneď ako už nie sú potrebné na vybavenie, pokiaľ neexistujú zákonné povinnosti uchovávania, dokumentácia zmluvy alebo oprávnené záujmy na ďalšom uchovávaní. Žiadosti na support@boothdock.eu vedieme ako tiket podpory; vybavené tikety sa spolu s históriou správ automaticky vymažú 12 mesiacov po ich uzavretí.

Žiadosti o demo je možné zaslať aj na mail@boothdock.eu.

7. BoothDock Hub, Studio, galérie a ďalšie služby

Pre všetky spracúvania mimo tejto webovej stránky platia úplné zásady ochrany osobných údajov na boothdock.cloud/datenschutz. Opisujú najmä:

• registráciu a vedenie účtu v Hube, e-maily zákazníkom a ich vyhodnocovanie;
• používanie Hubu, BoothDock Studio a galérií pre hostí, napríklad formulár pre hostí a štatistiku galérie;
• platby hostí pri fotoboxe: hostia platia prevádzkovateľovi fotoboxu na vlastnom zariadení na platobnej stránke Stripe – BoothDock v mene prevádzkovateľa ukladá len údaje ako suma, stav a čas, nie mená, e-mailové adresy ani údaje o kartách;
• fotoúlohy a živú fotostenu: hostia nahrávajú fotky cez odkaz na galériu, dobrovoľne s krstným menom a krátkym pozdravom, ktoré sa môžu zobraziť na plátne na mieste podujatia – tieto údaje sa vymažú najneskôr uplynutím platnosti galérie;
• AI štýly: ak ich prevádzkovateľ zapne a hosť si zvolí štýl, fotka sa na premenu odovzdá do IONOS AI Model Hub (dátové centrum v Nemecku) – výsledok je označený ako vytvorený AI;
• Pohyblivú fotku: ak je na fotoboxe zapnutá, ku každej fotke patrí krátky videoklip bez zvuku, ktorý sa ukladá v galérii ako fotka a vymaže sa spolu s ňou;
• vzdialenú správu, živý náhľad a diaľkové ovládanie fotoboxov;
• BoothDock Academy;
• rezervačné stránky, rezervačný widget a zákaznícky portál prevádzkovateľov vrátane odhadu cestovných nákladov;
• zákaznícku sekciu „Moje rezervácie“ prevádzkovateľov (prihlasovací odkaz e-mailom) a vernostné úrovne a vernostnú zľavu v rezervačnom module;
• ovládanie svetla a zariadení z aplikácie, napríklad cez Matter alebo sieťové zariadenia: údaje o zariadeniach a párovaní ukladá aplikácia v zariadení a spínacie príkazy idú priamo do zariadení, nie cez servery BoothDock;
• BoothDock One pre spotrebiteľov: nákup, žiadosť o okamžité začatie a odstúpenie, platba cez Stripe (mimo Nemecka cez Stripe/Link) a uchovávanie účtovných údajov;
• úplný zoznam sprostredkovateľov, doby uchovávania, ako aj súbory cookie a meranie návštevnosti v Hube.

Pre tieto spracúvania sú rozhodujúce výlučne tamojšie zásady.

8. Príjemcovia a poskytovatelia služieb tejto webovej stránky

Osobné údaje sa poskytujú len vtedy, ak je to nevyhnutné pre prevádzku, plnenie zmluvy, podporu, bezpečnosť, fakturáciu alebo zákonné povinnosti. Pre túto webovú stránku sú to:

• IONOS SE (Nemecko) pre hosting, domény, SSL a server na meranie návštevnosti.
• IONOS SE (AI Model Hub, dátové centrum v Berlíne) pre automatické odpovede v chate podpory – spracúva len text zadanej chatovej správy.
• Microsoft Ireland Operations Limited (Microsoft 365) pre doručovanie správ z kontaktného formulára a e-mailovú komunikáciu.
• Cloudflare, Inc. (USA) pre ochranu proti robotom Turnstile pri kontaktnom formulári a chate podpory – overuje odpoveď widgetu, nenastavuje sledovacie súbory cookie a nevytvára profily používateľov.
• GitHub, Inc. (USA) pre správu zdrojového kódu a nasadzovanie (deployment); údaje návštevníkov ani údaje o podujatiach a médiách sa tam neukladajú.
• Microsoft Ireland Operations Limited a Microsoft Corporation pre záznam relácií pomocou Microsoft Clarity – len ak ste udelili súhlas (pozri bod 4).
• HeyCatch, Inc. (USA) na analýzu používania pomocou HeyCatch – len ak ste udelili súhlas (pozri bod 4).
• Úrady, daňoví poradcovia alebo právni zástupcovia, ak je to zákonom vyžadované alebo potrebné na uplatnenie práv.

Príjemcovia a sprostredkovatelia pre Hub, Studio a galérie, napríklad pre spracovanie platieb a účtovníctvo, sú uvedení v úplných zásadách ochrany osobných údajov (bod 7).

9. Prenosy do tretích krajín

Táto webová stránka je prevádzkovaná na serveroch v Nemecku. Ak jednotliví poskytovatelia služieb spracúvajú údaje mimo EÚ/EHP alebo ak nemožno vylúčiť prístup z tretích krajín, deje sa tak len na základe primeraných záruk, napríklad rozhodnutia o primeranosti alebo štandardných zmluvných doložiek EÚ. Pre Cloudflare (Turnstile) platia štandardné zmluvné doložky EÚ.

K prenosu do USA na analytické účely dochádza len pri službách opísaných v bode 4, a aj tam len vtedy, ak ste udelili súhlas. Microsoft (Clarity) je certifikovaný v rámci EU-US Data Privacy Framework; doplnkovo platia štandardné zmluvné doložky EÚ. HeyCatch nie je certifikovaný v rámci EU-US Data Privacy Framework; platia štandardné zmluvné doložky EÚ. V USA neexistuje úroveň ochrany údajov rovnocenná právu EÚ – najmä americké orgány môžu pristupovať k údajom bez toho, aby ste proti tomu mali účinné právne prostriedky. Prenos do HeyCatch sa preto navyše opiera o váš výslovný súhlas podľa čl. 49 ods. 1 písm. a) GDPR. Bez vášho súhlasu sa služby nenačítajú, takže k žiadnemu prenosu nedochádza.

10. Doba uchovávania

Údaje sa uchovávajú len tak dlho, ako je to potrebné na daný účel alebo kým trvajú zákonné povinnosti.

• Záznamy servera webovej stránky: denne rotované, najneskôr po 15 dňoch automaticky vymazané.
• Meranie návštevnosti pomocou Umami: len súhrnné hodnoty bez vzťahu k osobám; IP adresy sa neukladajú.
• Kontaktné a demo žiadosti: do konečného vybavenia, potom len v rozsahu, v akom to vyžadujú doplňujúce otázky, dôkazné povinnosti alebo povinnosti uchovávania.
• Tikety podpory e-mailom: automatické vymazanie 12 mesiacov po uzavretí.
• Chat podpory bez účtu: 30 dní po poslednom použití.
• Vaše rozhodnutie v upozornení na súbory cookie: jeden rok v úložisku vášho prehliadača; súbory cookie Clarity a HeyCatch s platnosťou uvedenou v bode 4.
• Údaje o účtoch, zmluvách, faktúrach, podujatiach a médiách: podľa úplných zásad ochrany osobných údajov (bod 7).

11. Bezpečnosť a technické opatrenia

BoothDock je prevádzkovaný s technickými a organizačnými opatreniami primeranými danému riziku, najmä šifrovaním TLS, prístupom založeným na rolách, súkromnými odkazmi na galérie, oddelenými oblasťami prevádzkovateľov, zaznamenávaním bezpečnostne relevantných udalostí, obmedzením prístupu pre podporu, zálohami, procesmi vymazávania a záznamami s minimalizáciou údajov. Podrobnosti sú uvedené v zmluve o spracúvaní údajov, príloha A.

Prístup k údajom o podujatiach alebo médiách zo strany BoothDocku sa uskutočňuje len vtedy, ak je to nevyhnutné pre prevádzku, podporu, bezpečnosť alebo na pokyn prevádzkovateľa.

12. Automatizované rozhodovanie

BoothDock nevykonáva automatizované rozhodovanie v zmysle čl. 22 GDPR a nevytvára profilovanie hostí, zákazníkov ani prevádzkovateľov.

13. Práva dotknutých osôb

Dotknuté osoby majú v súlade s GDPR právo na prístup (čl. 15), opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť údajov (čl. 20) a namietanie proti spracúvaniu na základe oprávnených záujmov (čl. 21). Ak je spracúvanie založené na súhlase, súhlas je možné kedykoľvek s účinkom do budúcnosti odvolať.

Žiadosti je možné zaslať na support@boothdock.eu. Pri údajoch o podujatiach, hosťoch alebo médiách prevádzkovateľa môže byť potrebné žiadosť postúpiť príslušnému prevádzkovateľovi alebo ju s ním zosúladiť, pretože ten je pre toto spracúvanie prevádzkovateľom (správcom) údajov.

14. Právo podať sťažnosť

Dotknuté osoby majú právo podať sťažnosť dozornému úradu na ochranu osobných údajov. Pre sídlo prevádzkovateľa je k dispozícii najmä Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Krajinská splnomocnenkyňa pre ochranu údajov a slobodu informácií Severného Porýnia-Vestfálska): https://www.ldi.nrw.de/.

15. Zmeny tohto vyhlásenia o ochrane osobných údajov

Toto vyhlásenie o ochrane osobných údajov sa upraví, keď sa zmenia funkcie, používaní poskytovatelia služieb, domény, lehoty uchovávania alebo právne základy webovej stránky. Aktuálna verzia je dostupná na https://boothdock.eu/sk/privacy/.