Politika zasebnosti

1. Upravljavec

Daniel Rau
posluje pod imenom BoothDock
Samostojni podjetnik, postranska dejavnost (Einzelunternehmen im Nebenerwerb)
Ureditev za male davčne zavezance po § 19 UStG (nemški zakon o DDV)
Herrweg 7
52511 Geilenkirchen
Germany

Kontakt za vprašanja o zasebnosti: support@boothdock.eu
Telefon: +49 2451 9017128

Trenutno ni imenovan pooblaščenec za varstvo podatkov. Vprašanja o zasebnosti lahko pošljete neposredno na zgornji kontaktni naslov.

2. Obseg in vloge

To obvestilo o zasebnosti velja za spletno stran na naslovu boothdock.eu ter za povpraševanja po e-pošti, prek kontaktnega obrazca in prek klepeta s podporo na tej spletni strani.

Za BoothDock Hub na naslovu https://boothdock.cloud, aplikacijo BoothDock Studio, galerije za goste, BoothDock Academy in strani za rezervacije izposojevalcev velja celotna politika zasebnosti na boothdock.cloud/datenschutz. Tam se vodi z oznako različice, prejšnje različice ostanejo dostopne, na voljo pa je v istih jezikih kot ta stran. Da se besedili ne bi razlikovali, njene vsebine tukaj ne ponavljamo.

Za spletno stran, povpraševanja, račune izposojevalcev, upravljanje licenc, podporo in obračun BoothDock deluje kot upravljavec podatkov. Za podatke o dogodkih, strankah, gostih in vsebinah, ki jih izposojevalci fotokabin dajo obdelovati v Hubu, Studiu ali galerijah, BoothDock praviloma deluje kot obdelovalec podatkov. Upravljavec do gostov, strank dogodka in drugih posameznikov, na katere se nanašajo osebni podatki, je v tem primeru ustrezni izposojevalec fotokabine. V ta namen se z izposojevalci sklene pogodba o obdelavi podatkov po 28. členu SUVP; sprejme se ob registraciji v BoothDock Hubu in je kadar koli na voljo na boothdock.cloud/avv.

Pregled uporabljenih podobdelovalcev ter tehnični in organizacijski ukrepi so sestavni del te pogodbe o obdelavi podatkov.

3. Načela obdelave

BoothDock sledi načelom omejitve namena, minimizacije podatkov, omejitve dostopa, omejitve hrambe in zaupnosti.

Fotografije in videoposnetki lahko vsebujejo osebne podatke, v posameznih primerih pa lahko razkrivajo posebne vrste osebnih podatkov. BoothDock takih značilnosti ne analizira samodejno, ne izvaja prepoznavanja obrazov in ne ustvarja profilov gostov.

Če izposojevalci obdelujejo vsebine dogodka, iz katerih lahko izhajajo posebne vrste osebnih podatkov po 9. členu SUVP, morajo izposojevalci preveriti ustrezno pravno podlago, obvestila na dogodku ter lastne postopke odobritve in izbrisa. BoothDock za ta namen zagotavlja tehnično platformo in takih značilnosti ne ocenjuje.

4. Spletna stran, dnevniki strežnika in merjenje obiska

Ob dostopu do spletne strani se obdelujejo tehnično potrebni podatki o povezavi. Ti lahko vključujejo naslov IP, datum in uro dostopa, zahtevano datoteko, status HTTP, količino prenesenih podatkov, napotitveno stran (referrer) ter podatke o brskalniku in operacijskem sistemu.

Namen je varno delovanje, analiza napak in zaščita pred zlorabo. Pravna podlaga je člen 6(1)(f) SUVP. Zakoniti interes je stabilno in varno delovanje spletne strani. Spletna stran deluje na strežnikih družbe IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Nemčija, v Nemčiji. Dnevniki strežnika se dnevno rotirajo in se samodejno izbrišejo najpozneje po 15 dneh.

Pisave in grafike te spletne strani zagotavljamo z lastnih strežnikov; ponudniki pisav ali druge zunanje storitve za vsebine niso vključeni. Zunanje storitve se naložijo le za zaščito pred boti pri kontaktnem obrazcu in klepetu s podporo (točka 6) ter, izključno z vašo privolitvijo, za snemanje sej in analizo uporabe, opisana spodaj. Brez vaše privolitve spletna stran ne nastavlja analitičnih ali trženjskih piškotkov (glejte točko 5).

Za anonimno merjenje obiska se uporablja odprtokodna storitev spletne analitike Umami, ki jo gostimo sami (na lastni infrastrukturi na naslovu stats.boothdock.eu, brez posredovanja podatkov tretjim osebam). Umami deluje popolnoma brez piškotkov: piškotki se ne nastavljajo, prepoznavanje med napravami ne poteka in profili posameznih obiskovalcev se ne ustvarjajo. Zbirajo se združeni podatki, kot so ogledane strani, napotitveni vir (referrer), država/regija, grobo izpeljana iz naslova IP, ter uporabljena vrsta brskalnika in naprave. Naslov IP se pri tem obdela le prehodno za izpeljavo približnega podatka o lokaciji in se ne shranjuje. Pravna podlaga je člen 6(1)(f) SUVP (zakoniti interes za analizo uporabe spletne strani za izboljšanje ponudbe). Ker se ne nastavlja noben sledilni piškotek in ne poteka prepoznavanje med napravami, po prevladujočem stališču ločena privolitev po § 25 TDDDG ni potrebna.

Izvor iz oglasov: Če na to spletno stran pridete prek oglasa v Googlu, stran povezavam do Huba doda oznako »quelle=gads«, povezavam do App Stora pa oznako kampanje. Pri tem se ne uporablja niti piškotek niti shramba vašega brskalnika, identifikator klika oglasa pa se ne posreduje. Če se nato registrirate v Hubu, se pri vašem računu zabeleži, da je nastal prek oglasa. Namen je ugotoviti, ali se oglasi splačajo. Pravna podlaga je člen 6(1)(f) SUVP (zakoniti interes za merjenje učinkovitosti oglaševanja). Drugi podatki o oglasu, kot sta kampanja ali identifikator klika, se v Hubu ne shranjujejo; oznaka se hrani kot drugi podatki računa do izbrisa računa.

Poleg tega – izključno z vašo privolitvijo – uporabljamo Microsoft Clarity, storitev družbe Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska, in družbe Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, ZDA. Clarity beleži uporabo te spletne strani – premike miške, drsenje, klike, ogledane strani, vrsto brskalnika in naprave ter naslov IP – in iz tega ustvari predvajanja posameznih sej ter združene analize, kot so toplotne karte. Edini namen je odkriti težave pri uporabi, na primer na katerem mestu obrazca obiskovalci odnehajo. Po navedbah družbe Microsoft so vnosi v polja obrazcev pri tem privzeto zakriti. Clarity nastavi dva piškotka (_clck, trajanje do enega leta; _clsk, trajanje en dan) in prenaša podatke družbi Microsoft, tudi v ZDA. Pravna podlaga je vaša privolitev po členu 6(1)(a) SUVP v povezavi s § 25(1) TDDDG. Brez privolitve se Clarity ne naloži in do prenosa ne pride. Privolitev lahko kadar koli prekličete z učinkom za naprej prek povezave »Nastavitve piškotkov« na dnu strani. Več informacij najdete v obvestilu o zasebnosti družbe Microsoft.

Prav tako izključno z vašo privolitvijo uporabljamo HeyCatch, storitev družbe HeyCatch, Inc., 1111B S Governors Ave STE 59736, Dover, DE 19904, ZDA. HeyCatch beleži, kako se uporablja ta spletna stran – ogledane strani, klike, izvor (npr. povezave kampanj), vrsto brskalnika in naprave ter naslov IP – in analizira, po katerih poteh obiskovalci prihajajo in kje odnehajo. V ta namen HeyCatch shrani naključni identifikator v piškotek in v lokalno shrambo vašega brskalnika (trajanje do enega leta). Podatki se obdelujejo v ZDA; HeyCatch za to uporablja še druge ponudnike storitev (seznam na heycatch.ai/subprocessors). Pravna podlaga je vaša privolitev po členu 6(1)(a) SUVP v povezavi s § 25(1) TDDDG; o prenosu v ZDA glejte točko 9. Brez privolitve se HeyCatch ne naloži. Privolitev lahko kadar koli prekličete z učinkom za naprej prek povezave »Nastavitve piškotkov« na dnu strani.

5. Piškotki in lokalna shramba

Piškotki, ki niso nujni, se na tej spletni strani nastavijo le po vaši izrecni privolitvi. Ob prvem obisku se v ta namen prikaže obvestilo z enakovrednimi gumbi za sprejem in zavrnitev; brez sprejema se ne naloži nobena storitev, ki nastavlja takšne piškotke. Trenutno to zadeva snemanje sej z Microsoft Clarity, opisano v točki 4 (piškotka _clck in _clsk), in analizo uporabe s HeyCatch (en piškotek in en vnos v lokalni shrambi z naključnim identifikatorjem). Anonimno merjenje obiska z Umami ne nastavlja piškotkov in deluje neodvisno od te odločitve. Vaša odločitev se shrani lokalno v brskalniku in velja eno leto; nato vas vprašamo znova. Kadar koli jo lahko spremenite prek povezave »Nastavitve piškotkov« na dnu strani.

Za kontaktni obrazec se nastavi tehnično potreben piškotek seje (zaščita pred zlorabo pri oddaji, zaščita CSRF); ta ne vsebuje vsebine sporočila in ne služi prepoznavanju. Pravne podlage so člen 6(1)(b) ali (f) SUVP in § 25(2) TDDDG. Katere piškotke in tehnike shranjevanja uporabljajo Hub in galerije za goste, je navedeno v celotni politiki zasebnosti (točka 7).

Klepet s podporo: Da bi lahko začeti pogovor v klepetu s podporo pozneje nadaljevali, tudi po zaprtju zavihka brskalnika, klepet v lokalno shrambo vašega brskalnika (localStorage) shrani naključni identifikator pogovora in čas zadnje uporabe. Identifikator ne vsebuje niti vsebine sporočil niti podatkov o vas. Ustvari se šele, ko pošljete sporočilo, in se po 30 dneh brez uporabe izbriše ob naslednjem obisku; enako dolgo na našem strežniku hranimo tudi pogovor brez računa. Če vaš brskalnik ne dovoli lokalnega shranjevanja, identifikator velja le do zaprtja zavihka. Shranjevanje je nujno potrebno za pogovor z možnostjo nadaljevanja, ki ste ga zahtevali (§ 25(2) št. 2 TDDDG).

6. Stik, zahteve za predstavitev in klepet s podporo

Ob stiku po e-pošti, prek kontaktnega obrazca ali klepeta s podporo se obdelajo posredovani podatki. Ti lahko vključujejo ime, podjetje, spletno stran, telefonsko številko, e-poštni naslov, število fotokabin, običajne dogodke, tehnična vprašanja in vsebino sporočil.

Nameni so obravnava povpraševanja, priprava predstavitve, komunikacija, priprava ponudbe in predpogodbeni ukrepi. Pravni podlagi sta člen 6(1)(b) SUVP za predpogodbena ali pogodbena povpraševanja in člen 6(1)(f) SUVP za splošno komunikacijo in sledenje upravičenim povpraševanjem. Sporočila iz kontaktnega obrazca so nam dostavljena po e-pošti prek Microsoft 365 (glejte točko 8).

Kontaktni obrazec in klepet s podporo sta zaščitena pred avtomatizirano zlorabo s storitvijo Cloudflare Turnstile (zaznavanje botov brez klasične captche), skritim poljem honeypot, minimalnim časom izpolnjevanja in omejitvijo pogostosti glede na sejo; glede družbe Cloudflare kot prejemnika glejte točko 8.

Klepet s podporo lahko na sporočila odgovarja samodejno. V ta namen se besedilo vnesenega sporočila v klepetu pošlje v IONOS AI Model Hub (IONOS SE, podatkovni center v Berlinu). Obdelujejo se izključno vsebine klepeta, ne podatki o dogodkih, gostih ali vsebinah. Pravna podlaga je člen 6(1)(f) SUVP (zakoniti interes za hitro odgovarjanje na povpraševanja). Funkcijo je mogoče centralno onemogočiti.

Če imate račun BoothDock, lahko tukaj začeti pogovor prevzamete v svoj račun: na zahtevo vam klepet prikaže kodo, ki jo vnesete v Hubu. Koda velja 30 minut in jo je mogoče uporabiti samo enkrat; shranimo jo le kot zgoščeno vrednost. Nato pogovor pripada vašemu računu in velja celotna politika zasebnosti (točka 7). Brez tega koraka pogovorov na tej spletni strani ne povezujemo z nobenim računom.

Kontaktna povpraševanja se izbrišejo, takoj ko niso več potrebna za obravnavo, razen če obstajajo zakonske obveznosti hrambe, pogodbena dokumentacija ali upravičeni interesi za nadaljnjo hrambo. Povpraševanja na support@boothdock.eu vodimo kot zahtevek za podporo (ticket); zaključeni zahtevki se skupaj z zgodovino sporočil samodejno izbrišejo 12 mesecev po zaključku.

Zahteve za predstavitev lahko pošljete tudi na mail@boothdock.eu.

7. BoothDock Hub, Studio, galerije in druge storitve

Za vse obdelave zunaj te spletne strani velja celotna politika zasebnosti na boothdock.cloud/datenschutz. Opisuje zlasti:

• registracijo in vodenje računa v Hubu, e-poštna sporočila strankam in njihovo vrednotenje;
• uporabo Huba, BoothDock Studio in galerij za goste, na primer obrazec za goste in statistiko galerije;
• plačila gostov na kabini: gostje plačajo izposojevalcu kabine na lastni napravi na plačilni strani Stripe – BoothDock v imenu izposojevalca shranjuje le podatke, kot so znesek, stanje in čas, ne pa imen, e-poštnih naslovov ali podatkov o karticah;
• foto izzive in živo foto steno: gostje naložijo fotografije prek povezave do galerije, po želji z imenom in kratkim pozdravom, ki se lahko prikažejo na zaslonu na prizorišču – ti podatki se izbrišejo najpozneje ob poteku galerije;
• AI sloge: če jih izposojevalec vklopi in gost izbere slog, se fotografija za preoblikovanje pošlje v IONOS AI Model Hub (podatkovni center v Nemčiji) – rezultat je označen kot ustvarjen z umetno inteligenco;
• Gibljivo fotografijo: če je vklopljena na kabini, k vsaki fotografiji spada kratek videoposnetek brez zvoka, ki se shrani v galerijo kot fotografija in izbriše skupaj z njo;
• oddaljeno vzdrževanje, predogled v živo in daljinsko upravljanje kabin;
• BoothDock Academy;
• strani za rezervacije, pripomoček za rezervacije in portal za stranke izposojevalcev, vključno z oceno potnih stroškov;
• območje za stranke »Moje rezervacije« izposojevalcev (povezava za prijavo po e-pošti) ter stopnje zvestobe in popust zvestobe v modulu za rezervacije;
• upravljanje luči in naprav iz aplikacije, na primer prek Matter ali omrežnih naprav: podatke o napravah in seznanjanju aplikacija shrani na napravi, ukazi za preklop pa gredo neposredno napravam, ne prek strežnikov BoothDock;
• BoothDock One za potrošnike: nakup, zahteva za takojšnji začetek in odstop, plačilo prek Stripe (zunaj Nemčije prek Stripe/Link) in hramba knjigovodskih podatkov;
• celoten seznam obdelovalcev, obdobja hrambe ter piškotke in merjenje obiska v Hubu.

Za te obdelave je merodajna izključno tamkajšnja politika.

8. Prejemniki in ponudniki storitev te spletne strani

Osebni podatki se posredujejo le, kadar je to potrebno za delovanje, izpolnjevanje pogodbe, podporo, varnost, obračunavanje ali zakonske obveznosti. Za to spletno stran so to:

• IONOS SE (Nemčija) za gostovanje, domene, SSL in strežnik za merjenje obiska.
• IONOS SE (AI Model Hub, podatkovni center v Berlinu) za samodejne odgovore v klepetu s podporo – obdeluje le besedilo vnesenega sporočila v klepetu.
• Microsoft Ireland Operations Limited (Microsoft 365) za dostavo sporočil iz kontaktnega obrazca in e-poštno komunikacijo.
• Cloudflare, Inc. (ZDA) za zaščito pred boti Turnstile pri kontaktnem obrazcu in klepetu s podporo – preveri odziv pripomočka, ne nastavlja sledilnih piškotkov in ne ustvarja uporabniških profilov.
• GitHub, Inc. (ZDA) za upravljanje izvorne kode in uvajanje (deployment); podatki obiskovalcev ter podatki o dogodkih in vsebine se tam ne shranjujejo.
• Microsoft Ireland Operations Limited in Microsoft Corporation za snemanje sej z Microsoft Clarity – le, če ste dali privolitev (glejte točko 4).
• HeyCatch, Inc. (ZDA) za analizo uporabe s HeyCatch – le, če ste dali privolitev (glejte točko 4).
• Organi, davčni svetovalci ali odvetniki, kadar je to zakonsko zahtevano ali potrebno za uveljavljanje pravic.

Prejemniki in obdelovalci za Hub, Studio in galerije, na primer za obdelavo plačil in računovodstvo, so navedeni v celotni politiki zasebnosti (točka 7).

9. Prenosi v tretje države

Ta spletna stran deluje na strežnikih v Nemčiji. Kadar posamezni ponudniki storitev obdelujejo podatke zunaj EU/EGP ali dostopa iz tretjih držav ni mogoče izključiti, se to zgodi le na podlagi ustreznih zaščitnih ukrepov, na primer sklepa o ustreznosti ali standardnih pogodbenih klavzul EU. Za Cloudflare (Turnstile) veljajo standardne pogodbene klavzule EU.

Prenos v ZDA za namene analize poteka le pri storitvah, opisanih v točki 4, in tudi tam le, če ste dali privolitev. Microsoft (Clarity) je certificiran v okviru EU-US Data Privacy Framework; dodatno veljajo standardne pogodbene klavzule EU. HeyCatch ni certificiran v okviru EU-US Data Privacy Framework; veljajo standardne pogodbene klavzule EU. V ZDA ni ravni varstva podatkov, enakovredne pravu EU – zlasti lahko organi ZDA dostopajo do podatkov, ne da bi imeli vi proti temu učinkovita pravna sredstva. Prenos k HeyCatch zato dodatno temelji na vaši izrecni privolitvi po členu 49(1)(a) SUVP. Brez vaše privolitve se storitve ne naložijo, zato tudi ni prenosa.

10. Obdobje hrambe

Podatki se hranijo le toliko časa, kolikor je potrebno za ustrezen namen, ali dokler obstajajo zakonske obveznosti.

• Dnevniki strežnika spletne strani: dnevno rotirani, samodejno izbrisani najpozneje po 15 dneh.
• Merjenje obiska z Umami: le združene vrednosti brez povezave z osebami; naslovi IP se ne shranjujejo.
• Kontaktna povpraševanja in zahteve za predstavitev: do končne obravnave, nato le, kolikor to zahtevajo nadaljnja vprašanja, dokazne obveznosti ali obveznosti hrambe.
• Zahtevki za podporo po e-pošti: samodejni izbris 12 mesecev po zaključku.
• Klepet s podporo brez računa: 30 dni po zadnji uporabi.
• Vaša odločitev v obvestilu o piškotkih: eno leto v shrambi vašega brskalnika; piškotki Clarity in HeyCatch s trajanjem, navedenim v točki 4.
• Podatki o računu, pogodbi, računih, dogodkih in vsebine: v skladu s celotno politiko zasebnosti (točka 7).

11. Varnost in tehnični ukrepi

BoothDock deluje s tehničnimi in organizacijskimi ukrepi, ustreznimi glede na tveganje, zlasti s šifriranjem TLS, dostopom na podlagi vlog, zasebnimi povezavami do galerij, ločenimi območji za izposojevalce, beleženjem varnostno relevantnih dogodkov, omejitvami dostopa za podporo, varnostnimi kopijami, postopki izbrisa in dnevniškim beleženjem z minimizacijo podatkov. Podrobnosti so navedene v pogodbi o obdelavi podatkov, Priloga A.

Dostop podjetja BoothDock do podatkov o dogodkih ali vsebin poteka le, kadar je to potrebno za delovanje, podporo, varnost ali po navodilu izposojevalca.

12. Avtomatizirano odločanje

BoothDock ne sprejema avtomatiziranih odločitev v smislu 22. člena SUVP in ne ustvarja profilov gostov, strank ali izposojevalcev.

13. Pravice posameznikov, na katere se nanašajo osebni podatki

Posamezniki, na katere se nanašajo osebni podatki, imajo v skladu s SUVP pravico do dostopa (15. člen), popravka (16. člen), izbrisa (17. člen), omejitve obdelave (18. člen), prenosljivosti podatkov (20. člen) in ugovora zoper obdelavo na podlagi zakonitih interesov (21. člen). Kadar obdelava temelji na privolitvi, je privolitev mogoče kadar koli preklicati z učinkom za naprej.

Zahteve lahko pošljete na support@boothdock.eu. Pri podatkih o dogodku, gostih ali vsebinah izposojevalca je morda treba zahtevo posredovati ustreznemu izposojevalcu ali jo z njim uskladiti, saj je za to obdelavo upravljavec on.

14. Pravica do pritožbe

Posamezniki, na katere se nanašajo osebni podatki, imajo pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov. Za sedež upravljavca je dosegljiva zlasti Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (deželna pooblaščenka za varstvo podatkov in svobodo obveščanja Severnega Porenja-Vestfalije): https://www.ldi.nrw.de/.

15. Spremembe tega obvestila o zasebnosti

To obvestilo o zasebnosti se prilagodi, kadar se spremenijo funkcije, uporabljeni ponudniki storitev, domene, roki hrambe ali pravne podlage spletne strani. Trenutna različica je na voljo na https://boothdock.eu/sl/privacy/.