Politika zasebnosti

1. Upravljavec

Daniel Rau
posluje pod imenom BoothDock
Samostojni podjetnik, postranska dejavnost (Einzelunternehmen im Nebenerwerb)
Ureditev za male davčne zavezance po § 19 UStG (nemški zakon o DDV)
Herrweg 7
52511 Geilenkirchen
Germany

Kontakt za vprašanja o zasebnosti: support@boothdock.eu
Telefon: +49 2451 9017128

Trenutno ni imenovan pooblaščenec za varstvo podatkov. Vprašanja o zasebnosti lahko pošljete neposredno na zgornji kontaktni naslov.

2. Obseg in vloge

To obvestilo o zasebnosti velja za spletno stran na naslovu boothdock.eu, za kontakte v zvezi s predstavitvami in podporo ter za načrtovano produktno arhitekturo podjetja BoothDock, ki jo sestavljajo BoothDock Studio, BoothDock Hub na naslovu https://boothdock.cloud in BoothDock Gallery.

Za spletno stran, zahteve za predstavitev, račune izposojevalcev, upravljanje licenc, podporo in obračun BoothDock deluje kot upravljavec podatkov. Za podatke o dogodkih, strankah, gostih in vsebinah, ki jih izposojevalci fotokabin obdelujejo v Hubu, Studiu ali Galleryju, BoothDock praviloma deluje kot obdelovalec podatkov. Ustrezni izposojevalec fotokabine ostaja upravljavec do gostov, strank dogodka in drugih posameznikov, na katere se nanašajo osebni podatki. V ta namen je predvidena sklenitev pogodbe o obdelavi podatkov (POP) po 28. členu SUVP z izposojevalci.

Za to razmerje obdelovalca so pred produktivno uporabo predvideni pogodba o obdelavi podatkov, pregled uporabljenih podobdelovalcev ter tehnični in organizacijski ukrepi.

3. Načela obdelave

BoothDock se razvija okoli načel omejitve namena, minimizacije podatkov, omejitve dostopa, omejitve hrambe in zaupnosti. Del ciljne arhitekture so zasebne povezave do galerij, dovoljenja na podlagi vlog, roki za izbris in sledljivo stanje nalaganja/sinhronizacije.

Fotografije in videoposnetki lahko vsebujejo osebne podatke, v posameznih primerih pa lahko razkrivajo posebne vrste osebnih podatkov. BoothDock takih značilnosti ne analizira samodejno, ne izvaja prepoznavanja obrazov in ne ustvarja profilov gostov.

Če izposojevalci obdelujejo vsebine dogodka, iz katerih je mogoče sklepati na posebne vrste osebnih podatkov po 9. členu SUVP, morajo izposojevalci sami presoditi ustrezno pravno podlago, na dogodku zagotoviti obvestilo ter vzpostaviti lastne postopke za privolitev in izbris. BoothDock za ta namen zagotavlja tehnično platformo in takih značilnosti ne ocenjuje.

4. Spletna stran in dnevniki strežnika

Ob dostopu do spletne strani se obdelujejo tehnično potrebni podatki o povezavi. Ti lahko vključujejo naslov IP, datum in uro dostopa, zahtevano datoteko, status HTTP, količino prenesenih podatkov, napotitveno stran (referrer) ter podatke o brskalniku in operacijskem sistemu.

Namen je varno delovanje, analiza napak in zaščita pred zlorabo. Pravna podlaga je člen 6(1)(f) SUVP. Zakoniti interes je stabilno in varno delovanje spletne strani. Spletno stran gosti IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Nemčija.

Trženjska spletna stran ne uporablja trženjskih piškotkov. Na domači strani je vgrajen kontaktni obrazec; oddelek 6 opisuje, katere podatke ta obdeluje.

Za anonimno merjenje prometa se uporablja odprtokodna storitev spletne analitike Umami, ki jo gostimo sami (na lastni infrastrukturi na naslovu stats.boothdock.eu, brez izmenjave podatkov s tretjimi osebami). Enako merjenje prometa brez piškotkov na enak način deluje v BoothDock Hubu (boothdock.cloud). Umami deluje popolnoma brez piškotkov: piškotki se ne nastavljajo, prepoznavanje med napravami ne poteka in profili posameznih obiskovalcev se ne ustvarjajo. Zbirajo se združeni podatki, kot so ogledane strani, napotitvena stran, država/regija, grobo izpeljana iz naslova IP, ter vrsta brskalnika in naprave. Naslov IP se obdela le prehodno za izpeljavo približne lokacije in se ne shranjuje. Pravna podlaga je člen 6(1)(f) SUVP (zakoniti interes za analizo uporabe spletne strani za izboljšanje ponudbe). Ker se ne nastavlja noben sledilni piškotek in ne poteka prepoznavanje med napravami, po prevladujočem stališču ločena privolitev po § 25 TDDDG ni potrebna.

5. Piškotki in lokalna shramba

Trženjska spletna stran trenutno ne nastavlja nobenih neobveznih piškotkov - tudi zgoraj opisano merjenje prometa ne nastavlja piškotkov. Če bodo pozneje uvedeni trženjski piškotki ali piškotki tretjih oseb, bo to storjeno šele po pridobitvi predhodne privolitve, kadar je ta zahtevana.

Na trženjski spletni strani se za kontaktni obrazec nastavi tehnično potreben piškotek seje (zaščita pred zlorabo pri oddaji, zaščita CSRF); ta ne vsebuje vsebine sporočil in se ne uporablja za prepoznavanje. V BoothDock Hubu in v zasebnih galerijah se lahko uporabljajo tehnično potrebni piškotki ali primerljive tehnologije shranjevanja, na primer za prijavne seje, varnostne funkcije, zaščito CSRF, jezikovne nastavitve ali za zagotavljanje storitve, ki jo uporabnik izrecno zahteva. Pravni podlagi sta člen 6(1)(b) ali (f) SUVP in, kjer je to ustrezno, § 25(2) TDDDG.

6. Zahteve za predstavitev, e-pošta in podpora

Ob stiku po e-pošti, prek kontaktnega obrazca ali klepeta s podporo se obdelajo posredovani podatki. Ti lahko vključujejo ime, podjetje, spletno stran, telefonsko številko, e-poštni naslov, število fotokabin, običajne vrste dogodkov, tehnična vprašanja in vsebino sporočila.

Nameni so obravnava povpraševanja, priprava predstavitve, komunikacija, priprava ponudbe in predpogodbeni ukrepi. Pravni podlagi sta člen 6(1)(b) SUVP za predpogodbena ali pogodbena povpraševanja in člen 6(1)(f) SUVP za splošno komunikacijo in sledenje upravičenim povpraševanjem.

Kontaktni obrazec in klepet s podporo sta zaščitena pred avtomatizirano zlorabo s storitvijo Cloudflare Turnstile (zaznavanje botov brez klasične captche), skritim poljem honeypot, minimalnim časom izpolnjevanja in omejitvijo pogostosti glede na sejo; glede podjetja Cloudflare kot prejemnika glejte oddelek 11.

Kontaktna povpraševanja se izbrišejo, takoj ko niso več potrebna za njihovo obravnavo, razen če zakonske obveznosti hrambe, pogodbena dokumentacija ali upravičeni interesi zahtevajo daljšo hrambo.

Zahteve za predstavitev lahko pošljete tudi na mail@boothdock.eu.

7. Računi izposojevalcev in BoothDock Hub

V BoothDock Hubu se za izposojevalce in člane ekipe verjetno obdelujejo podatki o računu, pogodbi in uporabi. Ti lahko vključujejo ime, e-poštni naslov, podjetje, vlogo/dovoljenja, prijavne podatke, varnostne dogodke, stanje licence, naročene pakete, nastavitve, podatke o strankah in dogodkih ter tehnične dnevniške podatke.

Nameni so zagotavljanje Huba, avtentikacija, upravljanje vlog in dovoljenj, priprava dogodkov, sinhronizacija, podpora, operativna varnost, upravljanje licenc in obračun. Pravne podlage so člen 6(1)(b) SUVP za izpolnjevanje pogodbe, člen 6(1)(c) SUVP za zakonske obveznosti in člen 6(1)(f) SUVP za varnost, odkrivanje zlorab in delovanje izdelka.

8. BoothDock Studio na računalniku na dogodku

BoothDock Studio je zasnovan kot namizna aplikacija za računalnik na dogodku. Tam se lahko lokalno obdelujejo fotografije, videoposnetki, podatki o seji, podatki o tisku, kazalo galerije, čakalne vrste za nalaganje, stanje kamere/tiskalnika, sporočila o napakah in stanje sinhronizacije.

Kadar Studio sinhronizira podatke s Hubom, to poteka za izpolnjevanje pogodbe z izposojevalcem, pri podatkih o dogodku in vsebinah pa v imenu ustreznega izposojevalca. Izposojevalec ostaja odgovoren za zagotovitev ustrezne pravne podlage in preglednega obveščanja posameznikov, na katere se nanašajo osebni podatki, glede fotografij, podatkov o dogodku in podatkov o gostih.

9. BoothDock Gallery in zasebne galerije prek QR-kode

BoothDock Gallery zagotavlja zasebne povezave do galerij za stranke in goste. To lahko vključuje obdelavo fotografij, videoposnetkov, sličic, imen datotek, časovnih žigov, imena dogodka, kode galerije, stanja prenosa/sprostitve, tehničnih podatkov o dostopu, naslova IP, podatkov o brskalniku ter, kadar izposojevalec omogoči take funkcije, neobveznih podatkov, ki jih uporabnik prostovoljno navede, kot sta ime ali e-poštni naslov.

Galerije so zasnovane kot zasebne povezave in ne kot javno indeksirane strani z zbirkami. Pravno podlago za zagotavljanje dostopa gostom praviloma določi ustrezni izposojevalec. BoothDock te podatke praviloma obdeluje kot obdelovalec podatkov.

10. Obračunavanje, davki in računovodstvo

Kadar se BoothDock uporablja proti plačilu, se lahko obdelujejo podatki o obračunavanju, plačilih in pogodbi. Ti lahko vključujejo ime, naslov, podjetje, e-poštni naslov, obseg storitev, številke računov, stanje plačila in davčno relevantne podatke.

Pravni podlagi sta člen 6(1)(b) SUVP za izpolnjevanje pogodbe in člen 6(1)(c) SUVP za zakonske obveznosti hrambe in dokumentiranja.

11. Prejemniki in ponudniki storitev

Osebni podatki se izmenjujejo le, kadar je to potrebno za delovanje, izpolnjevanje pogodbe, podporo, varnost, obračunavanje ali zakonske obveznosti.

• IONOS SE za storitve gostovanja, domen, SSL, e-pošte in infrastrukture.
• IONOS SE (AI Model Hub, podatkovni center v Berlinu) za neobvezen klepet s podporo z asistenco umetne inteligence - obdeluje le besedilo vnesenega sporočila v klepetu za ustvarjanje samodejnega odgovora.
• Cloudflare, Inc. za zaščito pred boti Turnstile na kontaktnem obrazcu in klepetu s podporo - preveri odziv pripomočka, ne nastavlja sledilnih piškotkov in ne ustvarja uporabniških profilov.
• GitHub za upravljanje izvorne kode in postopke uvajanja (deployment); shranjevanje produktivnih podatkov o dogodkih in vsebin tam ni predvideno.
• Neobvezni ponudniki storitev plačil, podpore, nadzora ali e-pošte, uvedeni pozneje, kadar je to potrebno za delovanje.
• Organi, davčni svetovalci ali odvetniki, kadar je to zakonsko zahtevano ali potrebno za uveljavljanje pravnih zahtevkov.

Neobvezni klepet s podporo z umetno inteligenco (na tej spletni strani in v BoothDock Hubu) pošlje besedilo vnesenega sporočila v klepetu na API storitve IONOS AI Model Hub (podatkovni center v Berlinu, EU) za ustvarjanje samodejnega odgovora. Obdeluje se samo vsebina klepeta, nikoli podatki o dogodku, gostih ali vsebinah. Pravna podlaga je člen 6(1)(f) SUVP (zakoniti interes za hitro odgovarjanje na povpraševanja). Funkcijo je mogoče kadar koli centralno onemogočiti.

12. Prenosi v tretje države

BoothDock je zasnovan za obdelavo, osredotočeno na EU/Nemčijo. V skladu s ciljno arhitekturo namernega prenosa podatkov o dogodkih in vsebin v tretje države zunaj EU/EGP ni predvideno.

Kadar posamezni ponudniki storitev obdelujejo podatke zunaj EU/EGP ali dostopa iz tretjih držav ni mogoče izključiti, se to zgodi le na podlagi ustreznih zaščitnih ukrepov, na primer sklepa o ustreznosti, standardnih pogodbenih klavzul EU ali primerljivih mehanizmov varstva podatkov.

13. Roki hrambe in koncept izbrisa

Podatki se hranijo le toliko časa, kolikor je potrebno za ustrezen namen, ali kolikor zahtevajo zakonske obveznosti.

• Dnevniki strežnika spletne strani: samo za delovanje, varnost in analizo napak; konkretni roki so odvisni od nastavitve gostovanja.
• Kontaktna povpraševanja in zahteve za predstavitev: do končne obravnave, nato pa po potrebi zaradi nadaljnjih vprašanj ali obveznosti dokumentiranja.
• Računi izposojevalcev in pogodbeni podatki: za čas trajanja pogodbe in nato v skladu z zakonskimi roki hrambe.
• Podatki o obračunavanju in računovodstvu: v skladu z zakonskimi obveznostmi hrambe.
• Podatki o dogodkih in vsebine: v skladu z nastavitvijo izposojevalca; cilj je jasen rok veljavnosti in izbrisa za posamezen dogodek/galerijo.
• Varnostne kopije: časovno omejene in niso namenjene trajnemu arhiviranju izbrisanih podatkov o dogodkih.

14. Varnost in tehnični ukrepi

BoothDock deluje s tehničnimi in organizacijskimi ukrepi, ustreznimi glede na tveganje. V ciljni arhitekturi ti vključujejo zlasti šifriranje TLS, dostop na podlagi vlog, zasebne povezave do galerij, ločena območja za izposojevalce, beleženje varnostno relevantnih dogodkov, omejitve dostopa za podporo, varnostne kopije, postopke izbrisa in dnevniško beleženje z minimizacijo podatkov.

Dostop podjetja BoothDock do podatkov o dogodkih ali vsebin poteka le, kadar je to potrebno za delovanje, podporo, varnost ali po navodilu izposojevalca.

15. Avtomatizirano odločanje

BoothDock ne sprejema avtomatiziranih odločitev v smislu 22. člena SUVP in ne ustvarja profilov gostov, strank ali izposojevalcev.

16. Pravice posameznikov, na katere se nanašajo osebni podatki

Posamezniki, na katere se nanašajo osebni podatki, imajo po SUVP pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora. Kadar obdelava temelji na privolitvi, jo je mogoče kadar koli preklicati z učinkom za naprej.

Zahteve lahko pošljete na support@boothdock.eu. Pri podatkih o dogodku, gostih ali vsebinah, ki pripadajo izposojevalcu, je morda potrebno zahtevo posredovati ustreznemu izposojevalcu ali jo z njim uskladiti, saj je za to obdelavo upravljavec izposojevalec.

17. Pravica do pritožbe

Posamezniki, na katere se nanašajo osebni podatki, imajo pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov. Za lokacijo upravljavca je pristojni organ Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (deželna pooblaščenka za varstvo podatkov in svobodo obveščanja Severnega Porenja-Vestfalije): https://www.ldi.nrw.de/.

18. Spremembe tega obvestila o zasebnosti

To obvestilo o zasebnosti bo posodobljeno vsakič, ko se spremenijo funkcije, uporabljeni ponudniki storitev, domene, roki hrambe ali pravne podlage. Trenutna različica je na voljo na https://boothdock.eu/sl/privacy/.