See privaatsuspoliitika selgitab, kuidas me töötleme isikuandmeid, kui sa kasutad j.show platvormi ("Platvorm", "Teenus") või külastad meie avalikku veebisaiti. See täiendab meie kasutustingimusi.
1. Vastutav töötleja / Kontakt
Jonas Stricker
Im Geigersberg 8, 74348 Lauffen am Neckar, Saksamaa
E-post: hello@j.show
Käibemaksukohustuslase nr: DE288958387
Me ei ole määranud andmekaitseametnikku (seda ei ole õiguslikult nõutud). Andmekaitset puudutavate küsimustega võta meiega otse ühendust ülaltoodud aadressil.
2. Rollid GDPR-i alusel
j.show on tarkvara-kui-teenus platvorm professionaalseks tuuri- ja show-halduseks. Olenevalt kontekstist tegutseme me eri rollides:
Vastutav töötleja andmete puhul, mida me töötleme Teenuse osutamiseks oma klientidele (Platvormi omanikele) – nt registreerimis-, arveldus- ja tugiandmed – ning avaliku veebisaidi jaoks.
Volitatud töötleja andmete puhul, mida meie kliendid (artistid, agentuurid) salvestavad oma Platvormi keskkonda oma tiimi, kontaktide, esinemiskohtade jms kohta. Nende andmete vastutav töötleja on Platvormi administraator. Andmetöötlusleping (DPA) GDPR-i artikli 28 alusel on saadaval ja sõlmitakse soovi korral tasuta.
3. Milliseid andmeid me töötleme ja miks
3.1 Registreerimine ja Platvormi käitamine
Platvormi omaniku põhiandmed: nimi, e-posti aadress, alamdomeen, keel, piirkond, tellimuse tüüp, litsentsi olek.
Tiimiliikmete / kutsutud kasutajate profiiliandmed: nimi, e-posti aadress, telefoninumber, asukoht, roll/funktsioon, parool (salvestatakse räsituna), keel, seadme tüüp, valikuline profiilipilt.
Kolmandate isikute kontaktid (esinemiskohad, korraldajad, hotellid, kontaktisikud): nimi, e-post, telefon, aadress, maksunumbrid – sisestab Platvormi administraator.
Eriliigilised andmed (GDPR-i art 9): terviseandmed, näiteks tiimiliikmete allergiad või toitumiseelistused, ulatuses, milles need on sisestanud administraator või andmesubjekt ise. Õigusliku aluse eest vastutab Platvormi administraator (tüüpiliselt nõusolek).
Asukoha- ja reisiandmed: esinemiskohtade ja hotellide aadressid ning koordinaadid (kaardikuva ja tuurimarsruudi jaoks) ning vajaduse korral lennuandmed (lennu number, kuupäev) reisi planeerimiseks – sisestavad administraator või volitatud kasutajad.
Õiguslik alus: GDPR-i art 6 lg 1 p b (lepingu täitmine) Platvormi omanike ja otse registreerunud kasutajate puhul; tiimiandmete puhul tegutseme volitatud töötlejana administraatori nimel (GDPR-i art 28); terviseandmete puhul GDPR-i art 9 lg 2 p a (nõusolek, mille hangib administraator).
3.2 Arveldus ja maksed
Arveldus- ja makseandmed (ettevõtte nimi, arveldusaadress, käibemaksukohustuslase number, pangaandmed Stripe'i kaudu).
Õiguslik alus: GDPR-i art 6 lg 1 p b (leping) ja p c (seadusest tulenevad säilitamiskohustused, AO § 147, HGB § 257).
3.3 E-posti suhtlus
Tehingu e-kirjad (registreerimine, parooli lähtestamine, teavitused, arved) ja tugisuhtlus.
Õiguslik alus: GDPR-i art 6 lg 1 p b (leping).
3.4 AI-assistent "Kira" (valikuline)
Platvorm sisaldab valikulist AI-põhist abiassistenti. Kira töötleb andmeid ainult siis, kui sa vestlust aktiivselt kasutad ja sõnumi saadad.
AI-teenusepakkujale edastatakse (meie keskse AI-teenuse kaudu; kas Anthropic PBC või OpenAI, L.L.C., mõlemad USA): sinu vestlussisend, kasutaja roll, keel, Platvormi alamdomeen, platvormi tüüp (Artist Basic, Artist Pro või Agentuur), e-posti aadress (toe suunamiseks), lehe URL ja praeguse vestluse viimased sõnumid kontekstina. Sinu IP-aadressi AI-teenusepakkujale ei edastata; me kasutame seda ainult oma serverites kuritarvituste vältimiseks (päringute arvu piiramiseks). AI-mudeli valik platvormi seadetes kehtib ainult AI-advancing-assistendi, mitte Kira kohta.
Ei edastata: show'de üksikasju, tiiminimekirju, finantsnäitajaid, lepinguid, üleslaaditud faile ega muid sarnaseid äriandmeid sinu Platvormilt.
Teave tugipäringute jaoks: tugiküsimustele vastamiseks võib Kira pärida meie enda süsteemidest käitusandmeid ja lisada need vastusesse – näiteks millistesse Platvormidesse e-posti aadress kuulub, sisselogimissündmused (koos vastava sisselogimiskatse aja ja IP-aadressiga), vealogid ning meie saadetud e-kirjade kohaletoimetamise olek (koos saaja aadressiga). Need päringutulemused saavad vestluse osaks ja edastatakse seega samuti AI-teenusepakkujale.
Vestlusajalugu säilitatakse meie serverites kvaliteedi tagamiseks. Kustutamist saad taotleda aadressil hello@j.show.
Vastava AI-teenusepakkuja lepingutingimuste kohaselt (Anthropicu ettevõtte API-poliitika; OpenAI API andmepoliitika) ei kasutata edastatud sisu mudelite treenimiseks. Edastus toimub TLS-krüpteeritud ühenduste kaudu.
Õiguslik alus: GDPR-i art 6 lg 1 p a (nõusolek aktiivse kasutamise kaudu).
Edastamine kolmandasse riiki (USA): põhineb GDPR-i art 46 lg 2 p c kohastel tüüptingimustel ja ELi-USA andmekaitseraamistikul.
3.5 AI-advancing-assistent (valikuline)
Platvorm sisaldab valikulist AI-põhist advancing-assistenti, mis tõlgendab juhiseid, mis saadetakse e-postiga Platvormi eraldi aadressile või Platvormi vestluse assistendi vahekaardi kaudu, ning oskab seejärel luua, muuta või siduda show'sid, esinemiskohti, hotelle, partnereid, deale jne. E-posti kanal on vaikimisi välja lülitatud, administraator peab selle sisse lülitama ja see töötleb ainult volitatud saatjate juhiseid; mittevolitatud saatjate e-kirjad kõrvaldatakse enne mis tahes AI-töötlust. Platvormi vestluse assistendi vahekaart on administraatoritele vaikimisi saadaval; administraator saab juurdepääsu volitusnimekirja abil piirata.
AI-teenusepakkujale edastatakse (olenevalt valitud mudelist Anthropic PBC või OpenAI, L.L.C., mõlemad USA): erinevalt Kirast edastatakse siin tegelikke äriandmeid: juhise sisu, kõik lisatud manused (PDF, pildid, tekstidokumendid – sealhulgas pildi/PDF-i sisu analüüsiks), juhise andja e-posti aadress ning juhise töötlemiseks vajalikud show-, esinemiskoha-, hotelli-, partneri-, tiimi-, külalislehe- ja finants-/deal-andmed. Tuuriteekonna funktsiooni puhul lisaks esinemiskohad, koordinaadid ja reisikaugused.
Kuludokumentide tuvastamine & failianalüüs: lisaks saab üles laaditud faile AI abil analüüsida: kuludokumentide tuvastamine (OCR) loeb kuludokumentide sisestamisel fotodelt ja PDF-idelt välja arve- ja kviitungiandmed, üleslaadimisel toimuv failianalüüs eraldab dokumentidest asjakohase sisu. Faili sisu edastatakse seejuures vastavale AI-teenusepakkujale (Anthropic PBC või OpenAI, L.L.C., mõlemad USA); ka siin kehtib: TLS-krüpteeritud edastus, mudelite treenimiseks ei kasutata.
Sa suhtled üksnes meie Saksamaal majutatud süsteemidega; sealt toimub edastus vastavale AI-teenusepakkujale (Anthropic PBC või OpenAI, L.L.C., mõlemad USA) TLS-krüpteerituna.
AI-teenusepakkuja lepingutingimuste kohaselt (ettevõtte- või API-poliitika) ei kasutata sisu tema mudelite treenimiseks.
Assistendi käivituste ajalugu säilitame kvaliteedi tagamiseks ja kuritarvituste vältimiseks maksimaalselt 90 päeva keskses, platvormideüleses logis, millele on juurdepääs ainult meil. See hõlmab juhist, mudeli vastust ja sooritatud toiminguid koos nendega üle antud andmetega (näiteks kontaktisikute nimed ja kontaktandmed, külalislehe kanded ning show-, hotelli- ja deal-andmed). Failimanuseid ei salvestata selles logis täistekstina. Sissetulevad toormeilid kustutatakse mõne tunni jooksul pärast töötlemist.
Õiguslik alus: GDPR-i art 6 lg 1 p b (Platvormi omanikuga sõlmitud lepingu täitmine); seal sisalduvate tiimi-/kontaktandmete puhul tegutseme volitatud töötlejana administraatori nimel (GDPR-i art 28).
Edastamine kolmandasse riiki (USA): põhineb GDPR-i art 46 lg 2 p c kohastel tüüptingimustel ja ELi-USA andmekaitseraamistikul.
3.6 Avalik veebisait (j.show)
Kui sa külastad meie avalikku veebisaiti, edastatakse sinu IP-aadress ühe korra krüpteeritult teenusele country.is, et tuvastada sinu riik ja kuvada piirkondlikke hindu (EUR/USD; hinnapiirkonnad: EL, USA/maailm, Aasia).
Me ei kasuta reklaamijälgijaid, analüütikapiksleid ega kolmandate osapoolte külastatavuse mõõtmise teenuseid (ei Google Analyticsit, ei Meta Pikslit, ei Matomot). Kui sa abiassistenti ei kasuta, ei seata avalikul veebisaidil ka küpsiseid (vt punkti 4).
Kampaaniatunnused linkides: kui sa jõuad meie veebisaidile meie saadetud sõnumis oleva märgistatud lingi kaudu (parameeter src=), logime tunnuse, ajahetke, avatud lehe ja sinu brauseri edastatud tunnusstringi (User-Agent), et mõõta oma pöördumiste tõhusust. Seejuures ei seata küpsist ega salvestata IP-aadressi. Tunnuse kaudu on külastus seostatav vastava sõnumiga; täpsemalt vt punkti 3.7.
Õiguslik alus: GDPR-i art 6 lg 1 p f (õigustatud huvi õige hinnakuva ja omaenda pöördumiste tulemuslikkuse mõõtmise vastu).
3.7 Äriline kontaktivõtt huvilistega (B2B)
Live- ja tuurindusvaldkonna potentsiaalsete äriklientide (booking- ja mänedžeriagentuurid, tuuriproduktsioonid, tuurimänedžerid) poole pöördumiseks töötleme nende ettevõtete kontaktisikute ärilisi kontaktandmeid. Selles valdkonnas oleme vastutav töötleja, mitte volitatud töötleja.
Andmekategooriad: nimi, ametikoht, ärialane e-posti aadress ja telefoninumber, ärialane LinkedIni profiil, ettevõte, riik, keel, sisemärkused vastutusala kohta ning meiega peetud e-kirjavahetus.
Päritolu: avalikult kättesaadavad allikad (ettevõtete veebisaidid, avalikud valdkonnakataloogid – uuringut toetab AI-põhine veebiotsing), valdkonna andmebaasid, soovitused ning andmed, mille isik on meile ise esitanud.
Eesmärk: ühekordne või juhuslik äriline esmakontakt ja sellele järgnev kirjavahetus.
Tulemuslikkuse mõõtmine: meie sõnumites olevad lingid kannavad allikatunnust (vt punkti 3.6). Ainus eesmärk on mõõta omaenda pöördumiste tulemuslikkust; kolmandatele isikutele andmeid ei edastata ja profileerimist väljaspool meie veebisaiti ei toimu.
Vastuvõtjad: Anthropic PBC, USA – sisemärkuste ja ametinimetuste tõlkimiseks ning saabuvate sõnumite analüüsimiseks ja neile vastamiseks. Saatmine toimub meie enda Saksamaal asuva meiliserveri kaudu.
Õiguslik alus: GDPR-i art 6 lg 1 p f – õigustatud huvi äriliste kontaktisikute otsese poole pöördumise ja selle pöördumise tulemuslikkuse mõõtmise vastu.
Edastamine kolmandasse riiki (USA): põhineb GDPR-i art 46 lg 2 p c kohastel tüüptingimustel ja ELi-USA andmekaitseraamistikul; edastus on TLS-krüpteeritud. Teenusepakkuja lepingutingimuste kohaselt ei kasutata sisu mudelite treenimiseks.
Säilitamisaeg: kuni vastuväite esitamiseni, kõige kauem 24 kuud pärast viimast kontakti. Klikiandmed kustutame 12 kuu pärast. Kui sa esitad vastuväite, jätame alles ainult sinu e-posti aadressi tõkestusnimekirjas – ilma ülejäänud andmeteta –, et me sulle uuesti ei kirjutaks.
Sinu vastuväite õigus (GDPR-i art 21): sa võid igal ajal vormivabalt esitada vastuväite oma andmete töötlemisele otseturunduse eesmärgil – piisab e-kirjast aadressile hello@j.show. Me lõpetame siis pöördumised viivitamata.
4. Küpsised
Me kasutame ainult rangelt vajalikke küpsiseid, mis on Platvormi käitamiseks hädavajalikud:
JSHOW_SLOTS – jätab meelde, millised sinu kontodest on selles seadmes sisse logitud (kuni kolm), et saaksid nende vahel ilma uuesti sisse logimata vahetada. See ei sisalda selgeid nimesid, vaid ainult krüptograafilisi väärtusi, mis on seotud vastava konto parooliga. Kehtivusaeg 30 päeva, väljalogimisel kustutatakse kohe.
JSHOW_SLOTS_OUT – märgib lühiajaliselt, et konto on välja logitud, et väljalogimine kehtiks ka mobiilirakenduses. Pärast rakendamist eemaldatakse.
kira_user – pseudonüümne tunnus, et vestlust abiassistendiga saaks jätkata üle veebisaidi, käsiraamatu ja Platvormi (kehtivusaeg 1 aasta, kehtib kõigi j.show-aadresside kohta, HttpOnly, Secure, SameSite=Lax). Seatakse alles siis, kui sa vestluse avad.
Lisaks seame veel samalaadseid, ainult tehniliselt vajalikke küpsiseid mitme konto sisselogimiseks, agentuuriplatvormile sisselogimiseks, vormide kuritarvitamise vastu kaitsmiseks ja tõuketeavituste jaoks. Kõik nimetatud küpsised on vajalikud sinu soovitud funktsioonide pakkumiseks; ükski neist ei teeni analüüsi, jälgimise ega reklaami eesmärke.
Küpsiste bännerit ei ole vaja, sest nõusolekul põhinevaid küpsiseid (jälgimine, analüütika, reklaam) ei seata. Sa võid küpsised oma brauseri kaudu kustutada; ilma seansiküpsiseta ei ole sisselogimine võimalik.
Õiguslik alus: TTDSG § 25 lg 2 p 2 (rangelt vajalikud küpsised) koostoimes GDPR-i art 6 lg 1 p-ga b.
5. Krüpteerimine
Kõik sinu seadme ja meie serverite vahel edastatavad andmed on kaitstud SSL/TLS-iga.
Paroolid salvestatakse ainult krüptograafiliste räsidena, mitte kunagi avatekstina.
Muud isikuandmed salvestatakse serveri poolel krüpteeritud failisüsteemides; täiendavat rakendustasandi väljapõhist krüpteerimist ei rakendata.
6. Vastuvõtjad / Andmete jagamine
6.1 Platvormi sees
Platvormi keskkonna sees: isiku nimi, e-post, telefon, asukoht ja roll on nähtavad kõigile sellele Platvormile juurdepääsu omavatele kasutajatele (välja arvatud "Külalise" rolliga kasutajad, kellel on piiratud juurdepääs).
Ürituse reisiseltskond: nähtav "Külalistele", kui nad on ise selle reisiseltskonna osa.
LINK-funktsioon: administraatorid, agentuurid ja tuurimänedžerid saavad anda kolmandatele isikutele (nt kohalikele korraldajatele) ajaliselt piiratud lingi valitud ürituseinfoga. Loomine logitakse.
Andmesubjektid saavad "Profiili muutmise" all sisse lülitada valiku "Peida mu kontakt", nii et kontaktandmed (e-post, telefon) on nähtavad ainult administraatoritele/agentuuridele.
6.2 Volitatud alltöötlejad
Me kaasame hoolikalt valitud teenusepakkujaid, kellega oleme sõlminud andmetöötluslepingud GDPR-i art 28 alusel. Andmete edastamine on krüpteeritud; väljaspool ELi asuvate pakkujatega on sõlmitud lepingud tüüptingimuste ja võimaluse korral ELi-USA andmekaitseraamistiku alusel.
Pakkuja
Asukoht
Eesmärk
Tingimus
Hetzner Online GmbH
Saksamaa
Majutus (serveri- ja andmebaasitaristu)
alati
Mailgun (Sinch Email)
ELi piirkond
E-posti edastamine
alati
Anthropic PBC
USA
Kira AI-assistent (keskne AI-teenus) & AI-advancing-assistent (Claude'i mudel, kui valitud või tagavaravariandina); AI-kuludokumentide tuvastamine (OCR) ja failianalüüs üleslaadimistel; väljaspool Platvormi lisaks uuringuteks ja kirjavahetuseks ärilise kontaktivõtu käigus (punkt 3.7)
ainult kasutamisel
OpenAI, L.L.C.
USA
Kira AI-assistent (keskne AI-teenus) & AI-advancing-assistent (GPT/ChatGPT mudel, kui valitud või tagavaravariandina); AI-kuludokumentide tuvastamine (OCR) ja failianalüüs üleslaadimistel
ainult kasutamisel
Stripe
EL (Stripe Payments Europe)
Maksete töötlemine; makseväljad laadib sinu brauser otse Stripe'ist
Riigi tuvastamine (ainult IP-aadress, krüpteeritult)
ainult avalik veebisait, käsiraamat ja paigaldusassistent
Apify Technologies s.r.o.
Tšehhi
Ettevõtte avaliku sotsiaalmeedia profiili otsimine (edastatakse ettevõtte või kontaktisiku nimi)
ainult meie sisemise uuringu käigus
Platvormi kliendialal ei kasuta me reklaamijälgijaid, analüütikapiksleid, profileerimisteenuseid, sotsiaalmeedia pluginaid ega reklaamiteenuseid (ei Google Analyticsit, ei Meta Pikslit, ei Matomot). Omaenda pöördumiste tulemuslikkuse mõõtmiseks hindame ainult kampaaniatunnuseid linkides, mille oleme ise saatnud (punkt 3.6). Me ei müü ega vaheta sinu isikuandmeid.
7. Andmete säilitamise asukoht
Platvormi andmeid säilitatakse esmaselt serverites Saksamaal. Üksikud volitatud alltöötlejad (vt eespool) võivad oma vastutusalas töödelda andmeid teistes riikides.
8. Säilitamisaeg
Tiimiliikmete profiiliandmed: säilitatakse seni, kuni kas andmesubjekt või administraator/agentuur profiili kustutab. Pärast kustutamist eemaldatakse kõik selle isiku andmed täielikult ja pöördumatult.
Kutsed ja sisemised logid: uutele tiimiliikmetele saadetud kutsed aeguvad 30 päeva pärast ja kutselink lakkab siis toimimast. E-posti aadress ja nimelühend eemaldatakse tagasi lükatud kutsete puhul kohe ning aegunud kutsete puhul veel 180 päeva pärast – seni saab kutse uuesti saata. Üksikute ürituste sisemised muudatuslogid kustutatakse üritusele järgneval päeval, AI-assistendi tehnilised töö-metaandmed hiljemalt 24 tundi pärast lõpetamist. Teavituskeskuse loetud teavitused kustutatakse automaatselt 30 päeva pärast lugemist.
Platvormi keskkond: tellimuse kehtivusajal ja pärast litsentsi lõppemist (tellimuse tühistamine või aegumine) veel ühe (1) aasta jooksul, et Platvormi saaks selle perioodi vältel igal ajal taasaktiveerida. Pärast seda aastat kustutatakse andmebaas täielikult, kui ei kehti seadusest tulenevad säilitamiskohustused. Alates litsentsi lõppemise hetkest võib administraator lasta Platvormi keskkonna ka varem igal ajal arhiveerida ja/või jäädavalt kustutada.
Arveldus- ja raamatupidamisandmed: 10 aastat (AO § 147, HGB § 257).
Kira vestlusajalugu: kui kasutaja kustutab vestluse, arhiveeritakse ja peidetakse see esmalt; täielik eemaldamine toimub taotluse korral või koos Platvormi keskkonna kustutamisega.
AI-advancing-ajalugu: assistendi käivituste logi maksimaalselt 90 päeva; sissetulevad toormeilid kustutatakse mõne tunni jooksul pärast töötlemist.
Kontaktandmed ärisuhte alustamisest (punkt 3.7): kuni vastuväite esitamiseni, kõige kauem 24 kuud pärast viimast kontakti; seejärel kustutatakse kontakt ja sellega seotud kirjavahetus automaatselt. Vastuväite korral jääb alles ainult e-posti aadress tõkestusmärkena. Tulemuslikkuse mõõtmise klikiandmed: 12 kuud.
Autentimislogid (sisselogimiskatsed): 30 päeva. Tegevuslogide toorandmed – IP-aadressi, kasutajanime ja avatud aadressiga – kustutame 90 päeva pärast; alles jäävad neist üksnes päevasummad ilma IP-aadressideta ja ilma täisaadressideta. Serverilogisid säilitame varundamise ja jälgitavuse eesmärgil ning kustutame need niipea, kui eesmärk ära langeb, hiljemalt platvormi eksemplari kustutamisel.
9. Sinu õigused andmesubjektina
GDPR-i alusel on sul järgmised õigused:
Juurdepääs (GDPR-i art 15) – kõik sinu kohta salvestatud andmed on Platvormi sees vaadatavad.
Parandamine (GDPR-i art 16) – muudetav "Profiili muutmise" all.
Töötlemise piiramine (GDPR-i art 18) – nt märkeruudu "Peida mu kontakt" kaudu.
Vastuväide (GDPR-i art 21) – õigustatud huvil põhineva töötlemise vastu.
Andmete ülekantavus (GDPR-i art 20) – soovi korral aadressil hello@j.show edastame sinu andmed struktureeritud ja üldkasutatavas vormingus.
Nõusoleku tagasivõtmine (GDPR-i art 7 lg 3) – igal ajal edasiulatuva mõjuga.
Õigus saladusele (DSG § 1 lg 1) – aktiveeri "Profiili muutmise" → "Peida mu kontakt" all.
Neid õigusi saad kasutada oma keskkonna Platvormi administraatori suhtes (sinu tiimi-/kontaktandmete vastutav töötleja) või otse meiega (hello@j.show).
10. Õigus esitada kaebus
Sul on õigus esitada kaebus andmekaitse järelevalveasutusele (GDPR-i art 77). Meie suhtes pädev asutus on:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Me võime seda privaatsuspoliitikat ajakohastada, kui teenused, õiguslik raamistik või volitatud alltöötlejad muutuvad. Olulistest muudatustest teavitatakse registreerunud kasutajaid mõistliku etteteatamisajaga e-posti või Platvormi teavituse kaudu. Kehtiv versioon on alati saadaval aadressil j.show/privacy.
