Šioje privatumo politikoje paaiškinama, kaip tvarkome asmens duomenis, kai naudojatės j.show platforma („Platforma", „Paslauga") arba lankotės mūsų viešojoje svetainėje. Ji papildo mūsų Naudojimo sąlygas.
1. Duomenų valdytojas / Kontaktai
Jonas Stricker
Im Geigersberg 8, 74348 Lauffen am Neckar, Vokietija
El. paštas: hello@j.show
PVM mokėtojo kodas: DE288958387
Nepaskyrėme duomenų apsaugos pareigūno (teisiškai neprivaloma). Dėl duomenų apsaugos klausimų prašome kreiptis tiesiogiai aukščiau nurodytu adresu.
2. Vaidmenys pagal BDAR
j.show yra „Software-as-a-Service" platforma, skirta profesionaliam turų ir šou valdymui. Priklausomai nuo konteksto, veikiame skirtingais vaidmenimis:
Duomenų valdytojas duomenų, kuriuos tvarkome teikdami Paslaugą savo klientams (Platformų savininkams), atžvilgiu – pvz., registracijos, atsiskaitymo ir pagalbos duomenų – ir viešosios svetainės atžvilgiu.
Duomenų tvarkytojas duomenų, kuriuos mūsų klientai (atlikėjai, agentūros) saugo savo Platformos egzemplioriuje apie savo komandą, kontaktus, koncertų vietas ir kt., atžvilgiu. Platformos administratorius yra šių duomenų valdytojas. Duomenų tvarkymo sutartis (DPA) pagal BDAR 28 straipsnį yra prieinama ir bus sudaryta pareikalavus be jokio mokesčio.
3. Kokius duomenis tvarkome ir kodėl
3.1 Registracija ir Platformos veikimas
Pagrindiniai Platformos savininko duomenys: vardas, el. pašto adresas, subdomenas, kalba, regionas, prenumeratos tipas, licencijos statusas.
Komandos narių / pakviestų naudotojų profilio duomenys: vardas, el. pašto adresas, telefono numeris, vieta, vaidmuo / funkcija, slaptažodis (saugomas užšifruotas „hash" pavidalu), kalba, įrenginio tipas, neprivaloma profilio nuotrauka.
Trečiųjų šalių kontaktai (koncertų vietos, organizatoriai, viešbučiai, kontaktiniai asmenys): vardas, el. paštas, telefonas, adresas, mokesčių mokėtojo kodai – įvedami Platformos administratoriaus.
Specialių kategorijų duomenys (BDAR 9 str.): su sveikata susijusi informacija, pavyzdžiui, komandos narių alergijos ar mitybos pageidavimai, tiek, kiek juos įveda administratorius arba pats duomenų subjektas. Platformos administratorius yra atsakingas už teisinį pagrindą (paprastai sutikimą).
Verslo duomenys: šou ir turų informacija, sąskaitos faktūros, sutarčių duomenys, banko rekvizitai (IBAN) – įvedami administratoriaus.
Vietos ir kelionės duomenys: koncertų vietų ir viešbučių adresai bei koordinatės (žemėlapiui rodyti ir turų maršrutams sudaryti) ir, kai taikoma, skrydžių duomenys (skrydžio numeris, data) kelionėms planuoti – įvedami administratoriaus arba įgaliotų naudotojų.
Prieigos ir veiklos duomenys: IP adresas prisijungiant, sesijos ID, prisijungimo / atsijungimo laiko žymos, įrenginio informacija (iPhone / Android, programėlės versija).
Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas) Platformų savininkų ir tiesiogiai užsiregistravusių naudotojų atžvilgiu; komandos duomenų atžvilgiu veikiame kaip duomenų tvarkytojas administratoriaus vardu (BDAR 28 str.); sveikatos duomenų atžvilgiu – BDAR 9 str. 2 d. a punktas (sutikimas, kurį turi gauti administratorius).
3.2 Atsiskaitymas ir mokėjimai
Sąskaitų faktūrų išrašymo ir mokėjimo duomenys (įmonės pavadinimas, atsiskaitymo adresas, PVM mokėtojo kodas, banko rekvizitai per Stripe).
Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutartis) ir c punktas (teisiniai saugojimo įpareigojimai, AO 147 str., HGB 257 str.).
3.3 Bendravimas el. paštu
Operaciniai el. laiškai (registracija, slaptažodžio atstatymas, pranešimai, sąskaitos faktūros) ir bendravimas su pagalbos tarnyba.
Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutartis).
3.4 DI asistentas „Kira" (neprivalomas)
Platformoje yra neprivalomas DI pagrindu veikiantis pagalbos asistentas. Kira tvarko duomenis tik tuomet, kai aktyviai naudojatės pokalbiu ir išsiunčiate žinutę.
Perduodama DI tiekėjui (per mūsų centrinę DI paslaugą; arba Anthropic PBC, arba OpenAI, L.L.C., abu JAV): jūsų pokalbio įvestis, naudotojo vaidmuo, kalba, Platformos subdomenas, platformos tipas (Artist Basic, Artist Pro arba Agency), el. pašto adresas (pagalbos nukreipimui), puslapio URL ir naujausios dabartinio pokalbio žinutės kaip kontekstas. Jūsų IP adresas DI tiekėjui neperduodamas; jį naudojame tik savo serveriuose piktnaudžiavimui užkardyti (užklausų skaičiui riboti). DI modelio pasirinkimas platformos nustatymuose taikomas tik DI advancing asistentui, o ne Kirai.
Neperduodama: šou informacija, komandos sąrašai, finansiniai skaičiai, sutartys, įkelti failai ar panašūs verslo duomenys iš jūsų Platformos.
Informacija pagalbos užklausoms: kad galėtų atsakyti į pagalbos klausimus, Kira gali iš mūsų pačių sistemų gauti veiklos duomenis ir įtraukti juos į atsakymą – pavyzdžiui, kurioms Platformoms priklauso el. pašto adresas, prisijungimo įvykius (įskaitant atitinkamo prisijungimo bandymo laiką ir IP adresą), klaidų žurnalus ir mūsų išsiųstų el. laiškų pristatymo būseną (įskaitant gavėjo adresą). Šie užklausų rezultatai tampa pokalbio dalimi ir todėl taip pat perduodami DI tiekėjui.
Pokalbių istorija saugoma mūsų serveriuose kokybės užtikrinimo tikslais. Galite paprašyti ją ištrinti adresu hello@j.show.
Pagal atitinkamo DI tiekėjo sutarties sąlygas (Anthropic įmonės API politika; OpenAI API duomenų politika) perduotas turinys nenaudojamas modelių mokymui. Perdavimas vyksta TLS šifruotais ryšiais.
Teisinis pagrindas: BDAR 6 str. 1 d. a punktas (sutikimas aktyviai naudojantis).
Perdavimas į trečiąją šalį (JAV): remiantis standartinėmis sutarties sąlygomis pagal BDAR 46 str. 2 d. c punktą ir ES ir JAV duomenų privatumo sistema (Data Privacy Framework).
3.5 DI advancing asistentas (neprivalomas)
Platformoje yra neprivalomas DI pagrindu veikiantis advancing asistentas, kuris interpretuoja nurodymus, siunčiamus el. paštu specialiu Platformos adresu arba per asistento skirtuką Platformos pokalbyje, ir tuomet gali kurti, keisti ar susieti šou, koncertų vietas, viešbučius, partnerius, sandorius ir kt. El. pašto kanalaspagal numatytuosius nustatymus yra išjungtas, jį turi įjungti administratorius, ir jis tvarko nurodymus tik iš įgaliotų siuntėjų; el. laiškai iš neįgaliotų siuntėjų atmetami prieš bet kokį DI apdorojimą. Asistento skirtukas Platformos pokalbyje administratoriams prieinamas pagal numatytuosius nustatymus; administratorius gali apriboti prieigą naudodamas įgaliojimų sąrašą.
Perduodama DI tiekėjui (priklausomai nuo pasirinkto modelio, Anthropic PBC arba OpenAI, L.L.C., abu JAV): skirtingai nei Kiros atveju, čia perduodami tikri verslo duomenys: nurodymo turinys, bet kokie pridėti priedai (PDF, paveikslėliai, tekstiniai dokumentai – įskaitant paveikslėlio / PDF turinį analizei), nurodymą pateikiančio asmens el. pašto adresas ir šou, koncertų vietų, viešbučių, partnerių, komandos, svečių sąrašo bei finansiniai / sandorių duomenys, reikalingi nurodymui įvykdyti. Turų maršrutų sudarymo funkcijai papildomai – koncertų vietos, koordinatės ir kelionės atstumai.
Kvitų atpažinimas ir failų analizė: papildomai įkelti failai gali būti analizuojami DI pagalba: kvitų atpažinimas (OCR) registruojant išlaidų dokumentus nuskaito sąskaitų / kvitų duomenis iš nuotraukų ir PDF failų, o failų analizė įkėlimo metu išgauna iš dokumentų aktualų turinį. Failo turinys perduodamas atitinkamam DI tiekėjui (Anthropic PBC arba OpenAI, L.L.C., abu JAV); ir čia galioja: TLS šifruotas perdavimas, jokio naudojimo modelių mokymui.
Sąveikaujate tik su mūsų sistemomis, talpinamomis Vokietijoje; iš ten perdavimas atitinkamam DI tiekėjui (Anthropic PBC arba OpenAI, L.L.C., abu JAV) yra TLS šifruotas.
Pagal DI tiekėjo sutarties sąlygas (įmonės arba API politika) turinys nenaudojamas jo modeliams mokyti.
Asistento veiksmų istoriją saugome ne ilgiau kaip 90 dienų kokybės užtikrinimo ir piktnaudžiavimo prevencijos tikslais centriniame, visoms platformoms bendrame žurnale, prie kurio prieigą turime tik mes. Jame fiksuojamas nurodymas, modelio atsakymas ir atlikti veiksmai kartu su jiems perduotais duomenimis (pavyzdžiui, kontaktinių asmenų vardai ir kontaktiniai duomenys, svečių sąrašo įrašai bei šou, viešbučių ir sandorių informacija). Failų priedai šiame žurnale nesaugomi visa apimtimi. Įeinantys neapdoroti el. laiškai ištrinami per kelias valandas po apdorojimo.
Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties su Platformos savininku vykdymas); juose esančių komandos / kontaktų duomenų atžvilgiu veikiame kaip duomenų tvarkytojas administratoriaus vardu (BDAR 28 str.).
Perdavimas į trečiąją šalį (JAV): remiantis standartinėmis sutarties sąlygomis pagal BDAR 46 str. 2 d. c punktą ir ES ir JAV duomenų privatumo sistema (Data Privacy Framework).
3.6 Viešoji svetainė (j.show)
Kai lankotės mūsų viešojoje svetainėje, jūsų IP adresas vieną kartą užšifruotas perduodamas į country.is, kad būtų nustatyta jūsų šalis ir parodytos regioninės kainos (EUR / USD; kainų regionai: ES, JAV/pasaulis, Azija).
Nenaudojame jokių reklamos sekiklių, jokių analitikos pikselių ir jokių trečiųjų šalių auditorijos matavimo paslaugų (jokio Google Analytics, jokio Meta Pixel, jokio Matomo). Jei nesinaudojate pagalbos asistentu, viešojoje svetainėje neįrašomi ir slapukai (žr. 4 skirsnį).
Kampanijų žymos nuorodose: jei į mūsų svetainę patenkate per pažymėtą nuorodą iš mūsų išsiųsto pranešimo (parametras src=), užregistruojame žymą, laiką, atvertą puslapį ir jūsų naršyklės perduotą atpažinimo eilutę (User-Agent), kad įvertintume savo kreipimosi veiksmingumą. Tam neįrašomas joks slapukas ir nesaugomas joks IP adresas. Pagal žymą apsilankymą galima susieti su atitinkamu pranešimu; plačiau žr. 3.7 skirsnį.
Teisinis pagrindas: BDAR 6 str. 1 d. f punktas (teisėtas interesas teisingai rodyti kainas ir vertinti savo paties kreipimosi veiksmingumą).
3.7 Verslo kontaktų užmezgimas su potencialiais klientais (B2B)
Kreipdamiesi į potencialius verslo klientus gyvos muzikos ir turų srityje (bukingo ir vadybos agentūras, turų prodiuserius, turo vadybininkus), tvarkome šių įmonių kontaktinių asmenų verslo kontaktinius duomenis. Šioje srityje esame duomenų valdytojas, o ne duomenų tvarkytojas.
Duomenų kategorijos: vardas, pareigos įmonėje, darbo el. pašto adresas ir telefono numeris, darbo LinkedIn profilis, įmonė, šalis, kalba, vidinės pastabos apie atsakomybės sritį, taip pat su mumis vykęs susirašinėjimas el. paštu.
Kilmė: viešai prieinami šaltiniai (įmonių svetainės, vieši sektoriaus katalogai – paiešką padeda atlikti DI pagrindu veikianti interneto paieška), sektoriaus duomenų bazės, rekomendacijos, taip pat duomenys, kuriuos asmuo mums pateikė pats.
Tikslas: vienkartinis arba retkarčiais vykdomas pirminis verslo kreipimasis ir vėlesnis susirašinėjimas.
Veiksmingumo vertinimas: nuorodos mūsų pranešimuose turi šaltinio žymą (žr. 3.6 skirsnį). Vienintelis tikslas – įvertinti savo paties kreipimosi veiksmingumą; duomenys neperduodami trečiosioms šalims ir joks profiliavimas už mūsų svetainės ribų nevykdomas.
Gavėjai: Anthropic PBC, JAV – vidinėms pastaboms ir pareigų pavadinimams išversti bei gaunamiems pranešimams įvertinti ir į juos atsakyti. Siunčiama per mūsų pačių pašto serverį Vokietijoje.
Teisinis pagrindas: BDAR 6 str. 1 d. f punktas – teisėtas interesas tiesiogiai kreiptis į komercinius kontaktinius asmenis ir vertinti šio kreipimosi veiksmingumą.
Perdavimas į trečiąją šalį (JAV): remiantis standartinėmis sutarties sąlygomis pagal BDAR 46 str. 2 d. c punktą ir ES ir JAV duomenų privatumo sistema (Data Privacy Framework); perdavimas yra TLS šifruotas. Pagal tiekėjo sutarties sąlygas turinys nenaudojamas modelių mokymui.
Saugojimo laikotarpis: iki jūsų nesutikimo, ne ilgiau kaip 24 mėnesius po paskutinio kontakto. Paspaudimų įrašus ištriname po 12 mėnesių. Jums nesutikus, pasiliekame tik jūsų el. pašto adresą blokavimo sąraše – be kitų duomenų –, kad daugiau į jus nesikreiptume.
Jūsų teisė nesutikti (BDAR 21 str.): bet kuriuo metu galite laisva forma nesutikti su savo duomenų tvarkymu tiesioginės rinkodaros tikslais – pakanka el. laiško adresu hello@j.show. Tuomet nedelsdami nustosime į jus kreiptis.
4. Slapukai
Naudojame tik griežtai būtinus slapukus, reikalingus Platformos veikimui:
appversion, device – įrenginio / versijos aptikimui programėlėje.
JSHOW_SLOTS – įsimena, kurios jūsų paskyros yra prisijungusios šiame įrenginyje (iki trijų), kad galėtumėte tarp jų perjungti iš naujo neprisijungdami. Jame nėra jokių tikrųjų vardų, tik kriptografinės reikšmės, susietos su atitinkamos paskyros slaptažodžiu. Galioja 30 dienų, atsijungiant iškart ištrinamas.
JSHOW_SLOTS_OUT – trumpam užfiksuoja, kad iš paskyros atsijungta, kad atsijungimas suveiktų ir mobiliojoje programėlėje. Panaudojus pašalinamas.
kira_user – pseudoniminis identifikatorius, kad pokalbį su pagalbos asistentu būtų galima tęsti svetainėje, vadove ir Platformoje (galioja 1 metus, taikomas visiems j.show adresams, HttpOnly, Secure, SameSite=Lax). Įrašomas tik tada, kai atveriate pokalbį.
Be to, naudojame dar kelis tokio pat pobūdžio, išimtinai griežtai būtinus slapukus kelioms paskyroms prisijungti, prisijungti agentūros platformoje, apsaugoti formas nuo piktnaudžiavimo ir tiesioginiams pranešimams. Visi išvardyti slapukai skirti jūsų prašomoms funkcijoms teikti; nė vienas iš jų nenaudojamas analitikai, sekimui ar reklamai.
Slapukų juostos nereikia, nes nenustatomi jokie sutikimu grindžiami slapukai (sekimo, analitikos, reklamos). Slapukus galite ištrinti per savo naršyklę; be sesijos slapuko prisijungimas neįmanomas.
Teisinis pagrindas: TTDSG 25 str. 2 d. 2 punktas (griežtai būtini slapukai) kartu su BDAR 6 str. 1 d. b punktu.
5. Šifravimas
Visi duomenys, perduodami tarp jūsų įrenginio ir mūsų serverių, apsaugoti SSL / TLS protokolu.
Slaptažodžiai saugomi tik kaip kriptografinės santraukos („hash"), niekada nešifruotu tekstu.
Kiti asmens duomenys saugomi serverio pusėje užšifruotose failų sistemose; jokio papildomo programos lygmens laukų šifravimo netaikoma.
6. Gavėjai / Duomenų dalijimasis
6.1 Platformos viduje
Platformos egzemplioriaus viduje: asmens vardas, el. paštas, telefonas, vieta ir vaidmuo matomi visiems naudotojams, turintiems prieigą prie tos Platformos (išskyrus naudotojus su „Svečias" vaidmeniu, kurių prieiga apribota).
Renginio kelionės grupė: matoma „Svečiams", jei jie patys yra tos kelionės grupės dalis.
LINK funkcija: administratoriai, agentūros ir turo vadybininkai gali suteikti trečiosioms šalims (pvz., vietos organizatoriams) laikinai galiojančią nuorodą su pasirinkta renginio informacija. Sukūrimas registruojamas.
Duomenų subjektai gali įjungti „Slėpti mano kontaktą" skiltyje „Redaguoti profilį", kad kontaktiniai duomenys (el. paštas, telefonas) būtų matomi tik administratoriams / agentūroms.
6.2 Subtvarkytojai
Pasitelkiame kruopščiai atrinktus paslaugų teikėjus, su kuriais esame sudarę duomenų tvarkymo sutartis pagal BDAR 28 str. Duomenų perdavimas šifruotas; teikėjams už ES ribų taikomos standartinės sutarties sąlygos ir, kur taikoma, ES ir JAV duomenų privatumo sistema (Data Privacy Framework).
Teikėjas
Vieta
Tikslas
Sąlyga
Hetzner Online GmbH
Vokietija
Talpinimas (serverių ir duomenų bazės infrastruktūra)
visada
Mailgun (Sinch Email)
ES regionas
El. laiškų pristatymas
visada
Anthropic PBC
JAV
Kira DI asistentas (centrinė DI paslauga) ir DI advancing asistentas (Claude modelis, pasirinkus arba kaip atsarginė priemonė); DI kvitų atpažinimas (OCR) ir failų analizė įkeliant failus; už Platformos ribų papildomai tyrimams ir susirašinėjimui užmezgant verslo kontaktus (3.7 skirsnis)
tik naudojant
OpenAI, L.L.C.
JAV
Kira DI asistentas (centrinė DI paslauga) ir DI advancing asistentas (GPT / ChatGPT modelis, pasirinkus arba kaip atsarginė priemonė); DI kvitų atpažinimas (OCR) ir failų analizė įkeliant failus
tik naudojant
Stripe
ES (Stripe Payments Europe)
Mokėjimų apdorojimas; mokėjimo laukus jūsų naršyklė įkelia tiesiai iš Stripe
tik naudojant mobiliąją programėlę su įjungtais pranešimais
DATEV eG
Vokietija
Apskaitos eksportas (apskaitos duomenų perdavimas)
tik kai administratorius prijungia
Google LLC (Google Maps Platform)
JAV
Adresų patikra, vietų paieška, kelionės atstumo / laiko juostos nustatymas koncertų vietų, viešbučių ir kelionės duomenims (serverio pusėje)
naudojant adresų / kelionių / maršrutų funkcijas
Mapbox, Inc.
JAV
Koncertų vietų ir maršrutų rodymas žemėlapyje (kliento pusėje) ir statiniai žemėlapio vaizdai turo maršruto PDF failuose (juos gauna PDF atvaizdavimo įrankis); žemėlapių biblioteka perduoda techninius naudojimo telemetrijos duomenis
kai atveriamas žemėlapio rodinys ir kai generuojami maršruto PDF failai
FlightAware (AeroAPI)
JAV
Skrydžių tvarkaraščio / būsenos duomenų gavimas kelionėms planuoti
naudojant skrydžių duomenų funkciją
Open-Meteo GmbH
Vokietija
Orų prognozė koncertų vietoms (geokoordinatės + data)
naudojant orų funkciją
Pdfcrowd
Čekija
PDF generavimas
generuojant PDF
Frankfurter / Exchange Rate API
ES / JAV
Valiutų keitimo kursai (asmens duomenys netvarkomi)
konvertuojant valiutą
country.is
visame pasaulyje (CDN pagrindu)
Šalies nustatymas (tik IP adresas, užšifruotas)
tik viešoji svetainė, vadovas ir diegimo vediklis
Apify Technologies s.r.o.
Čekija
Įmonės viešo socialinių tinklų profilio paieška (perduodamas įmonės arba kontaktinio asmens pavadinimas)
tik mums vykdant vidinį tyrimą
Platformos klientų srityje nenaudojame reklamos sekiklių, analitikos pikselių, profiliavimo paslaugų, socialinių tinklų papildinių ar reklamos paslaugų (jokio Google Analytics, jokio Meta Pixel, jokio Matomo). Savo paties kreipimosi veiksmingumui įvertinti analizuojame tik kampanijų žymas nuorodose, kurias išsiuntėme patys (3.6 skirsnis). Mes neparduodame ir neperleidžiame jūsų asmens duomenų.
7. Saugojimo vieta
Pirminis Platformos duomenų saugojimas vyksta serveriuose Vokietijoje. Atskiri subtvarkytojai (žr. aukščiau) gali tvarkyti duomenis pagal savo atsakomybę kitose šalyse.
8. Saugojimo laikotarpis
Komandos narių profilio duomenys: saugomi tol, kol duomenų subjektas arba administratorius / agentūra ištrina profilį. Po ištrynimo visi duomenys apie tą asmenį pašalinami visiškai ir negrįžtamai.
Pakvietimai ir vidiniai žurnalai: pakvietimai naujiems komandos nariams netenka galios po 30 dienų, o kvietimo nuoroda tada nustoja veikti. El. pašto adresas ir vardo inicialai atmestuose kvietimuose pašalinami iš karto, o pasibaigusiuose – dar po 180 dienų; iki tol kvietimą galima išsiųsti dar kartą. Vidiniai atskirų renginių pakeitimų žurnalai ištrinami kitą dieną po renginio, o DI asistento techniniai užduočių metaduomenys ištrinami vėliausiai per 24 valandas po užbaigimo. Perskaityti pranešimai pranešimų centre automatiškai ištrinami praėjus 30 dienų nuo perskaitymo.
Platformos egzempliorius: prenumeratos galiojimo laikotarpiu ir, pasibaigus licencijai (atšaukus arba nustojus galioti prenumeratai), dar vienus (1) metus, kad Platformą būtų galima bet kada per šį laikotarpį vėl suaktyvinti. Pasibaigus šiems metams duomenų bazė visiškai ištrinama, nebent taikomi teisiniai saugojimo įpareigojimai. Nuo licencijos pasibaigimo momento administratorius taip pat gali bet kada anksčiau pavesti Platformos egzempliorių suarchyvuoti ir (arba) visam laikui ištrinti.
Sąskaitų faktūrų ir apskaitos duomenys: 10 metų (AO 147 str., HGB 257 str.).
Kira pokalbių istorija: kai naudotojas ištrina pokalbį, jis pirmiausia suarchyvuojamas ir paslepiamas; visiškas pašalinimas vyksta pareikalavus arba kartu su Platformos egzemplioriaus ištrynimu.
DI advancing istorija: asistento veiksmų žurnalas ne ilgiau kaip 90 dienų; įeinantys neapdoroti el. laiškai ištrinami per kelias valandas po apdorojimo.
Kontaktiniai duomenys iš verslo kontaktų užmezgimo (3.7 skirsnis): iki nesutikimo, ne ilgiau kaip 24 mėnesius po paskutinio kontakto; po to kontaktas ir su juo susijęs susirašinėjimas ištrinami automatiškai. Nesutikimo atveju lieka tik el. pašto adresas kaip blokavimo žyma. Paspaudimų įrašai iš veiksmingumo vertinimo: 12 mėnesių.
Autentifikavimo žurnalai (bandymai prisijungti): 30 dienų. Veiklos žurnalų neapdorotus duomenis – su IP adresu, naudotojo vardu ir iškviestu adresu – ištriname po 90 dienų; iš jų lieka tik dienos sumos be IP adresų ir be pilnų adresų. Serverio žurnalus saugome atsarginių kopijų ir atskaitomybės tikslais ir ištriname, kai tik išnyksta tikslas, vėliausiai ištrynus Platformos egzempliorių.
9. Jūsų, kaip duomenų subjekto, teisės
Pagal BDAR turite šias teises:
Susipažinti (BDAR 15 str.) – visus apie jus saugomus duomenis galima peržiūrėti Platformoje.
Apriboti duomenų tvarkymą (BDAR 18 str.) – pvz., naudojant žymimąjį langelį „Slėpti mano kontaktą".
Nesutikti (BDAR 21 str.) – su duomenų tvarkymu, grindžiamu teisėtais interesais.
Perkelti duomenis (BDAR 20 str.) – pareikalavus adresu hello@j.show pateiksime jūsų duomenis struktūrizuotu, įprastai naudojamu formatu.
Atšaukti sutikimą (BDAR 7 str. 3 d.) – bet kuriuo metu su poveikiu ateičiai.
Teisė į slaptumą (DSG 1 str. 1 d.) – įjunkite skiltyje „Redaguoti profilį" → „Slėpti mano kontaktą".
Šias teises galite įgyvendinti kreipdamiesi į savo egzemplioriaus Platformos administratorių (jūsų komandos / kontaktų duomenų valdytoją) arba tiesiogiai į mus (hello@j.show).
10. Teisė pateikti skundą
Turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai (BDAR 77 str.). Mums kompetentinga institucija yra:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Galime atnaujinti šią privatumo politiką, kai keičiasi paslaugos, teisinė bazė ar subtvarkytojai. Apie esminius pakeitimus užsiregistravusiems naudotojams bus pranešta iš anksto per pagrįstą laiką el. paštu arba Platformos pranešimu. Naujausia versija visada prieinama adresu j.show/privacy.
