Privatumo politika

Įsigaliojimo data: 2026 m. spalio 27 d.

📄 Atsisiųskite duomenų tvarkymo sutartį PDF formatu: AVV (vokiečių k.) · DPA (anglų k.)

Šioje privatumo politikoje paaiškinama, kaip tvarkome asmens duomenis, kai naudojatės j.show platforma („Platforma", „Paslauga") arba lankotės mūsų viešojoje svetainėje. Ji papildo mūsų Naudojimo sąlygas.

1. Duomenų valdytojas / Kontaktai

• Jonas Stricker
• Im Geigersberg 8, 74348 Lauffen am Neckar, Vokietija
• El. paštas: hello@j.show
• PVM mokėtojo kodas: DE288958387

Nepaskyrėme duomenų apsaugos pareigūno (teisiškai neprivaloma). Dėl duomenų apsaugos klausimų prašome kreiptis tiesiogiai aukščiau nurodytu adresu.

2. Vaidmenys pagal BDAR

j.show yra „Software-as-a-Service" platforma, skirta profesionaliam turų ir šou valdymui. Priklausomai nuo konteksto, veikiame skirtingais vaidmenimis:

• Duomenų valdytojas duomenų, kuriuos tvarkome teikdami Paslaugą savo klientams (Platformų savininkams), atžvilgiu – pvz., registracijos, atsiskaitymo ir pagalbos duomenų – ir viešosios svetainės atžvilgiu.
• Duomenų tvarkytojas duomenų, kuriuos mūsų klientai (atlikėjai, agentūros) saugo savo Platformos egzemplioriuje apie savo komandą, kontaktus, koncertų vietas ir kt., atžvilgiu. Platformos administratorius yra šių duomenų valdytojas. Duomenų tvarkymo sutartis (DPA) pagal BDAR 28 straipsnį yra mūsų naudojimo sąlygų dalis ir galioja jas priėmus; atskiras parašas nereikalingas. Galiojančią versiją galima atsisiųsti PDF formatu.

3. Kokius duomenis tvarkome ir kodėl

3.1 Registracija ir Platformos veikimas

• Pagrindiniai Platformos savininko duomenys: vardas, el. pašto adresas, subdomenas, kalba, regionas, prenumeratos tipas, licencijos statusas.
• Komandos narių / pakviestų naudotojų profilio duomenys: vardas, el. pašto adresas, telefono numeris, vieta, funkcija, slaptažodis (saugomas užšifruotas „hash" pavidalu), kalba, įrenginio tipas, neprivaloma profilio nuotrauka, gimimo data, lytis ir kreipinys / įvardžiai, taip pat – jei įvesta turo planavimui – drabužių ir avalynės dydžiai, duomenys apie vairuotojo pažymėjimą ir geležinkelio nuolaidų kortelę, dažnai skraidančio keleivio programos ir numeriai, kalbų mokėjimas (su lygiu) ir kvalifikacijos (pavadinimas, įrodymas, pavyzdžiui, pažymėjimo ar sertifikato numeris, galiojimas), viešbučio slapyvardis ir laisvos pastabos apie asmenį.
• Dviejų veiksnių prisijungimas: Apie tą, kuris jį nustato, saugomas užšifruotai laikomas slaptas raktas, nustatymo laikas ir paskutinis naudotas laiko žingsnis. Skirtingai nei kiti profilio duomenys, šie duomenys saugomi centralizuotai prie el. pašto adreso, o ne atskiros platformos duomenų bazėje: antrasis veiksnys priklauso asmeniui ir galioja visose platformose, kuriose jis dirba tuo pačiu adresu.
• Trečiųjų šalių kontaktai (koncertų vietos, organizatoriai, viešbučiai, kontaktiniai asmenys): vardas, el. paštas, telefonas, adresas, mokesčių mokėtojo kodai – įvedami Platformos administratoriaus.
• Specialių kategorijų duomenys (BDAR 9 str.): su sveikata susijusi informacija, pavyzdžiui, komandos narių alergijos ar mitybos pageidavimai, tiek, kiek juos įveda administratorius arba pats duomenų subjektas. Platformos administratorius yra atsakingas už teisinį pagrindą (paprastai sutikimą).
• Verslo duomenys: šou ir turų informacija, sąskaitos faktūros, sutarčių duomenys, banko rekvizitai (IBAN) – įvedami administratoriaus.
• Vietos ir kelionės duomenys: koncertų vietų ir viešbučių adresai bei koordinatės (žemėlapiui rodyti ir turų maršrutams sudaryti) ir, kai taikoma, skrydžių duomenys (skrydžio numeris, data) kelionėms planuoti – įvedami administratoriaus arba įgaliotų naudotojų.
• Prieigos ir veiklos duomenys: IP adresas prisijungiant, sesijos ID, prisijungimo / atsijungimo laiko žymos, įrenginio informacija (iPhone / Android, programėlės versija).

Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas) Platformų savininkų ir tiesiogiai užsiregistravusių naudotojų atžvilgiu; komandos duomenų atžvilgiu veikiame kaip duomenų tvarkytojas administratoriaus vardu (BDAR 28 str.); sveikatos duomenų atžvilgiu – BDAR 9 str. 2 d. a punktas (sutikimas, kurį turi gauti administratorius).

3.2 Atsiskaitymas ir mokėjimai

• Sąskaitų faktūrų išrašymo ir mokėjimo duomenys (įmonės pavadinimas, atsiskaitymo adresas, PVM mokėtojo kodas, banko rekvizitai per Stripe).
• Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutartis) ir c punktas (teisiniai saugojimo įpareigojimai, AO 147 str., HGB 257 str.).

3.3 Bendravimas el. paštu

• Operaciniai el. laiškai (registracija, slaptažodžio atstatymas, pranešimai, sąskaitos faktūros) ir bendravimas su pagalbos tarnyba.
• Administratorius gali nurodyti nuosavą pašto serverį deal memo ir sąskaitų siuntimui. Tokie pranešimai tada siunčiami per administratoriaus nurodytą serverį, o ne per mūsų pristatymo paslaugų teikėją; prisijungimo duomenys saugomi užšifruoti.
• Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutartis).

3.4 DI asistentas „Kira" (neprivalomas)

• Platformoje yra neprivalomas DI pagrindu veikiantis pagalbos asistentas. Kira tvarko duomenis tik tuomet, kai aktyviai naudojatės pokalbiu ir išsiunčiate žinutę. Be to, Kira atsako į žinutes, siunčiamas mūsų WhatsApp numeriu (3.10 punktas).
• Perduodama DI tiekėjui (per mūsų centrinę DI paslaugą; arba Anthropic PBC, arba OpenAI, L.L.C., abu JAV): jūsų pokalbio įvestis, teisių lygis, kalba, Platformos subdomenas, platformos tipas (Artist Basic, Artist Pro arba Agency), el. pašto adresas (pagalbos nukreipimui), puslapio URL ir naujausios dabartinio pokalbio žinutės kaip kontekstas. Jūsų IP adresas DI tiekėjui neperduodamas; jį naudojame tik savo serveriuose piktnaudžiavimui užkardyti (užklausų skaičiui riboti). DI modelio pasirinkimas platformos nustatymuose taikomas tik DI advancing asistentui, o ne Kirai.
• Neperduodama: šou informacija, komandos sąrašai, finansiniai skaičiai, sutartys, įkelti failai ar panašūs verslo duomenys iš jūsų Platformos.
• Informacija pagalbos užklausoms: kad galėtų atsakyti į pagalbos klausimus, Kira gali iš mūsų pačių sistemų gauti veiklos duomenis ir įtraukti juos į atsakymą – pavyzdžiui, kurioms Platformoms priklauso el. pašto adresas, prisijungimo įvykius (įskaitant atitinkamo prisijungimo bandymo laiką ir IP adresą), klaidų žurnalus ir mūsų išsiųstų el. laiškų pristatymo būseną (įskaitant gavėjo adresą). Šie užklausų rezultatai tampa pokalbio dalimi ir todėl taip pat perduodami DI tiekėjui.
• Pokalbių istorija saugoma mūsų serveriuose kokybės užtikrinimo tikslais. Galite paprašyti ją ištrinti adresu hello@j.show.
• Pagal atitinkamo DI tiekėjo sutarties sąlygas (Anthropic įmonės API politika; OpenAI API duomenų politika) perduotas turinys nenaudojamas modelių mokymui. Perdavimas vyksta TLS šifruotais ryšiais.
• Teisinis pagrindas: BDAR 6 str. 1 d. a punktas (sutikimas aktyviai naudojantis).
• Perdavimas į trečiąją šalį (JAV): remiantis standartinėmis sutarties sąlygomis pagal BDAR 46 str. 2 d. c punktą ir ES ir JAV duomenų privatumo sistema (Data Privacy Framework).
• Pagalbos užklausos el. paštu: Į mūsų pagalbos adresus (pvz., kira@j.show) siunčiami pranešimai analizuojami pasitelkiant DI. Taip parengiamas atsakymo juodraštis, kurį peržiūrime ir išsiunčiame patys. Priskyrimui tvarkomas pranešimo turinys ir priedai, siuntėjo adresas ir pirmiau nurodyti eksploataciniai duomenys. Tvarkymas vyksta mūsų serveryje Vokietijoje (Hostinger, Frankfurto duomenų centras) naudojant Anthropic PBC (JAV) Claude modelį – per API arba per Claude prenumeratą, kurios paskyros nustatymuose turinio naudojimas modeliams mokyti yra išjungtas. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (jūsų užklausos tvarkymas).

3.5 DI advancing asistentas (neprivalomas)

• Platformoje yra neprivalomas DI pagrindu veikiantis advancing asistentas, kuris interpretuoja nurodymus, siunčiamus el. paštu specialiu Platformos adresu arba per asistento skirtuką Platformos pokalbyje, ir tuomet gali kurti, keisti ar susieti šou, koncertų vietas, viešbučius, partnerius, sandorius ir kt. El. pašto kanalas pagal numatytuosius nustatymus yra išjungtas, jį turi įjungti administratorius, ir jis tvarko nurodymus tik iš įgaliotų siuntėjų; el. laiškai iš neįgaliotų siuntėjų atmetami prieš bet kokį DI apdorojimą. Asistento skirtukas Platformos pokalbyje pagal numatytuosius nustatymus prieinamas asmenims, turintiems administratoriaus, agentūros ar turo valdymo teises; administratorius gali apriboti prieigą naudodamas įgaliojimų sąrašą.
• Perduodama DI tiekėjui (priklausomai nuo pasirinkto modelio, Anthropic PBC arba OpenAI, L.L.C., abu JAV): skirtingai nei Kiros atveju, čia perduodami tikri verslo duomenys: nurodymo turinys, bet kokie pridėti priedai (PDF, paveikslėliai, tekstiniai dokumentai – įskaitant paveikslėlio / PDF turinį analizei), nurodymą pateikiančio asmens el. pašto adresas ir šou, koncertų vietų, viešbučių, partnerių, komandos, svečių sąrašo bei finansiniai / sandorių duomenys, reikalingi nurodymui įvykdyti. Turų maršrutų sudarymo funkcijai papildomai – koncertų vietos, koordinatės ir kelionės atstumai.
• Kvitų atpažinimas ir failų analizė: papildomai įkelti failai gali būti analizuojami DI pagalba: kvitų atpažinimas (OCR) registruojant išlaidų dokumentus nuskaito sąskaitų / kvitų duomenis iš nuotraukų ir PDF failų, o failų analizė įkėlimo metu išgauna iš dokumentų aktualų turinį. Failo turinys perduodamas atitinkamam DI tiekėjui (Anthropic PBC arba OpenAI, L.L.C., abu JAV); ir čia galioja: TLS šifruotas perdavimas, jokio naudojimo modelių mokymui.
• Sąveikaujate tik su mūsų sistemomis, talpinamomis Vokietijoje; iš ten perdavimas atitinkamam DI tiekėjui (Anthropic PBC arba OpenAI, L.L.C., abu JAV) yra TLS šifruotas.
• Pagal DI tiekėjo sutarties sąlygas (įmonės arba API politika) turinys nenaudojamas jo modeliams mokyti.
• Asistento veiksmų istoriją saugome ne ilgiau kaip 90 dienų kokybės užtikrinimo ir piktnaudžiavimo prevencijos tikslais centriniame, visoms platformoms bendrame žurnale, prie kurio prieigą turime tik mes. Jame fiksuojamas nurodymas, modelio atsakymas ir atlikti veiksmai kartu su jiems perduotais duomenimis (pavyzdžiui, kontaktinių asmenų vardai ir kontaktiniai duomenys, svečių sąrašo įrašai bei šou, viešbučių ir sandorių informacija). Failų priedai šiame žurnale nesaugomi visa apimtimi. Įeinantys neapdoroti el. laiškai ištrinami per kelias valandas po apdorojimo.
• Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties su Platformos savininku vykdymas); juose esančių komandos / kontaktų duomenų atžvilgiu veikiame kaip duomenų tvarkytojas administratoriaus vardu (BDAR 28 str.).
• Perdavimas į trečiąją šalį (JAV): remiantis standartinėmis sutarties sąlygomis pagal BDAR 46 str. 2 d. c punktą ir ES ir JAV duomenų privatumo sistema (Data Privacy Framework).

3.6 Viešoji svetainė (j.show)

• Kai lankotės mūsų viešojoje svetainėje, jūsų IP adresas vieną kartą užšifruotas perduodamas į country.is, kad būtų nustatyta jūsų šalis ir parodytos regioninės kainos (EUR / USD; kainų regionai: ES, JAV/pasaulis, Azija).
• Nenaudojame jokių reklamos sekiklių, jokių analitikos pikselių ir jokių trečiųjų šalių auditorijos matavimo paslaugų (jokio Google Analytics, jokio Meta Pixel, jokio Matomo). Jei nesinaudojate pagalbos asistentu, viešojoje svetainėje neįrašomi ir slapukai (žr. 4 skirsnį).
• Kampanijų žymos nuorodose: jei į mūsų svetainę patenkate per pažymėtą nuorodą iš mūsų išsiųsto pranešimo (parametras src=), užregistruojame žymą, laiką, atvertą puslapį ir jūsų naršyklės perduotą atpažinimo eilutę (User-Agent), kad įvertintume savo kreipimosi veiksmingumą. Tam neįrašomas joks slapukas ir nesaugomas joks IP adresas. Pagal žymą apsilankymą galima susieti su atitinkamu pranešimu; plačiau žr. 3.7 skirsnį.
• Teisinis pagrindas: BDAR 6 str. 1 d. f punktas (teisėtas interesas teisingai rodyti kainas ir vertinti savo paties kreipimosi veiksmingumą).

3.7 Verslo kontaktų užmezgimas su potencialiais klientais (B2B)

Kreipdamiesi į potencialius verslo klientus gyvos muzikos ir turų srityje (bukingo ir vadybos agentūras, turų prodiuserius, turo vadybininkus), tvarkome šių įmonių kontaktinių asmenų verslo kontaktinius duomenis. Šioje srityje esame duomenų valdytojas, o ne duomenų tvarkytojas.

• Duomenų kategorijos: vardas, pareigos įmonėje, darbo el. pašto adresas ir telefono numeris, darbo LinkedIn profilis, įmonė, šalis, kalba, vidinės pastabos apie atsakomybės sritį, taip pat su mumis vykęs susirašinėjimas el. paštu.
• Kilmė: viešai prieinami šaltiniai (įmonių svetainės, vieši sektoriaus katalogai – paiešką padeda atlikti DI pagrindu veikianti interneto paieška), sektoriaus duomenų bazės, rekomendacijos, taip pat duomenys, kuriuos asmuo mums pateikė pats.
• Tikslas: vienkartinis arba retkarčiais vykdomas pirminis verslo kreipimasis ir vėlesnis susirašinėjimas.
• Veiksmingumo vertinimas: nuorodos mūsų pranešimuose turi šaltinio žymą (žr. 3.6 skirsnį). Vienintelis tikslas – įvertinti savo paties kreipimosi veiksmingumą; duomenys neperduodami trečiosioms šalims ir joks profiliavimas už mūsų svetainės ribų nevykdomas.
• Gavėjai: Anthropic PBC, JAV – vidinėms pastaboms ir pareigų pavadinimams išversti bei gaunamiems pranešimams įvertinti ir į juos atsakyti. Siunčiama per mūsų pačių pašto serverį Vokietijoje.
• Teisinis pagrindas: BDAR 6 str. 1 d. f punktas – teisėtas interesas tiesiogiai kreiptis į komercinius kontaktinius asmenis ir vertinti šio kreipimosi veiksmingumą.
• Perdavimas į trečiąją šalį (JAV): remiantis standartinėmis sutarties sąlygomis pagal BDAR 46 str. 2 d. c punktą ir ES ir JAV duomenų privatumo sistema (Data Privacy Framework); perdavimas yra TLS šifruotas. Pagal tiekėjo sutarties sąlygas turinys nenaudojamas modelių mokymui.
• Saugojimo laikotarpis: iki jūsų nesutikimo, ne ilgiau kaip 24 mėnesius po paskutinio kontakto. Paspaudimų įrašus ištriname po 12 mėnesių. Jums nesutikus, pasiliekame tik jūsų el. pašto adresą blokavimo sąraše – be kitų duomenų –, kad daugiau į jus nesikreiptume.
• Jūsų teisė nesutikti (BDAR 21 str.): bet kuriuo metu galite laisva forma nesutikti su savo duomenų tvarkymu tiesioginės rinkodaros tikslais – pakanka el. laiško adresu hello@j.show. Tuomet nedelsdami nustosime į jus kreiptis.

3.8 Prisijungimas prie bilietų pardavimo sistemos (neprivalomas)

• Administratorius gali susieti platformą su bilietų pardavimo sistema, per kurią vyksta koncerto išankstinis pardavimas, kad pardavimo skaičiai būtų perimami automatiškai. Sąsaja pagal numatytuosius nustatymus nėra sukonfigūruota ir veikia tik tada, kai administratorius nurodo bilietų pardavimo sistemą ir prieigos duomenis.
• Gaunama ir saugoma tik parduotų bilietų dienos suma kiekvienam koncertui – tai yra laiko eilutė iš datos ir skaičiaus. Bilietų pirkėjų vardai, adresai ir el. pašto adresai netvarkomi; užklausa šių duomenų apskritai neprašo, todėl jie mūsų sistemų nepasiekia.
• Administratoriaus nurodyti prieigos duomenys saugomi užšifruoti (AES-256-GCM), kaip ir nuosavo pašto serverio duomenys (žr. 3.3 skirsnį).
• Jokio naujo gavėjo, jokio perdavimo į trečiąją šalį: mes neperduodame bilietų pardavimo sistemai jokių duomenų, o tik skaitome iš paskyros, kurią administratorius ten ir taip turi. Dėl to tos sistemos operatorius netampa mūsų duomenų tvarkytoju; lemiami išlieka administratoriaus ir to paslaugų teikėjo sutartiniai santykiai.
• Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutartis).

3.9 Dienų sąrašas savo svetainėje (neprivaloma)

• Administratorius gali į savo svetainę įterpti savo platformos dienų sąrašą (Nustatymai → Integracijos → Dienų sąrašas svetainei). Įterpimas pagal numatytuosius nustatymus nėra aktyvus ir veikia tik tada, kai administratorius jį įjungia ir pateiktą kodą įterpia į savo svetainę.
• Eiga: kai lankytojas atidaro puslapį su sąrašu, jo naršyklė iš platformos adreso įkelia du failus: nedidelį scenarijų ir jau parengtą dienų sąrašą. Tretieji asmenys neįtraukiami.
• Jokių slapukų, jokio įrašymo naršyklėje: nei scenarijus, nei sąrašo užklausa nenustato slapukų; duomenys taip pat neįrašomi į local storage ar session storage ir nesuteikiami atpažinimo identifikatoriai.
• Tvarkomi duomenys: išimtinai tie duomenys, kuriuos techniškai atsineša kiekviena užklausa – IP adresas, data ir laikas, nukreipiantis puslapis (referrer), naršyklės ir operacinės sistemos duomenys (user agent) –, taip pat naršyklėje nustatyta kalba, kuri naudojama tik kalbos versijai parinkti. Šie duomenys registruojami serverio žurnaluose (žr. 8 punktą), nesusiejami su kitais duomenimis ir nenaudojami analizei, profiliavimui ar reklamai.
• Saugojimo vieta: serveriai Vokietijoje (žr. 7 punktą). Šiai užklausai nepasitelkiamas joks papildomas duomenų tvarkytojas.
• Bilietų nuorodos: jei sąraše yra bilietų nuorodų, tai yra įprastos nuorodos. Duomenys atitinkamą bilietų pardavėją pasiekia tik tada, kai lankytojas spusteli nuorodą.
• Vaidmenys ir teisinis pagrindas: svetainės, į kurią įterpiamas sąrašas, duomenų valdytojas yra klientas; mes tvarkome užklausų duomenis jo pavedimu (BDAR 28 straipsnis, žr. 2 punktą). Dėl savo serverių veikimo ir apsaugos remiamės BDAR 6 straipsnio 1 dalies f punktu. Savo svetainės lankytojus klientas informuoja pats; tam skirtą teksto pavyzdį pateikiame platformoje nurodytame meniu punkte.

3.10 Susisiekimas per WhatsApp (neprivalomas)

• Mūsų svetainėje ir Platformos skiltyje „Pagalba" WhatsApp mygtukas veda į mūsų pagalbos numerį +49 171 1196859. Mygtukas yra įprasta nuoroda: atveriant mūsų puslapius, į WhatsApp dėl to nieko neperduodama. Ar rašyti mums per WhatsApp, sprendžiate patys; taip pat galite susisiekti su mumis el. paštu hello@j.show arba per pokalbį mūsų svetainėje.
• Teikėjas: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Airija (Meta grupė). Mūsų numeriu siunčiamas žinutes gauname ir į jas atsakome per WhatsApp Business programėlę ir WhatsApp Business Platform (Cloud API). WhatsApp čia veikia kaip mūsų duomenų tvarkytojas ir perduoda duomenis WhatsApp LLC bei Meta Platforms, Inc. JAV. Kiek WhatsApp tvarko duomenis savo tikslais – pavyzdžiui, susijusius su jūsų WhatsApp paskyra –, už tai savarankiškai atsako WhatsApp; taikoma WhatsApp privatumo politika.
• Tvarkomi duomenys: jūsų telefono numeris, jūsų WhatsApp profilio vardas, jūsų žinučių ir mūsų atsakymų turinys ir laikas, jų pristatymo būsena, taip pat paveikslėliai ir dokumentai, kuriuos mums atsiunčiate. Įprastų formatų (JPEG, PNG, GIF, WebP) paveikslėlius saugome iš naujo užkoduotus, be įterptų papildomų duomenų, pavyzdžiui, fotografavimo vietos. Vaizdo įrašų ir lipdukų neperimame. Balso žinutės automatiškai transkribuojamos; saugomas tik tekstas, o ne įrašas.
• DI asistento Kiros atsakymai: Į šiuo numeriu siunčiamas žinutes gali atsakyti Kira, mūsų DI asistentas (3.4 punktas). Pirmojo kontakto metu Kira prisistato kaip DI. Žmogus iš mūsų komandos bet kada gali perimti pokalbį; jei rašome patys, Kira kelias valandas šiame pokalbyje nedalyvauja. Prie jūsų telefono numerio nepriskirta jokia J.SHOW paskyra: Kira nemato ir nemini jokių paskyros, platformos ar sąskaitų duomenų. Su paskyra susijusiais klausimais Kira siūlo sukurti pagalbos užklausą ir tam prašo jūsų el. pašto adreso.
• Perduodama DI tiekėjams (Anthropic PBC, sutrikimo atveju OpenAI, L.L.C., abu JAV): jūsų žinučių tekstas (balso žinučių atveju jų transkripcija) ir pokalbio eiga iki šiol. Apie paveikslėlius ir dokumentus DI tiekėjas sužino tik failo pavadinimą, tipą ir dydį, bet niekada ne turinį. Jūsų telefono numeris ir profilio vardas neperduodami. Transkripcijai balso įrašas siunčiamas OpenAI, L.L.C. (JAV). Pagal tiekėjų sutarties sąlygas turinys nenaudojamas modelių mokymui; perdavimas yra TLS šifruotas.
• Ankstesnės žinutės: Prijungiant mūsų numerį prie Cloud API, WhatsApp gali vieną kartą perduoti ankstesnes žinutes iš programėlės (iki 180 dienų atgal). Jas saugome atskirai; pokalbio pradžioje Kira iš jų kaip kontekstą gauna ne daugiau kaip dešimt paskutinių žinučių iš pastarųjų 60 dienų.
• Saugojimo vieta: pokalbius, transkripcijas ir priedus saugome savo serveriuose Vokietijoje (7 punktas).
• Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas, kai jūsų užklausa susijusi su sutartimi su mumis arba veiksmais prieš jos sudarymą, kitais atvejais BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas greitai atsakyti į užklausas jūsų pasirinktu kanalu, taip pat ir pasitelkiant DI).
• Perdavimas į trečiąją šalį (JAV): remiantis ES ir JAV duomenų privatumo sistema (Data Privacy Framework) ir standartinėmis sutarties sąlygomis (SCC) pagal BDAR 46 straipsnio 2 dalies c punktą.
• Saugojimo laikotarpis: žr. 8 punktą.

4. Slapukai

Naudojame tik griežtai būtinus slapukus, reikalingus Platformos veikimui:

• JSHOW_N2 – sesijos slapukas prisijungimui (HttpOnly, Secure, SameSite=Lax).
• JSHOW_APP – prieigos raktas mobiliajai programėlei atpažinti.
• farben_auto – tamsaus / šviesaus režimo pageidavimas.
• jshow_app_hinweis – 7 dienas įsimena, kad telefono naršyklėje uždarėte pranešimą, rekomenduojantį J.SHOW programėlę, kad jis nebūtų rodomas iš naujo kiekvieno apsilankymo metu (reikšmė „1", taikomas visiems j.show adresams, HttpOnly, Secure, SameSite=Lax).
• JSHOW_darstellung_geraet – 2 metus saugo, ar J.SHOW šiame įrenginyje rodoma šviesiu, tamsiu ar įrenginio nustatymus atitinkančiu režimu; pasirinkimas taikomas programėlei ir visoms J.SHOW platformoms šiame įrenginyje (reikšmė 0, 1 arba 2, taikomas visiems j.show adresams, Secure, SameSite=Lax).
• JSHOW_darstellung_gewaehlt – 2 metus įsimena, jog išvaizdą pasirinkote programėlės meniu, kad šis pasirinkimas būtų išsaugotas pereinant į platformą (reikšmė „1", HttpOnly, Secure, SameSite=Lax).
• appversion, device – įrenginio / versijos aptikimui programėlėje.
• JSHOW_SLOTS – įsimena, kurios jūsų paskyros yra prisijungusios šiame įrenginyje (iki trijų), kad galėtumėte tarp jų perjungti iš naujo neprisijungdami. Jame nėra jokių tikrųjų vardų, tik kriptografinės reikšmės, susietos su atitinkamos paskyros slaptažodžiu. Galioja 30 dienų, atsijungiant iškart ištrinamas.
• JSHOW_SLOTS_OUT – trumpam užfiksuoja, kad iš paskyros atsijungta, kad atsijungimas suveiktų ir mobiliojoje programėlėje. Panaudojus pašalinamas.
• kira_user – pseudoniminis identifikatorius, kad pokalbį su pagalbos asistentu būtų galima tęsti svetainėje, vadove ir Platformoje (galioja 1 metus, taikomas visiems j.show adresams, HttpOnly, Secure, SameSite=Lax). Įrašomas tik tada, kai atveriate pokalbį.

Be to, naudojame dar kelis tokio pat pobūdžio, išimtinai griežtai būtinus slapukus kelioms paskyroms prisijungti, prisijungti agentūros platformoje, apsaugoti formas nuo piktnaudžiavimo, pagalbos asistentui ir tiesioginiams pranešimams. Visi išvardyti slapukai skirti jūsų prašomoms funkcijoms teikti; nė vienas iš jų nenaudojamas analitikai, sekimui ar reklamai.

Slapukų juostos nereikia, nes nenustatomi jokie sutikimu grindžiami slapukai (sekimo, analitikos, reklamos). Slapukus galite ištrinti per savo naršyklę; be sesijos slapuko prisijungimas neįmanomas.

Teisinis pagrindas: TDDDG 25 str. 2 d. 2 punktas (griežtai būtini slapukai) kartu su BDAR 6 str. 1 d. b punktu.

Dienų sąrašas, kurį klientai gali įterpti į savo svetainę, slapukų nenustato ir nieko neįrašo į lankytojų naršyklę (žr. 3.9 punktą).

5. Šifravimas

• Visi duomenys, perduodami tarp jūsų įrenginio ir mūsų serverių, apsaugoti SSL / TLS protokolu.
• Slaptažodžiai saugomi tik kaip kriptografinės santraukos („hash"), niekada nešifruotu tekstu.
• Kiti asmens duomenys saugomi serverio pusėje užšifruotose failų sistemose. Ypač jautrūs prisijungimo duomenys, kuriuos Platforma saugo jūsų vardu – pavyzdžiui, nuosavo pašto serverio ar apskaitos sąsajos –, duomenų bazėje papildomai saugomi užšifruoti.

6. Gavėjai / Duomenų dalijimasis

6.1 Platformos viduje

• Platformos egzemplioriaus viduje: asmens vardas, el. paštas, telefonas, vieta ir funkcija matomi visiems naudotojams, turintiems prieigą prie tos Platformos (išskyrus naudotojus su teisių lygiu „Svečias", kurių prieiga apribota).
• Renginio kelionės grupė: matoma „Svečiams", jei jie patys yra tos kelionės grupės dalis.
• LINK funkcija: asmenys su administratoriaus, agentūros ar turo valdymo teisėmis gali suteikti trečiosioms šalims (pvz., vietos organizatoriams) laikinai galiojančią nuorodą su pasirinkta renginio informacija. Sukūrimas registruojamas.
• Failo nuoroda: kiekvienas, kuriam leidžiama matyti renginio failą, gali suteikti trečiosioms šalims laikinai galiojančią nuorodą (1, 7 arba 30 dienų) būtent į šį failą; kiekvienas, turintis nuorodą, gali atidaryti failą neprisijungęs, kol nuoroda nebegalios. Sukūrimas registruojamas. Jau suteiktos nuorodos negalima atšaukti anksčiau laiko.
• Globalus crew registras (visose platformose): Kiekvienas, kuris savo profilyje pažymi langelį „Rodyti mano kontaktą globaliame crew registre", atsiranda globaliame crew registre. Ten matomi vardas, el. pašto adresas, telefono numeris, funkcija/-os, susijusi platforma/-os, taip pat kalbų mokėjimas ir kvalifikacijos (tik pavadinimas, be įrodančio dokumento ir galiojimo datos; nebegaliojančios kvalifikacijos nerodomos) – asmenims, turintiems Administratoriaus, Agentūros arba Turo valdymo teises visose J.SHOW platformose, ir visiems, kurie patys yra registre, taigi ir kitiems klientams, ne tik tam, kuriam asmuo dirba. Bandomajame laikotarpyje esančios platformos prieigos neturi. Teisinis pagrindas yra asmens sutikimas (BDAR 6 str. 1 d. a punktas); šio paskelbimo atžvilgiu duomenų valdytojas esame mes. Sutikimą galima bet kada atšaukti atžymėjus langelį – tada įrašas iš karto dingsta iš registro.
• Duomenų subjektai gali įjungti „Slėpti mano kontaktą" skiltyje „Redaguoti profilį", kad kontaktiniai duomenys (el. paštas, telefonas) būtų matomi tik administratoriams / agentūroms.

6.2 Subtvarkytojai

Pasitelkiame kruopščiai atrinktus paslaugų teikėjus, su kuriais esame sudarę duomenų tvarkymo sutartis pagal BDAR 28 str. Duomenų perdavimas šifruotas; teikėjams už ES ribų taikomos standartinės sutarties sąlygos ir, kur taikoma, ES ir JAV duomenų privatumo sistema (Data Privacy Framework).

Platformos klientų srityje nenaudojame reklamos sekiklių, analitikos pikselių, profiliavimo paslaugų, socialinių tinklų papildinių ar reklamos paslaugų (jokio Google Analytics, jokio Meta Pixel, jokio Matomo). Savo paties kreipimosi veiksmingumui įvertinti analizuojame tik kampanijų žymas nuorodose, kurias išsiuntėme patys (3.6 skirsnis). Mes neparduodame ir neperleidžiame jūsų asmens duomenų.

7. Saugojimo vieta

Pirminis Platformos duomenų saugojimas vyksta serveriuose Vokietijoje; atsarginės kopijos saugomos pas tą patį talpinimo paslaugų teikėją Suomijoje (ES). Atskiri subtvarkytojai (žr. aukščiau) gali tvarkyti duomenis pagal savo atsakomybę kitose šalyse.

8. Saugojimo laikotarpis

• Komandos narių profilio duomenys: saugomi tol, kol duomenų subjektas arba administratorius / agentūra ištrina profilį. Ištrynus pašalinami visiškai ir negrįžtamai profilis ir visi to asmens priskyrimai Platformoje (komandos planavimas, kelionių grupės, kambarių paskirstymas, kelionės pirmyn ir atgal, transporto priemonės, užduotys, pranešimai). Centralizuotai tvarkomi žurnalai ir istorijos baigia galioti pagal toliau nurodytus savo terminus; nedelsiamo jų ištrynimo galite bet kada paprašyti adresu hello@j.show.
• Pakvietimai ir vidiniai žurnalai: pakvietimai naujiems komandos nariams netenka galios po 30 dienų, o kvietimo nuoroda tada nustoja veikti. El. pašto adresas ir vardo inicialai atmestuose kvietimuose pašalinami iš karto, o pasibaigusiuose – dar po 180 dienų; iki tol kvietimą galima išsiųsti dar kartą. Vidiniai atskirų renginių pakeitimų žurnalai ištrinami kitą dieną po renginio, o DI asistento techniniai užduočių metaduomenys ištrinami vėliausiai per 24 valandas po užbaigimo. Perskaityti pranešimai pranešimų centre automatiškai ištrinami praėjus 30 dienų nuo perskaitymo.
• Platformos egzempliorius: prenumeratos galiojimo laikotarpiu ir, pasibaigus licencijai (atšaukus arba nustojus galioti prenumeratai), dar vienus (1) metus, kad Platformą būtų galima bet kada per šį laikotarpį vėl suaktyvinti. Pasibaigus šiems metams duomenų bazė visiškai ištrinama, nebent taikomi teisiniai saugojimo įpareigojimai. Nuo licencijos pasibaigimo momento administratorius taip pat gali bet kada anksčiau pavesti Platformos egzempliorių suarchyvuoti ir (arba) visam laikui ištrinti. Prieš ištrindami ne vėliau kaip prieš septynias (7) dienas el. paštu informuojame Platformos egzemplioriui (arba jo agentūrai) nurodytą kontaktinį adresą; iki tol Platformą galima vėl aktyvuoti. Agentūrai priklausančios atlikėjų platformos ištrynimo metu perkeliamos į agentūros archyvą ir ištrinamos kartu su agentūra.
• Sąskaitų faktūrų ir apskaitos duomenys: 10 metų (AO 147 str., HGB 257 str.).
• Kira pokalbių istorija: kai naudotojas ištrina pokalbį, jis pirmiausia suarchyvuojamas ir paslepiamas; visiškas pašalinimas vyksta pareikalavus arba kartu su Platformos egzemplioriaus ištrynimu.
• WhatsApp pokalbiai: pokalbių eigą, transkripcijas, priedus ir perimtas ankstesnes žinutes saugome atskaitomybės ir kokybės užtikrinimo tikslais; nustatyto ištrynimo termino jiems nėra. Gavę prašymą adresu hello@j.show, juos ištriname visiškai. Techninius gavimo įrašus (telefono numerį ir laiką, kurie naudojami tik dvigubam pristatymui išvengti) ištriname po 14 dienų.
• DI advancing istorija: asistento veiksmų žurnalas ne ilgiau kaip 90 dienų; įeinantys neapdoroti el. laiškai ištrinami per kelias valandas po apdorojimo.
• Kontaktiniai duomenys iš verslo kontaktų užmezgimo (3.7 skirsnis): iki nesutikimo, ne ilgiau kaip 24 mėnesius po paskutinio kontakto; po to kontaktas ir su juo susijęs susirašinėjimas ištrinami automatiškai. Nesutikimo atveju lieka tik el. pašto adresas kaip blokavimo žyma. Paspaudimų įrašai iš veiksmingumo vertinimo: 12 mėnesių.
• Autentifikavimo žurnalai (bandymai prisijungti): 30 dienų. Veiklos žurnalų neapdorotus duomenis – su IP adresu, naudotojo vardu ir iškviestu adresu – ištriname po 90 dienų; iš jų lieka tik dienos sumos be IP adresų ir be pilnų adresų. Žiniatinklio serverio prieigos žurnalus – su IP adresu, laiku, iškviestu adresu ir naršyklės identifikatoriumi – saugome saugumo, atskaitomybės ir piktnaudžiavimo atvejų tyrimo tikslais ir ištriname po 90 dienų. Kalendoriaus prenumeratos adresų užklausas papildomai registruojame atskirai, kad matytume, ar prenumerata dar naudojama; šiuos įrašus ištriname ne vėliau kaip po keturių mėnesių. Programos klaidų žurnalus saugome klaidoms šalinti ir ištriname, kai tik išnyksta tikslas, vėliausiai ištrynus Platformos egzempliorių.

9. Jūsų, kaip duomenų subjekto, teisės

Pagal BDAR turite šias teises:

• Susipažinti su duomenimis (BDAR 15 str.) – visus apie jus saugomus duomenis galite peržiūrėti patys Platformoje.
• Ištaisyti (BDAR 16 str.) – galite pakeisti patys skiltyje „Redaguoti profilį".
• Ištrinti (BDAR 17 str.) – galite atlikti patys skiltyje „Redaguoti profilį". Žr. paskyros ištrynimo instrukciją.
• Apriboti duomenų tvarkymą (BDAR 18 str.) – pavyzdžiui, pažymėjus „Slėpti mano kontaktą".
• Nesutikti (BDAR 21 str.) – su duomenų tvarkymu, grindžiamu teisėtais interesais.
• Perkelti duomenis (BDAR 20 str.) – gavę prašymą adresu hello@j.show, pateiksime jūsų duomenis susistemintu, įprastai naudojamu formatu.
• Atšaukti sutikimą (BDAR 7 str. 3 d.) – bet kada, galiojant ateičiai.

Šiomis teisėmis galite naudotis savo egzemplioriaus Platformos administratoriaus atžvilgiu (jis yra jūsų komandos ir kontaktų duomenų valdytojas) arba tiesiogiai mūsų atžvilgiu (hello@j.show).

10. Teisė pateikti skundą

Turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai (BDAR 77 str.). Mums kompetentinga institucija yra:

• Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
• Königstraße 10a, 70173 Stuttgart, Vokietija
• www.baden-wuerttemberg.datenschutz.de

11. Šios privatumo politikos pakeitimai

Galime atnaujinti šią privatumo politiką, kai keičiasi paslaugos, teisinė bazė ar subtvarkytojai. Apie esminius pakeitimus užsiregistravusiems naudotojams bus pranešta iš anksto per pagrįstą laiką el. paštu arba Platformos pranešimu. Naujausia versija visada prieinama adresu j.show/privacy.