Această politică de confidențialitate explică modul în care prelucrăm datele cu caracter personal atunci când folosești platforma j.show ("Platforma", "Serviciul") sau vizitezi site-ul nostru public. Ea completează Condițiile de utilizare.
1. Operator / Contact
Jonas Stricker
Im Geigersberg 8, 74348 Lauffen am Neckar, Germania
E-mail: hello@j.show
Cod TVA: DE288958387
Nu am desemnat un responsabil cu protecția datelor (nu este obligatoriu din punct de vedere legal). Pentru întrebări privind protecția datelor, te rugăm să ne contactezi direct la adresa de mai sus.
2. Rolurile conform GDPR
j.show este o platformă Software-as-a-Service pentru managementul profesional al turneelor și spectacolelor. În funcție de context, acționăm în roluri diferite:
Operator pentru datele pe care le prelucrăm pentru a oferi Serviciul clienților noștri (deținătorii Platformei) – de exemplu date de înregistrare, facturare și asistență – precum și pentru site-ul public.
Persoană împuternicită pentru datele pe care clienții noștri (artiști, agenții) le stochează în instanța lor de Platformă despre echipa, contactele, locațiile lor etc. Administratorul Platformei este operatorul pentru aceste date. Un acord de prelucrare a datelor (DPA) conform articolului 28 GDPR este disponibil și va fi încheiat la cerere, fără costuri.
3. Ce date prelucrăm și de ce
3.1 Înregistrarea și operarea Platformei
Datele de bază ale deținătorului Platformei: nume, adresă de e-mail, subdomeniu, limbă, regiune, tip de abonament, statutul licenței.
Datele de profil ale membrilor echipei / utilizatorilor invitați: nume, adresă de e-mail, număr de telefon, localitate, rol/funcție, parolă (stocată sub formă de hash), limbă, tip de dispozitiv, fotografie de profil opțională.
Contacte terțe (locații, promoteri, hoteluri, persoane de contact): nume, e-mail, telefon, adresă, coduri fiscale – introduse de Administratorul Platformei.
Categorii speciale (art. 9 GDPR): informații legate de sănătate, cum ar fi alergii sau preferințe alimentare ale membrilor echipei, în măsura în care sunt introduse de Administrator sau de persoana vizată însăși. Administratorul Platformei este responsabil pentru temeiul juridic (de regulă consimțământul).
Date de business: detalii despre spectacole și turnee, facturi, date contractuale, date bancare (IBAN) – introduse de Administrator.
Date despre locație și călătorie: adrese și coordonate ale locațiilor de eveniment și ale hotelurilor (pentru afișarea pe hartă și planificarea rutei turneului) și, dacă este cazul, date despre zboruri (numărul zborului, data) pentru planificarea călătoriilor – introduse de Administrator sau de utilizatori autorizați.
Date de acces și de activitate: adresa IP la autentificare, ID-ul de sesiune, marcaje temporale de conectare/deconectare, informații despre dispozitiv (iPhone/Android, versiunea aplicației).
Temei juridic: art. 6 alin. (1) lit. (b) GDPR (executarea contractului) pentru deținătorii Platformei și utilizatorii înregistrați direct; pentru datele echipei acționăm ca persoană împuternicită în numele Administratorului (art. 28 GDPR); pentru datele de sănătate, art. 9 alin. (2) lit. (a) GDPR (consimțământ, care urmează a fi obținut de Administrator).
3.2 Facturare și plăți
Date de facturare și de plată (denumirea companiei, adresa de facturare, codul TVA, date bancare prin Stripe).
Platforma include un asistent de ajutor opțional bazat pe AI. Kira prelucrează date doar atunci când folosești activ chatul și trimiți un mesaj.
Transmis către furnizorul AI (prin serviciul nostru central de AI; fie Anthropic PBC, fie OpenAI, L.L.C., ambele din SUA): mesajul tău din chat, rolul de utilizator, limba, subdomeniul Platformei, tipul de platformă (Artist Basic, Artist Pro sau Agency), adresa de e-mail (pentru direcționarea asistenței), URL-ul paginii și cele mai recente mesaje din conversația curentă, ca context. Adresa ta IP nu este transmisă furnizorului AI; o folosim exclusiv pe serverele noastre pentru prevenirea abuzurilor (limitarea numărului de solicitări). Selecția modelului AI din setările platformei se aplică doar asistentului AI de advancing, nu și Kira.
Nu se transmit: detalii despre spectacole, liste ale echipei, cifre financiare, contracte, fișiere încărcate sau alte date de business similare din Platforma ta.
Informații pentru solicitările de asistență: Pentru a putea răspunde la întrebări de asistență, Kira poate prelua date operaționale din propriile noastre sisteme și le poate include în răspuns – de exemplu cărei Platforme îi aparține o adresă de e-mail, evenimente de autentificare (inclusiv ora și adresa IP a încercării de conectare respective), jurnale de erori și starea livrării e-mailurilor trimise (inclusiv adresa destinatarului). Rezultatele acestor interogări devin parte din conversație și, prin urmare, sunt transmise și ele furnizorului AI.
Istoricul chatului este stocat pe serverele noastre pentru asigurarea calității. Poți solicita ștergerea prin hello@j.show.
Conform condițiilor contractuale ale furnizorului AI respectiv (politica enterprise API a Anthropic, politica de date API a OpenAI), conținutul transmis nu este utilizat pentru antrenarea modelelor. Transmiterea are loc prin conexiuni criptate TLS.
Transfer către o țară terță (SUA): pe baza Clauzelor contractuale standard conform art. 46 alin. (2) lit. (c) GDPR și a Cadrului UE-SUA privind confidențialitatea datelor (Data Privacy Framework).
3.5 Asistentul AI de advancing (opțional)
Platforma include un asistent de advancing opțional, alimentat de AI, care interpretează instrucțiunile trimise prin e-mail la adresa dedicată a Platformei sau prin fila asistentului din chatul Platformei, și care poate apoi crea, modifica sau lega spectacole, locații, hoteluri, parteneri, deal-uri etc. Canalul de e-mail este dezactivat în mod implicit, trebuie activat de Administrator și prelucrează doar instrucțiuni de la expeditori autorizați; e-mailurile de la expeditori neautorizați sunt eliminate înainte de orice prelucrare AI. Fila asistentului din chatul Platformei este disponibilă administratorilor în mod implicit; Administratorul poate restricționa accesul printr-o listă de autorizare.
Transmis către furnizorul AI (în funcție de modelul selectat, Anthropic PBC sau OpenAI, L.L.C., ambele din SUA): spre deosebire de Kira, aici se transmit date de business reale: conținutul instrucțiunii, eventualele atașamente incluse (PDF, imagini, documente text – inclusiv conținutul imaginilor/PDF-urilor pentru analiză), adresa de e-mail a persoanei care dă instrucțiunea și datele despre spectacole, locații, hoteluri, parteneri, echipă, lista de invitați și datele financiare/de deal necesare procesării instrucțiunii. Pentru funcția de planificare a rutei turneului, suplimentar locații, coordonate și distanțe de călătorie.
Recunoașterea bonurilor & analiza fișierelor: În plus, fișierele încărcate pot fi evaluate cu ajutorul AI: recunoașterea bonurilor (OCR) extrage datele facturilor/chitanțelor din fotografii și PDF-uri la înregistrarea bonurilor, iar analiza fișierelor la încărcare extrage conținutul relevant din documente. Conținutul fișierului este transmis furnizorului AI respectiv (Anthropic PBC sau OpenAI, L.L.C., ambele din SUA); și aici se aplică: transmitere criptată TLS, fără utilizare pentru antrenarea modelelor.
Interacționezi exclusiv cu sistemele noastre găzduite în Germania; de acolo, transmiterea către furnizorul AI respectiv (Anthropic PBC sau OpenAI, L.L.C., ambele din SUA) este criptată TLS.
Conform condițiilor contractuale ale furnizorului AI (politica enterprise, respectiv API), conținutul nu este utilizat pentru antrenarea modelelor sale.
Stocăm istoricul rulărilor asistentului timp de maximum 90 de zile, pentru asigurarea calității și prevenirea abuzurilor, într-un jurnal central ținut la nivelul tuturor platformelor, la care avem acces exclusiv noi. Acesta cuprinde instrucțiunea, răspunsul modelului și acțiunile executate, inclusiv datele transmise în cadrul acestora (de exemplu nume și date de contact ale persoanelor de contact, intrări din lista de invitați, precum și informații despre spectacole, hoteluri și deal-uri). Atașamentele nu sunt stocate integral în acest jurnal. E-mailurile brute primite sunt șterse în câteva ore după procesare.
Temei juridic: art. 6 alin. (1) lit. (b) GDPR (executarea contractului cu deținătorul Platformei); pentru datele echipei/contactelor conținute în acestea acționăm ca persoană împuternicită în numele Administratorului (art. 28 GDPR).
Transfer către o țară terță (SUA): pe baza Clauzelor contractuale standard conform art. 46 alin. (2) lit. (c) GDPR și a Cadrului UE-SUA privind confidențialitatea datelor (Data Privacy Framework).
3.6 Site-ul public (j.show)
Atunci când vizitezi site-ul nostru public, adresa ta IP este transmisă o singură dată, criptată, către country.is pentru a determina țara ta și a afișa prețurile regionale (EUR/USD; regiuni de preț: UE, SUA/restul lumii, Asia).
Nu utilizăm trackere publicitare, pixeli de analiză sau servicii ale terților pentru măsurarea audienței (fără Google Analytics, fără Meta Pixel, fără Matomo). Dacă nu folosești asistentul de ajutor, pe site-ul public nu se setează nici cookie-uri (vezi punctul 4).
Marcaje de campanie în linkuri: Dacă ajungi pe site-ul nostru printr-un link marcat dintr-un mesaj trimis de noi (parametrul src=), înregistrăm marcajul, momentul, pagina accesată și șirul de identificare transmis de browserul tău (user agent), pentru a măsura eficiența comunicării noastre. Nu se setează niciun cookie și nu se stochează nicio adresă IP în acest scop. Prin marcaj, accesarea poate fi atribuită mesajului respectiv; detalii la punctul 3.7.
Temei juridic: art. 6 alin. (1) lit. (f) GDPR (interes legitim în afișarea corectă a prețurilor și în măsurarea succesului propriei comunicări).
3.7 Contactarea comercială a potențialilor clienți (B2B)
Pentru a contacta potențiali clienți de business din industria live și de turnee (agenții de booking și de management, producții de turnee, manageri de turneu), prelucrăm datele de contact profesionale ale persoanelor de contact din aceste companii. În acest domeniu suntem operator, nu persoană împuternicită.
Categorii de date: nume, funcție profesională, adresă de e-mail și număr de telefon de serviciu, profil profesional de LinkedIn, companie, țară, limbă, note interne privind aria de responsabilitate, precum și corespondența prin e-mail purtată cu noi.
Sursa: surse accesibile public (site-uri ale companiilor, directoare publice din industrie – documentarea este sprijinită de o căutare web asistată de AI), baze de date din industrie, recomandări, precum și informațiile pe care persoana ni le-a furnizat ea însăși.
Scopul: o primă contactare comercială, unică sau ocazională, și corespondența ulterioară.
Măsurarea audienței: linkurile din mesajele noastre poartă un marcaj de sursă (vezi punctul 3.6). Scopul este exclusiv măsurarea succesului propriei noastre comunicări; nu are loc nicio transmitere către terți și niciun profiling dincolo de site-ul nostru.
Destinatari: Anthropic PBC, SUA – pentru traducerea notelor interne și a denumirilor de funcții, precum și pentru evaluarea și formularea răspunsurilor la mesajele primite. Trimiterea se face prin propriul nostru server de e-mail din Germania.
Temei juridic: art. 6 alin. (1) lit. (f) GDPR – interes legitim în contactarea directă a persoanelor de contact din mediul de afaceri și în măsurarea succesului acestei comunicări.
Transfer către o țară terță (SUA): pe baza Clauzelor contractuale standard conform art. 46 alin. (2) lit. (c) GDPR și a Cadrului UE-SUA privind confidențialitatea datelor (Data Privacy Framework); transmiterea este criptată TLS. Conform condițiilor contractuale ale furnizorului, conținutul nu este utilizat pentru antrenarea modelelor.
Durata de stocare: până la opoziția ta, cel mult 24 de luni de la ultimul contact. Înregistrările de clic sunt șterse după 12 luni. Dacă te opui, păstrăm adresa ta de e-mail pe o listă de excludere – fără celelalte informații –, pentru a nu te mai contacta din nou.
Dreptul tău la opoziție (art. 21 GDPR): Te poți opune oricând și fără formalități prelucrării datelor tale în scopuri de marketing direct – este suficient un e-mail la hello@j.show. Vom înceta imediat contactarea.
4. Cookie-uri
Utilizăm doar cookie-uri strict necesare pentru operarea Platformei:
JSHOW_N2 – cookie de sesiune pentru autentificare (HttpOnly, Secure, SameSite=Lax).
JSHOW_APP – token pentru recunoașterea aplicației mobile.
farben_auto – preferința pentru modul întunecat/luminos.
appversion, device – pentru detectarea dispozitivului/versiunii în aplicație.
JSHOW_SLOTS – reține care dintre conturile tale sunt autentificate pe acest dispozitiv (până la trei), ca să poți comuta între ele fără o nouă autentificare. Nu conține nume reale, ci doar valori criptografice legate de parola contului respectiv. Valabil 30 de zile, șters imediat la deconectare.
JSHOW_SLOTS_OUT – reține pentru scurt timp că un cont a fost deconectat, astfel încât deconectarea să se aplice și în aplicația mobilă. Este eliminat după ce a fost aplicat.
kira_user – identificator pseudonim, astfel încât o conversație cu asistentul de ajutor să poată fi continuată între site, manual și Platformă (valabil 1 an, se aplică tuturor adreselor j.show, HttpOnly, Secure, SameSite=Lax). Se setează abia atunci când deschizi chatul.
Pe lângă acestea, setăm și alte cookie-uri de același tip, exclusiv strict necesare, pentru autentificarea în mai multe conturi, autentificarea pe platforma agenției, protecția formularelor împotriva abuzurilor și notificările push. Toate cookie-urile menționate servesc la furnizarea funcțiilor pe care le-ai solicitat; niciunul dintre ele nu servește analizei, urmăririi sau publicității.
Nu este necesar un banner pentru cookie-uri, deoarece nu se setează cookie-uri bazate pe consimțământ (urmărire, analiză, publicitate). Poți șterge cookie-urile prin browserul tău; fără cookie-ul de sesiune, autentificarea nu este posibilă.
Toate datele transmise între dispozitivul tău și serverele noastre sunt securizate prin SSL/TLS.
Parolele sunt stocate doar sub formă de hash-uri criptografice, niciodată în text simplu.
Celelalte date cu caracter personal sunt stocate pe server, pe sisteme de fișiere criptate; nu se aplică o criptare suplimentară la nivel de câmp în aplicație.
6. Destinatari / Partajarea datelor
6.1 În cadrul Platformei
În interiorul unei instanțe de Platformă: numele, e-mailul, telefonul, localitatea și rolul unei persoane sunt vizibile pentru toți utilizatorii cu acces la acea Platformă (cu excepția utilizatorilor cu rolul „Invitat", care au acces restricționat).
Grupul de călătorie al unui eveniment: vizibil pentru „Invitați" dacă fac ei înșiși parte din acel grup de călătorie.
Funcția LINK: Administratorii, agențiile și managerii de turneu pot acorda terților (de exemplu promoteri locali) un link limitat în timp cu informații selectate despre eveniment. Crearea este înregistrată în jurnal.
Persoanele vizate pot activa „Ascunde contactul meu" la „Editează profilul", astfel încât datele de contact (e-mail, telefon) să fie vizibile doar pentru Administratori/agenții.
6.2 Subîmputerniciți
Colaborăm cu furnizori de servicii atent selectați, cu care avem încheiate acorduri de prelucrare a datelor conform art. 28 GDPR. Transferul de date este criptat; furnizorii din afara UE sunt contractați pe baza Clauzelor contractuale standard și, acolo unde este disponibil, a Cadrului UE-SUA privind confidențialitatea datelor (Data Privacy Framework).
Furnizor
Locație
Scop
Condiție
Hetzner Online GmbH
Germania
Găzduire (infrastructură de servere și baze de date)
întotdeauna
Mailgun (Sinch Email)
Regiunea UE
Livrarea e-mailurilor
întotdeauna
Anthropic PBC
SUA
Asistentul AI Kira (serviciu central de AI) și asistentul AI de advancing (modelul Claude, când este selectat sau ca rezervă); recunoașterea AI a bonurilor (OCR) și analiza fișierelor la încărcări; în afara Platformei, suplimentar pentru documentare și corespondență la contactarea comercială (punctul 3.7)
doar la utilizare
OpenAI, L.L.C.
SUA
Asistentul AI Kira (serviciu central de AI) și asistentul AI de advancing (modelul GPT/ChatGPT, când este selectat sau ca rezervă); recunoașterea AI a bonurilor (OCR) și analiza fișierelor la încărcări
doar la utilizare
Stripe
UE (Stripe Payments Europe)
Procesarea plăților; câmpurile de plată sunt încărcate direct de la Stripe de către browserul tău
doar la plată
DocuSign, Inc.
UE (eu.docusign.net)
Semnături electronice
doar dacă Administratorul activează
Box, Inc.
SUA
Semnături electronice
doar dacă Administratorul activează
OneSignal, Inc.
SUA
Notificări push către utilizatorii aplicației mobile (token-uri push ale dispozitivului, conținutul notificărilor)
doar la utilizarea aplicației mobile cu push activat
DATEV eG
Germania
Export contabil (transferul datelor de înregistrare)
doar când este conectat de Administrator
Google LLC (Google Maps Platform)
SUA
Verificarea adreselor, căutarea locurilor, determinarea distanței de călătorie/fusului orar pentru date despre locații, hoteluri și călătorii (pe server)
la utilizarea funcțiilor de adresă/călătorie/rutare
Mapbox, Inc.
SUA
Afișarea pe hartă a locațiilor și rutelor (în client) și imagini statice de hartă în PDF-urile de rutare a turneului (preluate de motorul de randare PDF); biblioteca de hărți transmite telemetrie tehnică de utilizare
când se deschide vizualizarea hărții și când sunt generate PDF-uri de rutare
FlightAware (AeroAPI)
SUA
Preluarea datelor de program/status al zborurilor pentru planificarea călătoriilor
la utilizarea funcției de date despre zboruri
Open-Meteo GmbH
Germania
Prognoză meteo pentru locații (coordonate geografice + dată)
la utilizarea funcției meteo
Pdfcrowd
Republica Cehă
Generarea PDF-urilor
la generarea PDF-urilor
Frankfurter / Exchange Rate API
UE/SUA
Cursuri valutare (fără date cu caracter personal)
la conversia valutară
country.is
global (bazat pe CDN)
Detectarea țării (doar adresa IP, criptată)
doar pe site-ul public, în manual și în asistentul de instalare
Apify Technologies s.r.o.
Republica Cehă
Căutarea profilului public de social media al unei companii (se transmite numele companiei, respectiv al persoanei de contact)
doar în cadrul documentării interne efectuate de noi
În zona de clienți a Platformei nu utilizăm trackere publicitare, pixeli de analiză, servicii de profilare, plugin-uri de social media sau servicii de publicitate (fără Google Analytics, fără Meta Pixel, fără Matomo). Pentru măsurarea succesului propriei comunicări evaluăm doar marcajele de campanie din linkurile trimise chiar de noi (punctul 3.6). Nu vindem și nu comercializăm datele tale cu caracter personal.
7. Locul de stocare
Stocarea principală a datelor Platformei are loc pe servere din Germania. Anumiți subîmputerniciți (vezi mai sus) pot prelucra date, în limita responsabilității lor, în alte țări.
8. Perioada de păstrare
Datele de profil ale membrilor echipei: stocate până când fie persoana vizată, fie un Administrator/o agenție șterge profilul. După ștergere, toate datele despre acea persoană sunt eliminate complet și irevocabil.
Invitații și jurnale interne: invitațiile adresate noilor membri ai echipei expiră după 30 de zile, moment în care linkul de invitație încetează să funcționeze. Adresa de e-mail și inițialele numelui sunt eliminate imediat la invitațiile refuzate și după încă 180 de zile la cele expirate; până atunci, invitația poate fi trimisă din nou. Jurnalele interne de modificări ale spectacolelor individuale sunt șterse în ziua următoare spectacolului, iar metadatele tehnice ale joburilor asistentului AI cel târziu în 24 de ore de la finalizare. Notificările citite din centrul de notificări sunt șterse automat la 30 de zile după citire.
Instanța de Platformă: pe durata abonamentului și, după încetarea licenței (anulare sau expirarea abonamentului), încă un (1) an, astfel încât Platforma să poată fi reactivată oricând în această perioadă. După acest an, baza de date este ștearsă complet, cu excepția cazului în care se aplică obligații legale de păstrare. Din momentul în care licența încetează, Administratorul poate de asemenea solicita arhivarea instanței de Platformă și/sau ștergerea permanentă mai devreme, oricând.
Date de facturare și contabilitate: 10 ani (§ 147 AO, § 257 HGB).
Istoricul chatului Kira: când un utilizator șterge un chat, acesta este mai întâi arhivat și ascuns; eliminarea completă are loc la cerere sau împreună cu ștergerea instanței de Platformă.
Istoricul AI de advancing: jurnalul rulărilor asistentului pentru maximum 90 de zile; e-mailurile brute primite sunt șterse în câteva ore după procesare.
Date de contact din contactarea comercială (punctul 3.7): până la opoziție, cel mult 24 de luni de la ultimul contact; ulterior, contactul și corespondența aferentă sunt șterse automat. În cazul unei opoziții rămâne doar adresa de e-mail, ca înregistrare de excludere. Înregistrările de clic din măsurarea audienței: 12 luni.
Jurnale de autentificare (încercări de conectare): 30 de zile. Datele brute ale jurnalelor de activitate – cu adresă IP, nume de utilizator și adresa accesată – le ștergem după 90 de zile; din acestea rămân doar totaluri zilnice fără adrese IP și fără adrese complete. Jurnalele serverului le păstrăm în scopuri de copiere de rezervă și trasabilitate și le ștergem de îndată ce scopul încetează, cel târziu odată cu ștergerea instanței Platformei.
9. Drepturile tale ca persoană vizată
Conform GDPR, ai următoarele drepturi:
Accesul (art. 15 GDPR) – toate datele stocate despre tine pot fi consultate în Platformă.
Rectificarea (art. 16 GDPR) – pot fi editate la „Editează profilul".
Restricționarea prelucrării (art. 18 GDPR) – de exemplu prin caseta „Ascunde contactul meu".
Opoziția (art. 21 GDPR) – împotriva prelucrării bazate pe interese legitime.
Portabilitatea datelor (art. 20 GDPR) – la cerere, la hello@j.show, îți vom furniza datele într-un format structurat, utilizat în mod curent.
Retragerea consimțământului (art. 7 alin. (3) GDPR) – oricând, cu efect pentru viitor.
Dreptul la confidențialitate (§ 1 alin. (1) DSG) – activează la „Editează profilul" → „Ascunde contactul meu".
Îți poți exercita aceste drepturi față de Administratorul Platformei al instanței tale (operatorul datelor echipei/contactelor tale) sau direct față de noi (hello@j.show).
10. Dreptul de a depune o plângere
Ai dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor (art. 77 GDPR). Autoritatea competentă pentru noi este:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
11. Modificări ale acestei politici de confidențialitate
Putem actualiza această politică de confidențialitate atunci când serviciile, cadrul legal sau subîmputerniciții se modifică. Modificările semnificative vor fi comunicate utilizatorilor înregistrați cu un preaviz rezonabil, prin e-mail sau prin notificare în Platformă. Versiunea actuală este disponibilă întotdeauna la j.show/privacy.
