Настоящая Политика конфиденциальности разъясняет, как мы обрабатываем персональные данные, когда вы используете платформу j.show («Платформа», «Сервис») или посещаете наш публичный веб-сайт. Она дополняет наши Условия использования.
1. Оператор / Контакт
Jonas Stricker
Im Geigersberg 8, 74348 Lauffen am Neckar, Германия
Электронная почта: hello@j.show
Идентификационный номер плательщика НДС: DE288958387
Мы не назначили должностное лицо по защите данных (это не требуется по закону). По вопросам защиты данных, пожалуйста, обращайтесь к нам напрямую по указанному выше адресу.
2. Роли в соответствии с GDPR
j.show — это платформа программного обеспечения как услуги (SaaS) для профессионального управления турами и шоу. В зависимости от контекста мы выступаем в различных ролях:
Оператор в отношении данных, которые мы обрабатываем для предоставления Сервиса нашим клиентам (владельцам Платформы) – например, данных регистрации, выставления счетов и поддержки – а также в отношении публичного веб-сайта.
Обработчик в отношении данных, которые наши клиенты (артисты, агентства) хранят внутри своего экземпляра Платформы о своей команде, контактах, площадках и т. д. Оператором этих данных является Администратор Платформы. Договор о поручении обработки данных (DPA) в соответствии со статьей 28 GDPR доступен и заключается по запросу бесплатно.
3. Какие данные мы обрабатываем и с какой целью
3.1 Регистрация и работа Платформы
Основные данные владельца Платформы: имя, адрес электронной почты, субдомен, язык, регион, тип подписки, статус лицензии.
Профильные данные членов команды / приглашенных пользователей: имя, адрес электронной почты, номер телефона, местоположение, роль/функция, пароль (хранится в виде хеша), язык, тип устройства, дополнительно фотография профиля.
Контакты третьих лиц (площадки, промоутеры, отели, контактные лица): имя, электронная почта, телефон, адрес, налоговые номера – вносятся Администратором Платформы.
Особые категории (ст. 9 GDPR): сведения, связанные со здоровьем, такие как аллергии или пищевые предпочтения членов команды, в той мере, в какой они внесены Администратором или самим субъектом данных. Администратор Платформы несет ответственность за правовое основание (как правило, согласие).
Деловые данные: сведения о шоу и турах, счета, договорные данные, банковские реквизиты (IBAN) – вносятся Администратором.
Данные о местоположении и поездках: адреса и координаты площадок и отелей (для отображения на карте и построения маршрутов туров), а также, при необходимости, данные о рейсах (номер рейса, дата) для планирования поездок – вносятся Администратором или уполномоченными пользователями.
Данные доступа и активности: IP-адрес при входе в систему, идентификатор сессии, отметки времени входа/выхода, сведения об устройстве (iPhone/Android, версия приложения).
Правовое основание: ст. 6(1)(b) GDPR (исполнение договора) для владельцев Платформы и непосредственно зарегистрированных пользователей; в отношении данных команды мы выступаем в качестве обработчика по поручению Администратора (ст. 28 GDPR); в отношении данных о здоровье — ст. 9(2)(a) GDPR (согласие, которое должен получить Администратор).
3.2 Выставление счетов и платежи
Данные для выставления счетов и платежей (название компании, платежный адрес, идентификационный номер плательщика НДС, банковские реквизиты через Stripe).
Правовое основание: ст. 6(1)(b) GDPR (договор) и (c) GDPR (законные обязанности по хранению, § 147 AO, § 257 HGB).
3.3 Обмен электронной почтой
Транзакционные электронные письма (регистрация, сброс пароля, уведомления, счета) и переписка со службой поддержки.
Правовое основание: ст. 6(1)(b) GDPR (договор).
3.4 ИИ-ассистент «Kira» (опционально)
Платформа включает опциональный ИИ-ассистент для помощи. Kira обрабатывает данные только тогда, когда вы активно используете чат и отправляете сообщение.
Передается поставщику ИИ (через наш центральный ИИ-сервис; либо Anthropic PBC, либо OpenAI, L.L.C., в обоих случаях США): ваш ввод в чате, роль пользователя, язык, субдомен Платформы, тип платформы (Artist Basic, Artist Pro или Agency), адрес электронной почты (для маршрутизации в службу поддержки), URL-адрес страницы, а также самые последние сообщения текущего разговора в качестве контекста. Ваш IP-адрес поставщику ИИ не передается; мы используем его исключительно на наших собственных серверах для предотвращения злоупотреблений (ограничение числа запросов). Выбор модели ИИ в настройках платформы применяется только к ИИ-ассистенту эдвансинга, но не к Kira.
Не передается: сведения о шоу, списки команды, финансовые показатели, договоры, загруженные файлы или аналогичные деловые данные из вашей Платформы.
Сведения для запросов в поддержку: чтобы ответить на вопросы поддержки, Kira может запрашивать эксплуатационные данные из наших собственных систем и включать их в ответ – например, каким Платформам принадлежит адрес электронной почты, события входа в систему (с указанием времени и IP-адреса соответствующей попытки входа), журналы ошибок и статус доставки отправленных нами электронных писем (с указанием адреса получателя). Эти результаты запросов становятся частью переписки и поэтому также передаются поставщику ИИ.
История чата хранится на наших серверах для обеспечения контроля качества. Вы можете запросить удаление по адресу hello@j.show.
Согласно договорным условиям соответствующего поставщика ИИ (политика корпоративного API Anthropic; политика обработки данных API OpenAI) переданный контент не используется для обучения моделей. Передача осуществляется по соединениям, зашифрованным по протоколу TLS.
Правовое основание: ст. 6(1)(a) GDPR (согласие посредством активного использования).
Передача в третью страну (США): на основании Стандартных договорных положений в соответствии со ст. 46(2)(c) GDPR и Рамочного соглашения ЕС — США о конфиденциальности данных.
3.5 ИИ-ассистент эдвансинга (опционально)
Платформа включает опциональный ИИ-ассистент эдвансинга, который интерпретирует инструкции, отправленные по электронной почте на выделенный адрес Платформы или через вкладку ассистента в чате Платформы, и затем может создавать, изменять или связывать шоу, площадки, отели, партнеров, сделки и т. д. Канал электронной почтыотключен по умолчанию, должен быть включен Администратором и обрабатывает только инструкции от авторизованных отправителей; электронные письма от неавторизованных отправителей отклоняются до какой-либо обработки ИИ. Вкладка ассистента в чате Платформы доступна администраторам по умолчанию; Администратор может ограничить доступ через список авторизации.
Передается поставщику ИИ (в зависимости от выбранной модели, Anthropic PBC или OpenAI, L.L.C., в обоих случаях США): в отличие от Kira, здесь передаются фактические деловые данные: содержание инструкции, любые включенные вложения (PDF, изображения, текстовые документы – включая содержимое изображений/PDF для анализа), адрес электронной почты лица, дающего инструкцию, а также данные о шоу, площадке, отеле, партнере, команде, гостевом списке и финансовые данные/данные о сделках, необходимые для обработки инструкции. Для функции маршрутизации туров дополнительно передаются площадки, координаты и расстояния поездок.
Распознавание документов и анализ файлов: загруженные файлы дополнительно могут анализироваться с помощью ИИ: распознавание документов (OCR) при регистрации расходных документов считывает данные счетов и квитанций с фотографий и PDF-файлов, а анализ файлов при загрузке извлекает релевантное содержимое из документов. Содержимое файла при этом передается соответствующему поставщику ИИ (Anthropic PBC или OpenAI, L.L.C., в обоих случаях США); здесь также действуют: передача с шифрованием по протоколу TLS, без использования для обучения моделей.
Вы взаимодействуете исключительно с нашими системами, размещенными в Германии; оттуда передача соответствующему поставщику ИИ (Anthropic PBC или OpenAI, L.L.C., в обоих случаях США) осуществляется с шифрованием по протоколу TLS.
Согласно договорным условиям поставщика ИИ (корпоративная политика или политика API) контент не используется для обучения его моделей.
Историю запусков ассистента мы храним максимум 90 дней для обеспечения контроля качества и предотвращения злоупотреблений в центральном, общем для всех платформ журнале, доступ к которому есть только у нас. Он охватывает инструкцию, ответ модели и выполненные действия, включая переданные при этом данные (например, имена и контактные данные контактных лиц, записи гостевого списка, а также сведения о шоу, отелях и сделках). Вложенные файлы не хранятся в этом журнале в полнотекстовом виде. Входящие исходные электронные письма удаляются в течение нескольких часов после обработки.
Правовое основание: ст. 6(1)(b) GDPR (исполнение договора с владельцем Платформы); в отношении содержащихся в них данных команды/контактов мы выступаем в качестве обработчика по поручению Администратора (ст. 28 GDPR).
Передача в третью страну (США): на основании Стандартных договорных положений в соответствии со ст. 46(2)(c) GDPR и Рамочного соглашения ЕС — США о конфиденциальности данных.
3.6 Публичный веб-сайт (j.show)
При посещении нашего публичного веб-сайта ваш IP-адрес однократно передается в зашифрованном виде в country.is для определения вашей страны и отображения региональных цен (EUR/USD; ценовые регионы: ЕС, США/весь мир, Азия).
Мы не используем рекламные трекеры, аналитические пиксели и сторонние сервисы измерения аудитории (нет Google Analytics, нет Meta Pixel, нет Matomo). Если вы не пользуетесь ассистентом для помощи, на публичном веб-сайте не устанавливаются и файлы cookie (см. раздел 4).
Кампанийные метки в ссылках: если вы переходите на наш веб-сайт по помеченной ссылке из отправленного нами сообщения (параметр src=), мы фиксируем метку, время, открытую страницу и передаваемую вашим браузером строку идентификации (User-Agent), чтобы оценить эффективность наших обращений. При этом не устанавливается файл cookie и не сохраняется IP-адрес. По метке посещение можно соотнести с соответствующим сообщением; подробнее см. раздел 3.7.
Правовое основание: ст. 6(1)(f) GDPR (законный интерес в корректном отображении цен и в оценке эффективности наших собственных обращений).
3.7 Деловое обращение к потенциальным клиентам (B2B)
Для обращения к потенциальным корпоративным клиентам из сферы живых выступлений и туров (букинговые и менеджерские агентства, тур-продакшены, тур-менеджеры) мы обрабатываем деловые контактные данные контактных лиц этих компаний. В этой области мы выступаем оператором, а не обработчиком.
Категории данных: имя, должность, рабочий адрес электронной почты и номер телефона, рабочий профиль LinkedIn, компания, страна, язык, внутренние заметки о сфере ответственности, а также переписка по электронной почте с нами.
Источник: общедоступные источники (веб-сайты компаний, публичные отраслевые каталоги – поиск поддерживается веб-поиском с использованием ИИ), отраслевые базы данных, рекомендации, а также сведения, которые лицо сообщило нам само.
Цель: однократное или эпизодическое первичное деловое обращение и последующая переписка.
Оценка эффективности: ссылки в наших сообщениях содержат метку источника (см. раздел 3.6). Единственная цель – оценка эффективности наших собственных обращений; передача третьим лицам и профилирование за пределами нашего веб-сайта не осуществляются.
Получатели: Anthropic PBC, США – для перевода внутренних заметок и наименований должностей, а также для анализа входящих сообщений и ответа на них. Отправка осуществляется через наш собственный почтовый сервер в Германии.
Правовое основание: ст. 6(1)(f) GDPR – законный интерес в прямом обращении к коммерческим контактным лицам, а также в оценке эффективности такого обращения.
Передача в третью страну (США): на основании Стандартных договорных положений в соответствии со ст. 46(2)(c) GDPR и Рамочного соглашения ЕС — США о конфиденциальности данных; передача осуществляется с шифрованием по протоколу TLS. Согласно договорным условиям поставщика контент не используется для обучения моделей.
Срок хранения: до вашего возражения, но не более 24 месяцев после последнего контакта. Записи о переходах по ссылкам мы удаляем через 12 месяцев. При возражении мы сохраняем только ваш адрес электронной почты в списке блокировки – без остальных сведений –, чтобы больше не обращаться к вам.
Ваше право на возражение (ст. 21 GDPR): вы можете в любое время в свободной форме возразить против обработки ваших данных в целях прямого маркетинга – достаточно письма на hello@j.show. После этого мы незамедлительно прекратим обращения.
4. Файлы cookie
Мы используем только строго необходимые файлы cookie, требующиеся для работы Платформы:
JSHOW_N2 – сессионный файл cookie для входа в систему (HttpOnly, Secure, SameSite=Lax).
JSHOW_APP – токен для распознавания мобильного приложения.
appversion, device – для определения устройства/версии в приложении.
JSHOW_SLOTS – запоминает, какие из ваших аккаунтов выполнили вход на этом устройстве (до трех), чтобы вы могли переключаться между ними без повторного входа. Он не содержит настоящих имен, только криптографические значения, привязанные к паролю соответствующего аккаунта. Срок действия 30 дней, при выходе удаляется немедленно.
JSHOW_SLOTS_OUT – кратковременно фиксирует, что из аккаунта выполнен выход, чтобы выход подействовал и в мобильном приложении. После применения удаляется.
kira_user – псевдонимный идентификатор, позволяющий продолжить разговор с ассистентом для помощи на веб-сайте, в руководстве и в Платформе (срок действия 1 год, действует для всех адресов j.show, HttpOnly, Secure, SameSite=Lax). Устанавливается только после того, как вы откроете чат.
Помимо этого, мы устанавливаем и другие однотипные, исключительно строго необходимые файлы cookie для входа в несколько аккаунтов, для входа на платформе агентства, для защиты форм от злоупотреблений и для push-уведомлений. Все названные файлы cookie служат для предоставления запрошенных вами функций; ни один из них не служит для аналитики, отслеживания или рекламы.
Баннер согласия на использование файлов cookie не требуется, поскольку никакие файлы cookie, требующие согласия (отслеживание, аналитика, реклама), не устанавливаются. Вы можете удалить файлы cookie через ваш браузер; однако без сессионного файла cookie вход в систему невозможен.
Правовое основание: § 25(2)(2) TTDSG (строго необходимые файлы cookie) в сочетании со ст. 6(1)(b) GDPR.
5. Шифрование
Все данные, передаваемые между вашим устройством и нашими серверами, защищены посредством SSL/TLS.
Пароли хранятся только в виде криптографических хешей, никогда в открытом виде.
Прочие персональные данные хранятся на стороне сервера на зашифрованных файловых системах; дополнительное шифрование отдельных полей на уровне приложения не применяется.
6. Получатели / Передача данных
6.1 Внутри Платформы
Внутри экземпляра Платформы: имя, электронная почта, телефон, местоположение и роль лица видны всем пользователям, имеющим доступ к этой Платформе (за исключением пользователей с ролью «Гость», которые имеют ограниченный доступ).
Тревел-группа мероприятия: видна «Гостям», если они сами входят в эту тревел-группу.
Функция LINK: Администраторы, агентства и тур-менеджеры могут предоставить третьим лицам (например, местным промоутерам) ссылку с ограниченным сроком действия и отдельными сведениями о мероприятии. Создание протоколируется.
Субъекты данных могут включить опцию «Скрыть мой контакт» в разделе «Редактировать профиль», чтобы контактные данные (электронная почта, телефон) были видны только Администраторам/агентствам.
6.2 Субобработчики
Мы привлекаем тщательно отобранных поставщиков услуг, с которыми у нас заключены договоры о поручении обработки данных в соответствии со ст. 28 GDPR. Передача данных осуществляется в зашифрованном виде; поставщики за пределами ЕС привлекаются на основании Стандартных договорных положений и, где это применимо, Рамочного соглашения ЕС — США о конфиденциальности данных.
ИИ-ассистент Kira (центральный ИИ-сервис) & ИИ-ассистент эдвансинга (модель Claude, при выборе или в качестве резервного варианта); ИИ-распознавание документов (OCR) и анализ файлов при загрузке; за пределами Платформы дополнительно для поиска информации и переписки при деловом обращении (раздел 3.7)
только при использовании
OpenAI, L.L.C.
США
ИИ-ассистент Kira (центральный ИИ-сервис) & ИИ-ассистент эдвансинга (модель GPT/ChatGPT, при выборе или в качестве резервного варианта); ИИ-распознавание документов (OCR) и анализ файлов при загрузке
только при использовании
Stripe
ЕС (Stripe Payments Europe)
Обработка платежей; поля оплаты при этом загружаются вашим браузером напрямую из Stripe
только при оплате
DocuSign, Inc.
ЕС (eu.docusign.net)
Электронные подписи
только при включении Администратором
Box, Inc.
США
Электронные подписи
только при включении Администратором
OneSignal, Inc.
США
Push-уведомления пользователям мобильного приложения (push-токены устройств, содержание уведомлений)
только при использовании мобильного приложения с включенными push-уведомлениями
DATEV eG
Германия
Экспорт в бухгалтерию (передача учетных данных)
только при подключении Администратором
Google LLC (Google Maps Platform)
США
Проверка адресов, поиск мест, определение расстояний поездок/часовых поясов для данных о площадках, отелях и поездках (на стороне сервера)
при использовании функций адреса/поездок/маршрутизации
Mapbox, Inc.
США
Отображение на карте площадок и маршрутов (на стороне клиента), а также статические изображения карты в PDF с маршрутом тура (запрашиваются PDF-рендерером); картографическая библиотека передает техническую телеметрию использования
при открытии представления карты и при формировании PDF с маршрутом
FlightAware (AeroAPI)
США
Получение данных о расписании/статусе рейсов для планирования поездок
при использовании функции данных о рейсах
Open-Meteo GmbH
Германия
Прогноз погоды для площадок (геокоординаты + дата)
при использовании функции погоды
Pdfcrowd
Чешская Республика
Рендеринг PDF
при формировании PDF
Frankfurter / Exchange Rate API
ЕС/США
Валютные обменные курсы (без персональных данных)
при конвертации валют
country.is
глобально (на базе CDN)
Определение страны (только IP-адрес, в зашифрованном виде)
только публичный веб-сайт, руководство и мастер установки
Apify Technologies s.r.o.
Чешская Республика
Поиск публичного профиля компании в социальных сетях (передается название компании либо имя контактного лица)
только при внутреннем поиске информации с нашей стороны
В клиентской части Платформы мы не используем рекламные трекеры, аналитические пиксели, сервисы профилирования, плагины социальных сетей или рекламные сервисы (нет Google Analytics, нет Meta Pixel, нет Matomo). Для оценки эффективности наших собственных обращений мы анализируем только кампанийные метки в ссылках, которые отправили сами (раздел 3.6). Мы не продаем и не обмениваем ваши персональные данные.
7. Место хранения
Первичное хранение данных Платформы осуществляется на серверах в Германии. Отдельные субобработчики (см. выше) могут обрабатывать данные в рамках своей компетенции в других странах.
8. Срок хранения
Профильные данные членов команды: хранятся до тех пор, пока либо сам субъект данных, либо Администратор/агентство не удалит профиль. После удаления все данные об этом лице удаляются полностью и безвозвратно.
Приглашения и внутренние журналы: приглашения новым членам команды теряют силу через 30 дней, и ссылка-приглашение с этого момента перестает работать. Адрес электронной почты и инициалы имени удаляются сразу для отклоненных приглашений и еще через 180 дней для просроченных; до этого момента приглашение можно отправить повторно. Внутренние журналы изменений отдельных мероприятий удаляются на следующий день после мероприятия, а технические метаданные заданий ИИ-ассистента не позднее чем через 24 часа после завершения. Прочитанные уведомления в центре уведомлений автоматически удаляются через 30 дней после прочтения.
Экземпляр Платформы: в течение срока действия подписки и, после прекращения действия лицензии (расторжение или истечение срока подписки), еще один (1) год, чтобы Платформу можно было в любой момент реактивировать в течение этого периода. По истечении этого года база данных полностью удаляется, если не действуют законные обязанности по хранению. С момента прекращения действия лицензии Администратор также может в любой момент потребовать архивирования и/или окончательного удаления экземпляра Платформы раньше.
Данные выставления счетов и бухгалтерского учета: 10 лет (§ 147 AO, § 257 HGB).
История чата Kira: когда пользователь удаляет чат, он сначала архивируется и скрывается; полное удаление происходит по запросу или вместе с удалением экземпляра Платформы.
История ИИ-эдвансинга: журнал запусков ассистента максимум 90 дней; входящие исходные электронные письма удаляются в течение нескольких часов после обработки.
Контактные данные из деловых обращений (раздел 3.7): до возражения, но не более 24 месяцев после последнего контакта; затем контакт и связанная с ним переписка удаляются автоматически. При возражении сохраняется только адрес электронной почты в качестве отметки о блокировке. Записи о переходах по ссылкам из оценки эффективности: 12 месяцев.
Журналы аутентификации (попытки входа): 30 дней. Необработанные данные журналов активности – с IP-адресом, именем пользователя и запрошенным адресом – мы удаляем через 90 дней; из них остаются только суточные итоги без IP-адресов и без полных адресов. Журналы сервера мы храним в целях резервного копирования и подотчетности и удаляем, как только отпадает цель, но не позднее удаления экземпляра Платформы.
9. Ваши права как субъекта данных
В соответствии с GDPR вы обладаете следующими правами:
Доступ (ст. 15 GDPR) – все хранящиеся о вас данные доступны для просмотра внутри Платформы.
Исправление (ст. 16 GDPR) – редактируется в разделе «Редактировать профиль».
Ограничение обработки (ст. 18 GDPR) – например, с помощью флажка «Скрыть мой контакт».
Возражение (ст. 21 GDPR) – против обработки, основанной на законных интересах.
Переносимость данных (ст. 20 GDPR) – по запросу на hello@j.show мы предоставим ваши данные в структурированном, широко используемом формате.
Отзыв согласия (ст. 7(3) GDPR) – в любое время с действием на будущее.
Право на конфиденциальность (§ 1(1) DSG) – активируется в разделе «Редактировать профиль» → «Скрыть мой контакт».
Вы можете реализовать эти права в отношении Администратора Платформы вашего экземпляра (оператора ваших данных команды/контактов) или напрямую в отношении нас (hello@j.show).
10. Право на подачу жалобы
Вы имеете право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Компетентным в отношении нас органом является:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
11. Изменения настоящей Политики конфиденциальности
Мы можем обновлять настоящую Политику конфиденциальности при изменении сервисов, правовых основ или субобработчиков. О существенных изменениях зарегистрированным пользователям будет сообщено с разумным предварительным уведомлением по электронной почте или через уведомление в Платформе. Актуальная версия всегда доступна по адресу j.show/privacy.
