Політика конфіденційності

Дата набрання чинності: 1 жовтня 2026 р.

📄 Завантажити договір про доручення обробки даних у форматі PDF: AVV (німецькою мовою) · DPA (англійською мовою)

Ця Політика конфіденційності пояснює, як ми обробляємо персональні дані, коли ви використовуєте платформу j.show («Платформа», «Сервіс») або відвідуєте наш публічний вебсайт. Вона доповнює наші Умови використання.

1. Контролер / Контакт

• Jonas Stricker
• Im Geigersberg 8, 74348 Lauffen am Neckar, Німеччина
• Електронна пошта: hello@j.show
• Ідентифікаційний номер платника ПДВ: DE288958387

Ми не призначили посадову особу з питань захисту даних (цього не вимагає закон). З питань захисту даних, будь ласка, звертайтеся до нас безпосередньо за наведеною вище адресою.

2. Ролі відповідно до GDPR

j.show — це платформа програмного забезпечення як послуги (SaaS) для професійного управління турами та шоу. Залежно від контексту ми виступаємо в різних ролях:

• Контролер щодо даних, які ми обробляємо для надання Сервісу нашим клієнтам (власникам Платформи) – наприклад, даних реєстрації, виставлення рахунків і підтримки – а також щодо публічного вебсайту.
• Обробник щодо даних, які наші клієнти (артисти, агентства) зберігають у своєму екземплярі Платформи про свою команду, контакти, майданчики тощо. Контролером цих даних є Адміністратор Платформи. Договір про доручення обробки даних (DPA) відповідно до статті 28 GDPR є частиною наших Умов використання й діє з моменту їх прийняття; окремий підпис не потрібен. Актуальна редакція доступна для завантаження у форматі PDF.

3. Які дані ми обробляємо та з якою метою

3.1 Реєстрація та робота Платформи

• Основні дані власника Платформи: ім'я, адреса електронної пошти, субдомен, мова, регіон, тип підписки, статус ліцензії.
• Профільні дані членів команди / запрошених користувачів: ім'я, адреса електронної пошти, номер телефону, місцезнаходження, функція, пароль (зберігається у вигляді хешу), мова, тип пристрою, додатково фотографія профілю, дата народження, стать і форма звертання/займенники, а також – якщо їх внесено для планування туру – розміри одягу та взуття, відомості про посвідчення водія та залізничну знижкову картку, програми й номери постійного пасажира авіакомпаній, псевдонім для готелю та довільні нотатки про особу.
• Двоетапний вхід: Щодо особи, яка його налаштовує, зберігаються зашифрований секрет, момент налаштування та останній використаний часовий крок. На відміну від інших даних профілю, ці відомості зберігаються централізовано за адресою електронної пошти, а не в базі даних окремої платформи: другий фактор належить особі й діє на всіх платформах, де вона працює з цією самою адресою.
• Контакти третіх осіб (майданчики, промоутери, готелі, контактні особи): ім'я, електронна пошта, телефон, адреса, податкові номери – вносяться Адміністратором Платформи.
• Особливі категорії (ст. 9 GDPR): відомості, пов'язані зі здоров'ям, як-от алергії або харчові вподобання членів команди, тією мірою, якою їх внесено Адміністратором або самим суб'єктом даних. Адміністратор Платформи несе відповідальність за правову підставу (як правило, згоду).
• Ділові дані: відомості про шоу та тури, рахунки, договірні дані, банківські реквізити (IBAN) – вносяться Адміністратором.
• Дані про місцезнаходження та поїздки: адреси й координати майданчиків і готелів (для відображення на карті та побудови маршрутів турів), а також, за потреби, дані про рейси (номер рейсу, дата) для планування поїздок – вносяться Адміністратором або уповноваженими користувачами.
• Дані доступу та активності: IP-адреса під час входу в систему, ідентифікатор сесії, позначки часу входу/виходу, відомості про пристрій (iPhone/Android, версія застосунку).

Правова підстава: ст. 6(1)(b) GDPR (виконання договору) для власників Платформи та безпосередньо зареєстрованих користувачів; щодо даних команди ми виступаємо як обробник за дорученням Адміністратора (ст. 28 GDPR); щодо даних про здоров'я — ст. 9(2)(a) GDPR (згода, яку має отримати Адміністратор).

3.2 Виставлення рахунків і платежі

• Дані для виставлення рахунків і платежів (назва компанії, платіжна адреса, ідентифікаційний номер платника ПДВ, банківські реквізити через Stripe).
• Правова підстава: ст. 6(1)(b) GDPR (договір) і (c) GDPR (законні обов'язки щодо зберігання, § 147 AO, § 257 HGB).

3.3 Обмін електронною поштою

• Транзакційні електронні листи (реєстрація, скидання пароля, сповіщення, рахунки) та листування зі службою підтримки.
• Адміністратор може вказати власний поштовий сервер для надсилання deal memo та рахунків. Такі повідомлення тоді йдуть через вказаний адміністратором сервер, а не через нашого провайдера доставки; облікові дані зберігаються в зашифрованому вигляді.
• Правова підстава: ст. 6(1)(b) GDPR (договір).

3.4 ШІ-асистент «Kira» (опціонально)

• Платформа містить опціональний ШІ-асистент для допомоги. Kira обробляє дані лише тоді, коли ви активно використовуєте чат і надсилаєте повідомлення.
• Передається постачальнику ШІ (через наш центральний ШІ-сервіс; або Anthropic PBC, або OpenAI, L.L.C., в обох випадках США): ваше введення в чаті, рівень прав, мова, субдомен Платформи, тип платформи (Artist Basic, Artist Pro або Agency), адреса електронної пошти (для маршрутизації до служби підтримки), URL-адреса сторінки, а також найостанніші повідомлення поточної розмови як контекст. Ваша IP-адреса постачальнику ШІ не передається; ми використовуємо її виключно на наших власних серверах для запобігання зловживанням (обмеження кількості запитів). Вибір моделі ШІ в налаштуваннях платформи застосовується лише до ШІ-асистента з адвенсингу, але не до Kira.
• Не передається: відомості про шоу, списки команди, фінансові показники, договори, завантажені файли або аналогічні ділові дані з вашої Платформи.
• Відомості для запитів до служби підтримки: щоб відповісти на запитання підтримки, Kira може запитувати експлуатаційні дані з наших власних систем і включати їх у відповідь – наприклад, яким Платформам належить адреса електронної пошти, події входу в систему (із зазначенням часу та IP-адреси відповідної спроби входу), журнали помилок і статус доставки надісланих нами електронних листів (із зазначенням адреси одержувача). Ці результати запитів стають частиною листування і тому також передаються постачальнику ШІ.
• Історія чату зберігається на наших серверах для забезпечення контролю якості. Ви можете запросити видалення за адресою hello@j.show.
• Згідно з договірними умовами відповідного постачальника ШІ (політика корпоративного API Anthropic; політика обробки даних API OpenAI) переданий контент не використовується для навчання моделей. Передавання здійснюється через з'єднання, зашифровані за протоколом TLS.
• Правова підстава: ст. 6(1)(a) GDPR (згода шляхом активного використання).
• Передавання до третьої країни (США): на підставі Стандартних договірних положень відповідно до ст. 46(2)(c) GDPR та Рамкової угоди ЄС — США про конфіденційність даних.
• Звернення до служби підтримки електронною поштою: Повідомлення на наші адреси підтримки (наприклад, kira@j.show) аналізуються за допомогою ШІ. При цьому створюється чернетка відповіді, яку ми перевіряємо та надсилаємо самі. Обробляються зміст і вкладення повідомлення, адреса відправника та зазначені вище експлуатаційні дані для зіставлення. Обробка виконується на нашому сервері в Німеччині (Hostinger, центр обробки даних у Франкфурті) за допомогою моделі Claude компанії Anthropic PBC (США) – через API або через підписку Claude, у налаштуваннях облікового запису якої використання вмісту для навчання моделей вимкнено. Правова підстава: ст. 6 п. 1 літ. b GDPR (обробка вашого звернення).

3.5 ШІ-асистент з адвенсингу (опціонально)

• Платформа містить опціональний ШІ-асистент з адвенсингу, який інтерпретує інструкції, надіслані електронною поштою на виділену адресу Платформи або через вкладку асистента в чаті Платформи, і потім може створювати, змінювати або пов'язувати шоу, майданчики, готелі, партнерів, угоди тощо. Канал електронної пошти вимкнений за замовчуванням, має бути ввімкнений Адміністратором і обробляє лише інструкції від авторизованих відправників; електронні листи від неавторизованих відправників відхиляються до будь-якої обробки ШІ. Вкладка асистента в чаті Платформи доступна адміністраторам за замовчуванням; Адміністратор може обмежити доступ через список авторизації.
• Передається постачальнику ШІ (залежно від обраної моделі, Anthropic PBC або OpenAI, L.L.C., в обох випадках США): на відміну від Kira, тут передаються фактичні ділові дані: зміст інструкції, будь-які додані вкладення (PDF, зображення, текстові документи – включно з вмістом зображень/PDF для аналізу), адреса електронної пошти особи, яка дає інструкцію, а також дані про шоу, майданчик, готель, партнера, команду, список гостей і фінансові дані/дані про угоди, необхідні для обробки інструкції. Для функції маршрутизації турів додатково передаються майданчики, координати та відстані поїздок.
• Розпізнавання документів і аналіз файлів: завантажені файли додатково можуть аналізуватися за допомогою ШІ: розпізнавання документів (OCR) під час реєстрації документів про витрати зчитує дані рахунків і квитанцій із фотографій та PDF-файлів, а аналіз файлів під час завантаження вилучає релевантний вміст із документів. Вміст файлу при цьому передається відповідному постачальнику ШІ (Anthropic PBC або OpenAI, L.L.C., в обох випадках США); тут також діють: передавання із шифруванням за протоколом TLS, без використання для навчання моделей.
• Ви взаємодієте виключно з нашими системами, розміщеними в Німеччині; звідти передавання відповідному постачальнику ШІ (Anthropic PBC або OpenAI, L.L.C., в обох випадках США) здійснюється із шифруванням за протоколом TLS.
• Згідно з договірними умовами постачальника ШІ (корпоративна політика або політика API) контент не використовується для навчання його моделей.
• Історію запусків асистента ми зберігаємо максимум 90 днів для забезпечення контролю якості та запобігання зловживанням у центральному, спільному для всіх платформ журналі, доступ до якого маємо лише ми. Він охоплює інструкцію, відповідь моделі та виконані дії, включно з переданими при цьому даними (наприклад, імена та контактні дані контактних осіб, записи списку гостей, а також відомості про шоу, готелі та угоди). Вкладені файли не зберігаються в цьому журналі в повнотекстовому вигляді. Вхідні вихідні електронні листи видаляються протягом кількох годин після обробки.
• Правова підстава: ст. 6(1)(b) GDPR (виконання договору з власником Платформи); щодо даних команди/контактів, які в них містяться, ми виступаємо як обробник за дорученням Адміністратора (ст. 28 GDPR).
• Передавання до третьої країни (США): на підставі Стандартних договірних положень відповідно до ст. 46(2)(c) GDPR та Рамкової угоди ЄС — США про конфіденційність даних.

3.6 Публічний вебсайт (j.show)

• Під час відвідування нашого публічного вебсайту ваша IP-адреса одноразово передається в зашифрованому вигляді до country.is для визначення вашої країни та відображення регіональних цін (EUR/USD; цінові регіони: ЄС, США/увесь світ, Азія).
• Ми не використовуємо рекламні трекери, аналітичні пікселі та сторонні сервіси вимірювання аудиторії (немає Google Analytics, немає Meta Pixel, немає Matomo). Якщо ви не користуєтеся асистентом для допомоги, на публічному вебсайті не встановлюються й файли cookie (див. розділ 4).
• Мітки кампаній у посиланнях: якщо ви переходите на наш вебсайт за позначеним посиланням із надісланого нами повідомлення (параметр src=), ми фіксуємо мітку, час, відкриту сторінку та рядок ідентифікації, який передає ваш браузер (User-Agent), щоб оцінити ефективність наших звернень. При цьому не встановлюється файл cookie і не зберігається IP-адреса. За міткою відвідування можна співвіднести з відповідним повідомленням; докладніше див. розділ 3.7.
• Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у коректному відображенні цін і в оцінюванні ефективності наших власних звернень).

3.7 Ділове звернення до потенційних клієнтів (B2B)

Для звернення до потенційних корпоративних клієнтів зі сфери живих виступів і турів (букінгові та менеджерські агентства, тур-продакшени, тур-менеджери) ми обробляємо ділові контактні дані контактних осіб цих компаній. У цій сфері ми виступаємо контролером, а не обробником.

• Категорії даних: ім'я, посада, робоча адреса електронної пошти та номер телефону, робочий профіль LinkedIn, компанія, країна, мова, внутрішні нотатки про сферу відповідальності, а також листування з нами електронною поштою.
• Джерело: загальнодоступні джерела (вебсайти компаній, публічні галузеві каталоги – пошук підтримується вебпошуком із використанням ШІ), галузеві бази даних, рекомендації, а також відомості, які особа повідомила нам сама.
• Мета: одноразове або епізодичне первинне ділове звернення та подальше листування.
• Оцінювання ефективності: посилання в наших повідомленнях містять мітку джерела (див. розділ 3.6). Єдина мета – оцінювання ефективності наших власних звернень; передавання третім особам і профілювання за межами нашого вебсайту не здійснюються.
• Одержувачі: Anthropic PBC, США – для перекладу внутрішніх нотаток і найменувань посад, а також для аналізу вхідних повідомлень і відповіді на них. Надсилання здійснюється через наш власний поштовий сервер у Німеччині.
• Правова підстава: ст. 6(1)(f) GDPR – законний інтерес у прямому зверненні до комерційних контактних осіб, а також в оцінюванні ефективності такого звернення.
• Передавання до третьої країни (США): на підставі Стандартних договірних положень відповідно до ст. 46(2)(c) GDPR та Рамкової угоди ЄС — США про конфіденційність даних; передавання здійснюється із шифруванням за протоколом TLS. Згідно з договірними умовами постачальника контент не використовується для навчання моделей.
• Строк зберігання: до вашого заперечення, але не більше 24 місяців після останнього контакту. Записи про переходи за посиланнями ми видаляємо через 12 місяців. У разі заперечення ми зберігаємо лише вашу адресу електронної пошти в списку блокування – без інших відомостей –, щоб більше не звертатися до вас.
• Ваше право на заперечення (ст. 21 GDPR): ви можете будь-коли в довільній формі заперечити проти обробки ваших даних із метою прямого маркетингу – достатньо листа на hello@j.show. Після цього ми негайно припинимо звернення.

3.8 Підключення до системи продажу квитків (опціонально)

• Адміністратор може підключити платформу до системи продажу квитків, через яку йде попередній продаж концерту, щоб дані про продажі переносилися автоматично. Підключення за замовчуванням не налаштоване й діє лише після того, як адміністратор вказав систему продажу квитків і дані доступу.
• Запитується та зберігається виключно денна сума проданих квитків за кожним концертом — тобто часовий ряд із дати та кількості. Імена, поштові адреси та адреси електронної пошти покупців квитків не обробляються; запит узагалі не потребує цих відомостей, тому вони не потрапляють до наших систем.
• Вказані адміністратором дані доступу зберігаються в зашифрованому вигляді (AES-256-GCM), як і дані власного поштового сервера (див. розділ 3.3).
• Жодних нових одержувачів, жодного передавання до третіх країн: ми не передаємо до системи продажу квитків жодних даних, а лише читаємо з облікового запису, який адміністратор там і так має. Оператор цієї системи не стає внаслідок цього нашим обробником; визначальними залишаються договірні відносини між адміністратором і цим постачальником.
• Правова підстава: ст. 6(1)(b) GDPR (договір).

3.9 Список подій на власному сайті (опціонально)

• Адміністратор може вбудувати на власний сайт список подій своєї платформи (Налаштування → Інтеграції → Список подій для сайту). Вбудовування за замовчуванням не активне й починає діяти лише після того, як адміністратор увімкне його та вставить наданий код на свій сайт.
• Як це відбувається: коли відвідувач відкриває сторінку зі списком подій, його браузер завантажує з адреси платформи два файли: невеликий скрипт і вже готовий список. Треті особи при цьому не залучаються.
• Без cookie, без збереження в браузері: ні скрипт, ні запит списку не встановлюють файли cookie; дані не зберігаються ні в локальному, ні в сеансовому сховищі, й ідентифікатори розпізнавання не присвоюються.
• Дані, що обробляються: виключно відомості, які технічно супроводжують кожен запит – IP-адреса, дата й час, сторінка-джерело (referrer), відомості про браузер і операційну систему (user agent) –, а також мова, встановлена в браузері, яка слугує лише для вибору мовної версії. Ці відомості фіксуються в журналах сервера (див. пункт 8), не поєднуються з іншими даними й не використовуються для аналізу, профілювання або реклами.
• Місце зберігання: сервери в Німеччині (див. пункт 7). Для цього запиту не залучається жоден додатковий обробник.
• Посилання на квитки: якщо список містить посилання на квитки, це звичайні посилання. Дані потрапляють до відповідного продавця квитків лише тоді, коли відвідувач натискає на посилання.
• Ролі та правова підстава: контролером даних для сайту, на який вбудовано список, є клієнт; ми обробляємо дані запитів за його дорученням (ст. 28 GDPR, див. пункт 2). Щодо роботи та захисту наших серверів ми спираємося на ст. 6 п. 1 підп. f) GDPR. Відвідувачів свого сайту клієнт інформує самостійно; зразок тексту для цього ми надаємо на платформі у зазначеному пункті меню.

4. Файли cookie

Ми використовуємо лише суворо необхідні файли cookie, потрібні для роботи Платформи:

• JSHOW_N2 – сесійний файл cookie для входу в систему (HttpOnly, Secure, SameSite=Lax).
• JSHOW_APP – токен для розпізнавання мобільного застосунку.
• farben_auto – вподобання темного/світлого режиму.
• appversion, device – для визначення пристрою/версії в застосунку.
• JSHOW_SLOTS – запам'ятовує, які з ваших облікових записів виконали вхід на цьому пристрої (до трьох), щоб ви могли перемикатися між ними без повторного входу. Він не містить справжніх імен, лише криптографічні значення, прив'язані до пароля відповідного облікового запису. Строк дії 30 днів, у разі виходу видаляється негайно.
• JSHOW_SLOTS_OUT – короткочасно фіксує, що з облікового запису виконано вихід, щоб вихід подіяв і в мобільному застосунку. Після застосування видаляється.
• kira_user – псевдонімний ідентифікатор, що дає змогу продовжити розмову з асистентом для допомоги на вебсайті, у посібнику та в Платформі (строк дії 1 рік, діє для всіх адрес j.show, HttpOnly, Secure, SameSite=Lax). Встановлюється лише після того, як ви відкриєте чат.

Крім того, ми встановлюємо й інші однотипні, виключно суворо необхідні файли cookie для входу в кілька облікових записів, для входу на платформі агентства, для захисту форм від зловживань і для push-сповіщень. Усі названі файли cookie слугують для надання запитаних вами функцій; жоден із них не слугує для аналітики, відстеження або реклами.

Банер згоди на використання файлів cookie не потрібен, оскільки жодні файли cookie, що потребують згоди (відстеження, аналітика, реклама), не встановлюються. Ви можете видалити файли cookie через ваш браузер; проте без сесійного файлу cookie вхід у систему неможливий.

Правова підстава: § 25(2)(2) TDDDG (суворо необхідні файли cookie) у поєднанні зі ст. 6(1)(b) GDPR.

Список подій, який клієнти можуть вбудувати на власний сайт, не встановлює файли cookie й нічого не зберігає в браузері відвідувачів (див. пункт 3.9).

5. Шифрування

• Усі дані, що передаються між вашим пристроєм і нашими серверами, захищені за допомогою SSL/TLS.
• Паролі зберігаються лише у вигляді криптографічних хешів, ніколи у відкритому вигляді.
• Інші персональні дані зберігаються на стороні сервера на зашифрованих файлових системах. Особливо чутливі облікові дані, які Платформа зберігає для вас – наприклад, дані власного поштового сервера або бухгалтерського інтерфейсу –, додатково зберігаються в базі даних у зашифрованому вигляді.

6. Одержувачі / Передавання даних

6.1 У межах Платформи

• У межах екземпляра Платформи: ім'я, електронна пошта, телефон, місцезнаходження та функція особи видимі всім користувачам, які мають доступ до цієї Платформи (за винятком користувачів із рівнем прав «Гість», які мають обмежений доступ).
• Турова група заходу: видима «Гостям», якщо вони самі входять до цієї турової групи.
• Функція LINK: Адміністратори, агентства та тур-менеджери можуть надати третім особам (наприклад, місцевим промоутерам) посилання з обмеженим строком дії та окремими відомостями про захід. Створення протоколюється.
• Суб'єкти даних можуть увімкнути опцію «Приховати мій контакт» у розділі «Редагувати профіль», щоб контактні дані (електронна пошта, телефон) були видимі лише Адміністраторам/агентствам.

6.2 Субобробники

Ми залучаємо ретельно відібраних постачальників послуг, з якими в нас укладено договори про доручення обробки даних відповідно до ст. 28 GDPR. Передавання даних здійснюється в зашифрованому вигляді; постачальники за межами ЄС залучаються на підставі Стандартних договірних положень і, де це застосовно, Рамкової угоди ЄС — США про конфіденційність даних.

У клієнтській частині Платформи ми не використовуємо рекламні трекери, аналітичні пікселі, сервіси профілювання, плагіни соціальних мереж або рекламні сервіси (немає Google Analytics, немає Meta Pixel, немає Matomo). Для оцінювання ефективності наших власних звернень ми аналізуємо лише мітки кампаній у посиланнях, які надіслали самі (розділ 3.6). Ми не продаємо й не обмінюємо ваші персональні дані.

7. Місце зберігання

Первинне зберігання даних Платформи здійснюється на серверах у Німеччині. Окремі субобробники (див. вище) можуть обробляти дані в межах своєї компетенції в інших країнах.

8. Строк зберігання

• Профільні дані членів команди: зберігаються доти, доки або сам суб'єкт даних, або Адміністратор/агентство не видалить профіль. У разі видалення профіль і всі прив'язки цієї особи в Платформі (планування команди, турові групи, розподіл номерів, поїздки туди й назад, транспортні засоби, завдання, сповіщення) видаляються повністю й безповоротно. Централізовано ведені журнали та історії спливають за власними строками, зазначеними нижче; їх негайного видалення ви можете будь-коли вимагати через hello@j.show.
• Запрошення та внутрішні журнали: запрошення новим членам команди втрачають чинність через 30 днів, і посилання-запрошення з цього моменту перестає працювати. Адреса електронної пошти та ініціали імені видаляються одразу для відхилених запрошень і ще через 180 днів для прострочених; до цього моменту запрошення можна надіслати повторно. Внутрішні журнали змін окремих заходів видаляються наступного дня після заходу, а технічні метадані завдань ШІ-асистента — не пізніше ніж через 24 години після завершення. Прочитані сповіщення в центрі сповіщень автоматично видаляються через 30 днів після прочитання.
• Екземпляр Платформи: протягом строку дії підписки та, після припинення дії ліцензії (розірвання або закінчення строку підписки), ще один (1) рік, щоб Платформу можна було будь-коли повторно активувати протягом цього періоду. Після закінчення цього року база даних повністю видаляється, якщо не діють законні обов'язки щодо зберігання. З моменту припинення дії ліцензії Адміністратор також може будь-коли вимагати архівування та/або остаточного видалення екземпляра Платформи раніше. Перед видаленням ми щонайменше за сім (7) днів повідомляємо електронною поштою контактну адресу, зазначену для екземпляра Платформи (або його агентства); до цього моменту Платформу можна повторно активувати. Платформи артистів, що належать агентству, у разі видалення переносяться до архіву агентства й видаляються разом з агентством.
• Дані виставлення рахунків і бухгалтерського обліку: 10 років (§ 147 AO, § 257 HGB).
• Історія чату Kira: коли користувач видаляє чат, його спочатку архівують і приховують; повне видалення відбувається на запит або разом із видаленням екземпляра Платформи.
• Історія ШІ-адвенсингу: журнал запусків асистента максимум 90 днів; вхідні вихідні електронні листи видаляються протягом кількох годин після обробки.
• Контактні дані з ділових звернень (розділ 3.7): до заперечення, але не більше 24 місяців після останнього контакту; потім контакт і пов'язане з ним листування видаляються автоматично. У разі заперечення зберігається лише адреса електронної пошти як позначка блокування. Записи про переходи за посиланнями з оцінювання ефективності: 12 місяців.
• Журнали автентифікації (спроби входу): 30 днів. Необроблені дані журналів активності – з IP-адресою, іменем користувача та запитаною адресою – ми видаляємо через 90 днів; з них залишаються лише добові підсумки без IP-адрес і без повних адрес. Журнали сервера ми зберігаємо з метою резервного копіювання та підзвітності й видаляємо, щойно відпадає мета, але не пізніше видалення екземпляра Платформи.

9. Ваші права як суб'єкта даних

Відповідно до GDPR ви маєте такі права:

• Доступ (ст. 15 GDPR) – усі збережені про вас дані ви можете переглянути самостійно в межах Платформи.
• Виправлення (ст. 16 GDPR) – ви можете змінити самостійно в розділі «Редагувати профіль».
• Видалення (ст. 17 GDPR) – ви можете виконати самостійно в розділі «Редагувати профіль». Див. посібник із видалення облікового запису.
• Обмеження обробки (ст. 18 GDPR) – наприклад, за допомогою опції «Приховати мій контакт».
• Заперечення (ст. 21 GDPR) – проти обробки, що ґрунтується на законних інтересах.
• Перенесення даних (ст. 20 GDPR) – на запит на hello@j.show ми надамо ваші дані у структурованому, загальновживаному форматі.
• Відкликання згоди (ст. 7(3) GDPR) – будь-коли, з дією на майбутнє.

Ці права ви можете здійснити щодо Адміністратора вашого екземпляра Платформи (він є контролером ваших даних про команду та контакти) або безпосередньо щодо нас (hello@j.show).

10. Право на подання скарги

Ви маєте право подати скаргу до наглядового органу з питань захисту даних (ст. 77 GDPR). Компетентним щодо нас органом є:

• Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
• Königstraße 10a, 70173 Stuttgart, Німеччина
• www.baden-wuerttemberg.datenschutz.de

11. Зміни цієї Політики конфіденційності

Ми можемо оновлювати цю Політику конфіденційності в разі зміни сервісів, правових основ або субобробників. Про істотні зміни зареєстрованим користувачам буде повідомлено з розумним попереднім повідомленням електронною поштою або через сповіщення в Платформі. Актуальна версія завжди доступна за адресою j.show/privacy.