Privātuma politika

Ko mēs vācam

Svarīgi: Mūsu pakalpojumi ir paredzēti vispārējai lietošanai un minimizē personas datu vākšanu. Lai gan jums nav nepieciešams konts, dažas lietojumprogrammas apstrādā to darbībai nepieciešamos datus (piemēram, vārdus vai IBAN Paid!), kurus var uzskatīt par personas datiem GDPR izpratnē. Mēs apstrādājam šos datus tikai tādā apjomā, kas ir stingri nepieciešams pakalpojuma sniegšanai. Katra lietojumprogramma apstrādā dažādus datus:

• Paid! — Maksājumu dati (vārds, IBAN, summa, paziņojums) tiek nosūtīti uz mūsu serveri, lai ģenerētu QR kodus. Dati tiek glabāti tikai atmiņā apstrādes laikā un nekad netiek saglabāti diskā.
• Involved! — Vārdi, aptauju atbildes, atsauksmes un augšupielādētie faili (piemēram, PDF prezentācijas), kas iesniegti pasākumu laikā, tiek glabāti mūsu serveros un automātiski dzēsti pēc mēneša neaktivitātes.
• Drive! — Augšupielādētie faili tiek glabāti mūsu serveros. Neaugšupielādējiet failus ar personas informāciju.
• Matched! — Grupu nosaukumi, dalībnieku vārdi, komandu preferences, sadales rezultāti un viss katras augšupielādētās Excel faila saturs tiek glabāts mūsu serveros. Dati ir saistīti ar grupu kodiem, nevis personīgajiem kontiem. Neiekļaujiet personas datus savā Excel failā.
• Booked! — Kalendāru nosaukumi, rezervācijas un objektu apraksti tiek glabāti mūsu serveros. Dati ir saistīti ar kalendāru kodiem, nevis personīgajiem kontiem.
• Present! — Dienas kārtības virsraksti, apraksti, notikumu informācija (datumi, laiki, vietas, URL), dalībnieku vārdi un apmeklējuma ieraksti (ieskaitot neobligātos komentārus) tiek glabāti mūsu serveros. Dalībnieku vārdi un komentāri tiek šifrēti miera stāvoklī. Dienas kārtības tiek identificētas ar īsiem kodiem, nevis personīgiem kontiem. Neobligātā paroles aizsardzība izmanto bcrypt jaukšanu. Noņemtie dalībnieki tiek saglabāti (mīkstā dzēšana), lai saglabātu vēsturisko apmeklējuma statistiku.

Kā mēs izmantojam jūsu datus

Jūsu sniegtie dati tiek izmantoti tikai, lai nodrošinātu konkrēto pakalpojumu, ko jūs izmantojat. Mēs arī izmantojam nepieciešamās sīkdatnes un lokālo krātuvi, lai atcerētos jūsu valodu, tēmas izvēli un — tikai ja jūs piekrītat — saglabātos maksājumu datus (Paid!) vai lietojumprogrammas iestatījumus. Mēs neizmantojam jūsu datus reklāmai, profilēšanai vai jebkādam citam mērķim ārpus pakalpojuma darbības.

Mēs apstrādājam jūsu datus, pamatojoties uz Līguma Nepieciešamību (lai sniegtu jūsu pieprasīto pakalpojumu) un mūsu Leģitīmajām Interesēm uzturēt platformas drošību un funkcionalitāti (GDPR 6. pants).

Datu glabāšana un saglabāšana

• Paid! — Nav servera puses glabāšanas. Izlase tiek saglabāta pārlūkprogrammas lokālajā krātuvē tikai, ja jūs to izvēlaties.
• Involved! — Pasākumu dati tiek automātiski dzēsti pēc mēneša neaktivitātes.
• Drive!, Matched!, Booked!, Present! — Dati tiek glabāti mūsu serveros, kamēr resurss (fails, grupa, kalendārs vai dienas kārtība) pastāv. Jūs varat tos dzēst jebkurā laikā no lietojumprogrammas.

Sīkdatnes un lokālā krātuve

Mēs izmantojam tikai nepieciešamās sīkdatnes un lokālo krātuvi — bez izsekošanas, bez analītikas, bez reklāmas.

• cookie_consent — atceras jūsu sīkdatņu izvēli
• language — saglabā jūsu izvēlēto valodu
• PHPSESSID — uztur jūsu sesiju mūsu lietojumprogrammu lietošanas laikā (tostarp kuras dienas kārtības jums ir atļauts pārvaldīt Present!)
• theme (lokālā krātuve) — saglabā gaišā/tumšā režīma izvēli
• payment_details (lokālā krātuve, tikai Paid!) — saglabā maksājumu izlasi, tikai ja jūs to izvēlaties

Jūs varat dzēst visus šos datus jebkurā laikā pārlūkprogrammas iestatījumos.

Trešo pušu pakalpojumi

Mēs neizmantojam ārējus analītikas, reklāmas vai datu apstrādes pakalpojumus. Nekādi personas dati netiek kopīgoti ar trešajām pusēm.

Šo vietni mitina LWS (Ligne Web Services), franču mitināšanas pakalpojumu sniedzējs. Visi serveri atrodas Francijā, kas nozīmē, ka jūsu dati tiek glabāti tikai Eiropas Savienībā. Viņu konfidencialitātes politiku varat apskatīt šeit: www.lws.fr/cgv-lws.php.

Nekādi dati netiek pārsūtīti ārpus Eiropas Ekonomikas zonas (EEZ).

Drošība un šifrēšana

Mēs aizsargājam jūsu datus ar vairākiem drošības līmeņiem:

• HTTPS šifrēšana — Visi dati, kas tiek pārsūtīti starp jūsu pārlūkprogrammu un mūsu serveriem, ir šifrēti ar TLS.
• Šifrēšana miera stāvoklī — Jutīgie dati mūsu serveros ir šifrēti ar AES-256-GCM, nozares standarta simetrisko šifrēšanas algoritmu.
• Paroles aizsardzība — Kur tiek izmantota paroles aizsardzība, paroles tiek saglabātas kā bcrypt jaucējkodi (neatgriezeniski).
• Lokālā krātuve — Dati pārlūkprogrammas lokālajā krātuvē paliek jūsu kontrolē.

Svarīgi: Neskatoties uz mūsu drošības pasākumiem, jums nevajadzētu augšupielādēt vai ievadīt personu identificējošu informāciju šajā tīmekļa vietnē. Mūsu pakalpojumi ir vērsti uz personas datu vākšanas minimizēšanu. Daži dati (piemēram, vārdi vai IBAN) var būt personas dati saskaņā ar GDPR, bet tie tiek apstrādāti tikai stingri nepieciešamajā apmērā. Visi dati ir saistīti tikai ar anonīmiem kodiem, nevis ar personīgiem kontiem.

Jūsu tiesības saskaņā ar GDPR

Saskaņā ar Vispārīgo datu aizsardzības regulu jums ir tiesības piekļūt, labot, dzēst, ierobežot apstrādi, pārnest un iebilst pret jūsu datu apstrādi. Tā kā mēs apstrādājam minimālus datus, lielākā daļa šo tiesību tiek automātiski izpildītas. Jūs varat dzēst savus datus tieši katrā lietojumprogrammā vai sazināties ar mums.

Jums ir arī tiesības iesniegt sūdzību uzraudzības iestādei, piemēram, APD (Autorité de protection des données / Gegevensbeschermingsautoriteit, Beļģija — www.autoriteprotectiondonnees.be), ja uzskatāt, ka jūsu dati ir apstrādāti nepareizi.

Izmaiņas šajā politikā

Mēs varam laiku pa laikam atjaunināt šo politiku. Izmaiņas tiks publicētas šajā lapā ar atjauninātu datumu.

Kontakti

Šīs vietnes datu pārzinis ir Xavier Dubois.

Ja jums ir jautājumi par šo politiku, vēlaties izmantot savas datu aizsardzības tiesības vai jāziņo par privātuma problēmu, lūdzu, izmantojiet mūsu kontaktformu. Jūs varat arī sazināties ar mums, atverot issue GitHub.