Politika zasebnosti

Kaj zbiramo

Pomembno: Naše storitve so zasnovane za splošno uporabo in minimizirajo zbiranje osebnih podatkov. Čeprav ne potrebujete računa, nekatere aplikacije obdelujejo podatke, potrebne za njihovo delovanje (kot so imena ali IBAN v Paid!), ki se lahko štejejo za osebne podatke v skladu z GDPR. Te podatke obdelujemo le v obsegu, ki je nujno potreben za zagotavljanje storitve. Vsaka aplikacija obdeluje različne podatke:

• Paid! — Plačilni podatki (ime, IBAN, znesek, sporočilo) se pošljejo na naš strežnik za ustvarjanje QR kod. Podatki se hranijo samo v pomnilniku med obdelavo in se nikoli ne shranijo na disk.
• Involved! — Besede, odgovori na ankete, povratne informacije in naložene datoteke (kot so PDF predstavitve), oddane med dogodki, se shranjujejo na naših strežnikih in samodejno izbrišejo po enem mesecu neaktivnosti.
• Drive! — Datoteke, ki jih naložite, se shranjujejo na naših strežnikih. Ne nalagajte datotek z osebnimi podatki.
• Matched! — Imena skupin, imena članov, preference ekip, rezultati razporeditve in celotna vsebina vsake naložene Excel datoteke se shranjujejo na naših strežnikih. Podatki so povezani s kodami skupin, ne z osebnimi računi. Ne vključujte osebnih podatkov v Excel datoteko.
• Booked! — Imena koledarjev, rezervacije in opisi predmetov se shranjujejo na naših strežnikih. Podatki so povezani s kodami koledarjev, ne z osebnimi računi.
• Present! — Naslovi dnevnih redov, opisi, podrobnosti dogodkov (datumi, časi, lokacije, URL-ji), imena udeležencev in zapisi prisotnosti (vključno z neobveznimi komentarji) so shranjeni na naših strežnikih. Imena in komentarji udeležencev so šifrirani v mirovanju. Dnevni redi so identificirani s kratkimi kodami, ne z osebnimi računi. Neobvezna zaščita z geslom uporablja bcrypt hashiranje. Odstranjeni udeleženci so ohranjeni (mehko brisanje) za ohranitev zgodovinskih statistik prisotnosti.

Kako uporabljamo vaše podatke

Podatki, ki jih posredujete, se uporabljajo izključno za zagotavljanje specifične storitve, ki jo uporabljate. Prav tako uporabljamo nujne piškotke in lokalno shranjevanje za pomnjenje vašega jezika, nastavitve teme in — le če se strinjate — shranjene plačilne podatke (Paid!) ali nastavitve aplikacije. Vaših podatkov ne uporabljamo za oglaševanje, profiliranje ali kakršen koli namen poleg delovanja storitve.

Vaše podatke obdelujemo na podlagi Pogodbene Nujnosti (za zagotavljanje storitve, ki ste jo zahtevali) in našega Zakonitega Interesa za vzdrževanje varnosti in funkcionalnosti platforme (6. člen GDPR).

Shranjevanje in hramba podatkov

• Paid! — Brez strežniškega shranjevanja. Priljubljeni se shranijo v lokalno shrambo brskalnika le, če to izberete.
• Involved! — Podatki o dogodkih se samodejno izbrišejo po enem mesecu neaktivnosti.
• Drive!, Matched!, Booked!, Present! — Podatki se shranjujejo na naših strežnikih, dokler vir (datoteka, skupina, koledar ali dnevni red) obstaja. Lahko jih kadarkoli izbrišete iz aplikacije.

Piškotki in lokalno shranjevanje

Uporabljamo samo nujne piškotke in lokalno shranjevanje — brez sledenja, brez analitike, brez oglaševanja.

• cookie_consent — si zapomni vašo izbiro piškotkov
• language — shrani vaš želeni jezik
• PHPSESSID — vzdržuje vašo sejo med uporabo naših aplikacij (vključno z dnevnimi redi, ki jih imate dovoljenje upravljati v Present!)
• theme (lokalno shranjevanje) — shrani nastavitev svetlega/temnega načina
• payment_details (lokalno shranjevanje, samo Paid!) — shrani priljubljene plačilne podatke, le če to izberete

Vse te podatke lahko kadarkoli izbrišete v nastavitvah brskalnika.

Storitve tretjih oseb

Ne uporabljamo zunanjih analitičnih, oglaševalskih ali storitev za obdelavo podatkov. Nobeni osebni podatki niso deljeni s tretjimi osebami.

To spletno stran gosti LWS (Ligne Web Services), francoski ponudnik gostovanja. Vsi strežniki se nahajajo v Franciji, kar pomeni, da so vaši podatki shranjeni izključno znotraj Evropske unije. Njihovo politiko zasebnosti si lahko ogledate na www.lws.fr/cgv-lws.php.

Nobeni podatki se ne prenašajo zunaj Evropskega gospodarskega prostora (EGP).

Varnost in šifriranje

Vaše podatke ščitimo z več ravnmi varnosti:

• HTTPS šifriranje — Vsi podatki, preneseni med vašim brskalnikom in našimi strežniki, so šifrirani s TLS.
• Šifriranje v mirovanju — Občutljivi podatki, shranjeni na naših strežnikih, so šifrirani z AES-256-GCM, industrijskim standardom simetričnega šifrirnega algoritma.
• Zaščita z geslom — Kjer se uporablja zaščita z geslom, so gesla shranjena kot bcrypt zgoščene vrednosti (nepopravljive).
• Lokalno shranjevanje — Podatki v lokalni shrambi brskalnika ostanejo pod vašim nadzorom.

Pomembno: Kljub našim varnostnim ukrepom na to spletno stran ne nalagajte in ne vnašajte osebno prepoznavnih podatkov. Naše storitve stremijo k čim manjšemu zbiranju osebnih podatkov. Nekateri podatki (kot so imena ali IBAN) lahko predstavljajo osebne podatke po GDPR, vendar se obdelujejo le v nujno potrebnem obsegu. Vsi podatki so povezani le z anonimnimi kodami, ne z osebnimi računi.

Vaše pravice po GDPR

Po Splošni uredbi o varstvu podatkov imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora obdelavi vaših podatkov. Ker obdelujemo minimalne podatke, je večina teh pravic samodejno izpolnjenih. Svoje podatke lahko izbrišete neposredno v vsaki aplikaciji ali nas kontaktirate.

Prav tako imate pravico vložiti pritožbo pri nadzornem organu, kot je APD (Autorité de protection des données / Gegevensbeschermingsautoriteit, Belgija — www.autoriteprotectiondonnees.be), če menite, da so bili vaši podatki obdelani nepravilno.

Spremembe te politike

To politiko lahko občasno posodobimo. Spremembe bodo objavljene na tej strani z posodobljenim datumom.

Kontakt

Upravljavec podatkov te spletne strani je Xavier Dubois.

Če imate vprašanja o tej politiki, želite uveljavljati svoje pravice varstva podatkov ali morate prijaviti težavo z zasebnostjo, uporabite naš kontaktni obrazec. Lahko nas kontaktirate tudi z odprtjem issue na GitHubu.