Політика конфіденційності

Хто відповідає за ваші дані

Контролером персональних даних, описаних тут, є Let's Dance Prague, Прага, Чехія. З будь-яким питанням за цією політикою — зокрема із запитом на доступ, виправлення чи видалення — пишіть на llesoleill@letsjoin.now.

Ми — невеликий організатор заходів, а не компанія з окремим спеціалістом із захисту даних. Ваш лист читає людина, і людина ж на нього відповідає.

Що ми збираємо, навіщо і на якій підставі

Запити, надіслані через цей сайт

Коли ви користуєтеся формою зв'язку, ми зберігаємо вказані контакти, ваше повідомлення, тип квитка, який ви переглядали, і час запиту. Використовуємо їх, щоб відповісти вам і домовитися про місце на заході.

Підстава: ст. 6(1)(b) GDPR — дії на ваш запит до укладення договору. Ви не зобов'язані надсилати запит, але без контактів ми не маємо як відповісти.

Разом із запитом ми також зберігаємо, чи ви поставили позначку про новини, якою мовою була форма, і номер версії тексту, з яким ви погодилися. Цей запис існує, щоб ми могли показати, на що і коли ви дали згоду.

Підстава: ст. 6(1)(c) GDPR — наш обов'язок підтвердити згоду за ст. 7(1).

Новини про майбутні заходи

Лише якщо ви поставите необов'язкову позначку у формі. Згоду можна відкликати будь-коли — відповівши на будь-яке повідомлення або написавши нам; відкликання не стосується того, що вже було надіслано.

Підстава: ст. 6(1)(a) GDPR — згода.

Реєстрація на захід

Реєстрація не відбувається на цьому сайті. Її узгоджують безпосередньо з нами — листом або повідомленням — і записують у таблицю, за якою ми проводимо захід. У цьому записі є ваше ім'я, дата народження, номер телефону, email, тип квитка і чи видано вам браслет.

Ваш email і дата народження водночас є тим, чим ви відкриваєте свій квиток на цьому сайті, — тобто це ще й спосіб, у який ми вас упізнаємо.

Підстава: ст. 6(1)(b) GDPR — виконання договору між вами і нами. Без цих даних ми не можемо видати квиток.

Аналітика

Лише якщо ви приймете аналітичні файли cookie. Google Analytics тоді запише у вашому браузері ідентифікатор і покаже нам, скільки людей відвідує які сторінки. Він не каже нам, хто ви, і ми не надсилаємо туди ваше ім'я, email чи вміст будь-якої форми.

Підстава: ст. 6(1)(a) GDPR і ст. 5(3) Директиви про приватність в електронних комунікаціях — згода. До вашої згоди нічого не завантажується і жоден запит до Google не йде. Рішення можна змінити будь-коли через Налаштування cookies у футері; див. Політику cookies.

Захист форм від зловживань

На формі зв'язку та в пошуку квитка працює Google reCAPTCHA Enterprise. Щоб відрізнити людину від скрипта, вона отримує вашу IP-адресу та сигнали про те, як ви взаємодієте зі сторінкою, і повертає оцінку.

Підстава: ст. 6(1)(f) GDPR — наш законний інтерес не пускати автоматизовані зловживання у форми, які вручну читає дуже маленька команда. Ми не використовуємо це для реклами чи створення вашого профілю. Якщо ви не хочете, щоб вас так оцінювали, напишіть нам листа замість форми.

Робота сайту

Наш хостинг-провайдер обробляє технічні дані, які бачить будь-який вебсервер — IP-адресу, браузер, запитану сторінку — і тримає короткочасну копію реєстраційної таблиці в кеші, щоб пошук квитка був швидким. Цей кеш спливає протягом години.

Підстава: ст. 6(1)(f) GDPR — наш законний інтерес у тому, щоб сайт працював і не був атакований.

Якщо ви пишете нам в Instagram

Ця розмова відбувається на платформі Meta і підпадає, окрім цієї політики, під власну політику Meta. Те, що ми з неї переносимо у власні записи, охоплюється розділами вище.

Хто ще бачить ваші дані

• Google — Google Sheets (описані вище записи), Google Analytics і reCAPTCHA Enterprise.
• Наш хостинг-провайдер — технічна необхідність роботи сайту.

Ніхто не купує у нас ваші дані, бо ми їх не продаємо. Ми не передаємо їх іншим організаторам, спонсорам чи рекламодавцям.

Передавання даних за межі ЄС

Google базується у США, тож частина зазначених вище даних туди потрапляє. Ці передавання наразі спираються на рішення Європейської Комісії про адекватність у межах EU–US Data Privacy Framework, у якому Google сертифікований.

Це рішення оскаржується в суді й може змінитися. Якщо так станеться, ми переведемо ці передавання на стандартні договірні положення або припинимо користуватися сервісом — і на цій сторінці буде вказано, що саме.

Скільки ми зберігаємо дані

24 місяці — і для запитів, і для реєстраційних записів, від дати запиту або від дати заходу.

Два роки покривають наступне видання заходу і період, у який реально може виникнути спір щодо бронювання. Після цього рядки видаляються. Аналітичні дані підпорядковані власному налаштуванню зберігання Google і не прив'язані до вашого імені.

Ваші права

Ви можете попросити нас:

• надати копію даних, які ми про вас маємо (ст. 15);
• виправити їх, якщо вони неточні (ст. 16);
• видалити їх (ст. 17);
• обмежити те, що ми з ними робимо (ст. 18);
• передати їх вам або іншому контролеру в переносному форматі (ст. 20);
• припинити обробку на підставі законного інтересу (ст. 21) — це стосується reCAPTCHA і наших серверних логів.

Там, де ми спираємося на вашу згоду — новини, аналітичні cookies — ви можете відкликати її будь-коли (ст. 7(3)), і це так само просто, як було її дати.

Пишіть на llesoleill@letsjoin.now. Відповідаємо протягом місяця. Це безкоштовно, якщо запит не є явно надмірним.

Скарги

Якщо вважаєте, що ми неправильно поводимося з вашими даними, скажіть спершу нам — зазвичай це швидше. Ви також можете поскаржитися до чеського наглядового органу:

Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Прага 7, Чехія — uoou.gov.cz

Якщо ви живете в іншій країні ЄС, можете звернутися до свого національного органу.

Автоматизовані рішення

Ми не ухвалюємо щодо вас автоматизованих рішень, які мають юридичні наслідки або подібним чином суттєво на вас впливають, і не профілюємо вас.

Єдиний автоматизований крок на всьому сайті — описана вище оцінка reCAPTCHA, яка може заблокувати надсилання форми. Вона не вирішує нічого про вас як про людину, і ви завжди можете написати нам листа.

Зміни цієї політики

Дата вгорі змінюється щоразу, коли змінюється текст. Якщо ми змінимо щось, що стосується того, на що ви погодилися, ми про це скажемо, а не просто тихо перепишемо дату.