Poznámky ke zpracování údajů pro organizátory
Když na Cloombě pořádáte událost, účastníci vám předávají své osobní údaje — jméno, e-mail, RSVP, někdy odpovědi na registrační otázky. Podle GDPR se tím stáváte nezávislým správcem údajů pro tyto údaje, bez ohledu na to, že je pro vás Cloomba ukládá.
Tato stránka je srozumitelným shrnutím důsledků. Nenahrazuje právní poradenství pro organizátory s velkým objemem akcí / firemní organizátory.
Role
| Údaje | Správce | Zpracovatel |
|---|---|---|
| Údaje účtu Cloomba (vaše i vašich hostů) | Cloomba | — |
| Seznamy hostů, odpovědi RSVP, záznamy o check-inu na vašich událostech | Vy (organizátor) | Cloomba (ukládáme a poskytujeme je vaším jménem) |
| Platby | Stripe (jeho vlastní role) | — |
Co to pro vás jako organizátora znamená
- Buďte v souladu s právem: mějte jasný právní základ pro shromažďování údajů účastníků. U bezplatné veřejné události obvykle „plnění smlouvy“ (RSVP) pokrývá jméno a e-mail. Cokoli nad rámec toho — stravovací požadavky, velikosti triček, potřeby přístupnosti — by mělo být nepovinné a vyžádané s jasným důvodem.
- Buďte upřímní: řekněte účastníkům, co budete dělat s tím, co zadají, zvláště u vlastních registračních otázek. Obvykle stačí řádek v popisu události.
- Buďte minimalistl: nežádejte víc, než potřebujete. Každé povinné pole jsou údaje, za které přebíráte odpovědnost.
- Reagujte na žádosti: pokud vás účastník požádá o smazání svého RSVP nebo opravu něčeho, udělejte to.
- Nepoužívejte údaje opakovaně: seznam hostů na Cloombě slouží k pořádání dané události. Přidávání účastníků do externího newsletteru nebo jejich kontaktování ohledně nesouvisejících událostí vyžaduje jejich samostatný souhlas.
- Zacházejte s exporty opatrně: export CSV jsou osobní údaje. Ukládejte je bezpečně a smažte je, jakmile je už nepotřebujete.
Co dělá Cloomba
- Ukládá údaje v EU (Railway, Amsterdam).
- Používá subdodavatele zpracování omezené na ty, kteří jsou potřeba k provozu služby (Stripe, Cloudflare, Firebase / Google pro autentizaci + push, Anthropic pro kategorie a jazyky veřejných událostí). Viz Zásady ochrany osobních údajů.
- V případě narušení zabezpečení osobních údajů týkajícího se vašich dat vás a dozorový úřad neprodleně informuje.
- Umožňuje vám kdykoli smazat událost (což odstraní seznam hostů).
Děti
Pokud je vaše událost určena osobám mladším 16 let, máte další povinnosti ohledně souhlasu. Cloomba neumožňuje účty pro osoby mladší 16 let (Podmínky služby §1).
Potřebujete formální DPA?
Pro organizace, jejichž interní zásady nebo smlouvy vyžadují formální smlouvu o zpracování údajů (DPA), nás kontaktujte — poskytneme vám ji podepsanou společností WhiteTown s.r.o.
Kontakt
WhiteTown s.r.o.
Narcisova 38, 821 01 Bratislava, Slovenská republika
support (at) cloomba.com