Нотатки про обробку даних для організаторів
Коли ви проводите подію на Cloomba, учасники надають вам свої персональні дані — ім'я, email, RSVP, інколи відповіді на запитання реєстрації. За GDPR це робить вас незалежним контролером даних щодо цих даних, незалежно від того, що Cloomba зберігає їх для вас.
Ця сторінка — зрозумілий огляд наслідків. Це не заміна юридичної консультації для організаторів із великими обсягами / корпоративних організаторів.
Ролі
| Дані | Контролер | Оброблювач |
|---|---|---|
| Дані облікового запису Cloomba (ваші та ваших гостей) | Cloomba | — |
| Списки гостей, відповіді RSVP, записи реєстрації на ваших подіях | Ви (організатор) | Cloomba (ми зберігаємо та обслуговуємо їх від вашого імені) |
| Платежі | Stripe (їхня власна роль) | — |
Що це означає для вас як організатора
- Дійте законно: майте чітку підставу для збору даних учасників. Для безкоштовної публічної події «виконання договору» (RSVP) зазвичай охоплює ім'я та email. Усе понад це — харчові вимоги, розміри футболок, потреби доступності — має бути необов'язковим і запитуватися з чіткої причини.
- Будьте чесними: повідомте учасникам, що ви робитимете з тим, що вони вводять, особливо з власними запитаннями реєстрації. Рядка в описі події зазвичай достатньо.
- Збирайте мінімум: не запитуйте більше, ніж вам потрібно. Кожне обов'язкове поле — це дані, за які ви стаєте відповідальними.
- Відповідайте на запити: якщо учасник просить вас видалити його RSVP або щось виправити, зробіть це.
- Не використовуйте дані повторно: список гостей Cloomba призначений для проведення саме цієї події. Додавання учасників до зовнішньої розсилки або звернення до них щодо непов'язаних подій вимагає їхньої окремої згоди.
- Обережно поводьтеся з експортом: експорт у CSV — це персональні дані. Зберігайте його надійно та видаляйте, коли він вам більше не потрібен.
Що робить Cloomba
- Зберігає дані в ЄС (Railway, Амстердам).
- Використовує субоброблювачів, обмежених лише тими, що потрібні для роботи сервісу (Stripe, Cloudflare, Firebase / Google для автентифікації + push-сповіщень, Anthropic для категорій і мов публічних подій). Див. Політику конфіденційності.
- Невідкладно сповіщає вас і наглядовий орган у разі порушення захисту персональних даних, що стосується ваших даних.
- Дозволяє вам будь-коли видалити подію (що видаляє список гостей).
Діти
Якщо ваша подія призначена для осіб віком до 16 років, у вас є додаткові обов'язки щодо згоди. Cloomba не дозволяє облікові записи для осіб віком до 16 років (Умови надання послуг §1).
Потрібен формальний DPA?
Для організацій, чиї внутрішні політики або договори вимагають формальної Угоди про обробку даних, зв'яжіться з нами — ми надамо таку, підписану WhiteTown s.r.o.
Контакти
WhiteTown s.r.o.
Narcisova 38, 821 01 Bratislava, Slovak Republic
support (at) cloomba.com