Політика конфіденційності
Ця політика пояснює, які персональні дані збирає Cloomba, навіщо ми їх збираємо, як ми їх використовуємо та які права ви маєте. Вона стосується всіх, хто користується Cloomba — організаторів, відвідувачів та гостей.
Cloomba керується компанією WhiteTown s.r.o., Narcisova 38, 821 01 Bratislava, Словацька Республіка (IČO: 47878606). Ми є контролером персональних даних, описаних у цій політиці.
1. Дані, які ми збираємо
Дані облікового запису — коли ви входите, ми збираємо вашу електронну адресу або номер телефону, а якщо ви використовуєте вхід через Google чи Apple — ваше відображуване ім'я та фото профілю, надані цими сервісами.
Дані профілю — обране вами ім'я користувача, біографію та будь-які посилання, які ви додаєте до свого публічного профілю.
Дані події — назви подій, описи, місця проведення, дати, обкладинки та інші деталі, які ви вводите під час створення або редагування події.
Дані про відвідування — статус RSVP, тип квитка, записи про реєстрацію на вході та будь-які відповіді, які ви надаєте на реєстраційні запитання організатора.
Медіа — фото та відео, які ви завантажуєте на медіастіни подій, разом із будь-якими підписами, які ви додаєте.
Комунікації — повідомлення, надіслані через оновлення подій, та ваші налаштування сповіщень.
Технічні дані — IP-адреса, тип браузера, тип пристрою та журнали використання, які збираються автоматично під час користування платформою. Ми використовуємо ці дані для безпечної роботи сервісу та виправлення помилок.
Платіжні дані — якщо ви купуєте квиток, платіж обробляється через Stripe. Cloomba не зберігає дані вашої картки. Ми отримуємо підтвердження платежу та дані, пов'язані з виплатами, від Stripe.
2. Навіщо ми це збираємо та наша правова підстава
| Мета | Правова підстава |
|---|---|
| Створення та керування вашим обліковим записом | Договір (ст. 6(1)(b) GDPR) |
| Надання можливості створювати, публікувати та керувати подіями | Договір |
| Обробка купівлі квитків та виплат | Договір |
| Надсилання транзакційних листів (підтвердження RSVP, нагадування) | Договір |
| Надсилання push-сповіщень, які ви увімкнули | Згода (ст. 6(1)(a)) |
| Надсилання сповіщень на підключений обліковий запис Telegram | Згода (ст. 6(1)(a)) |
| Безпечна робота платформи та запобігання зловживанням | Законні інтереси (ст. 6(1)(f)) |
| Дотримання правових зобов'язань (VAT, бухгалтерія) | Правове зобов'язання (ст. 6(1)(c)) |
Ми не використовуємо ваші дані для реклами та не продаємо їх третім сторонам.
3. З ким ми ділимося даними
Ми ділимося даними лише тоді, коли це необхідно для роботи сервісу:
- Stripe — обробка платежів та виплат організаторам. Stripe є обробником даних, що діє за нашими інструкціями. Див. політику конфіденційності Stripe.
- Firebase (Google) — автентифікація та доставка push-сповіщень. Див. політику конфіденційності Google.
- Cloudflare — доставка контенту та захист від DDoS для медіафайлів.
- Railway — наша серверна інфраструктура, розміщена в EU West (Амстердам, Нідерланди).
- Telegram (за бажанням) — лише якщо ви підключите свій обліковий запис Telegram у розділі Налаштування → Параметри. Тоді ми ділимося вашим Telegram chat ID та вмістом сповіщень, які ви ввімкнули для Telegram, з компанією Telegram FZ-LLC, яка працює за межами ЄС. Це за вашим вибором, на основі вашої згоди, і ви можете відключитися будь-коли.
Усі обробники зобов'язані за договором обробляти ваші дані відповідно до GDPR.
Ми не передаємо персональні дані за межі Європейської економічної зони, окрім випадків, коли застосовується чинний механізм передачі (наприклад, Стандартні договірні положення зі Stripe та Google), або якщо ви свідомо обрали отримувати сповіщення через Telegram, що ми робимо на основі вашої згоди (ст. 49(1)(a) GDPR).
4. Доступ організаторів до даних відвідувачів
Коли ви підтверджуєте участь у події (RSVP), організатор може бачити ваше ім'я, фото профілю, статус RSVP та будь-які відповіді, які ви надали на його реєстраційні запитання. Це необхідно для проведення події. Організатори є незалежними контролерами даних щодо цих даних і повинні обробляти їх відповідно до GDPR.
5. Як довго ми зберігаємо ваші дані
| Дані | Термін зберігання |
|---|---|
| Дані облікового запису та профілю | Доки ви не видалите свій обліковий запис |
| Записи про події та відвідування | 3 роки після дати події |
| Записи про платежі та виплати | 10 років (правове бухгалтерське зобов'язання) |
| Технічні журнали | 90 днів |
| Видалений контент | Видаляється протягом 30 днів після видалення |
6. Ваші права
Згідно з GDPR ви маєте право на:
- Доступ — запитати копію персональних даних, які ми зберігаємо про вас.
- Виправлення — попросити нас виправити неточні дані.
- Видалення — попросити нас видалити ваші дані, коли у нас більше немає законної підстави для їх зберігання.
- Обмеження — попросити нас призупинити обробку, доки вирішується спір.
- Перенесення — отримати ваші дані в структурованому, машинозчитуваному форматі.
- Заперечення — заперечити проти обробки на основі законних інтересів.
- Відкликання згоди — коли обробка ґрунтується на згоді (наприклад, push-сповіщення), ви можете відкликати її будь-коли в налаштуваннях облікового запису.
Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою [email protected]. Ми відповімо протягом 30 днів.
Ви також маєте право подати скаргу до словацького органу із захисту даних: Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
7. Файли cookie
Ми використовуємо невелику кількість необхідних файлів cookie, щоб тримати вас у системі та запам'ятовувати ваші мовні налаштування. Ми не використовуємо рекламні або відстежувальні файли cookie. Докладніше див. у нашій Політиці щодо файлів cookie.
8. Безпека
Ми використовуємо галузеві стандартні заходи для захисту ваших даних: зашифровані з'єднання (HTTPS), контроль доступу та регулярні перевірки безпеки. У разі витоку даних, що становить ризик для ваших прав, ми повідомимо вас і відповідний наглядовий орган, як того вимагає GDPR.
9. Діти
Cloomba не призначена для дітей віком до 16 років. Ми свідомо не збираємо персональні дані від будь-кого молодше 16 років. Якщо ви вважаєте, що дитина надала нам свої дані, зв'яжіться з нами, і ми негайно їх видалимо.
10. Зміни до цієї політики
Ми повідомимо вас про суттєві зміни електронною поштою принаймні за 14 днів до набрання ними чинності. Поточна версія завжди доступна за адресою cloomba.com/legal/privacy.
11. Контакти
WhiteTown s.r.o.
Narcisova 38, 821 01 Bratislava, Словацька Республіка
[email protected]