Політика конфіденційності
Ця політика пояснює, які персональні дані збирає Cloomba, навіщо ми їх збираємо, як ми їх використовуємо та які права ви маєте. Вона застосовується до всіх, хто користується Cloomba — організаторів, відвідувачів і гостей.
Cloomba керується WhiteTown s.r.o., Narcisova 38, 821 01 Bratislava, Словацька Республіка (IČO: 47878606). Ми є контролером даних для персональних даних, описаних у цій політиці.
1. Дані, які ми збираємо
Дані облікового запису — коли ви входите, ми збираємо вашу електронну адресу, а якщо ви входите через Google, Apple чи GitHub — ваше відображуване ім'я в тому вигляді, в якому його надає цей сервіс. Якщо ви входите через Telegram, натомість ми отримуємо ваш ідентифікатор користувача Telegram, ім'я користувача та ім'я.
Дані профілю — обране вами ім'я користувача, біографія та будь-які посилання, які ви додаєте до свого публічного профілю.
Дані подій — назви, описи, місця проведення, дати, обкладинки та інші деталі подій, які ви вводите під час створення або редагування події.
Дані про участь — статус підтвердження участі, тип квитка, записи про реєстрацію на вході та будь-які відповіді, які ви надаєте на реєстраційні запитання організатора.
Медіа — фото та відео, які ви завантажуєте до подій, разом із будь-якими підписами, які ви додаєте.
Комунікації — повідомлення, надіслані через оновлення подій, і ваші налаштування сповіщень.
Технічні дані — IP-адреса, тип браузера, тип пристрою та журнали використання, що збираються автоматично, коли ви користуєтеся платформою. Ми використовуємо ці дані для безпечної роботи сервісу та для виправлення помилок.
Платіжні дані — якщо ви купуєте квиток, платіж обробляється Stripe. Cloomba не зберігає дані вашої картки. Ми отримуємо від Stripe підтвердження платежу та дані, пов'язані з виплатами.
2. Навіщо ми це збираємо і наша правова підстава
| Мета | Правова підстава |
|---|---|
| Створення та керування вашим обліковим записом | Договір (ст. 6(1)(b) GDPR) |
| Надання вам можливості створювати, публікувати та керувати подіями | Договір |
| Обробка покупок квитків і виплат | Договір |
| Надсилання транзакційних листів (підтвердження участі, нагадування) | Договір |
| Надсилання push-сповіщень, які ви увімкнули | Згода (ст. 6(1)(a)) |
| Надсилання сповіщень на під'єднаний вами обліковий запис Telegram | Згода (ст. 6(1)(a)) |
| Безпечна робота платформи та запобігання зловживанням | Законні інтереси (ст. 6(1)(f)) |
| Виконання юридичних зобов'язань (VAT, бухгалтерський облік) | Юридичне зобов'язання (ст. 6(1)(c)) |
Ми не використовуємо ваші дані для реклами та не продаємо їх третім сторонам.
3. З ким ми ділимося даними
Ми ділимося даними лише там, де це необхідно для роботи сервісу:
- Stripe — обробка платежів і виплати організаторам. Stripe є обробником даних, що діє за нашими інструкціями. Див. політику конфіденційності Stripe.
- Firebase (Google) — автентифікація та доставка push-сповіщень. Див. політику конфіденційності Google.
- Cloudflare — доставка контенту та захист від DDoS для медіафайлів.
- Railway — наша серверна інфраструктура, розміщена в EU West (Амстердам, Нідерланди).
- Anthropic — зчитує назву, опис, місто та країну проведення публічних подій, щоб підібрати їхні категорії та мови, а також перекласти їх для відвідувачів. Anthropic обробляє цей текст за нашими інструкціями, за межами ЄЕЗ.
- Telegram (необов'язково) — лише якщо ви входите через Telegram або під'єднуєте свій обліковий запис Telegram у Налаштування → Уподобання. Коли ви входите через Telegram, Telegram FZ-LLC, яка працює за межами ЄС, надсилає нам ваш ідентифікатор користувача Telegram, ідентифікатор чату, ім'я користувача та ім'я. Коли ви під'єднуєте його для сповіщень, ми ділимося вашим ідентифікатором чату Telegram і вмістом сповіщень, які ви увімкнули для Telegram, із Telegram FZ-LLC. Це необов'язково, базується на вашій згоді, і ви можете від'єднати сповіщення в будь-який час.
Усі обробники зобов'язані за договором обробляти ваші дані відповідно до GDPR.
Ми не передаємо персональні дані за межі Європейського економічного простору, за винятком випадків, коли застосовується дійсний механізм передачі (наприклад, Стандартні договірні положення зі Stripe, Google та Anthropic), або коли ви явно обрали вхід через Telegram чи отримання сповіщень через Telegram, що ми робимо на підставі вашої згоди (ст. 49(1)(a) GDPR).
4. Доступ організатора до даних відвідувачів
Коли ви підтверджуєте участь у події, організатор може бачити ваше ім'я, фото профілю, статус підтвердження участі та будь-які відповіді, які ви надали на його реєстраційні запитання. Це необхідно для проведення події. Організатори є незалежними контролерами даних для цих даних і повинні обробляти їх відповідно до GDPR.
Ваша електронна адреса та номер телефону. Організатор може увімкнути збір електронної адреси або телефону для своєї події. Якщо він це зробив, реєстраційна форма запитає їх у вас і повідомить вам у той момент, що організатор їх отримає. Якщо ви надасте їх, вони з'являться у списку гостей цієї події та в експорті CSV.
Це відокремлено від електронної адреси у вашому обліковому записі Cloomba, яку ми не надаємо організаторам. Ми можемо надіслати вам листа від імені організатора — запрошення або оголошення про подію, яку ви відвідуєте — не розкриваючи йому вашу адресу. Кожен такий лист містить посилання для відписки.
Інші відвідувачі. Організатор може зробити список гостей видимим для людей, що відвідують подію. Тоді інші відвідувачі бачать ваше ім'я та фото профілю — ніколи вашу електронну адресу, номер телефону, реєстраційні відповіді чи те, скільки ви заплатили.
5. Як довго ми зберігаємо ваші дані
| Дані | Зберігання |
|---|---|
| Дані облікового запису та профілю | До видалення вашого облікового запису |
| Записи про події та участь | 3 роки після дати події |
| Записи про платежі та виплати | 10 років (юридичне зобов'язання з бухгалтерського обліку) |
| Технічні журнали | 90 днів |
| Видалений контент | Вилучається протягом 30 днів після видалення |
6. Ваші права
Згідно з GDPR ви маєте право на:
- Доступ — запитати копію персональних даних, які ми зберігаємо про вас.
- Виправлення — попросити нас виправити неточні дані.
- Видалення — попросити нас видалити ваші дані, якщо в нас більше немає законної підстави для їх зберігання.
- Обмеження — попросити нас призупинити обробку на час вирішення спору.
- Переносимість — отримати ваші дані у структурованому, машиночитаному форматі.
- Заперечення — заперечити проти обробки, що базується на законних інтересах.
- Відкликання згоди — там, де обробка базується на згоді (наприклад, push-сповіщення), ви можете відкликати її в будь-який час у налаштуваннях облікового запису.
Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою support (at) cloomba.com. Ми відповімо протягом 30 днів.
Ви також маєте право подати скаргу до словацького органу із захисту даних: Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
7. Файли cookie
Ми використовуємо невелику кількість необхідних файлів cookie, щоб тримати вас у системі та запам'ятовувати ваші мовні налаштування. Ми не використовуємо рекламні чи відстежувальні файли cookie. Докладніше див. нашу Політику щодо файлів cookie.
8. Безпека
Ми використовуємо галузеві стандарти для захисту ваших даних: зашифровані з'єднання (HTTPS), контроль доступу та регулярні огляди безпеки. У разі витоку даних, що становить ризик для ваших прав, ми повідомимо вас і відповідний наглядовий орган, як того вимагає GDPR.
9. Діти
Cloomba не призначена для дітей віком до 16 років. Ми свідомо не збираємо персональні дані від будь-кого молодше 16 років. Якщо ви вважаєте, що дитина надала нам свої дані, зв'яжіться з нами, і ми невідкладно їх видалимо.
10. Зміни до цієї політики
Ми повідомимо вас про суттєві зміни електронною поштою щонайменше за 14 днів до їх набрання чинності. Поточна версія завжди доступна за адресою cloomba.com/legal/privacy.
11. Контакти
WhiteTown s.r.o.
Narcisova 38, 821 01 Bratislava, Словацька Республіка
support (at) cloomba.com