Πολιτική Απορρήτου

Αυτή η πολιτική εξηγεί πώς γίνεται η επεξεργασία δεδομένων προσωπικού χαρακτήρα στην πλατφόρμα Entrly — τον ιστότοπο entrly.com, την εφαρμογή web Entrly (portal.entrly.com) και τις εφαρμογές Entrly για κινητά σε iOS και Android (μαζί, η «Υπηρεσία»). Έχει συνταχθεί ώστε να πληροί τις απαιτήσεις του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ).

1. Ποιοι είμαστε

Η Bitcrafts Kft. («εμείς», «εμάς») λειτουργεί την Entrly. Για ερωτήσεις σχετικά με αυτήν την πολιτική ή τα προσωπικά σας δεδομένα, γράψτε στο hello@entrly.com.

2. Οι δύο ρόλοι μας: υπεύθυνος επεξεργασίας και εκτελών την επεξεργασία

Η Entrly είναι μια πλατφόρμα όπου οργανισμοί (αθλητικοί σύλλογοι, διοργανωτές εκδηλώσεων, κοινότητες) διαχειρίζονται τους χώρους και τις εκδηλώσεις τους, και συμμετέχοντες λαμβάνουν μέρος σε αυτούς. Για τον λόγο αυτόν, ενεργούμε με δύο διαφορετικούς ρόλους:

• Είμαστε ο υπεύθυνος επεξεργασίας για τον λογαριασμό σας στην Entrly, για τα δεδομένα των επισκεπτών του entrly.com, και για τα επιχειρηματικά δεδομένα των οργανισμών που συνδρομούν στην Entrly (στοιχεία χρέωσης, τιμολόγια).
• Είμαστε εκτελών την επεξεργασία για τα δεδομένα συμμετεχόντων που διαχειρίζεται ένας οργανισμός στους χώρους του — εγγραφές, απαντήσεις σε προσαρμοσμένες φόρμες, φωτογραφίες, συνημμένα, υπόλοιπα πορτοφολιού, αρχεία πρόσβασης και μηνύματα. Για αυτά τα δεδομένα υπεύθυνος επεξεργασίας είναι ο οργανισμός, και εμείς τα επεξεργαζόμαστε για λογαριασμό του και σύμφωνα με τις οδηγίες του. Αν συμμετέχετε σε έναν χώρο και θέλετε να ασκήσετε τα δικαιώματα προστασίας δεδομένων σας επί αυτών των δεδομένων, ο ταχύτερος τρόπος είναι να επικοινωνήσετε με τον διοργανωτή· εμείς τον βοηθάμε να ανταποκριθεί, και προωθούμε κάθε αίτημα που λαμβάνουμε απευθείας σε αυτόν.

3. Ποια δεδομένα επεξεργαζόμαστε

• Δεδομένα λογαριασμού — όνομα, διεύθυνση email και διαπιστευτήρια σύνδεσης, τα οποία διαχειρίζεται ο πάροχος ταυτοποίησής μας, η Clerk. Προαιρετικά στοιχεία προφίλ που προσθέτετε (φωτογραφία, αριθμός τηλεφώνου).
• Δεδομένα συμμετέχοντα — δεδομένα που καταχωρούνται όταν εγγράφεστε σε έναν χώρο ή που καταγράφει ένας διοργανωτής σχετικά με τη συμμετοχή σας: απαντήσεις στις φόρμες εγγραφής και δεδομένων του χώρου, ετικέτες, φωτογραφίες, αρχεία που μοιράζονται μαζί σας, το προσωπικό σας διαπιστευτήριο QR, το διακριτικό και το PIN σας, ιστορικό πρόσβασης σε σημεία ελέγχου, υπόλοιπα και συναλλαγές πορτοφολιού, και αγορές από καταστήματα.
• Επικοινωνίες — ανακοινώσεις που σας αποστέλλονται εντός της εφαρμογής, μέσω email, SMS ή ειδοποίησης push, μαζί με τις προτιμήσεις ειδοποιήσεων ανά χώρο.
• Δεδομένα χρέωσης — για οργανισμούς: αρχεία συνδρομής, τιμολόγησης και πληρωμών. Τα στοιχεία κάρτας συλλέγονται και αποθηκεύονται από τη Stripe, όχι από εμάς.
• Δεδομένα συσκευής και τεχνικά δεδομένα — διακριτικά ειδοποιήσεων push, αναγνωριστικά εφαρμογής/συσκευής απαραίτητα για την παράδοση ειδοποιήσεων, διευθύνσεις IP και αρχεία καταγραφής διακομιστή που χρησιμοποιούνται για την ασφάλεια και την αντιμετώπιση προβλημάτων.

4. Γιατί τα επεξεργαζόμαστε και σε ποια νομική βάση

5. Cookies και τοπική αποθήκευση

Η Entrly χρησιμοποιεί μόνο απολύτως απαραίτητα cookies. Ο πάροχος ταυτοποίησής μας, η Clerk, τοποθετεί cookies συνεδρίας (όπως τα __session και __client_uat) που σας διατηρούν συνδεδεμένους· η Υπηρεσία δεν μπορεί να λειτουργήσει χωρίς αυτά. Χρησιμοποιούμε επίσης την τοπική αποθήκευση του προγράμματος περιήγησής σας για λειτουργικές προτιμήσεις στη δική σας συσκευή. Δεν χρησιμοποιούμε cookies διαφήμισης, παρακολούθησης ή ανάλυσης τρίτων, γι' αυτό και δεν βλέπετε banner συγκατάθεσης cookies στην Entrly.

6. Με ποιους μοιραζόμαστε δεδομένα

Ποτέ δεν πωλούμε δεδομένα προσωπικού χαρακτήρα. Τα μοιραζόμαστε μόνο με τους παρόχους υπηρεσιών (εκτελούντες την επεξεργασία και περαιτέρω εκτελούντες) που χρειάζονται για τη λειτουργία της Entrly:

Επιπλέον, τα δεδομένα που διαχειρίζεται ένας διοργανωτής σχετικά με τη συμμετοχή σας είναι, εκ σχεδιασμού, διαθέσιμα στο εξουσιοδοτημένο προσωπικό του εν λόγω οργανισμού.

7. Πού βρίσκονται τα δεδομένα σας

Όταν δημιουργείται ένας οργανισμός, ο ιδιοκτήτης του επιλέγει μια περιοχή φιλοξενίας — την Ευρωπαϊκή Ένωση ή τις Ηνωμένες Πολιτείες — και τα δεδομένα του οργανισμού αποθηκεύονται και εξυπηρετούνται από αυτήν την περιοχή. Τα δεδομένα λογαριασμού και σύνδεσης διαχειρίζεται παγκοσμίως η Clerk. Όπου δεδομένα προσωπικού χαρακτήρα διαβιβάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, βασιζόμαστε στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής και, όπου εφαρμόζεται, στις πιστοποιήσεις του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ των παρόχων μας.

8. Για πόσο χρόνο διατηρούμε δεδομένα

• Δεδομένα λογαριασμού — διατηρούνται όσο υπάρχει ο λογαριασμός σας. Όταν διαγράψετε τον λογαριασμό σας, ο λογαριασμός σύνδεσης καταστρέφεται και το όνομα, η διεύθυνση email και ο αριθμός τηλεφώνου που περιέχει διαγράφονται.
• Μετά τη διαγραφή του λογαριασμού σας — διατηρούμε μια εγγραφή που δεν περιέχει προσωπικά δεδομένα, ώστε οι εγγραφές που παραπέμπουν σε εσάς να παραμείνουν ακέραιες, και διατηρούμε τις αποφάσεις συγκατάθεσής σας για γραπτά μηνύματα ως απόδειξη συγκατάθεσης. Τα δεδομένα συμμετέχοντα που τηρούν οι οργανισμοί στους οποίους εγγραφήκατε δεν διαγράφονται μαζί με τον λογαριασμό σας: η διαγραφή απλώς σας αποσυνδέει από αυτά, και μόνο ο συγκεκριμένος οργανισμός μπορεί να τα διαγράψει.
• Δεδομένα συμμετέχοντα — διατηρούνται σύμφωνα με τις οδηγίες του υπεύθυνου επεξεργασίας οργανισμού· διαγράφονται όταν ο οργανισμός τα αφαιρεί ή όταν διαγράφεται ο χώρος/οργανισμός του.
• Τιμολόγια και λογιστικά αρχεία — 8 έτη, όπως απαιτείται από τον Ουγγρικό Νόμο περί Λογιστικής.
• Αρχεία καταγραφής διακομιστή — διατηρούνται για σύντομο, περιορισμένο χρονικό διάστημα για λόγους ασφάλειας και αντιμετώπισης προβλημάτων, και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται.

9. Τα δικαιώματά σας

Βάσει του ΓΚΠΔ έχετε το δικαίωμα:

• Πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που διατηρούμε για εσάς (άρθρο 15)·
• Διόρθωσης ανακριβών δεδομένων (άρθρο 16) — τα περισσότερα δεδομένα λογαριασμού και προφίλ μπορείτε να τα επεξεργαστείτε εσείς οι ίδιοι στην Υπηρεσία·
• Διαγραφής των δεδομένων σας («δικαίωμα στη λήθη», άρθρο 17)·
• Περιορισμού της επεξεργασίας (άρθρο 18)·
• Φορητότητας δεδομένων — λήψη των δεδομένων σας σε δομημένη, μηχαναγνώσιμη μορφή (άρθρο 20)·
• Εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρο 21)·
• Ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.

Λήψη των δεδομένων σας οι ίδιοι. Αφού συνδεθείτε, μπορείτε να εξάγετε αντίγραφο των δεδομένων σας ανά πάσα στιγμή από τις ρυθμίσεις προφίλ σας (και στις εφαρμογές Entrly, στην ενότητα Το προφίλ μου). Η λήψη είναι ένα ZIP που περιέχει μία αναγνώσιμη σελίδα και ένα δομημένο, μηχαναγνώσιμο αρχείο — τον λογαριασμό και το αποθηκευμένο προφίλ σας, καθώς και τις απαντήσεις εγγραφής, τα αποδεκτά έγγραφα, το ιστορικό πρόσβασης και ελέγχων, τη δραστηριότητα πορτοφολιού και τα μηνύματα κάθε καταχώρισης συμμετέχοντα που διαχειρίζεστε, σε κάθε χώρο.

Ένας διοργανωτής μπορεί επιπλέον να διατηρεί εσωτερικές σημειώσεις ή αρχεία σχετικά με τη συμμετοχή σας που δεν σας εμφανίζονται στην Υπηρεσία. Δεν αποτελούν μέρος της αυτοεξυπηρετούμενης λήψης, επειδή ο διοργανωτής — όχι η Entrly — αποφασίζει τι κοινοποιείται από τα δικά του αρχεία. Ζητήστε τα από τον διοργανωτή· το προσωπικό μπορεί να εξάγει το πλήρες αρχείο ενός συμμετέχοντα, συμπεριλαμβανομένου του εσωτερικού περιεχομένου, με ένα κλικ.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στο hello@entrly.com. Απαντάμε εντός ενός μήνα. Όταν το αίτημα αφορά δεδομένα υπό τον έλεγχο ενός οργανισμού, το προωθούμε στον διοργανωτή και τον βοηθάμε να απαντήσει.

10. Καταγγελίες

Αν πιστεύετε ότι επεξεργαζόμαστε τα δεδομένα σας παράνομα, επικοινωνήστε πρώτα μαζί μας — λαμβάνουμε κάθε μήνυμα σοβαρά υπόψη. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην ουγγρική εποπτική αρχή:

Μπορείτε επίσης να απευθυνθείτε στην εποπτική αρχή του δικού σας κράτους μέλους της ΕΕ, ή στα δικαστήρια.

11. Ασφάλεια

Προστατεύουμε τα δεδομένα προσωπικού χαρακτήρα με τεχνικά και οργανωτικά μέτρα κατάλληλα για τον κίνδυνο: κρυπτογραφημένες συνδέσεις (TLS) παντού, κρυπτογραφημένη αποθήκευση, απόρρητα στοιχεία που διατηρούνται σε διαχειριζόμενα key vaults, έλεγχο πρόσβασης βασισμένο σε ρόλους με λεπτομερή δικαιώματα εντός του προϊόντος, και διαχωρισμό μεταξύ των δεδομένων κάθε οργανισμού. Η πρόσβαση στα συστήματα παραγωγής είναι περιορισμένη και καταγράφεται.

12. Ανήλικοι

Οι λογαριασμοί Entrly προορίζονται για άτομα ηλικίας 16 ετών και άνω. Ανήλικοι μπορούν να συμμετέχουν σε χώρους (για παράδειγμα σε μια ομάδα προπόνησης παιδιών) χωρίς δικό τους λογαριασμό: η κατ' εξουσιοδότηση πρόσβαση της Entrly επιτρέπει σε έναν γονέα ή κηδεμόνα να διαχειρίζεται τη συμμετοχή ενός παιδιού από τον δικό του λογαριασμό, υπό την ευθύνη του διοργανωτή ως υπεύθυνου επεξεργασίας.

13. Αλλαγές σε αυτήν την πολιτική

Όταν αλλάζουμε αυτήν την πολιτική, ενημερώνουμε την ημερομηνία στην κορυφή αυτής της σελίδας, και για σημαντικές αλλαγές σας ειδοποιούμε μέσω της Υπηρεσίας ή με email πριν αυτές τεθούν σε ισχύ.

14. Επικοινωνία

Bitcrafts Kft. · 1158 Budapest, Bezsilla Nándor utca 24., Ουγγαρία · hello@entrly.com