Politica de confidențialitate

Această politică explică modul în care sunt prelucrate datele cu caracter personal pe platforma Entrly — website-ul entrly.com, aplicația web Entrly (portal.entrly.com) și aplicațiile mobile Entrly pentru iOS și Android (denumite împreună „Serviciul”). Este redactată pentru a îndeplini cerințele Regulamentului (UE) 2016/679 (RGPD).

1. Cine suntem

Bitcrafts Kft. („noi”) operează Entrly. Pentru întrebări despre această politică sau despre datele dvs. cu caracter personal, scrieți la hello@entrly.com.

2. Cele două roluri ale noastre: operator și persoană împuternicită

Entrly este o platformă pe care organizațiile (cluburi sportive, organizatori de evenimente, comunități) își gestionează spațiile și evenimentele, iar participanții li se alătură. Din acest motiv, acționăm în două roluri diferite:

• Suntem operator de date pentru contul dvs. Entrly, pentru datele despre vizitatorii site-ului entrly.com și pentru datele de afaceri ale organizațiilor abonate la Entrly (persoane de contact pentru facturare, facturi).
• Suntem persoană împuternicită de operator pentru datele participanților pe care o organizație le gestionează în spațiile sale — înregistrări, răspunsuri la formulare personalizate, fotografii, atașamente, solduri de portofel, înregistrări de acces și mesaje. Pentru aceste date, organizația este operatorul de date, iar noi le prelucrăm în numele și conform instrucțiunilor organizației. Dacă participați într-un spațiu și doriți să vă exercitați drepturile privind protecția datelor asupra acestor date, cea mai rapidă cale este să contactați organizatorul; îl asistăm în a răspunde, iar orice cerere pe care o primim este transmisă direct către acesta.

3. Ce date prelucrăm

• Datele contului — nume, adresă de e-mail și credențiale de autentificare, gestionate prin furnizorul nostru de autentificare, Clerk. Detalii opționale de profil pe care le adăugați (fotografie, număr de telefon).
• Datele participantului — date introduse atunci când vă înregistrați pentru un spațiu sau pe care un organizator le înregistrează despre participarea dvs.: răspunsuri la formularele de înregistrare și de date ale spațiului, etichete, fotografii, fișiere partajate cu dvs., legitimația dvs. QR personală, ecusonul și codul PIN, istoricul de acces la punctele de control, soldurile și tranzacțiile din portofel, și achizițiile din magazine.
• Comunicări — anunțuri trimise către dvs. în aplicație, prin e-mail, SMS sau notificare push, împreună cu preferințele dvs. de notificare per spațiu.
• Datele de facturare — pentru organizații: înregistrări de abonament, facturare și plăți. Detaliile cardului sunt colectate și stocate de Stripe, nu de noi.
• Date despre dispozitiv și date tehnice — jetoane pentru notificări push, identificatori de aplicație/dispozitiv necesari pentru livrarea notificărilor, adrese IP și jurnale de server folosite pentru securitate și depanare.

4. De ce le prelucrăm și în ce temei legal

5. Module cookie și stocare locală

Entrly folosește doar module cookie strict necesare. Furnizorul nostru de autentificare, Clerk, setează module cookie de sesiune (precum __session și __client_uat) care vă mențin autentificat(ă); Serviciul nu poate funcționa fără acestea. De asemenea, folosim stocarea locală a browserului dvs. pentru preferințe funcționale, pe propriul dvs. dispozitiv. Nu folosim module cookie de publicitate, urmărire sau analiză de la terți, motiv pentru care nu vedeți un banner de consimțământ pentru module cookie pe Entrly.

6. Cu cine partajăm datele

Nu vindem niciodată date cu caracter personal. Le partajăm doar cu furnizorii de servicii (persoane împuternicite și subîmputernicite) necesari pentru funcționarea Entrly:

În plus, datele pe care un organizator le gestionează despre participarea dvs. sunt, prin design, disponibile personalului autorizat al acelei organizații.

7. Unde locuiesc datele dvs.

Atunci când este creată o organizație, proprietarul acesteia alege o regiune de bază — Uniunea Europeană sau Statele Unite — iar datele acelei organizații sunt stocate și livrate din acea regiune. Datele de cont și de autentificare sunt gestionate global de Clerk. Atunci când datele cu caracter personal sunt transferate în afara Spațiului Economic European, ne bazăm pe Clauzele contractuale standard ale Comisiei Europene și, acolo unde este aplicabil, pe certificările Cadrului UE-SUA privind confidențialitatea datelor (Data Privacy Framework) ale furnizorilor noștri.

8. Cât timp păstrăm datele

• Datele contului — păstrate cât timp există contul dvs. Când vă ștergeți contul, contul de autentificare este distrus, iar numele, adresa de e-mail și numărul de telefon din acesta sunt șterse.
• După ștergerea contului — păstrăm o înregistrare care nu conține date cu caracter personal, astfel încât evidențele care fac trimitere la dvs. să rămână intacte, și păstrăm deciziile dvs. privind consimțământul pentru mesaje text ca dovadă a consimțământului. Datele de participant deținute de organizațiile la care v-ați înscris nu se șterg odată cu contul: ștergerea doar vă deconectează de la acestea, iar numai organizația respectivă le poate șterge.
• Datele participantului — păstrate conform instrucțiunilor organizației care are calitatea de operator; șterse atunci când organizația le elimină sau atunci când spațiul/organizația este șters(ă).
• Facturi și înregistrări contabile — 8 ani, conform Legii contabilității din Ungaria.
• Jurnalele de server — păstrate pentru o perioadă scurtă și limitată, în scopuri de securitate și depanare, apoi șterse sau anonimizate.

9. Drepturile dvs.

În temeiul RGPD, aveți dreptul:

• de acces la datele cu caracter personal pe care le deținem despre dvs. (art. 15);
• la rectificarea datelor inexacte (art. 16) — majoritatea datelor de cont și de profil le puteți edita chiar dvs. în Serviciu;
• la ștergerea datelor dvs. („dreptul de a fi uitat”, art. 17);
• la restricționarea prelucrării (art. 18);
• la portabilitatea datelor — să primiți datele dvs. într-un format structurat, prelucrabil automat (art. 20);
• de a vă opune prelucrării bazate pe interes legitim (art. 21);
• de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Descărcați-vă singur(ă) datele. Odată autentificat(ă), puteți exporta o copie a datelor dvs. oricând, din setările profilului dvs. (și, în aplicațiile Entrly, la Profilul meu). Descărcarea este o arhivă ZIP ce conține o pagină lizibilă și un fișier structurat, prelucrabil automat — contul și profilul dvs. salvat, plus răspunsurile de înregistrare, documentele acceptate, istoricul de acces și scanare, activitatea portofelului și mesajele fiecărei înregistrări de participant pe care o gestionați, în fiecare spațiu.

Un organizator poate deține, în plus, note sau fișiere interne despre participarea dvs. care nu vă sunt afișate în Serviciu. Acestea nu fac parte din descărcarea de autoservire, deoarece organizatorul — nu Entrly — decide ce se dezvăluie din propriile sale înregistrări. Solicitați-le de la organizator; personalul poate exporta înregistrarea completă a unui participant, inclusiv conținutul intern, dintr-un singur clic.

Pentru a vă exercita oricare dintre aceste drepturi, scrieți la hello@entrly.com. Răspundem în termen de o lună. Atunci când cererea privește date aflate sub controlul unei organizații, o transmitem organizatorului și îl ajutăm să răspundă.

10. Plângeri

Dacă considerați că vă prelucrăm datele în mod ilegal, vă rugăm să ne contactați mai întâi — tratăm fiecare mesaj cu seriozitate. De asemenea, aveți dreptul de a depune o plângere la autoritatea de supraveghere din Ungaria:

De asemenea, vă puteți adresa autorității de supraveghere din propriul stat membru UE sau instanței de judecată.

11. Securitate

Protejăm datele cu caracter personal prin măsuri tehnice și organizatorice adecvate riscului: conexiuni criptate (TLS) peste tot, stocare criptată, secrete păstrate în seifuri de chei gestionate, control al accesului bazat pe roluri, cu permisiuni detaliate în cadrul produsului, și separarea datelor fiecărei organizații. Accesul la sistemele de producție este restricționat și jurnalizat.

12. Copii

Conturile Entrly sunt destinate persoanelor cu vârsta de 16 ani sau peste. Copiii pot participa în spații (de exemplu, un grup de antrenament pentru copii) fără propriul cont: accesul delegat din Entrly permite unui părinte sau tutore să gestioneze participarea unui copil din propriul cont, sub responsabilitatea organizatorului, în calitate de operator.

13. Modificări ale acestei politici

Atunci când modificăm această politică, actualizăm data din partea de sus a acestei pagini, iar pentru modificările semnificative vă notificăm în Serviciu sau prin e-mail înainte de intrarea lor în vigoare.

14. Contact

Bitcrafts Kft. · 1158 Budapesta, Bezsilla Nándor utca 24., Ungaria · hello@entrly.com