Политика приватности

1. Увод

Ова Политика приватности објашњава како Bewitt обрађује податке о личности у вези са својом платформом за управљање догађајима заснованом на облаку.

Bewitt омогућава организацијама да креирају, управљају и спроводе догађаје. У зависности од тога како је догађај подешен, платформа може обрађивати податке који се односе на организаторе догађаја, особље догађаја, учеснике, спонзоре, говорнике, госте и посетиоце веб-сајта.

Ова Политика има за циљ да објасни сопствене праксе приватности Bewitt-а и да помогне корисницима да разумеју када Bewitt делује као руковалац подацима, а када као обрађивач података у име организатора догађаја.

2. Ко смо

Bewitt је пружалац софтвера као услуге са седиштем у Холандији.

За питања о приватности можете нас контактирати на:

3. Обим

Ова Политика се примењује на податке о личности који се обрађују путем:

• Bewitt платформе;
• Bewitt веб-сајтова;
• контролних табли организатора;
• окружења догађаја намењених учесницима;
• алата за регистрацију на догађај и пријаву на лицу места;
• комуникације за подршку и управљање налогом;
• администрације фактурисања и плаћања; и
• повезаних интеграција, API-ја, аналитике и алата за извештавање.

Ова Политика не замењује обавештења о приватности организатора догађаја. Организатори догађаја могу имати сопствене политике приватности, услове регистрације, обрасце за пристанак и обавештења специфична за догађај.

4. Улоге руковаоца и обрађивача података

Организатор као руковалац, Bewitt као обрађивач

У већини ситуација повезаних са догађајем, организатор догађаја је руковалац подацима, а Bewitt делује као обрађивач података.

То значи да организатор одлучује зашто и како се подаци о личности обрађују за догађај. На пример, организатор одлучује:

• који учесници се позивају;
• која поља за регистрацију се прикупљају;
• да ли су омогућене пријаве на лицу места, квизови, мисије, награде, повратне информације или аналитика;
• која комуникација се шаље учесницима;
• колико дуго треба задржати податке о догађају; и
• који правни основ се примењује на организаторову обраду у оквиру догађаја.

У тим случајевима Bewitt обрађује податке о личности по документованим упутствима организатора и у складу са применљивим Уговором о обради података.

Учесници би обично требало да се директно обрате релевантном организатору за захтеве о приватности који се односе на конкретан догађај. Ако Bewitt прими захтев који се односи на податке које обрађујемо као обрађивач, можемо упутити захтев организатору или помоћи организатору у одговору.

Bewitt као руковалац

Bewitt делује као независни руковалац подацима за податке о личности које обрађујемо за сопствене сврхе на нивоу платформе, укључујући:

• администрацију налога;
• увођење организатора;
• администрацију фактурисања и плаћања;
• корисничку подршку;
• безбедност платформе;
• спречавање злоупотребе;
• праћење услуге;
• усклађеност са законом;
• унапређење производа; и
• комуникацију коју су корисници затражили.

За ова питања на нивоу платформе можете директно контактирати Bewitt.

5. Подаци о личности које прикупљамо

У зависности од вашег односа са Bewitt-ом и подешавања догађаја, можемо обрађивати следеће категорије података о личности.

Подаци о налогу

• име;
• адреса е-поште;
• корисничко име;
• хеш лозинке;
• број телефона;
• подаци о организацији;
• улога или дозволе у оквиру налога; и
• подешавања налога.

Подаци о догађају

• регистрације;
• евиденције присуства;
• пријаве доласка путем QR кода;
• интеракције са агендом;
• учешће у сесијама;
• одговори на квизове;
• послате повратне информације;
• напредак у достигнућима;
• активност у мисијама;
• бодови или записи о гејмификацији;
• искоришћења награда;
• куповине или резервације у продавници;
• профили говорника, спонзора или гостију; и
• аналитика и извештаји у вези са догађајем.

Технички подаци

• IP адресе;
• информације о уређају;
• информације о прегледачу;
• информације о оперативном систему;
• идентификатори сесије;
• евиденције аутентификације;
• безбедносне евиденције;
• евиденције грешака;
• временске ознаке коришћења; и
• техничке дијагностичке информације.

Комерцијални подаци

• подаци за фактурисање;
• информације о фактурама;
• историја трансакција;
• статус плаћања;
• евиденције претплате;
• информације о плану и коришћењу; и
• референце пружалаца платних услуга.

Подаци о комуникацији

• е-поруке;
• захтеви за подршку;
• разговори путем чета или службе за помоћ;
• обавештења;
• административне поруке; и
• повратне информације корисника о Услузи.

Од организатора тражимо да преко Bewitt-а не прикупљају непотребне податке о личности. Ако организатор одлучи да прикупља осетљиве податке или посебне категорије података о личности, организатор је одговоран да обезбеди важећи правни основ и одговарајуће мере заштите.

6. Како прикупљамо податке

Податке о личности можемо прикупљати:

• директно од вас када креирате налог, региструјете се за догађај, попуните образац, контактирате подршку или користите платформу;
• од организатора догађаја који отпремају, увозе, позивају или региструју учеснике, особље, говорнике, спонзоре или госте;
• аутоматски када користите Услугу, на пример путем евиденција, колачића и сличних технологија;
• од пружалаца платних услуга, пружалаца услуга е-поште, хостинг провајдера, алата за аналитику и других интегрисаних услуга;
• из API интеграција које је подесио организатор; и
• из комуникације са купцима, корисницима или добављачима.

7. Зашто обрађујемо податке

Податке о личности обрађујемо у следеће сврхе:

• пружање и рад Bewitt платформе;
• креирање и управљање корисничким налозима;
• аутентификација корисника и управљање правима приступа;
• омогућавање организаторима да управљају догађајима;
• обрада регистрација, пријава на лицу места, агенди, сесија, квизова, повратних информација, гејмификације, награда, продавница, аналитике и извештаја;
• слање комуникације у вези са догађајем или налогом;
• обрада плаћања и вођење евиденције фактурисања;
• пружање корисничке подршке;
• праћење безбедности и спречавање преваре, злоупотребе, неовлашћеног приступа и неправилног коришћења;
• одржавање, решавање проблема и унапређење Услуге;
• испуњавање законских, пореских, рачуноводствених и регулаторних обавеза;
• спровођење наших услова и заштита законских права; и
• слање комуникације коју су корисници затражили.

8. Правни основи

Када Bewitt делује као руковалац, ослањамо се на један или више следећих правних основа према GDPR-у:

Извршење уговора: када је обрада неопходна за пружање Услуге, креирање налога, аутентификацију корисника, обраду претплата, пружање подршке или извршење уговора.

Легитимни интереси: када је обрада неопходна за безбедност платформе, спречавање преваре, унапређење услуге, пословну администрацију, корисничку подршку, аналитику, спречавање злоупотребе и заштиту законских права, под условом да над тим интересима не преовлађују права и слободе појединаца.

Пристанак: када тражимо пристанак, на пример за одређену опциону комуникацију, колачиће или функције догађаја где је пристанак потребан. Пристанак се може повући у било ком тренутку.

Законска обавеза: када је обрада неопходна ради поштовања пореских, рачуноводствених, корпоративних, регулаторних, судских или других законских обавеза.

Када Bewitt делује као обрађивач, организатор је одговоран за одређивање применљивог правног основа за обраду специфичну за догађај.

9. Дељење података

Податке о личности можемо делити са:

• организаторима догађаја и овлашћеним особљем догађаја;
• учесницима, када функције догађаја захтевају видљивост, као што су агенде, ранг-листе, умрежавање, профили говорника или странице спонзора;
• пружаоцима услуга хостинга, инфраструктуре, е-поште, подршке, аналитике, безбедности, складиштења, плаћања, DNS-а и других услуга;
• обрађивачима плаћања и финансијским институцијама;
• пружаоцима API-ја или интеграција које је подесио организатор;
• професионалним саветницима, као што су адвокати, рачуновође, ревизори и осигуравачи;
• органима власти, судовима, регулаторима или органима за спровођење закона када је то законски потребно или неопходно ради заштите права; и
• правном следбенику или стицаоцу у вези са спајањем, реструктурирањем, финансирањем, стицањем или продајом пословне имовине.

Bewitt не продаје податке о личности.

Пружаоци услуга који обрађују податке о личности у наше име дужни су да их штите и обрађују само у овлашћене сврхе.

Bewitt одржава посебну Листу подобрађивача и ставља је на располагање купцима.

10. Међународни преноси

Bewitt има седиште у Холандији. Подаци о личности могу се обрађивати у Европском економском простору и, када је неопходно, у другим земљама од стране пажљиво одабраних пружалаца услуга.

Када се подаци о личности преносе ван ЕЕА, користимо одговарајуће мере заштите када су потребне, као што су:

• одлуке Европске комисије о адекватности;
• Стандардне уговорне клаузуле;
• процене утицаја преноса када је то одговарајуће;
• уговорне, техничке и организационе мере заштите; и
• додатне мере које захтева применљиво право заштите података.

11. Задржавање података

Податке о личности задржавамо само онолико дуго колико је неопходно за сврхе описане у овој Политици, осим ако је дужи период задржавања захтеван или дозвољен законом.

Типичне смернице за задржавање:

• Подаци о налогу: задржавају се док је налог активан и разумно време након затварања ради администрације, решавања спорова, безбедности и законских сврха.
• Евиденције догађаја: задржавају се у складу са упутствима организатора, подешавањем догађаја, уговорним аранжманима и применљивим Уговором о обради података.
• Подаци учесника: задржавају се по упутству организатора, осим ако Bewitt има независан правни основ да задржи ограничене податке.
• Безбедносне евиденције: углавном се задржавају ограничено време неопходно за безбедност, праћење, спречавање преваре и истрагу инцидената.
• Евиденције фактурисања и трансакција: задржавају се како је потребно за пореске и рачуноводствене сврхе. У Холандији се пословне евиденције углавном задржавају најмање 7 година.
• Комуникација са подршком: задржава се онолико дуго колико је разумно неопходно за пружање подршке, вођење пословних евиденција и решавање спорова.
• Резервне копије: задржавају се током ограничених циклуса резервних копија и бришу се или преписују према распоредима резервних копија, осим ако је задржавање потребно из безбедносних, континуитетних или законских разлога.

Када подаци више нису потребни, бришемо их, анонимизујемо или безбедно архивирамо.

12. Мере безбедности

Bewitt примењује одговарајуће техничке и организационе мере осмишљене за заштиту података о личности, укључујући:

• шифровање при преносу;
• контроле приступа;
• дозволе засноване на улогама;
• контроле аутентификације;
• евидентирање и праћење;
• преглед безбедносних догађаја;
• резервне копије;
• мере безбедности инфраструктуре;
• праксе приступа са најмањим неопходним привилегијама; и
• оперативне процедуре за одговор на инциденте.

Ниједна онлајн услуга не може бити гарантовано потпуно безбедна. Организатори су такође одговорни за безбедно управљање сопственим корисницима, дозволама, извезеним датотекама, уређајима, лозинкама, интеграцијама и подешавањима догађаја.

13. Ваша права по GDPR-у

У складу са применљивим условима и ограничењима, можете имати следећа права:

• Приступ: да затражите копију својих података о личности.
• Исправка: да затражите исправку нетачних или непотпуних података.
• Брисање: да затражите брисање података о личности.
• Ограничење: да затражите привремено ограничење обраде.
• Преносивост: да затражите пренос података које сте дали у структурираном, уобичајено коришћеном и машински читљивом формату.
• Приговор: да уложите приговор на обраду засновану на легитимним интересима.
• Повлачење пристанка: да повучете пристанак када се обрада заснива на пристанку.
• Притужба: да поднесете притужбу надзорном органу.

У Холандији је надзорни орган Autoriteit Persoonsgegevens.

За податке који се односе на конкретан догађај, учесници би обично најпре требало да контактирају релевантног организатора, јер је организатор обично руковалац. За захтеве на нивоу платформе контактирајте Bewitt на [email protected].

Можда ћемо морати да потврдимо ваш идентитет пре одговора. Према правилима GDPR-а, организације углавном одговарају у року од 1 месеца, уз могуће продужење до још 2 месеца за сложене или бројне захтеве.

14. Приватност деце

Bewitt није намењен деци као самосталним власницима налога, осим ако то организује организатор уз одговарајући правни основ и мере заштите.

Догађаји могу укључивати студенте, госте или друге млађе учеснике. Организатор је одговоран да обезбеди да учешће малолетника буде у складу са применљивим законом, укључујући сваки потребан родитељски пристанак или овлашћење.

Када се у Холандији за дете млађе од 16 година обрада заснива на пристанку, пристанак мора дати или одобрити носилац родитељске одговорности, осим ако се примењује други правни основ.

15. Услуге трећих страна

Услуга се може повезивати са услугама трећих страна, укључујући обрађиваче плаћања, пружаоце хостинга у облаку, пружаоце услуга е-поште, пружаоце DNS услуга, аналитичке услуге, алате за корисничку подршку и интеграције које одабере организатор.

Услуге трећих страна могу обрађивати податке о личности према сопственим условима и политикама приватности. Организатори су одговорни за процену и подешавање интеграција трећих страна које одлуче да користе.

Bewitt није одговоран за праксе приватности веб-сајтова, платформи или услуга трећих страна које Bewitt не контролише.

16. Колачићи

Bewitt користи колачиће и сличне технологије у сврхе као што су аутентификација, безбедност, подешавања, аналитика и функционалност платформе.

Одржава се посебна Политика колачића која објашњава који се колачићи користе, зашто се користе и како корисници могу управљати подешавањима колачића где је применљиво.

17. Измене ове Политике

Bewitt може повремено ажурирати ову Политику приватности.

Ако направимо материјалне измене, пружићемо разумно обавештење, на пример путем Услуге, е-поштом или ажурирањем датума на врху ове Политике.

Ажурирана Политика се примењује од датума наведеног у ажурираној верзији.

18. Контакт информације

За питања, захтеве или притужбе у вези са приватношћу на нивоу платформе, контактирајте:

За питања о приватности која се односе на конкретан догађај, учесници треба да контактирају релевантног организатора догађаја. Bewitt може помоћи организаторима са захтевима када Bewitt делује као обрађивач.

Посебан Уговор о обради података доступан је купцима када Bewitt обрађује податке о личности у име организатора.