Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Cloud Ninja Consulting ApS
Apeldoorn Allé 20, 2791 Dragør, Denmark
Αριθμός ΦΠΑ: DK46044118
Το Eventphoto.io είναι ο υπεύθυνος επεξεργασίας για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που συλλέγονται μέσω της υπηρεσίας.
Επικοινωνία: support@eventphoto.io

Η παρούσα πολιτική καλύπτει τους ιστότοπους Eventcam.dk, Eventphoto.io, Eventcam.se, Eventkamera.de, Eventphoto.fr, Eventcamera.es και Eventfoto.it, οι οποίοι αποτελούν την ίδια υπηρεσία υπό έναν ενιαίο φορέα λειτουργίας.

2. Ποιες πληροφορίες συλλέγουμε;

• Στοιχεία διοργανωτή και εκδήλωσης: διεύθυνση email του διοργανωτή, όνομα εκδήλωσης, ID εκδήλωσης, ιδιωτικό διακριτικό (token) του διοργανωτή, επιλεγμένη γλώσσα, ώρα ανοίγματος, πακέτο, ημερομηνία λήξης και τυχόν προαιρετικό PIN για τους καλεσμένους.
• Δεδομένα λογαριασμού διοργανωτή και οργανισμού (χρήστες του πίνακα ελέγχου): email σύνδεσης, γλώσσα λογαριασμού και, για τους οργανισμούς, όνομα οργανισμού, προαιρετική επωνυμία μάρκας, λογότυπο και χρώμα, καθώς και το υπόλοιπο πιστώσεων εκδηλώσεων και το ιστορικό αγορών.
• Επαγγελματική εγγραφή χωρίς κωδικό: μέχρι να επιβεβαιώσετε το email σας, η διεύθυνση που πληκτρολογήσατε αποθηκεύεται μαζί με τον λογαριασμό σύνδεσής σας (μέχρι την επιβεβαίωση ή τη διαγραφή της ανεπιβεβαίωτης εγγραφής). Μια απλήρωτη εγγραφή που δεν επιβεβαιώνεται ποτέ διαγράφεται περίπου 60 ημέρες μετά την εγγραφή· μια πληρωμένη, ακόμη και αν έχει επισημανθεί με «Δεν ήμουν εγώ», διατηρείται μαζί με το αρχείο πληρωμής. Για να περιορίσουμε τα email καλωσορίσματος και να τηρήσουμε το «Δεν ήμουν εγώ», κρατάμε για 30 ημέρες ένα μονόδρομο hash (HMAC) της διεύθυνσης, ποτέ την ίδια τη διεύθυνση. Σε πληρωμένη εγγραφή αποθηκεύεται επίσης στην πληρωμή Stripe ένα hash μιας τιμής ελέγχου του προγράμματος περιήγησης. Νομική βάση: εκτέλεση της σύμβασης και έννομο συμφέρον μας για την αποτροπή κατάχρησης.
• Μεταφορτωμένο περιεχόμενο: φωτογραφίες, βίντεο, προαιρετικές επιλογές εξωφύλλου και μεταδεδομένα, όπως τύπος αρχείου, μέγεθος, ώρα μεταφόρτωσης και προαιρετικό όνομα καλεσμένου.
• Μηνύματα στο βιβλίο ευχών: το κείμενο του μηνύματος, το προαιρετικό όνομα του καλεσμένου και η ώρα σύνταξής του, εφόσον ο διοργανωτής έχει ενεργοποιήσει το βιβλίο ευχών.
• Αναγνωριστικά συνεδρίας καλεσμένου: ένα ανώνυμο αναγνωριστικό συνεδρίας που χρησιμοποιείται ώστε οι μεταφορτώσεις και τα μηνύματα στο βιβλίο ευχών να συνδέονται με την ίδια συσκευή του καλεσμένου και για την εφαρμογή των ορίων του πακέτου.
• Αρχείο δραστηριότητας εκδήλωσης: καταγραφή των ενεργειών σε μια εκδήλωση (για παράδειγμα μεταφορτώσεις, διαγραφές, λήψεις, έναρξη αναβάθμισης) με την ώρα και το αν την ενέργεια έκανε ο διοργανωτής ή κάποιος καλεσμένος, ώστε οι διοργανωτές να βλέπουν τι συνέβη στην εκδήλωσή τους και εμείς να μπορούμε να διερευνούμε αιτήματα υποστήριξης. Όταν η ανάλυση επισκεψιμότητας είναι ενεργή (ενότητα 8), καταγράφουμε επίσης, μαζί με μια εκδήλωση που δημιουργείτε και με κάθε αγορά, πώς φτάσατε σε εμάς: το όνομα τομέα (domain) του ιστότοπου που σας παρέπεμψε (ή ότι ήρθατε από μία από τις δικές μας σελίδες ή επιστρέψατε από τη σελίδα πληρωμής), τις παραμέτρους καμπάνιας στον σύνδεσμο, το είδος του κλικ σε διαφήμιση (όχι το αναγνωριστικό του) και την πρώτη σελίδα που ανοίξατε.
• Στοιχεία αναφοράς πληρωμής και τιμολόγησης για τα πακέτα επί πληρωμή: στοιχεία αναφοράς της Stripe για τη συνεδρία, τον πελάτη, την πρόθεση πληρωμής (payment intent) και το τιμολόγιο, που απαιτούνται για την ενεργοποίηση και την τεκμηρίωση της αγοράς. Τα στοιχεία της κάρτας και τη διεύθυνση χρέωσης τα τηρεί η Stripe· δεν βλέπουμε ποτέ πλήρεις αριθμούς καρτών.
• Δεδομένα πρόσβασης και σύνδεσης: συνεδρίες ταυτοποίησης στον πίνακα ελέγχου και στη διαχείριση, cookies ξεκλειδώματος για εκδηλώσεις που προστατεύονται με PIN και cookies επαλήθευσης διοργανωτή για λήψεις και ενέργειες διαχείρισης.
• Δεδομένα αιτημάτων: η διεύθυνση IP σας και τα στοιχεία αναγνώρισης του προγράμματος περιήγησης χρησιμοποιούνται στη μνήμη για τον περιορισμό καταχρηστικών αιτημάτων και εμφανίζονται στα βραχύβια αρχεία καταγραφής αιτημάτων του παρόχου φιλοξενίας μας. Δεν δημιουργούμε προφίλ με βάση αυτά.
• Αποτελέσματα αυτόματης ταξινόμησης με AI για τα πακέτα επί πληρωμή: αν μια εκδήλωση επί πληρωμή χρησιμοποιεί αυτόματη ταξινόμηση με AI, οι ετικέτες που προκύπτουν από τις εικόνες αποθηκεύονται στις εγγραφές των μεταφορτώσεων.
• Ανατροφοδότηση: αν απαντήσετε στις ερωτήσεις ανατροφοδότησης στις οποίες παρέπεμπε προηγούμενο email μετά την εκδήλωση, η απάντησή σας και τυχόν σχόλιο αποθηκεύονται μαζί με την εκδήλωση.
• Στοιχείο αναφοράς κλικ σε διαφήμιση: αν έρθετε από μία από τις διαφημίσεις μας στο ChatGPT και η ανάλυση επισκεψιμότητας είναι ενεργή (ενότητα 8), τα ονόματα των καμπανιών στον σύνδεσμο της διαφήμισης και το στοιχείο αναφοράς κλικ που πρόσθεσε σε αυτόν η OpenAI. Το πρόγραμμα περιήγησής σας τα διατηρεί για 30 ημέρες. Μια δωρεάν εκδήλωση που δημιουργείτε στο διάστημα αυτό τα αποθηκεύει μέχρι να διαγραφεί η εκδήλωση, και μια διαδικασία πληρωμής που ξεκινάτε τα αποθηκεύει μαζί με την εγγραφή της πληρωμής.
• Μέτρηση διαφημίσεων μέσω της Microsoft: αν η ανάλυση επισκεψιμότητας είναι ενεργή (ενότητα 8), η ετικέτα της Microsoft Advertising στις σελίδες μας αποστέλλει στη Microsoft, για κάθε σελίδα που ανοίγετε εδώ, τη διεύθυνση και τον τίτλο της σελίδας, τη σελίδα από την οποία ήρθατε, τεχνικά στοιχεία του προγράμματος περιήγησής σας (γλώσσα, μέγεθος οθόνης, χρόνο φόρτωσης της σελίδας) και τη διεύθυνση IP σας, μαζί με τα αναγνωριστικά που αντιστοιχίζει η Microsoft στο πρόγραμμα περιήγησής σας: όσα περιέχονται στα cookies της Microsoft και, αν ήρθατε από μία από τις διαφημίσεις μας στο Bing ή στο δίκτυο της Microsoft, το αναγνωριστικό κλικ που πρόσθεσε η Microsoft στον σύνδεσμο της διαφήμισης. Αυτό συμβαίνει είτε ήρθατε από διαφήμιση είτε όχι.

3. Σκοποί και νομική βάση

Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ) απαιτεί νομική βάση για κάθε σκοπό:

• Δημιουργία και λειτουργία της εκδήλωσης (μεταφορτώσεις καλεσμένων, βιβλίο ευχών, πρόσβαση στη γκαλερί, κοινοποίηση μέσω QR, σύνδεση διοργανωτή, λήψεις, διαχείριση εξωφύλλου, συναλλακτικά email, όπως επιβεβαιώσεις, σύνδεσμοι σύνδεσης, κωδικοί λήψης, αποδείξεις, ειδοποιήσεις πρώτης μεταφόρτωσης και υπενθυμίσεις λήξης): εκτέλεση της σύμβασης με τον διοργανωτή, άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ. Για τους καλεσμένους, το έννομο συμφέρον μας να παρέχουμε την υπηρεσία που ζήτησε ο διοργανωτής, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.
• Πληρωμή, ενεργοποίηση και λογιστική: εκτέλεση της σύμβασης, άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ, και η νομική μας υποχρέωση να τηρούμε λογιστικά αρχεία σύμφωνα με τον δανικό νόμο για την τήρηση λογιστικών βιβλίων (bogføringsloven), άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ.
• Ασφάλεια και πρόληψη καταχρήσεων (όρια αιτημάτων, προστασία με PIN, επαλήθευση διοργανωτή, αρχείο δραστηριότητας, αρχεία καταγραφής αιτημάτων): το έννομο συμφέρον μας να διατηρούμε ασφαλή την υπηρεσία και τους χρήστες της, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.
• Ταξινόμηση εικόνων με AI σε εκδηλώσεις επί πληρωμή: εκτέλεση της σύμβασης με τον διοργανωτή, άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ. Η ταξινόμηση παράγει περιγραφικές λέξεις-κλειδιά για αναζήτηση· δεν χρησιμοποιείται για την ταυτοποίηση προσώπων και δεν χρησιμοποιεί αναγνώριση προσώπου.
• Ανάλυση επισκεψιμότητας του ιστότοπου (Google Analytics 4): η συγκατάθεσή σας για την ανάλυση επισκεψιμότητας, άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ, η οποία στις αγγλικές σελίδες μας είναι ενεργή από προεπιλογή για επισκέπτες στην αμερικανική ήπειρο (ενότητα 8) και σε κάθε άλλη περίπτωση δίνεται μέσω του banner για τα cookies· μπορείτε να την απενεργοποιήσετε ανά πάσα στιγμή από τις «Ρυθμίσεις cookies» στο υποσέλιδο.
• Μέτρηση των διαφημίσεών μας στο ChatGPT (ενότητα 5): η συγκατάθεσή σας για την ανάλυση επισκεψιμότητας, άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ, η οποία στις αγγλικές σελίδες μας είναι ενεργή από προεπιλογή για επισκέπτες στην αμερικανική ήπειρο (ενότητα 8). Η απενεργοποίηση της ανάλυσης επισκεψιμότητας από τις «Ρυθμίσεις cookies» διακόπτει τη μέτρηση και διαγράφει την καταχώριση του κλικ σε διαφήμιση στο πρόγραμμα περιήγησής σας· ένα στοιχείο αναφοράς που έχει ήδη αποθηκευτεί μαζί με μια εκδήλωση παραμένει έως τη διαγραφή της εκδήλωσης.
• Μέτρηση των διαφημίσεών μας στο Bing και στο δίκτυο της Microsoft (Microsoft Advertising, ενότητα 5): η συγκατάθεσή σας για την ανάλυση επισκεψιμότητας, άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ, η οποία στις αγγλικές σελίδες μας είναι ενεργή από προεπιλογή για επισκέπτες στην αμερικανική ήπειρο (ενότητα 8). Μας δείχνει ποιες από τις διαφημίσεις μας μέσω της Microsoft Advertising οδηγούν σε επισκέψεις και αγορές, ώστε να μπορούμε να τις μετράμε και να αποφασίζουμε πού θα διαφημιστούμε. Η απενεργοποίηση της ανάλυσης επισκεψιμότητας από τις «Ρυθμίσεις cookies» σταματά την ετικέτα από εκείνη τη στιγμή και διαγράφει τα cookies της σε αυτόν τον ιστότοπο.
• Κατανόηση του τρόπου με τον οποίο προκύπτουν οι εκδηλώσεις και οι αγορές (πώς φτάσατε σε εμάς, ενότητα 2): η συγκατάθεσή σας για την ανάλυση επισκεψιμότητας, άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ, η οποία στις αγγλικές σελίδες μας είναι ενεργή από προεπιλογή για επισκέπτες στην αμερικανική ήπειρο (ενότητα 8). Έτσι βλέπουμε ποιοι ιστότοποι, ποιες καμπάνιες και ποιες διαφημίσεις οδηγούν σε εκδηλώσεις και πωλήσεις. Η απενεργοποίηση της ανάλυσης επισκεψιμότητας από τις «Ρυθμίσεις cookies» σταματά την καταγραφή από εκείνη τη στιγμή· όσα στοιχεία έχουν ήδη καταγραφεί παραμένουν αποθηκευμένα μαζί με την εκδήλωση έως τη διαγραφή της, καθώς και μαζί με το αρχείο της πληρωμής (ενότητα 4).
• Μέτρηση απόδοσης ιστότοπου (Vercel Speed Insights): το έννομο συμφέρον μας να διατηρούμε τον ιστότοπο γρήγορο, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Αποστέλλει στη Vercel τους χρόνους φόρτωσης σελίδων και τη διεύθυνση URL της σελίδας· δεν τοποθετεί cookies και δεν αποθηκεύει κανένα αναγνωριστικό στη συσκευή σας.
• Ανατροφοδότηση για το προϊόν (απαντήσεις στις εν λόγω ερωτήσεις ανατροφοδότησης): το έννομο συμφέρον μας να βελτιώνουμε την υπηρεσία, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Η απάντηση είναι προαιρετική.
• Email αξιολόγησης και προσκλήσεις: μετά από μια εκδήλωση επί πληρωμή, μόλις τουλάχιστον επτά καλεσμένοι έχουν ανεβάσει αρχεία και δεν έχει υπάρξει νέα μεταφόρτωση για δύο ημέρες, στέλνουμε μία φορά email στον διοργανωτή ζητώντας του μια αξιολόγηση στο Trustpilot· το email αναφέρει πόσοι καλεσμένοι μοιράστηκαν πόσες φωτογραφίες και βίντεο. Το ποιοι διοργανωτές εκδηλώσεων επί πληρωμή το λαμβάνουν εξαρτάται αποκλειστικά από αυτή τη δραστηριότητα μεταφορτώσεων, ποτέ από το πώς πήγε η εκδήλωση ή από το τι θα μπορούσαν να πουν. Αντίγραφο του email αποστέλλεται στην Trustpilot, η οποία στη συνέχεια στέλνει στον διοργανωτή μία δική της πρόσκληση περίπου μία εβδομάδα αργότερα. Οι διοργανωτές δωρεάν εκδηλώσεων λαμβάνουν το ίδιο email μόνο αν το στείλουμε χειροκίνητα, και η Trustpilot δεν λαμβάνει τίποτα από εμάς για αυτές. Για τις εκδηλώσεις που δημιουργούνται από χώρο εργασίας συντονιστή δεν αποστέλλεται ούτε το ένα ούτε το άλλο. Το έννομο συμφέρον μας να συλλέγουμε γνήσιες αξιολογήσεις πελατών, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Η σύνταξη αξιολόγησης είναι προαιρετική και μπορείτε να αντιταχθείτε ανά πάσα στιγμή.

4. Διατήρηση και διαγραφή

Η λήξη της εκδήλωσης ακολουθεί το επιλεγμένο πακέτο:

• Δωρεάν πακέτο: η εκδήλωση λήγει 14 ημέρες μετά τη δημιουργία της.
• Πλήρες πακέτο: η εκδήλωση λήγει 365 ημέρες μετά τη δημιουργία της.

Όταν λήξει μια εκδήλωση, οι μεταφορτώσεις σταματούν και η γκαλερί κλείνει. Στη συνέχεια, μια αυτόματη διαδικασία διαγράφει οριστικά την εκδήλωση, τις φωτογραφίες και τα βίντεό της, τα μηνύματα του βιβλίου ευχών, τις εικόνες εξωφύλλου, τα συμπιεσμένα αρχεία για λήψη, το αρχείο δραστηριότητας και την ίδια την εγγραφή της εκδήλωσης· μόνο μια τεχνική καταγραφή της δημιουργίας συμπιεσμένων αρχείων για λήψη (ID εκδήλωσης, μεγέθη, χρόνοι) και το ιστορικό πιστώσεων ενός οργανισμού μπορούν να διατηρούν το ID της εκδήλωσης. Η διαδικασία εκτελείται μία φορά την ημέρα, οπότε η διαγραφή γίνεται την επομένη της ημερομηνίας λήξης, κατά κανόνα εντός 48 ωρών από τη λήξη. Οι διοργανωτές μπορούν επίσης να διαγράψουν ανά πάσα στιγμή μια εκδήλωση ή μεμονωμένα αρχεία από τον πίνακα ελέγχου, και εμείς μπορούμε να προβούμε σε διαγραφή κατόπιν αιτήματος. Το διαγραμμένο περιεχόμενο δεν μπορεί να ανακτηθεί, γι’ αυτό κατεβάστε ό,τι χρειάζεστε πριν από την ημερομηνία λήξης. Πριν από τη λήξη στέλνουμε υπενθυμίσεις μέσω email.

Οι λοιπές κατηγορίες διατηρούνται για όσο διάστημα αναφέρεται εδώ:

• Δεδομένα λογαριασμού διοργανωτή και οργανισμού: έως ότου μας ζητήσετε να διαγράψουμε τον λογαριασμό.
• Αρχεία πληρωμών και τιμολογίων: 5 έτη από το τέλος της οικονομικής χρήσης κατά την οποία έγινε η αγορά, όπως απαιτεί ο δανικός νόμος για την τήρηση λογιστικών βιβλίων. Η Stripe τηρεί τα δικά της αρχεία σύμφωνα με τη δική της πολιτική. Αν μαζί με μια αγορά καταγράφηκε ο τρόπος με τον οποίο φτάσατε σε εμάς (ενότητα 2), η πληροφορία αυτή αποτελεί μέρος του αρχείου της συγκεκριμένης πληρωμής στη Stripe και διατηρείται μαζί του, ακόμη και μετά τη διαγραφή της εκδήλωσης.
• Αλληλογραφία υποστήριξης: έως 2 έτη μετά το κλείσιμο της υπόθεσης.
• Απαντήσεις ανατροφοδότησης: έως 2 έτη.
• Αρχεία καταγραφής αιτημάτων στον πάροχο φιλοξενίας μας: για σύντομο διάστημα, επί του παρόντος λίγες ημέρες.
• Δεδομένα ανάλυσης επισκεψιμότητας: το Google Analytics 4 διατηρεί δεδομένα σε επίπεδο συμβάντων για 14 μήνες.
• Μέτρηση διαφημίσεων μέσω της Microsoft: τα cookies της ετικέτας σε αυτόν τον ιστότοπο διαρκούν 1 ημέρα (_uetsid), 90 ημέρες (_uetmsclkid) και 390 ημέρες (_uetvid), και το cookie της ίδιας της Microsoft MUID 13 μήνες· η απενεργοποίηση της ανάλυσης επισκεψιμότητας διαγράφει όσα βρίσκονται σε αυτόν τον ιστότοπο. Η Microsoft διατηρεί για 390 ημέρες τα δεδομένα που λαμβάνει μέσω της ετικέτας.

5. Εκτελούντες την επεξεργασία και διαβιβάσεις εκτός ΕΕ

Δεν πωλούμε και δεν κοινοποιούμε τις πληροφορίες σας σε τρίτους, εκτός από τους ακόλουθους εκτελούντες την επεξεργασία, οι οποίοι ενεργούν σύμφωνα με τις οδηγίες μας βάσει συμβάσεων επεξεργασίας δεδομένων, και τη μέτρηση διαφημίσεων που περιγράφεται μετά τον κατάλογο:

• Supabase Inc. – βάση δεδομένων, ταυτοποίηση και αποθήκευση αρχείων. Το έργο μας λειτουργεί στην περιοχή του Λονδίνου της Supabase (Ηνωμένο Βασίλειο). Για το Ηνωμένο Βασίλειο έχει εκδοθεί απόφαση επάρκειας της ΕΕ, επομένως δεν απαιτείται πρόσθετη εγγύηση.
• Vercel Inc. (ΗΠΑ) – φιλοξενία της εφαρμογής, παράδοση περιεχομένου και Speed Insights. Οι λειτουργίες διακομιστή μας εκτελούνται στη Φρανκφούρτη· το δίκτυο edge και τα συστήματα υποστήριξης της Vercel είναι παγκόσμια. Οι διαβιβάσεις βασίζονται στην πιστοποίηση της Vercel βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework) και στις τυποποιημένες συμβατικές ρήτρες της ΕΕ.
• Brevo (Sendinblue SAS, Γαλλία) – συναλλακτικά email, όπως επιβεβαιώσεις, σύνδεσμοι σύνδεσης, υπενθυμίσεις και ειδοποιήσεις. Η επεξεργασία γίνεται εντός ΕΕ.
• Stripe (Stripe Payments Europe Ltd., Ιρλανδία, και Stripe Inc., ΗΠΑ) – διεκπεραίωση πληρωμών, τιμολόγια, υπολογισμός φόρων και μεταδεδομένα σχετικά με πληρωμές για τα πακέτα επί πληρωμή. Οι διαβιβάσεις προς τις ΗΠΑ βασίζονται στην πιστοποίηση της Stripe βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ και σε τυποποιημένες συμβατικές ρήτρες.
• OpenAI (OpenAI Ireland Ltd. και OpenAI, L.L.C., ΗΠΑ) – ταξινόμηση εικόνων με AI σε εκδηλώσεις επί πληρωμή. Οι φωτογραφίες αποστέλλονται ως μικρογραφίες μειωμένου μεγέθους μέσω βραχύβιων συνδέσμων· η OpenAI τις επεξεργάζεται για να επιστρέψει λέξεις-κλειδιά και δεν χρησιμοποιεί δεδομένα του API για την εκπαίδευση των μοντέλων της. Οι διαβιβάσεις βασίζονται στην πιστοποίηση της OpenAI βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ και σε τυποποιημένες συμβατικές ρήτρες.
• Trustpilot A/S (Δανία) – προσκλήσεις αξιολόγησης προς διοργανωτές εκδηλώσεων επί πληρωμή. Λαμβάνει αντίγραφο του email αξιολόγησης που αποστέλλεται μετά την εκδήλωση, συμπεριλαμβανομένων της διεύθυνσης email του διοργανωτή, του ονόματος της εκδήλωσης και του αριθμού καλεσμένων, φωτογραφιών και βίντεο σε αυτήν. Μια αξιολόγηση που επιλέγετε να γράψετε διέπεται από την πολιτική απορρήτου της ίδιας της Trustpilot.
• Google (Google Ireland Ltd. και Google LLC, ΗΠΑ) – ανάλυση επισκεψιμότητας του ιστότοπου με βάση τη συγκατάθεση, μέσω του Google Analytics 4. Οι διαβιβάσεις βασίζονται στην πιστοποίηση της Google βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ και σε τυποποιημένες συμβατικές ρήτρες. Το Google Analytics 4 δεν καταγράφει ούτε αποθηκεύει διευθύνσεις IP.

Αν έρθετε από διαφήμιση που εμφανίστηκε στο ChatGPT και η ανάλυση επισκεψιμότητας είναι ενεργή, ενημερώνουμε την OpenAI (OpenAI, L.L.C., ΗΠΑ) ότι η διαφήμιση οδήγησε σε δωρεάν εκδήλωση, σε έναρξη διαδικασίας πληρωμής ή σε αγορά, ώστε να μπορούμε να μετρήσουμε τη διαφήμιση. Αποστέλλουμε το στοιχείο αναφοράς κλικ που πρόσθεσε η OpenAI στον σύνδεσμο, το δικό μας αναγνωριστικό για το συγκεκριμένο βήμα (το στοιχείο αναφοράς πληρωμής της Stripe για διαδικασία πληρωμής ή αγορά, έναν κωδικό που προκύπτει από το στοιχείο αναφοράς κλικ για δωρεάν εκδήλωση), την αξία και το νόμισμα της παραγγελίας, τη διεύθυνση της σελίδας (ποτέ σελίδα εκδήλωσης ή λογαριασμού) και την ώρα. Δεν αποστέλλουμε το όνομά σας, τη διεύθυνση email σας, τη διεύθυνση IP σας ή οποιαδήποτε άλλα στοιχεία επικοινωνίας. Οι διαβιβάσεις βασίζονται στην πιστοποίηση της OpenAI βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ και σε τυποποιημένες συμβατικές ρήτρες.

Αν η ανάλυση επισκεψιμότητας είναι ενεργή, οι σελίδες μας φορτώνουν την ετικέτα της Microsoft Advertising (UET) και η Microsoft (Microsoft Ireland Operations Ltd., Ιρλανδία, και Microsoft Corporation, ΗΠΑ) λαμβάνει τα δεδομένα που περιγράφονται στην ενότητα 2 υπό «Μέτρηση διαφημίσεων μέσω της Microsoft». Η Microsoft δεν τα επεξεργάζεται σύμφωνα με τις οδηγίες μας: είναι αυτοτελής υπεύθυνος επεξεργασίας και χρησιμοποιεί τα δεδομένα για να μετρά τις διαφημίσεις μας και να παρέχει τη διαφημιστική της υπηρεσία, καθώς και για δικούς της σκοπούς, όπως η βελτίωση των υπηρεσιών της, σύμφωνα με όσα περιγράφονται στη Δήλωση προστασίας προσωπικών δεδομένων της Microsoft. Η Microsoft δηλώνει ότι δεν μεταπωλεί αυτά τα δεδομένα ούτε τα κοινοποιεί σε άλλους διαφημιζόμενους. Οι διαβιβάσεις προς τις ΗΠΑ βασίζονται στην πιστοποίηση της Microsoft βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ και σε τυποποιημένες συμβατικές ρήτρες.

Μπορούμε επίσης να γνωστοποιούμε δεδομένα όπου το απαιτεί ο νόμος, για παράδειγμα σε φορολογικές αρχές ή βάσει έγκυρης νόμιμης εντολής.

6. Καλεσμένοι και άλλα πρόσωπα στις φωτογραφίες

Οι καλεσμένοι ανεβάζουν περιεχόμενο κατόπιν πρόσκλησης του διοργανωτή. Χρησιμοποιούμε το περιεχόμενο των καλεσμένων μόνο για τη λειτουργία της εκδήλωσης του διοργανωτή: για την εμφάνισή του στη γκαλερί της εκδήλωσης, για να το διαθέτουμε στον διοργανωτή για λήψη και, σε εκδηλώσεις επί πληρωμή, για την επισήμανσή του με ετικέτες για αναζήτηση. Δεν το δημοσιεύουμε ποτέ, δεν το χρησιμοποιούμε για μάρκετινγκ και δεν το κοινοποιούμε σε κανέναν πέρα από τον διοργανωτή και τους καλεσμένους της συγκεκριμένης εκδήλωσης. Ο διοργανωτής έχει την ευθύνη να ενημερώσει τους καλεσμένους ότι συλλέγονται φωτογραφίες και να λάβει τυχόν άδειες που απαιτεί η εκδήλωση.

7. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ, έχετε δικαίωμα:

• πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που τηρούμε για εσάς και λήψης αντιγράφου τους·
• διόρθωσης ανακριβών δεδομένων·
• διαγραφής («δικαίωμα στη λήθη»), για παράδειγμα μιας φωτογραφίας σας που ανέβασε κάποιος καλεσμένος·
• περιορισμού της επεξεργασίας όσο εξετάζεται ένα αίτημα ή εκκρεμεί μια διαφορά·
• φορητότητας των δεδομένων που μας δώσατε, σε μηχαναγνώσιμο μορφότυπο·
• εναντίωσης στην επεξεργασία που βασίζεται στα έννομα συμφέροντά μας, συμπεριλαμβανομένου του αρχείου δραστηριότητας και της μέτρησης απόδοσης·
• ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, όταν η επεξεργασία βασίζεται σε συγκατάθεση (cookies ανάλυσης επισκεψιμότητας και διαφημιστικά cookies), χωρίς να θίγεται η επεξεργασία που έγινε πριν από την ανάκληση.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, γράψτε στο support@eventphoto.io. Απαντάμε εντός ενός μήνα. Αν είστε καλεσμένος και θέλετε να αφαιρεθεί μια φωτογραφία, πείτε μας το ID της εκδήλωσης και ποιο αρχείο· ο διοργανωτής μπορεί επίσης να την αφαιρέσει απευθείας.

Μπορείτε επίσης να υποβάλετε καταγγελία στη δανική αρχή προστασίας δεδομένων, Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Δανία, ή στην εποπτική αρχή της χώρας της ΕΕ ή του ΕΟΧ όπου διαμένετε.

8. Cookies και αποθηκευτικός χώρος του προγράμματος περιήγησης

Χρησιμοποιούμε απαραίτητα cookies και σχετικό αποθηκευτικό χώρο του προγράμματος περιήγησης που χρειάζονται για τη σύνδεση, το ξεκλείδωμα εκδηλώσεων, την επαλήθευση του διοργανωτή, την επιλογή γλώσσας, τη συνέχεια της συνεδρίας του καλεσμένου και την απομνημόνευση της επιλογής σας για τα cookies. Η ανάλυση επισκεψιμότητας είναι προαιρετική: το Google Analytics 4 για τη μέτρηση της επισκεψιμότητας, η ετικέτα της Microsoft Advertising και τα cookies της για τη μέτρηση των διαφημίσεών μας στο Bing και στο δίκτυο της Microsoft (ενότητα 5) και, αν ήρθατε από μία από τις διαφημίσεις μας στο ChatGPT, η απομνημόνευση αυτού του κλικ σε διαφήμιση στο πρόγραμμα περιήγησής σας για 30 ημέρες (ενότητα 5). Στις αγγλικές σελίδες μας, οι επισκέπτες στην αμερικανική ήπειρο (με βάση τη ζώνη ώρας που έχει οριστεί στη συσκευή) έχουν την ανάλυση επισκεψιμότητας ενεργή από προεπιλογή, χωρίς banner· όλοι οι υπόλοιποι την ενεργοποιούν μόνο αφού πατήσουν «Αποδοχή». Οποιοσδήποτε μπορεί να την απενεργοποιήσει από τις «Ρυθμίσεις cookies». Πέρα από την ετικέτα της Microsoft Advertising, δεν χρησιμοποιούμε διαφημιστικά cookies ή pixel μάρκετινγκ. Ο πλήρης κατάλογος βρίσκεται στην Πολιτική cookies.

9. Ασφάλεια

Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά (TLS) και κατά την αποθήκευση στον πάροχο αποθήκευσής μας. Οι γκαλερί των εκδηλώσεων είναι προσβάσιμες μόνο μέσω του ID εκδήλωσης και, αν ο διοργανωτής έχει ορίσει, ενός PIN για τους καλεσμένους· οι ενέργειες του διοργανωτή απαιτούν υπογεγραμμένο σύνδεσμο διοργανωτή ή σύνδεση. Η πρόσβαση στα συστήματα παραγωγής περιορίζεται στον φορέα λειτουργίας της υπηρεσίας. Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής, επομένως δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια.

10. Αλλαγές στην παρούσα πολιτική

Ενημερώνουμε την παρούσα πολιτική όταν αλλάζει η υπηρεσία ή η νομοθεσία και εμφανίζουμε την ημερομηνία της τελευταίας ενημέρωσης στην αρχή της σελίδας. Οι ουσιώδεις αλλαγές στον τρόπο με τον οποίο χρησιμοποιούμε τα δεδομένα των διοργανωτών ανακοινώνονται μέσω email στους διοργανωτές με ενεργές εκδηλώσεις.