Politica de confidențialitate

1. Operatorul de date și datele de contact

2. Scopurile prelucrării

• Crearea contului și autentificarea pentru organizatori;
• Gestionarea evenimentelor și a listelor de invitați;
• Trimiterea invitațiilor QR prin e-mail (la acțiunea organizatorului);
• Înregistrarea și auditarea evenimentelor de check-in (cine s-a înregistrat și când);
• Securitate, prevenirea fraudei și protecție împotriva abuzurilor;
• Analitice anonime opționale (numai cu consimțământ prin cookies).

3. Categorii de date

4. Temeiuri legale și păstrarea datelor

• Organizatori: executarea unui contract (GDPR art. 6 alin. (1) lit. (b)); datele sunt șterse la încetarea contului, sub rezerva obligațiilor de conformitate.
• Persoane invitate: interese legitime (GDPR art. 6 alin. (1) lit. (f)) pentru controlul accesului pe bază de invitație și securitatea locației; datele aferente evenimentului sunt, de regulă, șterse sau anonimizate după o perioadă rezonabilă stabilită de organizator și/sau de politica tenantului.
• Analitice: consimțământ (GDPR art. 6 alin. (1) lit. (a)); perioada de păstrare este aliniată cu setările consimțământului pentru cookies.

5. Securitatea datelor

Parolele sunt stocate folosind algoritmi de hash puternici (de exemplu, bcrypt). Datele în tranzit sunt protejate prin TLS/SSL. Accesul la datele evenimentelor este restricționat în funcție de rol și de limitele tenantului și este disponibil numai pentru conturile autorizate ale organizatorilor.

6. Partajarea datelor și persoane împuternicite

Nu vindem date cu caracter personal. Putem utiliza furnizori de servicii verificați pentru operarea platformei (de exemplu, hosting, livrare e-mailuri, monitorizare). Acești furnizori acționează în baza unor obligații contractuale de protecție a datelor corespunzătoare rolului lor.

7. Drepturile dumneavoastră în temeiul GDPR

• Dreptul de acces, rectificare, ștergere și restricționare;
• Dreptul la opoziție (acolo unde prelucrarea se bazează pe interese legitime);
• Portabilitatea datelor (acolo unde este aplicabilă, de exemplu, pentru datele contului organizatorului);
• Dreptul de a vă retrage consimțământul în orice moment (pentru prelucrările bazate pe consimțământ).

Dacă sunteți o persoană invitată, vă rugăm să contactați mai întâi organizatorul evenimentului pentru solicitările specifice evenimentului. QRGATE va sprijini organizatorul după caz.

8. Prelucrarea datelor pentru QR check-in

Codul QR conține, de regulă, doar un token tehnic și nu include date personale lizibile. La scanare, sistemul verifică tokenul și înregistrează ora scanării și rezultatul în scopuri de control al accesului și audit. Jurnalele sunt utilizate pentru a preveni utilizarea abuzivă și pentru a asigura operațiuni de acces fiabile.