Politika tal-Privatezza

Markus Müller, li jinnegozja taħt l-isem Pixel33 Software, huwa l-kontrollur tad-data fir-rigward tad-data tad-detentur tal-kont, tas-sit web, tal-fatturazzjoni, tas-sigurtà u tal-analiżi tal-użu proprja.

Meta organizzatur ta' turnew idaħħal data ta' timijiet, parteċipanti, persuni li jieħdu ħsieb il-parteċipanti, referees jew persuni oħra, bħala regola huwa l-organizzatur li jiddeċiedi l-iskop u l-kontenut ta' dan l-ipproċessar u għalhekk huwa l-kontrollur tad-data. Pixel33 Software normalment tipproċessa din id-data bħala proċessur tad-data skont l-Art. 28 tar-RGPD.

L-organizzatur għandu jkollu bażi legali xierqa u jinforma lis-suġġetti tad-data skont l-Art. 13 jew l-Art. 14 tar-RGPD. Dan japplika b'mod partikolari għall-ismijiet, l-istampi u data oħra tal-minorenni f'turnewijiet taż-żgħażagħ. Qabel il-pubblikazzjoni, l-organizzatur għandu jivverifika jekk il-pubblikazzjoni hijiex permessa u sa liema punt.

Il-ftehim ċentrali dwar l-ipproċessar tad-data huwa disponibbli taħt Ftehim dwar l-Ipproċessar tad-Data ta' Pixel33 .

Il-pjattaforma hija ospitata minn STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Meta jsir aċċess, jiġu pproċessati b'mod partikolari l-indirizz IP, id-data u l-ħin, ir-riżorsa mitluba, l-istatus HTTP, il-volum tad-data trażmessa, ir-referrer, il-browser u s-sistema operattiva.

L-iskopijiet huma t-twassil tal-kontenut, l-istabbiltà, l-analiżi tal-iżbalji u l-protezzjoni kontra l-abbuż. Il-bażi legali hija l-Art. 6(1)(f) tar-RGPD; l-interess leġittimu huwa l-operat sigur u affidabbli. Sa fejn l-ipproċessar ikun meħtieġ għall-eżekuzzjoni ta' kuntratt, japplika wkoll l-Art. 6(1)(b) tar-RGPD. Hemm ftehim ma' STRATO skont l-Art. 28 tar-RGPD.

Waqt ir-reġistrazzjoni u l-użu tal-kont, nipproċessaw l-isem tal-utent, l-indirizz tal-email, il-password maħżuna biss bħala hash kriptografiku, l-istatus tal-attivazzjoni, id-data tal-kont u tal-pjan, il-ħinijiet tal-login kif ukoll data teknika tas-sigurtà. Għall-attivazzjoni, il-login, il-login awtomatiku u r-reset tal-password, jiġu pproċessati wkoll tokens ta' attivazzjoni u login u tokens ta' reset b'validità limitata.

Din id-data tintuża għall-ħolqien tal-kont, l-awtentikazzjoni, l-eżekuzzjoni tal-kuntratt u l-prevenzjoni tal-abbuż. Il-bażijiet legali huma l-Art. 6(1)(b) u (f) tar-RGPD. L-emails tal-attivazzjoni, tas-sigurtà u tar-reset huma meħtieġa għall-funzjoni tal-kont mitluba u mhumiex emails ta' reklamar.

L-użu bħala mistieden huwa possibbli fejn funzjoni ma teħtieġx kont. Madankollu, tiġi pproċessata data ta' konnessjoni, sessjoni u żjarat fil-paġni kif ukoll id-data tat-turnew imdaħħla mill-mistieden.

Skont il-funzjonijiet użati, nipproċessaw b'mod partikolari:

• isem it-turnew, organizzatur, post, ħinijiet, format, pitches, regoli u settings;
• timijiet, ismijiet tal-parteċipanti, dettalji ta' kuntatt, assenjazzjonijiet għall-gruppi, logos u stampi;
• skedi tal-logħob, abbinamenti, riżultati, klassifiki, status tat-turnew, timers live u aġġornamenti live;
• dettalji tal-isponsors, logos tal-isponsors, siti web u fajls oħra mtellgħin;
• kodiċijiet QR, PDFs, widgets, links esterni tat-turnewijiet u rapporti esterni tar-riżultati.

L-ipproċessar isir biex jiġu pprovduti l-funzjonijiet magħżula tal-pjattaforma abbażi tal-Art. 6(1)(b) tar-RGPD jew, għad-data ta' terzi, f'isem l-organizzatur skont l-Art. 28 tar-RGPD.

Il-paġni live, tat-turnewijiet u tal-avvenimenti mmarkati bħala pubbliċi jistgħu jiġu aċċessati mad-dinja kollha mingħajr login. L-ispettaturi, ir-riċevituri ta' links maqsuma u, fejn applikabbli, il-magni tat-tiftix jistgħu jaċċessaw, jaħżnu jew jindiċjaw dan il-kontenut. Għalhekk, l-organizzaturi għandhom jippubblikaw biss data li tkun meħtieġa għal dan l-iskop u awtorizzata legalment għall-pubblikazzjoni.

Għall-kejl intern tal-udjenza u l-ottimizzazzjoni teknika, naħżnu f'database tagħna stess b'mod partikolari l-indirizz IP, l-ID tas-sessjoni, l-identifikatur tal-utent jew tal-amministratur (jekk ikun illoggjat), il-paġna miżjura u l-ħin, il-metodu tat-talba, ir-referrer, il-lingwa tal-browser, il-User-Agent kif ukoll parametri UTM. Il-URL miżjur jista' jinkludi wkoll identifikaturi tal-kampanji bħal gad_source, fbclid jew rdt_cid . Wara login, iż-żjarat fil-paġni jistgħu jiġu assoċjati ma' utent irreġistrat.

L-iskopijiet huma l-kejl tal-udjenza, l-attribuzzjoni tal-kampanji, l-analiżi tal-iżbalji, it-titjib tal-pjattaforma u l-identifikazzjoni tal-abbuż. Sa fejn għal dan tinħażen jew tinqara informazzjoni fuq it-tagħmir tal-utent, dan isir biss wara kunsens skont § 25(1) tat-TDDDG u l-Art. 6(1)(a) tar-RGPD. Analiżijiet relatati mas-sigurtà jistgħu jkunu bbażati fuq l-Art. 6(1)(f) tar-RGPD. Il-kunsens jista' jiġi rtirat fi kwalunkwe ħin permezz tas-settings tal-cookies.

• PHPSESSID: cookie tas-sessjoni meħtieġa; bħala regola, sa tmiem is-sessjoni tal-browser.
• remember_token: cookie tal-login fakultattiva u meħtieġa għall-funzjoni "ibqa' illoggjat"; validità effettiva ta' 30 jum; Secure, HttpOnly u SameSite=Lax.
• Google CMP (FCCDCF / FCNEC): jaħżen id-deċiżjoni dwar il-kunsens u s-sekwenza IAB TCF fil-cookies jew fil-ħażna tal-browser.

Cookies u aċċessi oħra għall-ħażna li mhumiex strettament meħtieġa jiġu stabbiliti jew attivati biss wara l-kunsens. Dan japplika wkoll għal teknoloġiji ta' analiżi tal-ewwel parti. Il-bażi legali għall-aċċess għat-tagħmir hija § 25(1) tat-TDDDG u għall-ipproċessar sussegwenti l-Art. 6(1)(a) tar-RGPD.

Stripe jintuża biss b'rabta ma' proċess ta' ħlas mibdi espressament mill-utent. Google reCAPTCHA jintuża biex jipproteġi ċerti formoli mill-abbuż awtomatizzat. Dawn iż-żewġ servizzi ma jiġux ikklassifikati b'mod ġenerali bħala essenzjali għal kull żjara f'paġna; il-bażi legali rispettiva tagħhom tiddependi mill-funzjoni speċifika aċċessata.

Is-settings jistgħu jinbidlu jew il-kunsens jiġi rtirat fi kwalunkwe ħin direttament permezz ta' Iftaħ is-settings tal-cookies . L-irtirar ma jaffettwax il-legalità tal-ipproċessar li jkun sar qabel.

Nistgħu nużaw Google Analytics għall-kejl tal-udjenza, Google Ads inkluż il-kejl tal-konverżjonijiet, u Google AdSense għall-wiri tar-reklami. Dawn is-servizzi jiġu attivati biss wara l-kunsens rispettiv. Google reCAPTCHA jintuża fuq formoli protetti biex jidentifika aċċessi awtomatizzati.

Il-fornitur prinċipali fiż-ŻEE huwa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, l-Irlanda. Ma jistax jiġi eskluż ipproċessar minn Google LLC u riċevituri oħra fl-Istati Uniti. It-trasferimenti jsiru skont l-Art. 44 u s-segwenti tar-RGPD, b'mod partikolari abbażi ta' deċiżjoni ta' adegwatezza jew salvagwardji xierqa.

Skont is-servizz u l-kunsens, jistgħu jiġu pproċessati l-indirizz IP, data tat-tagħmir u tal-browser, paġni miżjura, interazzjonijiet, referrers, identifikaturi tal-kampanji u tar-reklamar kif ukoll cookies stabbiliti minn Google. Google tista' tbiddel l-ismijiet u t-tul tal-validità ta' dawn il-cookies; għalhekk dawn jintwerew skont is-servizz fid-djalogu tal-kunsens.

Il-ħlasijiet jiġu pproċessati permezz ta' Stripe. Fiż-ŻEE jistgħu jkunu involuti b'mod partikolari Stripe Payments Europe, Limited u Stripe Technology Europe, Limited, it-tnejn f'Dublin, l-Irlanda. Skont il-metodu tal-ħlas, jiġu pproċessati dettalji ta' kuntatt, identifikaturi tal-klijent u tal-kuntratt, ammont, munita, status tal-ħlas, data tal-IP u tat-tagħmir kif ukoll id-data tal-ħlas meħtieġa. Bħala regola, ma nirċievux id-dettalji sħaħ tal-kard jew tal-kont bankarju.

Il-bażijiet legali huma l-Art. 6(1)(b) tar-RGPD għall-konklużjoni tal-kuntratt u l-ħlas kif ukoll l-Art. 6(1)(c) u (f) tar-RGPD għall-obbligi legali, il-prevenzjoni tal-frodi u l-ġestjoni tal-krediti dovuti.

Jekk fi Stripe Checkout jistgħu jintgħażlu metodi oħra ta' ħlas bħal PayPal, Klarna jew Amazon Pay, id-data tintbagħat ukoll lis-servizz tal-ħlas magħżul. Il-metodi effettivament offruti jiddependu mill-pajjiż, il-munita, l-ammont u l-konfigurazzjoni attwali ta' Stripe. Għall-ipproċessar ulterjuri japplikaw ukoll l-avviżi tas-servizz tal-ħlas magħżul.

Meta jsiru kuntatti, talbiet ta' appoġġ, avviżi ta' rtirar mill-kuntratt jew rapporti ta' żbalji, nipproċessaw id-data ta' kuntatt, tal-kuntratt u tal-kontenut mogħtija, kif ukoll informazzjoni teknika, annessi u l-istorja tal-ipproċessar tat-talba. Dan iservi biex tiġi ttrattata t-talba, jiġu rranġati żbalji u tinżamm dokumentazzjoni abbażi tal-Art. 6(1)(b), (c) jew (f) tar-RGPD.

Fil-każ ta' rtirar mill-kuntratt u terminazzjoni, jiġu pproċessati b'mod partikolari l-isem, l-indirizz tal-email, l-indirizz postali, id-data tal-ordni jew tal-kuntratt, il-ħin, l-istatus tal-abbonament u tal-ipproċessar. Il-wasla ta' avviż ta' rtirar u t-terminazzjoni li tkun saret jiġu kkonfermati awtomatikament bl-email.

Irtirar mill-kuntratt: Formola u informazzjoni dwar id-dritt ta' rtirar. It-terminazzjoni ta' abbonament hija possibbli wara login taħt Il-kont tiegħi .

Ir-riċevituri jistgħu jinkludu STRATO GmbH bħala fornitur tal-hosting, Google Ireland Limited għas-servizzi ta' Google msemmija, il-kumpaniji involuti ta' Stripe u s-servizzi tal-ħlas magħżula, fornituri tas-servizzi tal-email kif ukoll awtoritajiet u konsulenti legali meta jkun hemm obbligu korrispondenti. Fejn meħtieġ, il-fornituri tas-servizzi jintrabtu kuntrattwalment skont l-Art. 28 tar-RGPD.

Trasferimenti barra ż-ŻEE jsiru biss taħt il-kundizzjonijiet tal-Art. 44 u s-segwenti tar-RGPD, b'mod partikolari abbażi ta' deċiżjoni ta' adegwatezza, klawżoli kuntrattwali standard u miżuri protettivi addizzjonali meħtieġa.

Naħżnu d-data biss sakemm tkun meħtieġa għall-iskop rispettiv, l-eżekuzzjoni tal-kuntratt, is-sigurtà jew l-obbligi legali. Wara dan titħassar jew tiġi anonimizzata, sakemm obbligu ta' żamma jew id-difiża ta' drittijiet ma jeħtieġux mod ieħor.

• kontijiet tal-utenti u data kuntrattwali: sat-tħassir tal-kont jew sa tmiem il-kuntratt u l-perjodi legali jew kuntrattwali sussegwenti;
• turnewijiet attivi, data tal-parteċipanti u paġni pubbliċi: sat-tħassir mill-organizzatur jew sat-tħassir tal-kont; turnewijiet immarkati bħala mħassra jistgħu inizjalment jibqgħu mblukkati jew arkivjati;
• fajls imtella', logos, PDFs u kodiċijiet QR iġġenerati: bħala regola, sat-tħassir tat-turnew jew tal-kont relatat u sakemm jintemmu ċ-ċikli tekniċi tat-tindif;
• links għar-reset tal-password: sakemm jiskadu, normalment siegħa, jew sakemm jintużaw b'suċċess;
• tokens tal-login fuq il-web: 30 jum jew sal-logout jew l-irtirar;
• reġistri tas-server tal-hosting: skont il-perjodi ta' tħassir ta' STRATO GmbH applikabbli għall-prodott tal-hosting użat;
• reġistri proprji tal-applikazzjoni, tas-sigurtà u tal-fatturazzjoni: bħala regola sa 300 jum; fejn meħtieġ, sa kjarifika finali f'każ speċifiku ta' sigurtà, liġi jew fatturazzjoni;
• data mhux ipproċessata tal-analiżi interna tal-viżitaturi: bħala regola mhux aktar minn 13-il xahar; data tal-kampanji u statistika aggregata tista' tkompli tinżamm mingħajr rabta diretta ma' persuna;
• talbiet ta' appoġġ, kuntatt u rapporti ta' żbalji: bħala regola sa 24 xahar wara l-għeluq tagħhom, u aktar fit-tul jekk ikunu marbuta ma' tilwima kuntrattwali jew legali;
• evidenza tal-kunsens: bħala regola sa 24 xahar mill-aħħar ħtieġa għal dik l-evidenza;
• kopji ta' riżerva: sakemm tinkiteb data ġdida fuqhom skont l-iskeda taċ-ċiklu rispettiv tal-backup; it-tħassir fil-kopji ta' riżerva jidħol fis-seħħ meta tinkiteb id-data fuqhom;
• dokumenti tal-kontabilità u fatturi: normalment tmien snin; korrispondenza kummerċjali u tan-negozju normalment sitt snin; kotba, rekords u kontijiet finali normalment għaxar snin.

Bħala regola, il-perjodi legali jibdew fi tmiem is-sena kalendarja. Jista' jkun hemm eċċezzjonijiet meta jiġu ppreżentati pretensjonijiet, ikun jeżisti obbligu legali jew l-ipproċessar speċifiku ma jibqax meħtieġ qabel.

Skont il-kundizzjonijiet legali, is-suġġetti tad-data għandhom id-dritt ta' aċċess (Art. 15 tar-RGPD), rettifika (Art. 16), tħassir (Art. 17), restrizzjoni (Art. 18), portabbiltà tad-data (Art. 20) u oġġezzjoni (Art. 21).

Il-kunsens jista' jiġi rtirat fi kwalunkwe ħin b'effett għall-futur, b'mod partikolari permezz tas-settings tal-cookies jew bl-email. Meta l-ipproċessar ikun ibbażat fuq l-Art. 6(1)(f) tar-RGPD, tista' ssir oġġezzjoni għal raġunijiet relatati mas-sitwazzjoni partikolari tal-persuna. Fil-każ ta' marketing dirett, hemm dritt ta' oġġezzjoni fi kwalunkwe ħin.

Għad-data tal-parteċipanti, it-talba għandha inizjalment tiġi indirizzata lill-organizzatur rispettiv tat-turnew bħala l-kontrollur tad-data. Pixel33 Software tappoġġja lill-organizzatur fit-trattament tat-talbiet tas-suġġetti tad-data.