1. Контролёр данных
Контролёр: Vladlena Sherova, Karpatské námestie 7770/10A, 831 06 Bratislava-Rača, Slovenská republika, IČO 55462375. Контакт по персональным данным: eventra.agency@gmail.com, +421 949 371 199.
2. Какие данные мы обрабатываем
- Для листа ожидания: обязательные email и телефон, необязательное имя, выбранное событие, язык, состояние заявки, время её создания и версии уведомления и согласия. Согласие относится только к новостям и приглашению на выбранное событие; его можно отозвать письмом на eventra.agency@gmail.com.
- Заказы: имя, email, телефон, язык, состав заказа, данные билетов, суммы, статусы, идентификаторы платежа и время операций. Если переданы, сохраняются метки кампании UTM и только домен источника перехода, без пути, параметров ссылки и фрагмента.
- KULT не хранит полный номер банковской карты: платёжные реквизиты обрабатывает Stripe на своей странице оплаты.
- Обращения: имя, email, необязательный телефон, сообщение и язык. Письмо из контактной формы поступает в наш почтовый ящик Gmail через Resend.
- Проход на событие: идентификатор и защищённый ключ билета, статус, время проверки, сведения о возврате, аннулировании или передаче.
- Сотрудники: имя, email, роль, назначенные события и необходимые записи входа, безопасности и действий в служебных разделах.
- Работа сервиса: технические журналы запросов, ошибок и защиты от злоупотреблений. Только с разрешения — аналитика посещаемости и скорости публичных страниц; сведения о выборе cookies описаны ниже.
3. Цели и обязательность данных
Данные нужны для резерва, оплаты, выдачи и доставки билетов, входа на событие, поддержки, возвратов, предотвращения злоупотреблений и обязательного учёта. Имя, email и телефон обязательны в форме покупки; без них заказ через эту форму не оформляется. В контактной форме телефон необязателен.
Заказ не подписывает вас на рекламу. Письма о билете, оплате и поддержке относятся к обслуживанию покупки. Для отдельной рекламной рассылки потребуется отдельное основание и, где необходимо, отдельное согласие. Решений с юридическими или сопоставимыми существенными последствиями, принимаемых исключительно автоматически, мы не применяем.
4. Правовые основания
- Статья 6(1)(b) GDPR: действия до заключения и исполнение договора — резерв, оплата, билеты, вход, поддержка покупки и возвраты.
- Статья 6(1)(c) GDPR: обязательный бухгалтерский, налоговый и иной предусмотренный законом учёт.
- Статья 6(1)(f) GDPR: законные интересы в безопасности, предотвращении мошенничества, защите правовых требований, ответах на общие обращения и анализе источников заказов. Данные источника ограничены метками кампании и доменом перехода.
- Статья 6(1)(a) GDPR: необязательная аналитика посещаемости и скорости и уведомления выбранного листа ожидания по согласию. Технический выбор браузера и запись согласия нужны для соблюдения выбора и подтверждения согласия; они не связываются с заказом или клиентом.
5. Поставщики и получатели
Supabase обслуживает базу данных и вход сотрудников; Vercel — хостинг; Stripe — оплату; Resend — служебные письма; Google/Gmail — почтовый ящик поддержки. Им передаются данные, необходимые для соответствующей услуги. Доступ внутри KULT ограничен обязанностями и ролями сотрудников. Meta получает данные рекламного пикселя только с отдельного согласия, как описано в разделе cookies.
Stripe может выступать обработчиком либо самостоятельным контролёром для своих правовых обязанностей. Бухгалтеру, консультантам и уполномоченным органам сведения передаются, когда это необходимо для учёта, защиты требований или по закону. Поставщики могут привлекать субобработчиков.
6. Размещение и международные передачи
База Supabase размещена в Ирландии (eu-west-1). Это не исключает обработку отдельными поставщиками и субобработчиками за пределами ЕЭЗ. Для таких передач применимы требования главы V GDPR: решение об адекватности или иные подходящие гарантии, например стандартные договорные положения (SCC).
Сведения о конкретных получателях, странах и применимых гарантиях, включая получение копии гарантий, можно запросить у eventra.agency@gmail.com. Ниже доступны сведения поставщиков о конфиденциальности.
7. Сроки хранения
- Бухгалтерские документы, подпадающие под § 35 закона Словакии № 431/2002 Z. z., хранятся 10 лет после года, к которому относятся. Это не означает, что все данные клиента автоматически должны храниться 10 лет.
- Контакты листа ожидания используются до уведомления о выбранном событии или отзыва согласия. Данные заказа и билета хранятся для исполнения покупки и события, обработки возвратов, незавершённых споров и применимых правовых требований. По окончании этих целей данные подлежат удалению или обезличиванию, кроме обязательных учётных записей.
- Переписка хранится, пока нужен ответ и последующее обслуживание вопроса; если она относится к покупке или спору, применяются соответствующие критерии выше. Технические журналы зависят от задачи безопасности и настроек поставщика.
- Выбор cookies действует в этом браузере 180 дней. Минимальные серверные записи согласия и его изменения хранятся два года и затем удаляются ежедневным заданием. Это выбранный срок подтверждения согласия, а не общий установленный GDPR срок для всех данных.
9. Ваши права и обращения
В зависимости от применимого основания вы вправе запросить доступ и копию данных, исправление, удаление, ограничение, переносимость или возразить против обработки на основании законного интереса. Для запроса напишите на eventra.agency@gmail.com. Согласие на измерения можно отозвать через настройки cookies; услуги покупки остаются доступными.
Обычно мы отвечаем в течение одного месяца. При сложном запросе срок может быть продлён ещё на два месяца, с уведомлением в первый месяц. Если требуется, попросим только сведения, необходимые для проверки личности. Удаление может быть ограничено обязательным учётом или защитой правовых требований; причины будут объяснены.
Вы вправе подать жалобу в Úrad na ochranu osobných údajov Slovenskej republiky либо надзорный орган страны вашего обычного проживания, работы или предполагаемого нарушения.
10. Защита и изменения
Доступ к данным ограничивается ролями и областью событий; для расширенных служебных прав применяется двухфакторная проверка. Мы используем защищённые соединения и журналы действий. При существенных изменениях публикуется новая версия политики; изменения цели необязательных измерений требуют нового выбора.