Acord de prelucrare a datelor

1. Rolurile

Tu (titularul contului / organizatorul evenimentului) ești operatorul datelor invitaților pe care le colectezi. SeatPlanning este persoana împuternicită de operator și prelucrează acele date doar potrivit instrucțiunilor tale documentate, transmise prin modul în care folosești serviciul.

2. Obiectul și durata

Prelucrăm datele invitaților în scopul furnizării serviciului de planuri de sală și RSVP, atât timp cât menții planul de sală/contul aferent. Datele sunt șterse când ștergi planul de sală sau contul tău, inclusiv istoricul livrărilor pentru mesajele trimise invitaților tăi. Singura excepție este lista noastră de suprimare a adreselor care au respins mesajele sau au reclamat, pe care o păstrăm pentru ca acele persoane să nu mai primească e-mailuri.

3. Natura și scopul prelucrării

Colectarea confirmărilor RSVP, organizarea locurilor, trimiterea de e-mailuri legate de eveniment în numele tău și generarea de exporturi și bilete de acces.

4. Categoriile de persoane vizate și de date

Persoanele vizate sunt invitații evenimentelor tale. Datele pot include nume, adrese de e-mail, numere de telefon, evidențe privind locurile și prezența, precum și orice câmpuri RSVP pe care le configurezi, care pot cuprinde informații privind alimentația, alergiile sau accesibilitatea, ce constituie date din categorii speciale potrivit art. 9 din RGPD.

Tu decizi ce câmpuri colectezi și ești responsabil să ai un temei legal pentru ele, inclusiv consimțământul explicit cerut de art. 9 alin. (2) lit. a) din RGPD pentru răspunsurile legate de sănătate. Punem la dispoziție aceste câmpuri ca text liber și nu le clasificăm și nu le protejăm separat conținutul.

5. Obligațiile noastre

• Să prelucrăm datele invitaților doar potrivit instrucțiunilor tale
• Să ne asigurăm că persoanele autorizate să prelucreze datele sunt ținute de o obligație de confidențialitate
• Să punem în aplicare măsuri tehnice și organizatorice de securitate adecvate
• Să te sprijinim în legătură cu cererile persoanelor vizate și cu obligațiile privind securitatea și încălcările de securitate
• Să te notificăm fără întârzieri nejustificate după ce luăm cunoștință de o încălcare a securității datelor cu caracter personal care afectează datele invitaților tăi
• Să punem la dispoziție informațiile necesare pentru a demonstra respectarea art. 28 din RGPD
• Să ștergem sau să returnăm datele invitaților la încetare, sub rezerva păstrării impuse de lege

6. Subîmputerniciți

Ne autorizezi să angajăm subîmputerniciții enumerați în Politica noastră de confidențialitate. Aceștia sunt ținuți de obligații echivalente în materie de protecția datelor. Te vom informa cu privire la modificările avute în vedere și îți vom da posibilitatea de a te opune.

7. Transferuri internaționale

Atunci când subîmputerniciții prelucrează date în afara SEE, transferurile sunt protejate prin garanții adecvate potrivit capitolului V din RGPD, respectiv clauzele contractuale standard ale UE și, acolo unde este cazul, certificarea în cadrul Cadrului UE-SUA privind confidențialitatea datelor. Politica noastră de confidențialitate arată ce furnizori sunt vizați.

8. Responsabilitățile tale

Ești responsabil să îți informezi invitații cu privire la modul în care sunt folosite datele lor, să ai un temei legal pentru colectarea acestora și să decizi cine primește un plan de sală public sau un link de invitație. Publicarea unui plan de sală sau distribuirea unui link de invitație face vizibile numele invitaților, statusul RSVP și locul pentru oricine deține acel link.

9. Contact

Pentru solicitări privind acordul de prelucrare a datelor sau pentru o copie semnată, scrie la contact@seatplanning.com.