Dane twojego wydarzenia zostają w UE

Hosting

AttendBeacon działa w centrach danych Microsoft Azure w UE. Aplikacja i baza danych działają w regionie Sweden Central w Szwecji. Pliki i zdjęcia (blob storage), Key Vault, logi i monitoring oraz rejestr kontenerów znajdują się w regionie West Europe w Holandii.

E-mail

E-maile przekazujemy przez MailChannels, wyspecjalizowaną usługę dostarczania poczty. Po doręczeniu wiadomość przechowuje dostawca poczty odbiorcy.

Funkcje AI

Funkcje AI korzystają z Azure OpenAI w EU Data Zone, więc przetwarzanie odbywa się w UE. Są opcjonalne, a organizatorzy mogą je wyłączyć. Co wysyła każda z funkcji, opisujemy na stronie o prywatności.

Płatności

Płatności za bilety trafiają na własne konto organizatora w Mollie. Mollie to holenderska firma. Stripe jest opcjonalny.

Logowanie

Organizatorzy logują się służbowym kontem Microsoft albo, jeśli wolą, przez Google lub GitHub. Dostawca obsługuje wyłącznie logowanie: AttendBeacon otrzymuje tylko imię i nazwisko oraz adres e-mail. Uczestnicy logują się kodem wysłanym e-mailem – nie mają hasła.

Bez Google Fonts, bez trackerów

Czcionki hostujemy na własnych serwerach, więc otwarcie strony nie wysyła żadnego zapytania do Google. Na tej stronie, w przestrzeni roboczej i w aplikacji wydarzenia nie ma skryptów analitycznych ani śledzących.

Kto przetwarza dane

Dane dla AttendBeacon przetwarzają dwie firmy:

• Microsoft: hosting, e-mail i AI
• Mollie: płatności na własnym koncie organizatora

Co opuszcza UE i dlaczego

Niektóre dane wychodzą poza nasz hosting w UE – ze względu na to, jak działają telefony, portfele cyfrowe i poczta e-mail, albo ze względu na to, kim są nasze podmioty przetwarzające:

• Powiadomienia push przechodzą przez usługę push producenta przeglądarki: Apple, Google lub Mozilli. Są zaszyfrowane end-to-end, więc usługa push nie może ich odczytać.
• Karty w portfelu przechowuje Apple lub Google – tylko wtedy, gdy uczestnik doda kartę do swojego portfela.
• E-maile trafiają do dostawcy poczty każdego odbiorcy, gdziekolwiek ten dostawca je przechowuje.
• Nagrania sesji pozostają w serwisie, w którym organizator je opublikował. W aplikacji wydarzenia odtwarzacz YouTube lub Vimeo ładuje się dopiero po naciśnięciu „Odtwórz” – w trybie rozszerzonej prywatności YouTube albo w Vimeo z opcją Do Not Track; do tego czasu strona nie wysyła do nich żadnych zapytań. Pozostałe nagrania otwierają się w swoich własnych serwisach.
• Nasze podmioty przetwarzające to Microsoft i Mollie. Microsoft to firma amerykańska: korzystamy z regionów Microsoft Azure w UE, ale firma z USA może podlegać prawu amerykańskiemu. Nie twierdzimy, że twoje dane są poza zasięgiem prawa innych państw.

Więcej

Co przechowujemy o uczestnikach i organizatorach oraz jak długo, opisujemy na stronie o prywatności. Masz pytania? Zajrzyj na stronę wsparcia.