Як eventonight.com опрацьовує персональні дані відвідувачів, фанів з акаунтом, партнерів і артистів. Ми описуємо лише те, що сервіс справді робить.
Останнє оновлення:
Коротко
Сервіс можна переглядати без акаунта. Ми не використовуємо рекламних cookies, у нашій власній статистиці не зберігаємо IP-адреси, а Google Analytics вмикаємо лише з Вашої згоди.
Акаунт фана ми ведемо на підставі умов користування й зберігаємо лише те, чого потребують збережені події, відстежувані об’єкти й алерти, до видалення акаунта.
Розсилку ми надсилаємо виключно за Вашою згодою. Відкликати її можна будь-коли в налаштуваннях акаунта.
Відео з YouTube, плеєр Spotify і статистику Google Analytics ми вмикаємо лише з Вашої згоди. Ви можете будь-коли змінити або відкликати її в «Налаштуваннях конфіденційності» внизу сторінки.
Ми не продаємо персональних даних. Партнери бачать лише зведену статистику, ніколи окремих фанів.
Інформація про артистів походить із відкритих баз даних і від організаторів. Артист може попросити її виправити чи видалити або заперечити проти опрацювання.
Ви маєте право доступу до даних, їх виправлення, видалення, обмеження опрацювання й перенесення, а також право заперечення. Копію даних акаунта можна завантажити самостійно в налаштуваннях.
01Контролер даних
Контролером Ваших персональних даних, тобто суб’єктом, який визначає цілі та способи їх опрацювання, є:
EVENTONIGHT sp. z o.o.
ul. A. Hryniewickiego 6/221B81-320 GdyniaПольща
У справах, що стосуються персональних даних, пишіть на адресу:
Ми не призначали відповідального за захист даних. В усіх справах, що стосуються персональних даних, пишіть на адресу, указану вище.
02Які дані ми опрацьовуємо і навіщо
Кожну операцію ми описуємо окремо: які дані вона охоплює, з якою метою ми їх опрацьовуємо, на якій правовій підставі (ст. 6 п. 1 GDPR) і як довго зберігаємо. Коли підставою є наш законний інтерес, ми називаємо його прямо.
Перегляд сервісу
Журнали сервера й безпека
Законний інтерес
Кожне з’єднання із сервісом залишає слід у журналах сервера. Так працює кожен вебсайт.
Дані
IP-адреса, дата й час з’єднання
адреса відкритої сторінки, відповідь сервера та сторінка, з якої Ви перейшли
назва й версія браузера та системи
у разі помилок: опис помилки, а якщо Ви ввійшли в акаунт – також номер Вашого акаунта
лічильники спроб входу, створення акаунта й надсилання листів, пов’язані з IP-адресою або адресою e-mail
у разі помилок завдань, що виконуються у фоні, напр. надсилання листа: дані цього завдання, напр. адреса одержувача
Мета
Показ сторінок, виявлення й усунення помилок, а також захист сервісу й акаунтів від атак, спаму та підбору паролів.
Правова підстава
Законний інтерес(ст. 6 п. 1 f) GDPR): безпека й правильна робота сервісу та захист акаунтів користувачів
Як довго
Журнали: 14 днів, потім ми їх видаляємо.
Лічильники спроб: щонайбільше 24 годин.
Дані невдалих фонових завдань: 30 днів, потім ми їх видаляємо.
Анонімна статистика
Законний інтерес
Ми рахуємо перегляди сторінок подій, артистів, місць і відео, запуски відео та кліки «Купити квиток», без файлів cookie. У базі лишаються лише денні кількості, без IP-адреси й без номера акаунта.
Дані
протягом одного дня: хеш з IP-адреси, браузера та випадкового значення, що змінюється щодня, який зберігається лише в кеші сервера, щоб не рахувати одну особу кілька разів
країна з’єднання та сторінка, з якої клікнули, напр. сторінка події
у разі кліку «Купити квиток»: випадковий ідентифікатор кліку, не пов’язаний із Вами
Мета
Ми показуємо, що популярне, партнери бачать інтерес до своїх подій, а з продавцями квитків розраховуємо комісії від продажу.
Правова підстава
Законний інтерес(ст. 6 п. 1 f) GDPR): вимірювання охоплення сервісу та розрахунок комісій із продавцями квитків без ідентифікації відвідувачів
Як довго
Хеш і випадкове значення дня: щонайбільше 24 годин. Потім ніхто, зокрема й ми, не зв’яже кількості з IP-адресою.
Журнал кліків з випадковими ідентифікаторами: 30 днів.
Денні кількості: 760 днів. Це зведені дані, за якими неможливо нікого ідентифікувати.
Ідея на вечір (асистент ШІ)
Договір
Законний інтерес
Коли Ви ставите питання в полі «Ідея на вечір», ми надсилаємо його моделям ШІ, які перетворюють його на пошуковий фільтр і складають плани на вечір лише з подій нашого каталогу. Питання ми не зберігаємо.
Дані
текст питання і все, що Ви в ньому пишете про себе: не вказуйте даних, якими не хочете ділитися
контекст, потрібний для відповіді: сьогоднішні дата й час, вибране місто і мова сторінки
лічильники питань, повʼязані з хешем Вашої IP-адреси та сесії або з номером Вашого облікового запису
щоденні кількості питань, відповідей і витрат, без питань, IP-адрес і номерів облікових записів
Мета
Відповідь на питання пропозиціями на вечір із нашого каталогу, а також захист цієї функції від зловживань і завеликих витрат.
Правова підстава
Договір(ст. 6 п. 1 б) GDPR): виконання договору, стороною якого Ви є, і дії на Ваш запит до його укладення
Законний інтерес(ст. 6 п. 1 f) GDPR): захист функції від ботів і зловживань та контроль її витрат
Як довго
Питання: ми не зберігаємо його ні в базі даних, ні в логах. Без JavaScript, а також коли замість відповіді ми показуємо звичайний пошук, воно лишається у Вашій сесії лише до показу відповіді або результатів пошуку (для пошуку його перші 64 символи). Якщо Ви самі продовжите цей пошук, напр. вибравши фільтр, пошуковий запит, як і під час будь-якого пошуку, потрапить до адреси сторінки, а отже й до журналів сервера. Anthropic опрацьовує питання за нашим дорученням: згідно зі своїми комерційними умовами зберігає вхідні й вихідні дані лише обмежений час, щоб виявляти зловживання, потім видаляє їх і не навчає на них моделей. Передавання даних до США ґрунтується на стандартних договірних положеннях договору Anthropic про доручення опрацювання.
Розпізнаний фільтр і пропозиції, без тексту питання, під хешем питання: 30 хвилин, щоб на однакове питання відповісти без повторного надсилання.
Лічильники питань: щонайбільше 24 годин.
Щоденні кількості: зведені дані, за якими нікого не можна ідентифікувати.
Відео з YouTube і плеєр Spotify
Згода
Законний інтерес
Відео з YouTube і плеєр Spotify ми завантажуємо із серверів цих компаній лише з Вашої згоди: у вікні «Налаштування конфіденційності» або після натискання кнопки відтворення й підтвердження в невеликому вікні.
Дані
IP-адреса та дані про пристрій і браузер (наприклад, тип і версія браузера, операційна система, мова й роздільність екрана), які браузер надсилає під час завантаження плеєра
адреса сторінки з плеєром та ідентифікатор відео або виконавця
файли cookie та дані в пам’яті браузера, які YouTube або Spotify зберігають після завантаження плеєра, і те, що Ви робите в плеєрі
Ваш вибір у налаштуваннях конфіденційності: згода на відео з YouTube, на плеєр Spotify і на статистику Google Analytics, версія вікна й дата вибору
Мета
Відтворення відео й музики виконавців на наших сторінках так, щоб до Вашої згоди нічого не завантажувалося із серверів Google чи Spotify, і запам’ятовування Вашого вибору.
Правова підстава
Згода(ст. 6 п. 1 a) GDPR): Ви надаєте її у вікні «Налаштування конфіденційності» або натисканням кнопки відтворення з підтвердженням у невеликому вікні; Ви можете будь-коли відкликати її в «Налаштуваннях конфіденційності» внизу сторінки, з дією на майбутнє
Законний інтерес(ст. 6 п. 1 f) GDPR): запам’ятовування Вашого рішення в налаштуваннях конфіденційності, зокрема відмови, щоб його поважати й не питати на кожній сторінці
Як довго
За саме завантаження плеєра й передавання цих даних Google або Spotify ми відповідаємо спільно з цими компаніями; далі вони обробляють їх як окремі контролери. Ми не отримуємо й не зберігаємо цих даних: плеєр з’єднує Ваш браузер безпосередньо з їхніми серверами. Як довго вони їх зберігають, визначають їхні політики конфіденційності (див. «Кому ми передаємо дані»).
Ваш вибір: лише в пам’яті Вашого браузера, доки Ви його не зміните або не видалите дані сайту. Він ніколи не потрапляє на наш сервер.
Статистика Google Analytics
Згода
Коли Ви вмикаєте перемикач «Статистика відвідувань» у «Налаштуваннях конфіденційності», ми вимірюємо в Google Analytics, як Ви користуєтеся сервісом: які сторінки переглядаєте, звідки до нас потрапляєте і як довго залишаєтеся. Без Вашої згоди скрипт Google Analytics узагалі не завантажується.
Дані
випадкові ідентифікатори браузера й відвідування з файлів cookie _ga і _ga_…
адреси й назви відкритих сторінок, сторінка, з якої Ви до нас потрапили, тривалість відвідування, а також прокручування, кліки на посилання на інші сайти й пошукові запити на сайті
дані про пристрій і браузер (тип, операційна система, мова, роздільність екрана) та приблизне місцезнаходження (країна, регіон, місто), визначене за IP-адресою; саму IP-адресу Google Analytics не зберігає
Мета
Ми перевіряємо, які сторінки й функції корисні, а де відвідувачі полишають сайт, щоб покращувати сервіс. У звітах ми бачимо лише зведені дані; ми не використовуємо їх для реклами чи профілювання окремих осіб.
Правова підстава
Згода(ст. 6 п. 1 a) GDPR): Ви надаєте її перемикачем «Статистика відвідувань» або кнопкою «Прийняти все» у вікні «Налаштування конфіденційності»; Ви можете будь-коли відкликати її в «Налаштуваннях конфіденційності» внизу сторінки, з дією на майбутнє
Як довго
Файли cookie Google Analytics: 365 днів від останнього відвідування, а після відкликання згоди ми одразу їх видаляємо.
Дані відвідувань у Google Analytics: 14 місяців, потім Google їх видаляє, а у звітах лишаються тільки зведені кількості. Google опрацьовує їх за нашим дорученням; якщо передає їх до Google LLC у США, спирається на програму EU–US Data Privacy Framework і стандартні договірні положення.
Акаунт фана
Дані акаунта
Договір
Акаунт дає змогу зберігати події, стежити за артистами, місцями й містами та налаштовувати алерти.
Дані
ім’я або нікнейм і адреса e-mail
пароль, виключно як криптографічний хеш: Вашого пароля ми не знаємо
мова, а якщо Ви її оберете – також місто
дати створення акаунта, підтвердження адреси e-mail, останнього входу та прийняття умов користування, а також версії умов і політики конфіденційності, чинні під час створення акаунта
запити на зміну адреси e-mail: нова адреса й дати
алерт, налаштований до підтвердження адреси e-mail, який ми вмикаємо після підтвердження
якщо ми заблокуємо акаунт: дата блокування, її підстава в умовах користування й обґрунтування
Мета
Створення й ведення акаунта, вхід, надання послуг, описаних в умовах користування, а також блокування акаунта, що порушує умови.
Правова підстава
Договір(ст. 6 п. 1 б) GDPR): виконання договору, стороною якого Ви є, і дії на Ваш запит до його укладення
Як довго
До видалення акаунта.
Запити на зміну адреси e-mail ми видаляємо через 30 днів після закінчення дії посилання.
Алерт, що чекає на підтвердження адреси e-mail, дійсний протягом 7 днів.
Дані про блокування ми зберігаємо, доки воно діє. Після його зняття лишається тільки запис у журналі змін.
Що відбувається після запиту на видалення акаунта, ми описуємо в пункті «Копія даних і видалення акаунта».
Збережені події, відстежувані об’єкти й алерти
Договір
Те, що Ви самі зберігаєте в акаунті.
Дані
збережені події зі статусом «Йду» або «Цікавить»
артисти, місця й міста, за якими Ви стежите
алерти: пороги цін із валютою, нагадування про передпродаж, нові дати артистів, за якими Ви стежите
налаштування сповіщень, напр. листи або щоденний підсумок і територія нових дат
сповіщення в сервісі та інформація про те, які алерти ми вже надіслали, щоб не надсилати їх двічі
коли Ви відкриваєте алерт з електронного листа і якими каналами ми його доставили, щоб знати, які сповіщення корисні, і не надсилати зайвих
нові відео артистів, за якими Ви стежите: чи хочете Ви отримувати про них сповіщення, та інформація про те, про які відео ми Вам уже повідомили
відео, які Ви позначаєте «Подобається», і коли; сторінка відео показує лише загальну кількість, ніколи не те, хто їх поставив
Мета
Надання функцій, якими Ви користуєтеся: списків збережених подій і відстежуваних об’єктів, алертів і сповіщень.
Правова підстава
Договір(ст. 6 п. 1 б) GDPR): виконання договору, стороною якого Ви є, і дії на Ваш запит до його укладення
Як довго
Збережені події, відстежувані об’єкти, алерти й налаштування: доки Ви не видалите позицію чи акаунт.
Сповіщення: прочитані ми видаляємо через 180 днів, а непрочитані – через 365 днів після їх створення.
Листи
Договір
Ми надсилаємо листи, пов’язані з акаунтом і з алертами, які Ви налаштуєте.
Дані
адреса e-mail, ім’я та мова
зміст повідомлення, напр. подія й ціна з алерта
час надсилання
Мета
Підтвердження адреси e-mail, встановлення нового пароля, підтвердження зміни адреси, посилання на копію даних, інформація про заплановане видалення акаунта, цінові алерти, нагадування про передпродаж, повідомлення про скасування чи зміну подій, які Ви зберегли або для яких маєте алерт, і щоденний підсумок о 8:00 за часом Вашого міста. Кожен лист з алертом містить посилання для відписки, яке працює без входу в акаунт, також одним кліком у поштовій програмі.
Правова підстава
Договір(ст. 6 п. 1 б) GDPR): виконання договору, стороною якого Ви є, і дії на Ваш запит до його укладення
Як довго
Посилання для підтвердження адреси e-mail і для зміни адреси діють протягом 1 години, посилання для встановлення нового пароля – протягом 1 години. Прострочені посилання для встановлення пароля ми видаляємо щодня.
Інформацію про надіслані алерти ми зберігаємо протягом 365 днів, а якщо подія ще не відбулася – до її дати. Після видалення акаунта ми видаляємо її раніше.
Розсилка
Згода
Законний інтерес
Розсилка з новими турами та передпродажами, щонайбільше раз на тиждень, лише якщо Ви на неї погодитеся.
Дані
адреса e-mail, ім’я та мова
історія згоди: коли й де Ви її дали чи відкликали (під час створення акаунта або в налаштуваннях)
Мета
Надсилання інформації про нові тури та передпродажі, а також підтвердження того, що ми маємо на це Вашу згоду.
Правова підстава
Згода(ст. 6 п. 1 a) GDPR): Ви можете відкликати її будь-коли
Законний інтерес(ст. 6 п. 1 f) GDPR): можливість довести, коли Ви дали згоду або відкликали її
Як довго
Розсилку ми надсилаємо до відкликання згоди.
Історію згод ми зберігаємо до видалення акаунта.
Пристрої та сеанси входу
Договір
Законний інтерес
Щоб зберігати вхід і показувати Вам список пристроїв, на яких Ви ввійшли.
Дані
ідентифікатор сеансу у файлі cookie
IP-адреса й браузер пристрою; у налаштуваннях ми показуємо частково приховану IP-адресу
час входу та останньої активності
Мета
Збереження входу, список пристроїв з виконаним входом у налаштуваннях і вихід на решті пристроїв, також після зміни пароля.
Правова підстава
Договір(ст. 6 п. 1 б) GDPR): виконання договору, стороною якого Ви є, і дії на Ваш запит до його укладення
Законний інтерес(ст. 6 п. 1 f) GDPR): захист акаунта від доступу неуповноважених осіб
Як довго
Сеанс завершується, коли Ви протягом 2 годин нічого не робите. «Запам’ятати мене» зберігає вхід протягом 400 днів.
Запис пристрою ми видаляємо через 30 днів після його останньої активності.
Календар у телефоні (iCal)
Договір
Якщо Ви ввімкнете приватне посилання на календар, Ваш застосунок календаря завантажує з нього події, позначені «Йду».
Дані
таємний токен у посиланні, що зберігається в зашифрованому вигляді
час останнього завантаження календаря
події, позначені «Йду», які починаються не раніше ніж за 90 днів до завантаження
Мета
Синхронізація Ваших планів із календарем, яким Ви користуєтеся.
Правова підстава
Договір(ст. 6 п. 1 б) GDPR): виконання договору, стороною якого Ви є, і дії на Ваш запит до його укладення
Як довго
До вимкнення посилання або створення нового. Зміна пароля й вихід на інших пристроях також анулюють посилання.
Копія даних і видалення акаунта
Юридичний обов’язок
Копію даних акаунта Ви завантажуєте самостійно в налаштуваннях. Там само Ви видаляєте акаунт.
Дані
файл JSON з даними акаунта: профілем, згодами, збереженими подіями, відстежуваними об’єктами, алертами, сповіщеннями, пристроями та змінами адреси e-mail
дата запиту на видалення акаунта
Мета
Реалізація Вашого права доступу до даних і їх перенесення та права на видалення даних.
Правова підстава
Юридичний обов’язок(ст. 6 п. 1 c) GDPR): реалізація прав зі ст. 15, 17 і 20 GDPR
Як довго
Файл з копією даних і посилання на нього: 7 днів, потім файл видаляється.
Після запиту на видалення акаунт одразу вимикається, і на всіх пристроях виконується вихід. У Вас є 14 днів, щоб передумати: достатньо ввійти в акаунт. Через 14 днів після запиту ми видаляємо збережені події, відстежувані об’єкти, алерти, сповіщення, пристрої, згоди та членство в організаціях, а з акаунта лишається анонімний запис без імені й адреси e-mail.
Видалені дані зникають із резервних копій щонайпізніше через 35 днів після видалення.
Панель партнера
Акаунти партнерів і організації
Договір
Законний інтерес
Організатори, клуби, менеджменти артистів і продавці квитків працюють у панелі партнера на акаунтах осіб зі своєї команди.
Дані
акаунт особи з команди: ім’я, адреса e-mail, роль в організації, хто її запросив
запрошення до команди: адреса e-mail, роль, мова й строк дії
дані організації: назва, тип, країна, вебсайт, контактні e-mail і телефон (ми їх не публікуємо), NIP або номер ПДВ ЄС
статус верифікації організації
дані двофакторного входу, зашифровані
Мета
Ведення панелі партнера, перевірка того, чи організація існує й може діяти від імені артиста, місця або продавця квитків, керування командою та контакт щодо співпраці.
Правова підстава
Договір(ст. 6 п. 1 б) GDPR): виконання договору, стороною якого Ви є, і дії на Ваш запит до його укладення
Законний інтерес(ст. 6 п. 1 f) GDPR): надання організації змоги працювати зі своєю командою та перевірка того, хто діє від її імені
Як довго
Протягом часу існування організації в сервісі.
Запрошення до команди діє протягом 7 днів. Невикористані запрошення ми видаляємо через 30 днів після закінчення дії, а скасовані – одразу.
Видалену організацію ми зберігаємо ще протягом 30 днів, щоб на прохання партнера її можна було відновити. Потім ми видаляємо її остаточно, разом із командою, запрошеннями, заявками, каналами подій і токенами API. Опубліковані події лишаються в каталозі без зв’язку з організацією. Розрахункові документи ми зберігаємо так, як описуємо в пункті «Розрахунки».
Вміст і заявки партнерів
Договір
Законний інтерес
Події, профілі та фото, які партнери додають у панелі, а також заявки, які ми розглядаємо.
Дані
події, описи, профілі артистів і місць, фото з підписом автора
заявки на перейняття профілю артиста чи місця з обґрунтуванням, пропозиції змін профілю та прохання про виділення події
заявки продавців квитків: назва, сайт, логотип, шаблон партнерського посилання, інформація про комісію та повідомлення
рішення модерації з обґрунтуванням і інформацією про те, хто їх ухвалив
Мета
Публікація інформації про події, модерація вмісту й перевірка того, чи заявник може керувати профілем.
Правова підстава
Договір(ст. 6 п. 1 б) GDPR): виконання договору, стороною якого Ви є, і дії на Ваш запит до його укладення
Законний інтерес(ст. 6 п. 1 f) GDPR): публікація достовірної інформації про події та артистів і захист профілів від перейняття неуповноваженими особами
Як довго
Опублікований вміст: доки він актуальний і потрібний у каталозі подій.
Заявки та рішення: протягом часу існування організації в сервісі.
Імпорти, вебсайти й API
Договір
Партнер може додавати події файлом CSV, календарем iCal, зі свого вебсайту або через API.
Дані
вміст імпортованих файлів і каналів із подіями
верифікований домен сайту партнера та результат верифікації
токени API: назва, дозволи, дата останнього використання та строку дії; сам токен ми зберігаємо лише як хеш
адреса каналу з подіями продавця квитків
Мета
Автоматичне додавання й оновлення подій партнера. Сайт партнера відвідує наш робот eventonight-bot, лише в межах верифікованого домену та з дотриманням файлу robots.txt.
Правова підстава
Договір(ст. 6 п. 1 б) GDPR): виконання договору, стороною якого Ви є, і дії на Ваш запит до його укладення
Як довго
Токени API: до скасування, а токен зі строком дії ми видаляємо через 7 днів після його спливу.
Імпортовані події ми зберігаємо так само, як решту вмісту партнера.
Інше
Журнал змін
Законний інтерес
Ми записуємо, хто й коли змінив дані: в налаштуваннях акаунта, наприклад ім’я чи адресу e-mail, а також у панелях, наприклад події, профілі, організації та заявки.
Дані
номер акаунта особи, яка внесла зміну
час і тип зміни та змінені значення, ніколи не паролі чи токени
Мета
Безпека, з’ясування спорів і відновлення помилково змінених даних.
Правова підстава
Законний інтерес(ст. 6 п. 1 f) GDPR): безпека сервісу та можливість довести, хто й коли змінив дані
Як довго
Записи: 365 днів, потім ми видаляємо їх автоматично.
Після видалення акаунта записи про нього втрачають збережені значення, а записи про внесені ним зміни більше не вказують автора і не містять його імені чи адреси e-mail.
Повідомлення нам
Законний інтерес
Юридичний обов’язок
Коли Ви пишете нам електронною поштою або через контактну форму.
Дані
адреса e-mail, а також ім’я та прізвище, якщо Ви їх вкажете
зміст повідомлення та вкладення
тема та мова відповіді, вибрані в контактній формі
Мета
Відповідь і вирішення справи. Вимоги щодо персональних даних ми документуємо, щоб довести, як їх виконано.
Правова підстава
Законний інтерес(ст. 6 п. 1 f) GDPR): відповіді на повідомлення та ведення листування
Юридичний обов’язок(ст. 6 п. 1 c) GDPR): відповідь на вимоги зі ст. 15–22 GDPR і доведення їх виконання
Як довго
Протягом часу, потрібного для вирішення справи, а потім до спливу строків давності можливих вимог.
Розрахунки
Юридичний обов’язок
Коли ми розраховуємося з партнером, наприклад за комісіями від продажу квитків, ми виставляємо й зберігаємо бухгалтерські документи.
Дані
дані компанії або особи, що веде діяльність: назва, адреса, NIP
дані з рахунків і розрахунків
особа для контакту щодо розрахунків
Мета
Виставлення рахунків, ведення бухгалтерії та податкові розрахунки.
Правова підстава
Юридичний обов’язок(ст. 6 п. 1 c) GDPR): зберігання документів відповідно до польського Закону про бухгалтерський облік (ustawa o rachunkowości) та податкових положень
Як довго
Протягом 5 років, рахуючи від кінця календарного року, в якому минув строк сплати податку.
Доступ нашої команди
Законний інтерес
Доступ до даних мають лише особи з нашої команди, яким він потрібен у роботі.
Дані
дані, описані вище, в обсязі, що залежить від ролі: адміністрування, операції з даними, редакція, обслуговування партнерів, аналітика
акаунти команди: ім’я, адреса e-mail, роль і зашифровані дані двофакторного входу
Мета
Обслуговування сервісу, допомога користувачам і партнерам, модерація вмісту та безпека.
Правова підстава
Законний інтерес(ст. 6 п. 1 f) GDPR): ведення сервісу та контроль того, хто має доступ до даних
Як довго
Доступ завершується з моментом позбавлення ролі. Дії в панелі адміністратора записує журнал змін.
03Дані артистів із публічних джерел
Каталог eventonight містить інформацію про артистів і гурти, які виступають на подіях. Якщо Ви виступаєте під власним іменем і прізвищем або під псевдонімом, частина цієї інформації є Вашими персональними даними, хоча ми не отримували її від Вас. Ця частина політики виконує обов’язок інформування зі ст. 14 GDPR.
Звідки походять дані
Wikidata
CC0
Відкрита база знань, яку веде Wikimedia Foundation. Ми беремо з неї назву й псевдоніми, тип, країну, жанри, дати, короткий опис та посилання на офіційний сайт і профілі.
Відкритий сервіс MetaBrainz Foundation, що ґрунтується на тому, що слухають його користувачі. Ми беремо з нього лише списки артистів, схожих на певного артиста.
Через YouTube API Services ми визначаємо, які канали належать артистам, і отримуємо дані про їхні відео: ідентифікатор і назву каналу, а також назви, дати публікації й тривалість відео. Ми оновлюємо їх щонайменше раз на 30 днів або видаляємо.
Продавці квитків і організатори
Дані про події
Публічна інформація про події, напр. з Ticketmaster: імена виконавців, дати, місця та графіка. Зі сторінок виконавців на eBilet ми також беремо ідентифікатори їхніх профілів у Spotify.
Партнери eventonight
Панель партнера
Менеджменти артистів, агенції та організатори доповнюють профілі в панелі партнера: описи, фото з підписом автора, посилання та дати туру.
Каталог артистів
Законний інтерес
Інформація про артистів і гурти, які виступають на подіях у сервісі.
Дані
ім’я та прізвище або псевдонім і інші використовувані назви
тип (особа, гурт), країна, музичні жанри та короткий опис
дати народження й смерті або заснування й розпаду гурту; ми публікуємо лише роки діяльності гуртів
посилання на офіційний сайт і профілі у Wikidata, MusicBrainz, Spotify та YouTube
фото з автором і ліцензією
виступи, тури та кількість підписників у сервісі
канали YouTube і відео артиста (музика, скетчі, стендап), теги стилю та схожі артисти, визначені за даними ListenBrainz і спільних виступів
теги стилю та прив’язку каналів YouTube визначає модель ШІ компанії Anthropic (США) за даними каталогу: іменами й псевдонімами, роком народження або заснування, короткими описами, а також назвами й описами подій; адреси електронної пошти й номери телефонів ми видаляємо перед надсиланням
Мета
Інформування публіки про живі події та їхніх виконавців: хто грає, де й коли, а також надання фанам змоги стежити за артистами й налаштовувати алерти про нові дати.
Правова підстава
Законний інтерес(ст. 6 п. 1 f) GDPR): інформування публіки про живі події та артистів, що в них виступають, тобто про їхню публічну мистецьку діяльність
Як довго
Доки інформація актуальна й потрібна в каталозі подій. На Вашу вимогу ми видалимо її раніше, якщо не маємо переважних підстав її зберігати.
Дані з Wikidata та MusicBrainz ми оновлюємо щотижня, тож виправлення в цих базах потрапляють і до нас.
Поля, виправлені нашою редакцією, та відхилені фото ми запам’ятовуємо, щоб наступний імпорт їх не повернув.
Виправлення, видалення й заперечення
Якщо Ви хочете виправити чи видалити інформацію або фото, напишіть на адресу [email protected]. Ви можете також заперечити проти опрацювання Ваших даних у каталозі (ст. 21 GDPR, описана нижче).
Артист або його менеджмент може також перейняти профіль у панелі партнера й самостійно його доповнювати. Як це зробити, ми описуємо на сторінці Для артистів.
04Кому ми передаємо дані
Ми не продаємо персональних даних. Ми передаємо їх іншим лише тоді, коли це потрібно для роботи сервісу, коли Ви самі про це просите або коли цього вимагає закон.
Постачальники, що опрацьовують дані на наше замовлення
Вони опрацьовують дані виключно за нашим дорученням, на підставі договору про доручення опрацювання (ст. 28 GDPR), і не можуть використовувати їх у власних цілях.
Хостинг
Постачальник: cyber_Folks S.A., Польща
Сервери, база даних і файли сервісу в Європейському економічному просторі.
Надсилання листів
Постачальник: Sendinblue SAS (Brevo), Франція
Доставка повідомлень із сервісу: адреса одержувача, зміст і час надсилання.
Резервні копії
Постачальник: Cloudflare, Inc., Сполучені Штати
Зберігання копій бази даних і файлів на випадок збою.
Мережа доставки вмісту (CDN)
Постачальник: Cloudflare, Inc., Сполучені Штати
Прискорення сервісу та захист від атак. Бачить IP-адресу й відкриті сторінки.
Модель ШІ
Постачальник: Anthropic, PBC, Сполучені Штати
Відповіді функції «Ідея на вечір»: текст питання і список подій із нашого каталогу, з яких обирає модель.
Статистика відвідувань
Постачальник: Google Ireland Limited, Ірландія
Google Analytics, лише з Вашої згоди: рахує відвідування й те, як використовується сервіс. Бачить IP-адресу (не зберігаючи її), відкриті сторінки та дані про пристрій і браузер.
Наша команда й партнери
Доступ до даних мають лише особи з нашої команди, яким він потрібен у роботі, в обсязі, що залежить від їхньої ролі.
Партнери (організатори, менеджменти артистів, продавці квитків) бачать лише зведену статистику: кількості переглядів, кліків, підписників, збережених подій та алертів. Кількості менші за 5 ми показуємо як «<5», тож партнер не дізнається, хто такі окремі фани.
Компанії, що опрацьовують дані за власний рахунок
Кожна з них сама відповідає за дані, які отримує, і застосовує власну політику конфіденційності.
Продавці квитків і організатори
Після кліку «Купити квиток» Ви переходите на сторінку продавця, іноді через партнерську мережу. Ми не передаємо їм Ваших персональних даних, лише випадковий ідентифікатор кліку. Квиток Ви купуєте в продавця, на його умовах.
YouTube
Google Ireland Limited (YouTube)
Плеєр у режимі розширеної конфіденційності завантажується з www.youtube-nocookie.com, www.youtube.com лише з Вашої згоди: коли Ви дозволяєте відео з YouTube у «Налаштуваннях конфіденційності» або натискаєте «Відтворити» й підтверджуєте. Відтоді Google отримує Вашу IP-адресу та дані про пристрій і браузер і може зберігати файли cookie. Контролером цих даних у ЄЕЗ є Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія).
Плеєр на сторінках виконавців завантажується з open.spotify.com лише з Вашої згоди: коли Ви дозволяєте плеєр Spotify у «Налаштуваннях конфіденційності» або натискаєте «Слухати тут» і підтверджуєте. Відтоді Spotify отримує Вашу IP-адресу та дані про пристрій і браузер і може зберігати файли cookie. Контролером цих даних є Spotify AB (Regeringsgatan 19, 111 53 Stockholm, Швеція).
Фото з Wikimedia Commons Ваш браузер завантажує безпосередньо із серверів upload.wikimedia.org, thumb.wikimedia.org, без файлів cookie. Під час показу такого фото ці сервери отримують Вашу IP-адресу.
Частина фото артистів походить із Ticketmaster. Ваш браузер завантажує їх безпосередньо із сервера s1.ticketm.net, без файлів cookie. Під час показу такого фото цей сервер отримує Вашу IP-адресу.
Частина фото подій походить із партнерської програми KupBilecik. Ваш браузер завантажує їх безпосередньо із сервера assets.kupbilecik.pl, без файлів cookie. Під час показу такого фото цей сервер отримує Вашу IP-адресу.
Якщо Ви додасте приватне посилання на календар, Ваш застосунок календаря, напр. Google, Apple або Microsoft, завантажує з нього події «Йду» й опрацьовує їх за власними правилами.
Органи публічної влади
Суди, прокуратура, поліція та інші органи отримують дані лише тоді, коли вимагають їх на підставі положень закону.
Відео з YouTube
Ми показуємо відео за допомогою YouTube API Services. Переглядаючи їх, Ви приймаєте Умови використання YouTube.
Плеєр належить YouTube (Google): дані, які він збирає після запуску, Google обробляє відповідно до Політики конфіденційності Google.
З YouTube API ми отримуємо лише публічну інформацію про відео й канали, зокрема назву, дату публікації, тривалість, доступність, мініатюру, кількість переглядів, мову звукової доріжки та регіональні обмеження, а також назви й ідентифікатори каналів. Ми оновлюємо її щонайменше раз на 30 днів або видаляємо, а кількість переглядів ніде не показуємо. Мініатюри опублікованих відео ми без змін копіюємо на власний сервер і показуємо звідти, тож їх показ не з’єднує Ваш браузер із YouTube. Ці копії ми також оновлюємо або видаляємо протягом 30 днів. Щоб визначити, які канали й відео належать артистам із нашого каталогу і які відео показувати, частину цих даних ми надсилаємо моделі ШІ компанії Anthropic (США): назви відео, початок їхніх описів і теги, а щодо каналів – назву, ідентифікатор (@…), початок опису, кількість підписників і відео та назви найновіших відео, разом з іменами й псевдонімами артистів із каталогу. Адреси електронної пошти й номери телефонів ми видаляємо перед надсиланням. Модель не отримує жодних даних про відвідувачів сервісу, а ми не отримуємо жодних даних про Вас чи Ваш обліковий запис YouTube.
05Передавання даних за межі ЄЕП
Сервіс працює на серверах у Європейському економічному просторі (ЄЕП). Якби постачальник, якому ми доручаємо дані, опрацьовував їх за межами ЄЕП, це відбувалося б лише із запобіжними заходами, яких вимагає розділ V GDPR, такими як рішення Європейської комісії про належний рівень захисту або стандартні договірні положення. Копію цих запобіжних заходів Ви отримаєте на запит.
За межі ЄЕП Ваші дані можуть потрапити, коли Ви користуєтеся вмістом інших компаній:
YouTube: після завантаження плеєра з Вашої згоди Google може передавати дані до Google LLC у США. Google LLC бере участь у програмі EU–US Data Privacy Framework, на яку поширюється рішення Європейської комісії від 10 липня 2023 р. про належний рівень захисту, і застосовує стандартні договірні положення.
Spotify: після завантаження плеєра з Вашої згоди Spotify AB (Швеція) може передавати дані за межі ЄЕЗ, зокрема до США, за правилами політики конфіденційності Spotify.
Фото артистів із Wikimedia Commons: Ваш браузер завантажує їх із серверів Wikimedia Foundation, організації із місцезнаходженням у США, які можуть працювати за межами ЄЕП.
Фото артистів із Ticketmaster: Ваш браузер завантажує їх із серверів Ticketmaster, компанії з групи Live Nation Entertainment із місцезнаходженням у США, які можуть працювати за межами ЄЕП.
06Ваші права
У зв’язку з опрацюванням Ваших даних Вам належать такі права. Більшість справ щодо акаунта Ви вирішите самостійно в налаштуваннях, в інших напишіть нам.
Доступ до даних
ст. 15 GDPR
Ви можете дізнатися, чи і які Ваші дані ми опрацьовуємо, та отримати їхню копію.
Виправлення
ст. 16 GDPR
Ви можете виправити неправильні дані й доповнити неповні. Ім’я, адресу e-mail, місто й мову Ви змінюєте самостійно в налаштуваннях акаунта.
Видалення даних
ст. 17 GDPR
Ви можете вимагати видалення даних, наприклад коли вони більше не потрібні або коли Ви відкличете згоду. Акаунт Ви видаляєте самостійно в налаштуваннях.
Обмеження опрацювання
ст. 18 GDPR
Ви можете вимагати, щоб ми лише зберігали дані, наприклад на час перевірки того, чи вони правильні.
Перенесення даних
ст. 20 GDPR
Дані акаунта Ви завантажуєте в налаштуваннях як файл JSON, який можна передати іншому сервісу.
Згоду на розсилку Ви відкликаєте будь-коли в налаштуваннях акаунта, а згоду на відео з YouTube і плеєр Spotify – у «Налаштуваннях конфіденційності» внизу сторінки. Це не впливає на законність опрацювання до її відкликання.
Скарга до наглядового органу
ст. 77 GDPR
Якщо Ви вважаєте, що ми опрацьовуємо Ваші дані всупереч закону, Ви можете подати скаргу до Голови Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Якщо Ви проживаєте чи працюєте в іншій державі Європейського Союзу, Ви можете подати скаргу також до наглядового органу в цій державі.
07Право заперечення
ст. 21 GDPR
Коли ми опрацьовуємо Ваші дані на підставі законного інтересу (ст. 6 п. 1 f) GDPR), Ви маєте право будь-коли заперечити з причин, пов’язаних із Вашою особливою ситуацією. Це стосується, зокрема, журналів і засобів захисту, статистики, журналу змін та даних артистів у каталозі.
Після заперечення ми припинимо опрацьовувати ці дані, якщо тільки не доведемо існування вагомих законних підстав, що переважають над Вашими інтересами, правами й свободами, або підстав для встановлення, пред’явлення чи захисту вимог.
Заперечення проти опрацювання даних для прямого маркетингу завжди дієве й не потребує обґрунтування. Розсилку ми надсилаємо лише за згодою, тож достатньо її відкликати.
Напишіть на адресу [email protected]. Багато справ Ви вирішите самостійно в налаштуваннях акаунта: змінити дані, завантажити їхню копію, відкликати згоду або видалити акаунт.
Ми відповімо без зайвої затримки, щонайпізніше протягом місяця від отримання вимоги. Коли вимога складна або вимог багато, ми можемо продовжити цей строк ще на два місяці. Ми повідомимо Вас про це протягом першого місяця й назвемо причину.
Реалізація прав безкоштовна. Щоб не розкрити даних не тій особі, ми можемо попросити підтвердити особу, наприклад листом, надісланим з адреси e-mail, прив’язаної до акаунта.
Для перегляду сервісу Вам не потрібно вказувати жодних даних.
Для створення акаунта нам потрібні ім’я або нікнейм, адреса e-mail і пароль, підтвердження віку та прийняття умов користування. Без них акаунт створити не вдасться, але сервіс і надалі можна переглядати. Місто та згода на розсилку є добровільними.
Партнер вказує дані організації, потрібні для її верифікації. Доки організацію не верифіковано, її зміни перед публікацією перевіряє наша редакція.
10Автоматизовані рішення та профілювання
Ми не ухвалюємо щодо Вас рішень, які ґрунтувалися б виключно на автоматизованому опрацюванні та мали б щодо Вас правові наслідки або подібним чином суттєво на Вас впливали (ст. 22 GDPR). Ми не створюємо рекламних профілів.
Вміст ми підлаштовуємо під вибори, які Ви робите самі: події «сьогодні ввечері» ми показуємо для обраного міста, у планері фестивалю на головній сторінці виділяємо артистів, за якими Ви стежите, а в щоденному підсумку надсилаємо нові дати артистів, за якими Ви стежите, з території, обраної в налаштуваннях. Якщо Ви цього не хочете, не стежте за артистами або змініть налаштування сповіщень.
У щоденному підсумку ми також надсилаємо нові відео з YouTube артистів, за якими Ви стежите. Якщо Ви їх не хочете, вимкніть їх у налаштуваннях сповіщень.
11Діти
Акаунт фана може створити особа, якій виповнилося 16 років. Під час створення акаунта ми просимо підтвердити вік, але не запитуємо дати народження й не перевіряємо її. Якщо ми дізнаємося, що акаунт створила молодша особа, ми його видалимо. Батьки або опікуни можуть із цього приводу написати на адресу [email protected].
12Як ми захищаємо дані
Ми застосовуємо технічні й організаційні заходи, що відповідають ризику (ст. 32 GDPR), зокрема:
З’єднання із сервісом зашифроване (HTTPS).
Паролі ми зберігаємо виключно як криптографічні хеші. Токен календаря та дані двофакторного входу зашифровані, а токени API ми зберігаємо лише як хеші.
Двофакторний вхід є обов’язковим у панелі адміністратора й для власників організацій у панелі партнера, а інші особи в панелі партнера можуть його ввімкнути.
Доступ нашої команди обмежують ролі та права, а зміни даних записує журнал змін.
Зміну адреси e-mail і пароля, вихід на інших пристроях, завантаження копії даних і видалення акаунта Ви підтверджуєте поточним паролем. Після зміни пароля ми виходимо на решті пристроїв.
Форму реєстрації ми захищаємо від ботів без зовнішнього сервісу CAPTCHA, а кількість спроб входу й надісланих листів обмежуємо.
Копію даних ми надаємо лише авторизованому власнику акаунта, за підписаним посиланням, дійсним протягом 7 днів.
13Файли cookie
Файли cookie та пам’ять браузера ми описуємо в політиці cookies. Ми використовуємо файли, необхідні для роботи сервісу, і такі, що запам’ятовують Ваші вибори, а з Вашої згоди також файли статистики Google Analytics. Рекламних файлів ми не використовуємо.
14Зміни політики
Ми оновлюємо цю політику, коли змінюється спосіб опрацювання даних у сервісі. Дату останньої зміни ми зазначаємо на початку сторінки. Про суттєві зміни ми повідомимо осіб з акаунтом електронною поштою або повідомленням у сервісі.
Застосунок eventonight
Встанови застосунок
Радар артистів, за якими ти стежиш, сповіщення про знижки й старт продажу та твої події навіть без інтернету. Відкриватимеш його з початкового екрана, як будь-який інший.
Додай eventonight на початковий екран
Торкнися «Поширити» на панелі браузера (або спершу •••).
Торкнися «Поширити» в адресному рядку.
Прокрути список донизу, вибери «На початковий екран», а потім «Додати».