Конфиденциальность

1. Контролёр данных

Контролёром обработки персональных данных в значении GDPR (Общий регламент по защите данных) является:

Louis Saks
Palisadenstraße 53
10243 Berlin
Германия
Электронная почта: info@churchpoint.de

Мы не обязаны назначать уполномоченного по защите данных. По любому вопросу о защите данных вы можете обратиться к нам напрямую по адресу, указанному выше.

2. Сфера действия

Эта политика распространяется на:

• сайт churchpoint.de, включая обзор мероприятий, регистрацию на мероприятия и контактную форму,
• приложение Churchpoint для iPhone и Android,
• серверы, базы данных и письма, которые стоят за ними (билеты, напоминания).

Сайт и приложение используют одну и ту же базу данных. То, что вы делаете в приложении, вы найдёте и в браузере, и наоборот.

3. Кратко о главном

• Аккаунт не нужен: смотреть мероприятия можно совсем без регистрации, а для билета мы запрашиваем только имя и адрес электронной почты. Отдельные организаторы могут запросить в приложении дополнительные поля (см. пункт 6.1).
• Никакого отслеживания, никакой рекламы: никаких сторонних сервисов аналитики, никаких рекламных сетей, никакого профилирования, никакой передачи данных в рекламных целях. В приложении мы анонимно считаем, как часто используются отдельные разделы, без какой-либо привязки к человеку (пункт 6.7). Кроме того, приложение отправляет технические сообщения об ошибках в Sentry (регион ЕС), чтобы мы узнавали о сбоях, и проверяет наличие обновлений у Expo (пункт 6.1).
• Никаких файлов cookie, которые требовали бы согласия: поэтому здесь нет и баннера о cookie (подробности в разделе Файлы cookie).
• Хостинг в ЕС: база данных в Ирландии, доставка этого сайта из Франкфурта-на-Майне.
• Никаких внешних шрифтов и скриптов: всё приходит с нашего собственного сервера.

4. Кто и за что отвечает?

Churchpoint является платформой. Мероприятия публикуют сами церкви, общины и христианские организации («организаторы»).

• Мы отвечаем за работу платформы: сайт, приложение, базу данных, выдачу билетов, обработку платежей.
• Соответствующий организатор получает регистрационные данные участников своего мероприятия (имя, адрес электронной почты, количество мест, статус билета и дополнительно запрошенные им поля) и сам несёт ответственность по праву о защите данных за дальнейшее использование этих данных, например за список участников, вход, экспорт и сообщения участникам.

Поэтому если вы хотите узнать, что конкретный организатор делает с вашими данными, обратитесь к нему напрямую. После регистрации вы можете связаться с ним по обратному адресу письма с билетом. В приложении Churchpoint вы можете открыть его профиль и заранее. Если его контактные данные указаны на странице мероприятия, вы можете воспользоваться и ими. Мы охотно поможем, если связаться не удаётся.

4a. Регистрация на религиозные мероприятия (ст. 9 GDPR)

Churchpoint предоставляет билеты на христианские мероприятия. Сведения о том, что определённый человек зарегистрировался на богослужение или на молитвенный вечер, поэтому могут указывать на его религиозные убеждения. Согласно ст. 9 GDPR такие сведения относятся к особым категориям персональных данных и пользуются особой защитой.

Технически мы учитываем это так:

• Stripe не получает ни названия мероприятия, ни вашего имени. На странице оплаты в качестве позиции указано только «Билет» с датой. Ваше имя остаётся в нашей базе данных в ЕС, а не у Stripe.
• В выписке по вашему счёту нет названия общины, а только постоянное нейтральное обозначение.
• В теме письма с билетом нет названия мероприятия, а только «Ваш билет» с датой. Так оно не попадает в журналы и в предпросмотр почтового ящика.
• Данные участников автоматически обезличиваются через 90 дней после мероприятия, а при отменённом мероприятии уже через 90 дней после отмены (см. пункт 10).

Замечание от нас самих: на какое исключение из ст. 9(2) GDPR опирается обработка, сейчас проверяет юрист, и это будет дополнено здесь. До тех пор действует следующее: вы сами решаете, регистрироваться ли, и вы можете в любое время отозвать свою регистрацию и потребовать удаления своих данных (пункт 11).

5. Сайт churchpoint.de

5.1 Посещение сайта (журналы сервера)

При посещении сайта обрабатываются технически необходимые данные доступа: IP-адрес, дата и время, запрошенный адрес, объём переданных данных, тип браузера и операционная система. Это необходимо для доставки страницы и для её безопасности (ст. 6(1)(f) GDPR, законный интерес в стабильной и безопасной работе). Эти данные не объединяются с другими данными и не используются для анализа вашего поведения.

5.2 Обращения и заявки организаторов

Когда вы пишете нам, мы обрабатываем указанные вами сведения: имя, адрес электронной почты, сообщение, а при заявках организаторов дополнительно общину или организацию и место, чтобы ответить на ваш запрос (ст. 6(1)(b) или (f) GDPR). Имя, электронная почта и сообщение являются обязательными полями. Если вы выбираете «Я организатор», обязательной становится и община или организация. Место остаётся необязательным.

5.3 Регистрация на мероприятие в браузере

Вы можете зарегистрироваться здесь на мероприятие без аккаунта. Для этого мы обрабатываем ваши имя, адрес электронной почты и количество мест, чтобы провести регистрацию и отправить вам цифровой билет (ст. 6(1)(b) GDPR, исполнение договора). Ваши данные передаются организатору соответствующего мероприятия. Он ведёт список участников и сканирует билет на входе.

Организатор может включить для своего мероприятия два дополнительных поля: номер телефона и поле для комментария, например для вопросов или сведений о питании. Оба по умолчанию выключены, а если они всё же появляются, они необязательны. То, что вы там укажете, попадает к организатору (ст. 6(1)(b) GDPR). Пожалуйста, указывайте в поле для комментария только то, что организатору действительно нужно.

В форме регистрации вы можете дополнительно поставить галочку: сообщения от организатора об этом мероприятии. Это добровольно, галочка не проставлена заранее, и билет вы получите в любом случае. Только если вы её поставите, организатор может писать вам об этом мероприятии, например если изменится время. Правовым основанием является ваше согласие по ст. 6(1)(a) GDPR. Мы фиксируем момент, когда вы дали согласие. Вы можете отозвать его в любое время с действием на будущее: каждое такое сообщение содержит ссылку для отписки, а в заголовке письма стоит запись об отписке, которую многие почтовые программы показывают отдельной кнопкой. Отзыв ничего не меняет ни в вашей регистрации, ни в вашем билете.

Статус доставки ваших писем. Чтобы наши сообщения действительно доходили, мы обрабатываем и то, что наш сервис рассылки сообщает о доставке: что сообщение было доставлено, что оно постоянно недоставляемо (например, потому что такого адреса не существует) или что оно было помечено как спам. У билета мы сохраняем только сам факт и время. Временную проблему, например переполненный почтовый ящик, мы не фиксируем. Эта запись обеспечивает, чтобы никому не писали впустую: на постоянно недоставляемый адрес и на адрес, с которого поступила жалоба, массовые сообщения организатора больше не уходят. Правовым основанием является наш законный интерес в работающей доставке (ст. 6(1)(f) GDPR). Повторные неудачные попытки и жалобы снижают доставляемость всего нашего домена, после чего в папку со спамом попадают и письма с билетами, которые обязаны дойти.

5.4 Платные билеты

При платных билетах вас перенаправляют на размещённую у Stripe страницу оплаты. Платёжные данные, такие как номер карты или банковские реквизиты, вы вводите исключительно там; мы их не видим и не сохраняем. От Stripe мы получаем только ссылку на платёж и сведения о том, был ли платёж успешным, чтобы присвоить вам билет (ст. 6(1)(b) GDPR). Дополнительно действуют уведомления Stripe о защите данных.

В обратную сторону мы передаём Stripe: ваш адрес электронной почты, чтобы Stripe мог отправить вам подтверждение об оплате, а также идентификатор мероприятия и количество мест в качестве технической привязки. Не передаются ваше имя, название мероприятия, ваш номер телефона и ваш комментарий. Пункт 4a объясняет, почему это устроено именно так.

5.5 Защита от злоупотреблений (формы и приложение)

Чтобы контактную форму, регистрацию на мероприятия и функции приложения нельзя было автоматически использовать во вред, мы ограничиваем число операций. Ни ваш IP-адрес, ни ваш адрес электронной почты не сохраняются для этого в открытом виде. В каждом случае создаётся отпечаток (SHA-256). Исходное значение из него прочитать нельзя. Однако тот, кто уже знает адрес электронной почты, может проверить, подходит ли она к сохранённому отпечатку. Поэтому мы обращаемся с этими значениями как с персональными данными и удаляем их через короткое время. Это происходит в двух местах, с разным хранением (ст. 6(1)(f) GDPR):

• Контактная форма и ссылки подтверждения на сайте: отпечаток IP-адреса остаётся исключительно в оперативной памяти сервера, не дольше 10 минут. В базу данных он не записывается.
• Регистрация на мероприятие, регистрация организатора, подтверждение платежа, восстановление билета, возврат средств и перевод: здесь отпечаток хранится вместе со счётчиком в нашей базе данных в ЕС, потому что ограничение должно работать сразу на нескольких серверах. При регистрации на мероприятие это отпечаток адреса электронной почты, в остальных случаях отпечаток IP-адреса. Ночной процесс удаляет эти записи, самое позднее через 2 дня.

Сохраняются только отпечаток, цель ограничения и значение счётчика. Журнал отдельных операций не создаётся, а значит, нет и истории того, когда вы что делали. Никуда ничего не передаётся.

5.6 Никаких cookie, никакого отслеживания

Мы не используем никаких файлов cookie для отслеживания или маркетинга, не работаем с рекламными сетями и не создаём профилей пользователей. Шрифты, изображения и видео доставляются исключительно с нашего собственного сервера. В частности, не выполняется обращений к Google Fonts или другим внешним сервисам. Только изображения мероприятий загружаются из нашего собственного хранилища в Supabase (ЕС).

6. Приложение Churchpoint

6.1 Какие данные возникают в приложении

• Регистрация на мероприятие и билет: имя и адрес электронной почты, количество мест и забронированное мероприятие, как и в браузере, без аккаунта.
• Дополнительные поля по мероприятию: организатор может дополнительно запросить для своего мероприятия номер телефона и поле для комментария, например для вопросов или сведений о питании. Какие поля появляются, видно в форме регистрации; по умолчанию они выключены. То, что вы там укажете, попадает к организатору (ст. 6(1)(b) GDPR). Пожалуйста, указывайте в поле для комментария только то, что организатору действительно нужно.
• Платные билеты: обрабатываются через Stripe, см. пункт 5.4.
• Технические данные доступа при загрузке мероприятий с сервера (в том числе IP-адрес и время), необходимые для работы.
• Аккаунты организаторов: см. пункт 7.

Приложение не содержит сторонних SDK для аналитики или рекламы: ни Google Analytics, ни Facebook SDK, ни рекламного отслеживания. Мы ведём только собственную анонимную статистику использования без какой-либо привязки к человеку, см. пункт 6.7.

Сообщения об ошибках (Sentry). Чтобы мы узнавали о сбоях и ошибках раньше, чем кто-то пожалуется, приложение отправляет технические сообщения об ошибках в Sentry. Данные хранятся в регионе ЕС. Передаются текст ошибки, код ошибки и место в программе. Персональные сведения удаляются заранее. Скриншоты, запись сессии и содержимое сетевых запросов прямо отключены. Правовое основание: ст. 6(1)(f) GDPR, законный интерес в работающем приложении.

Обновления приложения (Expo). При запуске и при возвращении из фонового режима приложение проверяет, доступна ли новая версия. При этом в Expo передаются постоянный идентификатор устройства и IP-адрес. Без этой проверки мы не могли бы своевременно исправлять ошибки. Правовое основание: ст. 6(1)(f) GDPR.

6.2 Разрешения и для чего они нужны

Все разрешения добровольны, запрашиваются только в момент использования и могут быть в любое время отозваны в настройках устройства. Без них приложение продолжает работать, недоступна только соответствующая функция.

• Местоположение: чтобы сначала показывать мероприятия рядом с вами и центрировать карту на вашем окружении. Местоположение используется на устройстве для сортировки и нами не сохраняется (ст. 6(1)(a) GDPR, согласие).
• Камера: только для организаторов, чтобы сканировать билеты как QR-код на входе. Изображения не снимаются и не передаются. Считывается только код билета (ст. 6(1)(b) GDPR).
• Фотографии и медиатека: чтобы загрузить изображение мероприятия или фотографию профиля (организаторы) и сохранить ваш билет как изображение в галерее. Считываются только выбранные вами изображения (ст. 6(1)(a) и (b) GDPR).
• Календарь: чтобы добавить мероприятие как событие, если вы об этом попросите. Мы не читаем ваши события. Приложение только спрашивает, какие календари есть на устройстве и какой из них является вашим календарём по умолчанию, и записывает именно туда. Если это календарь, который ваше устройство синхронизирует с сервисом вроде iCloud или Google, событие уходит вместе с ним через этот сервис. После добавления приложение показывает вам, в какой календарь попало событие (ст. 6(1)(a) GDPR).
• Уведомления: по четырём поводам. Первое, напоминания о мероприятиях, на которые у вас есть билет (за 24 часа и за 3 часа). Второе, одно напоминание о сохранённых мероприятиях (за 24 часа). Третье, однократное сообщение, когда на сохранённом мероприятии заканчиваются места. Четвёртое, сообщение, когда организатор, на которого вы подписаны, создаёт новое мероприятие. Все четыре можно по отдельности отключить в приложении. Они планируются локально на устройстве. Push-токен не создаётся, и ничего не передаётся ни нам, ни третьим лицам (ст. 6(1)(a) GDPR).

На устройствах Android в системном списке разрешений может дополнительно появиться разрешение на микрофон. Оно приходит из используемого нами компонента камеры. Churchpoint никогда не записывает звук и это разрешение не запрашивает.

6.3 Данные, которые не покидают ваше устройство

Локально на устройстве хранятся:

• ваши билеты (чтобы они работали и офлайн, без связи),
• ваши избранные мероприятия и сохранённые организаторы,
• видели ли вы уже вводное знакомство,
• согласились ли вы на отправку письма с билетом,
• отключили ли вы анонимную статистику использования (пункт 6.7),
• ваша настройка языка и региона (взята из операционной системы).

Эти данные остаются исключительно в приложении на вашем устройстве. Если вы удалите приложение, они исчезнут.

Только на устройствах организаторов: у того, кто сканирует билеты на входе, часто плохая связь. Чтобы вход всё равно работал, приложение при открытии сканера загружает список гостей соответствующего мероприятия на устройство. Сохраняется только то, что нужно для входа: номер билета, имя, было ли оплачено и был ли билет уже использован. Адрес электронной почты, номер телефона и комментарий остаются снаружи. Список удаляется сам через 3 дня, а ещё не переданные отметки о входе через 7 дней. Правовым основанием является ст. 6(1)(b) GDPR, потому что без этого списка вход провести невозможно. За обращение со списком на своём устройстве отвечает организатор, см. пункт 4.

6.4 Карта и поиск адреса

Просмотр карты использует картографический сервис вашей операционной системы: на iPhone Apple Maps (Apple Inc.), на устройствах Android Google Maps (Google Ireland Ltd. и Google LLC). Когда вы открываете карту, соответствующему поставщику передаются технически необходимые данные, такие как IP-адрес и отображаемый фрагмент карты. То же самое действует, когда адрес мероприятия преобразуется в координаты, чтобы разместить его на карте, потому что адрес при этом передаётся сервису геокодирования операционной системы.

Правовым основанием является наш законный интерес в пригодном для использования отображении карты (ст. 6(1)(f) GDPR). Оба поставщика могут обрабатывать данные и в США, см. пункт 9. Если вы хотите этого избежать, пользуйтесь списком вместо карты.

6.5 Перевод текстов мероприятий

Приложение доступно на одиннадцати языках. Чтобы мероприятия можно было читать и на других языках, введённые организатором тексты мероприятия (название, описание) могут переводиться автоматически, через Google Cloud Translation API (Google Ireland Ltd.). Передаются только эти публичные тексты мероприятия, никаких данных участников (ст. 6(1)(f) GDPR).

Происходит ли это, решает организатор. В форме мероприятия для этого есть переключатель; если он выключен, название и описание этого мероприятия не отправляются сервису перевода, и посетители с другим языком видят исходный текст. Новые мероприятия начинают с включённым переводом. В любом случае организаторам не следует включать в описания мероприятий персональные сведения третьих лиц.

6.6 Магазины приложений

Приложение загружается через App Store (Apple) или Google Play (Google). При этом Apple и Google под собственную ответственность обрабатывают данные, такие как ваш идентификатор в магазине, данные устройства и время загрузки. На это мы повлиять не можем. Действуют уведомления о защите данных соответствующего поставщика.

6.7 Анонимная статистика использования

Чтобы мы могли улучшать приложение, мы считаем, как часто используются определённые разделы, например как часто открывается карта, просматривается мероприятие или завершается регистрация. Сохраняется при этом только счётчик за день: какой раздел, какой день, сколько раз, а также операционная система (iOS или Android) и установленный язык приложения. Для счётчиков, которые относятся к конкретному мероприятию (например, «мероприятие просмотрено»), сохраняется и идентификатор этого мероприятия. Он говорит, какое мероприятие имелось в виду, а не кто его просмотрел.

Не сохраняются: ваше имя, ваш адрес электронной почты, идентификатор устройства, ваш IP-адрес, время суток и любой введённый вами текст. Не создаётся идентификатора, который узнавал бы вас на протяжении нескольких посещений. Эти цифры не позволяют сделать вывод о том, кто что сделал. Невозможно определить, стоит ли за сотней просмотров один человек или сто человек. Поэтому привязки к человеку в значении GDPR нет, и профилирование не проводится.

Для самого подсчёта на вашем устройстве ничего не сохраняется и ничего не считывается, просто увеличивается счётчик на нашем собственном сервере. Единственное, что хранится локально, это ваше собственное решение: если вы отключите подсчёт, приложение запомнит именно этот переключатель на устройстве. Согласие по § 25 TDDDG (немецкий закон о защите данных в телекоммуникациях и цифровых услугах) для этого не требуется. Данные хранятся в нашей собственной базе данных в ЕС (Ирландия, см. пункт 8) и не передаются третьим лицам. Правовым основанием является наш законный интерес в работающем, понятном приложении (ст. 6(1)(f) GDPR), насколько эти цифры вообще можно считать персональными данными.

Как отключить: вы можете в любое время отключить подсчёт в приложении в разделе «Ещё» → «Правовая информация» → «Анонимная статистика использования». После этого больше ничего не считается. Уже существующие счётчики нельзя отнести к отдельному человеку, поэтому их нельзя задним числом присвоить какому-то человеку или удалить для него.

7. Аккаунты организаторов

Организаторам нужен аккаунт. Регистрация возможна только с действующим кодом приглашения.

• Аккаунт: адрес электронной почты и пароль (хранится только как криптографический хеш, никогда в открытом виде), аутентификация через Supabase Auth (ст. 6(1)(b) GDPR).
• Публичный профиль: название общины или организации, описание, сайт, ссылки на социальные сети, фотография профиля, публичный контактный адрес электронной почты и до трёх собственных ссылок со свободными подписями. Эти сведения организатор указывает сам, и они намеренно видны публично.
• Выплаты за платные билеты: обработка идёт через Stripe Connect. Для этого Stripe собирает напрямую у организатора требуемые законом данные о личности, банковские и налоговые данные (противодействие отмыванию денег). Из них мы получаем только статус («выплаты активны») и суммы выручки, а не сами документы, удостоверяющие личность, или банковские реквизиты.
• Сообщения участникам: организаторы могут отправлять своим участникам до трёх массовых писем на мероприятие. Отправка идёт через нашего поставщика почтовых услуг. Тему и текст мы дополнительно сохраняем в нашей базе данных, чтобы можно было проследить, кто, когда и что отправил, и чтобы работало ограничение в три сообщения. За содержание отвечает организатор. О сроке хранения см. пункт 10.

Аккаунт организатора можно удалить прямо в приложении («Ещё», затем аккаунт). При этом удаляются профиль, доступ, все созданные организатором мероприятия вместе с относящимися к ним регистрациями и билетами, а также загруженные изображения. Связь с поставщиком платёжных услуг разрывается.

С этим связаны две вещи, о которых стоит знать заранее. Во-первых, удаление заблокировано, пока в будущем ещё есть мероприятия, доступные для бронирования, или пока открыты возвраты средств. Иначе гости остались бы с билетом, за которым никого нет. Сначала отмените мероприятия, тогда удаление пройдёт. Во-вторых, остаётся запись об удалении: прежний идентификатор аккаунта, идентификатор платёжного аккаунта и время. Она не содержит ни имени, ни адреса электронной почты и служит исключительно доказательством того, что мы удалили данные правильно (ст. 5(2) GDPR). О сроке хранения см. пункт 10.

Страница Удаление аккаунта и данных описывает весь путь, в том числе для гостей без аккаунта.

8. Получатели и обработчики данных

Мы передаём данные только там, где это необходимо для работы. Со всеми поставщиками услуг заключены договоры об обработке данных по ст. 28 GDPR.

• Functional Software, Inc. (Sentry, США), сбор сообщений об ошибках приложения. Данные хранятся в регионе ЕС. Передаются текст ошибки, код ошибки и место в программе, без персональных сведений. См. пункт 6.1.
• Expo (650 Industries, Inc., США), доставка обновлений приложения. При каждой проверке обновлений передаются постоянный идентификатор устройства и IP-адрес. См. пункт 6.1.
• Supabase, Inc. (США), база данных, аккаунты и хранилище изображений. Данные хранятся в регионе Ирландия (ЕС). Доступ поставщика из США основан на стандартных договорных положениях.
• Vercel, Inc. (США), хостинг сайта. Доставка и обработка форм закреплены за регионом Франкфурт-на-Майне (fra1). Vercel сертифицирован по EU-US Data Privacy Framework; дополнительно действуют стандартные договорные положения.
• Resend (Plus Five Five, Inc., США), отправка электронной почты для билетов, напоминаний, массовых писем организаторов и обращений через контактную форму. Отправка идёт через регион Ирландия (eu-west-1); метаданные и журналы доставки при этом хранятся в США. Resend сертифицирован по EU-US Data Privacy Framework; дополнительно действуют стандартные договорные положения.
• Stripe Payments Europe, Ltd. (Ирландия), обработка платежей и выплаты организаторам. Stripe обрабатывает платёжные данные как самостоятельный контролёр.
• Apple Inc. и Google Ireland Ltd., отображение карты в приложении и предоставление приложения через магазины (см. пункты 6.4 и 6.6).
• Google Ireland Ltd., перевод публичных текстов мероприятий, если организатор оставляет его включённым (см. пункт 6.5).

Кроме того, мы передаём данные там, где обязаны к этому по закону, например налоговым органам при платных билетах.

9. Передача в третьи страны

Мы намеренно разместили все основные системы в ЕС. Там, где доступа из США избежать невозможно (см. пункт 8), мы основываем передачу на решении Еврокомиссии об адекватности (EU-US Data Privacy Framework) или на стандартных договорных положениях по ст. 46(2)(c) GDPR. Несмотря на эти гарантии остаётся остаточный риск, что органы власти США получат доступ к данным, а у вас не будет против этого действенных средств правовой защиты.

10. Сроки хранения

• Обращения через контактную форму: удаляются не позднее чем через 6 месяцев после завершения обработки обращения, если не действует установленная законом обязанность хранения.
• Регистрации на мероприятия и билеты: имя, адрес электронной почты, номер телефона, комментарий и момент согласия автоматически удаляются через 90 дней после окончания мероприятия (ночной процесс). Если мероприятие отменено, срок отсчитывается от отмены, и действует тот из двух моментов, который наступает раньше: с отменой цель регистрации отпала, и данные не должны лежать до первоначально запланированной даты (ст. 5(1)(e) GDPR). При бесплатных билетах после этого остаётся только число регистраций, без привязки к человеку. При платных билетах остаётся ещё и ссылочный номер платежа, потому что мы обязаны хранить документ для налоговых целей. По этому номеру у поставщика платёжных услуг всё ещё была бы возможна привязка, пока идёт его срок хранения. У нас имени к тому моменту уже нет.
• Сведения, временно сохранённые во время оплаты (номер телефона и комментарий между нажатием на оплату и созданием билета): удаляются через 2 дня.
• Документы по платным билетам: хранятся в течение сроков, установленных торговым и налоговым правом (как правило 10 лет); в это время обработка ограничена хранением.
• Аккаунты организаторов: до удаления организатором.
• Журналы сервера: удаляются или обезличиваются не позднее чем через 30 дней.
• Отпечатки для защиты от злоупотреблений (пункт 5.5): на сайте не дольше 10 минут и только в оперативной памяти, в базе данных удаляются самое позднее через 2 дня.
• Массовые письма организаторов (тема и текст): автоматически удаляются через 90 дней после окончания соответствующего мероприятия, а при отменённом мероприятии через 90 дней после отмены, смотря что наступит раньше, вместе с данными участников.
• Запись об удалении после удаления аккаунта (пункт 7): автоматически удаляется через 3 года. Столько времени надзорный орган может спросить нас, правильно ли мы удалили данные.
• Анонимные счётчики статистики использования: автоматически удаляются через 400 дней.
• Данные на вашем устройстве: пока вы не удалите их в приложении или не удалите само приложение.

11. Ваши права

Вы в любое время имеете право на:

• доступ к сохранённым о вас данным (ст. 15 GDPR)
• исправление неточных данных (ст. 16 GDPR)
• удаление (ст. 17 GDPR)
• ограничение обработки (ст. 18 GDPR)
• переносимость данных (ст. 20 GDPR)
• возражение против обработки на основании законных интересов (ст. 21 GDPR)
• отзыв данного вами согласия с действием на будущее (ст. 7(3) GDPR), например для местоположения, календаря или уведомлений, прямо в настройках устройства
• отзыв вашего согласия на сообщения от организатора (ст. 7(3) GDPR), через ссылку для отписки в каждом таком сообщении (пункт 5.3)

Достаточно сообщения в свободной форме на info@churchpoint.de. Организаторы могут дополнительно удалить свой аккаунт прямо в приложении. Если ваш запрос касается списка участников конкретного мероприятия, обратитесь к организатору. По желанию мы перешлём запрос.

Никакого автоматизированного принятия решений. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождают в отношении вас правовые последствия или сходным образом существенно на вас влияют (ст. 22 GDPR). Профилирование не проводится.

Обязаны ли вы предоставлять свои данные? Вы не обязаны к этому ни по закону, ни по договору. Однако без имени и адреса электронной почты мы не можем выписать вам билет или ответить на запрос, а без аккаунта организатор не может создавать мероприятия. Всё остальное, то есть номер телефона, комментарий, местоположение, календарь и уведомления, добровольно. Если вы это опустите, отпадёт только соответствующая функция.

12. Право на подачу жалобы

Вы имеете право подать жалобу в надзорный орган по защите данных. За нас отвечает:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (Берлинский уполномоченный по защите данных и свободе информации)
Alt-Moabit 59-61, 10555 Berlin
datenschutz-berlin.de

Вы можете вместо этого обратиться и в надзорный орган той федеральной земли, в которой вы живёте или работаете, или того места, где предположительно произошло нарушение.

13. Несовершеннолетние

Churchpoint не обращён специально к детям. Давать согласие самостоятельно вы можете с 16 лет, например на местоположение или на отправку письма с билетом. В более раннем возрасте требуется согласие родителя или опекуна. Если родители или опекуны обращаются к нам, мы незамедлительно удаляем соответствующие регистрации.

14. Безопасность данных

Передача полностью зашифрована через HTTPS (с HSTS). Доступ к базе данных защищён построчными правилами доступа, так что организаторы видят только данные своих собственных мероприятий. Пароли хранятся только как хеш. Учётные данные для внешних сервисов лежат на стороне сервера. Ничего из них не лежит в приложении или в браузере, с одним технически неизбежным исключением: ключ для отображения карты на устройствах Android приходится поставлять внутри приложения. Он служит только для отображения карты и не даёт доступа к данным пользователей. Цифровые билеты работают и офлайн.

15. Изменения этой политики

Мы корректируем эту политику конфиденциальности, когда меняются сайт, приложение или правовая ситуация. Действует опубликованная здесь версия; дата выше показывает текущее состояние.