Polityka prywatności
Na tej stronie opisano, w jaki sposób Bizleen gromadzi, przetwarza i chroni Twoje dane osobowe. Stosujemy Ogólne rozporządzenie o ochronie danych (RGPD, UE 2016/679) oraz znowelizowane francuskie prawo Informatique et Libertés (francuskie prawo o ochronie danych). Wersja francuska jest odniesieniem prawnym.
1. Administrator danych
Bizleen to usługa obsługiwana przez Dan Nutu EI, czyli kontroler.
SIRET 83515065700012.
137 Rue des Landes, 78400 Chatou, Francja.
Kontakt: rgpd@bizleen.com
Strona instytucjonalna: mindvisionstudio.com
2. Dane, które zbieramy
2.1 Dane konta
- Eadres e-mail: w celu utworzenia konta, identyfikacji Cię i wysyłania wiadomości serwisowych (potwierdzenie adresu, reset hasła).
- Hasło: Nigdy nie jest usuwane. Zachowujemy jedynie jego nieodwracalny ślad, obliczony za pomocą funkcji skrótu uznanej za odporność na ataki siłowe. Nikt z nas nie będzie mógł ponownie odczytać Twojego hasła.
- Stan weryfikacji adresu e-mail (zweryfikowane lub nie).
- Adata utworzenia konta.
2.2 Treści, które publikujesz (karta dostępna pod adresem /@twoja-nazwa)
- Tożsamość zawodowa: imię, nazwisko, stanowisko, firma, hasło, monogram, numer karty.
- Dane kontaktowe, które zdecydujesz się pokazać: numer telefonu, kontaktowy adres e-mail, strona internetowa, lokalizacja, linki do Twoich sieci społecznościowych.
- Obrazy, które wysyłasz: zdjęcie profilowe, logo, spersonalizowane tło, zdjęcia zakładu, a także dokument PDF (list, broszura) jeśli dotyczy.
- Dla strony lokalu: opis, adres, godziny otwarcia, menu i ceny, usługi, wydarzenia, często zadawane pytania, referencje.
- Wybrany wygląd: motyw wizualny i kolor akcentujący.
- Jeśli aktywujesz inne języki: tłumaczenia odpowiednich pól.
- Jeśli połączysz swój wpis Google: średnia ocena i liczba recenzji (nigdy tekst recenzji) oraz współrzędne geograficzne wyliczone z Twojego adresu, aby wyświetlić mapę lokalizacji.
Te dane są publiczne zgodnie z projektem: Twoja karta jest dostępna dla każdego, kto zna URL. Taki jest cel usługi. Nie wprowadzaj danych wrażliwych.
2.3 Subskrypcja i płatność
- Jeśli subskrybujesz plan płatności, płatność jest przetwarzana przez Stripe. Numer Twojej karty bankowej jest wpisany w Stripe: nigdy go nie widzimy i nigdy go nie przechowujemy.
- Ze swojej strony przechowujemy zakontraktowany plan, status subskrypcji, jej datę wygaśnięcia oraz referencje klienta i subskrypcji przesłane przez Stripe, aby zapewnić Ci dostęp do tego, co zapłaciłeś.
- Stripe zbiera również we własnym imieniu i na potrzeby swoich obowiązków prawnych niezbędne informacje rozliczeniowe (nazwa, adres, kraj, sposób płatności).
2.4 Wiadomości wysyłane z karty publicznej
Jeśli na karcie znajduje się formularz kontaktowy, odwiedzający, który z niej korzysta, przesyła nam swoje imię i nazwisko, adres e-mail i wiadomość. Wiadomość ta jest przesyłana e-mailem do posiadacza karty, który może odpowiedzieć bezpośrednio odwiedzającemu. Adres e-mail posiadacza karty nigdy nie jest wyświetlany na karcie. Nie przechowujemy treści tych wiadomości po ich przesłaniu.
2.5 Rezerwacja i plan przesłane z innej strony
Niektóre karty przedstawiają moduł rezerwacji udostępniany przez StaffClock oraz mapę lokalizacji udostępnianą przez OpenStreetMap. Te dwie treści nie pochodzą z naszych serwerów: przeglądarka osoby odwiedzającej wyszukuje je bezpośrednio dostawcy i w ten sposób przekazuje jego adres IP, tak samo jak podczas odwiedzania każdej innej strony.
- Reserva: Moduł jest ładowany dopiero w momencie otwarcia okna rezerwacji przez gościa. Dopóki nikt nie dotknie przycisku, StaffClock nie będzie żądał żadnych żądań i nie będzie mu przekazywany żaden adres IP. Informacje wprowadzone później w tym formularzu (tożsamość, dane kontaktowe, szczegóły rezerwacji) są przesyłane do StaffClock i przetwarzane przez niego na potrzeby obiektu: nie przechodzą przez nasze serwery, nie widzimy ich i nie przechowujemy. Z naszej strony rejestrujemy jedynie dotknięcie przycisku rezerwacji, bez identyfikatora gościa (patrz 2.6).
- Mapa witryny: ładuje się, gdy pojawia się na ekranie i przesyła w tym czasie adres IP odwiedzającego do OpenStreetMap. Nie zapisuje żadnych plików cookie, a my przesyłamy Ci jedynie współrzędne punktu, który powinien zostać wyświetlony.
2.6 Dane techniczne i statystyki konsultacji
- IP adres: Służy do ograniczania prób połączeń, prób rejestracji i wysyłania wiadomości w celu ochrony kont przed automatycznymi atakami. Przechowywany jest maksymalnie przez 24 godziny, po czym jest usuwany.
- Session: po zalogowaniu techniczny plik cookie utrzymuje sesję otwartą przez 30 dni od ostatniej wizyty; Po tym okresie wygasa i łączysz się ponownie.
- Preferencje językowe: plik cookie zapamiętuje przez rok wybrany przez Ciebie język za pomocą selektora.
- Statystyki zapytań o kartę: za każdym razem, gdy wyświetlana jest karta publiczna i za każdym razem, gdy zostaje naciśnięty jeden z jej przycisków (telefon, e-mail, strona internetowa, plan podróży, menu, vCard, rezerwacja), rejestrujemy datę, przybliżony kraj podany przez sieć, pochodzenie wizyty (kod QR, link bezpośredni, sieć społecznościowa), język, w jakim karta została wyświetlona, język urządzenia odwiedzającego zadeklarowany przez jego przeglądarkę (bez regionu: „fr”, „es”) oraz, jeśli występuje w adresie, tag kampanii. Nie jest rejestrowany żaden identyfikator gościa: Te statystyki nie pozwalają na rozpoznanie osoby podczas kolejnych wizyt. Są widoczne dla posiadacza karty.
2.7 Wewnętrzne powiadomienie dla redaktora
Bizleen jest redagowany przez jedną osobę. Aby dowiedzieć się, że właśnie utworzono konto lub właśnie zmieniono subskrypcję, wydawca otrzymuje powiadomienie w wiadomości Telegram. Jest to adresowane wyłącznie do niego.
- Przy rejestracji: imię, nazwisko, adres e-mail oraz, jeśli adres ten nie jest adresem ogólnego dostawcy publicznego, Twoja domena; uchwyt tworzonej karty, język wypełnianego formularza, data i godzina oraz link do Twojego pliku w naszym narzędziu administracyjnym.
- W przypadku zmiany subskrypcji (zawarcie umowy, zmiana planu, anulowanie, odrzucona płatność): adres e-mail, plan przed i po zmianie, częstotliwość rozliczeń, liczba już pobranych miesięcznych płatności, data i godzina.
Przetwarzanie to opiera się na uzasadnionym interesie wydawcy w wiedzy o tym, co dzieje się w jego serwisie i możliwości szybkiej reakcji: nie jest to konieczne do wykonania umowy i możesz sprzeciwić się temu, pisząc do nas. Telegram ma siedzibę poza Unią Europejską (patrz punkt 4).
2.8 Podstawy prawne
| Leczenie | Podstawa prawna (RGPD art. 6) |
|---|---|
| Tworzenie konta, publikowanie i hosting karty | Wykonanie kontraktu (6.1.b) |
| E-maile serwisowe (potwierdzenie adresu, reset hasła) | Wykonanie kontraktu (6.1.b) |
| Subskrypcje, płatności i rozliczenia | Wykonanie umowy (6.1.b) i prawne obowiązki księgowe (6.1.c) |
| Ochrona kont przed automatycznymi próbami | Uzasadniony interes w zapewnieniu usługi (6.1.f) |
| Przesłanie wiadomości otrzymanej poprzez formularz kontaktowy | Uzasadniony interes odwiedzającego i właściciela w nawiązaniu kontaktu (6.1.f) |
| Zapytanie o statystyki dotyczące karty, bez identyfikatora gościa | Uzasadniony interes posiadacza w mierzeniu odbiorców jego karty (6.1.f) |
| Przeglądanie modułu rezerwacji i planu lokalizacji przesłanego do podmiotu trzeciego | Uzasadniony interes posiadacza karty w oferowaniu rezerwacji i mapy na karcie (6.1.f) |
| Wewnętrzne powiadomienie dla wydawcy w przypadku zmiany rejestracji lub subskrypcji | Uzasadniony interes wydawcy w śledzeniu działalności jego serwisu (6.1.f) |
| Interwencja redaktora na koncie w celu uzyskania wsparcia i konserwacji | Uzasadniony interes we wsparciu klienta i utrzymaniu usługi (6.1.f) |
| Pomiar oglądalności za pomocą Google Analytics | Zgoda (6.1.a), odwołalna w dowolnym momencie |
3. Pliki cookie
Można ustawić następujące pliki cookie (pliki cookie służące do pomiaru oglądalności tylko za Twoją zgodą):
| Imię | Cel | Czas trwania | Wpisz |
|---|---|---|---|
mvc_session | Po nawiązaniu połączenia pozostaw sesję otwartą | 30 dni od ostatniej wizyty | Bezwzględnie konieczne (techniczny plik cookie, nieczytelny dla skryptów strony, przesyłany wyłącznie za pośrednictwem szyfrowanego połączenia) |
mvc_locale | Zapamiętaj wybrany język | 1 rok | Preferencje (niewrażliwe) |
mvc_admin_return | Zezwalaj redaktorowi na powrót do własnej sesji po interwencji pomocy technicznej na koncie (patrz sekcja 4) | 4 godziny | Ściśle konieczne |
mvc_invite | Przytrzymaj zaproszenie do współpublikowania karty podczas logowania lub tworzenia konta | 1 godzina | Ściśle konieczne |
mvc_demo_<identyfikator wizytówki> | Kontynuuj przeglądanie otwartej, niepublikowanej karty z prywatnym linkiem, bez konieczności ponownego przeglądania linku na każdej stronie | 30 dni | Ściśle konieczne |
mvc_demo_seen_<identyfikator wizytówki> | Unikaj wielokrotnego liczenia tego samego otwarcia linku prywatnego. Nie zawiera żadnego identyfikatora odwiedzającego | 30 minut | Ściśle konieczne |
_ga, _ga_<identyfikator pomiaru> | Google Analytics: rozróżnianie odwiedzających i utrzymywanie stanu sesji (pomiar liczby odbiorców) | 13 miesięcy | Pomiar oglądalności, zdeponowany wyłącznie za zgodą |
Ta lista jest kompletna: są to jedyne pliki cookie zapisywane przez witrynę. Tylko te, które mierzą widownię, proszą o Twoją zgodę. Wszystkie pozostałe są absolutnie niezbędne do wykonania usługi, o którą właśnie zamówiłeś, lub zapamiętywania właśnie dokonanego wyboru: dlatego nie wymagają zgody i nie pozwalają na śledzenie Cię gdziekolwiek indziej.
Nie używamy żadnych reklamowych plików cookie i nie prowadzimy żadnej odsprzedaży danych. Dla pomiar widowni naszej witryny i naszych kart publicznych, z których korzystamy Google Analityka 4. Te pliki cookie są jedynie zapisywane po Twojej wyraźnej zgodzie poprzez baner (przycisk „Akceptuję”). Jeśli odrzucisz, żaden skrypt nie zostanie załadowany. Google i żadne dane nie są przesyłane Google. Twój wybór jest przechowywany lokalnie w Twojej przeglądarce (nie jest to plik cookie) i możesz go w każdej chwili zmienić za pomocą przycisku poniżej.
4. Podmioty przetwarzające i odbiorcy
Korzystamy wyłącznie z dostawców niezbędnych do działania usługi. Każdy ma dostęp tylko do tych danych, które są mu niezbędne do realizacji powierzonego mu zadania. Ostatnia linia na tej liście, StaffClock, jest wyjątkiem: nie jest to dostawca, który dla nas pracuje, ale usługa strony trzeciej, która działa samodzielnie. Został nazwany tutaj, ponieważ docierają do niego dane.
- Cloudflare (Cloudflare, Inc., Stany Zjednoczone / Cloudflare Switzerland GmbH, Szwajcaria): hosting witryny, przechowywanie danych konta i karty, przechowywanie wysyłanych obrazów i dokumentów, ochrona przed atakami. Sieć Cloudflare ma charakter globalny: Twoje dane mogą być przetwarzane poza Unią Europejską, zgodnie ze standardowymi klauzulami umownymi. Polityka Cloudflare.
- Stripe (Stripe Payments Europe, Ltd., Irlandia / Stripe, Inc., Stany Zjednoczone): pobieranie subskrypcji i zarządzanie rozliczeniami. Otrzymuje Twój adres e-mail, a także informacje rozliczeniowe i płatnicze, które wprowadzasz w swoim środowisku. Polityka Stripe.
- Resend (Resend, Inc., Stany Zjednoczone): wysyłanie naszych e-maili (potwierdzenie adresu, reset hasła, zaproszenie do współpublikowania karty, przesłanie wiadomości otrzymanej poprzez formularz kontaktowy). Otrzymuje adres odbiorcy i treść wiadomości. Polityka Resend.
- Anthropic (Anthropic PBC, Stany Zjednoczone): automatyczne tłumaczenie treści i odczyt karty menu, którą fotografujesz, Tylko jeśli samodzielnie aktywujesz funkcję. Otrzymujesz tekst lub obraz, który musisz przetworzyć, a nie dane uwierzytelniające połączenia. Polityka antropiczna.
- Google (Google Ireland Limited, Irlandia / Google LLC, Stany Zjednoczone): z jednej strony pomiar oglądalności za pomocą Google Analytics 4, Tylko za Twoją zgodą (wyświetlenia strony, kraj i przybliżone urządzenie typ); Z drugiej strony, jeśli połączysz wpis ze swoim obiektem, wyślesz nazwę i adres tego zakładu, aby zlokalizować wpis i przeczytać jego średnią ocenę oraz liczbę recenzji. Transfery poza UE podlegają standardowym klauzulom umownym i ramom ochrony danych. Polityka Google.
- OpenStreetMap Foundation (OpenStreetMap Foundation, Wielka Brytania): dwa różne zastosowania, których nie należy mylić. Z jednej strony konwersja opublikowanego adresu Twojej placówki na współrzędne, dokonana jednorazowo z naszych serwerów: przesyłany jest tylko ten adres, który jest już publiczny na Twojej stronie. Z drugiej strony wyświetlanie mapy na karcie publicznej: jest ona ładowana przez przeglądarkę odwiedzającego, która następnie przekazuje swój adres IP do OpenStreetMap (patrz 2.5). OSMF Polityka.
- Telegram (Telegram FZ-LLC, Dubaj, Zjednoczone Emiraty Arabskie): Wysyłanie alertów wewnętrznych opisanych w punkcie 2.7 do redaktora serwisu i tylko do niego. Otrzymujesz treść tych wiadomości, czyli Twoje imię i nazwisko oraz adres e-mail. Zjednoczone Emiraty Arabskie nie są objęte żadną decyzją Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony: to przekazanie poza Unię Europejską ogranicza się do tych wpisów i można się temu sprzeciwić. Zasady dotyczące telegramów.
- StaffClock (staffclock.app): Moduł rezerwowy pokazany na kartach, które go aktywują. Nie jest podmiotem przetwarzającym: StaffClock przetwarza we własnym imieniu i w imieniu zakładu dane, które odwiedzający wpisuje w formularzu rezerwacji, a także adres IP, który przekazuje mu przeglądarka podczas ładowania modułu. Nie otrzymaliśmy ani tej informacji, ani rezerwacji.
Dostęp redaktora do Twojego konta. Funkcja administracyjna pozwala redaktorowi otworzyć Twoją przestrzeń tak, jak ją widzisz, aby Ci pomóc lub przetworzyć prośbę. Jest on zarezerwowany dla redaktora serwisu i służy wyłącznie do celów wsparcia i konserwacji.
Żadne dane nie są sprzedawane, udostępniane w celach reklamowych ani przekazywane osobom trzecim innym niż wymienione powyżej, a wszystko to jest niezbędne do działania usługi lub aktywowanej funkcji.
5. Okresy ochronne
- Akonto, karta i opublikowane treści: tak długo jak istnieje Twoje konto. Natychmiastowe usunięcie na żądanie (patrz punkt 6).
- Session: 30 dni bez wizyty, następnie automatyczne usunięcie.
- Logowanie prób połączenia (adres IP): maksymalnie 24 godziny, automatycznie usuwane.
- Linki wysłane e-mailem: Link potwierdzający adres jest ważny przez 24 godziny, link do resetowania hasła jest ważny przez 1 godzinę i każdy jest ważny tylko raz. Po tym okresie link nie jest już nic wart; Wiersz, który to reprezentuje, zostanie usunięty, gdy tylko poprosisz o nowy link, a w każdym razie razem z Twoim kontem.
- Zaproszenia do współpublikowania kartki: 14 dni. Po tym okresie link przestanie działać, a zaproszenie zawierające adres e-mail zaproszonej osoby zostanie usunięte przy kolejnym wysłaniu lub kolejnym przyjęciu zaproszenia.
- Wiadomości otrzymane poprzez formularz kontaktowy: po przesłaniu do posiadacza karty nie są zachowywane.
- Wewnętrzne alerty dla redaktora (patrz 2.7): wiadomość pozostaje w jego rozmowie na Telegramie, dopóki jej nie usunie.
- Query Statistics: Zachowane tak długo, jak długo istnieje karta i usunięte wraz z nią.
- Szczegóły subskrypcji: w okresie obowiązywania subskrypcji, a następnie przez czas niezbędny do wypełnienia naszych obowiązków księgowo-podatkowych.
- Backups: Nasz dostawca usług hostingowych utrzymuje techniczne kopie zapasowe według własnych cykli; Nie można ich przeszukiwać na żądanie.
6. Twoje prawa
Zgodnie z RGPD (artykuły 15 do 22) i francuską ustawą Informatique et Libertés przysługują Ci następujące prawa:
- Adostęp i przenośność: Pobierz pełny eksport JSON swoich danych ze strony swojego konta (przycisk „Pobierz mój eksport JSON”).
- Rektyfikacja: Zmodyfikuj swoje dane w dowolnym momencie w swoim panelu.
- Usunięcie (prawo do bycia zapomnianym): Natychmiast usuń swoje konto ze strony twojego konta (Strefa niebezpieczna). Usunięcie wiąże się z usunięciem Twojej karty, jej zawartości, statystyk, sesji i wszystkich plików: zdjęcia profilowego, logo, tła, zdjęć lokalu, plakatów wydarzeń, zdjęć pozycji menu, dokumentu PDF, a także obrazów, które serwis utworzył z Ciebie (miniatura kontaktu, podpis QR). Zniknęły także zapisy Twoich połączeń z funkcjami sztucznej inteligencji, zaproszenia do współedycji zawierające Twój adres e-mail oraz ślady prób połączenia. Twój uchwyt jest ponownie dostępny.
Jeden warunek: dopóki trwa subskrypcja, usunięcie jest odrzucane. Najpierw anuluj, a następnie usuń konto. Wolimy te dwa jasne gesty od usunięcia konta, które samoistnie decyduje o zaprzestaniu płatnej subskrypcji. - Wycofanie zgody: w przypadku pomiaru oglądalności możesz zmienić swój wybór przyciskiem w ust. 3, w dowolnym momencie i bez uzasadnienia.
- Opposition: Usunięcie konta jest równoznaczne.
- Limitation: Aby ograniczyć bez tłumienia, skontaktuj się z nami.
- Complaint: możesz złożyć skargę do CNIL (cnil.fr), francuskiego organu ochrony danych.
Na każde zapytanie kierowane do rgpd@bizleen.com odpowiadamy w terminie jednego miesiąca, zgodnie z artykułem 12 RGPD.
7. Bezpieczeństwo
- Twoje hasło nigdy nie jest jasne i nie jest czytelne dla nikogo, w tym dla nas.
- Wymiana danych między przeglądarką a witryną jest szyfrowana od początku do końca przy użyciu protokołu HTTPS.
- Plik cookie utrzymujący sesję nie jest odczytywany przez skrypty strony i jest przesyłany wyłącznie za pośrednictwem szyfrowanego połączenia.
- Liczba prób połączenia, rejestracji i wysłania wiadomości jest ograniczona, aby zapobiec automatycznym atakom.
- Przesyłane pliki są sprawdzane przed zaakceptowaniem: obsługiwane są tylko niektóre formaty obrazów i dokumentów, w granicach wielkości zapamiętanych przez redaktora w momencie przesyłania. Weryfikujemy faktyczny charakter pliku, a nie tylko jego rozszerzenie.
- Wrażliwe działania (zmiana hasła lub adresu e-mail, usunięcie konta) wymagają ponownego wprowadzenia hasła.
Żadna usługa online nie jest niezawodna. W przypadku naruszenia danych, które może stwarzać ryzyko dla Twoich praw, powiadomimy CNIL, a jeśli ryzyko będzie wysokie, poinformujemy Cię bezpośrednio, zgodnie z artykułami 33 i 34 RGPD.
8. Małoletni
Usługa nie jest przeznaczona dla dzieci poniżej 16 roku życia. Jeśli jesteś rodzicem lub opiekunem, a konto utworzyła osoba niepełnoletnia, skontaktuj się z nami w celu natychmiastowego usunięcia.
9. Modyfikacje
Niniejsza polityka może zostać zaktualizowana. Data ostatniej aktualizacji jest podana na górze strony. W przypadku istotnych zmian poinformujemy Cię e-mailem.
10. Kontakt
W przypadku jakichkolwiek pytań dotyczących Twoich danych osobowych: rgpd@bizleen.com.