Oprogramowanie do event marketingu zgodne z RODO, z hostingiem w UE

Banery prelegentów, udostępnianie przez uczestników i śledzenie konwersji to przetwarzanie danych osobowych, dlatego piszemy dokładnie, co DynaPictures przechowuje, gdzie i o co nigdy nie prosi. Hosting we Frankfurcie, hashowane adresy IP, żadnych e-maili uczestników, umowa powierzenia przetwarzania danych na życzenie.
Oprogramowanie do event marketingu zgodne z RODO, z hostingiem w UE
Jeśli Twoja weryfikacja wymaga umowy powierzenia na samym początku, poproś o nią przed założeniem konta.

Co przechowujemy, a czego nie

Dane przechowywane we Frankfurcie w Niemczech

Aplikacja, baza danych i wygenerowane banery działają na infrastrukturze we Frankfurcie. Krótkie linki i endpoint piksela działają w tym samym środowisku.

Adresów IP nigdy nie przechowujemy w surowej postaci

Adres IP odwiedzającego hashujemy algorytmem SHA-256, aby wykrywać duplikaty, i jednorazowo, w pamięci, używamy go do ustalenia kraju i miasta. Surowy adres jest odrzucany. To samo dotyczy identyfikatora przeglądarki (user agent).

Uczestników nigdy nie prosimy o e-mail

Widget dla uczestników zbiera imię i nazwisko oraz opcjonalnie stanowisko, firmę i zdjęcie. Nie ma pola na e-mail ani ekranu zgód do zaprojektowania, bo nie zbieramy niczego, co by go wymagało.

Dane prelegentów to te, które importujesz

Imię i nazwisko, stanowisko, firma, e-mail i kolumny, które wybierzesz z własnego arkusza, a do tego zdjęcie przesłane przez prelegenta na jego stronie udostępniania. Służą do wygenerowania banera i wysłania linku, do niczego więcej.

Jak działa śledzenie w świetle RODO

Śledzenie first-party, hashowane identyfikatory

Śledzenie first-party, hashowane identyfikatory

Każde udostępnienie tworzy krótki link. Kliknięcie w niego zapisuje hash adresu IP, hash identyfikatora przeglądarki, ogólną rodzinę przeglądarki, kraj i miasto oraz stronę odsyłającą. Ruch generowany przez roboty indeksujące i skanery linków jest klasyfikowany jako ruch botów i nie trafia do Twoich raportów. Na stronie udostępniania i w widgecie nie ma śledzenia przez podmioty trzecie.

Hashe SHA-256, surowe wartości odrzucane
Kraj i miasto, bez współrzędnych, które pozwalałyby kogoś zlokalizować
Ruch robotów indeksujących oznaczany, nigdy nie liczony

Piksel konwersji jest first-party i minimalny

Piksel konwersji jest first-party i minimalny

Piksel na Twojej stronie z biletami zapisuje jeden identyfikator atrybucji w local storage przeglądarki, z kopią w pliku cookie, żeby mogły go odczytać subdomeny, i raportuje przekazane przez Ciebie numer, wartość i walutę zamówienia. Nie działa bez plików cookie i mówimy o tym otwarcie; jest first-party, służy jednemu celowi i nie buduje profilu.

Jeden identyfikator, okno trzydziestu dni
Bez śledzenia między witrynami
Tryb debugowania, który niczego nie zapisuje

Prelegenci i uczestnicy zachowują kontrolę

Prelegenci i uczestnicy zachowują kontrolę

Strona udostępniania prelegenta pokazuje zaimportowane dane i pozwala zmienić przypisane pola. Przesłane przez prelegenta zdjęcie zastępuje to, które było wcześniej. Uczestnicy korzystający z widgetu nie zostawiają żadnych danych, dopóki nie wygenerują i nie udostępnią banera; samo otwarcie widgetu rejestruje tylko anonimowe wyświetlenie.

Imiona i nazwiska zapisywane tylko przy świadomym udostępnieniu
Linki można unieważnić dla każdej osoby osobno
Usunięcie kampanii usuwa też jej dane lejka

Na potrzeby Twojej oceny ochrony danych

Umowa powierzenia przetwarzania danych

Umowę powierzenia zgodną z art. 28 RODO udostępniamy na życzenie. Poproś o nią przed założeniem konta, jeśli Twoja procedura tego wymaga.

Podmioty przetwarzające, o których warto wiedzieć

Płatności przez platformę FastSpring; e-maile transakcyjne przez europejską usługę e-mailową; geolokalizacja na podstawie lokalnie hostowanej bazy danych, więc żaden adres IP nie opuszcza w tym celu naszych serwerów. Pełną listę dołączamy do umowy powierzenia.

Okres przechowywania zależy od kampanii

Dane lejka (wyświetlenia, udostępnienia, kliknięcia, konwersje) istnieją tak długo jak kampania. Usunięcie kampanii usuwa też te dane. Poza tym nie ma jeszcze automatycznego harmonogramu usuwania, dlatego piszemy o tym tutaj.

Wsparcie i interfejs w języku niemieckim

Interfejs produktu, strona udostępniania i widget są dostępne po niemiecku, podobnie jak nasze wsparcie. Niemiecka wersja tej strony posługuje się bezpośrednio terminologią DSGVO, czyli niemieckiej nazwy RODO.

Ochrona danych już na etapie projektowania, w praktyce

Piksel first-party z jednym celem

Local storage i kopia w pliku cookie w Twojej własnej domenie, jeden identyfikator atrybucji, okno trzydziestu dni. Jest udokumentowany tak, że od razu wpiszesz go do informacji o plikach cookie, a ładuje się go po wyrażeniu zgody, jak każdy inny tag.

Kadrowanie według ramki, bez biometrii

Zdjęcia profilowe są kadrowane do ramki z Twojego projektu. Bez rozpoznawania twarzy, bez analizy zdjęć, bez awatarów, bez niczego, co wymagałoby oceny biometrycznej.

Minimum danych uczestników

Imię i nazwisko oraz opcjonalne zdjęcie, zapisywane tylko wtedy, gdy ktoś świadomie wygeneruje i udostępni baner. Pola na e-mail nie ma, więc nie ma też na co zbierać zgody.

Każdą decyzję można sprawdzić

Piksel ma tryb debugowania, który pokazuje każdy wykonany krok i niczego nie zapisuje, więc Twój programista lub inspektor ochrony danych może sprawdzić jego działanie, zamiast ufać dashboardowi.

Zobacz to na przykładzie swojego wydarzenia

Dwadzieścia minut z kampanią demo albo darmowy start i import pierwszej listy jeszcze dziś.

Najczęściej zadawane pytania

Na infrastrukturze we Frankfurcie w Niemczech: aplikacja, baza danych, wygenerowane obrazy, krótkie linki i endpoint piksela.