Политика конфиденциальности

1. Кто является контролёром данных

Мероприятия на EzMrch проходят в одном из двух режимов, и на каждой странице мероприятия, при оформлении заказа и в подтверждении заказа отображается Карточка продавца и ответственности (Seller & Responsibility Card) с указанием продавца (см. Условия):

• Мероприятия, где продаёт EzMrch («полный цикл»). EzMrch является продавцом и контролёром данных на всех этапах — в отношении вашего заказа, кода выдачи, возвратов средств и связанных с ними записей. Настоящая политика применяется в том виде, в каком она изложена.
• Мероприятия, где продаёт организатор («программный режим»). Продавец, указанный в Карточке продавца, является контролёром данных в отношении вашего заказа и его исполнения — приёма вашего платежа, передачи товара, чеков, возвратов средств и претензий. EzMrch обрабатывает данные заказа по поручению продавца (в качестве обработчика, процессора), чтобы обеспечить работу процесса резервирования. При этом EzMrch остаётся самостоятельным контролёром в отношении самой платформы: аккаунтов, безопасности, предотвращения злоупотреблений и наших собственных правовых обязанностей.

В отношении данных аккаунтов Артистов, Лицензиаров и организаторов контролёром всегда является EzMrch.

2. Какие данные мы собираем

Покупатели (аккаунт не создаётся)

• Адрес электронной почты — чтобы отправлять вам код выдачи и обновления по заказу. Это единственный канал, по которому мы передаём код, поэтому он обязателен для оформления заказа.
• Состав заказа — заказанные вами товары и сумма заказа.
• Случайный идентификатор сессии браузера — хранится в вашем браузере, чтобы сохранять содержимое вашей корзины. Он не привязан к вашей личности, и вы можете удалить его в любой момент.

Артисты / лицензиары

• Адрес электронной почты аккаунта.
• Предоставляемые вами данные для проверки личности, организации и прав, а также налоговая документация (например, сертификаты налогового резидентства), необходимая до выплаты лицензионного вознаграждения.
• Данные сводных отчётов о продажах и записи о вознаграждении — для расчёта вашей доли, удержания налога в предусмотренных законом случаях, сверки и налогового учёта.

Технические данные

• Стандартные серверные журналы (IP-адрес, user agent) — для обеспечения безопасности и предотвращения злоупотреблений.

3. Какие данные мы не собираем

Мы никогда не получаем и не храним полные номера карт — платежи картой проходят на странице, размещённой самим платёжным провайдером. Мы не используем рекламные трекеры на страницах для покупателей и не создаём рекламные профили.

4. Как мы используем данные

Чтобы выполнить ваш заказ или резервирование (код выдачи, уведомления, выдача на стенде), вести и верифицировать аккаунты лицензиаров, рассчитывать и выплачивать лицензионное вознаграждение (включая любое требуемое законом удержание налога), обрабатывать возвраты средств, вести налоговый и бухгалтерский учёт, предотвращать мошенничество и злоупотребления и отвечать на обращения в поддержку. Наши правовые основания — исполнение договора, выполнение правовой обязанности (НДС/бухгалтерский учёт) и законные интересы (верификация лицензиаров, предотвращение мошенничества, обеспечение работы Сервиса). На мероприятиях в программном режиме мы обрабатываем данные заказа по поручению продавца (раздел 1); за собственное использование этих данных отвечает сам продавец. Мы не используем ваши данные для рекламы и не продаём их.

5. Кто обрабатывает данные для нас

• Платёжный провайдер (провайдеры) — для приёма платежей картой.
• Наш провайдер транзакционной электронной почты — для отправки вашего кода и уведомлений.
• Хостинг и объектное хранилище в ЕС — для работы Сервиса.

Каждый из них получает только то, что ему необходимо. Кто видит данные вашего заказа на стенде, зависит от режима мероприятия (раздел 1). На мероприятиях, где продаёт EzMrch, заказы исполняет EzMrch: персонал стенда на мероприятии, действующий от имени EzMrch, видит данные заказа, необходимые для передачи вам вашего мерча, а Артисты и лицензиары не получают персональные данные Покупателей — им предоставляются сводные отчёты о продажах. На мероприятиях, где продаёт организатор, ваше резервирование выполняет продавец — в этом и состоит смысл программного обеспечения, — поэтому продавец видит данные заказа, необходимые для этого: зарезервированные вами товары и суммы, ваш код выдачи и контактные данные, привязанные к заказу. Продавец использует эти данные как самостоятельный контролёр, в рамках собственных обязанностей по защите данных. Мы можем раскрывать данные, когда этого требует закон, а при слиянии или продаже активов данные могут быть переданы в рамках такой сделки. Мы не продаём ваши персональные данные.

6. Сроки хранения

Записи о заказах и продажах хранятся столько, сколько требует налоговое законодательство. Данные аккаунта лицензиара, данные верификации и налоговая документация (включая сертификаты резидентства) хранятся в течение срока существования аккаунта плюс установленный законом срок. Идентификатор сессии покупателя хранится в вашем браузере, пока вы его не удалите. Серверные журналы ротируются с коротким периодом хранения.

7. Безопасность

HTTPS/TLS на всех наших ресурсах, контроль доступа, повторная аутентификация для чувствительных действий на портале лицензиара и платёжный провайдер, соответствующий стандарту PCI DSS, благодаря которому данные карт не попадают на наши серверы. Ни одна система не идеальна, но мы работаем над тем, чтобы защищать ваши данные и собирать как можно меньше.

8. Ваши права по GDPR (ЕЭЗ/Великобритания)

У вас есть права на доступ, исправление, удаление (с учётом наших установленных законом обязанностей по хранению данных), ограничение обработки, переносимость данных, возражение против обработки и отзыв согласия. Вы также можете подать жалобу в свой надзорный орган — в Польше это UODO (uodo.gov.pl). Чтобы воспользоваться каким-либо правом, напишите на hello@ezmrch.com; мы отвечаем в течение одного месяца (для сложных запросов срок может быть продлён не более чем на два месяца — мы сообщим вам, если это потребуется, и объясним почему). Если на мероприятиях в программном режиме мы обрабатываем данные заказа по поручению продавца (раздел 1), мы передаём ваш запрос продавцу и помогаем ему подготовить ответ. Покупатели также могут в любой момент удалить идентификатор сессии из своего браузера.

9. Файлы cookie и локальное хранилище

Мы храним на вашем устройстве только то, что необходимо для предоставления запрошенного вами сервиса: анонимный идентификатор корзины/сессии, язык, выбранный вами с помощью переключателя языков, а также — для входа на портал лицензиара и входа на стенде — токены сессии и доверенного устройства. Мы не используем хранилище для рекламы или аналитики и не применяем сторонние трекеры. Если мы когда-либо захотим добавить хранение данных, которое не является строго необходимым, мы сначала запросим ваше согласие.

10. Дети

Сервис не предназначен для детей младше 16 лет (ЕЭЗ) / 13 лет (США), и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами — и мы их удалим.

11. Международная передача данных

Мы стремимся к тому, чтобы обработка данных происходила в пределах ЕС/ЕЭЗ, однако не вся она остаётся там — например, наш провайдер транзакционной электронной почты обрабатывает данные в США. Если провайдер обрабатывает данные за пределами ЕЭЗ, мы опираемся на надлежащие гарантии, такие как Стандартные договорные положения или решение об адекватности уровня защиты.

12. Изменения

Мы можем обновлять настоящую политику; дата выше отражает актуальную версию. О существенных изменениях, касающихся Артистов/Лицензиаров, мы дополнительно уведомим по электронной почте.