Політика конфіденційності

1. Хто є контролером даних

Заходи на EzMrch працюють в одному з двох режимів, і кожна сторінка заходу, оформлення замовлення та підтвердження замовлення містять Картку продавця та відповідальності, що називає продавця (див. Умови):

• Заходи, де продавцем є EzMrch («повний цикл»). EzMrch є продавцем і контролером даних на всіх етапах — щодо вашого замовлення, коду видачі, повернень коштів і пов’язаних із ними записів. Ця політика застосовується так, як її написано.
• Заходи, де продавцем є організатор («програмний режим»). Продавець, названий у Картці продавця, є контролером даних щодо вашого замовлення та його виконання — приймання вашої оплати, передання товарів, розрахункових документів, повернень коштів і претензій. EzMrch обробляє дані замовлення від імені продавця (як процесор), щоб забезпечити роботу процесу резервування. EzMrch залишається самостійним контролером щодо самої платформи: облікові записи, безпека, запобігання зловживанням і наші власні юридичні обов’язки.

Щодо даних облікових записів Артистів, Ліцензіарів та організаторів контролером завжди є EzMrch.

2. Що ми збираємо

Покупці (обліковий запис не створюється)

• Адреса електронної пошти — щоб надсилати вам код видачі та оновлення щодо замовлення. Це єдиний канал, яким ми надсилаємо ваш код, тому вона обов’язкова для оформлення замовлення.
• Вміст замовлення — товари, які ви замовляєте, та сума.
• Випадковий ідентифікатор сеансу браузера — зберігається у вашому браузері для збереження вашого кошика. Він не пов’язаний з вашою особою, і ви можете будь-коли його видалити.

Артисти / ліцензіари

• Електронна пошта облікового запису.
• Дані для перевірки особи, організації та прав, які ви надаєте, а також податкова документація (як-от сертифікати податкового резидентства), потрібна перед тим, як може бути виплачена ліцензійна винагорода.
• Записи звітів про продажі та винагороди — для розрахунку вашої частки, утримання податку у джерела, коли цього вимагає закон, звірки та податкового обліку.

Технічні дані

• Стандартні серверні журнали (IP-адреса, user agent) — для безпеки та запобігання зловживанням.

3. Чого ми не збираємо

Ми ніколи не отримуємо і не зберігаємо повні номери карток — карткові платежі відбуваються на власній сторінці платіжного провайдера. Ми не використовуємо рекламні трекери на сторінках для покупців і не створюємо рекламних профілів.

4. Як ми це використовуємо

Щоб виконати ваше замовлення чи резервування (код видачі, оновлення, отримання на стенді), вести та верифікувати облікові записи ліцензіарів, розраховувати та виплачувати ліцензійну винагороду (включно з будь-яким передбаченим законом утриманням податку), обробляти повернення коштів, вести податковий і бухгалтерський облік, запобігати шахрайству та зловживанням і відповідати на звернення до служби підтримки. Наші правові підстави — виконання договору, юридичний обов’язок (ПДВ/бухгалтерський облік) та законні інтереси (верифікація ліцензіарів, запобігання шахрайству, забезпечення роботи Сервісу). На заходах у програмному режимі ми обробляємо дані замовлення від імені продавця (розділ 1); продавець сам відповідає за власне використання цих даних. Ми не використовуємо ваші дані для реклами і не продаємо їх.

5. Хто обробляє дані для нас

• Платіжний провайдер (провайдери) — для приймання карткових платежів.
• Наш провайдер транзакційної електронної пошти — для надсилання вашого коду та повідомлень.
• Хостинг та об’єктне сховище в ЄС — для забезпечення роботи Сервісу.

Кожен із них отримує лише те, що йому необхідно. Хто бачить дані вашого замовлення на стенді — залежить від режиму заходу (розділ 1). На заходах, де продавцем є EzMrch, замовлення виконує EzMrch: персонал стенда на заході, що діє від імені EzMrch, бачить дані замовлення, потрібні для того, щоб видати вам ваш мерч, а Артисти та ліцензіари не отримують персональних даних Покупців — вони отримують зведені звіти про продажі. На заходах, де продавцем є організатор, ваше резервування виконує продавець — у цьому й полягає суть програмного забезпечення, — тож продавець бачить дані замовлення, потрібні для цього: зарезервовані вами товари та суми, ваш код видачі та контактні дані, прив’язані до замовлення. Продавець використовує ці дані як власний контролер, відповідно до своїх власних обов’язків щодо конфіденційності. Ми можемо розкривати дані, коли цього вимагає закон, а в разі злиття чи продажу активів дані можуть бути передані в межах такої операції. Ми не продаємо вашу персональну інформацію.

6. Строки зберігання

Записи про замовлення та продажі зберігаються стільки, скільки вимагає податкове законодавство. Дані облікового запису ліцензіара, верифікаційна та податкова документація (включно з сертифікатами резидентства) зберігаються протягом існування облікового запису плюс установлений законом строк. Ваш ідентифікатор сеансу покупця зберігається у вашому браузері, доки ви його не видалите. Серверні журнали видаляються за коротким циклом ротації.

7. Безпека

HTTPS/TLS на всіх наших ресурсах, контроль доступу, повторна автентифікація для чутливих дій у порталі ліцензіара, а також платіжний провайдер, що відповідає стандарту PCI-DSS і не допускає потрапляння даних карток на наші сервери. Жодна система не є досконалою, але ми працюємо над захистом ваших даних і намагаємося збирати якомога менше.

8. Ваші права за GDPR (ЄЕЗ/Велика Британія)

Ви маєте право на доступ, виправлення, видалення (з урахуванням наших юридичних обов’язків щодо зберігання), обмеження обробки, перенесення даних, заперечення, а також право відкликати згоду. Ви також можете подати скаргу до свого наглядового органу — у Польщі це UODO (uodo.gov.pl). Щоб скористатися своїм правом, напишіть на hello@ezmrch.com; ми відповідаємо протягом одного місяця (для складних запитів цей строк може бути продовжено щонайбільше ще на два місяці — ми повідомимо вам, якщо це знадобиться, і пояснимо причину). Якщо на заходах у програмному режимі ми обробляємо дані замовлення від імені продавця (розділ 1), ми передаємо ваш запит продавцеві та допомагаємо йому відповісти. Покупці також можуть будь-коли видалити свій ідентифікатор сеансу зі свого браузера.

9. Файли cookie та локальне сховище

Ми зберігаємо на вашому пристрої лише те, що необхідно для надання сервісу, який ви запросили: анонімний ідентифікатор кошика/сеансу, мову, яку ви обрали за допомогою перемикача мов, а також — для входу до порталу ліцензіара та стендів — токени сеансу та довіреного пристрою. Ми не встановлюємо рекламного чи аналітичного сховища і не використовуємо сторонніх трекерів. Якщо ми колись захочемо додати сховище, яке не є строго необхідним, ми спершу попросимо вашої згоди.

10. Діти

Сервіс не призначений для дітей віком до 16 років (ЄЕЗ) / 13 років (США), і ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що дитина передала нам дані, зв’яжіться з нами — і ми їх видалимо.

11. Міжнародне передавання даних

Ми прагнемо здійснювати обробку в межах ЄС/ЄЕЗ, але не вся вона залишається там — наприклад, наш провайдер транзакційної електронної пошти обробляє дані у Сполучених Штатах. Якщо провайдер обробляє дані за межами ЄЕЗ, ми покладаємося на належні гарантії, як-от Стандартні договірні положення або рішення про адекватність.

12. Зміни

Ми можемо оновлювати цю політику; дата вгорі відображає останню версію. Про суттєві зміни, що стосуються Артистів/Ліцензіарів, ми додатково повідомимо електронною поштою.