Політика конфіденційності

1. Відповідальний за обробку даних

За обробку даних на сайті, облікові записи й тарифи CrowdFlow Live, а також власні функції адміністрування відповідає:

2. Відповідальність на заходах

Організатор заходу несе відповідальність за запити на пісні, повідомлення та відгуки гостей. Вони визначають, чому інформація збирається, як вона модерується та де відображається. CrowdFlow Live обробляє цю інформацію від імені організатора.

Ім’я, яке відображається на гостьовій сторінці, визначає, хто отримує запит або повідомлення. Організатор також повинен надати гостям спосіб зв’язку з ними та інформацію про конфіденційність, що стосується події, наприклад, на місці проведення або в документах події. Якщо у вас виникли запитання щодо конкретного подання, спершу зв’яжіться з організатором. Запитання щодо CrowdFlow Live можна надсилати на адресу info@crowdflow.live.

3. Доступність і безпека

Коли ви відвідуєте веб-сайт, ми обробляємо необхідні дані доступу, такі як ваша IP-адреса, час, запитана сторінка, інформація про браузер і пристрій, а також статус запиту. Нам потрібна ця інформація, щоб надати CrowdFlow Live, виявити помилки та запобігти неправильному використанню.

Журнали доступу й помилок роботи сайту зберігаються до п’яти тижнів. Інші робочі журнали зберігаються в обмеженому обсязі, доки нові записи не замінять старі.

Для усунення помилок ми також зберігаємо їхній тип, час, відповідний розділ сайту та категорію браузера й пристрою. Помилки під час використання сайту після входу можуть бути пов’язані з вашим обліковим записом. Вміст форм, дані карток і ключі доступу не потрапляють до цього журналу. Записи видаляються під час регулярного очищення після 30 днів без повторення помилки. Для захисту від зловживань використовуються тимчасові ідентифікатори зі строком дії до десяти хвилин, які потім регулярно видаляються.

Для тимчасових заходів захисту в гостьових формах з IP-адреси може генеруватися ідентифікатор, який змінюється щодня. IP-адреса не зберігається постійно разом із запитом на пісню чи повідомленням.

Правовою основою є стаття 6(1)(f) GDPR. Наш законний інтерес полягає в безпечній безперебійній роботі. Підключення до CrowdFlow Live зашифровано.

4. Обліковий запис користувача, тариф і платіжні дані

Під час реєстрації та використання облікового запису ми обробляємо ваше ім’я користувача, відображуване ім’я, електронну адресу, облікові дані для входу, статус тарифу, налаштування та будь-які контактні чи платіжні дані, які ви надаєте. Вони можуть включати компанію, ім’я та прізвище, вулицю, поштовий індекс, місто, країну та електронну адресу для виставлення рахунку. Паролі не зберігаються у вигляді звичайного тексту.

Ці дані потрібні для надання облікового запису та замовлених тарифів (ст. 6, абз. 1, п. b GDPR). Заходи безпеки додатково ґрунтуються на нашому законному інтересі відповідно до ст. 6, абз. 1, п. f GDPR. Дані для розрахунків, яких вимагає закон, ми обробляємо відповідно до ст. 6, абз. 1, п. c GDPR.

Якщо ви зміните адресу електронної пошти, ми можемо надіслати підтвердження та сповіщення про безпеку як на стару, так і на нову адреси. Тимчасові дані підтвердження видаляються після закінчення терміну дії відповідного посилання.

5. Платежі за допомогою Stripe і PayPal

Для платних тарифів можна використовувати Stripe або PayPal. Вибраний платіжний оператор обробляє дані облікового запису, платежів і транзакцій, необхідні для оплати, безпеки та запобігання шахрайству. Повні дані картки в CrowdFlow Live не зберігаються.

Коли організатор дозволяє запити з додатковим внеском, Stripe обробляє платіж безпосередньо на підключений обліковий запис продавця організатора. CrowdFlow Live зберігає лише дані про транзакції та суму, необхідні для зіставлення, статусу, відшкодування та записів; він не отримує дані картки чи гаманця. Оплата не гарантує, що пісня буде відтворена, і не додає додаткового голосу.

Обробка забезпечує виконання контракту та обробку платежів відповідно до статті 6(1)(b) GDPR та юридичних зобов’язань відповідно до статті 6(1)(c) GDPR. Stripe і PayPal діють як незалежні контролери для значної частини обробки платежів.

• Stripe: Політика конфіденційності Stripe
• PayPal: Політика конфіденційності PayPal

6. Запити на пісні, голосування та події

Для запиту на пісню ми обробляємо введене ім’я або псевдонім, виконавця, назву, необов’язковий коментар, час і статус обробки. Запит призначається відповідному організатору та, якщо це можливо, папці події чи архіву. Інформація про пошук музики може додавати альбом, жанр, рік випуску та зображення обкладинки.

Якщо голосування ввімкнено, гість може один раз оцінити видиму пісню в межах події: позитивно або, якщо організатор дозволяє, негативно. CrowdFlow Live обробляє псевдонімний ідентифікатор гостя, посилання на пісню, оцінку та час. Це забезпечує один голос за пісню й дотримання ліміту: до п’яти прийнятих оцінок за п’ять хвилин і 30 за подію. Оцінку не можна змінити або відкликати. Публічно видно лише сумарний результат без імен гостей.

Інформація доступна організатору для підготовки та проведення заходу. Організатор визначає застосовну правову основу відповідно до їх використання. Будь ласка, не включайте в коментарі конфіденційну інформацію або непотрібну інформацію про інших.

Спільний ідентифікатор браузера пов’язує запити на пісні, голосування та повідомлення гостей під час сеансу. У звичайних формах він діє 16 годин. Окремо створені події для музичних замовлень мають власний ідентифікатор, дійсний 90 днів. Обидва строки починаються зі створення ідентифікатора й не подовжуються під час користування. Строк дії посилання на подію визначається окремо. Організатор може перемістити запити до активного списку або архіву та зберігати їх там до видалення. Зведені результати голосування можуть зберігатися в архіві; для цього не потрібна короткочасна гостьова асоціація.

Діджей може надсилати короткі повідомлення до музичного замовлення. Повідомлення, позначені як публічні, з’являються у списку замовлень. Приватні повідомлення й відповіді гостя бачать лише цей гість та уповноважені адміністратори облікового запису. Для цього ми зберігаємо текст, час, зв’язок із замовленням, видимість і статус прочитання. У розділі «Мої музичні замовлення» гість може переглядати свої замовлення й повідомлення доки його ідентифікатор дійсний (16 годин у звичайних формах, 90 днів для окремих подій), зокрема після архівування. Заархівовані розмови не можна продовжувати. Повідомлення залишаються пов’язаними із замовленням і видаляються разом із ним або з обліковим записом.

7. Chatwall, гостьові фотографії та публічний показ

Для Chatwall ми обробляємо повідомлення, час, статус модерації, зв’язок облікового запису та псевдонімний ідентифікатор відвідувача. Цей ідентифікатор допомагає запобігти подвійним надсиланням, підтримує модерацію та дозволяє тимчасове блокування у випадках неправильного використання.

Якщо організатор дозволяє фотографії гостей, ми також обробляємо вибрані зображення (до шести на публікацію), один спільний необов’язковий підпис, статус модерації та технічну інформацію про файл. CrowdFlow Live спочатку зберігає завантажені файли приватно, видаляє вбудовані метадані та готує зображення для відображення. Організатор вибирає, чи з’являтимуться дописи автоматично після завантаження чи лише після схвалення вручну. Фотографії, надіслані разом, відображаються та модеруються як одна група. Організатор може відхилити дописи або тимчасово заблокувати відправника. Вміст зображення не оцінюється автоматично, а фотографії не надсилаються до зовнішніх служб перевірки зображень. CrowdFlow Live не використовує фотографії гостей для розпізнавання облич, реклами чи навчання моделей.

Схвалені повідомлення й фото можуть з’являтися на екрані події. Їх бачать присутні та всі, хто має посилання на цей екран. Тому надсилайте лише те, що дозволено показувати на події, без конфіденційної чи чутливої інформації. Ви повинні мати необхідні права на фото та згоду людей, яких на них можна впізнати.

Гостьові повідомлення й дані про блокування за замовчуванням видаляються автоматично через 16 годин. Відхилені фото видаляються відразу. Решта фото та їхні створені версії стають недоступними через 16 годин після завантаження, а потім автоматично видаляються. Правова підстава залежить від події. Законні інтереси можуть полягати в її проведенні, модерації та захисті від зловживань (ст. 6, абз. 1, п. f GDPR).

8. Зворотній зв'язок і аналітика

Гості можуть надсилати оцінки зірками або свій настрій. До завершення періоду аналізу ми зберігаємо рейтинг, час, зв’язок облікового запису та ідентифікатор відвідувача. Потім їх можна використовувати для створення агрегованих значень, таких як кількість і середні значення. Організатор може перейменувати або видалити збережені періоди.

Для огляду облікового запису CrowdFlow Live підраховує запити пісень і гостьові повідомлення за обліковим записом і періодом. Ці підрахунки не містять запитів або текстів повідомлень.

9. Музичні дані з Spotify, Apple, Deezer і Last.fm

Для пошуку пісні чи додавання інформації про альбом, жанр, рік випуску чи обкладинку, відомості про виконавця та назву, а також відповідні ідентифікатори пісні чи альбому можна надіслати на Spotify, Apple (iTunes), Deezer і Last.fm. Імена та коментарі гостей не є частиною цих запитів. Пошук і доповнення виконуються через CrowdFlow Live; IP-адреса гостя не надсилається безпосередньо з його браузера до цих постачальників.

Знайдені музичні дані та обкладинки можна зберегти для подальшого пошуку та аналізу. Повідомлення про конфіденційність постачальників застосовуються до їх обробки:

• Spotify
• Apple
• Deezer
• Last.fm

Правовою основою є стаття 6(1)(f) GDPR. Наш законний інтерес полягає в зручному пошуку пісень і змістовній аналітиці для власника облікового запису.

10. Сповіщення браузера

Власники облікових записів можуть увімкнути сповіщення браузера про нові запити пісень. Ми зберігаємо дані, необхідні для доставки, а також інформацію про статус і помилки. Залежно від пристрою сповіщення доставляються через веб-переглядач або службу push від постачальника операційної системи, наприклад Apple, Google або Mozilla.

Юридичною підставою є ваша згода відповідно до статті 6(1)(a) GDPR. Ви можете скасувати дозвіл у своєму браузері та в CrowdFlow Live. Успішно оброблені події доставки видаляються через сім днів; недоставлені події після 30 днів.

11. Захист входу та реєстрації

Cloudflare Turnstile захищає реєстрацію, вхід і відновлення пароля від автоматизованих зловживань. Перевірка завантажується лише тоді, коли ти користуєшся однією з цих форм. Постачальник: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США. Обробляються IP-адреса та технічні характеристики браузера, пристрою й з’єднання. За інформацією Cloudflare, вміст форм не збирається.

Правова підстава захисту облікових записів — стаття 6(1)(f) GDPR. Наш законний інтерес полягає в запобіганні автоматизованим реєстраціям і атакам на облікові записи. Збереження інформації на твоєму пристрої або доступ до неї, якщо це суворо необхідно для цієї мети, ґрунтується на § 25(2)(2) німецького закону TDDDG. Додатковий файл cookie для попереднього дозволу (Pre-Clearance) не активовано.

Cloudflare обробляє дані як обробник для захисту нашого сайту, а також як самостійний контролер для вдосконалення виявлення ботів. Додаток до політики конфіденційності Turnstile не встановлює єдиного фіксованого строку зберігання. Для передачі даних до США Cloudflare посилається на Рамкову угоду про захист даних між ЄС і США; договірні умови також передбачають стандартні договірні положення для відповідних міжнародних передач.

Конфіденційність Turnstile · Умови обробки даних

Google reCAPTCHA може й надалі захищати контактну форму. Обробляються IP-адреса, взаємодії та інформація про браузер, пристрій і з’єднання. Правова підстава — стаття 6(1)(f) GDPR; наш інтерес полягає в запобіганні автоматизованим зверненням. Google обробляє ці дані як наш обробник. Строк зберігання залежить від типу даних і мети безпеки; Google не встановлює єдиного фіксованого строку. Google reCAPTCHA.

11a. Контактна форма

Коли ви використовуєте контактну форму, ми обробляємо ваше ім’я, адресу електронної пошти, тему, повідомлення, а також статус отримання та доставки. Нам потрібні ці дані, щоб обробити ваш запит, відповісти на нього та відстежити його отримання. Залежно від запиту, правовою основою є стаття 6(1)(b) GDPR для переддоговірних або договірних питань або стаття 6(1)(f) GDPR для загальних запитів. Наш законний інтерес – надійний зв’язок.

Запит надсилається на адресу info@crowdflow.live, а також зберігається в захищеній адміністративній зоні CrowdFlow Live. Контактні запити автоматично видаляються через 365 днів. Ви можете надіслати запит на дострокове видалення, якщо цього не перешкоджають юридичні зобов’язання або переважаючі підстави.

Google reCAPTCHA також можна використовувати на сторінці контактів для захисту від автоматичних запитів. Він оцінює дані про з’єднання та використання. Інформація про Google reCAPTCHA в розділі 11 застосовується відповідно.

12. Завантаження медіа

Власники облікових записів можуть завантажувати власні зображення для фону та накладень Chatwall. Завантажуйте лише ті матеріали, на використання яких у вас є достатні права, і уникайте непотрібних особистих даних. Ці файли оператора зберігаються до видалення або заміни.

Фотографії гостей натомість підлягають короткому періоду зберігання, спочатку приватному зберіганню та затвердженню організатором, описаному в розділі 7. Фотографії гостей доступні, лише якщо організатор має відповідний тариф і вмикає їх у налаштуваннях Chatwall.

13. Файли cookie та сховище браузера

Необхідні файли cookie та локальне сховище підтримують вхід, безпеку, запобігання спаму, модерацію, голосування, одноразові сповіщення та збережені параметри взаємодії чи відображення. Вони спираються на розділ 25(2) №. 2 TDDDG і, якщо обробляються персональні дані, стаття 6(1)(b) або (f) GDPR.

Ми запам’ятовуємо ваш вибір мови у функціональному файлі cookie на термін до дванадцяти місяців. Щоб запропонувати мову, ми читаємо бажані мови вашого веб-переглядача, не запитуючи ваше місцезнаходження. Ваш підтверджений вибір також буде застосовано в цьому браузері під час наступного відвідування або сканування QR-коду.

Під час реєстрації ми зберігаємо мову сторінки, яку ви використовуєте, у вашому обліковому записі. Ви можете змінити це в налаштуваннях. Це також мова за умовчанням для ваших гостьових сторінок; власний вибір мови гостя має пріоритет.

Під час першого входу ми використовуємо часовий пояс вашого браузера для щоденного оновлення о 08:00 за місцевим часом. Його можна змінити в налаштуваннях. Ми не запитуємо ваше місцеперебування.

Ненадіслані тексти зберігаються в поточній вкладці для відновлення до 15 хвилин; фотографії для цього не зберігаються. Чернетка видаляється після успішного надсилання або під час наступного відкриття після завершення цього строку. Якщо отримання не підтверджено, ідентифікатор надсилання зберігається до підтвердження, але не довше 16-годинного гостьового сеансу. Це дає змогу перевірити отримання без автоматичного повторного надсилання.

Для наданого доступу до модерації зберігається необхідний файл cookie до закінчення терміну дії, але не довше ніж 16 годин. Доступ діє лише для відповідної події та може бути скасований будь-коли. Ми зберігаємо прив’язку, необов’язкове ім’я помічника й термін дії; після його закінчення ці дані доступу регулярно видаляються.

Ви можете видалити або заблокувати файли cookie та локальне сховище у своєму браузері. Це може обмежити необхідні функції.

14. Атрибуція кампанії та демонстрація

Якщо ви перейдете на CrowdFlow Live через позначену тегом кампанію або партнерське посилання, а потім створите обліковий запис, кампанія, партнер, перша відвідана сторінка та час можуть бути призначені вашому новому обліковому запису. Ми використовуємо це для оцінки наших власних інформаційних кампаній і домовлених партнерств. Без реєстрації не буде створено запис про кампанію, пов’язаний з обліковим записом. Ми не використовуємо додаткові аналітичні чи рекламні файли cookie для цього посилання.

У публічній демоверсії музичних замовлень ім’я, виконавець, пісня та необов’язковий коментар з’являються в демонстраційному списку. Не вводьте туди приватні чи конфіденційні дані. Записи стають невидимими через 24 години, а потім автоматично видаляються. Тимчасові ідентифікатори та кількісні обмеження захищають демоверсію від зловживань. IP-адреса, що використовується для цього, не зберігається разом із замовленням.

Окремий демо-підрахунок може реєструвати лише дату, тип і кількість демонстраційних відвідувань. Якщо ви зареєструєтеся пізніше, ваш шлях через демонстрацію може бути призначено вашому обліковому запису. Атрибуції кампанії та сукупна кількість демонстрацій видаляються через дванадцять місяців.

Правовою основою є стаття 6(1)(f) GDPR. Нашими законними інтересами є безпечна демонстрація, запобігання зловживанням і оцінка наших власних кампаній і партнерства. З міркувань, що стосуються вашої конкретної ситуації, ви можете зв’язатися info@crowdflow.live , щоб скористатися своїм правом на заперечення.

15. Електронна пошта та реклама

Необхідні повідомлення про обліковий запис, безпеку, рахунки та контракти не є маркетинговими електронними листами. Вони надсилаються лише тоді, коли це потрібно для вашого облікового запису, контракту, платежу чи безпеки. Правовою основою є стаття 6(1)(b), (c) або (f) GDPR.

Ми розглядаємо всі додаткові пропозиції, акції, опитування, інформаційні бюлетені, новини про продукти та оновлення сайту як рекламу. Ми надсилаємо ці електронні листи, лише якщо ви чітко надали згоду у своєму обліковому записі. Правовою основою є стаття 6(1)(a) GDPR разом із розділом 7(2) №. 2 UWG.

Ви можете будь-коли відкликати згоду у своєму обліковому записі або за посиланням для скасування підписки в будь-якому маркетинговому електронному листі, що діє на майбутнє. Для надсилання та ведення записів ми обробляємо електронну адресу, вміст, статус доставки, час і деталі згоди та відкликання. Адреси електронної пошти можуть бути псевдонімізовані в записах. Після вилучення ми зберігаємо докази протягом чотирьох років.

16. Одержувачі та передавання даних за межі ЄЕЗ

Лише сторони, яким потрібні дані для зазначених цілей, отримують їх. Вони можуть включати постачальників хостингу та інфраструктури, постачальників електронної пошти, платежів, музичних даних і веб-переглядача, ІТ-обслуговування, підтримку, консультантів та офіційно уповноважені органи.

Деякі постачальники можуть обробляти дані за межами Європейської економічної зони. Перекази відбуваються лише на умовах статей 44 та наступних. GDPR, наприклад, на основі рішення про достатність, Рамкової угоди про конфіденційність даних між ЄС і США або стандартних договірних положень.

17. Терміни зберігання та видалення

Ми зберігаємо дані протягом наступних періодів:

• Гостьові повідомлення та блокування: 16 годин.
• Фотографії гостей: негайно видаляються у разі відхилення; інакше недоступні з 16 годин після завантаження, потім автоматично видаляються разом із усіма створеними версіями зображень.
• Ідентифікатор гостьового браузера: 16 годин у звичайних формах; власний ідентифікатор для окремо створених подій із музичними замовленнями: 90 днів. Від моменту створення, без подовження під час користування. Строк дії посилання на подію визначається окремо.
• Зведені результати голосування в імпортованому архіві запитів пісень: доки архів або обліковий запис не буде видалено.
• Публічна демоверсія музичних замовлень: записи стають невидимими через 24 години, після чого автоматично видаляються.
• Зберігання помилок: очищення після 30 днів без повторення. Ідентифікатори захисту використовуються не більше десяти хвилин і видаляються під час наступного очищення. Розділ 3 стосується інших журналів доступу та операцій.
• Контактні запити: 365 днів.
• Події сповіщень браузера: сім днів після успішної доставки, інакше 30 днів.
• Атрибуції кампанії облікового запису та сукупна кількість демонстрацій: дванадцять місяців.
• Заповнені журнали масової доставки електронної пошти: 90 днів.
• Доказ відкликаної згоди на маркетинг: до чотирьох років.
• Архіви запитів пісень, включаючи пов’язані розмови, історію відгуків, налаштування та завантаження оператора: до видалення власником облікового запису або до видалення облікового запису. Зміна або скасування тарифу не видаляє ці дані автоматично.
• Рахунки та бухгалтерські накладні: вісім років після закінчення календарного року, в якому було створено документ. Інші документи, які вимагаються податковим або комерційним законодавством, можуть зберігатися протягом шести або десяти років залежно від їх типу. Необхідні дані про оплату, відшкодування та оскарження запитів із додатковим внеском зберігаються лише до тих пір, поки це необхідно для обробки, юридичних записів або захисту претензій.

Щоб подати запит на видалення свого облікового запису, надішліть електронний лист info@crowdflow.live. Документи, які підлягають законним вимогам зберігання, зберігаються з обмеженим доступом до закінчення відповідного періоду.

18. Необхідна інформація та автоматизовані рішення

Потрібно надати інформацію, необхідну для реєстрації, контрактів і платежів. Без нього не можна налаштувати обліковий запис або тариф. Коментарі, push-повідомлення та маркетингові електронні листи необов’язкові.

CrowdFlow Live не приймає виключно автоматичні рішення з юридичними чи подібними значними наслідками у значенні статті 22 GDPR. Постачальники платіжних послуг можуть проводити власні автоматизовані перевірки на шахрайство та ризики; застосовуються їхні повідомлення про конфіденційність.

19. Ваші права

Відповідно до юридичних вимог ви маєте права, зокрема доступ, виправлення, стирання, обмеження, перенесення даних і заперечення. Ви можете відкликати згоду в будь-який час із дійсністю на майбутнє. Відкликання не впливає на законність обробки до відкликання.

Щоб скористатися своїми правами, надішліть електронний лист info@crowdflow.live. Ви також можете поскаржитися в наглядовий орган із захисту даних. Орган, відповідальний за наше зареєстроване місцезнаходження:

20. Зміни до цієї політики

Ми оновлюємо цю політику конфіденційності, коли змінюються функції, постачальники або закон. Поточна версія завжди доступна через нижній колонтитул.

Останнє оновлення: 23.09.2026