Política de privacitat

1. Responsable del tractament i contacte

2. Finalitats del tractament

• Creació de comptes i autenticació dels organitzadors;
• Gestió d'esdeveniments i de la llista de convidats;
• Enviament d'invitacions amb codi QR per correu electrònic (a petició de l'organitzador);
• Registre i auditoria dels controls d'accés (qui ha accedit i quan);
• Seguretat, prevenció del frau i protecció contra usos indeguts;
• Analítica anònima opcional (només amb el vostre consentiment mitjançant les galetes).

3. Categories de dades

4. Bases jurídiques i conservació

• Organitzadors: execució d'un contracte (article 6.1.b del RGPD); les dades s'eliminen quan es cancel·la el compte, sens perjudici de les obligacions legals aplicables.
• Convidats: interessos legítims (article 6.1.f del RGPD) per al control d'accés basat en invitacions i la seguretat del recinte; les dades relacionades amb l'esdeveniment se solen eliminar o anonimitzar després d'un període raonable establert per l'organitzador i/o la política de l'organització.
• Analítica: consentiment (article 6.1.a del RGPD); el període de conservació s'ajusta a la configuració del consentiment de les galetes.

5. Seguretat de les dades

Les contrasenyes s'emmagatzemen mitjançant funcions hash robustes (p. ex., bcrypt). Les dades en trànsit estan protegides amb TLS/SSL. L'accés a les dades dels esdeveniments es restringeix segons el rol i els límits de cada organització, i només està disponible per als comptes d'organitzador autoritzats.

6. Comunicació de dades i encarregats del tractament

No venem dades personals. Podem utilitzar proveïdors de serveis verificats per operar la plataforma (p. ex., allotjament, enviament de correus electrònics i monitoratge). Aquests proveïdors actuen d'acord amb obligacions contractuals de protecció de dades adequades al seu rol.

7. Els vostres drets segons el RGPD

• Dret d'accés, rectificació, supressió i limitació del tractament;
• Dret d'oposició (quan el tractament es basa en interessos legítims);
• Portabilitat de les dades (quan sigui aplicable, p. ex., per a les dades del compte de l'organitzador);
• Dret a retirar el consentiment en qualsevol moment (per als tractaments basats en el consentiment).

Si sou un convidat, poseu-vos primer en contacte amb l'organitzador de l'esdeveniment per a les sol·licituds relatives a les dades de l'esdeveniment. QRGATE donarà suport a l'organitzador quan sigui necessari.

8. Tractament de les dades del control d'accés amb codi QR

El codi QR normalment només conté un testimoni tècnic i no inclou dades personals llegibles. Quan s'escaneja, el sistema verifica el testimoni i registra l'hora i el resultat de l'escaneig per controlar l'accés i fer-ne l'auditoria. Els registres s'utilitzen per evitar usos indeguts i garantir un accés fiable.