Pravila privatnosti
Noctessa je platforma za rezervacije i marketing namijenjena lokalima noćnog života. Ova pravila opisuju što obrađuje sama platforma (uključujući našu Meta integraciju za objavljivanje). Svaki lokal koji radi na Noctessi objavljuje i vlastitu obavijest gostima na /privacy stranici svoje stranice — to je zaseban dokument, po lokalu.
Što obrađujemo
Računi lokala: imena administratora, e-mail adrese i lozinke (pohranjene samo kao hashevi), uz zapisnik aktivnosti administratorskih radnji. Rezervacije gostiju: obrađuju se u ime lokala (lokal je voditelj obrade, mi smo izvršitelj obrade) — ime, kontaktni podaci, broj gostiju, događaj, stol i bilješka.
Objavljivanje na društvenim mrežama (Meta): dugotrajni pristupni token lokala za Facebook stranicu / Instagram (šifriran u mirovanju, AES-256-GCM), identifikatori stranice i profila, odobreni opsezi i istek tokena — te objave koje je lokal sam napisao (opis, slika, ciljani kanali, rezultati objave/trajne poveznice). NE prikupljamo podatke o pratiteljima, izravne poruke ni podatke o publici.
Tehnički zapisi: zapisi poslužitelja (IP adresa, korisnički agent) radi sigurnosti i ograničavanja broja zahtjeva.
Zašto
Isključivo radi rada usluge: primanja rezervacija lokala i upravljanja njima te objavljivanja vlastitih marketinških objava lokala na njegove vlastite račune, i to samo po uputi lokala. Tokeni se nikada ne zapisuju i ne šalju nikamo osim na Metin Graph API.
Čuvanje podataka
Pristupni tokeni čuvaju se dok lokal ne prekine vezu (ili dok ne isteknu); osvježavaju se prije isteka od otprilike 60 dana. Podaci o rezervacijama čuvaju se prema postavkama čuvanja podataka lokala. Brisanje lokala uklanja sve njegove podatke — uključujući račune društvenih mreža, objave i učitane datoteke.
Sigurnost i izolacija
Svaki zapis nosi identifikator lokala i štiti ga izolacija na razini baze podataka (Postgres Row-Level Security) — podaci jednog lokala nikada nisu dostupni drugome. Tokeni su šifrirani u mirovanju; sav promet ide preko HTTPS-a.
Kolačići i praćenje
Na stranici platforme Noctessa (samo ova marketinška stranica — ne i stranice lokala koje hostamo) koristimo vlastitu analitiku prve strane na našim poslužiteljima (Caymland) kako bismo mjerili korištenje stranice. Pokreće se tek nakon tvoje privole preko trake s kolačićima; odbijanje je jednako jednostavno kao prihvaćanje, a ništa od navedenog ne učitava se niti pohranjuje dok ne daš privolu.
Pravna osnova: tvoja privola (Direktiva o e-privatnosti čl. 5(3); GDPR čl. 6(1)(a)). Privolu možeš povući u bilo kojem trenutku preko kontrole „Upravljanje kolačićima” na dnu stranice — povlačenjem se brišu kolačići navedeni ispod i stranica se ponovno učitava tako da daljnjeg praćenja nema.
Zasebno, kad napraviš izbor, pohranjujemo jedan nužni kolačić prve strane, noctessa_consent (oko 12 mjeseci), koji samo bilježi tvoju postavku kako te ne bismo ponovno pitali. Ne postavlja nikakvo praćenje i za njega nije potrebna privola.
Izbori i brisanje podataka
Kako zatražiti brisanje podataka (za lokale i za goste) opisano je na našoj stranici o brisanju podataka: /legal/data-deletion.
Kontakt
Pitanja o privatnosti: info@noctessa.com.