GDPR e privacidade de dados

A quem isto se aplica

A QR Code Photos trata dados pessoais em nome de dois grupos de pessoas:

• Titulares de conta — clientes que criam uma conta e hospedam eventos em nosso serviço.
• Convidados de eventos — pessoas que enviam ou visualizam fotos em um evento criado por um titular de conta.

Quando um titular de conta envia fotos de convidados, ele atua como controlador dos dados dessas fotos. A QR Code Photos atua como operadora e armazena as fotos em nome dele.

Quais dados coletamos

Informações da conta

Quando você cria uma conta, armazenamos seu endereço de e-mail, uma chave de API com hash usada para autenticar seus envios, seu plano de assinatura e status de cobrança, e um ID de cliente do Stripe que vincula sua conta ao nosso processador de pagamentos.

Dados de eventos e fotos

Para cada evento que você cria, armazenamos o nome do evento, a tag, a data do evento e quaisquer metadados que você escolher associar a ele. As fotos enviadas a um evento são armazenadas junto com o tamanho do arquivo, o número de visualizações, o número de downloads e uma referência ao evento ao qual pertencem.

Dados técnicos

Registramos as solicitações ao nosso serviço, incluindo data e hora, endereço IP, agente de usuário, método HTTP, URL e status da resposta. Usamos esses registros para segurança, depuração e prevenção de abusos.

Retenção de dados

Mantemos dados pessoais apenas pelo tempo necessário para prestar o serviço ou cumprir uma obrigação legal.

Fotos de eventos

As fotos enviadas a um evento são retidas por um ano a partir da data do envio, a menos que o titular da conta exclua o evento e suas fotos antes. Esse limite de retenção é aplicado automaticamente por uma política de ciclo de vida em nosso armazenamento de objetos. Quando um titular de conta exclui um evento, todas as fotos associadas são removidas do armazenamento ativo e eliminadas da nossa CDN.

Fotos excluídas e backups

As fotos não são mantidas em um sistema de backup separado. Quando uma foto é excluída — pelo titular da conta ou pelo limite automático de retenção de um ano — ela é removida do armazenamento ativo e eliminada da nossa CDN, e quaisquer cópias residuais no nível do armazenamento são excluídas permanentemente e automaticamente em até 24 horas. Os backups do banco de dados contêm metadados de eventos, contas e fotos (como tamanho de arquivo e número de visualizações), mas nunca os arquivos das fotos. Excluir um evento remove imediatamente seus metadados de evento e fotos do banco de dados ativo, e quaisquer cópias desses metadados expiram dos backups em até 7 dias.

Registros do servidor

Os registros do servidor (incluindo registros de solicitações, erros e acesso) são retidos por 30 dias e depois excluídos. Esses registros podem conter endereços IP, data e hora e caminhos de solicitação.

Dados da conta

As informações da conta (e-mail, registros de cobrança e configurações da conta) são retidas enquanto sua conta estiver ativa. Os backups do banco de dados são mantidos por 7 dias. Determinados registros podem ser mantidos após o encerramento da conta para cumprir obrigações fiscais, contábeis ou outras obrigações legais.

QR Codes, links e exclusão de fotos

Cada QR Code e link de galeria aponta para um evento hospedado em nosso serviço. Não existe um estado “desativado” separado para um QR Code ou link: excluir o evento — usando os controles de exclusão no painel da conta — exclui as fotos associadas e invalida tanto o QR Code quanto o link.

Descartar um QR Code impresso não exclui as fotos por si só. Para remover fotos antes do limite automático de retenção de um ano, o titular da conta deve excluir o evento no painel.

Onde seus dados são armazenados

A QR Code Photos está hospedada nos Estados Unidos (US East / Norte da Virgínia). As fotos são retidas por até um ano a partir do envio, ou até que o titular da conta exclua o evento. Os registros do servidor são retidos por 30 dias. Os dados da conta são retidos enquanto sua conta estiver ativa. Consulte Retenção de dados para o detalhamento completo.

Medidas de segurança

• Todo o tráfego entre você e a QR Code Photos é criptografado em trânsito usando TLS 1.2 ou superior.
• As fotos e o conteúdo do banco de dados são criptografados em repouso usando chaves de criptografia gerenciadas pela AWS.
• Nosso banco de dados e cache só podem ser acessados de dentro de uma rede virtual privada — eles não ficam expostos à internet pública.
• Os envios usam URLs assinadas de curta duração e uso único, de modo que as fotos só podem ser enviadas ao evento para o qual foram solicitadas.
• Os dados de cartão de pagamento são tratados inteiramente pelo Stripe. Nunca vemos nem armazenamos números de cartão ou CVCs.

Suboperadores

Usamos os seguintes serviços de terceiros para nos ajudar a fornecer a QR Code Photos. Cada um deles trata um conjunto limitado de dados pessoais em nosso nome:

• Amazon Web Services (AWS) — hospedagem, armazenamento de objetos, banco de dados, CDN e entrega de conteúdo. Região: US East (Norte da Virgínia).
• Stripe — processamento de pagamentos e cobrança de assinaturas. O Stripe armazena formas de pagamento e processa cobranças em nosso nome.
• PostHog — análise de produto e relatório de erros. Enviamos eventos de uso anonimizados, mensagens de erro e metadados de solicitações (incluindo endereço IP) para nos ajudar a monitorar a confiabilidade.

Seus direitos

Se você estiver no EEE, no Reino Unido ou em uma jurisdição equivalente, tem o direito de acessar, corrigir, excluir, restringir ou exportar seus dados pessoais, de se opor ao tratamento e de apresentar uma reclamação à sua autoridade de proteção de dados.

Solicitações de titulares de conta

Se você for o titular da conta, pode solicitar acesso, correção ou exclusão dos dados da sua conta enviando um e-mail para hello+qrcode@sparkbooth.com. Para excluir eventos específicos e suas fotos, use os controles de exclusão no painel da sua conta. Consulte nossas Instruções para exclusão de dados para mais detalhes.

Solicitações de convidados de eventos

Como as fotos de eventos são hospedadas em nome do titular da conta, é o titular quem controla o que acontece com essas fotos. Se você é um convidado e deseja que uma foto seja removida, ou quer exercer qualquer outro direito do GDPR sobre uma foto em que aparece ou que enviou:

1. Entre em contato diretamente com o titular da conta que organizou o evento. Ele pode excluir a foto ou o evento no painel.
2. Se não conseguir contatar o titular da conta, ou se acreditar que sua solicitação não foi atendida, envie um e-mail para hello+qrcode@sparkbooth.com. Encaminharemos sua solicitação ao titular da conta e, quando apropriado, faremos o acompanhamento para garantir que seja resolvida.

Encaminhamos as solicitações de exclusão de convidados ao titular da conta em vez de agir diretamente porque o titular da conta é o controlador dos dados do conteúdo do evento. Intervimos se o titular da conta não responder ou se houver uma obrigação legal clara de agirmos.

Base legal para o tratamento

Tratamos dados pessoais com base nos seguintes fundamentos:

• Contrato — para prestar o serviço aos titulares de conta que se cadastraram.
• Interesses legítimos — para proteger o serviço, prevenir abusos e melhorar a confiabilidade.
• Consentimento — quando você optou por participar, por exemplo, para receber e-mails de marketing.
• Obrigação legal — para cumprir exigências fiscais, contábeis e outras exigências regulatórias.

Transferências internacionais de dados

A QR Code Photos está hospedada nos Estados Unidos (AWS US East / Norte da Virgínia). Se você acessar o serviço a partir do Espaço Econômico Europeu, do Reino Unido ou de outra jurisdição fora dos Estados Unidos, seus dados pessoais serão transferidos e tratados nos Estados Unidos. Quando transferimos dados pessoais através de fronteiras, contamos com salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia, para garantir que seus dados permaneçam protegidos.

Fale conosco

Para exercer qualquer um dos direitos acima, ou se tiver dúvidas sobre como tratamos seus dados pessoais, envie um e-mail para hello+qrcode@sparkbooth.com. Procuramos responder a todas as solicitações em até 30 dias.