1. Responsable du traitement
Le responsable du traitement des données sur ce site est :
Innergarden UGBurdastraße 2377746 SchutterwaldGérant : Vardan GalstyanTéléphone : +49 177 2363225E-mail : kontakt@innergarden.community
artmosphere est une série d'événements organisée par Innergarden UG. Nous ne sommes pas tenus de désigner un délégué à la protection des données. Pour toute question sur vos données, écrivez-nous à l'adresse ci-dessus.
2. Hébergement et journaux du serveur
Ce site est hébergé par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. À chaque visite, Vercel traite des données techniquement nécessaires :
- adresse IP
- date et heure de la requête
- page consultée et page de provenance
- navigateur, système d'exploitation et type d'appareil
Ces données nous servent à afficher le site, à corriger les erreurs et à nous protéger des attaques. La base légale est notre intérêt légitime à un service sûr et fonctionnel (art. 6, par. 1, point f du RGPD). Les journaux ne sont conservés que brièvement et ne sont pas croisés avec d'autres données. Un contrat de sous-traitance a été conclu avec Vercel.
3. Inscription à l'événement
Lorsque vous vous inscrivez via le formulaire, nous traitons :
- votre nom et votre adresse e-mail
- votre lieu de départ, tel que vous l'avez choisi parmi les suggestions : adresse, ville, code postal, pays et coordonnées géographiques
- le nombre de personnes et les parties de la soirée choisies
- la langue du formulaire et l'heure de l'inscription
- un code de billet personnel que nous générons
- à l'entrée : si vous êtes arrivé et avec combien de personnes
Nous utilisons ces données pour traiter votre inscription, attribuer les places, vous envoyer la confirmation, vous accueillir le soir même et vous informer des changements de programme. La base légale est l'organisation de la participation que vous avez demandée (art. 6, par. 1, point b du RGPD).
Nous utilisons aussi votre lieu de départ pour planifier l'arrivée et le stationnement et pour établir des statistiques sur les villes d'où viennent nos invités. Ces statistiques n'indiquent que des villes et des nombres, jamais des personnes. Nous les publions sur ce site sous forme de carte : des points pour les villes d'où venaient les invités, sans chiffres. Pour les villes de moins de trois inscriptions, le point est décalé de quelques kilomètres. Aucun nom, aucune adresse ni position exacte n'est publié. La base légale est notre intérêt légitime à planifier l'événement (art. 6, par. 1, point f du RGPD).
Les champs marqués * sont nécessaires à l'inscription. Sans eux, nous ne pouvons pas vous réserver de place. Si vous vous inscrivez à nouveau avec la même adresse e-mail, vos anciennes données sont remplacées.
Seule l'équipe d'organisation a accès aux données d'inscription. À l'entrée, l'équipe voit votre nom, le nombre de personnes et les parties choisies. Les données sont stockées dans une base de données de Neon Inc. (États-Unis) sur des serveurs à Francfort-sur-le-Main (région AWS eu-central-1).
4. Recherche d'adresse
Pour vous éviter de saisir votre lieu de départ en entier, le formulaire propose des adresses. Notre serveur transmet le texte saisi au service Photon de komoot GmbH, Potsdam. La requête part de notre serveur et non de votre navigateur : votre adresse IP n'est donc pas transmise à komoot. Les données d'adresse proviennent d'OpenStreetMap (© contributeurs OpenStreetMap, ODbL). La base légale est l'art. 6, par. 1, point b du RGPD.
5. E-mail de confirmation
Après l'inscription, nous vous envoyons un e-mail avec votre nom, le nombre de personnes, les parties choisies, votre lien de billet avec un code QR et un fichier de calendrier. Nous n'envoyons aucun autre e-mail, par exemple de newsletter. L'envoi passe par Resend (Resend, Inc., États-Unis), avec qui un contrat de sous-traitance a été conclu. La base légale est l'art. 6, par. 1, point b du RGPD.
Si votre messagerie charge les images, elle récupère le logo sur notre serveur, le code QR auprès de goQR.me (api.qrserver.com, Foundata GmbH, Karlsruhe) et la police de caractères auprès de Google Fonts (Google Ireland Limited, Dublin). Votre adresse IP est alors transmise à ces fournisseurs, ainsi que votre lien de billet pour le code QR. Si vous ne le souhaitez pas, ne chargez pas les images de l'e-mail. Votre lien de billet fonctionne aussi sans code QR.
6. Images et vidéos sur ce site
Les photos de ce site sont fournies directement par Cloudinary Ltd. (Israël), qui reçoit votre adresse IP et des informations techniques sur votre navigateur. La Commission européenne a adopté une décision d'adéquation pour Israël. La base légale est notre intérêt légitime à afficher les images rapidement (art. 6, par. 1, point f du RGPD).
Sur la page artmosphere Vol 1, certains portraits sont chargés directement depuis les sites des artistes et photographes concernés, et les aperçus des vidéos d'invités depuis Vimeo (i.vimeocdn.com). Ces fournisseurs reçoivent votre adresse IP.
Les vidéos YouTube (Google Ireland Limited, Dublin) et Vimeo (Vimeo.com, Inc., New York, États-Unis) ne se chargent que lorsque vous cliquez sur lecture. Avant cela, aucune donnée n'est transmise. En cliquant sur lecture, vous demandez expressément la vidéo, et le lecteur est alors nécessaire pour vous la montrer (§ 25 al. 2 n° 2 TDDDG, art. 6, par. 1, point f du RGPD). YouTube est intégré via youtube-nocookie.com et Vimeo avec l'option Do Not Track.
8. Liens vers d'autres services
L'itinéraire renvoie vers Google Maps, le pied de page vers Instagram et LinkedIn. Ce sont de simples liens. Les données ne parviennent au fournisseur que lorsque vous cliquez, et ses conditions de confidentialité s'appliquent alors.
9. Photos et vidéos pendant l'événement
Des photographes et vidéastes mandatés par nous prennent des photos et filment pendant artmosphere. Nous publions ces images sur ce site, sur nos réseaux sociaux et dans des comptes rendus de l'événement. La base légale est notre intérêt légitime à documenter l'événement et à en rendre compte (art. 6, par. 1, point f du RGPD, en lien avec le § 23 KUG).
Si vous ne souhaitez pas être photographié, dites-le aux photographes sur place. Si vous apparaissez sur une photo publiée et souhaitez qu'elle soit retirée, écrivez à artmosphere@innergarden.community : nous la retirerons de ce site sans délai.
10. Destinataires et transferts hors de l'UE
Nous ne transmettons pas vos données à des tiers et ne les vendons pas. Elles ne sont traitées que par les prestataires cités ci-dessus, dans la mesure nécessaire à chaque finalité.
Certains de ces prestataires sont établis aux États-Unis (Vercel, Neon, Resend, Vimeo). Les transferts reposent sur la décision d'adéquation relative au EU-US Data Privacy Framework lorsque le prestataire est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c du RGPD).
11. Durée de conservation
Nous supprimons les données d'inscription au plus tard 24 mois après l'événement concerné. Ensuite, nous ne conservons que des chiffres agrégés qui ne permettent d'identifier personne, par exemple le nombre d'invités par ville. Resend ne conserve les e-mails de confirmation que le temps limité nécessaire à leur distribution et au diagnostic des erreurs. Aucune obligation légale de conservation ne s'applique à une inscription gratuite.
12. Vos droits
Vous pouvez à tout moment demander :
- l'accès aux données que nous détenons sur vous (art. 15 du RGPD)
- la rectification de données inexactes (art. 16 du RGPD)
- l'effacement (art. 17 du RGPD)
- la limitation du traitement (art. 18 du RGPD)
- la portabilité de vos données (art. 20 du RGPD)
- le retrait d'un consentement donné, pour l'avenir (art. 7, par. 3 du RGPD)
Droit d'opposition : lorsque nous traitons des données sur la base de notre intérêt légitime (art. 6, par. 1, point f du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 du RGPD). Cela vaut aussi pour les photos sur lesquelles vous apparaissez.
Un e-mail à kontakt@innergarden.community suffit. Pour annuler votre inscription, écrivez-nous depuis l'adresse utilisée pour vous inscrire.
13. Droit de réclamation
Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour nous est :
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-WürttembergLautenschlagerstraße 20, 70173 Stuttgarthttps://www.baden-wuerttemberg.datenschutz.de
14. Sécurité et décisions automatisées
Toutes les connexions à ce site sont chiffrées par TLS. L'espace interne est protégé par mot de passe. Nous ne prenons aucune décision automatisée et ne faisons pas de profilage.
15. Modifications
Lorsque le site ou les services utilisés changent, nous mettons cette politique à jour. La version publiée ici est celle qui s'applique.