Patakaran sa proteksyon ng datos ng mga account

Huling na-update noong Setyembre 30, 2026

Ang tekstong ito ay isang salin na ibinibigay para sa impormasyon lamang. Tanging ang orihinal na bersyon sa wikang Pranses ang may bisa: sakaling may pagkakaiba, ito ang iiral.

Sumasaklaw sa lahat ng taong nagrerehistro sa site

Ang mga taong nagrerehistro sa randraw.studio ay tatawagin mula rito na mga ORGANIZER, sa kahulugang organizer ng isang event. Ang site na randraw.studio, na inilalathala ni Philippe BILLAULT, ay tinatawag na TAGAPAGLATHALA.

Bilang buod ng mga sumusunod: pinoproseso lamang namin ang mahigpit na kinakailangan para gumana ang iyong account, at ibinabahagi lamang namin ang iyong datos sa mga tagaproseso ng datos na nasa pampublikong listahan.

Sino ang nagpoproseso ng datos ng mga account?

Ang TAGAPAGLATHALA, at ito lamang, ang tagakontrol ng pagpoproseso ng personal na datos ng mga ORGANIZER na inilalarawan dito. Ibang paksa ang datos ng iyong mga event at ng iyong mga kalahok: tingnan ang patakaran sa proteksyon ng datos ng mga kalahok.

Mga kinokolektang datos at mga layunin

  • ang email address: para makapag-log in ka, ma-verify ang iyong address, at masulatan ka namin (seguridad ng account, support);
  • ang password: para makapag-log in ka. Iniimbak lamang namin ito sa isang naka-encrypt na anyong hindi na maibabalik sa orihinal. Walang password ang account na ginawa gamit ang Google;
  • ang pangalan at apelyido, at ang kompanya kung ilalagay mo ito: para matukoy ang iyong account at gawing personal ang ating mga palitan ng mensahe;
  • ang wika ng iyong account: para ipakita sa iyo ang site sa tamang wika;
  • ang petsa ng iyong huling pag-log in;
  • ang secret ng two-factor authentication, kung ia-activate mo ito: iniimbak namin ito nang naka-encrypt;
  • ang mga “Gusto ko” na ibinibigay mo sa mga eksena: ang account, ang eksena at ang petsa.

Kung magla-log in ka gamit ang Google, ipinapadala sa amin ng Google ang iyong email address at ang iyong pangalan, at wala nang iba. Hindi kami nag-iimbak ng Google identifier ni ng access token.

Iba pang kinokolektang datos at mga layunin

  • ang iyong mga pagbili: ang plan, ang halaga, ang currency, ang mga petsa, ang status, ang mga identifier ng iyong subscription sa Stripe, ang brand ng iyong card at ang huling apat na numero nito. Hindi namin kailanman iniimbak ang numero ng iyong card, ni ang iyong billing address;
  • ang iyong mga mensahe sa support at sa pamamagitan ng mga contact form: pangalan, email address, mensahe, wika, at ang iyong pinutol na IP address (tingnan ang patakaran para sa mga bisita);
  • ang log ng mga email na ipinapadala namin sa iyo: para limitahan ang mga mapang-abusong pagpapadala at matiyak na naipadala nga ang isang mensahe.

Ang mga email na ipinapadala namin sa iyong account (kumpirmasyon ng address, nakalimutang password, seguridad, mga imbitasyon, support) ay naglalaman ng isang di-nakikitang larawan na nagsasabi sa amin kung nabuksan ang mensahe.

Mga cookie

  • ang session cookie, na nagpapagana sa site;
  • isang cookie na nagpapanatili sa iyong naka-log in sa loob ng isang taon, sa device na ito;
  • kung ia-activate mo ang two-factor authentication: isang 30-araw na cookie na kumikilala sa iyong device;
  • sa server ng iyong studio, mga access cookie na tumatagal ng isang taon (studio, istasyon ng pagtatala, self-service kiosk) para hindi na kailangang ilagay muli ang isang code.

Saan iniimbak ang iyong datos?

Ang datos ng iyong account ay iniimbak sa server ng Showcase, na naka-host sa OVH. Ang iyong mga event at ang iyong mga kalahok ay iniimbak sa server ng iyong studio, sa rehiyon ng iyong plan: Europa, Hilagang Amerika o Asya.

Para makapag-log in ka sa iyong studio, kinokopya namin doon ang iyong email address, ang iyong password sa naka-encrypt nitong anyo at ang naka-encrypt na secret ng two-factor authentication. Nananatili sa Showcase ang iyong apelyido, pangalan at kompanya.

Mga karapatan sa pag-access, pagwawasto at pagtutol

Para gamitin ang iyong mga karapatan, sumulat sa amin sa pamamagitan ng contact form o, kung naka-log in ka, sa pamamagitan ng support ng iyong account.

Pagbabahagi ng datos

Hindi namin ibinebenta ang iyong datos at hindi namin ito inililipat sa anumang komersyal na partner. Ang aming tagapagbigay ng serbisyo sa pagbabayad, ang Stripe, ay tumatanggap ng datos na kailangan para sa pagbabayad, sa loob lamang ng mahigpit na saklaw ng tungkulin nito. Maaaring humingi sa amin ng datos ang mga awtoridad sa mga kaso ng mahigpit na pangangailangan na itinatakda ng batas.

Tagal ng pag-iimbak at karapatan sa pagbura

Maliban kung may ibang nakasaad, iniimbak ang datos hanggang sa pagsasara ng iyong account.

Isinasara mo ang iyong account mula sa iyong espasyo. Ang pagbura ay nakatakda 30 araw pagkatapos nito, o 30 araw pagkatapos ng katapusan ng iyong bayad na plan kung umiiral pa ito. Sa loob ng palugit na ito, maaari mong i-reactivate ang iyong account. Kapag walang umiiral na bayad na plan, binubura ang datos ng iyong mga event at ng iyong mga kalahok sa sandaling isara ang account, at hindi na ito babalik kung ire-reactivate mo ang account.

Sa pagbura, binubura namin ang iyong account, ang iyong profile, ang iyong mga plan, ang iyong mga event at ang mga kalahok ng mga ito, ang iyong mga palitan ng mensahe sa support, ang log ng mga email na ipinadala sa iyong address at ang iyong mga “Gusto ko”.

Nananatili pagkatapos ng pagbura:

  • ang iyong mga pagbili (plan, halaga, mga petsa, mga identifier sa Stripe): inaatasan kami ng batas na iimbak ang datos ng accounting sa loob ng 10 taon;
  • ang mga mensaheng ipinadala sa pamamagitan ng contact form, na hindi nakakabit sa isang account: maaari mong hilingin ang pagbura ng mga ito sa pagsulat sa amin.

Backup ng datos

Gabi-gabi, bina-backup ang database sa isang espasyo sa Dropbox na nakalaan para sa amin. Iniimbak namin ang huling 90 backup, pati na ang una ng bawat buwan, nang walang takdang tagal. Kaya maaaring manatili ang isang nabura nang account sa isang lumang backup.

DPO

Ang DPO ay ang opisyal sa proteksyon ng datos. Kaunting personal na datos lamang ang pinoproseso namin, hindi namin ito ikinakalakal, wala kaming tinatanggap nito mula sa anumang partner at wala kaming ipinapadala nito sa sinuman. Pinili naming huwag magtalaga ng DPO.

Reklamo

Para sa anumang kahilingan tungkol sa proteksyon ng datos, sumulat muna sa amin sa pamamagitan ng contact form o ng support ng iyong account. Kung sa palagay mo, matapos kang makipag-ugnayan sa amin, ay hindi iginagalang ang iyong mga karapatan, maaari kang maghain ng reklamo sa CNIL.