Политика за поверителност.

Последна актуализация: 19 юли 2026 г. · версия 1.1

При разминаване между езиковите версии предимство има френската версия.

01Кои сме ние?

Услугата ROSTER (roster.ag и app.roster.ag) се издава от NYWAL, SAS с капитал 100 €, RCS Nanterre 990 053 654, 6 Square de l’Hippodrome, 92210 Saint-Cloud, France. За всякакви въпроси относно личните данни: [email protected].

Настоящата политика описва обработванията на лични данни, извършвани в рамките на представителния сайт и на услугата, както и Вашите права.

02Две отделни роли: администратор и обработващ

NYWAL е администратор на лични данни за данните, които решава да обработва за собствена сметка: потребителски акаунти, отношения с клиентите и фактуриране, поддръжка, сигурност и технически журнали на услугата.

NYWAL е обработващ лични данни (член 28 от GDPR) за данните, които всяка клиентска организация (агенция или независим артист) импортира и управлява в своето пространство: профили на артисти, контакти на организатори и продуценти, дати, договори, фактури, финансови и логистични данни, документи. За тези данни администратор е клиентът: субектите на данни се приканват да упражнят правата си първо пред съответната организация; ние препращаме незабавно всяко искане, получено директно.

03Данни, обработвани в качеството на администратор, цели и правни основания

Никакви данни не се продават. Не се извършва целева реклама, нито рекламно профилиране. Не се вземат решения с правни последици единствено чрез автоматизирани средства.

Акаунт и удостоверяване: самоличност (име, фамилия), имейл, парола (хеширана), предпочитания (език, тема), устройства и сесии, журнали на влизанията (IP адрес, времеви печат, потребителски агент). Цели: предоставяне на услугата, сигурност на акаунтите, предотвратяване на измами. Правни основания: изпълнение на договора; законен интерес (сигурност).
Фактуриране и абонамент: данни за фактуриране, история на абонамента и на плащанията (чрез Stripe; ние не съхраняваме пълните номера на карти). Цели: фактуриране, счетоводство, законови задължения. Основания: изпълнение на договора; законово задължение.
Контакт и поддръжка: имейл, език, кореспонденция с поддръжката. Цели: отговор на запитванията. Основания: законен интерес или преддоговорни мерки.
Технически журнали: приложни събития и събития по сигурността. Цел: непрекъснатост и сигурност на услугата. Основание: законен интерес.

04Срокове на съхранение

Данни за акаунта: за срока на договора, след което съхранение в продължение на 6 месеца след действителното приключване на договора (възможни са възстановяване на данните или реактивиране). След изтичането на този срок изтриването се планира и се съобщава най-малко 15 дни предварително (вижте Общите условия), извън законовите задължения.
Счетоводни документи и фактури: 10 години (френския Търговски кодекс).
Журнали на влизанията и на сигурността: максимум 12 месеца.
Шифровани резервни копия: изтриването на организация води до унищожаване на нейния ключ за шифроване в срок от 7 дни. Шифрованите данни стават тогава окончателно нечетими, включително във вече направените резервни копия, без да се изчаква изтичането на цикъл на ротация.

05Подобработващи и получатели

Association LibraHost (FR)Хостинг на сървърите и на приложните данни: Франция (ЕС).

Cloudflare, Inc. (US)Мрежа за доставяне на съдържание, защита срещу атаки (DNS/CDN/WAF): уредено чрез Data Privacy Framework и стандартни договорни клаузи.

Stripe Payments Europe, Ltd. (IE)Обработване на плащанията и управление на абонаментите: евентуалните трансфери са уредени (DPF/СДК).

Brevo (Sendinblue SAS, FR)Изпращане на транзакционните имейли (потвърждаване на акаунт, покани, известия): Франция (ЕС).

ScrapeCreators (US)Събиране на публично достъпни статистики от социалните платформи за модула за статистики; предават му се само публичните идентификатори на следените профили. Уредено чрез стандартни договорни клаузи.

Scaleway SAS (FR)Съхранение на документите и на резервните копия, управление на ключовете за шифроване и на експлоатационните тайни. Франция (ЕС). Документите се шифроват преди записа им: този доставчик никога няма достъп до съдържанието в явен вид.

Unipile SAS (FR)Техническо свързване на пощенските акаунти към модула за имейли (Google, Microsoft, IMAP). Франция (ЕС). Намесва се само за организациите, свързали пощенска кутия.

Anthropic, PBC (US)Генериране на отговорите на модула AI асистент: получава само разговорите и извадките от данни, необходими за отговора, в момента на ползването, без обучение на своите модели върху тези данни. Уредено чрез Data Privacy Framework и стандартни договорни клаузи.

OpenAI, L.L.C. (US)Алтернативен доставчик за модула AI асистент, при същите условия (предаване само при ползване, без обучение върху данните). Уредено чрез DPF и стандартни договорни клаузи.

Google Ireland Ltd (IE)Измерване на аудиторията на представителния сайт (Google Analytics), задействано само след Вашето съгласие чрез банера. Евентуалните трансфери са уредени (DPF/СДК).

Използваме следните доставчици, в рамките на посочените цели. Този списък се поддържа актуален на настоящата страница; всяко добавяне или заместване се обявява на клиентите най-малко 30 дни предварително.

06Местоположение и трансфери извън ЕС

Приложните данни, документите и резервните копия се хостват във Франция (Европейски съюз). Някои доставчици (Cloudflare, Stripe, ScrapeCreators, Anthropic, OpenAI, Google) могат да включват трансфери към трети държави, по-специално към Съединените американски щати; тези трансфери са уредени с решение относно адекватното ниво на защита (EU-US Data Privacy Framework за сертифицираните субекти) и/или със стандартните договорни клаузи на Европейската комисия, допълнени при необходимост с допълнителни мерки.

07Сигурност

Основни приложени мерки: строга изолация на данните по организации, приложена на две независими нива (приложение и система за съхранение) и проверявана с автоматизирани блокиращи тестове при всяко внедряване; TLS шифроване на всички връзки; шифроване при съхранение на чувствителните данни (банкови реквизити, данни за фактуриране, бележки и чернови на договори) чрез ключ, собствен на всяка организация, съхраняван в специализирана услуга за управление на ключове и подновяван периодично; криптографско заличаване при изтриване (унищожаване на ключа, което прави шифрованите данни нечетими, включително във вече направените резервни копия); автоматични шифровани резервни копия, съхранявани в ЕС, които производствените сървъри не могат нито да четат, нито да изтриват; никакви експлоатационни тайни, съхранявани на сървърите или в базата данни; ключове за достъп (passkeys) и двуфакторно удостоверяване; заключване на приложението с код; прекратими сесии и история на влизанията; журналиране само чрез добавяне и криптографско верижно свързване на чувствителните действия; ограничени производствени достъпи по принципа на минималните привилегии, с разделяне на правомощията (онлайн услугата не може нито да унищожи ключ за шифроване, нито да прочете резервно копие); проследяване на уязвимостите на зависимостите при всяко внедряване.

Всяко нарушение на сигурността на данните, което може да породи риск, се съобщава на CNIL в срок от 72 часа и на засегнатите клиенти в най-кратък срок.

08Вашите права

Разполагате с правата на достъп, коригиране, изтриване, ограничаване, преносимост и възражение, както и с правото да определите указания за след смъртта си. За да ги упражните: [email protected]. Отговаряме в срок от един месец (удължим с два месеца при сложни искания). Можете да подадете жалба до CNIL (cnil.fr).

Напомняне: за данните, управлявани от клиентска организация в нейното пространство в ROSTER (например Вашият профил в указателя на дадена агенция), обърнете се първо към тази организация, която е администратор на лични данни.

Клиентите със заявен Абонамент разполагат освен това самостоятелно в приложението със структуриран експорт на своите данни и с възстановими резервни копия, включително след прекратяването.

09Бисквитки и проследяващи технологии

Приложение (app.roster.ag): никакви рекламни бисквитки или инструменти за измерване на аудиторията. Използват се единствено бисквитки и токени, строго необходими за удостоверяването и сигурността на сесиите, локалното съхранение на предпочитания за визуализация (тема, език) и техническите бисквитки на доставчика на разпространение (Cloudflare), необходими за защитата на услугата. Тези елементи, като строго необходими, са освободени от изискване за съгласие.

Представителен сайт (roster.ag): освен тези технически елементи, сайтът използва инструмент за измерване на аудиторията (Google Analytics), който поставя бисквитки. Тези проследяващи технологии се активират само с Вашето съгласие, събрано чрез банера при първото Ви посещение; при липса на избор или при отказ не се поставя никаква проследяваща технология за измерване на аудиторията и сайтът остава напълно използваем. Никакви данни не се използват за рекламни цели. Можете да промените избора си по всяко време: .

10Засегната аудитория

Услугата е предназначена изключително за професионалисти. Тя не е предназначена за лица под 15 години и ние не събираме съзнателно данни, които се отнасят до тях.

11Развитие на настоящата политика

Настоящата политика може да бъде актуализирана, по-специално при промяна на услугата или на нормативната уредба; меродавна е датата в началото на страницата. Съществените изменения се съобщават на клиентите. При разминаване между езиковите версии предимство има френската версия.