Kaliforniens datamatris

Insamling och användning

Kategorierna beskriver den planerade tjänsten. Lagringstider och mottagare ska stämmas av mot faktisk drift före lansering. Frivilliga känsliga gästsvar och privata anteckningar rensas sju dagar efter evenemanget. Vanliga gästkontaktuppgifter och svar tas bort efter 30 dagar, med förbehåll för lagliga undantag.

På en smal skärm kan du rulla tabellen i sidled för att läsa alla kolumner.

Kategori	Exempel	Källa och ändamål	Mottagare i driften	Lagring, försäljning eller delning
A · Identifierare	Värdars och gästers namn, e-postadresser, konto- och gästidentifierare samt nödvändiga sessions- och säkerhetsuppgifter	Värdar, gäster, inbjudande värdar och webbläsare; kontoåtkomst, inbjudningar och säkerhet	Cloudflare; Apple eller Stripe när köpkanalen är aktiverad; behörig personal	Planer för konto-, evenemangs- och säkerhetsuppgifter granskas; ingen försäljning eller delning för annonsering planeras
B · Kunduppgifter	Nödvändiga fakturerings- och kontaktuppgifter; ingen allmän begäran om myndighetsutfärdade ID-handlingar eller bankinloggning	Köpare och betalningsflöden; kvitton, support och bokföring	Apple eller Stripe när köpkanalen är aktiverad; bokföringsleverantörer och behörig personal	Nödvändig lagringstid för ekonomiska underlag; ingen försäljning eller delning för annonsering planeras
C · Skyddade egenskaper	Begärs inte för profilering; frivilligt evenemangsinnehåll kan avslöja en skyddad egenskap	Gästers eller värdars fria text; evenemangsbehov utan rangordning eller profilering	Behöriga evenemangsroller och nödvändiga leverantörer	Evenemangets lagringsplan, med tidigare rensning av frivilliga känsliga svar; ingen delning för annonsering planeras
D · Kommersiella uppgifter	Köp, evenemangskrediter, transaktioner och återbetalningar	Köp och användning; tillgodohavanden, återbetalningar och bokföring	Apple eller Stripe när köpkanalen är aktiverad; bokföringsleverantörer och Cloudflare	Nödvändiga lagringstider för tillgodohavanden och ekonomiska underlag; ingen försäljning eller delning för annonsering planeras
E · Biometri	Ingen biometrisk identifiering eller ansiktsigenkänning planeras	Samlas inte avsiktligt in för biometrisk behandling	Inga mottagare för biometrisk behandling	Inte tillämpligt på den planerade tjänsten
F · Nätverksaktivitet	Nödvändig användning, webbläsarmetadata och säkerhetssignaler; separat valda frivilliga stegrapporter med dagliga nätverks- och rapporthashar; ingen inspelning för uppspelning av privata inbjudningssessioner planeras	Webbläsare och appar; tillförlitlighet, skydd mot missbruk och grundläggande drift	Cloudflare och godkända driftsleverantörer	Minimerade drifts- och säkerhetsplaner granskas; ingen delning för annonsering planeras
G · Platsuppgifter	Evenemangsplats eller adress som värden anger; ingen kontinuerlig GPS-insamling från enheten planeras	Värdar; visning av plats och ankomstvägledning	Behöriga gäster och nödvändiga tjänsteleverantörer	Evenemangets lagringsplan med begränsad adressvisning; ingen platsbaserad annonsering planeras
H · Innehåll	Inbjudningsbilder och text, gästsvar, frivillig strukturerad återkoppling från värden och supportmeddelanden	Värdar, gäster och personer som söker support; presentation och hjälp	Behöriga evenemangsroller och godkända leverantörer; minimerat innehåll för frivillig AI som värden begär	Evenemangets eller supportens lagringsplan; ingen försäljning eller användning för modellträning planeras
I · Yrkesuppgifter	Frivilliga uppgifter om värdens organisation, roll eller varumärke	Värdar; arrangörens identitet när värden väljer att ange den	Gäster när värden publicerar uppgifterna; nödvändiga tjänsteleverantörer	Kontots eller evenemangets lagringsplan; ingen delning för annonsering planeras
J · Utbildningsuppgifter	Ingen särskild insamling planeras; fri text kan innehålla sådana uppgifter	Begärs inte i ett separat fält; endast eventuellt evenemangsinnehåll	Behöriga evenemangsroller om uppgifterna ingår i innehållet	Tillämplig lagringsplan för evenemanget; ingen delning för annonsering planeras
K · Slutsatser	Begränsade designpreferenser eller frivilliga kollektionsförslag för värden; ingen social poängsättning av gäster planeras	Värdens val och designhjälp som värden begär	WarmInvite och den godkända, minimerade modellvägen	Lagringsplan för värdens design granskas; ingen annonsprofil över olika tjänster planeras
Känsliga uppgifter	Autentiseringshemligheter, frivilliga kost- eller tillgänglighetssvar och eventuellt en privat evenemangsplats	Kontosäkerhet, evenemangsbehov som gästen anger och platsuppgifter från värden	Begränsade evenemangsroller och nödvändiga leverantörer; gästsvar utelämnas från AI	Ändamålsspecifika tider, inklusive sju dagar efter evenemanget för frivilliga känsliga svar; ingen försäljning eller delning för annonsering planeras

Försäljning och delning för annonsering

Den planerade tjänsten säljer inte personuppgifter och delar dem inte för beteendebaserad annonsering över olika tjänster. Uppgifter lämnas ändå till avtalsbundna leverantörer för driften. Om den faktiska behandlingen ändras måste informationen och tillämpliga valmöjligheter ändras först.

Val och förfrågningar

Tillämpliga rättigheter i Kalifornien kan omfatta information, rättelse, radering, flytt av uppgifter och begränsning av användningen av känsliga uppgifter. Integritetsvalen visar tillgängliga åtgärder, kontrollerar om webbläsaren skickade Global Privacy Control och visar formuläret med e-postverifiering när en bemannad svarskanal öppnas. WarmInvite har för närvarande ingen försäljning eller annonsdelning över olika tjänster att stänga av. Före lansering ska vi bedöma om Kaliforniens regler gäller för hela Sansa-gruppen. Kaliforniens justitiedepartement beskriver CCPA på engelska.

Sidor markerade med EN öppnas på engelska.