Denne privatlivspolitik forklarer, hvilke personoplysninger TicketPa indsamler, hvorfor vi indsamler dem, hvor længe vi gemmer dem, og hvilke rettigheder du har. Den dækker vores hjemmeside på ticketpa.com, TicketPa-appen, som virksomheder bruger, og de bookingsider, billetter og e-mails, vi driver for disse virksomheder.
Hvem vi er
TicketPa (»TicketPa«, »vi«, »os«) drives af: indehaver af attest for selvstændig virksomhed nr. 777726, Vilnius, Litauen.
Hvis du har spørgsmål om dine personoplysninger eller vil bruge en af dine rettigheder, så skriv til hello@ticketpa.com. Vi svarer på engelsk eller litauisk. Vi har ikke pligt til at udpege en databeskyttelsesrådgiver, så det er denne adresse, du skal bruge i alle sager om privatliv.
Vores to roller
Vi behandler personoplysninger i to forskellige roller:
- Vi bestemmer, hvordan dine oplysninger bruges (vi er dataansvarlige), når du besøger vores hjemmeside, skriver dig på ventelisten, skriver til os eller bruger TicketPa som virksomhedsejer eller teammedlem. Denne politik dækker disse oplysninger fuldt ud.
- Vi behandler oplysninger for en virksomhed (vi er dens databehandler), når du booker hos en virksomhed, der bruger TicketPa. Virksomheden bestemmer, hvad der sker med dine bookingoplysninger, og vi håndterer dem på dens vegne efter vores databehandleraftale. Se Hvis du har booket via TicketPa nedenfor.
Hvad vi indsamler og hvorfor
| Hvad vi gør | Personoplysninger | Retsgrundlag | Hvor længe vi gemmer dem |
|---|---|---|---|
| Drive hjemmesiden og holde den sikker | IP-adresse, oplysninger om browser og enhed, de sider, der hentes, og hvornår | Vores legitime interesse i en velfungerende og sikker tjeneste (art. 6, stk. 1, litra f, i databeskyttelsesforordningen (GDPR)) | Sessioner udløber efter 2 timer uden aktivitet. Serverlogs roteres automatisk. |
| Måle, hvordan vores hjemmeside bruges, med vores egen statistik | Besøgte sider, den side, du kom fra, browser, enhed, skærmstørrelse og sprog samt en omtrentlig placering beregnet ud fra din IP-adresse. Et tilfældigt id, der skifter hver måned, holder besøgene adskilt. Ingen cookies. | Vores legitime interesse i at vide, hvordan vores hjemmeside bruges, så vi kan forbedre den (art. 6, stk. 1, litra f) | IP-adressen gemmes aldrig. Statistikken kan ikke identificere dig og bliver på vores egen server. |
| Måle, hvordan vores hjemmeside bruges, med Google Analytics | Et tilfældigt Google Analytics-id, besøgte sider, den side, du kom fra, omtrentlig placering ud fra din IP-adresse, enhed og browser | Vores legitime interesse i at vide, hvordan vores hjemmeside bruges, så vi kan forbedre den (art. 6, stk. 1, litra f). Du kan til enhver tid slå det fra. | 2 måneder i Google Analytics. Cookies holder op til 13 måneder. |
| Sende nyheder om lanceringen til ventelisten | Din e-mailadresse | Dit samtykke (art. 6, stk. 1, litra a) | Indtil du afmelder dig eller beder os om at slette den |
| Besvare dine e-mails | Dit navn, din e-mailadresse og det, du skriver | Vores legitime interesse i at svare dig (art. 6, stk. 1, litra f) eller skridt, du beder om, før en aftale indgås (art. 6, stk. 1, litra b) | Op til 2 år efter vores seneste besked, længere kun hvis det er nødvendigt på grund af en tvist |
| Give dig en TicketPa-konto | Navn, e-mailadresse, adgangskode (gemmes kun som en sikker hash), hemmelig nøgle til totrinsbekræftelse og gendannelseskoder (krypteret) og, hvis du logger ind med Google, dit Google-konto-id og din e-mailadresse | Vores aftale med dig (art. 6, stk. 1, litra b) | Så længe din konto findes. Sletter du din konto, fjernes oplysningerne. |
| Drive din virksomhed på TicketPa | Din rolle i hver virksomhed; virksomhedens navn, kontakt-e-mail, telefon, hjemmeside, logo, land, tidszone og link til anmeldelsesside; invitationer, du sender (den inviterede persons e-mailadresse og rolle) | Vores aftale med dig (art. 6, stk. 1, litra b) | Så længe virksomheden bruger TicketPa. Invitationer slettes 3 dage efter, at de er sendt. |
| Forbinde onlinebetalinger | Ejerens e-mailadresse og virksomhedens navn og land, som sendes til Stripe for at oprette virksomhedens Stripe-konto; det konto-id og den status, Stripe sender tilbage | Vores aftale med dig (art. 6, stk. 1, litra b) | Så længe virksomheden er forbundet med Stripe |
| Sende servicemails | Dit navn og din e-mailadresse til bekræftelse af e-mailadressen, nulstilling af adgangskoden, invitationer og advarsler om din konto | Vores aftale med dig (art. 6, stk. 1, litra b) | Lige så længe som dine kontooplysninger |
| Forhindre misbrug | IP-adresse, som tælles op mod grænserne for antal forsøg i login- og bookingformularer | Vores legitime interesse i at stoppe angreb og spam (art. 6, stk. 1, litra f) | Fra et minut op til en time |
| Føre regnskab, når vi begynder at opkræve abonnementer | Fakturaoplysninger: virksomhedens navn og kontaktoplysninger og dens betalinger | En retlig forpligtelse (art. 6, stk. 1, litra c) | Så længe litauisk bogføringslovgivning kræver det, i øjeblikket 10 år |
Vi sælger ikke personoplysninger, vi bruger dem ikke til reklame, og vi træffer ikke automatiske afgørelser om dig, som har retsvirkninger eller på tilsvarende måde påvirker dig betydeligt.
Du har ikke pligt til at give os nogen af disse oplysninger. Uden en e-mailadresse og en adgangskode eller login med Google kan vi ikke oprette en konto til dig. Det er op til dig, om du vil på ventelisten, Google Analytics kan slås fra med Cookieindstillinger nederst på hver side på vores hjemmeside, og et Do Not Track-signal fra din browser holder dig ude af vores egen statistik. Intet af dette ændrer noget andet.
Hvor oplysningerne kommer fra
De fleste oplysninger kommer fra dig, når du udfylder en formular eller bruger appen. Resten kommer fra:
- Google, når du vælger at logge ind med Google: dit navn, din e-mailadresse, dit Google-konto-id og om Google har bekræftet e-mailadressen.
- Stripe, om virksomhedens Stripe-konto: om den kan tage imod betalinger og udbetalinger.
- Et teammedlem, når nogen inviterer dig til sin virksomhed og giver os din e-mailadresse.
Hvem vi deler dem med
Vi bruger nogle få betroede tjenesteudbydere. Hver af dem må kun bruge oplysningerne til at levere sin tjeneste til os, efter en aftale, der beskytter oplysningerne.
| Hvem | Til hvad | Hvor oplysningerne er |
|---|---|---|
| Hostinger | Hoster vores servere og database og sender vores e-mails | Den Europæiske Union |
| Cloudflare (Cloudflare, Inc.) | Leverer vores hjemmeside og appen gennem sit netværk og beskytter dem mod angreb, så alle forespørgsler går gennem Cloudflare, også det, du skriver i formularer. Opbevarer også krypterede sikkerhedskopier af vores database og af uploadede fotos og logoer | Hele verden, som regel i det datacenter, der ligger nærmest dig. Sikkerhedskopier: Den Europæiske Union |
| Google (Google Ireland Limited) | Google Analytics på siderne på vores hjemmeside, medmindre du slår det fra; login med Google, kun hvis du bruger det | Den Europæiske Union, med mulige overførsler til USA |
| MailerLite | Sender e-mails til ventelisten | Den Europæiske Union |
| Stripe (Stripe Payments Europe, Limited) | Onlinebetalinger for virksomheder, der slår dem til. Stripe er selvstændig dataansvarlig efter sine egne vilkår og sin privatlivspolitik. | Den Europæiske Union, med mulige overførsler til USA |
Vi deler også oplysninger, når loven kræver det, for eksempel med en domstol eller en offentlig myndighed, og med professionelle rådgivere som en revisor eller en advokat, der har tavshedspligt.
Vi planlægger at flytte TicketPa over i et selskab i fremtiden. Hvis det sker, overtager selskabet denne politik og dine oplysninger, og vi giver dig besked, før det sker.
Overførsler uden for Den Europæiske Union
Google og Stripe kan behandle nogle oplysninger i USA. Begge er certificeret under databeskyttelsesrammen mellem EU og USA (EU-US Data Privacy Framework), som Europa-Kommissionen har fastslået giver et tilstrækkeligt beskyttelsesniveau, og begge bruger også Kommissionens standardkontraktbestemmelser. Cloudflare opbevarer kun vores sikkerhedskopier i Den Europæiske Union, men hvert besøg på ticketpa.com går gennem Cloudflares verdensomspændende netværk, som regel gennem det datacenter, der ligger nærmest dig, og det kan ligge uden for Den Europæiske Union. Cloudflare er en amerikansk virksomhed, der er certificeret under den samme ramme, og dens aftale med os indeholder også standardkontraktbestemmelserne. Alle vores andre udbydere opbevarer oplysningerne i Den Europæiske Union.
Dine rettigheder
Efter databeskyttelsesforordningen kan du:
- Se dine oplysninger og få en kopi af dem.
- Rette dem, hvis de er forkerte eller ufuldstændige.
- Slette dem, medmindre vi skal beholde dem, for eksempel af hensyn til bogføringen.
- Begrænse vores brug af dem, mens et spørgsmål om dem bliver afklaret.
- Tage dem med dig: få de oplysninger, du har givet os, i et almindeligt, maskinlæsbart format, eller bede os om at sende dem til en anden.
- Gøre indsigelse mod brug, der bygger på vores legitime interesser. Google Analytics slår du ganske enkelt fra med Cookieindstillinger nederst på hver side på vores hjemmeside. For vores egen statistik slår du Do Not Track til i din browser eller skriver til os.
- Trække dit samtykke tilbage når som helst, for ventelisten med afmeldingslinket i hver e-mail. At du trækker samtykket tilbage, påvirker ikke det, vi har gjort før.
Mange ændringer kan du selv foretage: dit navn, din e-mailadresse og din adgangskode finder du i dine kontoindstillinger, og der kan du også slette din konto. For alt andet skriver du til hello@ticketpa.com. Det er gratis. Vi svarer inden for en måned; er en anmodning kompleks, kan vi bruge op til to måneder mere og fortæller dig hvorfor. Vi kan bede dig om at bekræfte din identitet først.
Hvis du mener, at vi behandler dine oplysninger ulovligt, kan du klage til det litauiske statslige databeskyttelsesinspektorat (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt, eller til databeskyttelsesmyndigheden der, hvor du bor eller arbejder i EU eller EØS. Vi vil sætte pris på at få chancen for at løse det med dig først.
Sådan beskytter vi dine oplysninger
Alle sider leveres over en krypteret forbindelse (HTTPS). Cloudflare frasorterer angreb, for eksempel strømme af forespørgsler, før de når vores servere. Adgangskoder gemmes kun som sikre hashes, totrinsbekræftelse kan bruges på alle konti, og hemmeligheder som koder til totrinsbekræftelse er krypteret i databasen. Teamroller begrænser, hvad hver person i en virksomhed kan se. Vores servere står i Den Europæiske Union, og kortoplysninger når aldrig vores servere: gæster indtaster dem direkte hos Stripe. Vi tager en sikkerhedskopi af databasen hver 6. time til privat, krypteret lagerplads i Den Europæiske Union, adskilt fra vores servere. Hver sikkerhedskopi slettes automatisk efter 30 dage, så oplysninger, der slettes fra TicketPa, også er væk fra sikkerhedskopierne inden for 30 dage. Uploadede fotos og logoer sikkerhedskopieres dagligt samme sted og gemmes i 7 dage.
Børn
TicketPa er et værktøj for virksomheder, og vores hjemmeside er ikke rettet mod børn. Vi indsamler ikke bevidst personoplysninger fra børn til vores egne formål. Et barn kan optræde i en booking, som en forælder foretager, for eksempel som deltager, der er nævnt i en deltagererklæring. De oplysninger hører til bookingen, og virksomheden håndterer dem som beskrevet nedenfor.
Hvis du har booket via TicketPa
Når du booker hos en virksomhed, der bruger TicketPa, er virksomheden dataansvarlig for dine bookingoplysninger, og vi er dens databehandler. Det betyder:
- Virksomheden bestemmer, hvad den beder dig om, og hvad den gør med dine oplysninger, og dens egen privatlivspolitik gælder. Send først spørgsmål og anmodninger til virksomheden: dens kontaktoplysninger står nederst på dens bookingside og i din billetmail.
- Hvis du i stedet skriver til os, sender vi din anmodning videre til virksomheden og hjælper den med at svare.
Det, vi behandler for virksomheden: dit navn, din e-mailadresse og dit telefonnummer (og det land, det hører til), aktiviteten, tidspunktet, billetterne og prisen, alt, hvad du skriver i feltet til bemærkninger, betalings- og refusionsstatus, registreringer af check-in og udeblivelser og, hvis aktiviteten har en deltagererklæring, navnet på hver person, der har underskrevet, hvornår vedkommende underskrev, og den IP-adresse og browser, der blev brugt. Kortoplysninger går direkte til Stripe, aldrig til TicketPa.
E-mails om din booking sendes i virksomhedens navn, og svar går til virksomheden: din billet, en påmindelse, ændringer i din booking, betalingsanmodninger og refusioner og, hvis virksomheden har slået det til, en anmodning om en anmeldelse efter dit besøg.
Vi bruger ikke dine bookingoplysninger til vores egen markedsføring, vi sælger dem ikke, og bookingsider og billetsider kører ingen analyse- eller reklamecookies. Virksomheden bestemmer, hvor længe den gemmer din booking.
Ændringer i denne politik
Vi opdaterer denne side, når det, vi gør med personoplysninger, ændrer sig, og datoen øverst viser den seneste version. Hvis en ændring har betydning for din konto, sender vi dig en e-mail, før den træder i kraft.