Η παρούσα πολιτική απορρήτου εξηγεί ποια προσωπικά δεδομένα συλλέγει το TicketPa, γιατί τα συλλέγουμε, πόσο καιρό τα κρατάμε και ποια δικαιώματα έχετε. Καλύπτει τον ιστότοπό μας ticketpa.com, την εφαρμογή TicketPa που χρησιμοποιούν οι επιχειρήσεις, καθώς και τις σελίδες κρατήσεων, τα εισιτήρια και τα email που λειτουργούμε για αυτές τις επιχειρήσεις.
Ποιοι είμαστε
Φορέας λειτουργίας του TicketPa («TicketPa», «εμείς», «εμάς») είναι: το πρόσωπο στο οποίο έχει εκδοθεί η βεβαίωση ατομικής δραστηριότητας αρ. 777726, Βίλνιους, Λιθουανία.
Για οποιαδήποτε ερώτηση σχετικά με τα προσωπικά σας δεδομένα ή για να ασκήσετε οποιοδήποτε από τα δικαιώματά σας, γράψτε στο hello@ticketpa.com. Απαντάμε στα αγγλικά ή στα λιθουανικά. Δεν υποχρεούμαστε να ορίσουμε υπεύθυνο προστασίας δεδομένων, οπότε αυτή είναι η διεύθυνση για κάθε θέμα απορρήτου.
Οι δύο ρόλοι μας
Χειριζόμαστε προσωπικά δεδομένα με δύο διαφορετικούς ρόλους:
- Αποφασίζουμε πώς χρησιμοποιούνται τα δεδομένα σας (είμαστε ο υπεύθυνος επεξεργασίας) όταν επισκέπτεστε τον ιστότοπό μας, εγγράφεστε στη λίστα αναμονής, μας γράφετε ή χρησιμοποιείτε το TicketPa ως ιδιοκτήτης επιχείρησης ή μέλος της ομάδας της. Η παρούσα πολιτική καλύπτει πλήρως αυτά τα δεδομένα.
- Επεξεργαζόμαστε δεδομένα για λογαριασμό μιας επιχείρησης (είμαστε ο εκτελών την επεξεργασία για λογαριασμό της) όταν κάνετε κράτηση σε μια επιχείρηση που χρησιμοποιεί το TicketPa. Η επιχείρηση αποφασίζει τι γίνεται με τα στοιχεία της κράτησής σας, και εμείς τα χειριζόμαστε για λογαριασμό της σύμφωνα με τη σύμβαση επεξεργασίας δεδομένων μας. Δείτε την ενότητα Αν κάνατε κράτηση μέσω του TicketPa παρακάτω.
Τι συλλέγουμε και γιατί
| Τι κάνουμε | Προσωπικά δεδομένα | Νομική βάση | Πόσο καιρό τα κρατάμε |
|---|---|---|---|
| Λειτουργούμε τον ιστότοπο και τον κρατάμε ασφαλή | Διεύθυνση IP, στοιχεία του προγράμματος περιήγησης και της συσκευής, οι σελίδες που ζητήθηκαν και πότε | Το έννομο συμφέρον μας για μια υπηρεσία που λειτουργεί και είναι ασφαλής, κατά το άρθρο 6 παρ. 1 στοιχ. στ΄ του ΓΚΠΔ (GDPR) | Οι συνεδρίες λήγουν μετά από 2 ώρες χωρίς δραστηριότητα. Τα αρχεία καταγραφής του διακομιστή αντικαθίστανται αυτόματα από νεότερα. |
| Μετράμε πώς χρησιμοποιείται ο ιστότοπός μας με τα δικά μας στατιστικά | Οι σελίδες που επισκεφθήκατε, ο ιστότοπος από τον οποίο ήρθατε, πρόγραμμα περιήγησης, συσκευή, μέγεθος οθόνης και γλώσσα, καθώς και μια κατά προσέγγιση τοποθεσία που προκύπτει από τη διεύθυνση IP σας. Ένα τυχαίο αναγνωριστικό που αλλάζει κάθε μήνα ξεχωρίζει τις επισκέψεις. Χωρίς cookies. | Το έννομο συμφέρον μας να γνωρίζουμε πώς χρησιμοποιείται ο ιστότοπός μας, ώστε να τον βελτιώνουμε (άρθρο 6 παρ. 1 στοιχ. στ΄) | Η διεύθυνση IP δεν αποθηκεύεται ποτέ. Τα στατιστικά δεν μπορούν να σας ταυτοποιήσουν και μένουν στον δικό μας διακομιστή. |
| Μετράμε πώς χρησιμοποιείται ο ιστότοπός μας με το Google Analytics | Ένα τυχαίο αναγνωριστικό Google Analytics, οι σελίδες που επισκεφθήκατε, ο ιστότοπος από τον οποίο ήρθατε, κατά προσέγγιση τοποθεσία από τη διεύθυνση IP σας, συσκευή και πρόγραμμα περιήγησης | Το έννομο συμφέρον μας να γνωρίζουμε πώς χρησιμοποιείται ο ιστότοπός μας, ώστε να τον βελτιώνουμε (άρθρο 6 παρ. 1 στοιχ. στ΄). Μπορείτε να το απενεργοποιήσετε οποιαδήποτε στιγμή. | 2 μήνες στο Google Analytics. Τα cookies διαρκούν έως 13 μήνες. |
| Στέλνουμε στη λίστα αναμονής νέα για την έναρξη λειτουργίας | Η διεύθυνση email σας | Η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄) | Μέχρι να καταργήσετε την εγγραφή σας ή να μας ζητήσετε να τη διαγράψουμε |
| Απαντάμε στα email σας | Το όνομά σας, η διεύθυνση email σας και ό,τι γράφετε | Το έννομο συμφέρον μας να σας απαντήσουμε (άρθρο 6 παρ. 1 στοιχ. στ΄) ή ενέργειες που ζητάτε πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄) | Έως 2 χρόνια μετά το τελευταίο μας μήνυμα, περισσότερο μόνο αν χρειάζεται για μια διαφορά |
| Σας δίνουμε λογαριασμό TicketPa | Όνομα, διεύθυνση email, κωδικός πρόσβασης (αποθηκεύεται μόνο ως ασφαλής κατακερματισμός, hash), μυστικό κλειδί ελέγχου ταυτότητας δύο παραγόντων και κωδικοί ανάκτησης (κρυπτογραφημένα) και, αν συνδέεστε με Google, το αναγνωριστικό του λογαριασμού σας Google και η διεύθυνση email του | Η σύμβασή μας μαζί σας (άρθρο 6 παρ. 1 στοιχ. β΄) | Όσο υπάρχει ο λογαριασμός σας. Η διαγραφή του λογαριασμού σας τα διαγράφει. |
| Σας επιτρέπουμε να διαχειρίζεστε την επιχείρησή σας στο TicketPa | Ο ρόλος σας σε κάθε επιχείρηση· το όνομα, το email επικοινωνίας, το τηλέφωνο, ο ιστότοπος, το λογότυπο, η χώρα, η ζώνη ώρας και ο σύνδεσμος της σελίδας κριτικών της επιχείρησης· οι προσκλήσεις που στέλνετε (η διεύθυνση email και ο ρόλος του προσώπου που προσκαλείτε) | Η σύμβασή μας μαζί σας (άρθρο 6 παρ. 1 στοιχ. β΄) | Όσο η επιχείρηση χρησιμοποιεί το TicketPa. Οι προσκλήσεις διαγράφονται 3 ημέρες μετά την αποστολή τους. |
| Συνδέουμε τις online πληρωμές | Η διεύθυνση email του ιδιοκτήτη και το όνομα και η χώρα της επιχείρησης, που στέλνονται στο Stripe για να ανοίξει ο λογαριασμός Stripe της επιχείρησης· το αναγνωριστικό και η κατάσταση του λογαριασμού που επιστρέφει το Stripe | Η σύμβασή μας μαζί σας (άρθρο 6 παρ. 1 στοιχ. β΄) | Όσο η επιχείρηση είναι συνδεδεμένη με το Stripe |
| Στέλνουμε email σχετικά με την υπηρεσία | Το όνομα και η διεύθυνση email σας, για επαληθεύσεις email, επαναφορές κωδικού πρόσβασης, προσκλήσεις και ειδοποιήσεις για τον λογαριασμό σας | Η σύμβασή μας μαζί σας (άρθρο 6 παρ. 1 στοιχ. β΄) | Όσο και τα δεδομένα του λογαριασμού σας |
| Προλαμβάνουμε την κατάχρηση | Διεύθυνση IP, που μετριέται στα όρια αιτημάτων στις φόρμες σύνδεσης και κράτησης | Το έννομο συμφέρον μας να σταματάμε επιθέσεις και spam (άρθρο 6 παρ. 1 στοιχ. στ΄) | Από ένα λεπτό έως μία ώρα |
| Τηρούμε λογιστικά αρχεία, όταν αρχίσουμε να χρεώνουμε συνδρομές | Στοιχεία τιμολογίων: το όνομα και τα στοιχεία επικοινωνίας της επιχείρησης, καθώς και οι πληρωμές της | Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄) | Όσο απαιτεί η λιθουανική λογιστική νομοθεσία, σήμερα 10 χρόνια |
Δεν πουλάμε προσωπικά δεδομένα, δεν τα χρησιμοποιούμε για διαφήμιση και δεν λαμβάνουμε αποφάσεις για εσάς με αυτοματοποιημένα μέσα που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν με παρόμοιο σημαντικό τρόπο.
Δεν είστε υποχρεωμένοι να μας δώσετε κανένα από αυτά τα δεδομένα. Χωρίς διεύθυνση email και κωδικό πρόσβασης ή σύνδεση με Google δεν μπορούμε να σας ανοίξουμε λογαριασμό. Η λίστα αναμονής είναι δική σας επιλογή, το Google Analytics απενεργοποιείται από τις Ρυθμίσεις cookies στο κάτω μέρος κάθε σελίδας του ιστότοπού μας, και ένα σήμα Do Not Track από το πρόγραμμα περιήγησής σας σάς κρατά εκτός των δικών μας στατιστικών. Τίποτα από αυτά δεν αλλάζει κάτι άλλο.
Από πού προέρχονται τα δεδομένα
Τα περισσότερα προέρχονται από εσάς, όταν συμπληρώνετε μια φόρμα ή χρησιμοποιείτε την εφαρμογή. Τα υπόλοιπα προέρχονται από:
- Την Google, όταν επιλέγετε τη σύνδεση με Google: το όνομά σας, η διεύθυνση email σας, το αναγνωριστικό του λογαριασμού σας Google και αν η Google έχει επαληθεύσει τη διεύθυνση email.
- Το Stripe, για τον λογαριασμό Stripe της επιχείρησης: αν μπορεί να δέχεται πληρωμές και να λαμβάνει εκκαθαρίσεις.
- Ένα μέλος της ομάδας, όταν κάποιος σας προσκαλεί στην επιχείρησή του και μας δίνει τη διεύθυνση email σας.
Με ποιους τα μοιραζόμαστε
Χρησιμοποιούμε λίγους αξιόπιστους παρόχους υπηρεσιών. Ο καθένας μπορεί να χρησιμοποιεί τα δεδομένα μόνο για να μας παρέχει την υπηρεσία του, βάσει σύμβασης που τα προστατεύει.
| Ποιος | Για ποιο σκοπό | Πού βρίσκονται τα δεδομένα |
|---|---|---|
| Hostinger | Φιλοξενεί τους διακομιστές και τη βάση δεδομένων μας και στέλνει τα email μας | Ευρωπαϊκή Ένωση |
| Cloudflare (Cloudflare, Inc.) | Παραδίδει τον ιστότοπό μας και την εφαρμογή μέσω του δικτύου του και τα προστατεύει από επιθέσεις, οπότε κάθε αίτημα περνά από αυτό, μαζί με ό,τι πληκτρολογείτε σε φόρμες. Αποθηκεύει επίσης κρυπτογραφημένα αντίγραφα ασφαλείας της βάσης δεδομένων μας και των φωτογραφιών και λογοτύπων που ανεβαίνουν | Παγκοσμίως, συνήθως στο κέντρο δεδομένων που βρίσκεται πιο κοντά σας. Αντίγραφα ασφαλείας: Ευρωπαϊκή Ένωση |
| Google (Google Ireland Limited) | Google Analytics στις σελίδες του ιστότοπού μας, εκτός αν το απενεργοποιήσετε· σύνδεση με Google, μόνο αν τη χρησιμοποιείτε | Ευρωπαϊκή Ένωση, με πιθανές διαβιβάσεις στις Ηνωμένες Πολιτείες |
| MailerLite | Στέλνει τα email της λίστας αναμονής | Ευρωπαϊκή Ένωση |
| Stripe (Stripe Payments Europe, Limited) | Online πληρωμές για τις επιχειρήσεις που τις ενεργοποιούν. Το Stripe ενεργεί ως χωριστός υπεύθυνος επεξεργασίας σύμφωνα με τους δικούς του όρους και την πολιτική απορρήτου του. | Ευρωπαϊκή Ένωση, με πιθανές διαβιβάσεις στις Ηνωμένες Πολιτείες |
Μοιραζόμαστε επίσης δεδομένα όταν το απαιτεί ο νόμος, για παράδειγμα με ένα δικαστήριο ή μια δημόσια αρχή, καθώς και με επαγγελματίες συμβούλους, όπως λογιστή ή δικηγόρο, που δεσμεύονται να τα τηρούν εμπιστευτικά.
Σκοπεύουμε στο μέλλον να μεταφέρουμε το TicketPa σε εταιρεία. Αν συμβεί αυτό, η εταιρεία αναλαμβάνει την παρούσα πολιτική και τα δεδομένα σας, και θα σας ενημερώσουμε πριν γίνει αυτό.
Διαβιβάσεις εκτός της Ευρωπαϊκής Ένωσης
Η Google και το Stripe ενδέχεται να επεξεργάζονται ορισμένα δεδομένα στις Ηνωμένες Πολιτείες. Και οι δύο εταιρείες είναι πιστοποιημένες στο πλαίσιο του EU-US Data Privacy Framework (Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ), για το οποίο η Ευρωπαϊκή Επιτροπή έχει κρίνει ότι παρέχει επαρκή προστασία, και χρησιμοποιούν επίσης τις τυποποιημένες συμβατικές ρήτρες της Επιτροπής. Το Cloudflare αποθηκεύει τα αντίγραφα ασφαλείας μας μόνο στην Ευρωπαϊκή Ένωση, αλλά κάθε επίσκεψη στο ticketpa.com περνά από το παγκόσμιο δίκτυό του, συνήθως μέσω του κέντρου δεδομένων που βρίσκεται πιο κοντά σας, το οποίο μπορεί να βρίσκεται εκτός της Ευρωπαϊκής Ένωσης. Το Cloudflare είναι αμερικανική εταιρεία, πιστοποιημένη στο ίδιο πλαίσιο, και η σύμβασή του μαζί μας περιλαμβάνει επίσης τις τυποποιημένες συμβατικές ρήτρες. Όλοι οι άλλοι πάροχοί μας κρατούν τα δεδομένα στην Ευρωπαϊκή Ένωση.
Τα δικαιώματά σας
Σύμφωνα με τον ΓΚΠΔ μπορείτε:
- Να δείτε τα δεδομένα σας και να λάβετε αντίγραφό τους.
- Να τα διορθώσετε αν είναι λανθασμένα ή ελλιπή.
- Να τα διαγράψετε, εκτός αν πρέπει να τα κρατήσουμε, για παράδειγμα για λογιστικούς λόγους.
- Να περιορίσετε τον τρόπο που τα χρησιμοποιούμε όσο εκκρεμεί ένα ζήτημα σχετικά με αυτά.
- Να τα πάρετε μαζί σας: να λάβετε τα δεδομένα που μας δώσατε σε κοινό, μηχαναγνώσιμο μορφότυπο ή να μας ζητήσετε να τα στείλουμε σε κάποιον άλλο.
- Να αντιταχθείτε σε χρήσεις που βασίζονται στα έννομα συμφέροντά μας. Για το Google Analytics, απλώς απενεργοποιήστε το από τις Ρυθμίσεις cookies στο κάτω μέρος κάθε σελίδας του ιστότοπού μας. Για τα δικά μας στατιστικά, ενεργοποιήστε το Do Not Track στο πρόγραμμα περιήγησής σας ή γράψτε μας.
- Να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή, για τη λίστα αναμονής με τον σύνδεσμο κατάργησης εγγραφής σε κάθε email. Η ανάκληση δεν επηρεάζει όσα κάναμε πριν από αυτήν.
Πολλές αλλαγές μπορείτε να τις κάνετε εσείς: το όνομα, η διεύθυνση email και ο κωδικός πρόσβασής σας βρίσκονται στις ρυθμίσεις του λογαριασμού σας, όπου μπορείτε επίσης να διαγράψετε τον λογαριασμό σας. Για όλα τα υπόλοιπα, γράψτε στο hello@ticketpa.com. Είναι δωρεάν. Απαντάμε μέσα σε έναν μήνα· αν ένα αίτημα είναι σύνθετο, μπορεί να χρειαστούμε έως δύο ακόμη μήνες και θα σας εξηγήσουμε γιατί. Μπορεί πρώτα να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας.
Αν θεωρείτε ότι χειριζόμαστε τα δεδομένα σας παράνομα, μπορείτε να υποβάλετε καταγγελία στην Κρατική Επιθεώρηση Προστασίας Δεδομένων της Λιθουανίας (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt, ή στην αρχή προστασίας δεδομένων του τόπου όπου ζείτε ή εργάζεστε στην ΕΕ ή στον ΕΟΧ. Θα εκτιμούσαμε την ευκαιρία να το λύσουμε πρώτα μαζί σας.
Πώς προστατεύουμε τα δεδομένα σας
Όλες οι σελίδες εξυπηρετούνται μέσω κρυπτογραφημένης σύνδεσης (HTTPS). Το Cloudflare φιλτράρει τις επιθέσεις, όπως τα μαζικά κύματα αιτημάτων, πριν φτάσουν στους διακομιστές μας. Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως ασφαλής κατακερματισμός (hash), ο έλεγχος ταυτότητας δύο παραγόντων είναι διαθέσιμος για κάθε λογαριασμό, και τα μυστικά, όπως οι κωδικοί δύο παραγόντων, είναι κρυπτογραφημένα στη βάση δεδομένων. Οι ρόλοι της ομάδας περιορίζουν τι μπορεί να βλέπει κάθε άτομο σε μια επιχείρηση. Οι διακομιστές μας βρίσκονται στην Ευρωπαϊκή Ένωση, και τα στοιχεία καρτών δεν φτάνουν ποτέ στους διακομιστές μας: οι πελάτες τα πληκτρολογούν απευθείας στο Stripe. Δημιουργούμε αντίγραφο ασφαλείας της βάσης δεδομένων κάθε 6 ώρες σε ιδιωτικό, κρυπτογραφημένο αποθηκευτικό χώρο στην Ευρωπαϊκή Ένωση, χωριστά από τους διακομιστές μας. Κάθε αντίγραφο ασφαλείας διαγράφεται αυτόματα μετά από 30 ημέρες, οπότε τα δεδομένα που διαγράφονται από το TicketPa εξαφανίζονται και από τα αντίγραφα ασφαλείας μέσα σε 30 ημέρες. Για τις φωτογραφίες και τα λογότυπα που ανεβαίνουν δημιουργούνται καθημερινά αντίγραφα ασφαλείας στον ίδιο χώρο, τα οποία φυλάσσονται για 7 ημέρες.
Παιδιά
Το TicketPa είναι εργαλείο για επιχειρήσεις, και ο ιστότοπός μας δεν απευθύνεται σε παιδιά. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα παιδιών για δικούς μας σκοπούς. Ένα παιδί μπορεί να εμφανίζεται σε μια κράτηση που κάνει ένας γονέας, για παράδειγμα ως συμμετέχων που αναφέρεται ονομαστικά σε μια δήλωση συμμετοχής. Αυτά τα δεδομένα ανήκουν στην κράτηση, και η επιχείρηση τα χειρίζεται όπως περιγράφεται παρακάτω.
Αν κάνατε κράτηση μέσω του TicketPa
Όταν κάνετε κράτηση σε μια επιχείρηση που χρησιμοποιεί το TicketPa, η επιχείρηση είναι ο υπεύθυνος επεξεργασίας των δεδομένων της κράτησής σας και εμείς είμαστε ο εκτελών την επεξεργασία για λογαριασμό της. Αυτό σημαίνει:
- Η επιχείρηση αποφασίζει τι ζητά και τι κάνει με τα στοιχεία σας, και ισχύει η δική της ενημέρωση απορρήτου. Στείλτε ερωτήσεις και αιτήματα πρώτα στην επιχείρηση: τα στοιχεία επικοινωνίας της βρίσκονται στο κάτω μέρος της σελίδας κρατήσεών της και στο email με το εισιτήριό σας.
- Αν γράψετε σε εμάς, προωθούμε το αίτημά σας στην επιχείρηση και τη βοηθάμε να απαντήσει.
Τι επεξεργαζόμαστε για την επιχείρηση: το όνομά σας, τη διεύθυνση email και τον αριθμό τηλεφώνου σας (και τη χώρα στην οποία ανήκει), τη δραστηριότητα, την ώρα, τα εισιτήρια και την τιμή, ό,τι γράφετε στο πεδίο σημειώσεων, την κατάσταση πληρωμής και επιστροφής χρημάτων, τα αρχεία check-in και μη εμφάνισης και, αν η δραστηριότητα έχει δήλωση συμμετοχής, το όνομα κάθε προσώπου που υπέγραψε, πότε υπέγραψε και τη διεύθυνση IP και το πρόγραμμα περιήγησης που χρησιμοποιήθηκαν. Τα στοιχεία καρτών πηγαίνουν απευθείας στο Stripe, ποτέ στο TicketPa.
Τα email για την κράτησή σας στέλνονται στο όνομα της επιχείρησης, και οι απαντήσεις πηγαίνουν στην επιχείρηση: το εισιτήριό σας, μια υπενθύμιση, αλλαγές στην κράτησή σας, αιτήματα πληρωμής και επιστροφές χρημάτων και, αν η επιχείρηση το έχει ενεργοποιήσει, ένα αίτημα για κριτική μετά την επίσκεψή σας.
Δεν χρησιμοποιούμε τα δεδομένα της κράτησής σας για το δικό μας μάρκετινγκ, δεν τα πουλάμε, και οι σελίδες κρατήσεων και οι σελίδες εισιτηρίων δεν χρησιμοποιούν cookies ανάλυσης ή διαφήμισης. Η επιχείρηση αποφασίζει πόσο καιρό κρατά την κράτησή σας.
Αλλαγές στην παρούσα πολιτική
Ενημερώνουμε αυτή τη σελίδα όταν αλλάζει ο τρόπος που χειριζόμαστε προσωπικά δεδομένα, και η ημερομηνία στην κορυφή δείχνει την τελευταία έκδοση. Αν μια αλλαγή αφορά τον λογαριασμό σας, σας στέλνουμε email πριν τεθεί σε ισχύ.