Σύμβαση επεξεργασίας δεδομένων

Η παρούσα σύμβαση επεξεργασίας δεδομένων («Σύμβαση») ορίζει πώς το TicketPa επεξεργάζεται προσωπικά δεδομένα για λογαριασμό των επιχειρήσεων που το χρησιμοποιούν, όπως απαιτεί το άρθρο 28 του Γενικού Κανονισμού για την Προστασία Δεδομένων, ΓΚΠΔ (GDPR). Αποτελεί μέρος των όρων χρήσης μας, και την αποδέχεστε όταν αποδέχεστε τους όρους.

Μεταξύ ποιων συνάπτεται η παρούσα Σύμβαση

• Εσείς, η επιχείρηση που χρησιμοποιεί το TicketPa, ως υπεύθυνος επεξεργασίας.
• Το TicketPa, ως εκτελών την επεξεργασία, με φορέα λειτουργίας: το πρόσωπο στο οποίο έχει εκδοθεί η βεβαίωση ατομικής δραστηριότητας αρ. 777726, Βίλνιους, Λιθουανία.

Καλύπτει τα προσωπικά δεδομένα των πελατών σας και άλλων προσώπων που επεξεργαζόμαστε για εσάς κατά την παροχή του TicketPa («δεδομένα πελατών»). Το Παράρτημα 1 περιγράφει αυτά τα δεδομένα και τι κάνουμε με αυτά. Τα προσωπικά δεδομένα τα δικά σας και των μελών της ομάδας σας καλύπτονται αντίθετα από την πολιτική απορρήτου μας, επειδή για αυτά τα δεδομένα εμείς είμαστε ο υπεύθυνος επεξεργασίας.

Αν η παρούσα Σύμβαση και οι όροι διαφέρουν ως προς τα προσωπικά δεδομένα, ισχύει η παρούσα Σύμβαση.

Τι κάνουμε με τα δεδομένα πελατών

Επεξεργαζόμαστε τα δεδομένα πελατών μόνο για να σας παρέχουμε το TicketPa και μόνο βάσει των καταγεγραμμένων εντολών σας. Εντολές σας είναι οι παρόντες όροι και η παρούσα Σύμβαση, καθώς και ο τρόπος με τον οποίο ρυθμίζετε και χρησιμοποιείτε το TicketPa: οι ρυθμίσεις σας, ό,τι κάνετε εσείς και η ομάδα σας στην εφαρμογή και ό,τι μας ζητάτε γραπτώς.

Αν θεωρούμε ότι μια εντολή παραβιάζει τη νομοθεσία για την προστασία δεδομένων, σας ενημερώνουμε. Αν το δίκαιο της ΕΕ ή της Λιθουανίας μάς υποχρεώνει να επεξεργαστούμε δεδομένα πελατών με άλλον τρόπο, σας ενημερώνουμε πρώτα, εκτός αν το δίκαιο αυτό το απαγορεύει.

Εμπιστευτικότητα

Όλοι όσοι μπορούν να έχουν πρόσβαση σε δεδομένα πελατών από την πλευρά μας δεσμεύονται να τα τηρούν εμπιστευτικά και μπορούν να τα χρησιμοποιούν μόνο όπως επιτρέπει η παρούσα Σύμβαση.

Ασφάλεια

Προστατεύουμε τα δεδομένα πελατών με τα τεχνικά και οργανωτικά μέτρα του Παραρτήματος 2 και τα διατηρούμε ανάλογα με τους κινδύνους καθώς το TicketPa αλλάζει. Μπορούμε να ενημερώνουμε τα μέτρα, εφόσον δεν γίνονται λιγότερο προστατευτικά.

Υπεκτελούντες την επεξεργασία

Μας επιτρέπετε να χρησιμοποιούμε υπεκτελούντες την επεξεργασία, δηλαδή τους παρόχους υπηρεσιών που αναφέρονται στο Παράρτημα 3, για να βοηθούν στην παροχή του TicketPa. Αναθέτουμε συμβατικά σε καθέναν από αυτούς υποχρεώσεις προστασίας δεδομένων τουλάχιστον εξίσου αυστηρές με τις δικές μας στην παρούσα Σύμβαση, και παραμένουμε υπεύθυνοι απέναντί σας για το έργο τους.

Τουλάχιστον 30 ημέρες πριν προσθέσουμε ή αντικαταστήσουμε έναν υπεκτελούντα την επεξεργασία, στέλνουμε email στους ιδιοκτήτες της επιχείρησής σας και ενημερώνουμε το Παράρτημα 3. Αν έχετε εύλογους λόγους προστασίας δεδομένων για να αντιταχθείτε, ενημερώστε μας μέσα σε αυτό το διάστημα. Αν δεν μπορούμε να επιλύσουμε την αντίρρησή σας, μπορείτε να κλείσετε τον λογαριασμό σας πριν από την αλλαγή, και σας επιστρέφουμε όσες χρεώσεις πληρώσατε προκαταβολικά για το διάστημα μετά το κλείσιμο.

Βοήθεια προς εσάς

Σας βοηθάμε, στον βαθμό που μπορούμε εύλογα και λαμβάνοντας υπόψη τι κάνει το TicketPa:

• με αιτήματα των πελατών σας για την άσκηση των δικαιωμάτων τους βάσει του ΓΚΠΔ. Αν ένας πελάτης μάς γράψει, προωθούμε το αίτημα σε εσάς και δεν το απαντάμε εμείς, εκτός αν μας το ζητήσετε. Πολλά αιτήματα μπορείτε να τα διεκπεραιώσετε εσείς στο TicketPa· για τα υπόλοιπα, όπως η διαγραφή των δεδομένων ενός πελάτη, γράψτε μας και το κάνουμε εμείς για εσάς.
• με τις άλλες υποχρεώσεις σας σύμφωνα με τα άρθρα 32 έως 36 του ΓΚΠΔ, όπως η ασφάλεια, οι εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων και η διαβούλευση με αρχή προστασίας δεδομένων.

Παραβιάσεις δεδομένων προσωπικού χαρακτήρα

Αν λάβουμε γνώση παραβίασης της ασφάλειας που επηρεάζει δεδομένα πελατών, σας ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο μέσα σε 48 ώρες. Σας λέμε ό,τι γνωρίζουμε γι' αυτήν: τι συνέβη, ποιες κατηγορίες δεδομένων και περίπου πόσα πρόσωπα επηρεάζονται, τις πιθανές συνέπειες και τι κάνουμε για να την αντιμετωπίσουμε, και σας ενημερώνουμε συνεχώς καθώς μαθαίνουμε περισσότερα. Λαμβάνουμε εύλογα μέτρα για να περιορίσουμε την παραβίαση και να μειώσουμε τις συνέπειές της.

Όταν σταματάτε να χρησιμοποιείτε το TicketPa

Πριν κλείσει ο λογαριασμός σας, μπορείτε να κατεβάσετε τις κρατήσεις σας, για παράδειγμα το αρχείο CSV με τις κρατήσεις από την ενότητα Reports (Αναφορές). Μέσα σε 90 ημέρες από το κλείσιμο της επιχείρησής σας στο TicketPa, διαγράφουμε τα δεδομένα πελατών, εκτός αν το δίκαιο της ΕΕ ή της Λιθουανίας μάς υποχρεώνει να κρατήσουμε μέρος τους. Τα αντίγραφά τους στα αντίγραφα ασφαλείας μας διαγράφονται αυτόματα μέσα σε 30 ημέρες μετά από αυτό. Κατόπιν αιτήματος, επιβεβαιώνουμε τη διαγραφή γραπτώς.

Πληροφορίες και έλεγχοι

Σας δίνουμε τις πληροφορίες που χρειάζεστε για να αποδείξετε ότι τηρούμε την παρούσα Σύμβαση. Εσείς, ή ένας ανεξάρτητος ελεγκτής της επιλογής σας που δεσμεύεται από υποχρέωση εμπιστευτικότητας, μπορείτε να ελέγξετε τη συμμόρφωσή μας μία φορά τον χρόνο ή συχνότερα μετά από παραβίαση ή όταν το ζητήσει αρχή προστασίας δεδομένων. Ειδοποιήστε μας τουλάχιστον 30 ημέρες νωρίτερα. Οι έλεγχοι γίνονται με δικά σας έξοδα, σε ώρες εργασίας και χωρίς πρόσβαση στα δεδομένα άλλων επιχειρήσεων.

Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου

Διαβιβάζουμε δεδομένα πελατών εκτός του Ευρωπαϊκού Οικονομικού Χώρου μόνο με τις εγγυήσεις που απαιτεί το κεφάλαιο V του ΓΚΠΔ, όπως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή τυποποιημένες συμβατικές ρήτρες. Το Hostinger αποθηκεύει τα δεδομένα πελατών στην Ευρωπαϊκή Ένωση, και τα αντίγραφα ασφαλείας μας στο Cloudflare φυλάσσονται επίσης εκεί. Ωστόσο, τα αιτήματα προς το TicketPa περνούν από το παγκόσμιο δίκτυο του Cloudflare, συνήθως μέσω του κέντρου δεδομένων που βρίσκεται πιο κοντά στο πρόσωπο που χρησιμοποιεί το TicketPa, το οποίο μπορεί να βρίσκεται εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Το Cloudflare, αμερικανική εταιρεία, είναι πιστοποιημένο στο πλαίσιο του EU-US Data Privacy Framework (Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ), και η σύμβασή του μαζί μας περιλαμβάνει τις τυποποιημένες συμβατικές ρήτρες.

Οι υποχρεώσεις σας

Είναι δική σας ευθύνη:

• να έχετε νόμιμη βάση για τα δεδομένα πελατών που συλλέγετε και για τα email που επιλέγετε να στέλνετε, όπως τα αιτήματα για κριτική·
• να ενημερώνετε τους πελάτες σας για το πώς χρησιμοποιείτε τα δεδομένα τους, στη δική σας ενημέρωση απορρήτου·
• να μας δίνετε μόνο νόμιμες εντολές·
• να μη ζητάτε από τους πελάτες ειδικές κατηγορίες προσωπικών δεδομένων, όπως στοιχεία υγείας, εκτός αν πραγματικά τα χρειάζεστε και έχετε νόμιμη βάση·
• να αποφασίζετε ποιος στην ομάδα σας μπορεί να βλέπει δεδομένα πελατών, μέσω των ρόλων τους.

Ευθύνη και διάρκεια

Η ευθύνη κάθε μέρους βάσει της παρούσας Σύμβασης ακολουθεί τους όρους χρήσης, στον βαθμό που το επιτρέπει η νομοθεσία για την προστασία δεδομένων. Η παρούσα Σύμβαση ισχύει για όσο διάστημα επεξεργαζόμαστε δεδομένα πελατών για εσάς, ακόμη και μετά το κλείσιμο του λογαριασμού σας, έως ότου διαγραφούν τα δεδομένα πελατών.

Παράρτημα 1: Στοιχεία της επεξεργασίας

Παράρτημα 2: Μέτρα ασφαλείας

• Κρυπτογράφηση κατά τη μεταφορά: κάθε σελίδα και κάθε αίτημα εξυπηρετείται μέσω HTTPS.
• Προστασία από επιθέσεις: όλη η κίνηση προς το TicketPa περνά από το Cloudflare, το οποίο φιλτράρει επιθέσεις, όπως τα μαζικά κύματα αιτημάτων, πριν φτάσουν στους διακομιστές. Η σύνδεση από το Cloudflare προς τους διακομιστές είναι επίσης κρυπτογραφημένη.
• Λογαριασμοί: οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως ασφαλής κατακερματισμός (hash), ο έλεγχος ταυτότητας δύο παραγόντων είναι διαθέσιμος για κάθε λογαριασμό, και οι απόπειρες σύνδεσης έχουν όριο συχνότητας.
• Κρυπτογράφηση των μυστικών κατά την αποθήκευση: τα μυστικά κλειδιά δύο παραγόντων, οι κωδικοί ανάκτησης και τα μυστικά των συνεδριών πληρωμής είναι κρυπτογραφημένα στη βάση δεδομένων.
• Διαχωρισμός μεταξύ επιχειρήσεων: κάθε εγγραφή ανήκει σε μία επιχείρηση, και το TicketPa ελέγχει σε κάθε αίτημα ότι το συνδεδεμένο πρόσωπο είναι μέλος αυτής της επιχείρησης. Αυτοματοποιημένα τεστ ελέγχουν ότι μια επιχείρηση δεν μπορεί να φτάσει στα δεδομένα άλλης επιχείρησης.
• Ρόλοι μέσα στην επιχείρησή σας: οι ιδιοκτήτες, οι διαχειριστές και οι οικοδεσπότες βλέπουν διαφορετικά πράγματα. Οι οικοδεσπότες δεν βλέπουν αναφορές ή ρυθμίσεις πληρωμών.
• Η δική μας πρόσβαση: μόνο τα πρόσωπα που λειτουργούν το TicketPa έχουν πρόσβαση στους διακομιστές και στον πίνακα διαχείρισης. Η σύνδεση στους διακομιστές απαιτεί κλειδί SSH, καθώς οι κωδικοί πρόσβασης είναι απενεργοποιημένοι, και μια διεύθυνση που αποτυγχάνει επανειλημμένα να συνδεθεί αποκλείεται αυτόματα.
• Φιλοξενία: οι διακομιστές βρίσκονται σε κέντρο δεδομένων στην Ευρωπαϊκή Ένωση, πίσω από τείχος προστασίας που επιτρέπει μόνο τις συνδέσεις που χρειάζεται το TicketPa. Οι ενημερώσεις ασφαλείας του λειτουργικού συστήματος εγκαθίστανται αυτόματα.
• Αντίγραφα ασφαλείας: η βάση δεδομένων αντιγράφεται κάθε 6 ώρες σε ιδιωτικό, κρυπτογραφημένο αποθηκευτικό χώρο στην Ευρωπαϊκή Ένωση, χωριστά από τους διακομιστές. Κάθε αντίγραφο ασφαλείας διαγράφεται αυτόματα μετά από 30 ημέρες. Για τις φωτογραφίες και τα λογότυπα που ανεβαίνουν δημιουργούνται καθημερινά αντίγραφα ασφαλείας στον ίδιο χώρο, τα οποία φυλάσσονται για 7 ημέρες.
• Πληρωμές: τα στοιχεία καρτών τα χειρίζεται μόνο το Stripe, το οποίο είναι πιστοποιημένο κατά PCI DSS. Το TicketPa αποθηκεύει αναγνωριστικά και ποσά πληρωμών, ποτέ αριθμούς καρτών.
• Ελαχιστοποίηση δεδομένων: οι φωτογραφίες και τα λογότυπα που ανεβαίνουν επανακωδικοποιούνται, κάτι που αφαιρεί κρυφά δεδομένα όπως η τοποθεσία GPS· οι εγγραφές συμβάντων του Stripe και οι αποτυχημένες εργασίες παρασκηνίου, που μπορεί να περιέχουν στοιχεία πελατών, διαγράφονται μετά από 30 ημέρες· οι προσκλήσεις που έχουν λήξει διαγράφονται.

Παράρτημα 3: Υπεκτελούντες την επεξεργασία

Υπηρεσίες που συνδέετε εσείς. Αν ενεργοποιήσετε τις online πληρωμές, τα στοιχεία πληρωμής των πελατών σας πηγαίνουν στον δικό σας λογαριασμό Stripe, σύμφωνα με τη συμφωνία σας με το Stripe. Το Stripe δεν είναι υπεκτελών την επεξεργασία για εμάς σε αυτό.

Ερωτήσεις σχετικά με την παρούσα Σύμβαση: hello@ticketpa.com.