See andmetöötlusleping ("leping") sätestab, kuidas TicketPa töötleb isikuandmeid seda kasutavate ettevõtete jaoks, nagu nõuab isikuandmete kaitse üldmääruse (IKÜM) artikkel 28. See on osa meie kasutustingimustest ja sa nõustud sellega, kui nõustud tingimustega.
Kelle vahel see leping on sõlmitud
- Sina, st TicketPa kasutav ettevõte, vastutava töötlejana.
- TicketPa volitatud töötlejana (TicketPa haldaja on: isik, kellele on välja antud individuaalse tegevuse tõend nr 777726, Vilnius, Leedu).
Leping hõlmab sinu külaliste ja teiste inimeste isikuandmeid, mida töötleme sinu jaoks TicketPa teenuse osutamisel ("külaliste andmed"). Lisas 1 kirjeldatakse neid andmeid ja seda, mida me nendega teeme. Sinu ja sinu meeskonnaliikmete isikuandmete kohta kehtib selle asemel meie privaatsuspoliitika, sest nende andmete puhul oleme meie vastutav töötleja.
Kui see leping ja tingimused on isikuandmete osas vastuolus, kohaldatakse seda lepingut.
Mida me külaliste andmetega teeme
Töötleme külaliste andmeid ainult selleks, et pakkuda sulle TicketPa teenust, ja ainult sinu dokumenteeritud juhiste alusel. Sinu juhised on kasutustingimused ja see leping ning see, kuidas sa TicketPa süsteemi seadistad ja kasutad: sinu seaded, see, mida sina ja sinu meeskond rakenduses teete, ning see, mida sa meilt kirjalikult palud.
Kui leiame, et mõni juhis rikub andmekaitseõigust, anname sulle sellest teada. Kui ELi või Leedu õigus nõuab, et töötleksime külaliste andmeid muul viisil, teatame sulle sellest enne, välja arvatud juhul, kui see õigus seda keelab.
Konfidentsiaalsus
Kõik meie poolel, kellel on juurdepääs külaliste andmetele, on kohustatud hoidma neid konfidentsiaalsena ja võivad neid kasutada ainult nii, nagu see leping lubab.
Turvalisus
Kaitseme külaliste andmeid lisas 2 kirjeldatud tehniliste ja korralduslike meetmetega ning hoiame need TicketPa muutudes riskidega kooskõlas. Võime meetmeid uuendada tingimusel, et kaitse tase ei vähene.
Alamtöötlejad
Lubad meil TicketPa teenuse osutamiseks kasutada alamtöötlejaid, st lisas 3 loetletud teenusepakkujaid. Paneme igaühele neist lepinguga andmekaitsekohustused, mis on vähemalt sama ranged kui meie kohustused selles lepingus, ja vastutame nende töö eest sinu ees.
Vähemalt 30 päeva enne alamtöötleja lisamist või asendamist saadame sinu ettevõtte omanikele e-kirja ja uuendame lisa 3. Kui sul on vastuväite esitamiseks põhjendatud andmekaitsealane alus, anna meile sellest selle aja jooksul teada. Kui me ei suuda sinu vastuväidet lahendada, võid oma konto enne muudatust sulgeda ning tagastame kõik ette makstud tasud sulgemisele järgneva aja eest.
Sinu abistamine
Aitame sind nii palju, kui see on mõistlikult võimalik, arvestades seda, mida TicketPa teeb:
- sinu külaliste taotlustega kasutada oma isikuandmete kaitse üldmäärusest tulenevaid õigusi. Kui külaline kirjutab meile, edastame taotluse sulle ega vasta sellele ise, välja arvatud juhul, kui sa seda palud. Paljusid taotlusi saad TicketPa süsteemis ise lahendada; ülejäänud juhtudel, näiteks külalise andmete kustutamiseks, kirjuta meile ja me teeme selle sinu eest.
- sinu muude kohustustega, mis tulenevad IKÜM artiklitest 32 kuni 36, näiteks turvalisus, andmekaitsealased mõjuhinnangud ja konsulteerimine andmekaitseasutusega.
Isikuandmetega seotud rikkumised
Kui saame teada turvarikkumisest, mis mõjutab külaliste andmeid, teatame sulle sellest põhjendamatu viivituseta ja hiljemalt 48 tunni jooksul. Ütleme sulle, mida selle kohta teame: mis juhtus, milliseid andmeliike ja ligikaudu kui palju inimesi see puudutab, tõenäolised tagajärjed ja mida me selle lahendamiseks teeme, ning hoiame sind kursis, kui saame rohkem teada. Võtame mõistlikke meetmeid rikkumise ohjeldamiseks ja selle mõju vähendamiseks.
Kui lõpetad TicketPa kasutamise
Enne konto sulgemist saad oma broneeringud alla laadida, näiteks broneeringute CSV-faili jaotises Reports (aruanded). Kustutame külaliste andmed 90 päeva jooksul pärast seda, kui sinu ettevõte TicketPa süsteemis suletakse, välja arvatud juhul, kui ELi või Leedu õigus nõuab meilt osa neist säilitamist. Seejärel kaovad need 30 päeva jooksul automaatselt ka meie varukoopiatest. Soovi korral kinnitame kustutamist kirjalikult.
Teave ja auditid
Anname sulle teabe, mida vajad, et näidata, et järgime seda lepingut. Sina või sinu valitud sõltumatu audiitor, kellel on konfidentsiaalsuskohustus, võite auditeerida meie nõuetele vastavust üks kord aastas või sagedamini pärast rikkumist või kui andmekaitseasutus seda nõuab. Teata meile sellest vähemalt 30 päeva ette. Auditid toimuvad sinu kulul, tööajal ja ilma juurdepääsuta teiste ettevõtete andmetele.
Edastamine väljapoole Euroopa Majanduspiirkonda
Edastame külaliste andmeid väljapoole Euroopa Majanduspiirkonda ainult IKÜM V peatükis nõutud kaitsemeetmeid kohaldades, näiteks Euroopa Komisjoni kaitse piisavuse otsuse või lepingu tüüpklauslite alusel. Hostinger hoiab külaliste andmeid Euroopa Liidus ja seal on ka meie varukoopiad Cloudflare'is. Kõik päringud läbivad aga Cloudflare'i ülemaailmse võrgu, tavaliselt TicketPa kasutajale lähima andmekeskuse kaudu, mis võib asuda ka väljaspool Euroopa Majanduspiirkonda. Cloudflare on USA ettevõte, mis on sertifitseeritud ELi-USA andmekaitseraamistiku alusel, ja selle lepingus meiega on lepingu tüüpklauslid.
Sinu kohustused
Sina vastutad:
- selle eest, et sul oleks õiguslik alus kogutavate külaliste andmete ja nende e-kirjade jaoks, mida otsustad saata, näiteks arvustuse palvete jaoks;
- selle eest, et teavitad oma külalisi oma privaatsusteates, kuidas sa nende andmeid kasutad;
- selle eest, et annad meile ainult seaduslikke juhiseid;
- selle eest, et ei küsi külalistelt isikuandmete eriliike, näiteks terviseandmeid, välja arvatud juhul, kui sul on neid tõesti vaja ja sul on selleks õiguslik alus;
- selle eest, et otsustad rollide kaudu, kes sinu meeskonnast külaliste andmeid näeb.
Vastutus ja kestus
Kummagi poole vastutus selle lepingu alusel määratakse kasutustingimuste järgi niivõrd, kuivõrd andmekaitseõigus seda lubab. See leping kehtib seni, kuni me sinu jaoks külaliste andmeid töötleme, sealhulgas pärast sinu konto sulgemist kuni külaliste andmete kustutamiseni.
Lisa 1: töötlemise üksikasjad
| Punkt | Üksikasjad |
|---|---|
| Töötlemise ese | TicketPa broneerimissüsteemi pakkumine sulle |
| Eesmärk | Võimaldada sul broneeringuid vastu võtta, hallata ja nende eest tasu saada, oma päevi korraldada ja aruandeid vaadata |
| Töötlemise laad | Külaliste andmete säilitamine ja korrastamine; sinu broneerimislehe näitamine; QR-koodiga piletite loomine; e-kirjade saatmine sinu nimel; külaliste registreerimine; makse- ja tagasimakseandmete hoidmine Stripe'iga kooskõlas; aruanded ja eksport; andmete kustutamine |
| Kestus | Seni, kuni kasutad TicketPa süsteemi, ja seejärel kuni kustutamiseni, nagu eespool kirjeldatud |
| Asjaomased isikud | Sinu külalised, nende broneeringutes ja osaleja kinnitustel nimetatud isikud ning kliendid, kelle sinu meeskond lisab |
| Isikuandmed | Nimi, e-posti aadress, telefoninumber ja riik, kuhu see kuulub; broneeringud (tegevus, aeg, piletid, grupi suurus, hind, broneeringu kood ja ajalugu); külaliste kirjutatud märkused ja sinu meeskonna lisatud märkused; osaleja kinnitused (iga allkirjastaja nimi, allkirjastamise aeg ning kasutatud IP-aadress ja brauser); registreerimise ja mitteilmumise andmed; maksed ja tagasimaksed (summad, makseviis, olek ja Stripe'i ID-d, mitte kunagi kaardiandmed); kirje iga broneeringu kohta saadetud e-kirjadest |
| Isikuandmete eriliigid | Neid ei ole ette nähtud. Külalised võivad siiski kirjutada märkuste väljale näiteks allergiate kohta. |
Lisa 2: turvameetmed
- Krüpteerimine edastamisel: iga leht ja päring edastatakse HTTPS-ühenduse kaudu.
- Kaitse rünnakute eest: kogu TicketPa liiklus läbib Cloudflare'i, mis peatab rünnakud, näiteks päringute tulvad, enne kui need serveriteni jõuavad. Ka ühendus Cloudflare'i ja serverite vahel on krüpteeritud.
- Kontod: paroole hoitakse ainult turvaliste räsidena, kaheastmeline autentimine on saadaval igale kontole ja sisselogimiskatsete arv on piiratud.
- Saladuste krüpteerimine salvestamisel: kaheastmelise autentimise saladused, taastekoodid ja makseseansi saladused on andmebaasis krüpteeritud.
- Ettevõtete eraldatus: iga kirje kuulub ühele ettevõttele ja TicketPa kontrollib iga päringu puhul, et sisselogitud isik on selle ettevõtte liige. Automaattestid kontrollivad, et üks ettevõte ei pääse ligi teise ettevõtte andmetele.
- Rollid sinu ettevõttes: omanikud, juhid ja giidid näevad erinevaid asju. Giidid ei näe aruandeid ega makseseadeid.
- Meie enda juurdepääs: serveritele ja halduspaneelile pääsevad ligi ainult inimesed, kes TicketPa süsteemi haldavad. Serveritesse sisselogimiseks on vaja SSH-võtit, sest paroolid on välja lülitatud, ja aadress, millelt sisselogimine korduvalt ebaõnnestub, blokeeritakse automaatselt.
- Hostimine: serverid asuvad Euroopa Liidus asuvas andmekeskuses tulemüüri taga, mis lubab ainult TicketPa jaoks vajalikke ühendusi. Operatsioonisüsteemi turvauuendused paigaldatakse automaatselt.
- Varukoopiad: andmebaasist tehakse iga 6 tunni järel varukoopia privaatsesse krüpteeritud hoidlasse Euroopa Liidus, serveritest eraldi. Iga varukoopia kustutatakse automaatselt 30 päeva pärast. Üleslaaditud fotodest ja logodest tehakse iga päev varukoopia samasse kohta ning neid hoitakse 7 päeva.
- Maksed: kaardiandmeid käsitleb ainult Stripe, millel on PCI DSS sertifikaat. TicketPa salvestab makse ID-d ja summad, mitte kunagi kaardinumbreid.
- Andmete minimeerimine: üleslaaditud fotod ja logod kodeeritakse uuesti, mis eemaldab varjatud andmed, näiteks GPS-asukoha; Stripe'i sündmuste kirjed ja ebaõnnestunud taustaülesanded, mis võivad sisaldada külaliste andmeid, kustutatakse 30 päeva pärast; aegunud kutsed kustutatakse.
Lisa 3: alamtöötlejad
| Alamtöötleja | Mida see teeb | Kus andmed asuvad |
|---|---|---|
| Hostinger | Majutab servereid ja andmebaasi ning saadab e-kirju | Euroopa Liit |
| Cloudflare (Cloudflare, Inc.) | Suunab kõik TicketPa päringud läbi oma võrgu ja kaitseb TicketPa teenust rünnakute eest. Hoiab ka andmebaasi ning üleslaaditud fotode ja logode krüpteeritud varukoopiaid | Kogu maailmas, tavaliselt kasutajale lähimas andmekeskuses. Varukoopiad: Euroopa Liit |
Teenused, mida ühendad ise. Kui lülitad sisse veebimaksed, lähevad sinu külaliste makseandmed sinu enda Stripe'i kontole vastavalt sinu ja Stripe'i vahelisele lepingule. Stripe ei ole selles osas meie alamtöötleja.
Küsimused selle lepingu kohta: hello@ticketpa.com.