Selles privaatsuspoliitikas selgitame, milliseid isikuandmeid TicketPa kogub, miks me neid kogume, kui kaua neid hoiame ja millised õigused sul on. See hõlmab meie veebisaiti ticketpa.com, TicketPa rakendust, mida ettevõtted kasutavad, ning broneerimislehti, pileteid ja e-kirju, mida me nende ettevõtete jaoks haldame.
Kes me oleme
TicketPa haldaja ("TicketPa", "meie") on: isik, kellele on välja antud individuaalse tegevuse tõend nr 777726, Vilnius, Leedu.
Kui sul on küsimusi oma isikuandmete kohta või soovid kasutada mõnda oma õigust, kirjuta aadressil hello@ticketpa.com. Vastame inglise või leedu keeles. Me ei ole kohustatud andmekaitseametnikku määrama, seega kasuta seda aadressi kõigis privaatsusküsimustes.
Meie kaks rolli
Töötleme isikuandmeid kahes erinevas rollis:
- Otsustame ise, kuidas sinu andmeid kasutatakse (oleme vastutav töötleja), kui külastad meie veebisaiti, liitud ootenimekirjaga, kirjutad meile või kasutad TicketPa süsteemi ettevõtte omaniku või meeskonnaliikmena. See poliitika hõlmab neid andmeid täielikult.
- Töötleme andmeid ettevõtte jaoks (oleme selle volitatud töötleja), kui broneerid ettevõttelt, mis kasutab TicketPa süsteemi. Ettevõte otsustab, mis sinu broneeringu andmetega toimub, ja meie töötleme neid tema nimel meie andmetöötluslepingu alusel. Vaata allpool jaotist Kui broneerisid TicketPa kaudu.
Mida me kogume ja miks
| Mida me teeme | Isikuandmed | Õiguslik alus | Kui kaua me neid hoiame |
|---|---|---|---|
| Käitame veebisaiti ja hoiame selle turvalisena | IP-aadress, brauseri ja seadme andmed, päritud lehed ja nende pärimise aeg | Meie õigustatud huvi toimiva ja turvalise teenuse vastu (IKÜM artikli 6 lõike 1 punkt f) | Seansid lõpevad pärast 2 tundi tegevusetust. Serverilogisid roteeritakse automaatselt. |
| Mõõdame oma statistikaga, kuidas meie veebisaiti kasutatakse | Külastatud lehed, sait, kust tulid, brauser, seade, ekraani suurus ja keel ning ligikaudne asukoht, mis tuletatakse sinu IP-aadressist. Külastusi eristab juhuslik ID, mis vahetub iga kuu. Küpsiseid ei kasutata. | Meie õigustatud huvi teada, kuidas meie veebisaiti kasutatakse, et saaksime seda parandada (artikli 6 lõike 1 punkt f) | IP-aadressi ei salvestata kunagi. Statistika ei võimalda sind tuvastada ja jääb meie enda serverisse. |
| Mõõdame Google Analyticsiga, kuidas meie veebisaiti kasutatakse | Juhuslik Google Analyticsi ID, külastatud lehed, sait, kust tulid, ligikaudne asukoht sinu IP-aadressi järgi, seade ja brauser | Meie õigustatud huvi teada, kuidas meie veebisaiti kasutatakse, et saaksime seda parandada (artikli 6 lõike 1 punkt f). Saad selle igal ajal välja lülitada. | Google Analyticsis 2 kuud. Küpsised kehtivad kuni 13 kuud. |
| Saadame ootenimekirjale teateid käivitamise kohta | Sinu e-posti aadress | Sinu nõusolek (artikli 6 lõike 1 punkt a) | Kuni loobud tellimusest või palud meil selle kustutada |
| Vastame sinu e-kirjadele | Sinu nimi, e-posti aadress ja see, mida kirjutad | Meie õigustatud huvi sulle vastata (artikli 6 lõike 1 punkt f) või sinu soovil enne lepingu sõlmimist võetavad meetmed (artikli 6 lõike 1 punkt b) | Kuni 2 aastat pärast meie viimast kirja, kauem ainult siis, kui seda on vaja vaidluse tõttu |
| Anname sulle TicketPa konto | Nimi, e-posti aadress, parool (salvestatud ainult turvalise räsina), kaheastmelise autentimise saladus ja taastekoodid (krüpteeritud) ning Google'iga sisse logides sinu Google'i konto ID ja e-posti aadress | Meie leping sinuga (artikli 6 lõike 1 punkt b) | Seni, kuni sinu konto on olemas. Konto kustutamine eemaldab need andmed. |
| Võimaldame sul oma ettevõtet TicketPa süsteemis juhtida | Sinu roll igas ettevõttes; ettevõtte nimi, kontakt-e-posti aadress, telefon, veebisait, logo, riik, ajavöönd ja arvustuste lehe link; sinu saadetud kutsed (kutsutud isiku e-posti aadress ja roll) | Meie leping sinuga (artikli 6 lõike 1 punkt b) | Seni, kuni ettevõte TicketPa süsteemi kasutab. Kutsed kustutatakse 3 päeva pärast nende saatmist. |
| Ühendame veebimaksed | Omaniku e-posti aadress ning ettevõtte nimi ja riik, mis saadetakse Stripe'ile ettevõtte Stripe'i konto avamiseks; konto ID ja olek, mille Stripe tagasi saadab | Meie leping sinuga (artikli 6 lõike 1 punkt b) | Seni, kuni ettevõte on Stripe'iga ühendatud |
| Saadame teenusega seotud e-kirju | Sinu nimi ja e-posti aadress e-posti aadressi kontrollimiseks, parooli lähtestamiseks, kutsete ja sinu konto kohta käivate teadete saatmiseks | Meie leping sinuga (artikli 6 lõike 1 punkt b) | Sama kaua kui sinu konto andmeid |
| Ennetame kuritarvitamist | IP-aadress, mille järgi arvestatakse päringute arvu piiranguid sisselogimis- ja broneerimisvormidel | Meie õigustatud huvi peatada rünnakud ja rämpspost (artikli 6 lõike 1 punkt f) | Ühest minutist kuni ühe tunnini |
| Säilitame raamatupidamisdokumente, kui hakkame tellimustasu võtma | Arve andmed: ettevõtte nimi ja kontaktandmed ning selle maksed | Juriidiline kohustus (artikli 6 lõike 1 punkt c) | Nii kaua, kui Leedu raamatupidamist reguleerivad õigusaktid nõuavad, praegu 10 aastat |
Me ei müü isikuandmeid, ei kasuta neid reklaamiks ega tee sinu kohta automatiseeritud otsuseid, millel on sinu jaoks õiguslikud tagajärjed või mis mõjutavad sind samamoodi märkimisväärselt.
Sa ei pea meile ühtegi neist andmetest andma. Ilma e-posti aadressi ja paroolita või Google'iga sisselogimiseta ei saa me sulle kontot avada. Ootenimekiri on sinu otsustada, Google Analyticsi saad välja lülitada valikuga Küpsiste seaded meie veebisaidi iga lehe allosas ning sinu brauseri saadetud signaal Do Not Track jätab sind meie enda statistikast välja. Ükski neist ei muuda midagi muud.
Kust andmed pärinevad
Enamik andmeid saame sinult, kui täidad vormi või kasutad rakendust. Ülejäänud andmed saame:
- Google'ilt, kui valid Google'iga sisselogimise: sinu nimi, e-posti aadress, Google'i konto ID ja teave selle kohta, kas Google on e-posti aadressi kinnitanud.
- Stripe'ilt ettevõtte Stripe'i konto kohta: kas sellega saab makseid vastu võtta ja väljamakseid saada.
- Meeskonnakaaslaselt, kui keegi kutsub sind oma ettevõttesse ja annab meile sinu e-posti aadressi.
Kellega me andmeid jagame
Kasutame mõnda usaldusväärset teenusepakkujat. Igaüks neist võib andmeid kasutada ainult selleks, et osutada meile oma teenust, lepingu alusel, mis andmeid kaitseb.
| Kes | Milleks | Kus andmed asuvad |
|---|---|---|
| Hostinger | Majutab meie servereid ja andmebaasi ning saadab meie e-kirju | Euroopa Liit |
| Cloudflare (Cloudflare, Inc.) | Edastab meie veebisaiti ja rakendust oma võrgu kaudu ja kaitseb neid rünnakute eest, nii et iga päring läbib Cloudflare'i, ka see, mida vormidesse kirjutad. Hoiab ka meie andmebaasi ning üleslaaditud fotode ja logode krüpteeritud varukoopiaid | Kogu maailmas, tavaliselt sulle lähimas andmekeskuses. Varukoopiad: Euroopa Liit |
| Google (Google Ireland Limited) | Google Analytics meie veebisaidi lehtedel, kui sa seda välja ei lülita; Google'iga sisselogimine, ainult kui seda kasutad | Euroopa Liit, võimalik edastamine Ameerika Ühendriikidesse |
| MailerLite | Saadab ootenimekirja e-kirju | Euroopa Liit |
| Stripe (Stripe Payments Europe, Limited) | Veebimaksed ettevõtetele, kes need sisse lülitavad. Stripe tegutseb eraldiseisva vastutava töötlejana oma tingimuste ja privaatsuspoliitika alusel. | Euroopa Liit, võimalik edastamine Ameerika Ühendriikidesse |
Samuti jagame andmeid, kui seadus seda nõuab, näiteks kohtu või avaliku võimu asutusega, ning professionaalsete nõustajatega, näiteks raamatupidaja või juristiga, kes on kohustatud neid konfidentsiaalsena hoidma.
Plaanime tulevikus viia TicketPa tegevuse üle äriühingusse. Kui see juhtub, võtab äriühing selle poliitika ja sinu andmed üle ning anname sulle sellest enne teada.
Edastamine väljapoole Euroopa Liitu
Google ja Stripe võivad mõningaid andmeid töödelda Ameerika Ühendriikides. Mõlemad on sertifitseeritud ELi-USA andmekaitseraamistiku alusel, mille kohta Euroopa Komisjon on leidnud, et see tagab piisava kaitse, ja mõlemad kasutavad ka komisjoni lepingu tüüpklausleid. Cloudflare hoiab meie varukoopiaid ainult Euroopa Liidus, kuid iga külastus saidil ticketpa.com läbib Cloudflare'i ülemaailmse võrgu, tavaliselt sulle lähima andmekeskuse kaudu, mis võib asuda ka väljaspool Euroopa Liitu. Cloudflare on USA ettevõte, mis on sertifitseeritud sama raamistiku alusel, ja ka selle lepingus meiega on lepingu tüüpklauslid. Kõik meie teised teenusepakkujad hoiavad andmeid Euroopa Liidus.
Sinu õigused
Isikuandmete kaitse üldmääruse alusel saad:
- Näha oma andmeid ja saada neist koopia.
- Neid parandada, kui need on valed või puudulikud.
- Need kustutada, välja arvatud juhul, kui peame neid säilitama, näiteks raamatupidamise jaoks.
- Piirata nende kasutamist ajal, mil nendega seotud küsimust lahendatakse.
- Võtta need kaasa: saada meile antud andmed üldkasutatavas masinloetavas vormingus või paluda meil saata need kellelegi teisele.
- Esitada vastuväiteid meie õigustatud huvidel põhinevale kasutamisele. Google Analyticsi lülita lihtsalt välja valikuga Küpsiste seaded meie veebisaidi iga lehe allosas. Meie enda statistika puhul lülita oma brauseris sisse Do Not Track või kirjuta meile.
- Võtta nõusolek tagasi igal ajal, ootenimekirja puhul iga e-kirja tellimusest loobumise lingiga. Nõusoleku tagasivõtmine ei mõjuta seda, mida tegime varem.
Paljusid muudatusi saad teha ise: sinu nimi, e-posti aadress ja parool on konto seadetes ning seal saad ka oma konto kustutada. Kõige muu jaoks kirjuta aadressil hello@ticketpa.com. See on tasuta. Vastame ühe kuu jooksul; kui taotlus on keeruline, võib vastamine võtta kuni kaks kuud kauem ning anname sulle teada, miks. Enne võime paluda sul oma isikut kinnitada.
Kui leiad, et töötleme sinu andmeid ebaseaduslikult, võid esitada kaebuse Leedu riiklikule andmekaitseinspektsioonile (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt, või andmekaitseasutusele selles ELi või EMP riigis, kus elad või töötad. Oleksime tänulikud, kui annaksid meile esmalt võimaluse asi koos sinuga lahendada.
Kuidas me sinu andmeid kaitseme
Kõik lehed edastatakse krüpteeritud ühenduse (HTTPS) kaudu. Cloudflare peatab rünnakud, näiteks päringute tulvad, enne kui need meie serveriteni jõuavad. Paroole hoitakse ainult turvaliste räsidena, kaheastmeline autentimine on saadaval igale kontole ja saladused, näiteks kaheastmelise autentimise koodid, on andmebaasis krüpteeritud. Meeskonna rollid piiravad, mida iga inimene ettevõttes näha saab. Meie serverid asuvad Euroopa Liidus ja kaardiandmed ei jõua kunagi meie serveritesse: külalised sisestavad need otse Stripe'i. Teeme andmebaasist iga 6 tunni järel varukoopia privaatsesse krüpteeritud hoidlasse Euroopa Liidus, meie serveritest eraldi. Iga varukoopia kustutatakse automaatselt 30 päeva pärast, nii et TicketPa süsteemist kustutatud andmed kaovad 30 päeva jooksul ka varukoopiatest. Üleslaaditud fotodest ja logodest tehakse iga päev varukoopia samasse kohta ning neid hoitakse 7 päeva.
Lapsed
TicketPa on tööriist ettevõtetele ja meie veebisait ei ole suunatud lastele. Me ei kogu teadlikult laste isikuandmeid oma eesmärkidel. Laps võib olla märgitud broneeringus, mille teeb lapsevanem, näiteks osaleja kinnitusel nimetatud osalejana. Need andmed kuuluvad broneeringu juurde ja ettevõte töötleb neid allpool kirjeldatud viisil.
Kui broneerisid TicketPa kaudu
Kui broneerid ettevõttelt, mis kasutab TicketPa süsteemi, on sinu broneeringuandmete vastutav töötleja ettevõte ja meie oleme selle volitatud töötleja. See tähendab:
- Ettevõte otsustab, mida ta küsib ja mida ta sinu andmetega teeb, ning kehtib tema enda privaatsusteade. Saada küsimused ja taotlused esmalt ettevõttele: selle kontaktandmed on tema broneerimislehe allosas ja sinu piletiga e-kirjas.
- Kui kirjutad hoopis meile, edastame sinu taotluse ettevõttele ja aitame tal vastata.
Mida me ettevõtte jaoks töötleme: sinu nimi, e-posti aadress ja telefoninumber (ning riik, kuhu see number kuulub), tegevus, aeg, piletid ja hind, kõik, mida kirjutad märkuste väljale, makse ja tagasimakse olek, registreerimise ja mitteilmumise andmed ning, kui tegevusel on osaleja kinnitus, iga allkirjastanud isiku nimi, allkirjastamise aeg ning kasutatud IP-aadress ja brauser. Kaardiandmed lähevad otse Stripe'ile, mitte kunagi TicketPa süsteemi.
Sinu broneeringu kohta käivad e-kirjad saadetakse ettevõtte nimel ja vastused lähevad ettevõttele: sinu pilet, meeldetuletus, muudatused sinu broneeringus, maksetaotlused ja tagasimaksed ning, kui ettevõte on selle sisse lülitanud, palve jätta pärast külastust arvustus.
Me ei kasuta sinu broneeringuandmeid oma turunduseks ega müü neid ning broneerimislehtedel ja piletilehtedel ei tööta ühtegi analüütika- ega reklaamiküpsist. Ettevõte otsustab, kui kaua ta sinu broneeringut säilitab.
Selle poliitika muudatused
Uuendame seda lehte, kui see, mida me isikuandmetega teeme, muutub, ja lehe ülaosas olev kuupäev näitab viimast versiooni. Kui muudatus on sinu konto jaoks oluline, saadame sulle enne selle kehtima hakkamist e-kirja.