Tämä tietosuojaseloste kertoo, mitä henkilötietoja TicketPa kerää, miksi keräämme niitä, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on. Se koskee verkkosivustoamme osoitteessa ticketpa.com, yritysten käyttämää TicketPa-sovellusta sekä varaussivuja, lippuja ja sähköposteja, joita hoidamme näille yrityksille.
Keitä olemme
TicketPa-palvelua (”TicketPa”, ”me”, ”meitä”) ylläpitää: henkilö, jolle on myönnetty itsenäisen toiminnan todistus nro 777726, Vilna, Liettua.
Kaikissa henkilötietojasi koskevissa kysymyksissä ja kun haluat käyttää jotakin oikeuksistasi, kirjoita osoitteeseen hello@ticketpa.com. Vastaamme englanniksi tai liettuaksi. Meidän ei tarvitse nimittää tietosuojavastaavaa, joten käytä tätä osoitetta kaikissa tietosuoja-asioissa.
Kaksi rooliamme
Käsittelemme henkilötietoja kahdessa eri roolissa:
- Päätämme, miten tietojasi käytetään (olemme rekisterinpitäjä), kun vierailet verkkosivustollamme, liityt jonotuslistalle, kirjoitat meille tai käytät TicketPa-palvelua yrityksen omistajana tai tiimin jäsenenä. Tämä seloste kattaa nämä tiedot kokonaan.
- Käsittelemme tietoja yrityksen puolesta (olemme sen käsittelijä), kun teet varauksen yritykseltä, joka käyttää TicketPa-palvelua. Yritys päättää, mitä varaustiedoillesi tapahtuu, ja me käsittelemme niitä sen puolesta tietojenkäsittelysopimuksemme mukaisesti. Katso alta kohta Jos varasit TicketPa-palvelun kautta.
Mitä keräämme ja miksi
| Mitä teemme | Henkilötiedot | Oikeusperuste | Kuinka kauan säilytämme |
|---|---|---|---|
| Ylläpidämme verkkosivustoa ja pidämme sen turvallisena | IP-osoite, selaimen ja laitteen tiedot, pyydetyt sivut ja pyyntöjen ajankohta | Oikeutettu etumme toimivaan ja turvalliseen palveluun (tietosuoja-asetus eli GDPR, 6 artiklan 1 kohdan f alakohta) | Istunnot päättyvät, kun et ole ollut aktiivinen 2 tuntiin. Palvelinlokit kierrätetään automaattisesti. |
| Mittaamme verkkosivustomme käyttöä omalla tilastoinnillamme | Vieraillut sivut, sivusto, jolta tulit, selain, laite, näytön koko ja kieli sekä IP-osoitteesta päätelty likimääräinen sijainti. Satunnainen tunniste, joka vaihtuu joka kuukausi, erottaa käynnit toisistaan. Ei evästeitä. | Oikeutettu etumme tietää, miten verkkosivustoamme käytetään, jotta voimme parantaa sitä (6 artiklan 1 kohdan f alakohta) | IP-osoitetta ei koskaan tallenneta. Tilastoista ei voi tunnistaa sinua, ja ne pysyvät omalla palvelimellamme. |
| Mittaamme verkkosivustomme käyttöä Google Analyticsilla | Satunnainen Google Analytics -tunniste, vieraillut sivut, sivusto, jolta tulit, IP-osoitteesta päätelty likimääräinen sijainti, laite ja selain | Oikeutettu etumme tietää, miten verkkosivustoamme käytetään, jotta voimme parantaa sitä (6 artiklan 1 kohdan f alakohta). Voit poistaa sen käytöstä milloin tahansa. | 2 kuukautta Google Analyticsissa. Evästeet säilyvät enintään 13 kuukautta. |
| Lähetämme jonotuslistalle tietoa palvelun avautumisesta | Sähköpostiosoitteesi | Suostumuksesi (6 artiklan 1 kohdan a alakohta) | Kunnes peruutat tilauksen tai pyydät meitä poistamaan sen |
| Vastaamme sähköposteihisi | Nimesi, sähköpostiosoitteesi ja se, mitä kirjoitat | Oikeutettu etumme vastata sinulle (6 artiklan 1 kohdan f alakohta) tai toimet, joita pyydät ennen sopimuksen tekemistä (6 artiklan 1 kohdan b alakohta) | Enintään 2 vuotta viimeisestä viestistämme, pidempään vain, jos sitä tarvitaan riidan vuoksi |
| Annamme sinulle TicketPa-tilin | Nimi, sähköpostiosoite, salasana (tallennetaan vain turvallisena tiivisteenä), kaksivaiheisen tunnistautumisen salainen avain ja palautuskoodit (salattuina) sekä, jos kirjaudut sisään Googlella, Google-tilisi tunniste ja sähköpostiosoite | Sopimuksemme kanssasi (6 artiklan 1 kohdan b alakohta) | Niin kauan kuin tilisi on olemassa. Tilin poistaminen poistaa ne. |
| Annamme sinun pyörittää yritystäsi TicketPa-palvelussa | Roolisi kussakin yrityksessä; yrityksen nimi, yhteyssähköpostiosoite, puhelinnumero, verkkosivusto, logo, maa, aikavyöhyke ja arvostelusivun linkki; lähettämäsi kutsut (kutsutun henkilön sähköpostiosoite ja rooli) | Sopimuksemme kanssasi (6 artiklan 1 kohdan b alakohta) | Niin kauan kuin yritys käyttää TicketPa-palvelua. Kutsut poistetaan 3 päivää niiden lähettämisen jälkeen. |
| Yhdistämme verkkomaksut | Omistajan sähköpostiosoite sekä yrityksen nimi ja maa, jotka lähetetään Stripelle yrityksen Stripe-tilin avaamiseksi; tilin tunniste ja tila, jotka Stripe lähettää takaisin | Sopimuksemme kanssasi (6 artiklan 1 kohdan b alakohta) | Niin kauan kuin yritys on yhdistetty Stripeen |
| Lähetämme palveluun liittyviä sähköposteja | Nimesi ja sähköpostiosoitteesi sähköpostiosoitteen vahvistuksia, salasanan palautuksia, kutsuja ja tiliäsi koskevia ilmoituksia varten | Sopimuksemme kanssasi (6 artiklan 1 kohdan b alakohta) | Yhtä kauan kuin tilisi tiedot |
| Estämme väärinkäytöksiä | IP-osoite, jonka perusteella lasketaan kirjautumis- ja varauslomakkeiden pyyntörajat | Oikeutettu etumme estää hyökkäyksiä ja roskapostia (6 artiklan 1 kohdan f alakohta) | Minuutista tuntiin |
| Pidämme kirjanpitoa, kun alamme veloittaa tilausmaksuja | Laskutustiedot: yrityksen nimi ja yhteystiedot sekä sen maksut | Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) | Niin kauan kuin Liettuan kirjanpitolainsäädäntö edellyttää, tällä hetkellä 10 vuotta |
Emme myy henkilötietoja, emme käytä niitä mainontaan emmekä tee sinusta automaattisesti päätöksiä, joilla on oikeusvaikutuksia tai muita vastaavia merkittäviä vaikutuksia.
Sinun ei ole pakko antaa meille mitään näistä tiedoista. Ilman sähköpostiosoitetta ja salasanaa tai Google-kirjautumista emme voi avata sinulle tiliä. Jonotuslistalle liittyminen on oma valintasi, Google Analyticsin voi poistaa käytöstä verkkosivustomme jokaisen sivun alareunassa olevasta Evästeasetukset-kohdasta, ja selaimesi Do Not Track -signaali jättää sinut oman tilastointimme ulkopuolelle. Mikään näistä ei muuta mitään muuta.
Mistä tiedot tulevat
Suurin osa tiedoista tulee sinulta, kun täytät lomakkeen tai käytät sovellusta. Loput tulevat seuraavilta tahoilta:
- Google, kun valitset kirjautumisen Googlella: nimesi, sähköpostiosoitteesi, Google-tilisi tunniste ja tieto siitä, onko Google vahvistanut sähköpostiosoitteen.
- Stripe, yrityksen Stripe-tilistä: voiko tili ottaa vastaan maksuja ja saada tilityksiä.
- Tiimin jäsen, kun joku kutsuu sinut yritykseensä ja antaa meille sähköpostiosoitteesi.
Kenelle luovutamme tietoja
Käytämme muutamia luotettavia palveluntarjoajia. Kukin niistä saa käyttää tietoja vain tarjotakseen palvelunsa meille, tiedot suojaavan sopimuksen nojalla.
| Kuka | Mihin | Missä tiedot ovat |
|---|---|---|
| Hostinger | Ylläpitää palvelimiamme ja tietokantaamme sekä lähettää sähköpostimme | Euroopan unioni |
| Cloudflare (Cloudflare, Inc.) | Toimittaa verkkosivustomme ja sovelluksen verkkonsa kautta ja suojaa niitä hyökkäyksiltä, joten jokainen pyyntö kulkee sen kautta, myös se, mitä kirjoitat lomakkeisiin. Säilyttää myös salattuja varmuuskopioita tietokannastamme sekä palveluun ladatuista kuvista ja logoista | Kaikkialla maailmassa, yleensä sinua lähimmässä datakeskuksessa. Varmuuskopiot: Euroopan unioni |
| Google (Google Ireland Limited) | Google Analytics verkkosivustomme sivuilla, ellet poista sitä käytöstä; Googlella kirjautuminen, vain jos käytät sitä | Euroopan unioni, mahdollisia siirtoja Yhdysvaltoihin |
| MailerLite | Lähettää jonotuslistan sähköpostit | Euroopan unioni |
| Stripe (Stripe Payments Europe, Limited) | Verkkomaksut yrityksille, jotka ottavat ne käyttöön. Stripe toimii erillisenä rekisterinpitäjänä omien ehtojensa ja tietosuojakäytäntönsä mukaisesti. | Euroopan unioni, mahdollisia siirtoja Yhdysvaltoihin |
Luovutamme tietoja myös silloin, kun laki sitä edellyttää, esimerkiksi tuomioistuimelle tai viranomaiselle, sekä ammattimaisille neuvonantajille, kuten kirjanpitäjälle tai asianajajalle, joita sitoo salassapitovelvollisuus.
Aiomme tulevaisuudessa siirtää TicketPa-palvelun yhtiöön. Jos niin tapahtuu, yhtiö ottaa vastuulleen tämän selosteen ja tietosi, ja kerromme siitä sinulle etukäteen.
Tietojen siirrot Euroopan unionin ulkopuolelle
Google ja Stripe voivat käsitellä joitakin tietoja Yhdysvalloissa. Molemmat ovat sertifioituneet EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), jonka osalta Euroopan komissio on todennut tietosuojan tason riittäväksi, ja molemmat käyttävät lisäksi komission vakiosopimuslausekkeita. Cloudflare säilyttää varmuuskopioitamme vain Euroopan unionissa, mutta jokainen käynti ticketpa.com-sivustolla kulkee sen maailmanlaajuisen verkon kautta, yleensä sinua lähimmän datakeskuksen kautta, joka voi olla Euroopan unionin ulkopuolella. Cloudflare on yhdysvaltalainen yhtiö, joka on sertifioitunut samaan kehykseen, ja sen kanssa tekemämme sopimus sisältää myös vakiosopimuslausekkeet. Kaikki muut palveluntarjoajamme pitävät tiedot Euroopan unionissa.
Oikeutesi
Tietosuoja-asetuksen nojalla voit:
- Nähdä tietosi ja saada niistä kopion.
- Oikaista ne, jos ne ovat virheellisiä tai puutteellisia.
- Poistaa ne, ellei meidän ole pakko säilyttää niitä esimerkiksi kirjanpitoa varten.
- Rajoittaa niiden käyttöä sillä aikaa, kun niitä koskevaa kysymystä selvitetään.
- Siirtää ne mukanasi: saada meille antamasi tiedot yleisesti käytetyssä, koneluettavassa muodossa tai pyytää meitä lähettämään ne jollekulle toiselle.
- Vastustaa käyttöä, joka perustuu oikeutettuihin etuihimme. Google Analyticsin voit yksinkertaisesti poistaa käytöstä verkkosivustomme jokaisen sivun alareunassa olevasta Evästeasetukset-kohdasta. Oman tilastointimme osalta ota selaimessasi käyttöön Do Not Track tai kirjoita meille.
- Peruuttaa suostumuksesi milloin tahansa, jonotuslistan osalta jokaisessa sähköpostissa olevalla tilauksen peruutuslinkillä. Peruuttaminen ei vaikuta siihen, mitä teimme ennen sitä.
Monet muutokset voit tehdä itse: nimesi, sähköpostiosoitteesi ja salasanasi löytyvät tilisi asetuksista, ja voit myös poistaa tilisi siellä. Kaikissa muissa asioissa kirjoita osoitteeseen hello@ticketpa.com. Se on maksutonta. Vastaamme kuukauden kuluessa; jos pyyntö on monimutkainen, voimme tarvita enintään kaksi kuukautta lisää ja kerromme sinulle syyn. Voimme pyytää sinua ensin vahvistamaan henkilöllisyytesi.
Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen Liettuan valtion tietosuojatarkastusvirastolle (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt, tai sen EU- tai ETA-maan tietosuojaviranomaiselle, jossa asut tai työskentelet. Toivomme kuitenkin, että saamme ensin mahdollisuuden selvittää asian kanssasi.
Miten suojaamme tietojasi
Kaikki sivut toimitetaan salatun yhteyden (HTTPS) kautta. Cloudflare suodattaa hyökkäykset, kuten pyyntötulvat, ennen kuin ne saavuttavat palvelimemme. Salasanat tallennetaan vain turvallisina tiivisteinä, kaksivaiheinen tunnistautuminen on käytettävissä jokaisella tilillä, ja salaisuudet, kuten kaksivaiheisen tunnistautumisen koodit, on salattu tietokannassa. Tiimiroolit rajoittavat sitä, mitä kukin yrityksen henkilö voi nähdä. Palvelimemme ovat Euroopan unionissa, eivätkä korttitiedot koskaan päädy palvelimillemme: asiakkaat kirjoittavat ne suoraan Stripeen. Varmuuskopioimme tietokannan 6 tunnin välein yksityiseen, salattuun tallennustilaan Euroopan unionissa, erillään palvelimistamme. Jokainen varmuuskopio poistetaan automaattisesti 30 päivän kuluttua, joten TicketPa-palvelusta poistetut tiedot häviävät myös varmuuskopioista 30 päivän kuluessa. Palveluun ladatut kuvat ja logot varmuuskopioidaan päivittäin samaan paikkaan ja säilytetään 7 päivää.
Lapset
TicketPa on työkalu yrityksille, eikä verkkosivustoamme ole suunnattu lapsille. Emme tietoisesti kerää lasten henkilötietoja omiin tarkoituksiimme. Lapsi voi näkyä vanhemman tekemässä varauksessa, esimerkiksi osallistujana, jonka nimi on osallistujalomakkeessa. Nämä tiedot kuuluvat varaukseen, ja yritys käsittelee niitä alla kuvatulla tavalla.
Jos varasit TicketPa-palvelun kautta
Kun teet varauksen yritykseltä, joka käyttää TicketPa-palvelua, yritys on varaustietojesi rekisterinpitäjä ja me olemme sen käsittelijä. Tämä tarkoittaa, että:
- Yritys päättää, mitä se kysyy sinulta ja mitä se tekee tiedoillasi, ja sen oma tietosuojaseloste on voimassa. Lähetä kysymykset ja pyynnöt ensin yritykselle: sen yhteystiedot ovat sen varaussivun alareunassa ja lippusähköpostissasi.
- Jos kirjoitat sen sijaan meille, välitämme pyyntösi yritykselle ja autamme sitä vastaamaan.
Mitä käsittelemme yrityksen puolesta: nimesi, sähköpostiosoitteesi ja puhelinnumerosi (ja maan, johon numero kuuluu), aktiviteetin, ajan, liput ja hinnan, kaiken, mitä kirjoitat lisätietokenttään, maksun ja hyvityksen tilan, saapumisen kirjaukset ja merkinnät saapumatta jäämisestä sekä, jos aktiviteettiin kuuluu osallistujalomake, jokaisen allekirjoittaneen nimen, allekirjoitusajankohdan sekä käytetyn IP-osoitteen ja selaimen. Korttitiedot menevät suoraan Stripeen, eivät koskaan TicketPa-palveluun.
Varaustasi koskevat sähköpostit lähetetään yrityksen nimissä, ja vastaukset menevät yritykselle: lippusi, muistutus, varaukseesi tehdyt muutokset, maksupyynnöt ja hyvitykset sekä, jos yritys on ottanut sen käyttöön, arvostelupyyntö käyntisi jälkeen.
Emme käytä varaustietojasi omaan markkinointiimme emmekä myy niitä, eikä varaussivuilla ja lippusivuilla ole analytiikka- tai mainosevästeitä. Yritys päättää, kuinka kauan se säilyttää varauksesi.
Muutokset tähän selosteeseen
Päivitämme tätä sivua, kun henkilötietojen käyttötapamme muuttuu, ja sivun yläosassa oleva päivämäärä näyttää uusimman version. Jos muutos on tilisi kannalta merkittävä, lähetämme sinulle sähköpostia ennen kuin se tulee voimaan.