Šioje privatumo politikoje paaiškiname, kokius asmens duomenis renka TicketPa, kodėl juos renkame, kiek laiko juos saugome ir kokias teises jūs turite. Ji taikoma mūsų svetainei ticketpa.com, TicketPa sistemai, kuria naudojasi verslai, ir rezervacijų puslapiams, bilietams bei el. laiškams, kuriuos teikiame tų verslų vardu.
Kas mes esame
TicketPa ("TicketPa", "mes") valdo: asmuo, kuriam išduota individualios veiklos pažyma Nr. 777726, Vilnius, Lietuva.
Jei turite klausimų apie savo asmens duomenis arba norite pasinaudoti bet kuria savo teise, rašykite adresu hello@ticketpa.com. Atsakome anglų arba lietuvių kalba. Duomenų apsaugos pareigūno skirti neprivalome, todėl visais privatumo klausimais kreipkitės šiuo adresu.
Mūsų du vaidmenys
Tvarkydami asmens duomenis, veikiame dviem skirtingais vaidmenimis:
- Patys sprendžiame, kaip naudojami jūsų duomenys (esame duomenų valdytojas), kai lankotės mūsų svetainėje, užsirašote į laukiančiųjų sąrašą, mums rašote arba naudojatės TicketPa kaip verslo savininkas ar komandos narys. Šiems duomenims ši politika taikoma visa apimtimi.
- Tvarkome duomenis verslo vardu (esame jo duomenų tvarkytojas), kai rezervuojate pas verslą, kuris naudojasi TicketPa. Verslas sprendžia, kas daroma su jūsų rezervacijos duomenimis, o mes juos tvarkome jo vardu pagal mūsų duomenų tvarkymo sutartį. Žr. skyrių Jei rezervavote per TicketPa toliau.
Ką renkame ir kodėl
| Ką darome | Asmens duomenys | Teisinis pagrindas | Kiek laiko saugome |
|---|---|---|---|
| Užtikriname svetainės veikimą ir saugumą | IP adresas, naršyklės ir įrenginio duomenys, užklausti puslapiai ir užklausų laikas | Mūsų teisėtas interesas užtikrinti veikiančią ir saugią paslaugą (BDAR 6 straipsnio 1 dalies f punktas) | Sesijos baigiasi po 2 valandų neaktyvumo. Serverio žurnalai automatiškai keičiami naujais. |
| Matuojame, kaip naudojamasi mūsų svetaine, savo pačių statistikos įrankiu | Aplankyti puslapiai, svetainė, iš kurios atėjote, naršyklė, įrenginys, ekrano dydis ir kalba bei apytikslė vieta, nustatyta pagal jūsų IP adresą. Apsilankymus atskiria atsitiktinis ID, kuris keičiasi kas mėnesį. Slapukai nenaudojami. | Mūsų teisėtas interesas žinoti, kaip naudojamasi mūsų svetaine, kad galėtume ją tobulinti (6 straipsnio 1 dalies f punktas) | IP adresas niekada nesaugomas. Statistika neleidžia jūsų atpažinti ir lieka mūsų pačių serveryje. |
| Matuojame, kaip naudojamasi mūsų svetaine, Google Analytics įrankiu | Atsitiktinis Google Analytics identifikatorius, aplankyti puslapiai, svetainė, iš kurios atėjote, apytikslė vieta pagal jūsų IP adresą, įrenginys ir naršyklė | Mūsų teisėtas interesas žinoti, kaip naudojamasi mūsų svetaine, kad galėtume ją tobulinti (6 straipsnio 1 dalies f punktas). Google Analytics galite bet kada išjungti. | 2 mėnesius Google Analytics sistemoje. Slapukai galioja iki 13 mėnesių. |
| Siunčiame žinią apie startą laukiančiųjų sąrašui | Jūsų el. pašto adresas | Jūsų sutikimas (6 straipsnio 1 dalies a punktas) | Kol atsisakysite prenumeratos arba paprašysite adresą ištrinti |
| Atsakome į jūsų el. laiškus | Jūsų vardas, el. pašto adresas ir tai, ką parašote | Mūsų teisėtas interesas jums atsakyti (6 straipsnio 1 dalies f punktas) arba veiksmai, kurių prašote prieš sudarant sutartį (6 straipsnio 1 dalies b punktas) | Iki 2 metų po paskutinio mūsų laiško, ilgiau tik tada, jei to reikia dėl ginčo |
| Suteikiame jums TicketPa paskyrą | Vardas, el. pašto adresas, slaptažodis (saugomas tik kaip saugi maišos reikšmė), dviejų veiksnių autentifikavimo slaptasis raktas ir atkūrimo kodai (užšifruoti), o jei prisijungiate per Google, ir jūsų Google paskyros ID bei el. pašto adresas | Mūsų sutartis su jumis (6 straipsnio 1 dalies b punktas) | Kol yra jūsų paskyra. Ištrynus paskyrą, šie duomenys pašalinami. |
| Leidžiame jums valdyti savo verslą naudojant TicketPa | Jūsų vaidmuo kiekviename versle; verslo pavadinimas, kontaktinis el. pašto adresas, telefonas, svetainė, logotipas, šalis, laiko juosta ir atsiliepimų puslapio nuoroda; jūsų siunčiami kvietimai (pakviesto asmens el. pašto adresas ir vaidmuo) | Mūsų sutartis su jumis (6 straipsnio 1 dalies b punktas) | Kol verslas naudojasi TicketPa. Kvietimai ištrinami praėjus 3 dienoms nuo jų išsiuntimo. |
| Prijungiame mokėjimus internetu | Savininko el. pašto adresas, verslo pavadinimas ir šalis, perduodami Stripe, kad būtų atidaryta verslo Stripe paskyra; paskyros ID ir būsena, kuriuos grąžina Stripe | Mūsų sutartis su jumis (6 straipsnio 1 dalies b punktas) | Kol verslas prijungtas prie Stripe |
| Siunčiame su paslauga susijusius el. laiškus | Jūsų vardas ir el. pašto adresas el. pašto adreso patvirtinimo, slaptažodžio atkūrimo, kvietimų ir pranešimų apie jūsų paskyrą laiškams | Mūsų sutartis su jumis (6 straipsnio 1 dalies b punktas) | Tiek pat, kiek saugomi jūsų paskyros duomenys |
| Užkertame kelią piktnaudžiavimui | IP adresas, pagal kurį skaičiuojamos užklausų ribos prisijungimo ir rezervacijos formose | Mūsų teisėtas interesas sustabdyti atakas ir šlamštą (6 straipsnio 1 dalies f punktas) | Nuo minutės iki valandos |
| Tvarkome apskaitos dokumentus, kai pradėsime imti prenumeratos mokesčius | Sąskaitų faktūrų duomenys: verslo pavadinimas ir kontaktiniai duomenys bei jo mokėjimai | Teisinė prievolė (6 straipsnio 1 dalies c punktas) | Tiek, kiek reikalauja Lietuvos buhalterinės apskaitos teisės aktai, šiuo metu 10 metų |
Asmens duomenų neparduodame, nenaudojame jų reklamai ir nepriimame sprendimų dėl jūsų automatizuotomis priemonėmis, dėl kurių jums kiltų teisinės pasekmės ar kurie panašiu būdu darytų jums didelį poveikį.
Jokių šių duomenų pateikti mums neprivalote. Tačiau be el. pašto adreso ir slaptažodžio arba prisijungimo per Google negalime sukurti jums paskyros. Laukiančiųjų sąrašas priklauso nuo jūsų pasirinkimo, Google Analytics galite išjungti per Slapukų nustatymus kiekvieno mūsų svetainės puslapio apačioje, o jei jūsų naršyklė siunčia Do Not Track signalą, į mūsų pačių statistiką nepateksite. Niekas kita nuo to nesikeičia.
Iš kur gauname duomenis
Daugumą duomenų gauname iš jūsų, kai užpildote formą ar naudojatės sistema. Kitus duomenis gauname iš:
- Google, kai pasirenkate prisijungti per Google: jūsų vardą, el. pašto adresą, Google paskyros ID ir informaciją, ar Google patvirtino el. pašto adresą.
- Stripe, apie verslo Stripe paskyrą: ar ja galima priimti mokėjimus ir gauti išmokas.
- Komandos nario, kai kas nors pakviečia jus į savo verslą ir pateikia mums jūsų el. pašto adresą.
Kam juos perduodame
Naudojamės keliais patikimais paslaugų teikėjais. Kiekvienas iš jų duomenis gali naudoti tik tam, kad teiktų mums savo paslaugą, pagal sutartį, kuria užtikrinama duomenų apsauga.
| Kas | Kokiu tikslu | Kur yra duomenys |
|---|---|---|
| Hostinger | Talpina mūsų serverius ir duomenų bazę, siunčia mūsų el. laiškus | Europos Sąjunga |
| Cloudflare (Cloudflare, Inc.) | Pateikia mūsų svetainę ir sistemą per savo tinklą ir saugo jas nuo atakų, todėl per Cloudflare eina kiekviena užklausa, įskaitant tai, ką įrašote formose. Taip pat saugo užšifruotas mūsų duomenų bazės ir įkeltų nuotraukų bei logotipų atsargines kopijas | Visame pasaulyje, dažniausiai jums artimiausiame duomenų centre. Atsarginės kopijos: Europos Sąjunga |
| Google (Google Ireland Limited) | Google Analytics mūsų svetainės puslapiuose, nebent jį išjungiate; prisijungimas per Google, tik jei juo naudojatės | Europos Sąjunga, galimi perdavimai į Jungtines Amerikos Valstijas |
| MailerLite | Siunčia laiškus laukiančiųjų sąrašui | Europos Sąjunga |
| Stripe (Stripe Payments Europe, Limited) | Mokėjimai internetu verslams, kurie juos įjungia. Stripe veikia kaip atskiras duomenų valdytojas pagal savo sąlygas ir privatumo politiką. | Europos Sąjunga, galimi perdavimai į Jungtines Amerikos Valstijas |
Duomenis taip pat perduodame, kai to reikalauja teisės aktai, pavyzdžiui, teismui ar valstybės institucijai, ir profesionaliems konsultantams, pavyzdžiui, buhalteriui ar teisininkui, kurie privalo laikyti juos konfidencialiais.
Ateityje planuojame TicketPa veiklą perkelti į įmonę. Jei taip nutiks, ši įmonė perims šią politiką ir jūsų duomenis, o mes jums apie tai pranešime iš anksto.
Duomenų perdavimas už Europos Sąjungos ribų
Google ir Stripe kai kuriuos duomenis gali tvarkyti Jungtinėse Amerikos Valstijose. Abi bendrovės yra sertifikuotos pagal ES ir JAV duomenų privatumo sistemą, kurią Europos Komisija pripažino užtikrinančia tinkamo lygio apsaugą, be to, abi taiko Komisijos standartines sutarčių sąlygas. Cloudflare mūsų atsargines kopijas saugo tik Europos Sąjungoje, tačiau kiekvienas apsilankymas ticketpa.com eina per pasaulinį Cloudflare tinklą, dažniausiai per jums artimiausią duomenų centrą, kuris gali būti ir už Europos Sąjungos ribų. Cloudflare yra JAV bendrovė, sertifikuota pagal tą pačią sistemą, o jos sutartyje su mumis taip pat numatytos standartinės sutarčių sąlygos. Visi kiti mūsų paslaugų teikėjai duomenis saugo Europos Sąjungoje.
Jūsų teisės
Pagal BDAR jūs galite:
- Susipažinti su savo duomenimis ir gauti jų kopiją.
- Ištaisyti juos, jei jie neteisingi ar neišsamūs.
- Ištrinti juos, nebent privalome juos saugoti, pavyzdžiui, apskaitos tikslais.
- Apriboti jų naudojimą, kol sprendžiamas su jais susijęs klausimas.
- Pasiimti juos su savimi: gauti mums pateiktus duomenis įprastai naudojamu, kompiuterio skaitomu formatu arba paprašyti, kad juos perduotume kam nors kitam.
- Nesutikti, kad jūsų duomenys būtų naudojami remiantis mūsų teisėtais interesais. Google Analytics galite tiesiog išjungti per Slapukų nustatymus kiekvieno mūsų svetainės puslapio apačioje. Norėdami nepatekti į mūsų pačių statistiką, įjunkite Do Not Track nustatymą savo naršyklėje arba parašykite mums.
- Atšaukti sutikimą bet kuriuo metu, laukiančiųjų sąrašo atveju paspaudę prenumeratos atsisakymo nuorodą, esančią kiekviename laiške. Sutikimo atšaukimas neturi įtakos tam, ką darėme iki tol.
Daug pakeitimų galite atlikti patys: vardą, el. pašto adresą ir slaptažodį rasite paskyros nustatymuose, ten pat galite ir ištrinti paskyrą. Dėl visų kitų dalykų rašykite adresu hello@ticketpa.com. Tai nemokama. Atsakome per vieną mėnesį; jei prašymas sudėtingas, šį terminą galime pratęsti dar iki dviejų mėnesių ir paaiškinsime jums, kodėl. Prieš tai galime paprašyti jūsų patvirtinti savo tapatybę.
Jei manote, kad jūsų duomenis tvarkome neteisėtai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai, L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt, arba duomenų apsaugos priežiūros institucijai toje ES ar EEE valstybėje, kurioje gyvenate ar dirbate. Būtume dėkingi, jei pirmiausia suteiktumėte mums galimybę išspręsti klausimą kartu su jumis.
Kaip saugome jūsų duomenis
Visi puslapiai pateikiami šifruotu ryšiu (HTTPS). Cloudflare sustabdo atakas, pavyzdžiui, užklausų antplūdžius, dar prieš joms pasiekiant mūsų serverius. Slaptažodžiai saugomi tik kaip saugios maišos reikšmės, kiekvienai paskyrai galima įjungti dviejų veiksnių autentifikavimą, o slaptieji duomenys, pavyzdžiui, dviejų veiksnių autentifikavimo kodai, duomenų bazėje saugomi užšifruoti. Komandos vaidmenys riboja, ką kiekvienas verslo komandos narys gali matyti. Mūsų serveriai yra Europos Sąjungoje, o kortelių duomenys niekada nepasiekia mūsų serverių: svečiai juos įveda tiesiai į Stripe. Duomenų bazės atsarginę kopiją kas 6 valandas darome į privačią, užšifruotą saugyklą Europos Sąjungoje, atskirtą nuo mūsų serverių. Kiekviena kopija automatiškai ištrinama po 30 dienų, todėl iš TicketPa ištrinti duomenys per 30 dienų dingsta ir iš atsarginių kopijų. Įkeltų nuotraukų ir logotipų atsarginės kopijos kasdien daromos į tą pačią vietą ir saugomos 7 dienas.
Vaikai
TicketPa yra įrankis verslams, o mūsų svetainė nėra skirta vaikams. Sąmoningai nerenkame vaikų asmens duomenų savo tikslais. Vaikas gali būti nurodytas rezervacijoje, kurią atlieka vienas iš tėvų, pavyzdžiui, kaip dalyvis, įrašytas atsakomybės atsisakymo sutikime. Tokie duomenys priklauso rezervacijai, ir verslas juos tvarko taip, kaip aprašyta toliau.
Jei rezervavote per TicketPa
Kai rezervuojate pas verslą, kuris naudojasi TicketPa, jūsų rezervacijos duomenų valdytojas yra verslas, o mes esame jo duomenų tvarkytojas. Tai reiškia:
- Verslas sprendžia, ko jūsų prašo ir ką daro su jūsų duomenimis, ir taikomas jo paties privatumo pranešimas. Klausimus ir prašymus pirmiausia siųskite verslui: jo kontaktai nurodyti jo rezervacijų puslapio apačioje ir jūsų bilieto laiške.
- Jei vis dėlto parašysite mums, jūsų prašymą perduosime verslui ir padėsime jam atsakyti.
Ką tvarkome verslo vardu: jūsų vardą, el. pašto adresą ir telefono numerį (ir šalį, kuriai jis priskirtas), veiklą, laiką, bilietus ir kainą, viską, ką parašote pastabų laukelyje, mokėjimo ir pinigų grąžinimo būseną, atvykimo registracijos ir neatvykimo įrašus, o jei veiklai taikomas atsakomybės atsisakymo sutikimas, kiekvieno jį pasirašiusio asmens vardą, pasirašymo laiką ir naudotą IP adresą bei naršyklę. Kortelių duomenys keliauja tiesiai į Stripe ir niekada nepatenka į TicketPa.
Su jūsų rezervacija susiję el. laiškai siunčiami verslo vardu, o atsakymai keliauja verslui: jūsų bilietas, priminimas, rezervacijos pakeitimai, mokėjimo prašymai ir pinigų grąžinimai, o jei verslas tai įjungė, ir prašymas palikti atsiliepimą po apsilankymo.
Jūsų rezervacijos duomenų nenaudojame savo rinkodarai ir neparduodame, o rezervacijų ir bilietų puslapiuose neveikia jokie analitikos ar reklamos slapukai. Kiek laiko saugoti jūsų rezervaciją, sprendžia verslas.
Šios politikos pakeitimai
Šį puslapį atnaujiname, kai pasikeičia tai, ką darome su asmens duomenimis, o viršuje nurodyta data rodo naujausią versiją. Jei pakeitimas svarbus jūsų paskyrai, apie jį pranešime el. paštu prieš jam įsigaliojant.