Datu apstrādes līgums

Šis datu apstrādes līgums („Līgums“) nosaka, kā TicketPa apstrādā personas datus to uzņēmumu vārdā, kuri to izmanto, kā to prasa Vispārīgās datu aizsardzības regulas (VDAR) 28. pants. Tas ir mūsu lietošanas noteikumu daļa, un jūs to pieņemat, kad pieņemat noteikumus.

Starp kurām pusēm šis Līgums ir noslēgts

• Jūs, uzņēmums, kas izmanto TicketPa, kā pārzinis.
• TicketPa kā apstrādātājs (TicketPa pārvalda: persona, kurai izsniegta individuālās darbības apliecība Nr. 777726, Viļņa, Lietuva).

Līgums attiecas uz jūsu viesu un citu personu personas datiem, ko mēs apstrādājam jūsu vārdā, nodrošinot TicketPa („viesu dati“). 1. pielikumā aprakstīti šie dati un tas, ko mēs ar tiem darām. Uz jūsu un jūsu komandas locekļu personas datiem šī Līguma vietā attiecas mūsu privātuma politika, jo attiecībā uz šiem datiem pārzinis esam mēs.

Ja šis Līgums un lietošanas noteikumi attiecībā uz personas datiem ir pretrunā, piemēro šo Līgumu.

Ko mēs darām ar viesu datiem

Mēs apstrādājam viesu datus tikai tam, lai nodrošinātu jums TicketPa, un tikai saskaņā ar jūsu dokumentētiem norādījumiem. Jūsu norādījumi ir lietošanas noteikumi un šis Līgums, kā arī tas, kā jūs iestatāt un izmantojat TicketPa: jūsu iestatījumi, tas, ko jūs un jūsu komanda darāt sistēmā, un tas, ko jūs mums rakstiski lūdzat.

Ja uzskatām, ka kāds norādījums pārkāpj datu aizsardzības tiesību aktus, mēs jums to paziņojam. Ja ES vai Lietuvas tiesību akti prasa mums apstrādāt viesu datus citādi, mēs jums to vispirms paziņojam, ja vien šie tiesību akti to neaizliedz.

Konfidencialitāte

Ikvienam mūsu pusē, kam ir piekļuve viesu datiem, ir pienākums ievērot to konfidencialitāti, un viņš drīkst tos izmantot tikai tā, kā atļauj šis Līgums.

Drošība

Mēs aizsargājam viesu datus ar 2. pielikumā minētajiem tehniskajiem un organizatoriskajiem pasākumiem un, TicketPa mainoties, uzturam tos atbilstīgus riskiem. Mēs varam atjaunināt pasākumus, ja vien tie nekļūst mazāk aizsargājoši.

Apakšapstrādātāji

Jūs atļaujat mums izmantot apakšapstrādātājus, t. i., 3. pielikumā uzskaitītos pakalpojumu sniedzējus, kas palīdz nodrošināt TicketPa. Katram no tiem ar līgumu uzliekam datu aizsardzības pienākumus, kas ir vismaz tikpat stingri kā mūsu pienākumi saskaņā ar šo Līgumu, un mēs paliekam atbildīgi jūsu priekšā par viņu darbu.

Vismaz 30 dienas pirms jauna apakšapstrādātāja piesaistīšanas vai esošā aizstāšanas mēs par to paziņojam pa e-pastu jūsu uzņēmuma īpašniekiem un atjauninām 3. pielikumu. Ja jums ir pamatoti ar datu aizsardzību saistīti iemesli iebilst, paziņojiet mums par to šajā laikā. Ja mēs nevaram atrisināt jūsu iebildumu, varat slēgt savu kontu pirms izmaiņām, un mēs atmaksāsim avansā samaksātās maksas par laiku pēc slēgšanas.

Palīdzība jums

Ciktāl tas ir pamatoti iespējams un ņemot vērā to, ko dara TicketPa, mēs jums palīdzam:

• ar jūsu viesu pieprasījumiem izmantot savas tiesības saskaņā ar VDAR. Ja viesis raksta mums, mēs pieprasījumu nododam jums un paši uz to neatbildam, ja vien jūs mūs par to nelūdzat. Daudzus pieprasījumus varat izpildīt paši TicketPa sistēmā; par pārējiem, piemēram, viesa datu dzēšanu, rakstiet mums, un mēs to izdarīsim jūsu vietā.
• ar jūsu citiem pienākumiem saskaņā ar VDAR 32. līdz 36. pantu, piemēram, saistībā ar drošību, novērtējumu par ietekmi uz datu aizsardzību un apspriešanos ar datu aizsardzības uzraudzības iestādi.

Personas datu aizsardzības pārkāpumi

Ja mums kļūst zināms par drošības pārkāpumu, kas skar viesu datus, mēs jums to paziņojam bez nepamatotas kavēšanās un ne vēlāk kā 48 stundu laikā. Mēs jums pastāstām, ko par to zinām: kas notika, kādu veidu dati un aptuveni cik cilvēku ir skarti, kādas ir iespējamās sekas un ko mēs šajā sakarā darām, un, uzzinot vairāk, turpinām jūs informēt. Mēs veicam saprātīgus pasākumus, lai ierobežotu pārkāpumu un mazinātu tā sekas.

Kad pārtraucat izmantot TicketPa

Pirms jūsu konta slēgšanas varat lejupielādēt savas rezervācijas, piemēram, rezervāciju CSV failu sadaļā Reports (Atskaites). 90 dienu laikā pēc tam, kad jūsu uzņēmums TicketPa sistēmā ir slēgts, mēs dzēšam viesu datus, ja vien ES vai Lietuvas tiesību akti neprasa mums daļu no tiem glabāt. Pēc tam 30 dienu laikā tie automātiski pazūd arī no mūsu rezerves kopijām. Pēc pieprasījuma mēs dzēšanu apstiprinām rakstiski.

Informācija un auditi

Mēs sniedzam jums informāciju, kas nepieciešama, lai parādītu, ka ievērojam šo Līgumu. Jūs vai jūsu izvēlēts neatkarīgs auditors, kuram ir konfidencialitātes pienākums, drīkst veikt mūsu atbilstības auditu reizi gadā vai biežāk pēc pārkāpuma vai tad, ja to lūdz datu aizsardzības uzraudzības iestāde. Paziņojiet mums par auditu vismaz 30 dienas iepriekš. Auditi notiek uz jūsu rēķina, darba laikā un bez piekļuves citu uzņēmumu datiem.

Datu nosūtīšana ārpus Eiropas Ekonomikas zonas

Mēs nosūtām viesu datus ārpus Eiropas Ekonomikas zonas tikai ar VDAR V nodaļā prasītajām garantijām, piemēram, pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību vai standarta līguma klauzulām. Hostinger glabā viesu datus Eiropas Savienībā, un tur glabājas arī mūsu rezerves kopijas pie Cloudflare. Tomēr pieprasījumi uz TicketPa iet caur Cloudflare pasaules tīklu, parasti caur datu centru, kas ir vistuvāk personai, kura izmanto TicketPa, un tas var atrasties arī ārpus Eiropas Ekonomikas zonas. Cloudflare ir ASV uzņēmums, kas ir sertificēts saskaņā ar ES un ASV datu privātuma regulējumu, un tā līgumā ar mums ir iekļautas standarta līguma klauzulas.

Jūsu pienākumi

Jūs atbildat par to, lai:

• jums būtu tiesisks pamats viesu datiem, ko vācat, un e-pasta vēstulēm, ko izvēlaties sūtīt, piemēram, lūgumiem atstāt atsauksmi;
• jūs savā privātuma paziņojumā informētu viesus, kā izmantojat viņu datus;
• jūs dotu mums tikai likumīgus norādījumus;
• jūs neprasītu viesiem īpašu kategoriju personas datus, piemēram, veselības datus, izņemot gadījumus, kad tie jums patiešām ir vajadzīgi un jums ir tiesisks pamats;
• jūs noteiktu, kas jūsu komandā var redzēt viesu datus, ar komandas locekļu lomu palīdzību.

Atbildība un darbības termiņš

Katras puses atbildība saskaņā ar šo Līgumu tiek noteikta atbilstoši lietošanas noteikumiem, ciktāl to pieļauj datu aizsardzības tiesību akti. Šis Līgums ir spēkā tik ilgi, kamēr mēs apstrādājam viesu datus jūsu vārdā, tostarp pēc jūsu konta slēgšanas, līdz viesu dati ir dzēsti.

1. pielikums. Informācija par apstrādi

2. pielikums. Drošības pasākumi

• Šifrēšana pārsūtīšanas laikā: katra lapa un katrs pieprasījums tiek pasniegts, izmantojot HTTPS.
• Aizsardzība pret uzbrukumiem: visa datplūsma uz TicketPa iet caur Cloudflare, kas aptur uzbrukumus, piemēram, pieprasījumu plūdus, pirms tie sasniedz serverus. Arī savienojums starp Cloudflare un serveriem ir šifrēts.
• Konti: paroles tiek glabātas tikai kā drošas jaucējvērtības, divpakāpju autentifikācija ir pieejama katram kontam, un pieslēgšanās mēģinājumu skaits ir ierobežots.
• Slepeno datu šifrēšana glabāšanas laikā: divpakāpju autentifikācijas slepenās atslēgas, atkopšanas kodi un maksājumu sesiju slepenās atslēgas datubāzē tiek glabātas šifrētas.
• Uzņēmumu nošķiršana: katrs ieraksts pieder vienam uzņēmumam, un TicketPa katrā pieprasījumā pārbauda, vai pieslēgusies persona ir šī uzņēmuma komandas loceklis. Automatizēti testi pārbauda, ka viens uzņēmums nevar piekļūt cita uzņēmuma datiem.
• Lomas jūsu uzņēmumā: īpašnieki, menedžeri un gidi redz atšķirīgu informāciju. Gidi neredz atskaites un maksājumu iestatījumus.
• Mūsu pašu piekļuve: piekļuve serveriem un administrēšanas panelim ir tikai personām, kas uztur TicketPa. Pieteikšanās serveros ir iespējama tikai ar SSH atslēgu, jo paroles ir izslēgtas, un adrese, no kuras atkārtoti neizdodas pieteikties, tiek automātiski bloķēta.
• Hostings: serveri atrodas datu centrā Eiropas Savienībā aiz ugunsmūra, kas atļauj tikai TicketPa nepieciešamos savienojumus. Operētājsistēmas drošības atjauninājumi tiek instalēti automātiski.
• Rezerves kopijas: ik pēc 6 stundām datubāzes rezerves kopija tiek saglabāta privātā, šifrētā krātuvē Eiropas Savienībā, kas ir nošķirta no serveriem. Katra kopija tiek automātiski dzēsta pēc 30 dienām. Augšupielādēto fotoattēlu un logotipu rezerves kopijas katru dienu tiek saglabātas tajā pašā vietā un glabātas 7 dienas.
• Maksājumi: karšu datus apstrādā tikai Stripe, kas ir sertificēts atbilstoši PCI DSS. TicketPa glabā maksājumu ID un summas, nekad karšu numurus.
• Datu minimizēšana: augšupielādētie fotoattēli un logotipi tiek pārkodēti, tādējādi noņemot slēptos datus, piemēram, GPS atrašanās vietu; Stripe notikumu ieraksti un neizdevušies fona uzdevumi, kuros var būt viesu dati, tiek dzēsti pēc 30 dienām; uzaicinājumi, kuru derīguma termiņš beidzies, tiek dzēsti.

3. pielikums. Apakšapstrādātāji

Pakalpojumi, kurus pievienojat paši. Ja ieslēdzat tiešsaistes maksājumus, jūsu viesu maksājumu dati nonāk jūsu pašu Stripe kontā saskaņā ar jūsu līgumu ar Stripe. Šajā ziņā Stripe nav mūsu apakšapstrādātājs.

Jautājumi par šo Līgumu: hello@ticketpa.com.