Šajā privātuma politikā paskaidrots, kādus personas datus vāc TicketPa, kāpēc mēs tos vācam, cik ilgi tos glabājam un kādas tiesības jums ir. Tā attiecas uz mūsu vietni ticketpa.com, TicketPa sistēmu, ko izmanto uzņēmumi, un rezervāciju lapām, biļetēm un e-pasta vēstulēm, ko nodrošinām šiem uzņēmumiem.
Kas mēs esam
TicketPa („TicketPa“, „mēs“, „mūs“) pārvalda: persona, kurai izsniegta individuālās darbības apliecība Nr. 777726, Viļņa, Lietuva.
Ja jums ir kāds jautājums par saviem personas datiem vai vēlaties izmantot kādu no savām tiesībām, rakstiet uz hello@ticketpa.com. Mēs atbildam angļu vai lietuviešu valodā. Mums nav pienākuma iecelt datu aizsardzības speciālistu, tāpēc visos privātuma jautājumos izmantojiet šo adresi.
Mūsu divas lomas
Personas datus mēs apstrādājam divās dažādās lomās:
- Mēs nosakām, kā tiek izmantoti jūsu dati (esam pārzinis), kad apmeklējat mūsu vietni, pierakstāties gaidītāju sarakstā, rakstāt mums vai izmantojat TicketPa kā uzņēmuma īpašnieks vai komandas loceklis. Uz šiem datiem šī politika attiecas pilnībā.
- Mēs apstrādājam datus uzņēmuma vārdā (esam tā apstrādātājs), kad rezervējat pie uzņēmuma, kas izmanto TicketPa. Uzņēmums nosaka, kas notiek ar jūsu rezervācijas datiem, un mēs tos apstrādājam tā vārdā saskaņā ar mūsu datu apstrādes līgumu. Skatiet sadaļu Ja rezervējāt, izmantojot TicketPa tālāk.
Ko mēs vācam un kāpēc
| Ko mēs darām | Personas dati | Juridiskais pamats | Cik ilgi glabājam |
|---|---|---|---|
| Nodrošinām vietnes darbību un drošību | IP adrese, pārlūkprogrammas un ierīces dati, pieprasītās lapas un pieprasījumu laiks | Mūsu leģitīmās intereses nodrošināt strādājošu un drošu pakalpojumu (VDAR 6. panta 1. punkta f) apakšpunkts) | Sesijas beidzas pēc 2 stundu neaktivitātes. Servera žurnālfaili tiek automātiski aizstāti ar jauniem. |
| Mērām, kā tiek izmantota mūsu vietne, ar savu statistiku | Apmeklētās lapas, vietne, no kuras atnācāt, pārlūkprogramma, ierīce, ekrāna izmērs un valoda, kā arī aptuvena atrašanās vieta, kas noteikta pēc jūsu IP adreses. Apmeklējumus atšķir nejaušs ID, kas mainās katru mēnesi. Bez sīkdatnēm. | Mūsu leģitīmās intereses zināt, kā tiek izmantota mūsu vietne, lai varētu to uzlabot (6. panta 1. punkta f) apakšpunkts) | IP adrese nekad netiek glabāta. Statistika neļauj jūs identificēt un paliek mūsu pašu serverī. |
| Mērām, kā tiek izmantota mūsu vietne, ar Google Analytics | Nejaušs Google Analytics identifikators, apmeklētās lapas, vietne, no kuras atnācāt, aptuvena atrašanās vieta pēc jūsu IP adreses, ierīce un pārlūkprogramma | Mūsu leģitīmās intereses zināt, kā tiek izmantota mūsu vietne, lai varētu to uzlabot (6. panta 1. punkta f) apakšpunkts). Google Analytics varat jebkurā laikā izslēgt. | 2 mēnešus Google Analytics sistēmā. Sīkdatnes ir derīgas līdz 13 mēnešiem. |
| Sūtām gaidītāju sarakstam ziņas par darbības sākšanu | Jūsu e-pasta adrese | Jūsu piekrišana (6. panta 1. punkta a) apakšpunkts) | Līdz brīdim, kad atsakāties no abonēšanas vai lūdzat adresi dzēst |
| Atbildam uz jūsu e-pasta vēstulēm | Jūsu vārds, e-pasta adrese un tas, ko rakstāt | Mūsu leģitīmās intereses jums atbildēt (6. panta 1. punkta f) apakšpunkts) vai pasākumi, ko lūdzat veikt pirms līguma noslēgšanas (6. panta 1. punkta b) apakšpunkts) | Līdz 2 gadiem pēc mūsu pēdējās vēstules, ilgāk tikai tad, ja tas vajadzīgs strīda dēļ |
| Nodrošinām jums TicketPa kontu | Vārds, e-pasta adrese, parole (tiek glabāta tikai kā droša jaucējvērtība), divpakāpju autentifikācijas slepenā atslēga un atkopšanas kodi (šifrēti) un, ja pieslēdzaties ar Google, jūsu Google konta ID un e-pasta adrese | Mūsu līgums ar jums (6. panta 1. punkta b) apakšpunkts) | Kamēr pastāv jūsu konts. Dzēšot kontu, šie dati tiek dzēsti. |
| Ļaujam jums vadīt savu uzņēmumu TicketPa sistēmā | Jūsu loma katrā uzņēmumā; uzņēmuma nosaukums, kontaktu e-pasta adrese, tālrunis, vietne, logotips, valsts, laika josla un atsauksmju lapas saite; jūsu sūtītie uzaicinājumi (uzaicinātās personas e-pasta adrese un loma) | Mūsu līgums ar jums (6. panta 1. punkta b) apakšpunkts) | Kamēr uzņēmums izmanto TicketPa. Uzaicinājumi tiek dzēsti 3 dienas pēc to nosūtīšanas. |
| Pievienojam tiešsaistes maksājumus | Īpašnieka e-pasta adrese un uzņēmuma nosaukums un valsts, ko nosūtām Stripe, lai atvērtu uzņēmuma Stripe kontu; konta ID un statuss, ko atsūta Stripe | Mūsu līgums ar jums (6. panta 1. punkta b) apakšpunkts) | Kamēr uzņēmums ir savienots ar Stripe |
| Sūtām ar pakalpojumu saistītas e-pasta vēstules | Jūsu vārds un e-pasta adrese e-pasta adreses pārbaudēm, paroles atiestatīšanai, uzaicinājumiem un brīdinājumiem par jūsu kontu | Mūsu līgums ar jums (6. panta 1. punkta b) apakšpunkts) | Tikpat ilgi kā jūsu konta datus |
| Novēršam ļaunprātīgu izmantošanu | IP adrese, pēc kuras tiek skaitīti pieprasījumu skaita ierobežojumi pieslēgšanās un rezervācijas veidlapās | Mūsu leģitīmās intereses apturēt uzbrukumus un surogātpastu (6. panta 1. punkta f) apakšpunkts) | No minūtes līdz stundai |
| Kārtojam grāmatvedības dokumentus, kad sāksim iekasēt abonēšanas maksu | Rēķinu dati: uzņēmuma nosaukums un kontaktinformācija, kā arī tā maksājumi | Juridisks pienākums (6. panta 1. punkta c) apakšpunkts) | Tik ilgi, cik prasa Lietuvas grāmatvedības tiesību akti, pašlaik 10 gadus |
Mēs nepārdodam personas datus, neizmantojam tos reklāmai un nepieņemam par jums automatizētus lēmumus, kas rada tiesiskas sekas vai līdzīgā veidā būtiski ietekmē jūs.
Jums nav pienākuma sniegt mums kādus no šiem datiem. Bez e-pasta adreses un paroles vai pieslēgšanās ar Google mēs nevaram jums izveidot kontu. Gaidītāju saraksts ir jūsu izvēle, Google Analytics varat izslēgt ar Sīkdatņu iestatījumiem katras mūsu vietnes lapas apakšā, un Do Not Track signāls no jūsu pārlūkprogrammas izslēdz jūs no mūsu pašu statistikas. Nekas no tā neko citu nemaina.
No kurienes mēs iegūstam datus
Lielāko daļu datu mēs iegūstam no jums, kad aizpildāt veidlapu vai izmantojat sistēmu. Pārējos datus iegūstam no:
- Google, kad izvēlaties pieslēgties ar Google: jūsu vārdu, e-pasta adresi, Google konta ID un informāciju par to, vai Google ir apstiprinājis e-pasta adresi.
- Stripe, par uzņēmuma Stripe kontu: vai ar to var pieņemt maksājumus un saņemt izmaksas.
- Komandas biedra, kad kāds uzaicina jūs savā uzņēmumā un sniedz mums jūsu e-pasta adresi.
Kam mēs tos nododam
Mēs izmantojam dažus uzticamus pakalpojumu sniedzējus. Katrs no tiem drīkst izmantot datus tikai tam, lai sniegtu mums savu pakalpojumu, saskaņā ar līgumu, kas tos aizsargā.
| Kas | Kādam nolūkam | Kur atrodas dati |
|---|---|---|
| Hostinger | Uztur mūsu serverus un datubāzi un sūta mūsu e-pasta vēstules | Eiropas Savienība |
| Cloudflare (Cloudflare, Inc.) | Piegādā mūsu vietni un sistēmu caur savu tīklu un aizsargā tās pret uzbrukumiem, tāpēc katrs pieprasījums iet caur Cloudflare, arī tas, ko ierakstāt veidlapās. Glabā arī mūsu datubāzes un augšupielādēto fotoattēlu un logotipu šifrētas rezerves kopijas | Visā pasaulē, parasti jums tuvākajā datu centrā. Rezerves kopijas: Eiropas Savienība |
| Google (Google Ireland Limited) | Google Analytics mūsu vietnes lapās, ja vien to neizslēdzat; pieslēgšanās ar Google, tikai ja to izmantojat | Eiropas Savienība, iespējama nosūtīšana uz Amerikas Savienotajām Valstīm |
| MailerLite | Sūta gaidītāju saraksta e-pasta vēstules | Eiropas Savienība |
| Stripe (Stripe Payments Europe, Limited) | Tiešsaistes maksājumi uzņēmumiem, kas tos ieslēdz. Stripe darbojas kā atsevišķs pārzinis saskaņā ar saviem noteikumiem un privātuma politiku. | Eiropas Savienība, iespējama nosūtīšana uz Amerikas Savienotajām Valstīm |
Mēs nododam datus arī tad, ja to prasa likums, piemēram, tiesai vai valsts iestādei, kā arī profesionāliem konsultantiem, piemēram, grāmatvedim vai juristam, kuriem ir pienākums tos glabāt konfidenciāli.
Nākotnē plānojam TicketPa darbību pārcelt uz komercsabiedrību. Ja tas notiks, šī komercsabiedrība pārņems šo politiku un jūsu datus, un mēs jūs par to informēsim iepriekš.
Datu nosūtīšana ārpus Eiropas Savienības
Google un Stripe dažus datus var apstrādāt Amerikas Savienotajās Valstīs. Abi ir sertificēti saskaņā ar ES un ASV datu privātuma regulējumu, par kuru Eiropas Komisija ir atzinusi, ka tas nodrošina pietiekamu aizsardzības līmeni, un abi izmanto arī Komisijas standarta līguma klauzulas. Cloudflare mūsu rezerves kopijas glabā tikai Eiropas Savienībā, taču katrs apmeklējums vietnē ticketpa.com iet caur Cloudflare pasaules tīklu, parasti caur jums tuvāko datu centru, kas var atrasties arī ārpus Eiropas Savienības. Cloudflare ir ASV uzņēmums, kas ir sertificēts saskaņā ar to pašu regulējumu, un arī tā līgumā ar mums ir iekļautas standarta līguma klauzulas. Visi pārējie mūsu pakalpojumu sniedzēji glabā datus Eiropas Savienībā.
Jūsu tiesības
Saskaņā ar VDAR jūs varat:
- Redzēt savus datus un saņemt to kopiju.
- Labot tos, ja tie ir nepareizi vai nepilnīgi.
- Dzēst tos, ja vien mums nav pienākuma tos glabāt, piemēram, grāmatvedības vajadzībām.
- Ierobežot to izmantošanu, kamēr tiek risināts ar tiem saistīts jautājums.
- Paņemt tos līdzi: saņemt mums sniegtos datus plaši izmantotā, mašīnlasāmā formātā vai lūgt, lai mēs tos nosūtām kādam citam.
- Iebilst pret izmantošanu, kas balstīta uz mūsu leģitīmajām interesēm. Google Analytics varat vienkārši izslēgt ar Sīkdatņu iestatījumiem katras mūsu vietnes lapas apakšā. Attiecībā uz mūsu pašu statistiku ieslēdziet Do Not Track savā pārlūkprogrammā vai rakstiet mums.
- Atsaukt piekrišanu jebkurā laikā, gaidītāju saraksta gadījumā ar abonēšanas atteikšanas saiti, kas ir katrā e-pasta vēstulē. Piekrišanas atsaukšana neietekmē to, ko darījām pirms tam.
Daudzas izmaiņas varat veikt paši: vārdu, e-pasta adresi un paroli atradīsiet konta iestatījumos, un tur varat arī dzēst savu kontu. Visos citos jautājumos rakstiet uz hello@ticketpa.com. Tas ir bez maksas. Mēs atbildam viena mēneša laikā; ja pieprasījums ir sarežģīts, varam šo termiņu pagarināt vēl līdz diviem mēnešiem un paskaidrosim jums, kāpēc. Vispirms varam lūgt jūs apstiprināt savu identitāti.
Ja uzskatāt, ka mēs apstrādājam jūsu datus nelikumīgi, varat iesniegt sūdzību Lietuvas Valsts datu aizsardzības inspekcijai (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt, vai datu aizsardzības uzraudzības iestādei tajā ES vai EEZ valstī, kurā dzīvojat vai strādājat. Būsim pateicīgi, ja vispirms dosiet mums iespēju atrisināt jautājumu kopā ar jums.
Kā mēs aizsargājam jūsu datus
Visas lapas tiek pasniegtas, izmantojot šifrētu savienojumu (HTTPS). Cloudflare aptur uzbrukumus, piemēram, pieprasījumu plūdus, pirms tie sasniedz mūsu serverus. Paroles tiek glabātas tikai kā drošas jaucējvērtības, divpakāpju autentifikācija ir pieejama katram kontam, un slepenie dati, piemēram, divpakāpju autentifikācijas kodi, datubāzē tiek glabāti šifrēti. Komandas lomas ierobežo, ko katra persona uzņēmumā var redzēt. Mūsu serveri atrodas Eiropas Savienībā, un karšu dati nekad nenonāk mūsu serveros: viesi tos ievada tieši Stripe. Ik pēc 6 stundām mēs veidojam datubāzes rezerves kopiju privātā, šifrētā krātuvē Eiropas Savienībā, kas ir nošķirta no mūsu serveriem. Katra kopija tiek automātiski dzēsta pēc 30 dienām, tāpēc no TicketPa dzēstie dati 30 dienu laikā pazūd arī no rezerves kopijām. Augšupielādēto fotoattēlu un logotipu rezerves kopijas katru dienu tiek saglabātas tajā pašā vietā un glabātas 7 dienas.
Bērni
TicketPa ir rīks uzņēmumiem, un mūsu vietne nav paredzēta bērniem. Mēs apzināti nevācam bērnu personas datus saviem nolūkiem. Bērns var būt norādīts rezervācijā, ko veic kāds no vecākiem, piemēram, kā dalībnieks, kas minēts apliecinājumā. Šie dati pieder pie rezervācijas, un uzņēmums tos apstrādā, kā aprakstīts tālāk.
Ja rezervējāt, izmantojot TicketPa
Kad rezervējat pie uzņēmuma, kas izmanto TicketPa, jūsu rezervācijas datu pārzinis ir uzņēmums, bet mēs esam tā apstrādātājs. Tas nozīmē:
- Uzņēmums nosaka, ko tas no jums prasa un ko dara ar jūsu datiem, un ir spēkā tā paša privātuma paziņojums. Jautājumus un pieprasījumus vispirms sūtiet uzņēmumam: tā kontaktinformācija ir norādīta tā rezervāciju lapas apakšā un jūsu biļetes e-pasta vēstulē.
- Ja tomēr rakstāt mums, mēs jūsu pieprasījumu nododam uzņēmumam un palīdzam tam atbildēt.
Ko mēs apstrādājam uzņēmuma vārdā: jūsu vārdu, e-pasta adresi un tālruņa numuru (un valsti, kurai tas pieder), aktivitāti, laiku, biļetes un cenu, visu, ko rakstāt piezīmju laukā, maksājuma un atmaksas statusu, ierašanās atzīmēšanas un neierašanās ierakstus un, ja aktivitātei ir apliecinājums, katras parakstījušās personas vārdu, parakstīšanas laiku un izmantoto IP adresi un pārlūkprogrammu. Karšu dati nonāk tieši Stripe, nekad TicketPa.
E-pasta vēstules par jūsu rezervāciju tiek sūtītas uzņēmuma vārdā, un atbildes nonāk pie uzņēmuma: jūsu biļete, atgādinājums, izmaiņas jūsu rezervācijā, maksājumu pieprasījumi un atmaksas un, ja uzņēmums to ir ieslēdzis, lūgums pēc apmeklējuma atstāt atsauksmi.
Mēs neizmantojam jūsu rezervācijas datus savam mārketingam, nepārdodam tos, un rezervāciju lapās un biļešu lapās nedarbojas analītikas vai reklāmas sīkdatnes. Cik ilgi glabāt jūsu rezervāciju, nosaka uzņēmums.
Izmaiņas šajā politikā
Mēs atjauninām šo lapu, kad mainās tas, ko darām ar personas datiem, un datums lapas augšā norāda jaunāko versiju. Ja izmaiņas ir būtiskas jūsu kontam, mēs jūs par tām informēsim pa e-pastu, pirms tās stājas spēkā.