Databehandleravtale

Denne databehandleravtalen («avtalen») beskriver hvordan TicketPa behandler personopplysninger for bedriftene som bruker tjenesten, slik artikkel 28 i personvernforordningen (GDPR) krever. Den er en del av bruksvilkårene våre, og du godtar den når du godtar vilkårene.

Hvem avtalen er mellom

• Du, bedriften som bruker TicketPa, som behandlingsansvarlig.
• TicketPa som databehandler (TicketPa drives av: innehaveren av bevis for individuell virksomhet nr. 777726, Vilnius, Litauen).

Avtalen gjelder personopplysningene om gjestene dine og andre personer som vi behandler for deg når vi leverer TicketPa («gjestedata»). Vedlegg 1 beskriver disse opplysningene og hva vi gjør med dem. Personopplysningene om deg og teammedlemmene dine dekkes i stedet av personvernerklæringen vår, fordi vi er behandlingsansvarlig for disse opplysningene.

Hvis denne avtalen og vilkårene sier noe ulikt om personopplysninger, gjelder denne avtalen.

Hva vi gjør med gjestedata

Vi behandler gjestedata bare for å levere TicketPa til deg, og bare etter dine dokumenterte instrukser. Instruksene dine er vilkårene og denne avtalen, og måten du setter opp og bruker TicketPa på: innstillingene dine, det du og teamet ditt gjør i appen, og det du ber oss om skriftlig.

Hvis vi mener at en instruks bryter personvernlovgivningen, sier vi fra til deg. Hvis EU-retten eller litauisk lov krever at vi behandler gjestedata på en annen måte, sier vi fra til deg først, med mindre den loven forbyr det.

Konfidensialitet

Alle hos oss som har tilgang til gjestedata, har taushetsplikt og kan bare bruke opplysningene slik denne avtalen tillater.

Sikkerhet

Vi beskytter gjestedata med de tekniske og organisatoriske tiltakene i vedlegg 2, og vi holder dem i samsvar med risikoen etter hvert som TicketPa endres. Vi kan oppdatere tiltakene, så lenge de ikke gir dårligere beskyttelse.

Underdatabehandlere

Du tillater at vi bruker underdatabehandlere, tjenesteleverandørene i vedlegg 3, til å hjelpe oss med å levere TicketPa. Gjennom avtale pålegger vi hver av dem personvernplikter som er minst like strenge som våre i denne avtalen, og vi er fortsatt ansvarlige overfor deg for arbeidet deres.

Minst 30 dager før vi legger til eller bytter ut en underdatabehandler, sender vi e-post til eierne av bedriften din og oppdaterer vedlegg 3. Hvis du har rimelig grunn knyttet til personvern til å protestere, sier du fra innen den fristen. Hvis vi ikke kan løse innsigelsen din, kan du avslutte kontoen din før endringen, og vi refunderer eventuelle gebyrer du har betalt på forhånd for tiden etter avslutningen.

Hjelp til deg

Vi hjelper deg så langt vi med rimelighet kan, ut fra hva TicketPa gjør:

• med forespørsler fra gjestene dine om å bruke rettighetene sine etter GDPR. Hvis en gjest skriver til oss, sender vi forespørselen videre til deg og svarer ikke selv, med mindre du ber oss om det. Mange forespørsler kan du håndtere selv i TicketPa; for resten, for eksempel sletting av en gjests opplysninger, skriver du til oss, så gjør vi det for deg.
• med de andre pliktene dine etter artikkel 32 til 36 i GDPR, som sikkerhet, vurderinger av personvernkonsekvenser og drøftinger med en datatilsynsmyndighet.

Brudd på personopplysningssikkerheten

Hvis vi blir kjent med et sikkerhetsbrudd som berører gjestedata, varsler vi deg uten ugrunnet opphold, og senest innen 48 timer. Vi forteller deg det vi vet om bruddet: hva som skjedde, hvilke typer opplysninger og omtrent hvor mange personer som er berørt, de sannsynlige konsekvensene og hva vi gjør med det, og vi holder deg oppdatert etter hvert som vi får vite mer. Vi tar rimelige skritt for å begrense bruddet og redusere virkningene av det.

Når du slutter å bruke TicketPa

Før kontoen din avsluttes, kan du laste ned bookingene dine, for eksempel bookingene som CSV under Reports (Rapporter). Innen 90 dager etter at bedriften din er avsluttet i TicketPa, sletter vi gjestedataene, med mindre EU-retten eller litauisk lov krever at vi beholder en del av dem. Kopier i sikkerhetskopiene våre slettes automatisk innen 30 dager etter det. Hvis du ber om det, bekrefter vi slettingen skriftlig.

Informasjon og revisjoner

Vi gir deg den informasjonen du trenger for å vise at vi overholder denne avtalen. Du, eller en uavhengig revisor du velger og som har taushetsplikt, kan revidere at vi overholder avtalen, én gang i året, eller oftere etter et brudd eller når en datatilsynsmyndighet ber om det. Gi oss minst 30 dagers varsel. Revisjoner skjer for din regning, i arbeidstiden og uten tilgang til andre bedrifters data.

Overføring utenfor EØS

Vi overfører gjestedata utenfor Det europeiske økonomiske samarbeidsområdet (EØS) bare med de garantiene kapittel V i GDPR krever, for eksempel en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser (SCC). Hostinger lagrer gjestedata i EU, og sikkerhetskopiene våre hos Cloudflare lagres også der. Forespørsler til TicketPa går imidlertid gjennom det verdensomspennende nettverket til Cloudflare, vanligvis gjennom datasenteret nærmest den som bruker TicketPa, og det kan ligge utenfor EØS. Cloudflare, et amerikansk selskap, er sertifisert under EU-US Data Privacy Framework, og avtalen selskapet har med oss, inneholder standard personvernbestemmelser.

Ditt ansvar

Du er ansvarlig for:

• å ha et lovlig grunnlag for gjestedataene du samler inn og e-postene du velger å sende, som forespørsler om anmeldelser;
• å fortelle gjestene dine hvordan du bruker opplysningene deres, i din egen personvernerklæring;
• å gi oss bare lovlige instrukser;
• ikke å be gjester om særlige kategorier av personopplysninger, som helseopplysninger, med mindre du virkelig trenger dem og har et lovlig grunnlag;
• å bestemme hvem i teamet ditt som kan se gjestedata, gjennom rollene deres.

Ansvar og varighet

Hver parts ansvar etter denne avtalen følger bruksvilkårene, så langt personvernlovgivningen tillater. Denne avtalen gjelder så lenge vi behandler gjestedata for deg, også etter at kontoen din er avsluttet, helt til gjestedataene er slettet.

Vedlegg 1: Detaljer om behandlingen

Vedlegg 2: Sikkerhetstiltak

• Kryptering under overføring: alle sider og forespørsler leveres over HTTPS.
• Beskyttelse mot angrep: all trafikk til TicketPa går gjennom Cloudflare, som filtrerer bort angrep som store mengder forespørsler før de når serverne. Forbindelsen fra Cloudflare til serverne er også kryptert.
• Kontoer: passord lagres bare som sikre hasher, tofaktorautentisering er tilgjengelig for alle kontoer, og antall innloggingsforsøk er begrenset.
• Kryptering av hemmeligheter ved lagring: hemmelige nøkler for tofaktorautentisering, gjenopprettingskoder og hemmeligheter for betalingsøkter er kryptert i databasen.
• Atskillelse mellom bedrifter: hver post tilhører én bedrift, og TicketPa kontrollerer ved hver forespørsel at den innloggede personen er medlem av den bedriften. Automatiserte tester kontrollerer at én bedrift ikke kan nå en annen bedrifts data.
• Roller i bedriften din: eiere, ledere og verter ser forskjellige ting. Verter ser ikke rapporter eller betalingsinnstillinger.
• Vår egen tilgang: bare personene som driver TicketPa, har tilgang til serverne og administrasjonspanelet. Innlogging på serverne krever en SSH-nøkkel, fordi passord er slått av, og en adresse som gang på gang ikke klarer å logge inn, blokkeres automatisk.
• Hosting: serverne står i et datasenter i EU, bak en brannmur som bare tillater de forbindelsene TicketPa trenger. Sikkerhetsoppdateringer for operativsystemet installeres automatisk.
• Sikkerhetskopier: databasen sikkerhetskopieres hver 6. time til privat, kryptert lagring i EU, atskilt fra serverne. Hver sikkerhetskopi slettes automatisk etter 30 dager. Opplastede bilder og logoer sikkerhetskopieres daglig på samme sted og lagres i 7 dager.
• Betaling: kortopplysninger håndteres bare av Stripe, som er sertifisert etter PCI DSS. TicketPa lagrer betalings-ID-er og beløp, aldri kortnumre.
• Dataminimering: opplastede bilder og logoer kodes om, noe som fjerner skjulte data som GPS-posisjon; Stripe-hendelsesposter og mislykkede bakgrunnsoppgaver, som kan inneholde gjesteopplysninger, slettes etter 30 dager; utløpte invitasjoner slettes.

Vedlegg 3: Underdatabehandlere

Tjenester du kobler til selv. Hvis du slår på nettbetaling, går gjestenes betalingsopplysninger til din egen Stripe-konto, etter avtalen din med Stripe. Stripe er ikke vår underdatabehandler for dette.

Spørsmål om denne avtalen: hello@ticketpa.com.