Denne personvernerklæringen forklarer hvilke personopplysninger TicketPa samler inn, hvorfor vi samler dem inn, hvor lenge vi lagrer dem og hvilke rettigheter du har. Den gjelder nettstedet vårt på ticketpa.com, TicketPa-appen som bedrifter bruker, og bookingsidene, billettene og e-postene vi drifter for disse bedriftene.
Hvem vi er
TicketPa («TicketPa», «vi», «oss») drives av: innehaveren av bevis for individuell virksomhet nr. 777726, Vilnius, Litauen.
Har du spørsmål om personopplysningene dine, eller vil du bruke noen av rettighetene dine, skriver du til hello@ticketpa.com. Vi svarer på engelsk eller litauisk. Vi er ikke pålagt å utnevne et personvernombud, så denne adressen er den du bruker i alle personvernsaker.
Våre to roller
Vi behandler personopplysninger i to ulike roller:
- Vi bestemmer hvordan opplysningene dine brukes (vi er behandlingsansvarlig) når du besøker nettstedet vårt, melder deg på ventelisten, skriver til oss eller bruker TicketPa som bedriftseier eller teammedlem. Denne erklæringen dekker disse opplysningene fullt ut.
- Vi behandler opplysninger for en bedrift (vi er bedriftens databehandler) når du booker hos en bedrift som bruker TicketPa. Bedriften bestemmer hva som skjer med bookingopplysningene dine, og vi behandler dem på bedriftens vegne etter vår databehandleravtale. Se Hvis du har booket gjennom TicketPa nedenfor.
Hva vi samler inn og hvorfor
| Hva vi gjør | Personopplysninger | Rettslig grunnlag | Hvor lenge vi lagrer dem |
|---|---|---|---|
| Drifte nettstedet og holde det sikkert | IP-adresse, opplysninger om nettleser og enhet, hvilke sider som ble hentet og når | Vår berettigede interesse i en tjeneste som fungerer og er sikker (personvernforordningen (GDPR) art. 6 nr. 1 bokstav f) | Økter avsluttes etter 2 timer uten aktivitet. Serverlogger roteres automatisk. |
| Måle hvordan nettstedet vårt brukes, med vår egen statistikk | Besøkte sider, nettstedet du kom fra, nettleser, enhet, skjermstørrelse og språk, og en omtrentlig plassering beregnet ut fra IP-adressen din. En tilfeldig ID som endres hver måned, skiller besøkene fra hverandre. Ingen informasjonskapsler. | Vår berettigede interesse i å vite hvordan nettstedet vårt brukes, slik at vi kan forbedre det (art. 6 nr. 1 bokstav f) | IP-adressen lagres aldri. Statistikken kan ikke identifisere deg og blir på vår egen server. |
| Måle hvordan nettstedet vårt brukes, med Google Analytics | En tilfeldig Google Analytics-ID, besøkte sider, nettstedet du kom fra, omtrentlig plassering ut fra IP-adressen din, enhet og nettleser | Vår berettigede interesse i å vite hvordan nettstedet vårt brukes, slik at vi kan forbedre det (art. 6 nr. 1 bokstav f). Du kan slå det av når som helst. | 2 måneder i Google Analytics. Informasjonskapslene varer i opptil 13 måneder. |
| Sende nyheter om lanseringen til ventelisten | E-postadressen din | Samtykket ditt (art. 6 nr. 1 bokstav a) | Til du melder deg av eller ber oss slette den |
| Svare på e-postene dine | Navnet ditt, e-postadressen din og det du skriver | Vår berettigede interesse i å svare deg (art. 6 nr. 1 bokstav f), eller tiltak du ber om før en avtale inngås (art. 6 nr. 1 bokstav b) | Opptil 2 år etter vår siste melding, lenger bare hvis det trengs ved en tvist |
| Gi deg en TicketPa-konto | Navn, e-postadresse, passord (lagres bare som en sikker hash), hemmelig nøkkel og gjenopprettingskoder for tofaktorautentisering (kryptert) og, hvis du logger inn med Google, Google-konto-ID-en og e-postadressen din | Avtalen vår med deg (art. 6 nr. 1 bokstav b) | Så lenge kontoen din finnes. Sletter du kontoen, fjernes opplysningene. |
| Drive bedriften din i TicketPa | Rollen din i hver bedrift; bedriftens navn, kontakt-e-post, telefon, nettsted, logo, land, tidssone og lenke til anmeldelsessiden; invitasjoner du sender (e-postadressen og rollen til den som blir invitert) | Avtalen vår med deg (art. 6 nr. 1 bokstav b) | Så lenge bedriften bruker TicketPa. Invitasjoner slettes 3 dager etter at de er sendt. |
| Koble til nettbetaling | Eierens e-postadresse og bedriftens navn og land, som sendes til Stripe for å opprette bedriftens Stripe-konto; konto-ID-en og statusen Stripe sender tilbake | Avtalen vår med deg (art. 6 nr. 1 bokstav b) | Så lenge bedriften er koblet til Stripe |
| Sende tjeneste-e-poster | Navnet og e-postadressen din, for bekreftelse av e-postadressen, tilbakestilling av passord, invitasjoner og varsler om kontoen din | Avtalen vår med deg (art. 6 nr. 1 bokstav b) | Like lenge som kontoopplysningene dine |
| Hindre misbruk | IP-adresse, som telles mot grensene for antall forsøk i innloggings- og bookingskjemaer | Vår berettigede interesse i å stoppe angrep og spam (art. 6 nr. 1 bokstav f) | Fra ett minutt til én time |
| Føre regnskap, når vi begynner å ta betalt for abonnementer | Fakturaopplysninger: bedriftens navn og kontaktopplysninger, og betalingene den gjør | En rettslig forpliktelse (art. 6 nr. 1 bokstav c) | Så lenge litauisk regnskapslovgivning krever, for tiden 10 år |
Vi selger ikke personopplysninger, vi bruker dem ikke til reklame, og vi tar ingen automatiserte avgjørelser om deg som har rettsvirkning eller som på lignende måte påvirker deg i betydelig grad.
Du er ikke forpliktet til å gi oss noen av disse opplysningene. Uten en e-postadresse og et passord eller innlogging med Google kan vi ikke opprette en konto for deg. Om du melder deg på ventelisten, bestemmer du selv, Google Analytics kan slås av med Innstillinger for informasjonskapsler nederst på hver side på nettstedet vårt, og et Do Not Track-signal fra nettleseren din holder deg utenfor vår egen statistikk. Ingen av disse valgene endrer noe annet.
Hvor opplysningene kommer fra
Det meste kommer fra deg, når du fyller ut et skjema eller bruker appen. Resten kommer fra:
- Google, når du velger å logge inn med Google: navnet ditt, e-postadressen din, Google-konto-ID-en din og om Google har bekreftet e-postadressen.
- Stripe, om bedriftens Stripe-konto: om den kan ta imot betalinger og få utbetalinger.
- Et teammedlem, når noen inviterer deg til bedriften sin og gir oss e-postadressen din.
Hvem vi deler dem med
Vi bruker noen få pålitelige tjenesteleverandører. Hver av dem kan bare bruke opplysningene til å levere sin tjeneste til oss, etter en avtale som beskytter opplysningene.
| Hvem | Hva til | Hvor opplysningene er |
|---|---|---|
| Hostinger | Er vert for serverne og databasen vår, og sender e-postene våre | EU |
| Cloudflare (Cloudflare, Inc.) | Leverer nettstedet vårt og appen gjennom nettverket sitt og beskytter dem mot angrep, så hver forespørsel går gjennom Cloudflare, også det du skriver inn i skjemaer. Lagrer også krypterte sikkerhetskopier av databasen vår og av opplastede bilder og logoer | Over hele verden, vanligvis i datasenteret nærmest deg. Sikkerhetskopier: EU |
| Google (Google Ireland Limited) | Google Analytics på sidene på nettstedet vårt, med mindre du slår det av; innlogging med Google, bare hvis du bruker det | EU, med mulig overføring til USA |
| MailerLite | Sender e-poster til ventelisten | EU |
| Stripe (Stripe Payments Europe, Limited) | Nettbetaling for bedrifter som slår det på. Stripe er selvstendig behandlingsansvarlig etter sine egne vilkår og sin egen personvernerklæring. | EU, med mulig overføring til USA |
Vi deler også opplysninger når loven krever det, for eksempel med en domstol eller en offentlig myndighet, og med profesjonelle rådgivere som en regnskapsfører eller en advokat, som har taushetsplikt.
Vi planlegger å flytte TicketPa over i et selskap i fremtiden. Hvis det skjer, overtar selskapet denne erklæringen og opplysningene dine, og vi gir deg beskjed før det skjer.
Overføring utenfor EU
Google og Stripe kan behandle noen opplysninger i USA. Begge er sertifisert under EU-US Data Privacy Framework, som EU-kommisjonen har slått fast at gir et tilstrekkelig beskyttelsesnivå, og begge bruker også kommisjonens standard personvernbestemmelser (SCC). Cloudflare lagrer sikkerhetskopiene våre bare i EU, men hvert besøk på ticketpa.com går gjennom det verdensomspennende nettverket til Cloudflare, vanligvis gjennom datasenteret nærmest deg, som kan ligge utenfor EU. Cloudflare er et amerikansk selskap, sertifisert under det samme rammeverket, og avtalen selskapet har med oss, inneholder også standard personvernbestemmelser. Alle de andre leverandørene våre har opplysningene i EU.
Rettighetene dine
Etter GDPR kan du:
- Se opplysningene dine og få en kopi av dem.
- Rette dem hvis de er feil eller ufullstendige.
- Slette dem, med mindre vi må beholde dem, for eksempel for regnskapet.
- Begrense hvordan vi bruker dem mens et spørsmål om dem blir avklart.
- Ta dem med deg: få opplysningene du har gitt oss, i et vanlig, maskinlesbart format, eller be oss sende dem til noen andre.
- Protestere mot bruk som bygger på våre berettigede interesser. Google Analytics slår du ganske enkelt av med Innstillinger for informasjonskapsler nederst på hver side på nettstedet vårt. For vår egen statistikk slår du på Do Not Track i nettleseren din, eller skriver til oss.
- Trekke tilbake samtykket når som helst, for ventelisten med avmeldingslenken i hver e-post. Å trekke samtykket tilbake påvirker ikke det vi gjorde før.
Mange endringer kan du gjøre selv: navnet, e-postadressen og passordet ditt finner du i kontoinnstillingene, og der kan du også slette kontoen din. For alt annet skriver du til hello@ticketpa.com. Det er gratis. Vi svarer innen én måned; er en forespørsel komplisert, kan vi bruke opptil to måneder til og forteller deg hvorfor. Vi kan be deg bekrefte identiteten din først.
Mener du at vi behandler opplysningene dine i strid med loven, kan du klage til Litauens statlige datatilsyn (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt, eller til datatilsynsmyndigheten der du bor eller arbeider i EU eller EØS. Vi setter pris på å få sjansen til å ordne det sammen med deg først.
Slik beskytter vi opplysningene dine
Alle sider leveres over en kryptert forbindelse (HTTPS). Cloudflare filtrerer bort angrep, for eksempel store mengder forespørsler, før de når serverne våre. Passord lagres bare som sikre hasher, tofaktorautentisering er tilgjengelig for alle kontoer, og hemmeligheter som tofaktorkoder er kryptert i databasen. Teamroller begrenser hva hver person i en bedrift kan se. Serverne våre står i EU, og kortopplysninger når aldri serverne våre: gjestene skriver dem rett inn hos Stripe. Vi sikkerhetskopierer databasen hver 6. time til privat, kryptert lagring i EU, atskilt fra serverne våre. Hver sikkerhetskopi slettes automatisk etter 30 dager, så opplysninger som slettes fra TicketPa, er også borte fra sikkerhetskopiene innen 30 dager. Opplastede bilder og logoer sikkerhetskopieres daglig på samme sted og lagres i 7 dager.
Barn
TicketPa er et verktøy for bedrifter, og nettstedet vårt retter seg ikke mot barn. Vi samler ikke bevisst inn personopplysninger fra barn for våre egne formål. Et barn kan stå i en booking som en forelder gjør, for eksempel som deltaker med navn på en egenerklæring. Disse opplysningene hører til bookingen, og bedriften behandler dem som beskrevet nedenfor.
Hvis du har booket gjennom TicketPa
Når du booker hos en bedrift som bruker TicketPa, er bedriften behandlingsansvarlig for bookingopplysningene dine, og vi er bedriftens databehandler. Det betyr:
- Bedriften bestemmer hva den ber om og hva den gjør med opplysningene dine, og bedriftens egen personvernerklæring gjelder. Send spørsmål og forespørsler til bedriften først: kontaktopplysningene står nederst på bookingsiden og i e-posten med billetten din.
- Hvis du skriver til oss i stedet, sender vi forespørselen videre til bedriften og hjelper den med å svare.
Dette behandler vi for bedriften: navnet ditt, e-postadressen og telefonnummeret ditt (og landet nummeret hører til), aktiviteten, tidsluken, billettene og prisen, alt du skriver i merknadsfeltet, status for betaling og refusjon, registreringer av innsjekk og no-show og, hvis aktiviteten har en egenerklæring, navnet på hver person som signerte, når de signerte og IP-adressen og nettleseren som ble brukt. Kortopplysninger går rett til Stripe, aldri til TicketPa.
E-postene om bookingen din sendes i bedriftens navn, og svar går til bedriften: billetten din, en påminnelse, endringer i bookingen, betalingsforespørsler og refusjoner og, hvis bedriften har slått det på, en forespørsel om en anmeldelse etter besøket.
Vi bruker ikke bookingopplysningene dine til vår egen markedsføring, vi selger dem ikke, og bookingsider og billettsider bruker ingen informasjonskapsler for analyse eller reklame. Bedriften bestemmer hvor lenge den lagrer bookingen din.
Endringer i denne erklæringen
Vi oppdaterer denne siden når det vi gjør med personopplysninger, endres, og datoen øverst viser den nyeste versjonen. Hvis en endring har betydning for kontoen din, sender vi deg en e-post før den trer i kraft.