Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe zbiera TicketPa, dlaczego je zbieramy, jak długo je przechowujemy i jakie prawa ci przysługują. Obejmuje naszą stronę internetową ticketpa.com, aplikację TicketPa, z której korzystają firmy, oraz strony rezerwacji, bilety i e-maile, które obsługujemy dla tych firm.
Kim jesteśmy
TicketPa („TicketPa”, „my”, „nas”) prowadzi: osoba, której wydano zaświadczenie o działalności indywidualnej nr 777726, Wilno, Litwa.
W każdej sprawie dotyczącej twoich danych osobowych, a także aby skorzystać z któregokolwiek ze swoich praw, napisz na adres hello@ticketpa.com. Odpowiadamy w języku angielskim lub litewskim. Nie mamy obowiązku wyznaczenia inspektora ochrony danych, dlatego we wszystkich sprawach dotyczących prywatności należy pisać na ten adres.
Nasze dwie role
Przetwarzamy dane osobowe w dwóch różnych rolach:
- Sami decydujemy, jak wykorzystywane są twoje dane (jesteśmy administratorem), gdy odwiedzasz naszą stronę internetową, zapisujesz się na listę oczekujących, piszesz do nas lub korzystasz z TicketPa jako właściciel firmy albo członek zespołu. Ta polityka w pełni obejmuje te dane.
- Przetwarzamy dane dla firmy (jesteśmy jej podmiotem przetwarzającym), gdy rezerwujesz u firmy, która korzysta z TicketPa. To firma decyduje, co dzieje się z danymi twojej rezerwacji, a my przetwarzamy je w jej imieniu na podstawie naszej umowy powierzenia przetwarzania danych. Zobacz sekcję Jeśli rezerwujesz przez TicketPa poniżej.
Co zbieramy i dlaczego
| Co robimy | Dane osobowe | Podstawa prawna | Jak długo je przechowujemy |
|---|---|---|---|
| Prowadzenie strony internetowej i dbanie o jej bezpieczeństwo | Adres IP, dane przeglądarki i urządzenia, żądane strony i czas żądania | Nasz prawnie uzasadniony interes w działającej i bezpiecznej usłudze (art. 6 ust. 1 lit. f RODO) | Sesje wygasają po 2 godzinach bezczynności. Logi serwera są automatycznie zastępowane nowymi. |
| Pomiar korzystania z naszej strony internetowej za pomocą własnych statystyk | Odwiedzone strony, strona, z której przychodzisz, przeglądarka, urządzenie, rozmiar ekranu i język oraz przybliżona lokalizacja ustalona na podstawie twojego adresu IP. Wizyty rozróżnia losowy identyfikator, który zmienia się co miesiąc. Bez plików cookie. | Nasz prawnie uzasadniony interes w wiedzy o tym, jak używana jest nasza strona internetowa, abyśmy mogli ją ulepszać (art. 6 ust. 1 lit. f) | Adres IP nigdy nie jest przechowywany. Statystyki nie pozwalają cię zidentyfikować i pozostają na naszym własnym serwerze. |
| Pomiar korzystania z naszej strony internetowej za pomocą Google Analytics | Losowy identyfikator Google Analytics, odwiedzone strony, strona, z której przychodzisz, przybliżona lokalizacja ustalona na podstawie twojego adresu IP, urządzenie i przeglądarka | Nasz prawnie uzasadniony interes w wiedzy o tym, jak używana jest nasza strona internetowa, abyśmy mogli ją ulepszać (art. 6 ust. 1 lit. f). Analitykę możesz wyłączyć w dowolnym momencie. | 2 miesiące w Google Analytics. Pliki cookie są ważne do 13 miesięcy. |
| Wysyłanie wiadomości o starcie osobom z listy oczekujących | Twój adres e-mail | Twoja zgoda (art. 6 ust. 1 lit. a) | Do czasu wypisania się lub prośby o usunięcie adresu |
| Odpowiadanie na twoje e-maile | Twoje imię i nazwisko, adres e-mail oraz treść twojej wiadomości | Nasz prawnie uzasadniony interes w udzieleniu ci odpowiedzi (art. 6 ust. 1 lit. f) lub działania, o które prosisz przed zawarciem umowy (art. 6 ust. 1 lit. b) | Do 2 lat od naszej ostatniej wiadomości, dłużej tylko wtedy, gdy jest to potrzebne w razie sporu |
| Zapewnienie ci konta TicketPa | Imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie jako bezpieczny skrót), tajny klucz uwierzytelniania dwuskładnikowego i kody odzyskiwania (zaszyfrowane), a jeśli logujesz się przez Google, także identyfikator twojego konta Google i adres e-mail | Nasza umowa z tobą (art. 6 ust. 1 lit. b) | Dopóki istnieje twoje konto. Usunięcie konta usuwa te dane. |
| Prowadzenie twojej firmy w TicketPa | Twoja rola w każdej firmie; nazwa firmy, kontaktowy adres e-mail, telefon, strona internetowa, logo, kraj, strefa czasowa i link do strony z opiniami; wysyłane przez ciebie zaproszenia (adres e-mail i rola zaproszonej osoby) | Nasza umowa z tobą (art. 6 ust. 1 lit. b) | Dopóki firma korzysta z TicketPa. Zaproszenia są usuwane 3 dni po wysłaniu. |
| Podłączenie płatności online | Adres e-mail właściciela oraz nazwa i kraj firmy, przekazywane do Stripe w celu otwarcia konta Stripe firmy; identyfikator i status konta odsyłane przez Stripe | Nasza umowa z tobą (art. 6 ust. 1 lit. b) | Dopóki firma jest połączona ze Stripe |
| Wysyłanie e-maili serwisowych | Twoje imię i nazwisko oraz adres e-mail, na potrzeby weryfikacji adresu e-mail, resetowania hasła, zaproszeń i powiadomień dotyczących twojego konta | Nasza umowa z tobą (art. 6 ust. 1 lit. b) | Tak długo jak dane twojego konta |
| Zapobieganie nadużyciom | Adres IP, liczony w ramach limitów żądań w formularzach logowania i rezerwacji | Nasz prawnie uzasadniony interes w powstrzymywaniu ataków i spamu (art. 6 ust. 1 lit. f) | Od minuty do godziny |
| Prowadzenie dokumentacji księgowej, gdy zaczniemy pobierać opłaty za subskrypcję | Dane do faktur: nazwa i dane kontaktowe firmy oraz jej płatności | Obowiązek prawny (art. 6 ust. 1 lit. c) | Tak długo, jak wymaga tego litewskie prawo o rachunkowości, obecnie 10 lat |
Nie sprzedajemy danych osobowych, nie wykorzystujemy ich do reklamy i nie podejmujemy wobec ciebie decyzji w sposób zautomatyzowany, które wywołują skutki prawne lub w podobny sposób istotnie na ciebie wpływają.
Nie musisz podawać nam żadnych z tych danych. Bez adresu e-mail i hasła lub logowania przez Google nie możemy założyć ci konta. Lista oczekujących to twój wybór, Google Analytics możesz wyłączyć w Ustawieniach cookies na dole każdej strony naszej witryny, a sygnał Do Not Track z twojej przeglądarki wyłącza cię z naszych własnych statystyk. Żadna z tych opcji nie zmienia niczego innego.
Skąd pochodzą dane
Większość danych pochodzi od ciebie, gdy wypełniasz formularz lub korzystasz z aplikacji. Pozostałe pochodzą od:
- Google, gdy wybierasz logowanie przez Google: twoje imię i nazwisko, adres e-mail, identyfikator konta Google oraz informacja, czy Google zweryfikował adres e-mail.
- Stripe, w odniesieniu do konta Stripe firmy: czy może ono przyjmować płatności i otrzymywać wypłaty.
- Członka zespołu, gdy ktoś zaprasza cię do swojej firmy i podaje nam twój adres e-mail.
Komu je przekazujemy
Korzystamy z kilku zaufanych dostawców usług. Każdy z nich może wykorzystywać dane wyłącznie do świadczenia nam swojej usługi, na podstawie umowy, która je chroni.
| Kto | W jakim celu | Gdzie są dane |
|---|---|---|
| Hostinger | Hostuje nasze serwery i bazę danych oraz wysyła nasze e-maile | Unia Europejska |
| Cloudflare (Cloudflare, Inc.) | Dostarcza naszą stronę i aplikację przez swoją sieć i chroni je przed atakami, więc każde żądanie przechodzi przez Cloudflare, także to, co wpisujesz w formularzach. Przechowuje też zaszyfrowane kopie zapasowe naszej bazy danych oraz przesłanych zdjęć i logo | Cały świat, zwykle najbliższe ci centrum danych. Kopie zapasowe: Unia Europejska |
| Google (Google Ireland Limited) | Google Analytics na stronach naszej witryny, chyba że go wyłączysz; logowanie przez Google, tylko jeśli z niego korzystasz | Unia Europejska, z możliwym przekazywaniem do Stanów Zjednoczonych |
| MailerLite | Wysyła e-maile do osób z listy oczekujących | Unia Europejska |
| Stripe (Stripe Payments Europe, Limited) | Płatności online dla firm, które je włączą. Stripe działa jako odrębny administrator na podstawie własnych warunków i polityki prywatności. | Unia Europejska, z możliwym przekazywaniem do Stanów Zjednoczonych |
Przekazujemy dane również wtedy, gdy wymaga tego prawo, na przykład sądowi lub organowi publicznemu, a także profesjonalnym doradcom, takim jak księgowy lub prawnik, którzy mają obowiązek zachowania ich w poufności.
W przyszłości planujemy przenieść TicketPa do spółki. Jeśli tak się stanie, spółka przejmie tę politykę i twoje dane, a my poinformujemy cię o tym wcześniej.
Przekazywanie danych poza Unię Europejską
Google i Stripe mogą przetwarzać część danych w Stanach Zjednoczonych. Obie firmy posiadają certyfikację zgodnie z Ramami ochrony danych UE-USA, w odniesieniu do których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony, a ponadto obie stosują standardowe klauzule umowne Komisji. Cloudflare przechowuje nasze kopie zapasowe wyłącznie w Unii Europejskiej, ale każda wizyta na ticketpa.com przechodzi przez światową sieć Cloudflare, zwykle przez najbliższe ci centrum danych, które może znajdować się poza Unią Europejską. Cloudflare to amerykańska firma z certyfikacją zgodnie z tymi samymi Ramami, a jej umowa z nami również zawiera standardowe klauzule umowne. Wszyscy nasi pozostali dostawcy przechowują dane w Unii Europejskiej.
Twoje prawa
Na podstawie RODO możesz:
- Uzyskać dostęp do swoich danych i otrzymać ich kopię.
- Sprostować je, jeśli są nieprawidłowe lub niekompletne.
- Usunąć je, chyba że musimy je zachować, na przykład do celów księgowych.
- Ograniczyć sposób, w jaki je wykorzystujemy, na czas wyjaśniania dotyczącej ich kwestii.
- Zabrać je ze sobą: otrzymać dane przekazane nam przez ciebie w powszechnie używanym formacie nadającym się do odczytu maszynowego albo poprosić nas o przesłanie ich komuś innemu.
- Sprzeciwić się wykorzystywaniu danych na podstawie naszych prawnie uzasadnionych interesów. Google Analytics po prostu wyłącz w Ustawieniach cookies na dole każdej strony naszej witryny. W przypadku naszych własnych statystyk włącz Do Not Track w przeglądarce albo do nas napisz.
- Wycofać zgodę w dowolnym momencie, w przypadku listy oczekujących za pomocą linku do wypisania się, który znajduje się w każdym e-mailu. Wycofanie zgody nie wpływa na to, co zrobiliśmy wcześniej.
Wiele zmian możesz wprowadzić samodzielnie: imię i nazwisko, adres e-mail i hasło znajdziesz w ustawieniach konta, gdzie możesz też usunąć konto. We wszystkich innych sprawach napisz na adres hello@ticketpa.com. Jest to bezpłatne. Odpowiadamy w ciągu miesiąca; jeśli żądanie jest złożone, możemy potrzebować do dwóch dodatkowych miesięcy i wyjaśnimy ci dlaczego. Wcześniej możemy poprosić cię o potwierdzenie tożsamości.
Jeśli uważasz, że przetwarzamy twoje dane niezgodnie z prawem, możesz złożyć skargę do litewskiego Państwowego Inspektoratu Ochrony Danych (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt, lub do organu ochrony danych w kraju UE lub EOG, w którym mieszkasz lub pracujesz. Będziemy wdzięczni, jeśli najpierw dasz nam szansę wyjaśnić sprawę razem z tobą.
Jak chronimy twoje dane
Wszystkie strony są udostępniane przez szyfrowane połączenie (HTTPS). Cloudflare zatrzymuje ataki, takie jak zalew żądań, zanim dotrą do naszych serwerów. Hasła są przechowywane wyłącznie jako bezpieczne skróty, uwierzytelnianie dwuskładnikowe jest dostępne dla każdego konta, a dane poufne, takie jak kody uwierzytelniania dwuskładnikowego, są szyfrowane w bazie danych. Role w zespole ograniczają to, co każda osoba w firmie może zobaczyć. Nasze serwery znajdują się w Unii Europejskiej, a dane kart nigdy nie trafiają na nasze serwery: goście wpisują je bezpośrednio w Stripe. Co 6 godzin tworzymy kopię zapasową bazy danych w prywatnym, szyfrowanym magazynie w Unii Europejskiej, oddzielonym od naszych serwerów. Każda kopia jest automatycznie usuwana po 30 dniach, więc dane usunięte z TicketPa znikają również z kopii zapasowych w ciągu 30 dni. Przesłane zdjęcia i loga są codziennie kopiowane w to samo miejsce i przechowywane przez 7 dni.
Dzieci
TicketPa to narzędzie dla firm, a nasza strona internetowa nie jest skierowana do dzieci. Nie zbieramy świadomie danych osobowych dzieci do własnych celów. Dziecko może pojawić się w rezerwacji dokonanej przez rodzica, na przykład jako uczestnik wymieniony w oświadczeniu uczestnika. Takie dane należą do rezerwacji, a firma przetwarza je w sposób opisany poniżej.
Jeśli rezerwujesz przez TicketPa
Gdy rezerwujesz u firmy, która korzysta z TicketPa, to firma jest administratorem danych twojej rezerwacji, a my jesteśmy jej podmiotem przetwarzającym. Oznacza to, że:
- Firma decyduje, o co prosi i co robi z twoimi danymi, a zastosowanie ma jej własna informacja o prywatności. Pytania i żądania kieruj najpierw do firmy: jej dane kontaktowe znajdziesz na dole jej strony rezerwacji i w e-mailu z biletem.
- Jeśli zamiast tego napiszesz do nas, przekażemy twoje żądanie firmie i pomożemy jej odpowiedzieć.
Co przetwarzamy dla firmy: twoje imię i nazwisko, adres e-mail i numer telefonu (oraz kraj, do którego ten numer należy), atrakcję, termin, bilety i cenę, wszystko, co wpiszesz w polu uwag, status płatności i zwrotu, zapisy check-in i no-show oraz, jeśli atrakcja ma oświadczenie uczestnika, imię i nazwisko każdej osoby, która je podpisała, czas podpisania oraz użyty adres IP i przeglądarkę. Dane kart trafiają bezpośrednio do Stripe, nigdy do TicketPa.
E-maile dotyczące twojej rezerwacji są wysyłane w imieniu firmy, a odpowiedzi trafiają do firmy: twój bilet, przypomnienie, zmiany w rezerwacji, prośby o płatność i zwroty oraz, jeśli firma włączyła tę funkcję, prośba o opinię po wizycie.
Nie wykorzystujemy danych twojej rezerwacji do własnego marketingu, nie sprzedajemy ich, a na stronach rezerwacji i stronach biletów nie działają żadne analityczne ani reklamowe pliki cookie. To firma decyduje, jak długo przechowuje twoją rezerwację.
Zmiany w tej polityce
Aktualizujemy tę stronę, gdy zmienia się to, co robimy z danymi osobowymi, a data na górze strony wskazuje najnowszą wersję. Jeśli zmiana ma znaczenie dla twojego konta, wyślemy ci e-mail, zanim zacznie obowiązywać.