Esta política de privacidade explica que dados pessoais o TicketPa recolhe, porque os recolhemos, durante quanto tempo os conservamos e que direitos tem. Abrange o nosso site em ticketpa.com, a aplicação TicketPa que os negócios utilizam, e as páginas de reservas, os bilhetes e os emails que gerimos para esses negócios.
Quem somos
O TicketPa ("TicketPa", "nós") é explorado pela seguinte pessoa: o titular do certificado de atividade individual n.º 777726, Vilnius, Lituânia.
Para qualquer questão sobre os seus dados pessoais, ou para exercer qualquer um dos seus direitos, escreva para hello@ticketpa.com. Respondemos em inglês ou em lituano. Não somos obrigados a designar um encarregado da proteção de dados, pelo que este é o endereço a utilizar para todos os assuntos de privacidade.
Os nossos dois papéis
Tratamos dados pessoais em duas qualidades diferentes:
- Decidimos como os seus dados são utilizados (somos o responsável pelo tratamento) quando visita o nosso site, se inscreve na lista de espera, nos escreve ou utiliza o TicketPa como proprietário de um negócio ou membro de uma equipa. Esta política abrange esses dados na íntegra.
- Tratamos dados por conta de um negócio (somos subcontratante desse negócio) quando faz uma reserva junto de um negócio que utiliza o TicketPa. O negócio decide o que acontece com os dados da sua reserva, e nós tratamo-los por conta dele, ao abrigo do nosso acordo de tratamento de dados. Veja Se fez uma reserva pelo TicketPa mais abaixo.
O que recolhemos e porquê
| O que fazemos | Dados pessoais | Fundamento jurídico | Durante quanto tempo os conservamos |
|---|---|---|---|
| Manter o site a funcionar e em segurança | Endereço IP, dados do navegador e do dispositivo, as páginas pedidas e quando | O nosso interesse legítimo num serviço que funcione e seja seguro (RGPD, art. 6.º, n.º 1, alínea f)) | As sessões terminam após 2 horas sem atividade. Os registos do servidor são rodados automaticamente. |
| Medir como o nosso site é utilizado com as nossas próprias estatísticas | As páginas visitadas, o site de onde veio, o navegador, o dispositivo, o tamanho do ecrã e o idioma, e uma localização aproximada calculada a partir do seu endereço IP. Um ID aleatório que muda todos os meses distingue as visitas. Sem cookies. | O nosso interesse legítimo em saber como o nosso site é utilizado, para o podermos melhorar (art. 6.º, n.º 1, alínea f)) | O endereço IP nunca é guardado. As estatísticas não permitem identificá-lo e ficam no nosso próprio servidor. |
| Medir como o nosso site é utilizado com o Google Analytics | Um ID aleatório do Google Analytics, as páginas visitadas, o site de onde veio, a localização aproximada a partir do seu endereço IP, o dispositivo e o navegador | O nosso interesse legítimo em saber como o nosso site é utilizado, para o podermos melhorar (art. 6.º, n.º 1, alínea f)). Pode desativá-lo a qualquer momento. | 2 meses no Google Analytics. Os cookies duram até 13 meses. |
| Enviar novidades do lançamento à lista de espera | O seu endereço de email | O seu consentimento (art. 6.º, n.º 1, alínea a)) | Até cancelar a subscrição ou nos pedir para o apagar |
| Responder aos seus emails | O seu nome, endereço de email e o que escreve | O nosso interesse legítimo em responder-lhe (art. 6.º, n.º 1, alínea f)), ou diligências pré-contratuais que nos pede (art. 6.º, n.º 1, alínea b)) | Até 2 anos após a nossa última mensagem, mais tempo só se for necessário para um litígio |
| Disponibilizar-lhe uma conta TicketPa | Nome, endereço de email, palavra-passe (guardada apenas como um hash seguro), segredo e códigos de recuperação da autenticação de dois fatores (encriptados) e, se iniciar sessão com o Google, o ID e o endereço de email da sua conta Google | O nosso contrato consigo (art. 6.º, n.º 1, alínea b)) | Enquanto a sua conta existir. Ao apagar a sua conta, estes dados são removidos. |
| Gerir o seu negócio no TicketPa | A sua função em cada negócio; o nome, o email de contacto, o telefone, o site, o logótipo, o país, o fuso horário e o link da página de avaliações do negócio; os convites que envia (o endereço de email e a função da pessoa convidada) | O nosso contrato consigo (art. 6.º, n.º 1, alínea b)) | Enquanto o negócio utilizar o TicketPa. Os convites são apagados 3 dias após o envio. |
| Ligar os pagamentos online | O endereço de email do proprietário e o nome e o país do negócio, enviados à Stripe para abrir a conta Stripe do negócio; o ID e o estado da conta que a Stripe devolve | O nosso contrato consigo (art. 6.º, n.º 1, alínea b)) | Enquanto o negócio estiver ligado à Stripe |
| Enviar emails do serviço | O seu nome e endereço de email, para verificações de email, reposições de palavra-passe, convites e alertas sobre a sua conta | O nosso contrato consigo (art. 6.º, n.º 1, alínea b)) | Tanto tempo quanto os dados da sua conta |
| Prevenir abusos | Endereço IP, contabilizado face aos limites de pedidos nos formulários de início de sessão e de reserva | O nosso interesse legítimo em travar ataques e spam (art. 6.º, n.º 1, alínea f)) | De um minuto até uma hora |
| Manter registos contabilísticos, quando passarmos a cobrar subscrições | Dados das faturas: o nome e os contactos do negócio, e os seus pagamentos | Uma obrigação legal (art. 6.º, n.º 1, alínea c)) | Durante o tempo exigido pela lei contabilística lituana, atualmente 10 anos |
Não vendemos dados pessoais, não os utilizamos para publicidade e não tomamos decisões sobre si por meios automatizados que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa.
Não é obrigado a fornecer-nos nenhum destes dados. Sem um endereço de email e uma palavra-passe ou o início de sessão com o Google, não podemos abrir-lhe uma conta. A lista de espera fica ao seu critério, o Google Analytics pode ser desativado em Definições de cookies, no fundo de todas as páginas do nosso site, e um sinal Do Not Track do seu navegador deixa-o fora das nossas próprias estatísticas. Nenhuma destas opções altera mais nada.
De onde vêm os dados
A maior parte vem de si, quando preenche um formulário ou utiliza a aplicação. O resto vem de:
- Google, quando escolhe iniciar sessão com o Google: o seu nome, endereço de email, ID da conta Google e se a Google verificou o endereço de email.
- Stripe, sobre a conta Stripe do negócio: se pode receber pagamentos e transferências (payouts).
- Um colega de equipa, quando alguém o convida para o negócio dele e nos dá o seu endereço de email.
Com quem os partilhamos
Utilizamos alguns prestadores de serviços de confiança. Cada um só pode utilizar os dados para nos prestar o seu serviço, ao abrigo de um contrato que os protege.
| Quem | Para quê | Onde estão os dados |
|---|---|---|
| Hostinger | Aloja os nossos servidores e a base de dados, e envia os nossos emails | União Europeia |
| Cloudflare (Cloudflare, Inc.) | Entrega o nosso site e a aplicação através da sua rede e protege-os contra ataques, pelo que todos os pedidos passam pela Cloudflare, incluindo o que escreve nos formulários. Guarda também cópias de segurança encriptadas da nossa base de dados e das fotografias e dos logótipos carregados | Todo o mundo, normalmente no centro de dados mais próximo de si. Cópias de segurança: União Europeia |
| Google (Google Ireland Limited) | Google Analytics nas páginas do nosso site, salvo se o desativar; início de sessão com o Google, só se o utilizar | União Europeia, com possíveis transferências para os Estados Unidos |
| MailerLite | Envia os emails da lista de espera | União Europeia |
| Stripe (Stripe Payments Europe, Limited) | Pagamentos online para os negócios que os ativam. A Stripe atua como responsável pelo tratamento independente, ao abrigo dos seus próprios termos e da sua política de privacidade. | União Europeia, com possíveis transferências para os Estados Unidos |
Também partilhamos dados quando a lei o exige, por exemplo com um tribunal ou uma autoridade pública, e com consultores profissionais, como um contabilista ou um advogado, que estão obrigados a manter a confidencialidade.
Prevemos transferir o TicketPa para uma empresa no futuro. Se isso acontecer, a empresa assume esta política e os seus dados, e avisamo-lo antes de isso acontecer.
Transferências para fora da União Europeia
A Google e a Stripe podem tratar alguns dados nos Estados Unidos. Ambas estão certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), que a Comissão Europeia considerou assegurar uma proteção adequada, e ambas utilizam também as cláusulas contratuais-tipo da Comissão. A Cloudflare guarda as nossas cópias de segurança apenas na União Europeia, mas cada visita a ticketpa.com passa pela sua rede mundial, normalmente pelo centro de dados mais próximo de si, que pode ficar fora da União Europeia. A Cloudflare é uma empresa norte-americana, certificada ao abrigo do mesmo quadro, e o seu contrato connosco inclui também as cláusulas contratuais-tipo. Todos os nossos outros prestadores mantêm os dados na União Europeia.
Os seus direitos
Ao abrigo do RGPD, pode:
- Aceder aos seus dados e obter uma cópia deles.
- Retificá-los, se estiverem errados ou incompletos.
- Apagá-los, salvo se tivermos de os conservar, por exemplo para efeitos contabilísticos.
- Limitar a forma como os utilizamos enquanto uma questão sobre eles estiver a ser resolvida.
- Levá-los consigo: receber os dados que nos forneceu num formato de uso corrente e de leitura automática, ou pedir-nos que os enviemos a outra pessoa.
- Opor-se às utilizações baseadas nos nossos interesses legítimos. Quanto ao Google Analytics, basta desativá-lo em Definições de cookies, no fundo de todas as páginas do nosso site. Quanto às nossas próprias estatísticas, ative o Do Not Track no seu navegador ou escreva-nos.
- Retirar o consentimento a qualquer momento; no caso da lista de espera, com o link para cancelar a subscrição que consta de cada email. A retirada não afeta o que fizemos antes.
Muitas alterações pode fazê-las você mesmo: o seu nome, endereço de email e palavra-passe estão nas definições da sua conta, onde também pode apagar a conta. Para tudo o resto, escreva para hello@ticketpa.com. É gratuito. Respondemos no prazo de um mês; se um pedido for complexo, podemos demorar até mais dois meses e explicamos-lhe porquê. Podemos pedir-lhe que confirme primeiro a sua identidade.
Se considerar que tratamos os seus dados de forma ilícita, pode apresentar reclamação à autoridade de controlo lituana, a Inspeção Estatal de Proteção de Dados (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt, ou à autoridade de controlo do país da UE ou do EEE onde vive ou trabalha. Gostaríamos de ter primeiro a oportunidade de resolver a questão consigo.
Como protegemos os seus dados
Todas as páginas são servidas através de uma ligação encriptada (HTTPS). A Cloudflare trava os ataques, como avalanches de pedidos, antes de chegarem aos nossos servidores. As palavras-passe são guardadas apenas como hashes seguros, a autenticação de dois fatores está disponível para todas as contas, e os segredos, como os códigos de dois fatores, são encriptados na base de dados. As funções da equipa limitam o que cada pessoa de um negócio pode ver. Os nossos servidores estão na União Europeia, e os dados dos cartões nunca chegam aos nossos servidores: os clientes introduzem-nos diretamente na Stripe. Fazemos uma cópia de segurança da base de dados a cada 6 horas para um armazenamento privado e encriptado na União Europeia, separado dos nossos servidores. Cada cópia é apagada automaticamente ao fim de 30 dias, pelo que os dados apagados do TicketPa desaparecem também das cópias de segurança no prazo de 30 dias. As fotografias e os logótipos carregados são copiados diariamente para o mesmo local e guardados durante 7 dias.
Crianças
O TicketPa é uma ferramenta para negócios, e o nosso site não se destina a crianças. Não recolhemos conscientemente dados pessoais de crianças para os nossos próprios fins. Uma criança pode constar de uma reserva feita por um dos pais, por exemplo como participante indicado num termo de responsabilidade. Esses dados pertencem à reserva, e o negócio trata-os conforme descrito abaixo.
Se fez uma reserva pelo TicketPa
Quando faz uma reserva junto de um negócio que utiliza o TicketPa, o negócio é o responsável pelo tratamento dos dados da sua reserva, e nós somos subcontratante desse negócio. Isto significa que:
- O negócio decide o que lhe pede e o que faz com os seus dados, e aplica-se o aviso de privacidade do próprio negócio. Envie primeiro as questões e os pedidos ao negócio: os contactos dele estão no fundo da página de reservas do negócio e no email com o seu bilhete.
- Se, em vez disso, nos escrever a nós, encaminhamos o seu pedido para o negócio e ajudamos o negócio a responder.
O que tratamos por conta do negócio: o seu nome, endereço de email e número de telefone (e o país a que o número pertence), a atividade, o horário, os bilhetes e o preço, o que escrever no campo de notas, o estado do pagamento e do reembolso, os registos de check-in e de faltas e, se a atividade tiver um termo de responsabilidade, o nome de cada pessoa que o assinou, quando o assinou, e o endereço IP e o navegador utilizados. Os dados dos cartões vão diretamente para a Stripe, nunca para o TicketPa.
Os emails sobre a sua reserva são enviados em nome do negócio, e as respostas vão para o negócio: o seu bilhete, um lembrete, alterações à sua reserva, pedidos de pagamento e reembolsos e, se o negócio o tiver ativado, um pedido de avaliação após a sua visita.
Não utilizamos os dados da sua reserva para o nosso próprio marketing, não os vendemos, e as páginas de reservas e as páginas de bilhetes não utilizam cookies de análise nem de publicidade. O negócio decide durante quanto tempo conserva a sua reserva.
Alterações a esta política
Atualizamos esta página quando muda o que fazemos com os dados pessoais, e a data no topo indica a versão mais recente. Se uma alteração for relevante para a sua conta, enviamos-lhe um email antes de entrar em vigor.