Den här integritetspolicyn förklarar vilka personuppgifter TicketPa samlar in, varför vi samlar in dem, hur länge vi sparar dem och vilka rättigheter du har. Den gäller vår webbplats ticketpa.com, TicketPa-appen som företag använder och de bokningssidor, biljetter och mejl som vi sköter åt de företagen.
Vilka vi är
TicketPa (”TicketPa”, ”vi”, ”oss”) drivs av: innehavare av intyg om individuell verksamhet nr 777726, Vilnius, Litauen.
Om du har frågor om dina personuppgifter, eller vill använda någon av dina rättigheter, skriv till hello@ticketpa.com. Vi svarar på engelska eller litauiska. Vi är inte skyldiga att utse ett dataskyddsombud, så den här adressen gäller för alla integritetsfrågor.
Våra två roller
Vi hanterar personuppgifter i två olika roller:
- Vi bestämmer hur dina uppgifter används (vi är personuppgiftsansvariga) när du besöker vår webbplats, skriver upp dig på väntelistan, skriver till oss eller använder TicketPa som företagsägare eller teammedlem. Den här policyn gäller fullt ut för de uppgifterna.
- Vi behandlar uppgifter åt ett företag (vi är dess personuppgiftsbiträde) när du bokar hos ett företag som använder TicketPa. Företaget bestämmer vad som händer med dina bokningsuppgifter, och vi hanterar dem för dess räkning enligt vårt personuppgiftsbiträdesavtal. Se Om du har bokat via TicketPa nedan.
Vad vi samlar in och varför
| Vad vi gör | Personuppgifter | Rättslig grund | Hur länge vi sparar dem |
|---|---|---|---|
| Driva webbplatsen och hålla den säker | IP-adress, uppgifter om webbläsare och enhet, vilka sidor som begärdes och när | Vårt berättigade intresse av en fungerande och säker tjänst (artikel 6.1 f i dataskyddsförordningen (GDPR)) | Sessioner upphör efter 2 timmar utan aktivitet. Serverloggar roteras automatiskt. |
| Mäta hur vår webbplats används med vår egen statistik | Besökta sidor, webbplatsen du kom från, webbläsare, enhet, skärmstorlek och språk, och en ungefärlig plats som räknas fram från din IP-adress. Ett slumpmässigt ID som byts varje månad skiljer besöken åt. Inga cookies. | Vårt berättigade intresse av att veta hur vår webbplats används, så att vi kan förbättra den (art. 6.1 f) | IP-adressen sparas aldrig. Statistiken kan inte identifiera dig och stannar på vår egen server. |
| Mäta hur vår webbplats används med Google Analytics | Ett slumpmässigt Google Analytics-ID, besökta sidor, webbplatsen du kom från, ungefärlig plats utifrån din IP-adress, enhet och webbläsare | Vårt berättigade intresse av att veta hur vår webbplats används, så att vi kan förbättra den (art. 6.1 f). Du kan stänga av det när som helst. | 2 månader i Google Analytics. Cookies finns kvar i upp till 13 månader. |
| Skicka lanseringsnyheter till väntelistan | Din e-postadress | Ditt samtycke (art. 6.1 a) | Tills du avregistrerar dig eller ber oss radera den |
| Svara på dina mejl | Ditt namn, din e-postadress och det du skriver | Vårt berättigade intresse av att svara dig (art. 6.1 f), eller åtgärder som du begär innan ett avtal ingås (art. 6.1 b) | Upp till 2 år efter vårt senaste meddelande, längre bara om det behövs vid en tvist |
| Ge dig ett TicketPa-konto | Namn, e-postadress, lösenord (sparas bara som en säker hash), hemlig nyckel och återställningskoder för tvåstegsverifiering (krypterade) och, om du loggar in med Google, ID för ditt Google-konto och din e-postadress | Vårt avtal med dig (art. 6.1 b) | Så länge ditt konto finns. När du raderar kontot tas de bort. |
| Driva ditt företag i TicketPa | Din roll i varje företag; företagets namn, kontaktadress för e-post, telefon, webbplats, logotyp, land, tidszon och länk till recensionssida; inbjudningar som du skickar (den inbjudna personens e-postadress och roll) | Vårt avtal med dig (art. 6.1 b) | Så länge företaget använder TicketPa. Inbjudningar raderas 3 dagar efter att de har skickats. |
| Koppla in onlinebetalningar | Ägarens e-postadress och företagets namn och land, som skickas till Stripe för att öppna företagets Stripe-konto; det konto-ID och den status som Stripe skickar tillbaka | Vårt avtal med dig (art. 6.1 b) | Så länge företaget är kopplat till Stripe |
| Skicka tjänstemejl | Ditt namn och din e-postadress, för kontroll av e-postadressen, återställning av lösenord, inbjudningar och aviseringar om ditt konto | Vårt avtal med dig (art. 6.1 b) | Lika länge som dina kontouppgifter |
| Förhindra missbruk | IP-adress, som räknas mot gränser för antal försök i inloggnings- och bokningsformulär | Vårt berättigade intresse av att stoppa attacker och spam (art. 6.1 f) | Från en minut upp till en timme |
| Föra bokföring, när vi väl tar betalt för abonnemang | Fakturauppgifter: företagets namn och kontaktuppgifter samt dess betalningar | En rättslig förpliktelse (art. 6.1 c) | Så länge litauisk bokföringslag kräver, för närvarande 10 år |
Vi säljer inte personuppgifter, vi använder dem inte för reklam och vi fattar inga automatiserade beslut om dig som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad.
Du är inte skyldig att ge oss några av de här uppgifterna. Utan en e-postadress och ett lösenord eller inloggning med Google kan vi inte öppna ett konto åt dig. Väntelistan väljer du själv, Google Analytics kan stängas av under Cookieinställningar längst ned på varje sida på vår webbplats, och en Do Not Track-signal från din webbläsare håller dig utanför vår egen statistik. Inget av detta ändrar något annat.
Var uppgifterna kommer ifrån
Det mesta kommer från dig, när du fyller i ett formulär eller använder appen. Resten kommer från:
- Google, när du väljer att logga in med Google: ditt namn, din e-postadress, ID för ditt Google-konto och om Google har verifierat e-postadressen.
- Stripe, om företagets Stripe-konto: om det kan ta emot betalningar och få utbetalningar.
- En teamkollega, när någon bjuder in dig till sitt företag och ger oss din e-postadress.
Vem vi delar dem med
Vi använder några få betrodda tjänsteleverantörer. Var och en får bara använda uppgifterna för att leverera sin tjänst till oss, enligt ett avtal som skyddar dem.
| Vem | Till vad | Var uppgifterna finns |
|---|---|---|
| Hostinger | Driftar våra servrar och vår databas och skickar våra mejl | Europeiska unionen |
| Cloudflare (Cloudflare, Inc.) | Levererar vår webbplats och appen genom sitt nätverk och skyddar dem mot attacker, så varje förfrågan går genom Cloudflare, även det du skriver i formulär. Lagrar också krypterade säkerhetskopior av vår databas och av uppladdade foton och logotyper | Över hela världen, oftast i det datacenter som ligger närmast dig. Säkerhetskopior: Europeiska unionen |
| Google (Google Ireland Limited) | Google Analytics på sidorna på vår webbplats, om du inte stänger av det; inloggning med Google, bara om du använder den | Europeiska unionen, med möjliga överföringar till USA |
| MailerLite | Skickar mejl till väntelistan | Europeiska unionen |
| Stripe (Stripe Payments Europe, Limited) | Onlinebetalningar för företag som slår på dem. Stripe är självständigt personuppgiftsansvarig enligt sina egna villkor och sin integritetspolicy. | Europeiska unionen, med möjliga överföringar till USA |
Vi delar också uppgifter när lagen kräver det, till exempel med en domstol eller en myndighet, och med professionella rådgivare, som en redovisningskonsult eller en jurist, som är skyldiga att hålla dem konfidentiella.
Vi planerar att i framtiden flytta TicketPa till ett bolag. Om det sker tar bolaget över den här policyn och dina uppgifter, och vi meddelar dig innan det sker.
Överföringar utanför Europeiska unionen
Google och Stripe kan behandla vissa uppgifter i USA. Båda är certifierade enligt EU-US Data Privacy Framework, som Europeiska kommissionen har bedömt ger ett adekvat skydd, och båda använder också kommissionens standardavtalsklausuler. Cloudflare lagrar våra säkerhetskopior bara i Europeiska unionen, men varje besök på ticketpa.com går genom Cloudflares världsomspännande nätverk, oftast genom det datacenter som ligger närmast dig, vilket kan ligga utanför Europeiska unionen. Cloudflare är ett amerikanskt företag, certifierat enligt samma ramverk, och dess avtal med oss innehåller också standardavtalsklausulerna. Alla våra andra leverantörer har uppgifterna i Europeiska unionen.
Dina rättigheter
Enligt dataskyddsförordningen kan du:
- Se dina uppgifter och få en kopia av dem.
- Rätta dem om de är felaktiga eller ofullständiga.
- Radera dem, om vi inte måste spara dem, till exempel för bokföringen.
- Begränsa hur vi använder dem medan en fråga om dem utreds.
- Ta med dem: få de uppgifter du har gett oss i ett vanligt, maskinläsbart format, eller be oss skicka dem till någon annan.
- Invända mot användning som bygger på våra berättigade intressen. Google Analytics stänger du helt enkelt av under Cookieinställningar längst ned på varje sida på vår webbplats. För vår egen statistik slår du på Do Not Track i din webbläsare eller skriver till oss.
- Återkalla samtycke när som helst, för väntelistan med avregistreringslänken i varje mejl. Att du återkallar påverkar inte det vi gjorde innan.
Mycket kan du ändra själv: ditt namn, din e-postadress och ditt lösenord finns i dina kontoinställningar, och där kan du också radera ditt konto. För allt annat, skriv till hello@ticketpa.com. Det är gratis. Vi svarar inom en månad; om en begäran är komplicerad kan vi behöva upp till två månader till och berättar då varför. Vi kan be dig bekräfta din identitet först.
Om du anser att vi hanterar dina uppgifter olagligt kan du klaga hos Litauens statliga dataskyddsinspektion (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt, eller hos dataskyddsmyndigheten där du bor eller arbetar i EU eller EES. Vi skulle uppskatta att först få chansen att lösa det tillsammans med dig.
Så skyddar vi dina uppgifter
Alla sidor levereras över en krypterad anslutning (HTTPS). Cloudflare filtrerar bort attacker, som flöden av förfrågningar, innan de når våra servrar. Lösenord sparas bara som säkra hashar, tvåstegsverifiering finns för alla konton, och hemligheter som koder för tvåstegsverifiering är krypterade i databasen. Teamroller begränsar vad varje person i ett företag kan se. Våra servrar finns i Europeiska unionen, och kortuppgifter når aldrig våra servrar: gästerna skriver in dem direkt hos Stripe. Vi säkerhetskopierar databasen var 6:e timme till privat, krypterad lagring i Europeiska unionen, åtskild från våra servrar. Varje säkerhetskopia raderas automatiskt efter 30 dagar, så uppgifter som raderas från TicketPa försvinner också från säkerhetskopiorna inom 30 dagar. Uppladdade foton och logotyper säkerhetskopieras dagligen på samma ställe och sparas i 7 dagar.
Barn
TicketPa är ett verktyg för företag, och vår webbplats riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter från barn för våra egna syften. Ett barn kan finnas med i en bokning som en förälder gör, till exempel som deltagare som namnges i deltagarvillkoren. De uppgifterna hör till bokningen, och företaget hanterar dem så som beskrivs nedan.
Om du har bokat via TicketPa
När du bokar hos ett företag som använder TicketPa är företaget personuppgiftsansvarigt för dina bokningsuppgifter, och vi är dess personuppgiftsbiträde. Det betyder:
- Företaget bestämmer vad det frågar efter och vad det gör med dina uppgifter, och dess egen integritetspolicy gäller. Skicka frågor och begäranden till företaget först: dess kontaktuppgifter finns längst ned på dess bokningssida och i ditt biljettmejl.
- Om du skriver till oss i stället skickar vi vidare din begäran till företaget och hjälper det att svara.
Det vi behandlar åt företaget: ditt namn, din e-postadress och ditt telefonnummer (och det land numret hör till), aktiviteten, tiden, biljetterna och priset, allt du skriver i anteckningsfältet, betalnings- och återbetalningsstatus, uppgifter om incheckning och no-show och, om aktiviteten har deltagarvillkor, namnet på varje person som skrev under, när de skrev under och vilken IP-adress och webbläsare som användes. Kortuppgifter går direkt till Stripe, aldrig till TicketPa.
Mejlen om din bokning skickas i företagets namn, och svar går till företaget: din biljett, en påminnelse, ändringar i din bokning, betalningsförfrågningar och återbetalningar och, om företaget har slagit på det, en förfrågan om ett omdöme efter ditt besök.
Vi använder inte dina bokningsuppgifter för vår egen marknadsföring, vi säljer dem inte, och bokningssidor och biljettsidor använder inga analys- eller reklamcookies. Företaget bestämmer hur länge det sparar din bokning.
Ändringar i den här policyn
Vi uppdaterar den här sidan när det vi gör med personuppgifter ändras, och datumet högst upp visar den senaste versionen. Om en ändring har betydelse för ditt konto mejlar vi dig innan den börjar gälla.