Privaatsuspoliitika

SurgeTix AG suhtub isikuandmete kaitsesse tõsiselt. Käesolev privaatsuspoliitika selgitab, kuidas me kogume, kasutame, säilitame ja kaitseme isikuandmeid, kui festivalikorraldajad kasutavad meie platvormi ja kui külastajad ostavad meie taristu kaudu pileteid.

1. Meie kaks rolli andmetöötluses

SurgeTix tegutseb sõltuvalt andmetest kahes eri rollis. Festivalikorraldaja kontoandmete puhul oleme vastutav töötleja. Siia kuuluvad konto loomisel esitatud andmed, teie organisatsiooni kontaktandmed, arveldus- ja makseteave ning platvormi kasutusandmed.

Külastajate (piletiostjate) andmete puhul tegutseb SurgeTix rangelt volitatud töötlejana festivalikorraldaja nimel, kes jääb vastutavaks töötlejaks. Töötleme külastajate andmeid üksnes festivalikorraldaja juhiste järgi ja piletimüügiteenuste osutamiseks. Me ei kasuta külastajate andmeid oma turunduseks.

2. Milliseid andmeid me kogume

Festivalikorraldajatelt kogume: nime ja kontaktandmed, organisatsiooni andmed, arveldusaadressi, makseviisi andmed (neid käsitleb festivalikorraldaja valitud maksete vastuvõtja — Stripe või Datatrans — ja neid ei salvestata kunagi SurgeTixi süsteemidesse) ning platvormi kasutusanalüütika.

Külastajate kohta (festivalikorraldajate nimel) töötleme: nime ja e-posti aadressi, piletiostude andmeid, maksetokeneid (need väljastab festivalikorraldaja maksete vastuvõtja — Stripe või Datatrans; tundlikud kaardiandmed ei jõua kunagi SurgeTixi serveritesse) ning Walleti passide identifikaatoreid. Me ei kogu ega salvesta täielikke krediitkaardinumbreid, CVV-koode ega muid tundlikke makseandmeid.

3. Andmete säilitamine ja turvalisus

Kõiki andmeid säilitatakse turvalistes EL-is asuvates andmekeskustes ettevõtteklassi turvameetmetega, sealhulgas krüpteerimine nii säilitamisel kui ka edastamisel, korrapärased turvaauditid ja ranged ligipääsukontrollid. Meie taristu on projekteeritud vastama nii isikuandmete kaitse üldmääruse (GDPR) kui ka Šveitsi andmekaitseseaduse (FADP/nDSG) nõuetele.

4. Andmete jagamine kolmandate osapooltega

Jagame andmeid ainult teenusepakkujatega, kes on meie platvormi toimimiseks hädavajalikud, sealhulgas majutuspakkuja ja tehinguliste e-kirjade teenus. Kaardimakseid töötleb festivalikorraldaja valitud maksete vastuvõtja (Stripe või Datatrans) festivalikorraldaja enda kaupmehelepingu alusel, mitte SurgeTixi alltöötlejana. Kõigi SurgeTixi alltöötlejatega on sõlmitud andmetöötluslepingud.

Me ei müü andmeid. Me ei turunda teie külastajatele. Teie publik kuulub teile.

5. Küpsised ja jälgimine

Meie platvorm kasutab hädavajalikke küpsiseid, mida on vaja autentimiseks ja seansihalduseks. Platvormi kasutuse mõistmiseks kasutame privaatsussõbralikku analüütikat. Me ei kasuta kolmandate osapoolte reklaamiküpsiseid ega saitideülest jälgimist.

6. Teie õigused

GDPR-i ja Šveitsi õiguse alusel on teil õigus pääseda ligi oma isikuandmetele, lasta parandada ebaõiged andmed, nõuda oma andmete kustutamist, piirata töötlemist, andmeid üle kanda ja esitada töötlemisele vastuväiteid. Festivalikorraldajad saavad neid õigusi kasutada oma konto seadete kaudu või meiega ühendust võttes. Külastajad peaksid pöörduma festivalikorraldaja poole, kes nende andmeid haldab; korraldaja kooskõlastab vajaduse korral meiega.

7. Andmete säilitamise tähtajad

Säilitame festivalikorraldaja andmeid seni, kuni teie konto on aktiivne, ja pärast seda kohaldatava õigusega nõutud aja jooksul (finantsdokumentide puhul tavaliselt seitse aastat). Külastajate andmeid säilitatakse festivalikorraldaja juhiste ja kohalduvate õigusnõuete kohaselt.

8. Turvameetmed

Rakendame isikuandmete kaitseks asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas TLS-krüpteerimine kõigi edastatavate andmete jaoks, AES-256-krüpteerimine säilitatavate andmete jaoks, korrapärane läbistustestimine ja turvaauditid, rollipõhised ligipääsukontrollid ning intsidentidele reageerimise protseduurid.

9. SurgeTix Gatekeeperi mobiilirakendus

SurgeTix Gatekeeperi iOS-rakendust kasutab festivalikorraldaja uksepersonal külastajate QR-koodide skannimiseks sissepääsul. Rakendus autendib end festivalikorraldaja SurgeTixi keskkonna vastu ja järgib eespool kirjeldatud andmetöötlussuhteid.

Kaamera ligipääsu küsitakse ainult QR-koodide lugemiseks, mida külastajad näitavad paberpiletil või Apple Walletis. Ühtegi kaamerakaadrit, pilti ega videot ei salvestata, edastata ega laadita kunagi üles. QR-dekooder töötab täielikult seadmes; meie serveritesse jõuab valideerimiseks ainult dekodeeritud pileti sisu.

Autentimistokenid hoitakse iOS-i võtmehoidlas (Keychain) Apple'i Secure Store'i API kaudu ja need on seotud konkreetse seadmega. Mitmeastmelise autentimise koodid valideeritakse festivalikorraldaja TOTP-saladuse vastu meie serverites; biomeetrilised andmed ei lahku kunagi seadmest. Rakenduses ei ole kolmandate osapoolte analüütika-, reklaami- ega jälgimis-SDK-sid.

10. Poliitika muudatused

Võime seda privaatsuspoliitikat aeg-ajalt uuendada. Uuendatud poliitika avaldatakse meie veebilehel koos muutmise kuupäevaga.