Tietosuojaseloste

SurgeTix AG suhtautuu henkilötietojen suojaan vakavasti. Tämä tietosuojaseloste kertoo, miten keräämme, käytämme, säilytämme ja suojaamme henkilötietoja, kun festivaalijärjestäjät käyttävät alustaamme ja kun kävijät ostavat lippuja infrastruktuurimme kautta.

1. Kaksoisroolimme tietojenkäsittelyssä

SurgeTix toimii kahdessa eri roolissa käsiteltävistä tiedoista riippuen. Festivaalijärjestäjien tilitietojen osalta toimimme rekisterinpitäjänä. Tähän kuuluvat tilin luonnin yhteydessä antamasi tiedot, organisaatiosi yhteystiedot, laskutus- ja maksutiedot sekä alustan käyttötiedot.

Kävijätietojen (lipunostajien) osalta SurgeTix toimii yksinomaan henkilötietojen käsittelijänä festivaalijärjestäjän lukuun, ja festivaalijärjestäjä pysyy rekisterinpitäjänä. Käsittelemme kävijätietoja ainoastaan festivaalijärjestäjän ohjeiden mukaisesti ja lipunmyyntipalveluiden tuottamiseksi. Emme käytä kävijätietoja omaan markkinointiimme.

2. Keräämämme tiedot

Festivaalijärjestäjiltä keräämme: nimen ja yhteystiedot, organisaation tiedot, laskutusosoitteen, maksutavan tiedot (näitä käsittelee festivaalijärjestäjän valitsema maksunvälittäjä – Stripe tai Datatrans – eikä niitä koskaan tallenneta SurgeTixin järjestelmiin) sekä alustan käyttöanalytiikan.

Kävijöistä (festivaalijärjestäjien lukuun) käsittelemme: nimen ja sähköpostiosoitteen, lippuostojen tiedot, maksutunnisteet (jotka festivaalijärjestäjän maksunvälittäjä – Stripe tai Datatrans – myöntää; arkaluonteiset korttitiedot eivät koskaan kulje SurgeTixin palvelinten kautta) sekä Wallet-passien tunnisteet. Emme kerää tai tallenna täydellisiä luottokorttinumeroita, CVV-koodeja tai muita arkaluonteisia maksutietoja.

3. Tietojen säilytys ja tietoturva

Kaikki tiedot säilytetään turvallisissa, EU:ssa sijaitsevissa datakeskuksissa yritystason turvatoimin, joihin kuuluvat salaus sekä levossa että siirrossa, säännölliset tietoturva-auditoinnit ja tiukat pääsynhallinnat. Infrastruktuurimme on suunniteltu täyttämään sekä yleisen tietosuoja-asetuksen (GDPR) että Sveitsin tietosuojalain (FADP/nDSG) vaatimukset.

4. Tietojen luovutus kolmansille osapuolille

Jaamme tietoja vain alustamme toiminnan kannalta välttämättömille palveluntarjoajille, kuten hosting-kumppanillemme ja transaktiosähköpostipalvelullemme. Korttimaksut käsittelee festivaalijärjestäjän valitsema maksunvälittäjä (Stripe tai Datatrans) festivaalijärjestäjän oman kauppiassopimuksen nojalla, ei SurgeTixin alikäsittelijänä. Kaikkien SurgeTixin alikäsittelijöiden kanssa on tehty tietojenkäsittelysopimukset.

Emme myy tietoja. Emme markkinoi kävijöillesi. Yleisösi on sinun.

5. Evästeet ja seuranta

Alustamme käyttää välttämättömiä evästeitä, joita tarvitaan kirjautumiseen ja istunnonhallintaan. Käytämme yksityisyyttä kunnioittavaa analytiikkaa alustan käytön ymmärtämiseen. Emme käytä kolmansien osapuolten mainosevästeitä emmekä sivustorajat ylittävää seurantaa.

6. Oikeutesi

GDPR:n ja Sveitsin lain nojalla sinulla on oikeus saada pääsy henkilötietoihisi, oikaista virheelliset tiedot, pyytää tietojesi poistamista, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen ja vastustaa käsittelyä. Festivaalijärjestäjät voivat käyttää näitä oikeuksia tilinsä asetuksista tai ottamalla meihin yhteyttä. Kävijöiden tulee ottaa yhteyttä tietojaan hallinnoivaan festivaalijärjestäjään, joka koordinoi tarvittaessa kanssamme.

7. Tietojen säilyttäminen

Säilytämme festivaalijärjestäjän tietoja niin kauan kuin tili on aktiivinen sekä sen jälkeen sovellettavan lain edellyttämän ajan (talousasiakirjojen osalta tyypillisesti seitsemän vuotta). Kävijätietoja säilytetään festivaalijärjestäjän ohjeiden ja sovellettavien lakisääteisten vaatimusten mukaisesti.

8. Turvatoimet

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi, mukaan lukien TLS-salaus kaikelle siirrettävälle tiedolle, AES-256-salaus levossa olevalle tiedolle, säännölliset penetraatiotestaukset ja tietoturva-auditoinnit, roolipohjaiset pääsynhallinnat sekä menettelyt tietoturvapoikkeamien varalle.

9. SurgeTix Gatekeeper -mobiilisovellus

Festivaalijärjestäjän ovihenkilökunta käyttää SurgeTix Gatekeeper -iOS-sovellusta kävijöiden QR-koodien skannaamiseen sisäänkäynnillä. Sovellus tunnistautuu festivaalijärjestäjän SurgeTix-ympäristöön ja noudattaa edellä kuvattuja tietojenkäsittelysuhteita.

Kameran käyttöoikeutta pyydetään ainoastaan kävijöiden paperilipuissa tai Apple Walletissa näyttämien QR-koodien lukemiseen. Kamerakuvia tai videota ei koskaan tallenneta, siirretä tai lähetetä eteenpäin. QR-koodin purku tapahtuu kokonaan laitteella; vain purettu lipputieto lähetetään palvelimillemme tarkistusta varten.

Tunnistautumistunnisteet säilytetään iOS:n avainnipussa Applen Secure Store -rajapinnan kautta, ja ne on sidottu laitteeseen. Monivaiheisen tunnistautumisen koodit tarkistetaan palvelimillamme festivaalijärjestäjän TOTP-salaisuutta vasten; biometriset tiedot eivät koskaan poistu laitteesta. Sovelluksessa ei ole kolmansien osapuolten analytiikka-, mainos- tai seurantakirjastoja.

10. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain. Päivitetty seloste julkaistaan verkkosivuillamme muutospäivämäärän kera.