Използвайте само данните, нужни за предоставяне и защита на пътя до събитието.

Профили и записване за имейли през страниците на организатори

Когато заявите безплатен профил в Entriza през страницата на организатор, обработваме имейл адреса ви, незадължителното име и езика, за да създадем профила (GDPR, член 6(1)(b)). Нов профил се създава само след като потвърдите имейл адреса си и зададете парола. Съществуващ профил остава непроменен.

Имейлите от организатора са незадължителни и изискват отделно съгласие (GDPR, член 6(1)(a)). Можете да създадете профил без това съгласие. Организаторът, посочен до избора, отговаря за своя списък с получатели; данните му за контакт и уведомлението за поверителност са във формуляра. Entriza предоставя технологията за записване и изпращане. След потвърждаване на съгласието имейл адресът ви, незадължителното име и свързаните записи за съгласие се включват в списъка на този организатор.

Записваме избраните цели, версията на уведомлението и потвърждението, за да докажем съгласието и да предотвратим злоупотреба. Непотвърдените заявки изтичат след 24 часа; временно съхраняваните данни за записване след това се изтриват при следващото редовно почистване. Потвърдените записи се пазят отделно от временните данни съгласно приложимите правила за доказване и изтриване.

Можете да спрете имейлите от организатора по всяко време чрез връзката за отписване или имейл настройките на профила си. Профилът ви в Entriza остава активен, а оттеглянето на съгласието не засяга законосъобразността на предишната обработка. Записването при един организатор не включва списъци на други организатори или обща реклама на Entriza.

Администратор и обхват

Конфигурираният оператор на платформата отговаря за акаунтите, сигурността, техническата доставка на билети, поддръжката и администрацията. Организаторите отговарят за собственото си обработване за събития и продажби, когато е приложимо.

Данни, които обработваме

В зависимост от начина, по който използвате услугата, това може да включва:

• идентификатори на акаунти, имейл адрес, показвано име и езиково-регионална настройка;
• поръчки, права по билети, фактури, възстановявания на суми и препратки към доставчика на платежни услуги;
• сканирания на билети, прехвърляния, списък на чакащи, награди и известия за събития;
• съобщения до поддръжката, одобрени прикачени файлове и заявки за поверителност;
• записи за сигурност, одит и съгласие, включително краткотрайни сигнали за предотвратяване на злоупотреби.

Цели и правни основания

Данните се обработват за изпълнение на договори и поискани преддоговорни действия, спазване на законови задължения, защита на услугата и потребителите чрез легитимни интереси и, когато е необходимо, въз основа на съгласие. Незадължителната реклама или анализът от трети страни не се зареждат преди съответното съгласие.

Получатели и доставчици на услуги

Данните се споделят само доколкото е необходимо със съответния организатор и проверени доставчици за самоличност, плащания, доставка на имейли, хостинг, сигурност и поддръжка. Stripe обработва платежните данни; платформата съхранява само препратки към доставчика и записи на трансакции. Ролите на доставчиците и гаранциите за международни трансфери трябва да се финализират в регистъра на подобработващите за реална работа.

Съхранение и изтриване

Незадължителните профилни и маркетингови данни се премахват, когато вече не са нужни. Записите за поръчки, счетоводство, измами, спорове и одит могат да се съхраняват или псевдонимизират за приложимия законов период. Резервните копия изтичат чрез контролирана ротация вместо чрез произволно редактиране.

Вашите права

При условията на GDPR можете да поискате информация, достъп, корекция, изтриване, ограничаване, преносимост или да възразите срещу обработването. Можете да оттеглите съгласието си по всяко време, без това да засяга предходното законосъобразно обработване. Заявките са достъпни в таблото и може да изискват проверка на самоличността.

Жалби и сигурност

Можете да подадете жалба до кипърския комисар за защита на личните данни или друг компетентен надзорен орган. Техническите и организационните мерки включват достъп според роли, криптирани удостоверения, одитни записи и минимизиране на данни; никоя интернет услуга не може да обещае абсолютна сигурност.