Користете ги само податоците потребни за испорака и заштита на патот до настанот.

Сметки и пријави за е-пошта преку профили на организатори

Кога барате бесплатна сметка на Entriza преку профил на организатор, ги обработуваме вашата адреса за е-пошта, незадолжителното име и јазикот за да ја создадеме сметката (GDPR, член 6(1)(b)). Нова сметка се создава само откако ќе ја потврдите адресата за е-пошта и ќе поставите лозинка. Постојната сметка останува непроменета.

Е-пораките од организаторот се незадолжителни и бараат посебна согласност (GDPR, член 6(1)(a)). Можете да создадете сметка без оваа согласност. Организаторот наведен покрај изборот е одговорен за својата листа за е-пошта; неговите контактни податоци и известувањето за приватност се прикажани во образецот. Entriza ја обезбедува технологијата за пријавување и испраќање. По потврдувањето на согласноста, вашата адреса за е-пошта, незадолжителното име и поврзаните записи за согласност се доделуваат на листата на тој организатор.

Ги бележиме избраните цели, верзијата на известувањето и потврдата за да ја докажеме согласноста и да спречиме злоупотреба. Непотврдените барања истекуваат по 24 часа; привремено зачуваните податоци за пријавување потоа се бришат при следното редовно чистење. Потврдените записи се чуваат одделно од привремените податоци според важечките правила за докажување и бришење.

Можете да ги запрете е-пораките од организаторот во секое време преку врската за одјава или поставките за е-пошта во сметката. Вашата сметка на Entriza останува активна, а повлекувањето на согласноста не влијае врз законитоста на претходната обработка. Пријавувањето кај еден организатор не ги вклучува листите на други организатори или општото рекламирање на Entriza.

Контролор и опсег

Поставениот оператор на платформата е одговорен за сметките на платформата, безбедноста, техничката достава на билети, поддршката и администрацијата на платформата. Организаторите се одговорни за сопствената обработка за настанот и продажбата, каде што е применливо.

Податоци што ги обработуваме

Во зависност од тоа како ја користите услугата, тоа може да вклучува:

• идентификатори на сметка, е-адреса, прикажано име и јазично-регионална поставка;
• нарачки, права од билети, фактури, враќања средства и референци на давателот на платежни услуги;
• скенирања на билети, преноси, листа на чекање, награди и известувања за настани;
• пораки за поддршка, одобрени прилози и барања за приватност;
• записи за безбедност, ревизија и согласност, вклучувајќи краткотрајни сигнали за спречување злоупотреба.

Цели и правни основи

Податоците се обработуваат за исполнување договори и побарани преддоговорни чекори, исполнување законски обврски, заштита на услугата и корисниците преку легитимни интереси и, каде што е потребно, врз основа на согласност. Изборното рекламирање или аналитиката од трети страни не се вчитуваат пред соодветната согласност.

Приматели и даватели на услуги

Податоците се споделуваат само колку што е потребно со соодветниот организатор и проверени даватели за идентитет, плаќања, достава на е-пошта, хостинг, безбедност и поддршка. Stripe ги обработува деталите за плаќањето; платформата чува само референци на давателот и записи за трансакции. Улогите на давателите и заштитните мерки за меѓународни преноси мора да се довршат во продукцискиот регистар на подобработувачи.

Чување и бришење

Изборните профилни и маркетиншки податоци се отстрануваат кога веќе не се потребни. Записите за нарачки, сметководство, измами, спорови и ревизија може да се чуваат или псевдонимизираат во применливиот законски период. Резервните копии истекуваат преку контролирана ротација наместо со произволно уредување.

Вашите права

Под условите на GDPR може да побарате информации, пристап, исправка, бришење, ограничување, преносливост или да приговорите на обработката. Може да ја повлечете согласноста во секое време без влијание врз претходната законска обработка. Барањата се достапни на контролната табла и може да бараат проверка на идентитетот.

Поплаки и безбедност

Може да се пожалите до Кипарскиот комесар за заштита на лични податоци или друг надлежен надзорен орган. Техничките и организациските мерки вклучуваат пристап според улоги, шифрирани податоци за пристап, ревизиски записи и минимизирање податоци; ниту една интернет-услуга не може да вети апсолутна безбедност.