Përdorni vetëm të dhënat e nevojshme për të ofruar dhe mbrojtur përvojën e eventit.

Llogaritë dhe regjistrimet për email përmes profileve të organizatorëve

Kur kërkoni një llogari Entriza falas përmes profilit të një organizatori, ne përpunojmë adresën tuaj të emailit, emrin opsional dhe gjuhën për të krijuar llogarinë (GDPR, neni 6(1)(b)). Një llogari e re krijohet vetëm pasi të konfirmoni adresën e emailit dhe të vendosni një fjalëkalim. Një llogari ekzistuese mbetet e pandryshuar.

Email-et e organizatorit janë opsionale dhe kërkojnë pëlqim të veçantë (GDPR, neni 6(1)(a)). Mund të krijoni llogari pa këtë pëlqim. Organizatori i identifikuar pranë zgjedhjes është përgjegjës për listën e tij të emailit; të dhënat e kontaktit dhe njoftimi i privatësisë shfaqen në formular. Entriza ofron teknologjinë e regjistrimit dhe dërgimit. Pas konfirmimit të pëlqimit, adresa juaj e emailit, emri opsional dhe regjistrimet përkatëse të pëlqimit i caktohen listës së këtij organizatori.

Regjistrojmë qëllimet e zgjedhura, versionin e njoftimit dhe konfirmimin për të dëshmuar pëlqimin dhe për të parandaluar keqpërdorimin. Kërkesat e pakonfirmuara skadojnë pas 24 orësh; të dhënat e regjistrimit të ruajtura përkohësisht fshihen gjatë pastrimit të rregullt të radhës. Regjistrimet e konfirmuara mbahen veçmas nga të dhënat e përkohshme sipas rregullave të zbatueshme të provës dhe fshirjes.

Mund t'i ndaloni email-et e organizatorit në çdo kohë përmes lidhjes së çregjistrimit ose cilësimeve të emailit në llogarinë tuaj. Llogaria juaj Entriza mbetet aktive dhe tërheqja e pëlqimit nuk prek ligjshmërinë e përpunimit të mëparshëm. Regjistrimi te një organizator nuk aktivizon listat e organizatorëve të tjerë apo reklamat e përgjithshme të Entriza.

Kontrolluesi dhe fusha e zbatimit

Operatori i konfiguruar është përgjegjës për llogaritë e platformës, sigurinë, dorëzimin teknik të biletave, mbështetjen dhe administrimin e platformës. Organizatorët janë përgjegjës për përpunimin e tyre si organizatorë dhe shitës, kur zbatohet.

Të dhënat që përpunojmë

Në varësi të përdorimit të shërbimit, këto mund të përfshijnë:

• identifikues llogarie, adresë emaili, emër të shfaqur dhe preferencë gjuhësore;
• porosi, të drejta mbi biletat, fatura, rimbursime dhe referenca të ofruesit të pagesave;
• skanime biletash, transferime, listë pritjeje, shpërblime dhe njoftime eventesh;
• mesazhe mbështetjeje, bashkëngjitje të miratuara dhe kërkesa privatësie;
• regjistra sigurie, auditimi dhe pëlqimi, përfshirë sinjale jetëshkurtra për parandalimin e abuzimit.

Qëllimet dhe bazat ligjore

Të dhënat përpunohen për zbatimin e kontratave dhe hapave parakontraktorë të kërkuar, përmbushjen e detyrimeve ligjore, mbrojtjen e shërbimit dhe përdoruesve përmes interesave legjitime dhe, kur kërkohet, në bazë të pëlqimit. Reklamat ose analizat jo të detyrueshme të palëve të treta nuk ngarkohen para pëlqimit përkatës.

Marrësit dhe ofruesit e shërbimeve

Të dhënat ndahen vetëm sipas nevojës me organizatorin përkatës dhe ofrues të verifikuar për identitetin, pagesat, dërgimin e emailit, hostimin, sigurinë dhe mbështetjen. Stripe përpunon hollësitë e pagesës; platforma ruan vetëm referenca të ofruesit dhe regjistra transaksionesh. Rolet e ofruesve dhe garancitë për transferimet ndërkombëtare duhet të finalizohen në regjistrin e nën-përpunuesve për prodhim.

Ruajtja dhe fshirja

Të dhënat jo të detyrueshme të profilit dhe marketingut hiqen kur nuk nevojiten më. Regjistrat e porosive, kontabilitetit, mashtrimit, mosmarrëveshjeve dhe auditimit mund të ruhen ose pseudonimizohen për periudhën ligjore përkatëse. Kopjet rezervë skadojnë përmes rotacionit të kontrolluar, jo redaktimit ad hoc.

Të drejtat tuaja

Në kushtet e GDPR, mund të kërkoni informacion, qasje, korrigjim, fshirje, kufizim, portabilitet ose të kundërshtoni përpunimin. Mund të tërhiqni pëlqimin në çdo kohë pa ndikuar te përpunimi i mëparshëm i ligjshëm. Kërkesat janë në panel dhe mund të kërkojnë verifikim identiteti.

Ankesa dhe siguri

Mund të ankoheni te Komisioneri i Qipros për Mbrojtjen e të Dhënave Personale ose një autoritet tjetër kompetent mbikëqyrës. Masat teknike dhe organizative përfshijnë qasjen sipas rolit, kredenciale të enkriptuara, regjistra auditimi dhe minimizimin e të dhënave; asnjë shërbim interneti nuk mund të premtojë siguri absolute.