Andmekaitsetingimused

1. Kes vastutab

• Ürituse korraldaja on vastutav töötleja oma ürituse ostjate ja osalejate andmete osas. Tema otsustab, mida ta küsib ja milleks ta seda kasutab.
• Piletikohver on volitatud töötleja: hoiame andmeid ja teeme need korraldajale kättesaadavaks, aga me ei kasuta neid oma turunduseks ega müü edasi.
• Korraldaja konto enda andmete (nimi, e-post, parool, sisselogimised) osas oleme vastutav töötleja meie.

2. Milliseid andmeid me kogume

• nimi ja e-posti aadress — pileti saatmiseks ja tellimuse leidmiseks
• telefoninumber, kui korraldaja seda küsib
• vastused korraldaja lisaküsimustele (nt osaleja nimi, organisatsioon, toidueelistus)
• tellimuse sisu: piletitüübid, kogus, summa, sooduskood, istekoht, keel
• IP-aadress ja ostu aeg — pettuste ja masinostude tõrjumiseks
• sissepääsu aeg, kui pilet uksel skannitakse

3. Korraldaja konto andmed

• nimi, e-posti aadress, korraldaja nimi ja kontaktandmed
• parooli räsi — parooli ennast me ei salvesta ega näe
• sessioonid, viimane sisselogimise aeg ja roll kontol

4. Milleks ja mis alusel

• Pileti väljastamine, saatmine ja sissepääsu kontroll — lepingu täitmine (isikuandmete kaitse üldmääruse art 6 lg 1 p b).
• Korraldaja teavitused ürituse muudatustest ja ärajäämisest — lepingu täitmine.
• Konto pidamine ja sisselogimine — lepingu täitmine.
• Pettuste ja kuritarvituste tõrje, sh sisselogimiskatsete piiramine — õigustatud huvi (art 6 lg 1 p f).
• Raamatupidamine ja seadusest tulenevad kohustused — juriidiline kohustus (art 6 lg 1 p c).
• Turunduskirjad — ainult nõusoleku alusel (art 6 lg 1 p a), millest saab igal ajal loobuda.

5. Kes andmeid näeb

• Ürituse korraldaja ja tema volitatud kasutajad. Uksetöötaja rollis kasutaja näeb ainult osaleja nime ja pileti kehtivust — mitte hindu ega kontakte.
• E-kirjade saatja: kirjad liiguvad Zone Media OÜ (Eesti) SMTP-teenuse kaudu.
• Serveri majutus: rakendus ja andmebaas asuvad Eestis paiknevas serveris.
• Kaardi kuvamiseks laaditakse ürituse lehel kaardipilt OpenStreetMapi serverist, mis näeb sellel hetkel külastaja IP-aadressi.
• Ametiasutused, kui seadus seda nõuab.

6. Kui kaua andmeid hoitakse

• Tellimused ja piletid: kuni seitse aastat pärast ürituse toimumist, sest raamatupidamise seadus nõuab tehingute säilitamist.
• Vastused korraldaja küsimustele: kustuvad koos tellimusega või varem, kui korraldaja need kustutab.
• Korraldaja konto: kuni konto sulgemiseni ja veel kolm kuud, et sulgemine oleks tagasipööratav.
• Sisselogimise sessioonid: kuni väljalogimiseni või sessiooni aegumiseni.
• Serverilogid: kuni 90 päeva.

7. Sinu õigused

8. Turvalisus

• Ühendus lehega on krüpteeritud (HTTPS) ja rangelt nõutud (HSTS).
• Paroolid on räsitud scrypt-algoritmiga; algset parooli ei saa taastada ka meie.
• Pileti kood sisaldab 192 bitti juhuslikkust — seda ei ole võimalik ära arvata.
• Sisselogimiskatsed ja koodipäringud on piiratud, et parooli ega tellimuse koodi ei saaks läbi proovida.
• Iga korraldaja näeb ainult oma andmeid; ligipääsu kontrollitakse iga päringu juures serveris.

9. Automaatsed otsused

10. Muudatused

11. Kontakt