TIETOSUOJAKÄYTÄNTÖ
Toisen tason tietosuojakäytäntö
Hellotickets
SISÄLTÖ
1. Tietosuojakäytännön tarkoitus
2. Henkilötiedon määritelmä
3. Käsittelyn vastuuhenkilön identiteetti
4. Sovellettavat lait ja säädökset
5. Henkilötietojen käsittelyyn sovellettavat periaatteet
6. Turvatoimenpiteet
7. Käsittelyn tarkoitukset
8. Käsittelyn oikeusperuste
9. Tietojesi vastaanottajat
10. Suoritetut tietojenkäsittelytoimet
11. Alaikäisten henkilötiedot
12. Tietojen alkuperä ja käsiteltävät tietotyypit
13. Rekisteröityjen oikeudet
14. Muutokset
1. Käytännön tarkoitus
Hello Ticket, S.L (jäljempänä ""Hellotickets"") kunnioittaa yksityisyyttäsi ja suojaa henkilötietojasi. Tämä käytäntö yksityiskohtaisesti kuvaa, miten keräämme, käytämme ja jaamme tietojasi sovellettavien tietosuojalakien mukaisesti, mukaan lukien yleinen tietosuoja-asetus (GDPR).
Tämä tietosuojakäytäntö koskee verkkosivustoa http://www.hellotickets.es. Jos et anna meille henkilötietojasi, emme käsittele tietojasi.
Ilmoitamme sinulle käsittelyn tarkoituksista, tahoista, jotka voivat saada pääsyn tietoihisi, ja oikeuksistasi tietojesi haltijana. Jotkut käsittelyt voivat perustua lakisääteisiin velvoitteisiin, sopimuksiin tai oikeutettuihin etuihin, eikä niihin tarvita nimenomaista suostumustasi.
Jos verkkosivusto käyttää evästeitä, ilmoitamme siitä selkeästi evästekäytännössämme, josta saat lisätietoja evästeiden käytöstä ja siitä, miten voit hallita asetuksiasi.
Tämä käytäntö takaa avoimuuden ja on suunniteltu siten, että voit tuntea ja käyttää oikeuksiasi selkeästi.
2. Henkilötiedon määritelmä
- Henkilötiedot: Henkilötiedoilla tarkoitetaan mitä tahansa tietoa, joka koskee tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä (""verkkosivuston käyttäjä""). Tunnistettavissa oleva luonnollinen henkilö on henkilö, joka voidaan suoraan tai epäsuorasti tunnistaa esimerkiksi nimen, tunnistenumeron, sijaintitietojen, verkkotunnisteen tai fyysisten, fysiologisten, geneettisten, psyykkisten, taloudellisten, kulttuuristen tai sosiaalisten ominaisuuksien perusteella.
3. Käsittelyn vastuuhenkilön identiteetti
Kuka kerää ja käsittelee tietojasi?
Vastuuhenkilö tietojen käsittelystä on:
Hello Ticket, S.L NIF/DNI B87643680
Miten voit ottaa meihin yhteyttä?
- Postiosoite ja toimistomme: Tomás Bretón 52 (Coworking-alue). 28045, Madrid (Madrid), Espanja
- Yhtiön kotipaikka: Plaza Santa María de La Cabeza, 42 bis. 28045, Madrid (Madrid), Espanja
- Sähköposti: contact@hellotickets.com - Puhelin: +34657 762 372
Kuka voi auttaa sinua tietosuojakäytännössämme?
Meillä on tietosuojaan erikoistunut henkilö tai yhteisö, joka vastaa siitä, että noudatamme lainsäädäntöä ja voimassa olevia säädöksiä. Tämä henkilö on tietosuojavastaava, ja voit ottaa häneen yhteyttä seuraavasti:
contact@hellotickets.com
4. Sovellettavat lait ja säädökset
Tämä tietosuoja- ja tietosuojakäytäntö on laadittu seuraavien tietosuojalakien ja -säädösten perusteella:
- Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27. huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta. Jäljempänä GDPR.
- Organinen laki 3/2018, annettu 5. joulukuuta, henkilötietojen suojasta ja digitaalisten oikeuksien takaamisesta. Jäljempänä LOPD/GDD.
- Laki 34/2002, annettu 11. heinäkuuta, tietoyhteiskunnan palveluista ja sähköisestä kaupankäynnistä. Jäljempänä LSSICE.
5. Henkilötietojen käsittelyyn sovellettavat periaatteet
Hellotickets käsittelee henkilötietoja voimassa olevan sääntelyn mukaisesti, varmistaen, että käsittely on:
- Lainmukainen, oikeudenmukainen ja läpinäkyvä: Ilmoitamme selkeästi ja helposti saatavilla olevalla tavalla, miten tietoja kerätään ja käytetään.
- Rajoitettu tiettyihin tarkoituksiin: Tietoja kerätään laillisiin tarkoituksiin, eikä niitä käytetä muihin tarkoituksiin.
- Minimoitu: Pyydämme vain ehdottoman välttämättömiä tietoja.
- Tarkkuus: Pidämme tiedot ajan tasalla ja korjaamme epätarkkuudet.
- Säilytyksen rajoittaminen: Tietoja säilytetään vain niin kauan kuin on tarpeen ilmoitettujen tarkoitusten kannalta.
- Integriteetti ja luottamuksellisuus: Käytämme asianmukaisia turvatoimenpiteitä tietojen suojaamiseksi.
- Aktiivinen vastuu: Otamme vastuun näiden periaatteiden noudattamisesta ja osoitamme sen.
6. Turvatoimenpiteet
Mitä teemme tietojesi yksityisyyden takaamiseksi?
Hellotickets on ottanut käyttöön tarvittavat tekniset ja organisatoriset toimenpiteet henkilötietojen turvallisuuden takaamiseksi. Nämä toimenpiteet on suunniteltu estämään tietojen muuttaminen, katoaminen, luvaton pääsy tai väärinkäyttö, mukautuen teknologian tilaan ja mahdollisiin riskeihin.
Kohokohtina mainittakoon:
- Luottamuksellisuus: Vain valtuutetut henkilöt voivat päästä tietoihin.
- Integriteetti: Tiedot pidetään tarkkoina ja suojattuina luvattomilta muutoksilta.
- Saavutettavuus: Varmistamme, että tiedot ovat valtuutettujen henkilöiden saatavilla koko ajan.
- Jatkuva arviointi: Tarkistamme ja parannamme säännöllisesti turvatoimenpiteitämme mukautuaksemme uusiin uhkiin ja teknologisiin edistysaskeleisiin.
- Pseudonymisointi ja salaus: Käytämme näitä tekniikoita tietojen, erityisesti arkaluonteisten tietojen, suojauksen vahvistamiseksi.
7. Käsittelyn tarkoitukset
Miksi haluamme käsitellä tietojasi?
Alla on yksityiskohtaisesti kuvattu suunnitellut käyttötarkoitukset:
Verkkokäyttäytymisen analysointi tallennus- ja lämpökarttatyökaluilla (Clarity)
Arvioida, miten käyttäjät ovat vuorovaikutuksessa verkkosivuston eri elementtien kanssa, jotta voidaan tunnistaa kokemuksen, suunnittelun ja navigoinnin parannukset istuntojen tallentamisen ja lämpökarttojen luomisen kautta.
Verkkokäyttäjän käyttäytymisen analysointi
Asiakaspalvelu verkkolomakkeen kautta
Verkkolomake on integroitu HelloTicketsin Ohjekeskukseen. Tämä järjestelmä suosittelee aluksi asiaan liittyviä artikkeleita käyttäjän syöttämän tekstin perusteella, yrittäen ratkaista tapauksen automaattisesti. Jos käyttäjä jatkaa lomakkeen lähettämistä, luodaan automaattisesti lippu Zendesk-alustalle, jossa asiakaspalvelutiimi käsittelee sen sisäisten protokollien mukaisesti. Tämä kanava mahdollistaa tehokkaan, järjestelmällisen ja dokumentoidun vuorovaikutuksen HelloTicketsin ja asiakkaidensa välillä.
Vastata, hallita ja käsitellä verkkolomakkeen kautta vastaanotettuja kyselyitä, valituksia tai pyyntöjä, mahdollistaen yhteydenpidon jäljitettävyyden, asian luokittelun, eskaloinnin ja tapauksen sulkemisen.
Automaattiset vastaukset Zendeskissä tietokantaan liittyen
Tämä toiminta mahdollistaa HelloTicketsin asiakaspalvelutiimille vastausten tai automaattisen täydennyksen ehdotusten saamisen seuraavien perusteella: - lipun tekstisisältö, - semanttiset vastaavuudet aiempien kyselyiden kanssa, - asiakkaan historia (esim. aiemmat tilaukset), - sisäisestä järjestelmästä (admin tai Typeform) palautetut tiedot. Tavoitteena on parantaa keskimääräistä vastausaikaa, taata johdonmukaisuus tapausten ratkaisemisessa ja käyttää aiempaa tietoa tarjotakseen nopeampaa ja tarkempaa palvelua. Automaatiot eivät korvaa ihmisen puuttumista, vaan toimivat agentin toiminnan tukena.
Automaattinen asiakaspalveluprosessin automatisointi Zendeskissä integroitujen toimintojen avulla, jotka mahdollistavat mukautettujen ja puoliautomaattisten vastausten ehdottamisen asiakkaan tietojen, vuorovaikutushistorian ja kyselyn sisällön perusteella.
Evästeiden ja mainospikseleiden hallinta ja hallinnointi verkkosivustolla
Käyttäjän suostumuksen hallinta: Käyttäjän valintojen rekisteröinti ja soveltaminen evästeiden ja vastaavien teknologioiden käytön suhteen GDPR:n ja AEPD:n Evästeoppaiden vaatimusten mukaisesti.
Yleisön mittaus: Käyntien, istuntojen, keston ja selauskäyttäytymisen mittareiden saaminen verkkosivuston suunnittelun ja käytettävyyden parantamiseksi.
Personoitu mainonta: Käyttäjälle näytettävien mainosten mukauttaminen hänen selausprofiilinsa mukaan kolmansien osapuolten alustojen (Meta Ads, Google Ads, Bing Ads, jne.) kautta.
Uudelleenmarkkinointi ja kumppanuus: Käyttäjien tunnistaminen, jotka ovat olleet vuorovaikutuksessa aiempien kampanjoiden tai kumppaniverkostojen (esim. Impact Radius) kanssa, kohdistamista ja uudelleenmarkkinointia varten.
Automaattisten muistutusviestien lähettäminen ostoskorin hylkäämisen jälkeen
Kaupallisen konversion optimointi lähettämällä automaattisesti mukautettuja viestejä käyttäjille, jotka ovat osoittaneet kiinnostusta tuotteeseen mutta eivät ole suorittaneet ostoa. Tämä toimenpide perustuu välittömään transaktiokäyttäytymiseen.
Automaattisten muistutusviestien lähettäminen ostoskorin hylkäämisen jälkeen
Mainoskampanjoiden hallinta ja mukautetut yleisöt digitaalisilla alustoilla
Luoda ja optimoida mukautettuja digitaalisia mainoskampanjoita, parantaa mainoskulujen tehokkuutta ja suorittaa asiakaskäyttäytymisen analyysi aiempien vuorovaikutusten perusteella HelloTicketsin kanssa.
Konversioiden optimointi
Edistynyt mainonnan segmentointi
Asiakastietojen hallinta maksupalveluissa
Toiminta mahdollistaa tarvittavien tietojen lähettämisen turvallisesti, jotta ulkoiset maksualustat voivat käsitellä HelloTicketsin asiakkaiden tekemät ostot. Sitä käytetään myös palautusten, kiistojen tai petosten hallintaan sekä taloudelliseen sovitteluun. Se rajoittuu tiukasti transaktioon tarvittaviin tietoihin.
Vahvistaa tai hylätä toimenpiteen tulos ja varmistaa kaupallinen jäljitettävyys
Suorittaa tuotteiden tai palveluiden maksutapahtuma asiakkaan puolesta
Lähettää maksualustoille tarvittavat tiedot ostoksen käsittelyä varten
Lippujen oston ja varaamisen hallinta Helloticketsin alustalla
Vahvistaa palvelun lakisääteisten ehtojen noudattaminen
Aktivoida päivitys-, muutos- tai peruutusilmoitukset
Soveltaa alennuksia, kampanjoita tai voimassa olevia tarjouksia
Myöntää digitaaliset liput ja vahvistaa toimenpide
Muodollistaa ja hallita käyttäjän kaupallinen transaktio
Hallita turvallisia maksuja valtuutettujen kolmansien osapuolten kautta
Säilyttää ostotositteet mahdollisten valitusten tai tarkastusten varalta
Seurata kokemusta palvelun noudattamisen varmistamiseksi
Vahvistaa ostajan ja muiden matkustajien henkilöllisyys
Tarkistaa varatun tuotteen saatavuus ja ehdot
Rekrytointiprosessien hallinta Teamtailorin kautta
Suodattimien ja alkuperäisen luokittelun automaatio
CV:iden säilyttäminen tulevia avoimia paikkoja varten, jos on annettu nimenomainen suostumus
Hakemusten vastaanotto ja analysointi rekrytointiprosesseissa
Hakijoiden soveltuvuuden arviointi avoimiin paikkoihin HelloTicketsissä, haastattelujen ja rekrytointiprosessien hallinta, hakijoiden tietojen väliaikainen säilyttäminen tulevia avoimia paikkoja varten.
Affiliate-ohjelmien ja viitealustojen hallinta (Tapfiliate, Trade Tracker, Impact)
Affiliate-kampanjoiden suorituskyvyn analysointi: Eri kanavien ja viitealustojen tehokkuuden arviointi liikenteen, konversioiden ja sijoitetun pääoman tuottoprosentin (ROI) mittareiden avulla, jotta hankintastrategioita voidaan optimoida.
Myyntien kohdistaminen ja komissioiden laskeminen: Asiakkaiden tekemien ostojen yhdistäminen affiliate-linkkeihin tai -koodeihin, jotta vastaavat komissiot voidaan laskea ja konversioiden tarkka jäljitettävyys voidaan ylläpitää.
Yhteistyökumppaneiden sopimusten ja verotuksen hallinta: Yksittäisten affiliate- tai agentuurisopimusten laatiminen, kaupallisten ehtojen seuranta ja komissioiden maksamisesta johtuvien verovelvoitteiden noudattaminen.
Affiliate-kumppaneiden hallinta: Tapfiliateen rekisteröityneiden tai verkkojen, kuten Trade Trackerin ja Impactin, kautta hankittujen affiliate-kumppaneiden profiilien hallinta, mukaan lukien validointi, rekisteröinti ja heidän promoaktiivisuutensa seuranta.
Yhteydenotto- ja asiakaspalvelupyynnöt chatin (Hellobot) ja verkkolomakkeiden kautta
Mahdollistaa käyttäjien ja asiakkaiden henkilökohtaisen palvelun automatisoiduilla ja inhimillisillä työkaluilla, taaten vastaus tuki-, teknisiin ongelmiin, varauksen muutoksiin, lippujen käyttöön, laskutukseen ja muihin HelloTicketsin kaupalliseen toimintaan liittyviin kysymyksiin. Sisältää lippujen tai vuorovaikutusten jälkianalyysin tuotteen tai prosessien parannusten havaitsemiseksi.
Käyttäjien palveluiden yhteydessä esittämien kyselyiden, ongelmien ja pyyntöjen käsittely
Tietosuojalainsäädännön oikeuksien (oikeus päästä tietoihin, poistaa, korjata jne.) pyyntöjen hallinta
HelloTickets mahdollistaa oikeuksien käytön yhteydenottosähköpostin tai muiden käytettävissä olevien kanavien (lomake tai Ohjekeskuksen kanavat) kautta. Kun pyyntö on vastaanotettu, tietosuojahenkilöstö tarkistaa pyytäjän henkilöllisyyden, analysoi oikeuden toteuttamiskelpoisuuden ja toteuttaa pyydetyn toimenpiteen tai perustelee sen epäämisen, jos se on sovellettavissa. Vastaukset dokumentoidaan ja säilytetään lainmukaisen ajan, yhdessä toteutetun hallinnan todisteiden kanssa.
Oikeuksien pyyntöjen hallinta turvallisesti, läpinäkyvästi ja jäljitettävästi sekä niiden dokumentointi todiste- tai oikeudellisiin puolustustarkoituksiin
Asiakkaiden pyyntöjen ja ongelmien hallinta Zendeskissä
Käsittelyn tavoitteena on varmistaa tehokas vastaus kaikkiin asiakkaiden aloittamiin vuorovaikutuksiin Zendesk-alustaan integroitujen kanavien kautta. Tämä hallinta sisältää pyyntöjä tilauksen tilasta, ongelmista, muutoksista, saavutettavuuspyynnöistä ja muista ostokokemukseen liittyvistä hallinnoista. Agentit pääsevät tietoihin ja vastaavat Zendeskistä käsin, eivätkä toimi suoraan ulkoisista työkaluista (sähköposti tai WhatsApp), taaten jäljitettävyyden, turvallisuuden ja tietojen keskittämisen yhteen hallittuun ympäristöön.
Vastata, hallita ja ratkaista HelloTicketsin asiakkaiden esittämiä kyselyitä, valituksia, ongelmia tai pyyntöjä, jotka liittyvät ostosprosessiin, toimitukseen tai verkkosivuston kautta hankittujen lippujen käyttöön.
Tekstien ja verkkosisällön hallinta
Varmistaa verkkosivustoa jäsentävien tekstien saatavuus, selkeys ja laillisuus, edistäen käyttäjän ymmärrystä ja sääntelyn noudattamista.
Helloticketsin verkkosivustolla näkyvien sisältöjen tuottaminen ja ylläpito
Ratkaistujen ja avoimien tukilippujen hallinta ja tallentaminen
HelloTickets säilyttää Zendeskissä luodut ratkaistut tai avoimet liput, mukaan lukien asiakkaiden antamat tiedot ja agenttien kirjaamat tiedot. Nämä tiedot voivat sisältää nimen, sähköpostin, tilausnumeron, ongelmien kuvaukset, pyynnöt tai kommentit, jotka saattavat sisältää arkaluonteisia tietoja (esim. liikuntarajoitteisuus, saavutettavuus). Historia palvelee johdonmukaisuuden ylläpitämiseksi palvelussa, parannusten analysoimiseksi ja järjestelmän oppimiseen perustuvien automaattisten ratkaisujen toteuttamiseksi (AI). Vanhat liput voidaan tallentaa anonymisoidusti tilastollisiin analyyseihin.
Tukilippujen rakenteellinen tallentaminen teknisen tuen vuorovaikutusten jäljitettävyyden varmistamiseksi, toistuvien ongelmien arvioimiseksi ja viestinnän todisteiden säilyttämiseksi asianomaisten kanssa
Zendeskin botin ("Hello Bot") käyttö peruslippujen ratkaisemiseen
Bot toimii ensimmäisenä yhteyspisteenä asiakastuen alueella. Se kerää käyttäjän perustiedot (nimi, sähköposti, kiinnostuksen kohteena oleva tapahtuma), tulkitsee kyselyn ennalta määritettyjen sääntöjen ja mallien avulla, tarjoaa vastauksen tai ohjeen Ohjekeskuksen artikkeleihin perustuen ja luo automaattisesti lipun, jos asiaa ei ratkaista. Se ei tee oikeudellisia tai merkittäviä vaikutuksia ilman ihmisen puuttumista.
Automaattisesti vastata käyttäjien toistuviin kyselyihin ja pyyntöihin botin "Hello Bot" avulla, esiluokitella ongelmat, siirtää ne, jotka vaativat ihmisen puuttumista, ja optimoida tukiprosessi
Ulkoisten työkalujen käyttö tekstien kääntämiseen Zendeskissä (Swifteq Limited)
Swifteqin integrointi Zendeskiin mahdollistaa tietopohjan artikkeleiden ja käyttäjäviestintöjen automaattisen kääntämisen, varmistaen käännösten johdonmukaisuuden ja laadun.
Helpottaa Ohjekeskuksen sisällön ja tukilippujen kääntämistä monikielisen avun tarjoamiseksi käyttäjille.
Kuinka kauan säilytämme tietojasi?
Käytämme tietojasi vain niin kauan kuin on ehdottomasti tarpeen edellä mainittujen tarkoitusten täyttämiseksi. Ellei ole olemassa lakisääteistä velvoitetta tai vaatimusta, suunnitellut säilytysajat ovat:
Verkkokäyttäytymisen analysointi tallennus- ja lämpökarttatyökaluilla (Clarity): 1 kuukauden ajan viimeisestä kiinnostuksen vahvistuksesta. 1 kuukauden ajan keruusta (Clarityn oletussäilytyksen mukaan).
Asiakaspalvelu verkkolomakkeen kautta: 1 vuoden ajan viimeisestä kiinnostuksen vahvistuksesta. Verkkolomakkeesta luodut liput säilytetään enintään 12 kuukauden ajan niiden ratkaisemisesta, ellei ole olemassa lakisääteistä velvoitetta tai käynnissä olevaa vaatimusta.
Tämän ajan kuluttua tietojen estäminen ja sen jälkeinen poistaminen sisäisen säilytyskäytännön mukaisesti.
Automaattiset vastaukset Zendeskissä tietokantaan liittyen Ehdotettuja vastauksia ei tallenneta itsenäisinä henkilötietoina, vaan ne ovat jo olemassa olevan tietokannan sääntöjen ja mallien tuloksia.
Lipun sisältö säilytetään ""Tukilippujen hallinta ja tallentaminen"" -toiminnassa määriteltyjen kriteerien mukaisesti.
Evästeiden ja mainospikseleiden hallinta ja hallinnointi verkkosivustolla: 1 vuoden ajan viimeisestä kiinnostuksen vahvistuksesta. Käyttäjän suostumuksen ja mieltymysten tila tallennetaan tunnisteiden (esim. _clsk, _clck, _gcl_au) avulla, jotka liittyvät käyttäjään määritellyn ajan (esim. 1 kuukausi, 1 vuosi) tietyn evästeen mukaan.
Automaattisten muistutusviestien lähettäminen ostoskorin hylkäämisen jälkeen: 1 vuoden ajan viimeisestä kiinnostuksen vahvistuksesta. Hylätyn ostoskorin tietojen automaattinen poistaminen, jos konversiota ei tapahdu enintään 30 päivän kuluessa. Jälkeinen aggregoitu ja anonymisoitu säilytys tilastollisiin tarkoituksiin.
Mainoskampanjoiden hallinta ja mukautetut yleisöt digitaalisilla alustoilla: Kunnes rekisteröity pyytää niiden poistamista. Mainosalustoille ladattujen tietojen automaattinen poistaminen, kun niiden tarkoitus on täytetty, Googlen ja Microsoftin määrittelemien säilytyskriteerien mukaisesti.
Asiakastietojen hallinta maksupalveluissa: 5 vuoden ajan viimeisestä kiinnostuksen vahvistuksesta. HelloTickets ei tallenna suoraan pankkitietoja. Säilytetään vähimmäismäärä, joka on tarpeen verovelvoitteiden ja kaupallisen jäljitettävyyden täyttämiseksi: tapahtuman ID, summat, yhteyssähköposti, käytetty menetelmä ja toimenpiteen päivämäärä, 5 vuoden ajan oikeudelliseen puolustukseen ja tarkastuksiin.
Lippujen oston ja varaamisen hallinta Helloticketsin alustalla: Niin kauan kuin kaupallinen suhde säilyy. Henkilötiedot, jotka liittyvät ostoon, säilytetään niin kauan kuin on tarpeen:
Varauksen ja lipun toimituksen asianmukainen hallinta.
Ongelmiin tai kokemukseen liittyvien vaatimusten käsittely.
Dokumenttien säilytyksen lakisääteisten aikarajojen täyttäminen verotuksen, kirjanpidon ja kuluttajansuojan alalla (yleensä 4-6 vuotta).
Jäljitettävyyden varmistaminen maksupalveluiden käytössä ja mahdollisten tarkastusten varalta.
Tämän jälkeen tietojen estäminen ja niiden poistaminen Helloticketsin sisäisen politiikan ja voimassa olevan lainsäädännön mukaisesti.
Rekrytointiprosessien hallinta Teamtailorin kautta 6 kuukautta prosessin sulkemisen jälkeen, ellei ole annettu lisäsuostumusta. Pidennys vain, jos hakija on antanut nimenomaisen suostumuksen.
Rekrytointiprosessien ja hakemusten hallinta 6 kuukautta prosessin sulkemisen jälkeen, jos hakijaa ei valita (oletuksena ATS:ssä). Jos on annettu nimenomainen suostumus, säilytys pidentää (enintään 1-2 vuotta).
Affiliate-ohjelmien ja viitealustojen hallinta (Tapfiliate, Trade Tracker, Impact): Niin kauan kuin kaupallinen tai sopimuksellinen suhde säilyy. Automaattinen poisto affiliate-kumppanin irtisanomisen jälkeen, osittainen anonymisointi tilastollisiin tarkoituksiin, verotietojen säilytys 5 vuoden ajan.
Yhteydenotto- ja asiakaspalvelupyynnöt chatin (Hellobot) ja verkkolomakkeiden kautta: Kunnes rekisteröity pyytää niiden poistamista.
Tietosuojalainsäädännön oikeuksien (oikeus päästä tietoihin, poistaa, korjata jne.) pyyntöjen hallinta: 5 vuoden ajan viimeisestä kiinnostuksen vahvistuksesta. 5 vuotta pyynnön käsittelystä, LOPDGDD:n 74 artiklan ja mahdollisten vaatimusten puolustuksen kriteerien mukaisesti.
Asiakkaiden pyyntöjen ja ongelmien hallinta Zendeskissä: 1 vuoden ajan viimeisestä kiinnostuksen vahvistuksesta. Aktiiviset liput: säilytetään niiden ratkaisemiseen asti. Ratkaistut liput: säilytetään enintään 12 kuukautta, pidennettävissä erityistapauksissa analyysin tai vaatimusten vuoksi. Mahdollisuus tilapäiseen estämiseen ennen lopullista poistoa.
Tekstien ja verkkosisällön hallinta: Niin kauan kuin kaupallinen tai sopimuksellinen suhde säilyy. Aktiivinen säilytys niin kauan kuin tekstit ovat julkaistuja; arkistoitu sisäiseen historialliseen jäljitettävyyteen.
Ratkaistujen ja avoimien tukilippujen hallinta ja tallentaminen Avoimet liput: säilytetään niiden ratkaisemiseen asti. Ratkaistut liput: säilytetään 12 kuukautta, elleivät ne sisällä arkaluonteisia tietoja, jolloin ne anonymisoidaan tai poistetaan 6 kuukauden kuluttua. Mahdollisuus anonymisoida etukäteen analyysitarkoituksiin. Tarpeettomat liitteet: poistetaan 30 päivän kuluttua.
Zendeskin botin ("Hello Bot") käyttö peruslippujen ratkaisemiseen: 1 vuoden ajan viimeisestä kiinnostuksen vahvistuksesta. Säännöllisen tarkistuksen ja automatisoitujen keskustelulokien poistamisen politiikan soveltaminen, ellei niitä liitetä todellisiin lippuihin. Enintään 12 kuukautta viimeisestä vuorovaikutuksesta tai aikaisemmin, jos se muuttuu manuaalisesti hallittavaksi lipuksi.
Ulkoisten työkalujen käyttö tekstien kääntämiseen Zendeskissä (Swifteq Limited): Niin kauan kuin kaupallinen tai sopimuksellinen suhde säilyy. Käännösprosessin aikana käsitellyt henkilötiedot säilytetään käännöksen suorittamiseen ja käännetyn sisällön laadun varmistamiseen tarvittavan ajan.
8. Käsittelyn oikeusperuste
Miksi käsittelemme tietojasi?
Tietojesi kerääminen ja käsittely on aina oikeutettu yhdellä tai useammalla oikeusperusteella, jotka yksityiskohtaisesti kuvaamme alla:
Verkkokäyttäytymisen analysointi tallennus- ja lämpökarttatyökaluilla (Clarity)
- (Art. 6.1.a GDPR) Rekisteröidyn suostumus
- (Art. 6.1.f GDPR) Käsittelyn vastuuhenkilön tai kolmansien osapuolten oikeutettu etu
Asiakaspalvelu verkkolomakkeen kautta
- (Art. 6.1.b GDPR) Sopimussuhteen olemassaolo rekisteröidyn kanssa sopimuksen tai esisopimuksen kautta
- (Art. 6.1.f GDPR) Käsittelyn vastuuhenkilön tai kolmansien osapuolten oikeutettu etu
Automaattiset vastaukset Zendeskissä tietokantaan liittyen
- (Art. 6.1.b GDPR) Sopimussuhteen olemassaolo rekisteröidyn kanssa sopimuksen tai esisopimuksen kautta
- (Art. 6.1.f GDPR) Käsittelyn vastuuhenkilön tai kolmansien osapuolten oikeutettu etu
Evästeiden ja mainospikseleiden hallinta ja hallinnointi verkkosivustolla
- (Art. 6.1.a GDPR) Rekisteröidyn suostumus
Automaattisten muistutusviestien lähettäminen ostoskorin hylkäämisen jälkeen
- (Art. 6.1.f GDPR) Käsittelyn vastuuhenkilön tai kolmansien osapuolten oikeutettu etu
Mainoskampanjoiden hallinta ja mukautetut yleisöt digitaalisilla alustoilla
- (Art. 6.1.a GDPR) Rekisteröidyn suostumus
- (Art. 6.1.f GDPR) Käsittelyn vastuuhenkilön tai kolmansien osapuolten oikeutettu etu
Asiakastietojen hallinta maksupalveluissa
- (Art. 6.1.b GDPR) Sopimussuhteen olemassaolo rekisteröidyn kanssa sopimuksen tai esisopimuksen kautta
- (Art. 6.1.c GDPR) Käsittelyn vastuuhenkilön lakisääteisten velvoitteiden täyttäminen
Lippujen oston ja varaamisen hallinta Helloticketsin alustalla
- (Art. 6.1.b GDPR) Sopimussuhteen olemassaolo rekisteröidyn kanssa sopimuksen tai esisopimuksen kautta
Rekrytointiprosessien hallinta Teamtailorin kautta
- (Art. 6.1.a GDPR) Rekisteröidyn suostumus
Rekrytointiprosessien ja hakemusten hallinta
- (Art. 6.1.b GDPR) Sopimussuhteen olemassaolo rekisteröidyn kanssa sopimuksen tai esisopimuksen kautta
Affiliate-ohjelmien ja viitealustojen hallinta (Tapfiliate, Trade Tracker, Impact)
- (Art. 6.1.b GDPR) Sopimussuhteen olemassaolo rekisteröidyn kanssa sopimuksen tai esisopimuksen kautta
- (Art. 6.1.f GDPR) Käsittelyn vastuuhenkilön tai kolmansien osapuolten oikeutettu etu
Yhteydenotto- ja asiakaspalvelupyynnöt chatin (Hellobot) ja verkkolomakkeiden kautta
- (Art. 6.1.a GDPR) Rekisteröidyn suostumus
Tietosuojalainsäädännön oikeuksien (oikeus päästä tietoihin, poistaa, korjata jne.) pyyntöjen hallinta
- (Art. 6.1.c GDPR) Käsittelyn vastuuhenkilön lakisääteisten velvoitteiden täyttäminen
- (Art. 6.1.f GDPR) Käsittelyn vastuuhenkilön tai kolmansien osapuolten oikeutettu etu
Asiakkaiden pyyntöjen ja ongelmien hallinta Zendeskissä
- (Art. 6.1.b GDPR) Sopimussuhteen olemassaolo rekisteröidyn kanssa sopimuksen tai esisopimuksen kautta
Tekstien ja verkkosisällön hallinta
- (Art. 6.1.f GDPR) Käsittelyn vastuuhenkilön tai kolmansien osapuolten oikeutettu etu
Ratkaistujen ja avoimien tukilippujen hallinta ja tallentaminen
- (Art. 6.1.b GDPR) Sopimussuhteen olemassaolo rekisteröidyn kanssa sopimuksen tai esisopimuksen kautta
- (Art. 6.1.c GDPR) Käsittelyn vastuuhenkilön lakisääteisten velvoitteiden täyttäminen
Zendeskin botin ("Hello Bot") käyttö peruslippujen ratkaisemiseen
- (Art. 6.1.b GDPR) Sopimussuhteen olemassaolo rekisteröidyn kanssa sopimuksen tai esisopimuksen kautta
- (Art. 6.1.f GDPR) Käsittelyn vastuuhenkilön tai kolmansien osapuolten oikeutettu etu
Ulkoisten työkalujen käyttö tekstien kääntämiseen Zendeskissä (Swifteq Limited)
- (Art. 6.1.b GDPR) Sopimussuhteen olemassaolo rekisteröidyn kanssa sopimuksen tai esisopimuksen kautta
9. Tietojesi vastaanottajat
Kenelle luovutamme tietojasi Euroopan unionin sisällä?
Joskus, jotta voimme täyttää lakisääteiset velvoitteemme ja sopimusvelvoitteemme kanssasi, meidän on luovutettava joitakin tietojasi tietyille vastaanottajaryhmille, jotka määrittelemme alla:
Mainoskampanjoiden hallinta ja mukautetut yleisöt digitaalisilla alustoilla. Luovutukset tehdään yksinomaan teknologiapalveluntarjoajille, kuten Googlelle ja Microsoftille, heidän tietosuojakäytäntöjensä mukaisesti ja GDPR:n mukaisesti. Joka tapauksessa tiedot anonymisoidaan tai pseudonymisoidaan ennen niiden lataamista riskien minimoimiseksi.
Lippujen oston ja varaamisen hallinta Helloticketsin alustalla. Maksupalveluntarjoajat. Lipunmyyntialustat/kokemusoperaattorit. Pilvipalvelujen ja viestintäpalvelujen tarjoajat. Toimivaltaiset viranomaiset, jos laki sitä edellyttää.
Suoritammeko kansainvälisiä tietojesi siirtoja Euroopan unionin ulkopuolelle?
Tietojenkäsittelyprosessiemme yhteydessä saatamme turvautua ulkopuolisiin palveluihin, jotka edellyttävät tietojesi tallentamista ja/tai käsittelyä organisaatioiden toimesta Euroopan unionin ulkopuolella. Tämä merkitsee tietojesi kansainvälisten siirtojen suorittamista.
10. Tietojen käsittelytoiminnot
Alla kuvataan tietojen käsittelytoiminnot, joita suoritetaan http://www.hellotickets.es-sivuston kautta, eriteltynä:
- Toiminto: Tietojen käsittelytoiminnon nimi.
- Tarkoitukset: Kerättyjen tietojen käyttötarkoitukset ja käsittelyt.
- Laillinen peruste: Oikeudellinen perusta, joka oikeuttaa tietojen käsittelyn.
- Käsitellyt tiedot: Käsiteltyjen tietojen tyypit.
- Lähde: Tietojen alkuperä.
- Säilytys: Tietojen säilytysaika.
- Vastaanottajat: Kolmannet osapuolet, joille tiedot luovutetaan.
- Kansainväliset siirrot: Tietojen siirrot Euroopan unionin ulkopuolelle.
10.1 -Käsittelytoiminnot
Nämä ovat tietojen käsittelytoimintoja, joiden tarkoitukset ovat välttämättömiä palvelujen tarjoamiseksi.
Asiakaspalvelu verkkolomakkeen kautta
Lailliset perusteet (Art. 6.1.b GDPR) Sopimus- tai esisopimussuhteen olemassaolo rekisteröidyn kanssa; (Art. 6.1.f GDPR) Rekisterinpitäjän tai kolmannen osapuolen oikeutettu etu
Tarkoitukset Vastata, hallita ja vastata verkkolomakkeen kautta saapuneisiin kyselyihin, valituksiin tai pyyntöihin, mahdollistaa yhteydenpidon jäljitettävyys, asian luokittelu, eskalointi ja tapauksen sulkeminen; Helloticketsin tukikeskukseen integroitu verkkolomake suosittelee aluksi käyttäjän syötteen perusteella aiheeseen liittyviä artikkeleita, yrittäen ratkaista ongelman automaattisesti. Jos käyttäjä jatkaa lomakkeen lähettämistä, luodaan automaattisesti tiketti Zendesk-alustalle, jossa asiakaspalvelutiimi käsittelee sen sisäisten protokollien mukaisesti. Tämä kanava mahdollistaa tehokkaan, järjestelmällisen ja dokumentoidun vuorovaikutuksen HelloTicketsin ja sen asiakkaiden välillä
Tietoluokat ja ryhmät HelloTicketsin asiakkaat (lipun ostajat) (Tunnistetiedot; Muut kategoriat)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa; Yksityinen taho; Tiedot annetaan suoraan rekisteröityjen toimesta ostoprosessin aikana verkkolomakkeiden tai tukikanavien kautta. Tietyissä tapahtumissa järjestäjät tai palveluntarjoajat voivat vaatia lisätietoja, jotka asiakas toimittaa ulkoisten lomakkeiden kautta.
Vastaanottajien luokat Ei odotettavissa
Kansainvälinen siirto Ei odotettavissa
Säilytysaika 1 vuoden ajan viimeisestä kiinnostuksen vahvistamisesta. Verkkolomakkeesta luodut tikettili säilytetään enintään 12 kuukautta ratkaisun jälkeen, ellei ole olemassa laillista velvoitetta tai vireillä olevaa vaatimusta.<br /> Tämän ajan kuluttua tiedot lukitaan ja poistetaan sisäisen säilytyspolitiikan mukaisesti.
Turvatoimenpiteet Pääsy rajoitettu valtuutetulle henkilöstölle.
Viestinnän salaus (HTTPS ja TLS).
Pääsy- ja käsittelylokkien kirjaaminen.
Pääsynhallintapolitiikka profiilien mukaan.
Menettelyt häiriöiden ja tietoturvaloukkausten hallintaan.
Zendeskissä automaattisten vastausten linkittäminen tietokantaan
Lailliset perusteet (Art. 6.1.b GDPR) Sopimus- tai esisopimussuhteen olemassaolo rekisteröidyn kanssa; (Art. 6.1.f GDPR) Rekisterinpitäjän tai kolmannen osapuolen oikeutettu etu
Tarkoitukset Asiakaspalveluprosessin automatisointi Zendeskissä integroitujen toimintojen avulla, jotka mahdollistavat henkilökohtaisten ja puoliksi automatisoitujen vastausten ehdottamisen asiakkaan tietojen, vuorovaikutushistorian ja kyselyn sisällön perusteella; Tämä toiminto mahdollistaa HelloTicketsin asiakaspalvelutiimin vastaanottaa vastaus- tai automaattitäydennysehdotuksia seuraavien perusteella: - tiketin tekstisisältö, - semanttiset yhtäläisyydet aiempiin kyselyihin, - asiakkaan historia (esim. aiemmat tilaukset), - sisäisestä järjestelmästä (admin tai Typeform) palautetut tiedot. Tavoitteena on parantaa keskimääräistä vastausaikaa, varmistaa yhtenäisyys ongelmien ratkaisemisessa ja käyttää aiempaa tietoa tarjotakseen nopeampaa ja tarkempaa palvelua. Automaatio ei korvaa ihmisen väliintuloa, vaan tukee agentin toimintaa.
Tietoluokat ja ryhmät Työntekijät (Tunnistetiedot)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa; Muut kuin rekisteröity tai hänen edustajansa; Tiedot kerätään suoraan työntekijältä työsopimuslomakkeiden kautta, työsuhteen aikana ja valtuutettujen lähteiden (kuten sosiaaliturva, pankit tai ammatillinen koulutus) kautta.
Vastaanottajien luokat Ei odotettavissa
Kansainvälinen siirto Ei odotettavissa
Säilytysaika Ehdotettuja vastauksia ei tallenneta itsenäisenä henkilötietona, vaan ne ovat olemassa olevan tietokannan sääntöjen ja mallien tuloksia.<br /> Tiketin sisältö säilytetään ""Tikettien hallinta ja säilytys"" -toiminnon määriteltyjen kriteerien mukaisesti.
Turvatoimenpiteet Pääsy rajoitettu valtuutetuille käyttäjille hierarkkisten profiilien kautta.
Agenttien toiminnan jäljitettävyys ja kirjaaminen ehdotettujen vastausten käytössä.
Automaatiomoottorin säännöllinen arviointi vääristymien tai virheellisten korrelaatioiden puuttumisen varmistamiseksi.
Arkaluonteisia tietoja sisältävien ehdotusten deaktivointi tai estäminen.
Tietokannan ja Zendesk-käyttöliittymän välisten vuorovaikutusten salaaminen.
IA:n/kontekstuaalisten apujärjestelmien käytön valvonta sääntöjenmukaisuuden varmistamiseksi.
Ostoskorin hylkäämisen jälkeen lähetettävät automaattiset muistutusviestit
Lailliset perusteet (Art. 6.1.f GDPR) Rekisterinpitäjän tai kolmannen osapuolen oikeutettu etu
Tarkoitukset Ostoskorin hylkäämisen jälkeen lähetettävien muistutusten automaattinen lähettäminen; Kaupallisen muuntamisen optimointi lähettämällä automaattisesti mukautettuja viestejä käyttäjille, jotka ovat osoittaneet selkeää kiinnostusta tuotteeseen, mutta eivät ole saattaneet ostoa päätökseen. Tämä toimenpide perustuu välittömän transaktionaalisen käyttäytymisen seurantaan.
Tietoluokat ja ryhmät HelloTicketsin verkkokäyttäjät (Tunnistetiedot)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa; Julkisesti saatavilla olevat lähteet; Tiedot saadaan suoraan käyttäjältä hänen vuorovaikutuksensa kautta verkkosivuston kanssa, analytiikka- tai markkinointievästeiden, ei-transaktionaalisten lomakkeiden ja automatisoitujen tukityökalujen kautta. Tiedot voivat myös olla peräisin julkisesti saatavilla olevista lähteistä, kuten sosiaalisista verkostoista, jos käyttäjä on vuorovaikutuksessa upotetun sisällön kanssa.
Vastaanottajien luokat Ei odotettavissa
Kansainvälinen siirto Ei odotettavissa
Säilytysaika 1 vuoden ajan viimeisestä kiinnostuksen vahvistamisesta. Automatisoitu hylättyjen ostoskoritietojen poisto, jos muuntamista ei tapahdu enintään 30 päivän kuluessa. Tietojen aggregoitu ja anonymisoitu säilytys myöhemmin tilastollisiin tarkoituksiin.
Turvatoimenpiteet -
Tietojen pseudonymisointi analyysiympäristöissä.
- Pääsy rajoitettu valtuutetulle henkilöstölle (markkinointi- ja teknologiatiimi).
- Pääsyjen valvonta ja säännöllinen auditointi.
- Sähköpostisisällön salaus siirron aikana.
- Rajoitettu säilytyspolitiikka ja automaattinen poistaminen keskeneräisistä ostoskoreista.
Asiakastietojen hallinta maksuväylissä
Lailliset perusteet (Art. 6.1.b GDPR) Sopimus- tai esisopimussuhteen olemassaolo rekisteröidyn kanssa; (Art. 6.1.c GDPR) Rekisterinpitäjän lakisääteisten velvoitteiden noudattaminen
Tarkoitukset Vahvistaa tai kieltää operaation tulos ja varmistaa kaupallinen jäljitettävyys; Suorittaa asiakkaan maksutapahtuma tuotteista tai palveluista; Lähettää maksuväylille tarvittavat tiedot ostoksen käsittelemiseksi; Toiminto mahdollistaa turvallisesti tarvittavien tietojen lähettämisen, jotta ulkoiset maksualustat voivat käsitellä asiakkaiden HelloTicketsin kautta tekemät ostokset. Sitä käytetään myös palautusten, kiistojen tai petosten hallintaan sekä taloudelliseen sovitteluun. Se rajoittuu tiukasti transaktion kannalta välttämättömiin tietoihin
Tietoluokat ja ryhmät HelloTicketsin asiakkaat (lipun ostajat) (Tunnistetiedot; Luottotiedot)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa; Yksityinen taho; Tiedot annetaan suoraan rekisteröityjen toimesta ostoprosessin aikana verkkolomakkeiden tai tukikanavien kautta. Tietyissä tapahtumissa järjestäjät tai palveluntarjoajat voivat vaatia lisätietoja, jotka asiakas toimittaa ulkoisten lomakkeiden kautta.
Vastaanottajien luokat Ei odotettavissa
Kansainvälinen siirto Ei odotettavissa
Säilytysaika 5 vuoden ajan viimeisestä kiinnostuksen vahvistamisesta. HelloTickets ei tallenna suoraan pankkitietoja. Säilytetään vähintään tarvittavat tiedot verovelvollisuuksien ja kaupallisen jäljitettävyyden täyttämiseksi: transaktio-ID, summat, yhteyssähköposti, käytetty menetelmä ja operaation päivämäärä, 5 vuoden ajan oikeudellista puolustusta ja auditointeja varten.
Turvatoimenpiteet -
Ei kortti- tai pankkitilitietojen tallentamista omille palvelimille
- Turvallinen integrointi salatun TLS 1.2 tai uudemman API:n kautta
- Maksupalveluntarjoajien kanssa tehtyjen sopimusehtojen säännöllinen valvonta
- Varmistaminen, että maksuväylät noudattavat PCI-DSS- ja GDPR-vaatimuksia
- Kunkin transaktion kirjaaminen jäljitettävyyden varmistamiseksi tukea ja kiistojen ratkaisemista varten
- Sopimusten tarkistaminen osapuolten roolien osalta (väärän käsityksen välttäminen)
- Sisäisen pääsyn rajoittaminen transaktiotietoihin
Ostojen ja varausten hallinta Hellotickets-alustalla
Lailliset perusteet (Art. 6.1.b GDPR) Sopimus- tai esisopimussuhteen olemassaolo rekisteröidyn kanssa
Tarkoitukset Varmistaa palvelun laillisten ehtojen noudattaminen; Aktivoi päivitys-, muutos- tai peruutusilmoitukset; Soveltaa alennuksia, kampanjoita tai aktiivisia tarjouksia; Myöntää digitaalisia lippuja ja vahvistaa transaktio; Muodollistaa ja hallita käyttäjän kaupallista transaktiota; Hallita turvallisia maksuja valtuutettujen kolmansien osapuolten kautta; Säilyttää ostotodisteet mahdollisia vaatimuksia tai tarkastuksia varten; Seurata kokemusta palvelun täyttämisen varmistamiseksi; Varmistaa ostajan ja muiden matkustajien henkilöllisyys; Tarkistaa tuotteen saatavuus ja ehdot
Tietoluokat ja ryhmät HelloTicketsin asiakkaat (lipun ostajat) (Tunnistetiedot; Akateemiset ja ammatilliset tiedot; Erityiset tietoluokat; Muut kategoriat; Luottotiedot)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa; Yksityinen taho; Tiedot annetaan suoraan rekisteröityjen toimesta ostoprosessin aikana verkkolomakkeiden tai tukikanavien kautta. Tietyissä tapahtumissa järjestäjät tai palveluntarjoajat voivat vaatia lisätietoja, jotka asiakas toimittaa ulkoisten lomakkeiden kautta.
Vastaanottajien luokat Maksupalveluntarjoajat. Lipunmyyntialustat/kokemusoperaattorit. Pilvipalvelu- ja viestintäpalveluntarjoajat. Pätevä viranomainen, jos laki niin vaatii
Kansainvälinen siirto Ei odotettavissa
Säilytysaika Niin kauan kuin kaupallinen suhde säilyy. Ostoihin liittyviä henkilötietoja säilytetään niin kauan kuin on tarpeen:<br /> Hallita varauksen ja lipun toimituksen asianmukaisesti.<br /> Käsitellä kokemukseen liittyviä ongelmia tai vaatimuksia.<br /> Täyttää asiakirjojen säilytysajat verotus-, kirjanpito- ja kuluttajansuojalainsäädännössä (yleensä 4-6 vuotta).<br /> Varmistaa maksuväylien käytön jäljitettävyys ja mahdolliset auditoinnit.<br /> Tämän jälkeen tiedot lukitaan ja poistetaan HelloTicketsin sisäisen politiikan ja voimassa olevan lainsäädännön mukaisesti.
Turvatoimenpiteet -
SSL/TLS-salaus kaikissa lomakkeissa ja maksuväylissä.
- Korttien tokenisointi PCI DSS -palveluntarjoajien kautta (esim. Stripe, Adyen).
- Roolipohjainen pääsynhallinta (RBAC) työntekijöille, pääsylokit.
- Kaksoistodennus ylläpitäjille.
- Tietojen turvallinen poistaminen säilytysaikojen jälkeen.
- Pettämis- ja poikkeavuuksien havaitseminen automaattisilla työkaluilla.
- Säännölliset sisäiset auditoinnit turvallisuudesta ja tietosuojasta.
- Salatut varmuuskopiot tallennettuna turvallisille palvelimille.
- Transaktiolokkien ja henkilötietojen käsittelytoimien eheyden varmistaminen.
Rekrytointiprosessien ja hakemusten hallinta
Lailliset perusteet (Art. 6.1.b GDPR) Sopimus- tai esisopimussuhteen olemassaolo rekisteröidyn kanssa
Tarkoitukset Arvioida hakijoiden soveltuvuutta avoimiin tehtäviin HelloTicketsissä, hallita haastatteluja ja rekrytointiprosesseja, säilyttää hakijoiden tietoja tulevia avoimia tehtäviä varten.; Käsitellä hakemuksia, jotka on lähetetty lomakkeiden tai suosittelujen kautta, rekisteröidä ja arvioida pätevyyksiä, hallita rekrytointikiertoa Teamtailorin kautta, ottaa yhteyttä hakijoihin ja hallita talenttipankkia.
Tietoluokat ja ryhmät Työntekijät (Tunnistetiedot; Akateemiset ja ammatilliset tiedot). Työnhakijat (Tunnistetiedot; Akateemiset ja ammatilliset tiedot; Henkilökohtaiset ominaisuudet; Sosiaaliset olosuhteet; Työllisyystiedot)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa; Muut kuin rekisteröity tai hänen edustajansa; Tiedot kerätään suoraan työntekijältä työsopimuslomakkeiden kautta, työsuhteen aikana ja valtuutettujen lähteiden (kuten sosiaaliturva, pankit tai ammatillinen koulutus) kautta.
Vastaanottajien luokat Ei odotettavissa
Kansainvälinen siirto Ei odotettavissa
Säilytysaika 6 kuukautta prosessin päättymisen jälkeen, jos hakijaa ei valita (oletus ATS:ssä). Jos on annettu nimenomainen suostumus, säilytysaikaa voidaan pidentää (1-2 vuotta).
Turvatoimenpiteet Pääsy rajoitettu käyttäjätunnuksilla, roolien määrittäminen Teamtailorissa, automaattiset säilytyspolitiikat, suostumusten manuaalinen tarkistus, salattu tallennus.
Yhteistyöohjelmien ja suosittelualustojen hallinta (Tapfiliate, Trade Tracker, Impact)
Lailliset perusteet (Art. 6.1.b GDPR) Sopimus- tai esisopimussuhteen olemassaolo rekisteröidyn kanssa; (Art. 6.1.f GDPR) Rekisterinpitäjän tai kolmannen osapuolen oikeutettu etu
Tarkoitukset Kumppanuuskampanjoiden suorituskyvyn analysointi: Eri kanavien ja suosittelualustojen tehokkuuden arviointi liikennemäärien, muuntumisten ja sijoitetun pääoman tuoton (ROI) mittareiden avulla, jotta rekrytointistrategioita voidaan optimoida; Myyntien attribuutio ja komissioiden laskenta: Asiakkaiden tekemien ostosten yhdistäminen kumppanien linkkeihin tai koodeihin, jotta voidaan laskea vastaavat komissiot ja ylläpitää tarkkaa muuntumien jäljitettävyyttä; Yhteistyökumppaneiden sopimusten ja verotuksen hallinta: Sopimusten muodollistaminen yksittäisten kumppanien tai toimistojen kanssa, kaupallisten ehtojen seuranta ja komissioiden maksamisesta johtuvien verovelvoitteiden täyttäminen; Kumppanien hallinta: Tapfiliateen rekisteröityjen kumppaniprofiilien tai verkostojen, kuten Trade Trackerin tai Impactin kautta hankittujen kumppanien hallinta, mukaan lukien validointi, rekisteröinti ja heidän promootioaktiivisuutensa seuranta
Tietoluokat ja ryhmät HelloTicketsin asiakkaat (lipun ostajat) (Tunnistetiedot; Kaupalliset tiedot; Muut kategoriat). Ammatillisten ja teknologisten palveluntarjoajat (Tunnistetiedot; Akateemiset ja ammatilliset tiedot; Taloudelliset, rahoitukselliset ja vakuutustiedot; Kaupalliset tiedot)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa; Yksityinen taho; Tiedot annetaan suoraan rekisteröityjen toimesta ostoprosessin aikana verkkolomakkeiden tai tukikanavien kautta. Tietyissä tapahtumissa järjestäjät tai palveluntarjoajat voivat vaatia lisätietoja, jotka asiakas toimittaa ulkoisten lomakkeiden kautta.; Tiedot kerätään palvelusopimusten, toimittajaksi rekisteröitymislomakkeiden, sopimuksellisten viestintöjen ja muiden GDPR:n mukaisesti sallittujen lähteiden kautta.
Vastaanottajien luokat Ei odotettavissa
Kansainvälinen siirto Ei odotettavissa
Säilytysaika Niin kauan kuin kaupallinen tai sopimussuhde säilyy. Automaattinen poisto kumppanin irtisanomisen jälkeen, osittainen anonymisointi tilastollisiin tarkoituksiin, verotietojen säilytys 5 vuotta.
Turvatoimenpiteet -
Pääsy rajoitettu profiilin mukaan backofficeen ja kumppanialustoille.
- Vahvat salasanat ja kaksivaiheinen todennus.
- Pääsylokit ja toimintalokit.
- Luottamuksellisuussopimukset suorien kumppanien kanssa.
- Tietojen salaus siirron aikana ja lupien hallinta Tapfiliate/Impact/TradeTracker-palveluissa.
- Säännölliset riskinarvioinnit ulkoisten alustojen integraatioille.
Tietosuojan oikeuksien pyyntöjen hallinta (pääsy-, poistamis-, oikaisuoikeus jne.)
Lailliset perusteet (Art. 6.1.c GDPR) Rekisterinpitäjän lakisääteisten velvoitteiden noudattaminen; (Art. 6.1.f GDPR) Rekisterinpitäjän tai kolmannen osapuolen oikeutettu etu
Tarkoitukset Hallita turvallisesti, läpinäkyvästi ja jäljitettävästi rekisteröityjen esittämiä oikeuspyyntöjä, sekä niiden dokumentointia todiste- tai oikeudellisia puolustustarkoituksia varten; HelloTickets mahdollistaa oikeuksien käyttämisen yhteydenottosähköpostin tai muiden käytettävissä olevien kanavien (lomake tai tukikeskuksen kanavat) kautta. Kun pyyntö on vastaanotettu, tietosuojahenkilöstö tarkistaa pyytäjän henkilöllisyyden, analysoi oikeuden toteuttamiskelpoisuuden ja suorittaa pyydetyn toimenpiteen tai perustelee sen epäämisen, jos se on tarpeen. Vastaukset dokumentoidaan ja säilytetään lain edellyttämän ajan, yhdessä hallinnan todisteiden kanssa.
Tietoluokat ja ryhmät Työntekijät (Tunnistetiedot; Akateemiset ja ammatilliset tiedot; Henkilökohtaiset ominaisuudet; Työllisyystiedot; Taloudelliset, rahoitukselliset ja vakuutustiedot; Tavaroiden ja palveluiden transaktiot; Erityiset tietoluokat). HelloTicketsin asiakkaat (lipun ostajat) (Tunnistetiedot; Muut kategoriat)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa; Muut kuin rekisteröity tai hänen edustajansa; Tiedot kerätään suoraan työntekijältä työsopimuslomakkeiden kautta, työsuhteen aikana ja valtuutettujen lähteiden (kuten sosiaaliturva, pankit tai ammatillinen koulutus) kautta.; Yksityinen taho; Tiedot annetaan suoraan rekisteröityjen toimesta ostoprosessin aikana verkkolomakkeiden tai tukikanavien kautta. Tietyissä tapahtumissa järjestäjät tai palveluntarjoajat voivat vaatia lisätietoja, jotka asiakas toimittaa ulkoisten lomakkeiden kautta.
Vastaanottajien luokat Ei odotettavissa
Kansainvälinen siirto Ei odotettavissa
Säilytysaika 5 vuoden ajan viimeisestä kiinnostuksen vahvistamisesta. 5 vuotta pyynnön hallinnasta, LOPDGDD:n 74 artiklan mukaisten vanhenemisaikojen ja mahdollisten vaatimusten puolustuksen perusteella
Turvatoimenpiteet Pyytäjän tunnistus ja todennus tilaukseen tai aiempaan vuorovaikutukseen liittyvien tietojen avulla.
Pääsy rajoitettu valtuutetulle henkilöstölle oikeuksien tarkistamiseksi ja vastaamiseksi.
Pyyntöjen ja niiden käsittelyn kirjaaminen (saapumispäivä, vastausaika, ratkaisu).
Vastausten dokumentointi vaatimustenmukaisuuden osoittamiseksi auditoinnissa tai AEPD:n vaatimuksessa.
Tarpeettomien kopioiden poistaminen ja vastauksessa esitetyn sisällön minimointi.
Asiakaspalvelupyyntöjen ja -ongelmien hallinta Zendeskissä
Lailliset perusteet (Art. 6.1.b GDPR) Sopimus- tai esisopimussuhteen olemassaolo rekisteröidyn kanssa
Tarkoitukset Vastata, hallita ja ratkaista HelloTicketsin asiakkaiden esittämiä kyselyjä, valituksia, ongelmia tai pyyntöjä, jotka liittyvät ostoprosessiin, toimitukseen tai verkkosivuston kautta hankittujen lippujen käyttöön.; Käsittelyn tavoitteena on varmistaa tehokas vastaus kaikkiin asiakkaiden aloittamiin vuorovaikutuksiin Zendesk-alustaan integroitujen kanavien kautta. Tämä hallinta sisältää pyyntöjä tilauksen tilasta, ongelmista, muutoksista, saavutettavuuspyynnöistä ja muista ostokokemukseen liittyvistä hallinnoista. Agentit pääsevät ja vastaavat Zendeskistä, eivätkä toimi suoraan ulkoisista työkaluista (sähköposti tai WhatsApp), mikä takaa jäljitettävyyden, turvallisuuden ja tietojen keskittämisen yhteen hallittuun ympäristöön.
Tietoluokat ja ryhmät HelloTicketsin asiakkaat (lipun ostajat) (Tunnistetiedot; Akateemiset ja ammatilliset tiedot; Taloudelliset, rahoitukselliset ja vakuutustiedot; Erityiset tietoluokat; Luottotiedot; Muut kategoriat)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa; Yksityinen taho; Tiedot annetaan suoraan rekisteröityjen toimesta ostoprosessin aikana verkkolomakkeiden tai tukikanavien kautta. Tietyissä tapahtumissa järjestäjät tai palveluntarjoajat voivat vaatia lisätietoja, jotka asiakas toimittaa ulkoisten lomakkeiden kautta.
Vastaanottajien luokat Ei odotettavissa
Kansainvälinen siirto Ei odotettavissa
Säilytysaika 1 vuoden ajan viimeisestä kiinnostuksen vahvistamisesta. Aktiiviset tikettili: säilytetään ratkaisun asti. Ratkaistut tikettili: säilytetään 12 kuukautta, pidennettävissä erityistapauksissa analyysiä tai vaatimuksia varten. Mahdollisuus väliaikaiseen lukitukseen ennen lopullista poistamista
Turvatoimenpiteet Pääsy rajoitettu valtuutetulle henkilöstölle erilaisten profiilien kautta.
Pääsyjen ja muutosten jäljitettävyys ja kirjaaminen.
Siirron salaus (TLS) ja todennustoimenpiteet.
Lupien säännöllinen arviointi ja aktiivisten istuntojen hallinta.
Vanhojen tikettilien automaattinen poistopolitiikka.
Varmuuskopiot ja lokien kirjaaminen turvallisella alustalla.
Automatisoitujen mallien hallinta (WhatsApp ja sähköposti) määriteltyjen sääntöjen ja hallittujen pääsyjen mukaisesti
Verkkosisältöjen ja -tekstien hallinta
Lailliset perusteet (Art. 6.1.f GDPR) Rekisterinpitäjän tai kolmannen osapuolen oikeutettu etu
Tarkoitukset Helloticketsin verkkosivustolla näkyvän sisällön luominen ja ylläpito; Varmistaa verkkosivustoa jäsentävien tekstien saatavuus, selkeys ja laillisuus, edistäen käyttäjän ymmärrystä ja sääntöjenmukaisuutta.
Tietoluokat ja ryhmät Työntekijät (Tunnistetiedot)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa; Muut kuin rekisteröity tai hänen edustajansa; Tiedot kerätään suoraan työntekijältä työsopimuslomakkeiden kautta, työsuhteen aikana ja valtuutettujen lähteiden (kuten sosiaaliturva, pankit tai ammatillinen koulutus) kautta.
Vastaanottajien luokat Ei odotettavissa
Kansainvälinen siirto Ei odotettavissa
Säilytysaika Niin kauan kuin kaupallinen tai sopimussuhde säilyy. Aktiivinen säilytys niin kauan kuin tekstit ovat julkaistuja; arkistointi sisäiseen historialliseen käyttöön toimituksellisen jäljitettävyyden vuoksi.
Turvatoimenpiteet Implementoidut turvatoimenpiteet:
- Pääsynhallinta sisällönhallintajärjestelmiin (CMS) OnePasswordin kautta.
- Vertaisarviointi herkille teksteille (lailliset, viralliset viestinnät).
- IT:n validoimat työkalut kääntämiseen ja muokkaamiseen.
- Toimittajien koulutus ulkoisten työkalujen vastuullisesta käytöstä ja yksityisyyden vaikutuksista.
- Rajoitettu ja tarkistettu generatiivisen IA:n käyttö näkyvässä sisällössä.
Ratkaistujen ja avointen tukitikettilien hallinta ja säilytys
Lailliset perusteet (Art. 6.1.b GDPR) Sopimus- tai esisopimussuhteen olemassaolo rekisteröidyn kanssa; (Art. 6.1.c GDPR) Rekisterinpitäjän lakisääteisten velvoitteiden noudattaminen
Tarkoitukset Teknisten tukitikettilien rakenteellinen säilytys vuorovaikutusten jäljitettävyyden varmistamiseksi, toistuvien ongelmien arvioimiseksi ja viestinnän todisteiden säilyttämiseksi rekisteröityjen kanssa; HelloTickets säilyttää Zendeskissä luodut ratkaistut tai avoimet tikettili, mukaan lukien asiakkaiden toimittamat ja agenttien kirjaamat tiedot. Tämä tieto voi sisältää nimen, sähköpostin, tilausnumeron, ongelmien kuvaukset, pyynnöt tai kommentit, jotka saattavat sisältää arkaluonteisia tietoja (esimerkiksi liikuntarajoitteisuus, saavutettavuus). Historiaa käytetään yhtenäisyyden ylläpitämiseen palvelussa, parannuskohteiden analysointiin ja automatisoitujen ratkaisujen toteuttamiseen järjestelmän oppimisen perusteella (IA). Vanhoja tikettili voidaan säilyttää anonymisoituina tilastollisiin analyyseihin
Tietoluokat ja ryhmät Työntekijät (Tunnistetiedot)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa; Muut kuin rekisteröity tai hänen edustajansa; Tiedot kerätään suoraan työntekijältä työsopimuslomakkeiden kautta, työsuhteen aikana ja valtuutettujen lähteiden (kuten sosiaaliturva, pankit tai ammatillinen koulutus) kautta.
Vastaanottajien luokat Ei odotettavissa
Kansainvälinen siirto Ei odotettavissa
Säilytysaika Avoimet tikettili: säilytetään ratkaisun asti. Ratkaistut tikettili: säilytetään 12 kuukautta, elleivät ne sisällä arkaluonteisia tietoja, jolloin ne anonymisoidaan tai poistetaan 6 kuukauden kuluttua. Mahdollisuus anonymisointiin analyysikäyttöön. Tarpeettomat liitteet: poistetaan 30 päivän kuluttua.
Turvatoimenpiteet Pääsynhallinta vahvistetulla todennuksella ja eriytetyillä profiileilla.
Siirron ja tallennuksen salaus Zendesk-palvelimilla.
Pääsy- ja muutoslokkien kirjaaminen tikettiliä koskien.
Vanhojen tikettilien automaattinen säilytys- ja poistopolitiikka HelloTicketsin määrittelemien kriteerien mukaisesti.
Vanhojen liitteiden ja tarpeettomien arkaluonteisten tietojen säännöllinen poistaminen.
Agenttien tikettilien käytön jatkuva tarkastelu tekoälyn (IA) analyysitoimintojen avulla.
Arkaluonteisten tikettilien auditointi ja estäminen ennen IA-koulutukseen käyttöä.
Zendeskin botin ("Hello Bot") käyttö perusongelmien ratkaisemiseen
Lailliset perusteet (Art. 6.1.b GDPR) Sopimus- tai esisopimussuhteen olemassaolo rekisteröidyn kanssa; (Art. 6.1.f GDPR) Rekisterinpitäjän tai kolmannen osapuolen oikeutettu etu
Tarkoitukset Käyttää automaattisesti käyttäjien toistuvia kyselyjä ja pyyntöjä botin "Hello Bot" avulla, luokitella ennakkoon ongelmat, ohjata ihmisen väliintuloa vaativat ja optimoida tukiprosessi; Botti toimii ensimmäisenä yhteyspisteenä asiakaspalvelualueella. Se kerää käyttäjän perustiedot (nimi, sähköposti, kiinnostava tapahtuma), tulkitsee kyselyn sääntöjen ja mallien perusteella, tarjoaa vastauksen tai ohjeen tukikeskuksen artikkeleihin perustuen ja luo automaattisesti tiketin, jos asiaa ei ratkaista. Se ei tee oikeudellisia tai merkittäviä päätöksiä ilman ihmisen väliintuloa
Tietoluokat ja ryhmät Työntekijät (Tunnistetiedot). HelloTicketsin asiakkaat (lipun ostajat) (Tunnistetiedot; Akateemiset ja ammatilliset tiedot; Taloudelliset, rahoitukselliset ja vakuutustiedot; Kaupalliset tiedot; Erityiset tietoluokat; Luottotiedot; Muut kategoriat)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa; Muut kuin rekisteröity tai hänen edustajansa; Tiedot kerätään suoraan työntekijältä työsopimuslomakkeiden kautta, työsuhteen aikana ja valtuutettujen lähteiden (kuten sosiaaliturva, pankit tai ammatillinen koulutus) kautta.; Yksityinen taho; Tiedot annetaan suoraan rekisteröityjen toimesta ostoprosessin aikana verkkolomakkeiden tai tukikanavien kautta. Tietyissä tapahtumissa järjestäjät tai palveluntarjoajat voivat vaatia lisätietoja, jotka asiakas toimittaa ulkoisten lomakkeiden kautta.
Vastaanottajien luokat Ei odotettavissa
Kansainvälinen siirto Ei odotettavissa
Säilytysaika 1 vuoden ajan viimeisestä kiinnostuksen vahvistamisesta. Automaattisten keskustelulokkien säännöllisen tarkistuksen ja poistamisen soveltaminen, jos ne eivät liity todellisiin tiketteihin. Enintään 12 kuukautta viimeisestä vuorovaikutuksesta tai aikaisemmin, jos se muuttuu manuaalisesti hallituksi tiketiksi
Turvatoimenpiteet Pääsy rajoitettu työkalun tekniselle ylläpitohenkilöstölle.
Käyttäjien tunnistaminen todennettaessa palveluun pääsyä.
Interaktiivisen lomakkeen kautta lähetettyjen tietojen TLS-salaus.
Keskustelulokkien hallintapolitiikka ja automaattisesti ratkaistujen tikettilien manuaalinen valvonta.
Botin tehokkuuden ja sen vaikutuksen arviointi rekisteröityjen oikeuksiin (tavoitteena välttää luvattomat automatisoidut päätökset).
Keskustelulokkien väliaikainen säilytys palvelun seurannan ja parantamisen vuoksi, tarpeettomien arkaluonteisten tietojen estäminen.
Ulkoisten työkalujen käyttö tekstien kääntämiseen Zendeskissä (Swifteq Limited)
Lailliset perusteet (Art. 6.1.b GDPR) Sopimus- tai esisopimussuhteen olemassaolo rekisteröidyn kanssa
Tarkoitukset Helpottaa tukikeskuksen sisällön ja tukitikettilien kääntämistä, jotta käyttäjille voidaan tarjota apua useilla kielillä.; Swifteqin ja Zendeskin integrointi mahdollistaa tietokanta-artikkeleiden ja käyttäjien kanssa käytävien viestien automaattisen kääntämisen, varmistaen käännösten johdonmukaisuuden ja laadun.
Tietoluokat ja ryhmät Työntekijät (Tunnistetiedot)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa; Muut kuin rekisteröity tai hänen edustajansa; Tiedot kerätään suoraan työntekijältä työsopimuslomakkeiden kautta, työsuhteen aikana ja valtuutettujen lähteiden (kuten sosiaaliturva, pankit tai ammatillinen koulutus) kautta.
Vastaanottajien luokat Ei odotettavissa
Kansainvälinen siirto Ei odotettavissa
Säilytysaika Niin kauan kuin kaupallinen tai sopimussuhde säilyy. Käännösprosessin aikana käsitellyt henkilötiedot säilytetään niin kauan kuin on tarpeen käännöksen suorittamiseksi ja käännetyn sisällön laadun varmistamiseksi.
Turvatoimenpiteet Turvallinen integrointi API:n kautta Zendeskin ja Swifteqin välillä.
Tietojen salaus siirron ja levon aikana Swifteqin tietoturvapolitiikan mukaisesti.
Pääsy rajoitettu valtuutetulle henkilöstölle käännösten hallintaan.
Käännöksiin liittyvien toimintojen kirjaaminen ja seuranta.
Verkkosivuston käyttäytymisanalyysi tallennus- ja lämpökarttatyökaluilla (Clarity)
Lailliset perusteet (Art. 6.1.a GDPR) Rekisteröidyn suostumus; (Art. 6.1.f GDPR) Rekisterinpitäjän tai kolmannen osapuolen oikeutettu etu
Tarkoitukset Verkkosivuston käyttäytymisanalyysi; Arvioida, miten käyttäjät ovat vuorovaikutuksessa verkkosivuston eri elementtien kanssa, jotta voidaan tunnistaa kokemuksen, suunnittelun ja navigoinnin parannuksia, tallentamalla istuntoja ja luomalla lämpökarttoja.
Tietoluokat ja ryhmät HelloTicketsin asiakkaat (lipun ostajat) (Kaupalliset tiedot)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa; Yksityinen taho; Tiedot annetaan suoraan rekisteröityjen toimesta ostoprosessin aikana verkkolomakkeiden tai tukikanavien kautta. Tietyissä tapahtumissa järjestäjät tai palveluntarjoajat voivat vaatia lisätietoja, jotka asiakas toimittaa ulkoisten lomakkeiden kautta.
Vastaanottajien luokat Ei odotettavissa
Kansainvälinen siirto Ei odotettavissa
Säilytysaika 1 kuukauden ajan viimeisestä kiinnostuksen vahvistamisesta. 1 kuukauden ajan tietojen keräämisestä (Clarityn oletussäilytyksen mukaan)
Turvatoimenpiteet -
Pääsy rajoitettu ja todennettu Clarity-työkaluun.
- IP-osoitteiden osittainen anonymisointi.
- Sisäisten roolien hallinta tallenteiden katseluun.
- Pääsy vain yrityksen VPN:n kautta.
- Arkaluonteisten tietojen tai lomakkeiden poissulkeminen suodatussuodattimilla.
- Istuntojen säännöllinen tarkastelu valtuutetun henkilöstön toimesta.
- Pääsylokit ja jäljitettävyys.
- Automaattisen säilytyspolitiikan rajoittaminen 30 päivään Clarityssa.
Verkkosivuston evästeiden ja mainospikselien hallinta
Lailliset perusteet (Art. 6.1.a GDPR) Rekisteröidyn suostumus
Tarkoitukset Käyttäjän suostumuksen hallinta: Käyttäjän valintojen rekisteröinti ja soveltaminen evästeiden ja vastaavien teknologioiden käyttöön liittyen GDPR:n ja AEPD:n evästeohjeiden vaatimusten mukaisesti; Yleisön mittaaminen: Vierailujen, istuntojen, keston ja selauskäyttäytymisen mittareiden hankkiminen verkkosivuston suunnittelun ja käytettävyyden parantamiseksi; Henkilökohtainen mainonta: Näyttää käyttäjälle hänen selausprofiiliinsa mukautettuja mainoksia kolmansien osapuolien alustoilla (Meta Ads, Google Ads, Bing Ads, jne.).; Uudelleenmarkkinointi ja kumppanuus: Tunnistaa käyttäjät, jotka ovat olleet vuorovaikutuksessa aiempien kampanjoiden tai kumppanuusverkostojen kanssa (esim. Impact Radius) attribuutiota ja uudelleenmarkkinointia varten.
Tietoluokat ja ryhmät HelloTicketsin verkkokäyttäjät (Tunnistetiedot; Kaupalliset tiedot; Muut kategoriat)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa; Julkisesti saatavilla olevat lähteet; Tiedot saadaan suoraan käyttäjältä hänen vuorovaikutuksensa kautta verkkosivuston kanssa, analytiikka- tai markkinointievästeiden, ei-transaktionaalisten lomakkeiden ja automatisoitujen tukityökalujen kautta. Tiedot voivat myös olla peräisin julkisesti saatavilla olevista lähteistä, kuten sosiaalisista verkostoista, jos käyttäjä on vuorovaikutuksessa upotetun sisällön kanssa.
Vastaanottajien luokat Ei odotettavissa
Kansainvälinen siirto Ei odotettavissa
Säilytysaika 1 vuoden ajan viimeisestä kiinnostuksen vahvistamisesta. Suostumuksen ja mieltymyksien tila tallennetaan käyttäjään liitettyjen tunnisteiden (esim. _clsk, _clck, _gcl_au) avulla määritellyksi ajaksi (esim. 1 kuukausi, 1 vuosi) evästeen mukaan.
Turvatoimenpiteet -
Evästeiden yksityiskohtaisen hallintapaneelin toteuttaminen CMP-työkalun (Consent Management Platform) avulla.
- Skriptien automaattinen estäminen, kunnes käyttäjä antaa nimenomaisen hyväksynnän.
- Suostumusten ja teknisten lokien jäljitettävä kirjaaminen.
- Sivuston aktiivisten skriptien säännöllinen tarkastelu ja auditointi (insinööriryhmän toimesta).
- Vastuullisen tagien hallinnan tiukka valvonta virheellisten aktivointien välttämiseksi (95% skripteistä validoidaan manuaalisesti teknisen vastuuhenkilön toimesta).
- Anonymisoinnin asetus analytiikkatyökaluissa, joissa se on mahdollista (esim. Google Analytics IP Anonymization).
- Pseudonymisoinnin ja pääsynhallinnan käyttö mainosalustoilla.
Mainoskampanjoiden hallinta ja henkilökohtaiset yleisöt digitaalisilla alustoilla
Lailliset perusteet (Art. 6.1.a GDPR) Rekisteröidyn suostumus; (Art. 6.1.f GDPR) Rekisterinpitäjän tai kolmannen osapuolen oikeutettu etu
Tarkoitukset Muuntumisten optimointi; Kehittynyt mainonnan kohdentaminen; Luoda ja optimoida henkilökohtaisia digitaalisia mainoskampanjoita, parantaa mainoskustannusten tehokkuutta ja analysoida asiakkaiden käyttäytymistä heidän aiempien vuorovaikutustensa perusteella HelloTicketsin kanssa.
Tietoluokat ja ryhmät HelloTicketsin asiakkaat (lipun ostajat) (Kaupalliset tiedot)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa; Yksityinen taho; Tiedot annetaan suoraan rekisteröityjen toimesta ostoprosessin aikana verkkolomakkeiden tai tukikanavien kautta. Tietyissä tapahtumissa järjestäjät tai palveluntarjoajat voivat vaatia lisätietoja, jotka asiakas toimittaa ulkoisten lomakkeiden kautta.
Vastaanottajien luokat Luovutukset tehdään yksinomaan teknologiapalveluntarjoajille, kuten Google ja Microsoft, heidän tietosuojakäytäntöjensä mukaisesti ja GDPR:n noudattamiseksi. Joka tapauksessa tiedot anonymisoidaan tai pseudonymisoidaan ennen niiden lataamista riskien minimoimiseksi.
Kansainvälinen siirto Ei odotettavissa
Säilytysaika Niin kauan kuin rekisteröity ei pyydä niiden poistamista. Automaattinen poisto mainosalustoille ladatuista tiedoista niiden tavoitteen täyttämisen jälkeen, Googlen ja Microsoftin määrittelemien säilytyskriteerien mukaisesti.
Turvatoimenpiteet -
Pääsy rajoitettu valtuutetuille profiileille monivaiheisen todennuksen kautta.
- Listojen pseudonymisointi ennen lataamista mainosalustoille.
- Pääsylokkien ja jäljitettävyyden kirjaaminen.
- Sopimukset, jotka säätelevät tietojen käyttöä ja niiden säilyttämistä alustoilla.
- Luotujen yleisöjen eheyden hallinta ja säännöllinen tarkastelu.
Rekrytointiprosessien hallinta Teamtailorin kautta
Lailliset perusteet (Art. 6.1.a GDPR) Rekisteröidyn suostumus
Tarkoitukset Automaattisten suodattimien ja alkuperäisen luokittelun automatisointi hakijoille; CV:iden säilyttäminen tulevia avoimia tehtäviä varten, jos on annettu nimenomainen suostumus; Hakemusten vastaanotto ja analysointi rekrytointiprosesseissa; Profiilien arviointi CV:n ja viestinnän perusteella
Tietoluokat ja ryhmät Työnhakijat (Tunnistetiedot; Akateemiset ja ammatilliset tiedot; Henkilökohtaiset ominaisuudet; Sosiaaliset olosuhteet; Työllisyystiedot)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa
Vastaanottajien luokat Ei odotettavissa
Kansainvälinen siirto Ei odotettavissa
Säilytysaika 6 kuukautta prosessin päättymisen jälkeen, jos ei ole lisätty suostumusta. Pidentäminen vain, jos hakija on antanut nimenomaisen suostumuksensa.
Turvatoimenpiteet Pääsy rajoitettu People-tiimille. Protokolla tietojen automaattiseen tai manuaaliseen poistoon ajanjakson jälkeen. HelloTicketsin tietosuojakäytännön sisällyttäminen suoraan ""ura-sivulle"". Kaikkien ansioluettelojen keskittäminen ATS-järjestelmään (hajautuksen välttäminen). Lomakkeiden ja järjestelmään lisättyjen oikeudellisten tekstien säännöllinen tarkastelu.
Yhteyspyyntöjen ja asiakaspalvelun hallinta chatin (Hellobot) ja verkkolomakkeiden kautta
Lailliset perusteet (Art. 6.1.a GDPR) Rekisteröidyn suostumus
Tarkoitukset Käyttäjien kyselyjen, ongelmien ja pyyntöjen käsittely tarjottuihin palveluihin liittyen; Mahdollistaa käyttäjien ja asiakkaiden henkilökohtainen palvelu automatisoitujen ja ihmisten työkalujen avulla, varmistamalla vastaus tukikyselyihin, teknisiin ongelmiin, varausten muutoksiin, lippujen käyttöön, laskutukseen ja muihin HelloTicketsin kaupalliseen toimintaan liittyviin aiheisiin. Sisältää myöhemmän analyysin tiketeistä tai vuorovaikutuksista tuotteen tai prosessien parannusten havaitsemiseksi.
Tietoluokat ja ryhmät HelloTicketsin verkkokäyttäjät (Tunnistetiedot; Kaupalliset tiedot; Muut kategoriat)
Tietojen alkuperä Itse rekisteröity tai hänen laillinen edustajansa; Julkisesti saatavilla olevat lähteet; Tiedot saadaan suoraan käyttäjältä hänen vuorovaikutuksensa kautta verkkosivuston kanssa, analytiikka- tai markkinointievästeiden, ei-transaktionaalisten lomakkeiden ja automatisoitujen tukityökalujen kautta. Tiedot voivat myös olla peräisin julkisesti saatavilla olevista lähteistä, kuten sosiaalisista verkostoista, jos käyttäjä on vuorovaikutuksessa upotetun sisällön kanssa.
Vastaanottajien luokat Ei odotettavissa
Kansainvälinen siirto Ei odotettavissa
Säilytysaika Niin kauan kuin rekisteröity ei pyydä niiden poistamista
Turvatoimenpiteet -
Viestinnän TLS-salaus selaimen ja palvelimen välillä.
- Pääsynhallinta Zendeskin paneeleihin roolien mukaan.
- Pääsylokit ja toimet.
- Vahvat salasanat ja monivaiheinen todennus (MFA) työntekijöille.
- Tietojen anonymisointi tai pseudonymisointi aggregoiduissa analyyseissä.
- Rajoitettu säilytys sisäisen säilytyspolitiikan mukaisesti.
11. Alaikäisten tiedot
Kuinka käsittelemme alaikäisten tietoja?
Alle 14-vuotiaat eivät voi käyttää verkkosivustomme kautta tarjottuja palveluita ilman vanhempiensa, huoltajiensa tai laillisten edustajiensa ennakkolupaa. He ovat ainoat vastuulliset kaikista alaikäisten verkkosivuston kautta suorittamista toimista, mukaan lukien alaikäisten henkilötiedoilla täytettyjen verkkolomakkeiden täyttäminen ja tarvittaessa vastaavien valintaruutujen valinta.
GDPR:n 8 artiklan ja LOPD/GDD:n 7 artiklan mukaisesti vain yli 14-vuotiaat voivat antaa suostumuksensa henkilötietojensa lailliseen käsittelyyn HelloTicketsin toimesta.
12. Tietojen alkuperä ja käsiteltyjen tietojen tyypit
Mistä olemme saaneet tietosi?
Verkkokäyttäytymisen analysointi tallennus- ja lämpökarttatyökalujen avulla (Clarity)
- HelloTicketsin asiakkaat (lipun ostajat): Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Yksityinen taho. Tiedot toimitetaan suoraan rekisteröityneiltä henkilöiltä ostoprosessin aikana verkkolomakkeiden tai asiakaspalvelukanavien kautta. Tietyissä tapahtumissa järjestäjät tai toimittajat voivat vaatia lisätietoja, jotka asiakas antaa ulkoisten lomakkeiden kautta.
Asiakaspalvelu verkkolomakkeen kautta
- HelloTicketsin asiakkaat (lipun ostajat): Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Yksityinen taho. Tiedot toimitetaan suoraan rekisteröityneiltä henkilöiltä ostoprosessin aikana verkkolomakkeiden tai asiakaspalvelukanavien kautta. Tietyissä tapahtumissa järjestäjät tai toimittajat voivat vaatia lisätietoja, jotka asiakas antaa ulkoisten lomakkeiden kautta.
Zendesk-vastausten automatisointi tietokantaan liittyen
- Työntekijät: Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Muut henkilöt kuin rekisteröitynyt henkilö tai hänen edustajansa. Tiedot kerätään suoraan työntekijältä työsopimuslomakkeiden kautta, työsuhteen aikana ja valtuutettujen lähteiden kautta (kuten sosiaaliturva, pankit tai ammatillinen koulutus).
Evästeiden ja mainospikselien hallinta ja hallinnointi verkkosivustolla
- HelloTicketsin verkkokäyttäjät: Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Julkisesti saatavilla olevat lähteet. Tiedot saadaan suoraan käyttäjältä hänen vuorovaikutuksestaan verkkosivuston kanssa, analyysi- tai markkinointievästeiden, ei-transaktio-lomakkeiden ja automatisoitujen tukityökalujen kautta. Ne voivat myös olla peräisin julkisesti saatavilla olevista lähteistä, kuten sosiaalisista verkostoista, jos käyttäjä on vuorovaikutuksessa upotetun sisällön kanssa.
Sähköpostimuistutusten automatisoitu lähettäminen ostoskorin hylkäämisen jälkeen
- HelloTicketsin verkkokäyttäjät: Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Julkisesti saatavilla olevat lähteet. Tiedot saadaan suoraan käyttäjältä hänen vuorovaikutuksestaan verkkosivuston kanssa, analyysi- tai markkinointievästeiden, ei-transaktio-lomakkeiden ja automatisoitujen tukityökalujen kautta. Ne voivat myös olla peräisin julkisesti saatavilla olevista lähteistä, kuten sosiaalisista verkostoista, jos käyttäjä on vuorovaikutuksessa upotetun sisällön kanssa.
Mainoskampanjoiden ja räätälöityjen yleisöjen hallinta digitaalisilla alustoilla
- HelloTicketsin asiakkaat (lipun ostajat): Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Yksityinen taho. Tiedot toimitetaan suoraan rekisteröityneiltä henkilöiltä ostoprosessin aikana verkkolomakkeiden tai asiakaspalvelukanavien kautta. Tietyissä tapahtumissa järjestäjät tai toimittajat voivat vaatia lisätietoja, jotka asiakas antaa ulkoisten lomakkeiden kautta.
Asiakastietojen hallinta maksupalveluissa
- HelloTicketsin asiakkaat (lipun ostajat): Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Yksityinen taho. Tiedot toimitetaan suoraan rekisteröityneiltä henkilöiltä ostoprosessin aikana verkkolomakkeiden tai asiakaspalvelukanavien kautta. Tietyissä tapahtumissa järjestäjät tai toimittajat voivat vaatia lisätietoja, jotka asiakas antaa ulkoisten lomakkeiden kautta.
Lippujen ostamisen ja varaamisen hallinta Hellotickets-alustalla
- HelloTicketsin asiakkaat (lipun ostajat): Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Yksityinen taho. Tiedot toimitetaan suoraan rekisteröityneiltä henkilöiltä ostoprosessin aikana verkkolomakkeiden tai asiakaspalvelukanavien kautta. Tietyissä tapahtumissa järjestäjät tai toimittajat voivat vaatia lisätietoja, jotka asiakas antaa ulkoisten lomakkeiden kautta.
Rekrytointiprosessien hallinta Teamtailorin kautta
- Työnhakijat: Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa
Rekrytointiprosessien ja hakemusten hallinta
- Työntekijät: Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Muut henkilöt kuin rekisteröitynyt henkilö tai hänen edustajansa. Tiedot kerätään suoraan työntekijältä työsopimuslomakkeiden kautta, työsuhteen aikana ja valtuutettujen lähteiden kautta (kuten sosiaaliturva, pankit tai ammatillinen koulutus).
- Työnhakijat: Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa
Kumppanuusohjelmien ja viittausalustojen hallinta (Tapfiliate, Trade Tracker, Impact)
- HelloTicketsin asiakkaat (lipun ostajat): Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Yksityinen taho. Tiedot toimitetaan suoraan rekisteröityneiltä henkilöiltä ostoprosessin aikana verkkolomakkeiden tai asiakaspalvelukanavien kautta. Tietyissä tapahtumissa järjestäjät tai toimittajat voivat vaatia lisätietoja, jotka asiakas antaa ulkoisten lomakkeiden kautta.
- Ammatillisten ja teknologisten palvelujen tarjoajat: Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Yksityinen taho. Tiedot kerätään palvelusopimusten, toimittajarekisteröintilomakkeiden, sopimusviestinnän ja muiden laillisten lähteiden kautta GDPR:n mukaisesti.
Yhteydenotto- ja asiakaspalvelupyyntöjen hallinta chatin (Hellobot) ja verkkolomakkeiden kautta
- HelloTicketsin verkkokäyttäjät: Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Julkisesti saatavilla olevat lähteet. Tiedot saadaan suoraan käyttäjältä hänen vuorovaikutuksestaan verkkosivuston kanssa, analyysi- tai markkinointievästeiden, ei-transaktio-lomakkeiden ja automatisoitujen tukityökalujen kautta. Ne voivat myös olla peräisin julkisesti saatavilla olevista lähteistä, kuten sosiaalisista verkostoista, jos käyttäjä on vuorovaikutuksessa upotetun sisällön kanssa.
Tietosuojan oikeuksien pyyntöjen hallinta (oikeus saada tietoja, poistaa, korjata jne.)
- Työntekijät: Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Muut henkilöt kuin rekisteröitynyt henkilö tai hänen edustajansa. Tiedot kerätään suoraan työntekijältä työsopimuslomakkeiden kautta, työsuhteen aikana ja valtuutettujen lähteiden kautta (kuten sosiaaliturva, pankit tai ammatillinen koulutus).
- HelloTicketsin asiakkaat (lipun ostajat): Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Yksityinen taho. Tiedot toimitetaan suoraan rekisteröityneiltä henkilöiltä ostoprosessin aikana verkkolomakkeiden tai asiakaspalvelukanavien kautta. Tietyissä tapahtumissa järjestäjät tai toimittajat voivat vaatia lisätietoja, jotka asiakas antaa ulkoisten lomakkeiden kautta.
Asiakaspalvelupyyntöjen ja -ongelmien hallinta Zendeskin kautta
- HelloTicketsin asiakkaat (lipun ostajat): Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Yksityinen taho. Tiedot toimitetaan suoraan rekisteröityneiltä henkilöiltä ostoprosessin aikana verkkolomakkeiden tai asiakaspalvelukanavien kautta. Tietyissä tapahtumissa järjestäjät tai toimittajat voivat vaatia lisätietoja, jotka asiakas antaa ulkoisten lomakkeiden kautta.
Verkkotekstien ja -sisällön hallinta
- Työntekijät: Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Muut henkilöt kuin rekisteröitynyt henkilö tai hänen edustajansa. Tiedot kerätään suoraan työntekijältä työsopimuslomakkeiden kautta, työsuhteen aikana ja valtuutettujen lähteiden kautta (kuten sosiaaliturva, pankit tai ammatillinen koulutus).
Ratkaistujen ja avoimien tukipyyntöjen hallinta ja tallennus
- Työntekijät: Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Muut henkilöt kuin rekisteröitynyt henkilö tai hänen edustajansa. Tiedot kerätään suoraan työntekijältä työsopimuslomakkeiden kautta, työsuhteen aikana ja valtuutettujen lähteiden kautta (kuten sosiaaliturva, pankit tai ammatillinen koulutus).
Zendeskin botin ("Hello Bot") käyttö peruspyyntöjen ratkaisemiseksi
- Työntekijät: Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Muut henkilöt kuin rekisteröitynyt henkilö tai hänen edustajansa. Tiedot kerätään suoraan työntekijältä työsopimuslomakkeiden kautta, työsuhteen aikana ja valtuutettujen lähteiden kautta (kuten sosiaaliturva, pankit tai ammatillinen koulutus).
- HelloTicketsin asiakkaat (lipun ostajat): Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Yksityinen taho. Tiedot toimitetaan suoraan rekisteröityneiltä henkilöiltä ostoprosessin aikana verkkolomakkeiden tai asiakaspalvelukanavien kautta. Tietyissä tapahtumissa järjestäjät tai toimittajat voivat vaatia lisätietoja, jotka asiakas antaa ulkoisten lomakkeiden kautta.
Ulkoisten työkalujen käyttö tekstien kääntämiseen Zendeskissä (Swifteq Limited)
- Työntekijät: Itse rekisteröitynyt henkilö tai hänen laillinen edustajansa; Muut henkilöt kuin rekisteröitynyt henkilö tai hänen edustajansa. Tiedot kerätään suoraan työntekijältä työsopimuslomakkeiden kautta, työsuhteen aikana ja valtuutettujen lähteiden kautta (kuten sosiaaliturva, pankit tai ammatillinen koulutus).
Mitä tietotyyppejä olemme keränneet ja käsittelemme sinusta?
Verkkokäyttäytymisen analysointi tallennus- ja lämpökarttatyökalujen avulla (Clarity)
HelloTicketsin asiakkaat (lipun ostajat)
- Kaupalliset tiedot (Näytön resoluutio, laitetyyppi, käyttöjärjestelmä, selaustiedot (klikkaukset, vieritykset, aika sivulla, hiiren liikkeet), istuntojen virheet, latausvirheet, vierailtu sivu ja navigointireitti.)
Asiakaspalvelu verkkolomakkeen kautta
HelloTicketsin asiakkaat (lipun ostajat)
- Tunnistetiedot (Sähköpostiosoite; Etunimi ja sukunimi)
- Muut kategoriat (Tietoa tapahtumasta tai ostetusta lipusta: päivämäärä, sijainti, logistiset mieltymykset)
Zendesk-vastausten automatisointi tietokantaan liittyen
Työntekijät
- Tunnistetiedot (Sähköpostiosoite; Etunimi ja sukunimi)
Evästeiden ja mainospikselien hallinta ja hallinnointi verkkosivustolla
HelloTicketsin verkkokäyttäjät
- Tunnistetiedot (IP-osoite)
- Kaupalliset tiedot (Evästeiden, pikselien tai vastaavien välineiden kautta saadut tiedot, jos sellaisia on.)
- Muut kategoriat (Pikselin tai evästeen luoma ID)
Sähköpostimuistutusten automatisoitu lähettäminen ostoskorin hylkäämisen jälkeen
HelloTicketsin verkkokäyttäjät
- Tunnistetiedot (Sähköpostiosoite)
Mainoskampanjoiden ja räätälöityjen yleisöjen hallinta digitaalisilla alustoilla
HelloTicketsin asiakkaat (lipun ostajat)
- Kaupalliset tiedot (Digitaalinen käyttäytyminen ja kaupalliset mieltymykset)
Asiakastietojen hallinta maksupalveluissa
HelloTicketsin asiakkaat (lipun ostajat)
- Tunnistetiedot (Etunimi ja sukunimi)
- Luottotiedot (Pankkikortin tiedot (debit tai credit))
Lippujen ostamisen ja varaamisen hallinta Hellotickets-alustalla
HelloTicketsin asiakkaat (lipun ostajat)
- Tunnistetiedot (Sähköpostiosoite; Etunimi ja sukunimi; Maa)
- Akateemiset ja ammatilliset tiedot (Matkapuhelin)
- Erityiset tietokategoriat (Erityispyynnöt: Allergiat, saavutettavuus, ruokavalion tarpeet jne.)
- Muut kategoriat (Tietoa tapahtumasta tai ostetusta lipusta: päivämäärä, sijainti, logistiset mieltymykset)
- Luottotiedot (Pankkikortin tiedot (debit tai credit))
Rekrytointiprosessien hallinta Teamtailorin kautta
Työnhakijat
- Tunnistetiedot (Sähköpostiosoite; Postiosoite; Etunimi ja sukunimi; Puhelin)
- Akateemiset ja ammatilliset tiedot (Ansioluettelo; Ammatillinen kokemus; Opiskelijahistoria; Tutkinnot)
- Henkilökohtaiset ominaisuudet (Siviilisäätytiedot; Syntymäaika; Äidinkieli; Kansalaisuus; Sukupuoli)
- Sosiaaliset olosuhteet (Luvat, luvat ja valtuutukset)
- Työllisyystiedot (Työntekijän historia; Ammatti)
Rekrytointiprosessien ja hakemusten hallinta
Työntekijät
- Tunnistetiedot (Etunimi ja sukunimi)
- Akateemiset ja ammatilliset tiedot (Ammatillinen kokemus)
Työnhakijat
- Tunnistetiedot (Sähköpostiosoite; Postiosoite; Etunimi ja sukunimi; Puhelin)
- Akateemiset ja ammatilliset tiedot (Ansioluettelo; Ammatillinen kokemus; Tutkinnot)
- Henkilökohtaiset ominaisuudet (Siviilisäätytiedot; Syntymäaika; Äidinkieli; Kansalaisuus; Sukupuoli)
- Sosiaaliset olosuhteet (Luvat, luvat ja valtuutukset)
- Työllisyystiedot (Työntekijän historia; Ammatti)
Kumppanuusohjelmien ja viittausalustojen hallinta (Tapfiliate, Trade Tracker, Impact)
HelloTicketsin asiakkaat (lipun ostajat)
- Tunnistetiedot (Sähköpostiosoite)
- Kaupalliset tiedot (Digitaalinen käyttäytyminen ja kaupalliset mieltymykset)
- Muut kategoriat (Tietoa tapahtumasta tai ostetusta lipusta: päivämäärä, sijainti, logistiset mieltymykset)
Ammatillisten ja teknologisten palvelujen tarjoajat
- Tunnistetiedot (Yrityksen tunnusnumero /CIF; Sähköpostiosoite)
- Akateemiset ja ammatilliset tiedot (Matkapuhelin)
- Taloudelliset, rahoitus- ja vakuutustiedot (Maksutapa ja pankkitiedot; Laskut)
- Kaupalliset tiedot (Laskutustiedot)
Yhteydenotto- ja asiakaspalvelupyyntöjen hallinta chatin (Hellobot) ja verkkolomakkeiden kautta
HelloTicketsin verkkokäyttäjät
- Tunnistetiedot (Etunimi ja sukunimi; Puhelin; Sähköpostiosoite; Lähetetty viesti)
- Kaupalliset tiedot (Näytön resoluutio, laitetyyppi, käyttöjärjestelmä, selaustiedot (klikkaukset, vieritykset, aika sivulla, hiiren liikkeet), istuntojen virheet, latausvirheet, vierailtu sivu ja navigointireitti.)
- Muut kategoriat (Käyttäjän liittämät asiakirjat)
Tietosuojan oikeuksien pyyntöjen hallinta (oikeus saada tietoja, poistaa, korjata jne.)
Työntekijät
- Tunnistetiedot (Sähköpostiosoite; Postiosoite; Kuva; NIF / NIE / Passi; Sosiaaliturvatunnus / Yhteisö; Etunimi ja sukunimi; Puhelin)
- Akateemiset ja ammatilliset tiedot (Ammatillinen kokemus)
- Henkilökohtaiset ominaisuudet (Siviilisäätytiedot; Syntymäaika; Kansalaisuus; Sukupuoli)
- Työllisyystiedot (Soveltuva / Ei soveltuva työtehtävään; Palkkatiedot ilman taloudellisia tietoja; Työntekijän historia; Ammatti; Työtehtävät)
- Taloudelliset, rahoitus- ja vakuutustiedot (Pankkitiedot; Palkkatiedot)
- Tavaroiden ja palvelujen transaktiot (Rahoitustransaktiot)
- Erityiset tietokategoriat (Ammattiliiton jäsenyys)
HelloTicketsin asiakkaat (lipun ostajat)
- Tunnistetiedot (Sähköpostiosoite; Etunimi ja sukunimi; DNI tai Passi)
- Muut kategoriat (Tietoa tapahtumasta tai ostetusta lipusta: päivämäärä, sijainti, logistiset mieltymykset)
Asiakaspalvelupyyntöjen ja -ongelmien hallinta Zendeskin kautta
HelloTicketsin asiakkaat (lipun ostajat)
- Tunnistetiedot (Sähköpostiosoite; Etunimi ja sukunimi; Maa; DNI tai Passi)
- Akateemiset ja ammatilliset tiedot (Matkapuhelin)
- Taloudelliset, rahoitus- ja vakuutustiedot (Laskut)
- Erityiset tietokategoriat (Erityispyynnöt: Allergiat, saavutettavuus, ruokavalion tarpeet jne.)
- Luottotiedot (Pankkikortin tiedot (debit tai credit))
- Muut kategoriat (Tietoa tapahtumasta tai ostetusta lipusta: päivämäärä, sijainti, logistiset mieltymykset)
Verkkotekstien ja -sisällön hallinta
Työntekijät
- Tunnistetiedot (Sähköpostiosoite; Etunimi ja sukunimi)
Ratkaistujen ja avoimien tukipyyntöjen hallinta ja tallennus
Työntekijät
- Tunnistetiedot (Sähköpostiosoite; Etunimi ja sukunimi)
Zendeskin botin ("Hello Bot") käyttö peruspyyntöjen ratkaisemiseksi
Työntekijät
- Tunnistetiedot (Sähköpostiosoite)
HelloTicketsin asiakkaat (lipun ostajat)
- Tunnistetiedot (Sähköpostiosoite; Etunimi ja sukunimi; Maa; DNI tai Passi)
- Akateemiset ja ammatilliset tiedot (Matkapuhelin)
- Taloudelliset, rahoitus- ja vakuutustiedot (Laskut)
- Kaupalliset tiedot (Kumppanikoodi tai ID)
- Erityiset tietokategoriat (Erityispyynnöt: Allergiat, saavutettavuus, ruokavalion tarpeet jne.)
- Luottotiedot (Pankkikortin tiedot (debit tai credit))
- Muut kategoriat (Tietoa tapahtumasta tai ostetusta lipusta: päivämäärä, sijainti, logistiset mieltymykset)
Ulkoisten työkalujen käyttö tekstien kääntämiseen Zendeskissä (Swifteq Limited)
Työntekijät
- Tunnistetiedot (Sähköpostiosoite)
13. Rekisteröityjen oikeudet
Mitkä ovat oikeutesi tietojesi suhteen?
Tietosuojalainsäädäntö antaa sinulle erityisiä oikeuksia, joita voit käyttää tietojesi käsittelyyn liittyen. Nämä oikeudet ovat henkilökohtaisia ja siirtokelvottomia, mikä tarkoittaa, että vain sinä, tietojen omistajana, voit käyttää niitä henkilöllisyytesi varmistamisen jälkeen.
Seuraavassa kuvataan oikeutesi:
- Pääsyoikeus: Voit pyytää vahvistusta siitä, käsitteleekö Hellotickets tietojasi, ja saada pääsyn tietojen käsittelyyn liittyviin tietoihin.
- Oikeus oikaista: Jos henkilötietosi ovat epätarkkoja tai puutteellisia, voit pyytää niiden korjaamista.
- Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi"): Voit pyytää tietojesi poistamista, kun niitä ei enää tarvita siihen tarkoitukseen, johon ne kerättiin, tai jos peruutat suostumuksesi. Käyttäjä voi koska tahansa peruuttaa kaupallisten viestien tilauksen kunkin viestin sisältämän linkin kautta tai ottamalla yhteyttä tämän tietosuojakäytännön mukaisiin kanaviin. Poistaminen astuu voimaan välittömästi tilaustenhallintajärjestelmässämme. Käyttäjän on kuitenkin hyvä huomioida, että teknisistä tai logistisista syistä – erityisesti jos massaviestintä on ehditty ajoittaa ennen pyyntöä – saattaa vielä tulla yksittäinen viesti muutaman päivän kuluessa. Nämä tilanteet ovat poikkeuksellisia, ja yritys tekee kaikkensa viivästysten minimoimiseksi.
- Oikeus rajoittaa käsittelyä: Voit pyytää tietojesi käsittelyn rajoittamista, esimerkiksi kun niiden tarkkuus tarkistetaan tai muissa laissa säädetyissä tapauksissa.
- Oikeus tietojen siirrettävyyteen: Sinulla on oikeus saada tietosi rakenteellisessa, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
- Vastustamisoikeus: Voit vastustaa tietojesi käsittelyä henkilökohtaiseen tilanteeseesi liittyvistä syistä tai kun käsittely perustuu oikeutettuun etuun.
- Oikeus olla joutumatta automatisoitujen päätösten kohteeksi: Voit pyytää, ettet joudu pelkästään tietojesi automatisoidun käsittelyn, mukaan lukien profiilien laatimisen, perusteella tehtyjen päätösten kohteeksi.
- Oikeus peruuttaa suostumus: Voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen suostumuksen peruuttamista tapahtuneen käsittelyn laillisuuteen.
- Oikeus tehdä valitus: Jos katsot, että oikeuksiasi ei ole noudatettu, voit tehdä valituksen asianomaiselle valvontaviranomaiselle: Espanjan tietosuojavirasto info@aepd.es https://www.aepd.es
Käyttääksesi mitä tahansa näistä oikeuksista, voit ottaa yhteyttä Helloticketsiin käyttämällä seuraavia yhteystietoja:
- Vastuuhenkilö: Hello Ticket, S.L
- Osoite: Tomás Bretón 52 (Alue coworking). 28045, Madrid (Madrid), Espanja
- Puhelin: +34657 762 372
- Sähköposti: contact@hellotickets.com
- Verkkosivusto: http://www.hellotickets.es
Kuinka voit käyttää oikeuksiasi liittyen tietoihisi?
Käyttääksesi oikeuksiasi saada tietoja, oikaista, poistaa, rajoittaa tai vastustaa, siirtää ja peruuttaa suostumuksesi, voit lähettää sähköpostia näihin osoitteisiin: jbleda@hivelegal.es / contact@hellotickets.com tai postitse osoitteeseen: Tomás Bretón 52 (Alue coworking). 28045, Madrid (Madrid), Espanja
Kuinka voit tehdä valituksen, jos katsot, että oikeuksiasi ei noudateta?
Jos uskot, että henkilötietojesi käsittely ei ole tietosuojalainsäädännön mukaista, sinulla on oikeus tehdä valitus asuinmaasi tai toimintapaikkasi vastaavalle valvontaviranomaiselle.
Riippuen sijainnistasi, voit ottaa yhteyttä maasi toimivaltaiseen viranomaiseen. Esimerkiksi:
- Saksassa voit ottaa yhteyttä Berliner Beauftragte für Datenschutz und Informationsfreiheit.
- Ranskassa toimivaltainen viranomainen on Commission Nationale de l'Informatique et des Libertés (CNIL).
Yhteystiedot Espanjalle ovat seuraavat:
- Espanjan tietosuojavirasto
C/. Jorge Juan, 6. 28001, Madrid (Madrid), Espanja
Sähköposti: info@aepd.es- Puhelin: 900293183
Verkkosivusto: https://www.aepd.es
Jos et ole varma, mikä viranomainen on vastuussa tai tarvitset tietoa muista valvontaviranomaisista, voit tutustua artikkeliin tietosuojaviranomaisista, josta löydät yhteystiedot ja linkit sijaintisi mukaan.
14. Muutokset ja tiedottamisen periaate
Tämä asiakirja varmistaa, että ymmärrät, kuinka käsittelemme henkilötietojasi. Käyttämällä verkkosivustoamme tai palveluitamme vahvistat, että sinulle on tiedotettu tietosuojakäytäntömme ehdoista, tietosuojalainsäädännön 13 artiklan mukaisesti. Henkilötietojesi käsittelyn oikeusperusteet on esitetty tietosuojalainsäädännön 6 artiklassa ja ne voivat sisältää sopimuksen täytäntöönpanon, lakisääteisten velvoitteiden noudattamisen tai oikeutetun edun, muun muassa.
Tämä käytäntö on laadittu yhteistyössä Auratech Legalin, tietosuojan asiantuntijatoimiston kanssa, ja sitä tarkistetaan säännöllisesti sen soveltuvuuden ja noudattamisen varmistamiseksi.
Hellotickets pidättää oikeuden muuttaa tätä tietosuojakäytäntöä lainsäädännöllisten, oikeuskäytännöllisten tai valvontaviranomaisten ohjeiden muutosten perusteella. Kaikki merkittävät muutokset, jotka vaikuttavat käsittelyn tarkoituksiin, säilytysaikoihin tai käyttäjien oikeuksiin, ilmoitetaan selkeästi.