Entase, Inc.:n henkilötietojen suojauskäytäntö

toimintansa toteuttamisessa - lippujen sähköinen (online) myynti kulttuuritapahtumiin Entase-verkkopalvelun kautta

Tämän käytännön tarkoituksena on tiedottaa Entase-verkkosivuston käyttäjiä heidän henkilötietojensa keräämisestä tämän verkkosivuston kautta tai suoraan puhelimitse tai sähköpostitse.

Entase, Inc. on ottanut käyttöön tiettyjä toimenpiteitä varmistaakseen, että oletusarvoisesti käsitellään vain sellaisia henkilötietoja, jotka ovat tarpeen kunkin käsittelyn erityistarkoituksen kannalta, ottaen huomioon kerättyjen henkilötietojen määrä, käsittelyn laajuus, säilytysaika ja saatavuus, ja toimenpiteet varmistavat, että oletusarvoisesti ilman yksilön puuttumista henkilötiedot eivät ole rajattoman määrän henkilöiden saatavilla.

Entase, Inc., jonka pääkonttori sijaitsee Oregonissa, Yhdysvalloissa. Kirjeenvaihto-osoite: 9450 SW Gemini Dr PMB 47339, Beaverton, OR 97008, USA.

Entase, Inc. harjoittaa kulttuuritapahtumien (teatteriesitykset, kulttuuri-, viihde- ja muut tapahtumat) lippujen sähköistä myyntiä, toteuttaen tämän toiminnan verkkopohjaisen alustan kautta: www.entase.com.

Näissä tapauksissa se kerää ja käsittelee henkilötietojasi palvelujensa tarjoamisen yhteydessä, nimittäin: sopimusten tekeminen ja täytäntöönpano kulttuuritapahtumien (teatteriesitykset, kulttuuri-, viihde- ja muut tapahtumat) lippujen verkkokaupasta, kuten Entase, Inc. tekee sopimukset kulttuuritapahtuman järjestäjän puolesta ja lukuun.

Kun tehdään ja toteutetaan lippujen myyntisopimuksia, Entase, Inc. ja tapahtuman järjestäjä toimivat yhteisinä henkilötietojen käsittelijöinä niiden keräämien ja käsittelemien lippuja ostavien käyttäjien henkilötietojen osalta.

- Etu- ja sukunimi;
- Puhelinnumero;
- Sähköpostiosoite;
- Maksutiedot ja pankkikortin tiedot - kortin tyyppi (Visa, MasterCard jne.) ja sen numeron viimeiset 4 (neljä) numeroa, kun ensisijainen maksutapa on korttimaksu / pankkimaksu;
- Sosiaalinen asema (eläkeläinen/opiskelija/vammainen) – kun erityinen lippu myönnetään alennettuun hintaan.

Tietoja kerätään, tallennetaan, järjestetään, käsitellään ja säilytetään sähköisessä (digitaalisessa) muodossa verkkosivualustan tietojärjestelmässä: www.entase.com.

- tilauksen mukaisen kulttuuritapahtuman lipun myyntisopimuksen tekemisen ja täytäntöönpanon tarkoituksessa ja perusteella, eli henkilötiedot ovat välttämättömiä lipunmyyntisopimuksen tekemiseksi ja täytäntöönpanemiseksi.
Henkilötietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen (EU) 2016/679 6 artiklan 1 kohdan b alakohta ja tietosuojalain 4 artiklan 1 kohdan 3 alakohta.
Henkilötietojen antaminen on sopimuksen tekemisen ja täytäntöönpanon välttämätön edellytys, ilman niitä sopimusta ei voida tehdä eikä panna täytäntöön.
- Entase, Inc.:n lakisääteisten kirjanpito- ja verovelvoitteiden täyttämiseksi Yhdysvaltojen ja EU:n lainsäädännön mukaisesti.

Tietojenkäsittelyn laillinen perusta on yleisen tietosuoja-asetuksen (EU) 2016/679 6 artiklan 1 kohdan c alakohta ja tietosuoja-asetuksen 4 artiklan 1 kohdan 1 alakohta.
Henkilötietojen antaminen rekisteröidyltä on välttämätön vaatimus rekisterinpitäjien lakisääteisten velvoitteiden täyttämiseksi kirjanpidon ja verotuksen raportoinnissa ja verovelvoitteiden ilmoittamisessa, ilman joita niiden täyttäminen on mahdotonta.

- sähköisen uutiskirjeen ja tiedotusviestien lähettämistä varten asiakkaille - verkkopohjaisen alustan käyttäjille: www.entase.com koskien Entase, Inc.:n tarjoamia ja järjestäjien järjestämiä kulttuuri- ja muita tapahtumia.

Henkilötiedot, joita kerätään ja käsitellään tätä tarkoitusta varten, ovat: sähköposti, puhelinnumero ja niiden luonnollisten henkilöiden nimet, jotka ostavat lipun alustan kautta.

Henkilötiedot kerätään ja käsitellään tätä tarkoitusta varten vain käyttäjän etukäteen antaman nimenomaisen suostumuksen perusteella, ennen tai jälkeen lipun ostamista ja myyntiä koskevan sopimuksen tekemisen kulttuuri- tai muuhun tapahtumaan.

Suostumuksen peruuttaminen henkilötietojen käsittelyyn voidaan tehdä jollakin seuraavista tavoista: hyperlinkki vastaanotetussa mainos- (tiedotus-) sähköpostiviestissä tai ilmoitus vapaamuotoisella tekstillä sähköpostitse Entase, Inc:lle.

Kun suostumus käsittelyyn peruutetaan, Entase, Inc. on velvollinen lopettamaan käyttäjän henkilötietojen käsittelyn näihin tarkoituksiin.

Oikeusperusta tietojen käsittelylle sähköisen uutiskirjeen ja tiedotusviestien lähettämistä varten on yleisen tietosuoja-asetuksen (EU) 2016/679 6 artiklan 1 kohdan a alakohta.

Sopimusten täytäntöönpanossa, jotka koskevat lippujen online-myyntiä ja sopimusta Entase, Inc.:n ja tapahtuman järjestäjien välillä sekä verotuksellisten ja kirjanpidollisten lakisääteisten velvoitteiden täyttämiseksi, vastaanottajaryhmät ovat:

- yhteiset ylläpitäjät - kulttuuritapahtumien järjestäjät, joihin liput on ostettu
- maksupalveluntarjoajat - lipun maksamista varten;
- kirjanpitäjä;
- Kansallinen verovirasto;

- IT-yritys, joka palvelee ylläpitäjien tietojärjestelmiä.

Kun tietoja käsitellään sähköisen uutiskirjeen ja tiedotusviestien lähettämistä varten, vastaanottajaryhmät ovat - IT-yritys, joka palvelee ylläpitäjän tietojärjestelmiä, ja yhteiset ylläpitäjät - tapahtumien järjestäjät, joihin on ostettu lippuja.

Entase, Inc. on oikeus ja voi siirtää kerätyt ja käsitellyt henkilötiedot julkiselle viranomaiselle tai maksupalveluntarjoajalle tai IT-yritykselle kolmannessa maassa, joka ei ole Euroopan unionin jäsen, tai kansainväliselle järjestölle, jos tämä on tarpeen tehdyn ostosopimuksen - lipun myynti kulttuuri- tai muuhun tapahtumaan - toteuttamiseksi tai ylläpitäjän lakisääteisten velvoitteiden täyttämiseksi, riippumatta siitä, onko Euroopan komissiolla päätöstä asianomaisen kolmannen maan tai kansainvälisen järjestön riittävästä tietosuojan tasosta, asianmukaisten takeiden olemassaolosta tai rekisteröidyn suostumuksesta.

Henkilötietojen siirron oikeusperusta näissä tapauksissa on asetuksen (EU) 2016/679 49 artiklan 1 kohdan b ja c alakohta.

Käyttäjien henkilötietojen säilytys- ja poistoehdot määräytyvät sen tarkoituksen ja perusteen mukaan, jonka vuoksi ne on kerätty.

A) Henkilötiedot, joita käsitellään kulttuuritapahtuman lipun osto- ja myyntisopimusten tekemisen ja täytäntöönpanon tarkoituksessa ja perusteella: kunnes kyseisen tapahtuman sopimussuhteiden täytäntöönpano on saatu päätökseen.

B) Henkilötietoja, joita käsitellään Entase, Inc.:n lakisääteisten velvoitteiden täyttämiseksi kirjanpidon ja veroraportoinnin sekä verovelvoitteiden ilmoittamisen osalta Yhdysvaltojen ja EU:n lainsäädännön mukaisesti, säilytetään vähintään 5 vuoden ajan.

C) Henkilötietoja, joita käsitellään sähköisen uutiskirjeen ja tiedotusviestien lähettämiseksi verkkopohjaisen alustan käyttäjille: www.entase.com, säilytetään, kunnes käyttäjän suostumus peruutetaan. Henkilötiedot poistetaan ja tuhotaan suostumuksen peruuttamisen yhteydessä, ellei niiden säilyttämiselle ole muuta perustetta.

Jokaisella luonnollisella henkilöllä, jonka henkilötietoja käsittelee Entase, Inc., on seuraavat oikeudet:

- oikeus saada pääsy henkilötietoihin, joita yritys/organisaatio käsittelee henkilöstä;
- oikeus oikaista tai täydentää virheellisiä tai puutteellisia henkilötietoja;
- oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") henkilötiedoista, joita käsitellään laittomasti tai ilman laillista perustetta (säilytysajan päättyminen, suostumuksen peruuttaminen, alkuperäisen keräystarkoituksen täyttyminen jne.);
- oikeus rajoittaa käsittelyä - oikeudellisen kiistan ollessa olemassa Entase, Inc.:n ja yksilön välillä sen ratkaisuun asti ja/tai oikeudellisten vaatimusten perustamiseksi, käyttämiseksi tai puolustamiseksi;
- oikeus tietojen siirrettävyyteen - jos tietoja käsitellään automatisoidusti suostumuksen tai sopimuksen perusteella. Tätä varten tiedot siirretään jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Jos se on teknisesti mahdollista, tiedot voidaan siirtää suoraan Entase, Inc.:ltä toiselle rekisterinpitäjälle. Siirrettävyysoikeus kattaa vain rekisteröidyn henkilökohtaisesti antamat tiedot sekä hänen toiminnastaan syntyneet ja kerätyt henkilötiedot.
- oikeus vastustaa - milloin tahansa ja yksilön erityiseen tilanteeseen liittyvillä perusteilla, edellyttäen, että käsittelylle ei ole pakottavia laillisia perusteita, jotka menevät rekisteröidyn etujen, oikeuksien ja vapauksien edelle, tai oikeudenkäyntiä;
- oikeus olla joutumatta täysin automatisoidun päätöksenteon kohteeksi, mukaan lukien profilointi, joka aiheuttaa oikeudellisia seurauksia rekisteröidylle tai vaikuttaa häneen merkittävästi. Entase, Inc. ei käytä toiminnassaan teknologioita, jotka ennakoivat ja mahdollistavat täysin automatisoitujen päätösten tekemisen, mukaan lukien profilointi.
- oikeus saada ilmoitus henkilötietojensa turvallisuuden loukkauksesta, jos loukkaus on aiheuttanut korkean riskin hänen oikeuksilleen ja vapauksilleen.

Henkilötietojen rekisteröidyt käyttävät oikeuksiaan lähettämällä pyynnön Entase, Inc.:lle. Pyyntö voidaan lähettää postitse tai sähköpostitse:

Rekisteröity voi esittää oikeuksiensa käyttämistä koskevan pyynnön kenelle tahansa muulle yhteisrekisterinpitäjälle – tapahtuman järjestäjälle tai Entase, Inc:lle.

Entase, Inc. käsittelee pyynnön ja vastaa rekisteröidylle antamalla hänelle tietoa yhtiön toimenpiteistä hänen oikeuksiensa käyttämistä koskevan pyynnön johdosta tai, jos yhtiö ei ole ryhtynyt toimenpiteisiin rekisteröidyn pyynnön johdosta, ilmoittamalla hänelle kieltäytymisen syyt ja mahdollisuuden tehdä valitus tietosuojavaltuutetulle ja hakea oikeudellista suojaa.

Entase, Inc. käsittelee pyynnön ja vastaa rekisteröidylle ilman aiheetonta viivytystä, mutta kaikissa tapauksissa viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Tarvittaessa tätä aikaa voidaan pidentää kahdella kuukaudella, ottaen huomioon pyyntöjen monimutkaisuus ja määrä. Entase, Inc. ilmoittaa rekisteröidylle tällaisesta pidennyksestä kuukauden kuluessa pyynnön vastaanottamisesta ja ilmoittaa viivästyksen syyt.

Kun rekisteröity esittää pyynnön sähköisesti, tiedot toimitetaan mahdollisuuksien mukaan sähköisesti, ellei rekisteröity ole pyytänyt toisin.

Jos rekisteröity on pyytänyt sitä, tiedot voidaan antaa suullisesti, edellyttäen että rekisteröidyn henkilöllisyys on todistettu muilla keinoilla.

Rekisteröityjen pyyntöjen käsittely, toimenpiteet ja vastaukset rekisteröidyille tarjotaan maksutta. Kun rekisteröidyn pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, erityisesti niiden toistuvuuden vuoksi, Entase, Inc. voi joko:

a) periä kohtuullinen maksu, ottaen huomioon tiedon tai viestinnän toimittamisesta tai pyydetyn toimenpiteen toteuttamisesta aiheutuvat hallinnolliset kustannukset, tai
b) kieltäytyä toteuttamasta pyyntöä. Entase, Inc. vastaa pyynnön ilmeisen perusteettoman tai liiallisen luonteen todistamisesta.

Kun on perusteltuja huolenaiheita pyynnön esittäneen luonnollisen henkilön henkilöllisyydestä, Entase, Inc. voi pyytää lisätietoja, jotka ovat tarpeen rekisteröidyn henkilöllisyyden vahvistamiseksi.

Rekisteröidyillä on oikeus tehdä valitus tietosuojavaltuutetulle, oikeus oikeudelliseen muutoksenhakuun päätöstä tai kieltäytymistä tai viivästystä vastaan, kun komissio käsittelee hänen valitustaan, sekä oikeus nostaa kanne tuomioistuimessa tapauksissa, joissa heidän oikeuksiaan on loukattu.