1. Duomenų valdytojas
Jūsų asmens duomenų valdytojas yra Invertino UAB, juridinio asmens kodas 305612378, buveinės adresas Žirmūnų g. 67, Vilnius LT-09115, el. paštas privatumas@ticketbox.lt (toliau — „mes").
Kai perkate bilietą į konkretų renginį, duomenis kartu tvarko ir renginio Organizatorius, kaip atskiras duomenų valdytojas, tiek, kiek tai būtina renginio vykdymui (pvz., dalyvių sąrašas, amžiaus patikrinimas).
2. Kokius duomenis renkame
- Užsakymo duomenys: vardas, pavardė, el. pašto adresas, telefono numeris.
- Mokėjimo duomenys: mokėjimo suma, būdas, operacijos ID. Kortelės numerio nesaugome — jį tvarko sertifikuotas mokėjimų paslaugų teikėjas (Stripe).
- Įmonės duomenys (neprivaloma): įmonės pavadinimas, kodas, PVM kodas, adresas — jei pageidaujate sąskaitos faktūros juridiniam asmeniui.
- Techniniai duomenys: IP adresas, naršyklės tipas, įrenginys, puslapių peržiūros — slapukai ir panašios technologijos (žr. Slapukų politiką).
3. Kokiais tikslais ir pagrindais tvarkome
- Bilieto pardavimas ir pristatymas — sutarties vykdymas (BDAR 6 str. 1 d. b p.).
- Apskaita ir sąskaitų faktūrų išrašymas — teisinė prievolė (BDAR 6 str. 1 d. c p.); saugojimas 10 metų pagal LR teisės aktus.
- Renginio informacija, pakeitimai, atšaukimai — sutarties vykdymas.
- Statistika ir paslaugos tobulinimas — teisėtas interesas (BDAR 6 str. 1 d. f p.).
- Naujienlaiškiai — tik su atskiru sutikimu (BDAR 6 str. 1 d. a p.), galite atšaukti bet kada.
4. Kam perduodame duomenis
- Renginio Organizatoriui — dalyvių sąrašas renginio dieną.
- Mokėjimų paslaugų teikėjui (Stripe Payments Europe, Ltd.) — mokėjimui apdoroti.
- El. pašto paslaugų teikėjui (Brevo / Resend) — bilieto ir pranešimų siuntimui.
- Apskaitos paslaugų teikėjams — jei naudojama integracija (i.SAF, Rivile, Apskaita5).
- Valstybės institucijoms — kai privaloma pagal įstatymus (pvz., VMI).
Duomenys paprastai tvarkomi Europos ekonominėje erdvėje. Jei konkrečiu atveju duomenys perduodami už EEE ribų, tai daroma tik taikant BDAR numatytas apsaugos priemones (standartines sutarčių sąlygas).
5. Saugojimo terminai
- Užsakymo ir sąskaitų duomenys — 10 metų (apskaitos įstatymas).
- Rinkodaros duomenys — iki sutikimo atšaukimo arba 3 metus po paskutinio kontakto.
- Techniniai logai — iki 12 mėnesių.
6. Jūsų teisės
Turite teisę:
- susipažinti su tvarkomais duomenimis;
- prašyti juos ištaisyti ar ištrinti;
- apriboti ar nesutikti su tvarkymu;
- gauti savo duomenis perkeliamu formatu;
- atšaukti duotą sutikimą bet kada;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
Norėdami pasinaudoti teisėmis, rašykite: privatumas@ticketbox.lt. Į prašymą atsakysime ne vėliau kaip per 30 dienų.
7. Saugumas
Taikome technines ir organizacines priemones duomenims apsaugoti: HTTPS, prieigos kontrolė, šifravimas ramybės būsenoje, reguliarūs atsarginės kopijos. Mokėjimų duomenys tvarkomi PCI DSS sertifikuoto partnerio.
8. Kontaktai
Klausimai dėl privatumo — privatumas@ticketbox.lt
Invertino UAB · ticketbox.lt