プライバシーポリシー

25.05.2018

Fientaのサービスをご利用になる際、お客様はイベント主催者（以下「主催者」）に必要な個人データを当社に提供することになります。当社はデータのプライバシーを重要視しており、サービス提供に必要な範囲でのみ個人データを収集します。当社は、EU一般データ保護規則（GDPR, EU 2016/679）およびエストニア共和国の法令に従って個人データを処理します。Fientaは、GDPRで機微な個人データと定義されるデータを処理しません。

当社のプライバシーポリシーは、Fienta電子チケットショップの利用規約の一部であり、当社がどのような理由で個人データを収集・処理するのかを説明しています。Fientaはデータ処理者であり、各イベントの主催者はデータ管理者であるとともに、個人データの要求の適法性について責任を負うことを強調します。Fientaは、チケットを一般に提供するため、主催者の指示に従って個人データを収集します。

どのようなデータを収集しますか？

サービスを提供するため、当社は主催者の要請に基づき、次の2つの方法でデータを収集します。

お客様からご提供いただくデータ

たとえば、チケットを購入する際には、お客様ご自身に関する次のような情報をご提供いただきます。

メールアドレス。
電話番号。
購入したチケットの種類、価格、枚数。
購入時に使用した割引コード。
主催者が登録フォームに追加した追加項目。

お客様によるサービス利用を通じて当社が取得するデータ

たとえば、イベント入場時にチケットをご提示いただくと、その利用情報が保存されます。サービス提供のため、当社は次のデータを収集します。

購入状況。
購入日時。
購入時のIPアドレスおよびCookieに関する情報（詳細は当社の Cookieポリシー）。
購入時に使用された言語。
購入に至ったマーケティングチャネル。
使用されたブラウザの種類およびオペレーティングシステム。
支払者の氏名。
支払方法および購入時に利用した銀行名。
支払状況。
チケット利用日時。

主催者は、イベントの目的や必要性に応じて、追加の個人データの提供を求める場合があります。

なぜ個人データを収集・処理するのですか？

当社のサービスを通じて主催者のイベントチケットを購入していただくためには、お客様の個人データを処理する必要があります。個人データの処理なしに、お客様へチケットを提供し、関連する義務を履行することはできません。当社は、サービス提供を通じて収集したすべての情報を、サービスの提供、運営、保護、改善、および新サービスの開発のために利用します。

当社は、主催者の要請に基づき、次の目的で個人データを収集・処理します。

チケットを発行するため。
チケット代金の支払いを受けるため。
チケットの重複利用を防ぐため。
事業分析およびサービス改善のため。
ユーザーサポートを提供するため。
法的義務を履行するため。

当社のプライバシーポリシーに定める目的以外でデータを使用する前には、明示的なお客様の同意を求めます。

お客様のデータは誰に開示されますか？

当社は、処理するデータを機密情報として取り扱い、サービス提供に必要な範囲に限って、個人または企業（受領者）に開示します。

当社は、次の場合を除き、Fienta以外の企業、組織、または個人にデータを開示しません。

サービス提供の範囲内で、データ管理者であるイベント主催者は、Fientaウェブサイトを通じて収集された個人データを処理、開示、または転送する権利を有します。
クレジットカードまたは銀行振込でチケット代金を支払う場合、お客様のカード情報および銀行情報にアクセスできるのはMaksekeskus ASのみです。Maksekeskusのプライバシーポリシーは、同社ウェブサイトの https://maksekeskus.ee に掲載されています。
本人の同意がない場合でも、データ保護を規律する法令に基づき、当該個人データへ直接アクセスする法的権利を有する組織または個人に対してのみ、その個人データを提供することがあります。
Fientaに関連する合併または買収が行われる場合、個人データがその合併または買収に関与する第三者に開示されることがあります。
当社がウェブサイトサービスまたはホスティング、マーケティングサービス、ITサポートサービスなどのために外部サービス提供者を利用する場合、これらの委託先はサービス提供の過程でお客様の個人データにアクセスし、または当該データを処理することがあります。当社は、外部サービス提供者に対し、お客様のデータの完全性および安全性を確保するためのセキュリティ対策を適用・実施することを求めています。
お客様が、特定の受領者への個人データ開示について明確な同意を与えた場合。

EU域外への個人データの開示

当社は、欧州連合または欧州経済領域（EEA）外の受領者に個人データを開示しません。

データセキュリティ

当社は、お客様のデータを不正アクセス、不正な改変、公開、または損害から保護するよう努めています。

データセキュリティを確保するため、当社は次の措置を講じています。

すべての個人データを機密情報として取り扱います。
可能な場合は、SSLを用いてサービスを暗号化します。
個人データへのアクセスは、処理目的のために当該データを必要とし、かつ厳格な契約上の守秘義務を負う従業員および契約当事者にのみ付与することで制限しています。これらの義務を果たさない場合、処分の対象となるか、契約が解除されることがあります。
アクセス状況をより安全に監視できるよう、個人データは主として紙ではなくデジタル形式で保管します。
個人データの保存技術は、必要なIT技術および組織的保護措置によって保護されています。

当社は、当社プラットフォームに送信された個人データに対して厳格なセキュリティ規則を適用していますが、インターネットが完全に安全であることはなく、お客様が当社に送信する情報の安全な伝送を完全に保証することはできません。データを安全に送信する責任は、常にお客様ご自身にあります。

お客様の権利と、その行使方法は？

お客様が特定の方法によるデータの収集、処理、利用に同意している場合、その同意は将来に向かっていつでも撤回することができます。

データ保護に関する適用法令に従い、お客様には次の権利があります。

お客様の個人データへのアクセスを請求する権利。
お客様の個人データの訂正を請求する権利。
お客様の個人データの消去を請求する権利。
お客様の個人データの処理制限を請求する権利。
お客様の個人データの移転を請求する権利。
個人データの処理に対して与えた同意の撤回を請求する権利。
自動化された意思決定（プロファイリングを含む）の利用に異議を述べる権利。

これらの権利を行使し、申請を提出するには、お客様の個人データのデータ管理者である当該イベントの主催者にご連絡ください。申請内容から、お客様を明確に識別できる必要があります。なお、個人データの消去、処理制限、その他類似の措置は、適用される法的根拠およびデータ保護関連法令に適合する場合にのみ請求できる点にご留意ください。

お客様が個人データの処理制限、停止、または消去を請求した場合、当社がお客様に提供するサービスの全部または一部が利用できなくなることがあります。

苦情がある場合、お客様は適切なデータ保護当局に申立てを行う権利を有します。当社は、個人データの開示に関する苦情を解決するため、地域のデータ保護当局を含む関係監督当局と協力します。

お客様のデータはどのくらい保管されますか？

お客様の個人データは、お客様が求めるサービスの提供に必要な期間、および適用法令により要求される期間にわたって保管されます。

収集された非個人データは、期限を定めず保管されます。

プライバシーポリシーの条件と変更

Fientaのサービスを利用することにより、お客様は本原則および本条件を確認し、これに同意したものとみなされます。

当社のプライバシーポリシーは、随時更新される場合があります。当社は、お客様の明示的な同意なく、このプライバシーポリシーに基づく権利を縮小しません。プライバシーポリシーの変更およびその他の変更はこのページに掲載し、より重大な変更がある場合には、さらに詳細な通知をお送りします。

お問い合わせ

当社のプライバシーポリシーについてご質問やご懸念がある場合は、以下までご連絡ください。

Fienta Ticketing OÜ
Hobujaama 4
Tallinn 10151 Estonia
+372 6700 070
[email protected]

イベントページ上で送信されたデータ、またはイベントページで要求されたデータに関するご質問やご懸念がある場合は、当該イベントの主催者へご連絡ください。連絡先はイベントページ上、またはチケット購入時に送信されたメールに記載されています。