プライバシーポリシー

1. 本プライバシーポリシーの対象者

本プライバシーポリシーは、当社サービスを利用する以下の方に適用されます。

• チケット購入者およびイベント来場者
• Entrywallet または電子式消費カードを利用する参加者
• 主催者およびそのスタッフ
• Entrytickets ダッシュボードの利用者
• 当社サポートに連絡する方
• 当社ウェブサイトの訪問者

当社サービスは、主催者がイベントを管理し、チケットを販売し、来場者の入場管理を行い、必要に応じて Entrywallet によるキャッシュレス決済を可能にするために利用されます。

2. 当社の役割と主催者の役割

チケット販売およびイベント管理において、Entrytickets は主催者のために個人データを処理することが多くあります。

チケット購入者、来場者および参加者のイベント固有のデータについては、通常、主催者がデータ管理者となります。主催者は、どのイベントを開催するか、どのチケットを販売するか、どの追加質問を行うか、来場者データをイベントのためにどのように利用するかを決定します。

Entrytickets は、チケット販売、入場管理、レポート、サポートおよびイベント管理サービスを提供するために当該データを処理する場合、主催者のためのデータ処理者として行動します。

一方で、Entrytickets は、当社自身の運営に必要な限定的な処理についてはデータ管理者となります。これには以下が含まれます。

• プラットフォームのセキュリティ
• 不正防止
• 決済処理
• 請求および会計
• サポート
• 法的義務
• 紛争管理
• 当社ウェブサイトおよびシステムの管理

Entrywallet については、Entrytickets/Datatim は、Entrywallet プラットフォームの運営、セキュリティおよび管理についてデータ管理者となります。これには、ウォレットアカウント、残高、チャージ、取引、返金、カード管理、不正防止、精算、法的または会計上の義務が含まれます。主催者は、イベント、消費販売、および参加者データの主催者自身による利用について引き続き責任を負います。

Entrytickets は、本人が別途明示的に同意した場合を除き、チケット購入者、来場者または参加者のデータを当社自身のダイレクトマーケティングに使用しません。

3. 当社が処理する個人データ

サービスの内容に応じて、当社は以下の個人データを処理する場合があります。

3.1 チケット購入者およびイベント来場者

当社は以下のデータを処理する場合があります。

• 氏名
• メールアドレス
• 電話番号
• 言語設定
• 注文されたチケット、チケット種別、枚数およびチケットコード
• イベント名、日付、会場および主催者
• 決済状況、決済方法、取引参照番号および返金情報
• 請求情報（氏名、住所、会社番号、VAT番号、請求書が依頼された場合の Peppol 情報など）
• 主催者が追加で求める情報（食事の希望、チーム名、会員番号、その他イベント固有の情報など）
• サポートとのやり取り

主催者は、プラットフォームを通じて行う追加質問について責任を負います。主催者は、イベントに必要かつ関連性のあるデータのみを求めることができます。

3.2 Entrywallet 利用者および参加者

Entrywallet または電子式消費カードが使用される場合、当社は特に以下のデータを処理する場合があります。

• 有効化、サポートまたは返金に必要な識別情報
• 消費カードの一意の識別番号
• 消費カードの残高
• チャージ、支払い、返金および取引履歴
• カードの紛失、ブロック、無効化または交換に関するデータ
• 取引を安全に処理するために必要な技術データ

物理的なチップカードには、完全な個人データ一式は保存されません。必要な場合には、カードを技術的に機能させるために一意の識別番号のみが使用されます。

3.3 主催者およびダッシュボード利用者

当社は、主催者およびそのスタッフに関する以下のデータを処理します。

• 氏名、役職および連絡先
• 会社名、住所、会社番号、VAT番号および請求情報
• 振込のための IBAN および支払情報
• ログイン情報およびアカウント情報
• ダッシュボード内の権限および役割
• 販売済みチケット、残高、取引、返金およびレポートに関するデータ
• 登録、確認、不正防止、決済およびコンプライアンスに必要な情報

3.4 ウェブサイトおよび技術データ

当社ウェブサイトおよびシステムの利用時に、当社は以下の技術データを処理する場合があります。

• IPアドレス
• ブラウザおよびデバイス情報
• ログファイル
• 利用日時
• Cookie データ
• セキュリティログ
• エラーメッセージおよび技術診断データ

4. 個人データを処理する理由

当社は、有効な理由および法的根拠がある場合にのみ個人データを処理します。

目的	例	法的根拠
チケット販売および予約	注文処理、チケット送付、入場の実現	契約の履行、正当な利益、または主催者のための処理
イベント管理	参加者リスト、チケット確認、イベントに関する連絡	契約の履行、正当な利益、または主催者のための処理
Entrywallet	カード有効化、残高管理、チャージ、支払いおよび返金処理	契約の履行、正当な利益
決済	決済状況、返金、チャージバック、不正防止	契約の履行、法的義務、正当な利益
請求および会計	請求書、Peppol、税務管理	法的義務
サポート	質問への回答、チケット再送、問題解決	契約の履行、正当な利益
セキュリティ	不正利用、不正行為、疑わしい取引、技術的インシデントの検知	正当な利益、法的義務
主催者向けダッシュボード	アカウント管理、レポート、データエクスポート	契約の履行
Entrytickets のマーケティング	Entrytickets からのニュースレターまたは商業的連絡	同意、または法的に認められる場合は正当な利益
分析および改善	エラー修正、性能改善、利用状況の測定	正当な利益、または不要不急の Cookie については同意
法的防御	苦情、紛争、債権回収、法的請求	正当な利益、法的義務

Entrytickets が主催者のデータ処理者として行動する場合、その処理の法的根拠は主催者が決定します。その場合、Entrytickets は主催者の指示に従ってデータを処理します。

5. マーケティング

Entrytickets は、本人が別途同意した場合を除き、チケット購入者、来場者または参加者のデータを当社自身のダイレクトマーケティングに使用しません。

主催者は、来場者または参加者に対して独自の連絡を行う場合があります。その連絡の適法性および主催者自身のプライバシーポリシーについては、主催者が責任を負います。

Entrytickets から商業的な連絡を受け取った場合、メール内のリンクまたは privacy@entrytickets.be への連絡により、いつでも配信停止を行うことができます。

6. 決済および決済サービス提供者

支払い、チャージ、返金およびチャージバックのために、当社は外部の決済サービス提供者、アクワイアラー、銀行またはカードネットワークを利用します。

これらの第三者は、以下のデータを処理する場合があります。

• 決済方法
• 金額
• 通貨
• 取引参照番号
• 決済状況
• 返金またはチャージバック情報
• 不正防止およびセキュリティのための技術データ

決済サービス提供者は、自らの法的義務、コンプライアンス、不正防止および決済処理上の義務について、独立したデータ管理者として行動する場合があります。また、Entrytickets または主催者のために厳密にデータを処理する場合には、データ処理者として行動することもあります。

決済情報が決済サービス提供者の決済環境に直接入力される場合、その情報は当該提供者の利用規約およびプライバシーポリシーに従って処理されます。

7. 個人データの共有先

当社は、サービス提供、法的義務、セキュリティ、サポートまたは同意に基づいて必要な場合にのみ、個人データを共有します。

個人データは以下と共有される場合があります。

• イベント主催者
• 主催者のスタッフまたは権限を付与された利用者
• 決済サービス提供者、アクワイアラー、銀行およびカードネットワーク
• ホスティング、クラウドおよびインフラ提供者
• メール、SMS およびコミュニケーションサービス提供者
• サポートおよびチケット管理ツール
• Peppol、請求および会計パートナー
• IT およびセキュリティ提供者
• 会計士、弁護士、監査人などの専門アドバイザー
• 法的に必要な場合、または権利防御に必要な場合の公的機関、監督当局、裁判所または警察機関

当社は個人データを第三者に販売しません。

主催者は、ダッシュボードを通じて、自身のイベントのチケット購入者、来場者または参加者のデータにアクセスできる場合があります。主催者がデータをエクスポートまたはさらに利用する場合、その利用については主催者が責任を負います。

8. ホスティング、保存および国際移転

個人データは、専門的なホスティング、クラウドおよび IT 提供者の安全なデータベースおよびシステムに保存されます。

可能な限り、当社は個人データを欧州経済領域内で処理および保存します。

個人データが欧州経済領域外で処理される場合、当社は十分性認定、標準契約条項、またはその他法的に認められた仕組みなど、適切な保護措置を講じます。

当社は、データベースインフラ、サーバー構成またはセキュリティ設定に関する技術的詳細を公開しません。これは、当社システムおよび利用者の安全を損なう可能性があるためです。

9. Cookie

当社ウェブサイトは Cookie および類似技術を使用します。

一部の Cookie は、ウェブサイト、ダッシュボード、チケットショップまたは当社サービスのセキュリティのために必要です。分析、マーケティングまたはトラッキング Cookie については、法的に必要な場合に同意を求めます。

10. 個人データの保存期間

当社は、収集目的に必要な期間を超えて個人データを保存しません。ただし、より長い保存期間が法的に求められる場合、または権利防御に必要な場合を除きます。

保存期間は以下に基づいて決定されます。

• イベントまたはサービスの期間
• サポート、返金または苦情対応の必要性
• 会計および税務上の法的義務
• 潜在的な紛争または法的請求
• セキュリティおよび不正防止
• Entrytickets がデータ処理者として行動する場合の主催者の指示

一般的に、以下の原則が適用されます。

データの種類	保存
チケットおよび注文データ	チケット送付、イベント管理、サポート、返金、紛争および法的義務に必要な期間
Entrywallet データ	残高、取引、返金、カード管理、精算、紛争および法的義務に必要な期間
請求および会計データ	適用される会計および税法で求められる期間
主催者および契約データ	協力期間中、およびその後の管理、法的義務または紛争に必要な期間
サポート連絡	問い合わせ対応に必要な期間、およびフォローアップや証拠のための合理的な期間
マーケティングデータ	配信停止、同意撤回、またはデータが不要になるまで
技術およびセキュリティログ	セキュリティ、インシデント調査および不正防止に必要な期間
Cookie	Cookie ポリシーに記載された期間

データが不要になった場合、当社は削除または匿名化します。

11. セキュリティ

当社は、個人データを紛失、不正利用、不正アクセス、変更または開示から保護するため、適切な技術的および組織的措置を講じます。

これらの措置には、特に以下が含まれます。

• アクセス管理およびユーザー権限
• 適切な場合の安全な接続
• ログ記録およびモニタリング
• データを必要とする者へのアクセス制限
• 守秘義務
• バックアップおよび継続性対策
• セキュリティインシデント対応手順

いかなるシステムも完全にリスクがないわけではありません。インシデントが発生した場合、当社は適用法に従って適切な措置を講じます。

12. 本人の権利

プライバシー法に基づき、本人は自身の個人データについて複数の権利を有します。

状況に応じて、以下を求めることができます。

• 個人データへのアクセス
• 不正確なデータの訂正
• データの削除
• 処理の制限
• 特定の処理への異議申立て
• データの移転
• 処理が同意に基づく場合の同意撤回

請求は privacy@entrytickets.be までお送りください。

請求が、主催者がデータ管理者であるデータに関するものである場合、当社は本人を主催者に案内するか、請求を主催者に転送する場合があります。Entrytickets は、法的または契約上必要な範囲で主催者を支援します。

本人のデータを保護するため、当社は請求対応前に本人確認を求める場合があります。

一部の権利は絶対的なものではありません。当社が法的にデータを保存する義務を負う場合、または契約の履行、不正防止、セキュリティ、権利防御のためにデータが必要な場合、当社は請求を拒否することがあります。

13. 苦情

個人データの処理について質問または苦情がある場合は、まず privacy@entrytickets.be までご連絡ください。当社は、できる限り迅速かつ適切に対応します。

また、ベルギーのデータ保護機関に苦情を申し立てる権利があります。

Belgian Data Protection Authority
Drukpersstraat 35
1000 Brussels
Belgium
www.gegevensbeschermingsautoriteit.be

14. 自動化された意思決定

Entrytickets は、本人に法的効果を及ぼす、または同様に重大な影響を与える完全に自動化された意思決定を行いません。

ただし、当社は、決済、不正行為、不正利用、セキュリティリスクまたは技術的問題を検知するために、自動的な技術チェックを使用する場合があります。これにより、追加確認、一時的なブロック、または疑わしい取引の拒否が行われる場合があります。

15. 本プライバシーポリシーの変更

当社は、サービス、システムまたは法的義務が変更された場合、本プライバシーポリシーを更新することがあります。

最新版は常に当社ウェブサイトで確認できます。重要な変更がある場合、当社はメール、ダッシュボード通知またはウェブサイト上のお知らせにより、利用者または主催者に追加で通知する場合があります。