O Pylon é construído com privacidade no seu core. Estamos totalmente comprometidos em proteger dados pessoais de acordo com o Regulamento Geral de Proteção de Dados (UE 2016/679).
Os organizadores de eventos atuam como controladores de dados. Eles determinam as finalidades e meios de processamento de dados dos participantes, incluindo que informação recolher durante a compra de bilhetes.
O Pylon atua como processador de dados, processando dados pessoais em nome dos organizadores de eventos. Apenas processamos dados conforme instruído pelo controlador e conforme necessário para fornecer os nossos serviços.
Usamos sub-processadores cuidadosamente selecionados (fornecedores de pagamento, infraestrutura de alojamento) que estão contratualmente vinculados aos requisitos do RGPD.
Pede uma cópia de todos os dados pessoais que temos sobre ti.
Pede a correção de dados pessoais imprecisos ou incompletos.
Pede a eliminação dos teus dados pessoais, sujeito a obrigações legais de retenção.
Recebe os teus dados num formato estruturado e legível por máquina.
Opõe-te ao processamento dos teus dados para finalidades específicas.
Pede limitação do processamento enquanto uma disputa é resolvida.
Os dados de cada organizador de eventos são logicamente isolados. Um tenant não consegue aceder aos dados de outro em nenhuma circunstância.
Todos os dados pessoais são encriptados em trânsito (TLS 1.3) e em repouso (AES-256).
Apenas recolhemos e processamos dados estritamente necessários para o serviço. Sem tracking além do necessário.
Captura de consentimento integrada com registo de timestamp, texto de consentimento visível e trilho de auditoria. Integrado nos fluxos de check-in e compra.
Períodos de retenção de dados configuráveis. Purga automática de dados pessoais após a janela de retenção definida.
Procedimentos de resposta a incidentes implementados para notificar controladores e autoridades dentro de 72 horas de uma violação confirmada.
Todos os clientes Pylon recebem um Acordo de Processamento de Dados (DPA) como parte do seu contrato de serviço. O DPA descreve os termos de processamento de dados, medidas de segurança, listas de sub-processadores e procedimentos de notificação de violação.
Para questões relacionadas com o RGPD, pedidos de titulares de dados ou para exercer os teus direitos: