Informativasulla privacy

Protezione dei dati

I gestori del sito web Ticket Buddy prendono molto sul serio la protezione dei tuoi dati personali. Trattiamo i tuoi dati personali in modo riservato e nel rispetto delle norme di legge sulla protezione dei dati e della presente Informativa sulla privacy. Quando utilizzi questo sito web vengono raccolti diversi dati personali. I dati personali sono informazioni che consentono di identificarti personalmente. La presente Informativa sulla privacy spiega quali dati raccogliamo e per quali finalità li utilizziamo. Spiega inoltre come e per quale scopo avviene il trattamento. Segnaliamo che la trasmissione di dati su Internet (ad es. nelle comunicazioni via e-mail) può presentare lacune di sicurezza. Non è possibile garantire una protezione completa dei dati dall'accesso di terzi.

Informazioni sul soggetto responsabile (denominato "titolare del trattamento" nel GDPR)

Il titolare del trattamento dei dati su questo sito web è:

Alexander Paulus
Estrada De Santa Clara 39A
9300-146 Câmara de Lobos
Portogallo

Telefono: +351960164051
E-mail: alex@paulus-development.com

Il titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali (ad es. nomi, indirizzi e-mail ecc.).

Periodo di conservazione

Salvo che la presente Informativa sulla privacy indichi un periodo di conservazione più specifico, i tuoi dati personali rimangono presso di noi finché non viene meno la finalità per la quale sono stati raccolti. Se presenti una richiesta giustificata di cancellazione o revochi il consenso al trattamento, i tuoi dati vengono cancellati, salvo che sussistano altri motivi giuridicamente ammissibili per conservarli (ad es. periodi di conservazione previsti dal diritto fiscale o commerciale); in tal caso, la cancellazione avviene quando tali motivi cessano di sussistere.

Informazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web

Se hai acconsentito al trattamento dei dati, trattiamo i tuoi dati personali sulla base dell'art. 6, par. 1, lett. a) GDPR o dell'art. 9, par. 2, lett. a) GDPR, qualora siano trattate categorie particolari di dati ai sensi dell'art. 9, par. 1 GDPR. In caso di consenso esplicito al trasferimento di dati personali verso paesi terzi, il trattamento si basa anche sull'art. 49, par. 1, lett. a) GDPR. Se hai acconsentito alla memorizzazione di cookie o all'accesso a informazioni nel tuo dispositivo (ad es. tramite device fingerprinting), il trattamento si basa inoltre sull'art. 25, par. 1 TDDDG. Il consenso può essere revocato in qualsiasi momento. Se i tuoi dati sono necessari all'esecuzione di un contratto o all'attuazione di misure precontrattuali, li trattiamo sulla base dell'art. 6, par. 1, lett. b) GDPR. Se i tuoi dati sono necessari per adempiere un obbligo legale, li trattiamo sulla base dell'art. 6, par. 1, lett. c) GDPR. Il trattamento può inoltre avvenire sulla base del nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) GDPR. Le basi giuridiche pertinenti nei singoli casi sono indicate nei paragrafi seguenti della presente Informativa sulla privacy.

Destinatari dei dati personali

Nell'ambito della nostra attività collaboriamo con diverse parti esterne. Ciò può richiedere la trasmissione di dati personali a tali soggetti. Trasmettiamo dati personali a parti esterne esclusivamente quando ciò è necessario per l'esecuzione di un contratto, quando siamo tenuti per legge a farlo (ad es. comunicazione di dati alle autorità fiscali), quando abbiamo un legittimo interesse alla trasmissione ai sensi dell'art. 6, par. 1, lett. f) GDPR o quando un'altra base giuridica la consente. Quando ci avvaliamo di responsabili del trattamento, trasmettiamo i dati personali dei nostri clienti soltanto sulla base di un valido accordo sul trattamento per conto del titolare. In caso di contitolarità viene stipulato un accordo di trattamento congiunto.

Revoca del consenso al trattamento dei dati

Numerose operazioni di trattamento dei dati sono possibili soltanto con il tuo consenso esplicito. Puoi revocare in qualsiasi momento il consenso già prestato. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Diritto di opposizione alla raccolta dei dati in casi particolari e alla pubblicità diretta (art. 21 GDPR)

QUALORA IL TRATTAMENTO DEI DATI SI BASI SULL'ART. 6, PAR. 1, LETT. E) O F) GDPR, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO, PER MOTIVI CONNESSI ALLA TUA SITUAZIONE PARTICOLARE, AL TRATTAMENTO DEI TUOI DATI PERSONALI; CIÒ VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LA BASE GIURIDICA APPLICABILE A CIASCUN TRATTAMENTO È INDICATA NELLA PRESENTE INFORMATIVA SULLA PRIVACY. IN CASO DI OPPOSIZIONE, NON TRATTEREMO PIÙ I DATI PERSONALI INTERESSATI, SALVO CHE POSSIAMO DIMOSTRARE L'ESISTENZA DI MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGANO SUI TUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE CHE IL TRATTAMENTO SIA NECESSARIO PER L'ACCERTAMENTO, L'ESERCIZIO O LA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL'ART. 21, PAR. 1 GDPR).

QUALORA I TUOI DATI PERSONALI SIANO TRATTATI PER FINALITÀ DI PUBBLICITÀ DIRETTA, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE TI RIGUARDANO PER TALI FINALITÀ; CIÒ VALE ANCHE PER LA PROFILAZIONE NELLA MISURA IN CUI SIA CONNESSA A TALE PUBBLICITÀ DIRETTA. IN CASO DI OPPOSIZIONE, I TUOI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER FINALITÀ DI PUBBLICITÀ DIRETTA (OPPOSIZIONE AI SENSI DELL'ART. 21, PAR. 2 GDPR).

Diritto di proporre reclamo all'autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, lavorano o in cui si è verificata la presunta violazione. Il diritto di proporre reclamo lascia impregiudicati gli altri ricorsi amministrativi o giurisdizionali disponibili.

Diritto alla portabilità dei dati

Hai il diritto di ricevere, o di far ricevere a terzi, in un formato di uso comune e leggibile da dispositivo automatico i dati che trattiamo con mezzi automatizzati sulla base del tuo consenso o per l'esecuzione di un contratto. Se richiedi il trasferimento diretto dei dati a un altro titolare, questo avverrà soltanto se tecnicamente fattibile.

Accesso, rettifica e cancellazione

Nell'ambito delle disposizioni di legge applicabili, hai il diritto di ottenere in qualsiasi momento informazioni sui tuoi dati personali archiviati, sulla loro origine, sui destinatari e sulla finalità del trattamento. Puoi inoltre avere il diritto di ottenere la rettifica o la cancellazione dei dati. Per domande su questo argomento o su qualsiasi altra questione relativa ai dati personali puoi contattarci in qualsiasi momento.

Diritto alla limitazione del trattamento

Hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali. A tal fine puoi contattarci in qualsiasi momento. Il diritto alla limitazione del trattamento si applica nei seguenti casi:

• Se contesti l'esattezza dei dati personali da noi archiviati, di norma avremo bisogno di tempo per verificarla. Per la durata della verifica hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali.
• Se il trattamento dei tuoi dati personali è o è stato illecito, puoi richiedere la limitazione del trattamento anziché la cancellazione dei dati.
• Se non abbiamo più bisogno dei tuoi dati personali, ma ti servono per accertare, esercitare o difendere un diritto in sede giudiziaria, hai il diritto di richiedere la limitazione del trattamento anziché la loro cancellazione.
• Se hai presentato opposizione ai sensi dell'art. 21, par. 1 GDPR, occorre effettuare un bilanciamento tra i tuoi diritti e i nostri. Finché non sarà stabilito quali interessi prevalgano, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali.

Se hai ottenuto la limitazione del trattamento dei tuoi dati personali, tali dati, fatta eccezione per la conservazione, possono essere trattati soltanto con il tuo consenso oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione europea o di uno Stato membro.

Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste che ci invii in qualità di gestore del sito, questo sito web utilizza la crittografia SSL o TLS. Puoi riconoscere una connessione crittografata dal passaggio della barra degli indirizzi del browser da "http://" a "https://" e dalla presenza dell'icona del lucchetto.

Quando la crittografia SSL o TLS è attiva, i dati che ci trasmetti non possono essere letti da terzi.

Opposizione alle e-mail promozionali

Ci opponiamo all'utilizzo dei dati di contatto pubblicati nell'ambito delle informazioni obbligatorie contenute nella sezione "Note legali" per l'invio di materiale pubblicitario e informativo non espressamente richiesto. I gestori di questo sito web e delle relative pagine si riservano espressamente il diritto di intraprendere azioni legali in caso di invio non richiesto di informazioni promozionali, ad esempio mediante messaggi SPAM.

Modulo di contatto

Se ci invii richieste tramite il modulo di contatto, conserveremo le informazioni inserite nel modulo e i relativi dati di contatto per gestire la tua richiesta e per eventuali domande successive. Non condivideremo queste informazioni senza il tuo consenso.

Il trattamento di questi dati si basa sull'art. 6, par. 1, lett. b) GDPR se la richiesta è connessa all'esecuzione di un contratto o è necessaria per attuare misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse a gestire efficacemente le richieste che ci vengono rivolte (art. 6, par. 1, lett. f) GDPR) oppure sul tuo consenso (art. 6, par. 1, lett. a) GDPR), qualora sia stato richiesto; il consenso può essere revocato in qualsiasi momento.

I dati inseriti nel modulo di contatto rimangono presso di noi finché non ne richiedi la cancellazione, revochi il consenso alla conservazione oppure viene meno la finalità per cui sono stati archiviati (ad es. dopo la conclusione della gestione della richiesta). Restano impregiudicate le disposizioni di legge inderogabili, in particolare i periodi di conservazione.

Richieste via e-mail, telefono o fax

Se ci contatti via e-mail, telefono o fax, la tua richiesta, compresi tutti i dati personali che ne derivano (nome, contenuto della richiesta), viene conservata e trattata per gestirla. Non trasmettiamo questi dati senza il tuo consenso.

Questi dati vengono trattati sulla base dell'art. 6, par. 1, lett. b) GDPR se la richiesta è connessa all'esecuzione di un contratto o è necessaria per attuare misure precontrattuali. In tutti gli altri casi, i dati vengono trattati sulla base del nostro legittimo interesse a gestire efficacemente le richieste che ci vengono rivolte (art. 6, par. 1, lett. f) GDPR) oppure sulla base del tuo consenso (art. 6, par. 1, lett. a) GDPR), qualora sia stato ottenuto; il consenso può essere revocato in qualsiasi momento.

I dati che ci invii tramite richieste di contatto rimangono presso di noi finché non ne richiedi la cancellazione, revochi il consenso alla conservazione oppure viene meno la finalità della conservazione (ad es. dopo il completamento della richiesta). Restano impregiudicate le disposizioni di legge inderogabili, in particolare i periodi di conservazione previsti dalla legge.

Comunicazione tramite WhatsApp

Per comunicare con i nostri clienti e altri terzi utilizziamo, tra gli altri, il servizio di messaggistica istantanea WhatsApp. Il fornitore è WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.

La comunicazione avviene con crittografia end-to-end (peer-to-peer), che impedisce a WhatsApp o ad altri terzi di accedere ai contenuti delle comunicazioni. WhatsApp accede tuttavia ai metadati generati durante la comunicazione (ad es. mittente, destinatario e ora). Segnaliamo inoltre che WhatsApp dichiara di condividere i dati personali dei propri utenti con la società madre Meta, con sede negli Stati Uniti. Ulteriori dettagli sul trattamento dei dati sono disponibili nell'informativa sulla privacy di WhatsApp: https://www.whatsapp.com/legal/#privacy-policy

L'utilizzo di WhatsApp si basa sul nostro legittimo interesse a comunicare nel modo più rapido ed efficace possibile con clienti, potenziali clienti e altri partner commerciali e contrattuali (art. 6, par. 1, lett. f) GDPR). Qualora sia stato ottenuto un consenso appropriato, il trattamento avviene esclusivamente sulla base di tale consenso, che può essere revocato in qualsiasi momento con effetto per il futuro.

I contenuti delle comunicazioni scambiati tra te e noi tramite WhatsApp rimangono presso di noi finché non ne richiedi la cancellazione, revochi il consenso alla conservazione oppure viene meno la finalità della conservazione (ad es. dopo il completamento della richiesta). Restano impregiudicate le disposizioni di legge inderogabili, in particolare i periodi di conservazione.

La società è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento effettuato negli Stati Uniti. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/7735

Utilizziamo WhatsApp nella variante "WhatsApp Business".

Il trasferimento di dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. I dettagli sono disponibili qui: https://www.whatsapp.com/legal/business-data-transfer-addendum

Abbiamo configurato i nostri account WhatsApp in modo che non avvenga alcuna sincronizzazione automatica dei dati con la rubrica degli smartphone utilizzati.

Finalità e accesso del personale

Il personale autorizzato dell'organizzatore utilizza l'app Scanner per il controllo degli accessi. L'app tratta dati di accesso, nome, indirizzo e-mail, identificativo utente, identificativo del dispositivo legato alla sessione e token di accesso, aggiornamento, scanner e dispositivo attendibile. Gli account del personale vengono forniti al di fuori dell'app dal relativo organizzatore o tenant; l'app non crea account.

Dati relativi a biglietti, ordini, partecipanti e importazioni

Per convalidare i biglietti, l'app tratta codici dei biglietti, riferimenti all'acquisto o all'ordine, dati dei partecipanti e stato di scansione o utilizzo. Gli utenti possono selezionare facoltativamente file TXT o CSV contenenti codici esterni. La fotocamera viene utilizzata soltanto per riconoscere i codici sul dispositivo; le immagini della fotocamera non vengono né conservate né trasmesse.

Archiviazione offline ed eliminazione

Gli elenchi di eventi e partecipanti e le scansioni in sospeso possono essere conservati localmente per il funzionamento offline. I token di accesso vengono mantenuti nell'archivio protetto delle credenziali del sistema operativo. Gli elenchi e le code specifici del tenant vengono eliminati quando si cambia ticket shop. Prima della disconnessione viene proposta la sincronizzazione delle scansioni in sospeso, che vengono eliminate soltanto dopo una conferma esplicita.

Modalità team crittografata

La modalità team facoltativa collega scanner associati nella stessa rete locale. I dati di registrazione, heartbeat, partecipanti, scansione e sincronizzazione sono crittografati end-to-end e autenticati per ogni sessione mediante AES-256-GCM. Il codice QR di associazione contiene soltanto la versione del protocollo, l'identificativo della sessione, l'indirizzo IP locale, la porta e una chiave di sessione casuale. La chiave non viene conservata in modo permanente e viene distrutta al termine della sessione.

Responsabilità dell'organizzatore

L'organizzatore o il tenant competente che determina la finalità e l'ambito del controllo degli accessi è generalmente responsabile dei dati relativi a biglietti, ordini, partecipanti e personale. In base al contratto, Ticket Buddy tratta tali dati in qualità di responsabile del trattamento nell'ambito del servizio concordato. Gli interessati possono ottenere i dati dell'organizzatore responsabile presso il relativo ticket shop o organizzatore.

Conservazione, accesso ed eliminazione

I dati vengono conservati soltanto per il tempo necessario al controllo degli accessi, alla sincronizzazione e all'adempimento degli obblighi legali. Le richieste di accesso, rettifica o cancellazione dei dati relativi agli eventi devono essere rivolte in primo luogo all'organizzatore competente. Ticket Buddy presta assistenza per tali richieste; le richieste generali in materia di privacy e assistenza possono essere inviate tramite https://ticket-buddy.com/kontakt.