Informativa sulla privacy

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma Eventi è l'ente che gestisce il Servizio, come indicato nelle informazioni legali del sito.

Per i dati dei partecipanti a un evento, l'organizzatore che lo pubblica tratta i dati delle prenotazioni per gestire l'ingresso e la serata.

Raccogliamo i dati che ci fornisci in fase di registrazione (nome, email, tipo di account) e quelli generati dall'uso del servizio (ordini, biglietti, preferenze). Per gli organizzatori possono essere richiesti anche dati aziendali e i documenti di verifica necessari ai pagamenti.

Se scrivi a un organizzatore su Instagram, Messenger o WhatsApp e l'organizzatore ha collegato quell'account alla piattaforma, il messaggio e, se il social lo comunica, il nome del tuo profilo arrivano nella sua casella della piattaforma.

I dati sono trattati per erogare il Servizio, gestire account, acquisti e biglietti, inviare comunicazioni di servizio e, con il tuo consenso, per marketing. La base giuridica è l'esecuzione del contratto e, ove applicabile, il consenso.

Se l'organizzatore di un evento ha collegato Google Analytics 4, Meta o TikTok, le loro tecnologie si attivano sulle pagine di quell'evento solo con il tuo consenso ai cookie analitici o di marketing; con lo stesso consenso, dato al checkout, l'acquisto confermato viene comunicato a quelle piattaforme con email e identificativo solo in forma cifrata (hash).

Gli organizzatori possono usare un assistente di intelligenza artificiale (Anthropic, Stati Uniti) per due attività: scrivere i testi degli eventi, con i soli dati pubblici dell'evento, e preparare una bozza di risposta ai messaggi ricevuti su Instagram, Messenger o WhatsApp. In questo secondo caso all'assistente arriva il testo degli ultimi messaggi della conversazione, senza nome né contatti; la risposta la rilegge e la invia sempre una persona. Anthropic non usa questi dati per addestrare i propri modelli.

Alcune funzioni usano OmegaNodes AI (Omega Nodes): la ricerca per significato riceve la frase che scrivi, senza dati dell'account; i tag e gli eventi simili usano solo i dati pubblici degli eventi; la lettura delle locandine riceve il file che l'organizzatore carica. L'assistente "Chiedi alla notte" è un'intelligenza artificiale e lo dice: riceve i messaggi della chat, che non salviamo (restano nella pagina finché non la chiudi), e risponde con i soli eventi e biglietti del nostro catalogo; non scrivere dati personali o di pagamento. Le richieste passano da OpenRouter verso fornitori di modelli che non le conservano e non le usano per l'addestramento.

Per erogare il Servizio i dati passano da questi fornitori e servizi esterni, ciascuno solo per la parte che lo riguarda:

• Hetzner Online (Germania): server, database e archivio di immagini e documenti.
• Google (Firebase Authentication) (Stati Uniti): accesso all'account: email, identificativo e, se li usi, accesso con Google o Apple.
• Stripe (Irlanda e Stati Uniti): pagamenti, rimborsi e pagamenti agli organizzatori.
• Resend (Stati Uniti): invio delle email di servizio e delle newsletter a cui sei iscritto.
• Twilio (Stati Uniti): SMS degli organizzatori, solo se hai dato il numero e il consenso.
• Anthropic (Stati Uniti): assistente di intelligenza artificiale degli organizzatori (vedi sopra).
• Omega Nodes Company Ltd (OmegaNodes AI) (Uganda, con server in Germania e Finlandia): ricerca per significato, tag degli eventi, lettura delle locandine e assistente "Chiedi alla notte" (vedi sopra).
• OpenRouter (Stati Uniti): inoltro delle richieste di OmegaNodes AI ai fornitori dei modelli, che non le conservano.
• Meta Platforms (Irlanda e Stati Uniti): messaggi che scrivi a un organizzatore su Instagram, Messenger o WhatsApp; misurazione delle campagne, solo con il tuo consenso.
• Google (Firebase Cloud Messaging) e Apple (APNs) (Stati Uniti): notifiche sulle app per telefono, solo se le consenti.
• Google e Apple (Wallet) (Stati Uniti): biglietto nel wallet del telefono, solo se lo aggiungi.
• Spotify (Svezia): artisti seguiti e playlist dell'evento, solo se colleghi l'account.
• OpenStreetMap Foundation (Regno Unito (decisione di adeguatezza)): mappe e ricerca degli indirizzi.
• Openapi (Italia): invio delle fatture elettroniche al Sistema di Interscambio.

Quando un fornitore tratta i dati fuori dallo Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (come l'EU-U.S. Data Privacy Framework per le società aderenti) o delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Il database e i documenti restano in Germania.

I dati sono conservati per il tempo necessario alle finalità indicate e per gli obblighi di legge (per esempio dieci anni per i documenti fiscali). Alcuni dati si cancellano da soli: i messaggi ricevuti dagli organizzatori sui social dopo 180 giorni, le richieste di aiuto durante un evento dopo 90 giorni, passaggi, messaggi tra partecipanti e dettagli sulle esigenze di accessibilità 30 giorni dopo l'evento.

I dati personali più delicati sono cifrati nel database e i documenti di verifica nell'archivio; adottiamo misure tecniche e organizzative adeguate contro accessi non autorizzati e perdite.

Hai diritto ad accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, nonché a proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Per esercitare i tuoi diritti scrivi a i recapiti indicati nel Servizio.

• Il tuo account: accedi e apri la tua Dashboard (gli organizzatori: Area Organizzatore → Profilo Pubblico), poi «Elimina Account», scrivi ELIMINA e conferma. Cancelliamo subito i dati personali e rendiamo anonimo il profilo; ordini e biglietti restano, legati al profilo anonimo, solo per gli obblighi fiscali.
• Messaggi scritti a un organizzatore su Instagram, Messenger o WhatsApp: si cancellano da soli dopo 180 giorni. Per cancellarli prima scrivi a i recapiti indicati nel Servizio indicando l'organizzatore e l'account con cui hai scritto.
• Senza account o per qualsiasi altra richiesta: scrivi a i recapiti indicati nel Servizio. Rispondiamo entro un mese, come prevede il GDPR.

Il Servizio usa cookie tecnici e, solo con il tuo consenso, cookie di analisi e marketing. Puoi cambiare le scelte in qualsiasi momento dalle preferenze sui cookie.