Informativa sulla privacy

Il titolare del trattamento è HDN BUILDING LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Contatto per i dati personali: contact@shotevents.fr. Non è stato designato alcun responsabile della protezione dei dati.

Organizzatori. Per la vendita di un biglietto e il controllo degli accessi a un evento, ShotEvents e l'organizzatore dell'evento sono contitolari del trattamento (articolo 26 del GDPR). In concreto: ShotEvents fornisce lo strumento, raccoglie i dati dell'ordine, assicura la sicurezza e la lotta alle frodi; l'organizzatore determina l'evento e le sue condizioni di accesso e utilizza l'elenco dei partecipanti per organizzarlo. ShotEvents risponde dell'informazione delle persone sulla vendita e del servizio di esercizio dei diritti; l'organizzatore risponde dei propri usi specifici (informazione dei partecipanti, rapporti successivi all'evento). Lei può esercitare i Suoi diritti nei confronti dell'uno o dell'altro. L'organizzatore è il solo responsabile dei propri trattamenti (ad esempio i suoi invii di informazioni dopo l'evento, i suoi pixel di tracciamento). [Da verificare: DA PARTE DEL LEGALE: qualificazione come contitolarità o come titolari distinti]

• Account: nome, cognome, indirizzo e-mail, password (conservata in forma cifrata irreversibile), data di nascita (per riservare l'accesso agli eventi soggetti a un'età minima), città e telefono se Lei li indica, preferenze di comunicazione.
• Ordini e biglietti: eventi e biglietti acquistati, importi, codice promozionale utilizzato, identificativi di pagamento forniti dal nostro prestatore di servizi di pagamento. Non riceviamo né conserviamo il numero della Sua carta.
• Controllo accessi: identificativo del biglietto, data e ora della lettura, esito (accettato, già utilizzato, rifiutato) e addetto che ha effettuato il controllo.
• Utilizzo del servizio: preferiti, organizzatori seguiti, ricerche, messaggi inviati all'assistenza.
• Dati tecnici e di sicurezza: indirizzo IP, tipo di dispositivo e di browser, sessioni di accesso, registri delle azioni sensibili, contatori di limitazione della frequenza.
• Organizzatori: identità della struttura, documenti trasmessi al nostro prestatore di servizi di pagamento per la verifica, numero di ricevuta di imprenditore di spettacoli, recapiti di supporto.
• Venditori di biglietti in rivendita: identità verificata dal nostro prestatore di servizi di pagamento, coordinate di pagamento.

Il QR code di un biglietto non contiene alcun dato personale: solo un identificativo opaco.

Al termine di tali periodi, i dati sono cancellati o anonimizzati. È possibile chiedere una cancellazione anticipata (v. i Suoi diritti). [Da verificare: le cancellazioni automatiche devono essere attive prima della pubblicazione di questi periodi]

Per organizzare il proprio evento e controllare gli ingressi, l'organizzatore accede ai dati dei partecipanti al proprio evento: cognome, nome, indirizzo e-mail, biglietti, stato di ingresso, risposte alle domande da lui poste. Si impegna a utilizzarli esclusivamente per tale evento, a proteggerli e a non contattarLa a fini commerciali senza il Suo consenso. Le linee generali dell'accordo che ci lega all'organizzatore sono le seguenti: ciascuno rispetta il GDPR per la parte di propria competenza; ShotEvents mette a Sua disposizione il servizio di esercizio dei diritti; l'organizzatore La informa dei propri usi specifici; ciascuno notifica all'altro qualsiasi violazione di dati che lo riguardi.

Non vendiamo i Suoi dati. Possono inoltre essere comunicati alle autorità competenti, su richiesta legale.

Traduzione automatica. Gli organizzatori redigono i propri eventi in una lingua; noi li facciamo tradurre automaticamente nelle altre lingue della Piattaforma. Ai servizi di traduzione viene inviato solo il testo dell'evento. Tale testo può contenere nomi di artisti o recapiti professionali: chiediamo agli organizzatori di non inserirvi dati personali di terzi. I servizi di traduzione non hanno il diritto di utilizzare tali testi per addestrare i propri modelli. [Da verificare: nel contratto con Alibaba Cloud]

Alcuni dei nostri fornitori sono stabiliti, in tutto o in parte, al di fuori dell'Unione europea. Vi trasferiamo dati solo quando il regolamento (GDPR, capo V) lo consente:

• Stati Uniti (Vercel, Stripe, Resend e, se del caso, Neon): decisione di adeguatezza della Commissione europea per le imprese certificate nell'ambito del quadro UE–USA per la protezione dei dati oppure, in mancanza, clausole contrattuali tipo della Commissione europea, accompagnate da misure complementari. [Da verificare: per ciascun fornitore: certificazione attiva e contratto di trattamento firmato]
• Singapore (Alibaba Cloud, traduzione automatica dei testi degli eventi, spazio di lavoro situato a Singapore): per quanto ci risulta, non esiste una decisione di adeguatezza della Commissione europea; il trasferimento è disciplinato dalle clausole contrattuali tipo della Commissione, dopo un'analisi dei rischi del trasferimento.

Può ottenere una copia delle garanzie applicabili scrivendoci a contact@shotevents.fr. I dati della Piattaforma sono ospitati nella seguente regione: Unione europea (Francoforte, Germania – Neon, su Amazon Web Services).

Lei ha il diritto di accesso, rettifica, cancellazione, limitazione, opposizione (in particolare al marketing diretto e ai trattamenti fondati sul legittimo interesse) e portabilità dei Suoi dati, nonché il diritto di revocare il Suo consenso in qualsiasi momento e di definire direttive sulla sorte dei Suoi dati dopo la Sua morte.

Per esercitarli: scriva a contact@shotevents.fr o utilizzi il modulo di contatto scegliendo l'argomento «I miei dati personali». In caso di ragionevole dubbio, possiamo chiederLe un documento di identità. Rispondiamo entro un mese, prorogabile di due mesi per le richieste complesse.

Se ritiene che i Suoi diritti non siano rispettati, può presentare un reclamo alla CNIL: Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, www.cnil.fr (nuova scheda).

• Connessione cifrata (HTTPS) e cookie di sessione protetti.
• Password conservate in forma cifrata irreversibile.
• Diritti di accesso limitati per ruolo; ogni organizzatore accede solo ai propri eventi.
• Registro delle azioni sensibili, limitazione del numero di tentativi, biglietti con QR code opaco.

In caso di violazione di dati suscettibile di comportare un rischio per i Suoi diritti, la notifichiamo alla CNIL entro 72 ore e, quando la legge lo impone, alle persone interessate.

Per creare un account autonomamente Lei deve avere compiuto 15 anni. Al di sotto dei 15 anni è richiesto il consenso di un titolare della responsabilità genitoriale. Non raccogliamo scientemente dati di minori di 15 anni senza tale consenso. Per gli eventi riservati ai maggiorenni, la Sua data di nascita serve a controllare l'età. [Da verificare: DA PARTE DEL LEGALE: modalità del consenso genitoriale]

Nessuna decisione che produca effetti giuridici nei Suoi confronti è presa unicamente sulla base di un trattamento automatizzato. Le nostre limitazioni antiabuso (numero di tentativi, quantità per ordine) mirano alla sicurezza e possono essere revocate su richiesta. La traduzione automatica riguarda testi di eventi, non persone. Lei riceve messaggi promozionali solo con il Suo consenso separato, distinto dall'accettazione delle condizioni e dei cookie, revocabile con un clic in ciascun messaggio.

I cookie e gli altri tracciatori sono descritti nella cookie policy. Può modificare le Sue scelte in qualsiasi momento tramite «Gestisci i cookie» in fondo alla pagina.

Questa informativa può evolvere. La data della versione in vigore figura in cima alla pagina; in caso di modifiche sostanziali, Lei ne sarà informato.