Questa Politica sulla riservatezza («Politica») spiega come la società ZURKA CE BITI DOO («Evenda», «noi», «ci») raccoglie, utilizza, conserva, trasferisce e in altro modo elabora i dati personali quando si utilizza il sito evenda.io, i sottodomini correlati, l'area riservata, le pagine degli eventi, le pagine checkout, API, integrazioni, notifiche email e altri servizi Evenda.
Si prega di leggere attentamente questa Politica prima di iniziare a utilizzare il sito e il servizio.
Per scopi della normativa vigente sulla protezione dei dati personali, Evenda può agire come:
Evenda è una piattaforma SaaS per gli organizzatori di eventi.
Se l'organizzatore utilizza Evenda per pubblicare l'evento, vendere i biglietti, raccogliere ordini e gestire i partecipanti, allora:
- Evenda non è un venditore di biglietti, salvo diversamente indicato separatamente;
- Il contratto di acquisto del biglietto è stipulato tra l'acquirente e l'organizzatore;
- Il pagamento del biglietto è effettuato a favore dell'organizzatore, sul suo conto bancario, sul suo account del sistema di pagamento o su altri riferimenti di pagamento di sua proprietà;
- a seconda dello scenario specifico di trattamento dei dati, l'organizzatore può essere un titolare autonomo del trattamento dei dati degli acquirenti e dei partecipanti al proprio evento.
[X552X]
Questo significa che in relazione a parte dei dati Evenda agisce come fornitore tecnico di infrastruttura, e non come parte della transazione di vendita del biglietto.
3. Quali dati possiamo raccogliere
A seconda di come interagisci con Evenda, possiamo trattare le seguenti categorie di dati.
3.1. Dati dei visitatori del sito
- Indirizzo IP;
- dati del browser, del dispositivo, del sistema operativo e della lingua;
- cookie, identificatori di sessione e dati tecnici analoghi;
- dati delle pagine visitate, dei clic, delle fonti di provenienza, della durata della visita e dell'interazione con il sito;
- dati che inserisci nei moduli di contatto, di iscrizione o di richieste.
3.2. Dati degli organizzatori
==WEBLATE_PART==
-
nome e cognome;
-
indirizzo e-mail, numero di telefono e altri dati di contatto;
-
dati dell'account e di autorizzazione;
-
ragione sociale, dati anagrafici e fiscali, indirizzo, coordinate bancarie;
-
informazioni sul team dell'organizzatore e sui ruoli assegnati;
-
dati di fatturazione, informazioni sul piano tariffario, sullo stato dell'abbonamento e sui pagamenti per l'utilizzo di Evenda;
-
dati forniti durante il processo di verifica, controllo, assistenza o onboarding.
3.3. Dati degli acquirenti e degli utenti di
Se un acquirente o un partecipante interagisce con la pagina dell'evento, la procedura di checkout, il modulo di registrazione o il biglietto, tramite l'infrastruttura di Evenda possono essere trattati:
-
nome e cognome;
-
e-mail;
-
telefono;
-
dati dell'ordine e del biglietto;
-
dati relativi all'evento, alla sessione, alla categoria del biglietto, al posto, al prezzo, al codice promozionale e allo stato dell'ordine;
-
dati aggiuntivi richiesti dall'organizzatore nel modulo d'ordine o di registrazione;
-
dati necessari per l'invio di notifiche, biglietti, codici QR, conferme e messaggi di servizio;
-
cronologia delle interazioni con l'ordine, il biglietto o l'evento.
3.4. Dati di pagamento
Nel modello standard del servizio, Evenda non accetta pagamenti per i biglietti sui propri conti.
I dati di pagamento relativi ai biglietti, inclusi i dati della carta di credito, le coordinate del portafoglio elettronico o altri dati di pagamento, vengono generalmente trattati dal relativo fornitore di servizi di pagamento, dalla banca o dall'organizzatore nell'ambito dei propri sistemi.
Evenda può ricevere metadati di pagamento limitati, ad esempio:
-
stato del pagamento;
-
ID della transazione;
-
tipo di metodo di pagamento;
-
importo;
-
data e ora dell'operazione;
-
stati tecnici necessari per visualizzare l'esito del pagamento nell'interfaccia.
Per il pagamento dell'abbonamento a Evenda, potremmo trattare i dati necessari per la fatturazione, l'emissione delle fatture, la conferma dei pagamenti, la contabilità e l'assistenza.
3.5. Dati relativi all'assistenza e alla comunicazione
-
contenuto delle richieste di assistenza;
-
allegati e documenti inviati;
-
corrispondenza via e-mail, moduli, chat o altri canali di comunicazione;
-
registrazioni relative allo stato di avanzamento della richiesta.
3.6. Dati relativi alla sicurezza e alla prevenzione degli abusi
-
registri di accesso e di eventi;
-
dati relativi ad attività sospette;
-
segnali tecnici utilizzati per proteggere il sito, gli account e l'infrastruttura;
-
informazioni necessarie per indagare su violazioni, reclami, frodi, abusi o altri incidenti.
4. Fonti dei dati
Possiamo ricevere dati personali:
-
direttamente da voi;
-
dall'organizzatore, se interagite con il suo evento tramite Evenda;
-
dal vostro team o dai vostri colleghi, se vi invitano nell'account dell'organizzatore;
-
da fornitori di servizi di pagamento, banche, provider di posta elettronica e altri partner, quando ciò è necessario per il funzionamento del servizio;
-
automaticamente durante l'utilizzo del sito e del servizio;
-
da fonti pubblicamente accessibili, se necessario per la verifica, la sicurezza, il rispetto della legge o la tutela dei diritti di Evenda.
5. Finalità del trattamento dei dati
Possiamo trattare i dati personali per le seguenti finalità:
-
fornitura dell'accesso al sito e al servizio;
-
registrazione e gestione degli account;
-
fornitura delle funzionalità della piattaforma agli organizzatori;
-
configurazione, amministrazione e pubblicazione degli eventi;
-
elaborazione di ordini, biglietti, registrazioni, notifiche e comunicazioni di servizio;
-
assistenza agli utenti;
-
esecuzione del contratto con l'utente o l'organizzatore;
-
elaborazione di abbonamenti, fatturazione, emissione di fatture e registrazione dei pagamenti per l'utilizzo di Evenda;
-
garanzia del funzionamento del sito, dell'hosting, delle API, delle integrazioni e delle applicazioni;
-
garanzia della sicurezza, prevenzione di frodi, spam, abusi e altri abusi;
-
registrazione e audit delle azioni;
-
analisi, miglioramento delle interfacce, delle funzionalità e della qualità del servizio;
-
adempimento degli obblighi legali;
-
determinazione, esercizio e difesa dei diritti legali;
-
invio di notifiche di servizio obbligatorie;
-
invio di messaggi di marketing, se consentito dalla legge e in presenza di una motivazione necessaria.
6. Fondamenti giuridici del trattamento
A seconda della situazione, trattiamo i dati sulla base di uno o più dei seguenti motivi:
-
l'esecuzione del contratto o le attività preliminari alla sua conclusione;
-
l'adempimento di un obbligo legale;
-
il legittimo interesse di Evenda o di terzi, a condizione che tale interesse non sia superato dai vostri diritti e dalle vostre libertà;
-
il consenso, qualora richiesto dalla legge;
-
altri motivi consentiti dalla normativa vigente.
6.1. Quando ci basiamo solitamente sull'adempimento del contratto
-
creazione e gestione dell'account;
-
fornitura dell'accesso alle funzionalità del servizio;
-
invio di notifiche di servizio;
-
elaborazione delle richieste relative all'utilizzo di Evenda;
-
gestione degli abbonamenti e della fatturazione.
6.2. Quando ci basiamo solitamente sul legittimo interesse
-
protezione del sito e dell'infrastruttura;
-
prevenzione di frodi, abusi e violazioni;
-
assistenza e miglioramento del servizio;
-
amministrazione interna;
-
tutela dei diritti di Evenda in caso di controversie, reclami e indagini;
-
analisi limitate necessarie per lo sviluppo del servizio.
6.3. Quando ci basiamo solitamente sul consenso
-
cookie non essenziali e tecnologie simili, qualora la legge richieda il consenso;
-
determinate comunicazioni di marketing;
-
altri casi in cui ciò sia espressamente richiesto dalla legge.
7. Quando Evenda è il titolare del trattamento e quando è il responsabile del trattamento
Il ruolo di Evenda dipende dal contesto specifico dell'elaborazione.
7.1. Evenda in qualità di titolare del trattamento
Evenda agisce solitamente come responsabile del trattamento autonomo quando elabora i dati:
-
degli organizzatori e dei membri del loro team;
-
abbonamenti, tariffe, fatture e pagamenti per il SaaS;
-
assistenza e comunicazioni con gli utenti;
-
sicurezza, log, lotta alle frodi e prevenzione degli abusi;
-
analisi dell'utilizzo del servizio Evenda stesso;
-
conformità legale e tutela dei diritti di Evenda.
7.2. Evenda in qualità di responsabile del trattamento per conto dell'organizzatore
Evenda può agire in qualità di responsabile del trattamento quando l'organizzatore utilizza la piattaforma per il trattamento dei dati:
-
acquirenti di biglietti;
-
partecipanti all'evento;
-
ospiti, visitatori, utenti registrati;
-
persone che compilano moduli aggiuntivi creati dall'organizzatore;
-
destinatari di biglietti, codici QR, registrazioni e notifiche relative a un evento specifico.
In questi casi, l'organizzatore definisce le finalità essenziali del trattamento, ad esempio lo svolgimento dell'evento, la vendita dei biglietti, la registrazione dei partecipanti, la comunicazione con essi, i rimborsi e l'assistenza.
7.3. Il ruolo specifico dell'organizzatore
L'organizzatore può fungere da titolare del trattamento dei dati dei clienti e dei partecipanti in relazione al proprio evento, tra cui:
-
descrizione delle finalità della raccolta dei dati;
-
contenuto del modulo di ordine o di registrazione;
-
regole di ammissione;
-
resi;
-
comunicazioni relative all'evento;
-
obblighi fiscali e altri obblighi legali connessi alla vendita dei biglietti.
Se la vostra domanda riguarda un evento, una prenotazione o un biglietto specifici, in alcuni casi dovrete rivolgervi direttamente all'organizzatore in quanto responsabile del trattamento dei dati.
8. A chi possiamo trasmettere i dati
Possiamo trasmettere i dati personali alle seguenti categorie di destinatari:
-
agli organizzatori di eventi;
-
ai membri del team dell'organizzatore nei limiti dei diritti di accesso loro assegnati;
-
ai provider di hosting, ai provider di servizi cloud, ai CDN e ai fornitori di infrastrutture;
-
ai provider di servizi di posta elettronica, SMS e comunicazione;
-
ai fornitori di servizi di analisi e monitoraggio;
-
fornitori di servizi di pagamento, banche e intermediari finanziari — nella misura necessaria per la fatturazione dell'abbonamento o la sincronizzazione tecnica degli stati;
-
fornitori di assistenza, CRM e strumenti di helpdesk;
-
appaltatori per la sicurezza, l'anti-frode, la registrazione e l'audit;
-
avvocati, revisori, contabili e altri consulenti;
-
enti statali, tribunali, forze dell'ordine, autorità di regolamentazione e di vigilanza, qualora siamo tenuti a farlo per legge o per tutelare i diritti di Evenda, degli utenti o di terzi;
-
all'acquirente o all'organizzatore — quando ciò è necessario per l'evasione di una richiesta, la risoluzione di una controversia, la conferma di un ordine, un reso, un reclamo o una contestazione.
Non vendiamo dati personali come prodotto commerciale a sé stante.
9. Trasferimento internazionale dei dati
A seconda dell'infrastruttura utilizzata e dei fornitori di servizi, i dati personali potrebbero essere trattati o trasferiti al di fuori del Paese in cui si utilizza il servizio, compresi gli Stati in cui hanno sede i server, i fornitori di servizi o i fornitori tecnici di Evenda.
Qualora per un determinato trasferimento di dati fosse necessario ricorrere a specifici strumenti giuridici, faremo ricorso ai fondamenti previsti dalla legge, tra cui:
-
decisione sul livello adeguato di protezione, se applicabile;
-
clausole contrattuali standard;
-
altri meccanismi ammessi dalla legislazione applicabile.
10. Periodi di conservazione dei dati
Conserviamo i dati personali solo per il tempo necessario agli scopi per cui sono stati raccolti, a meno che non sia richiesto o consentito dalla legge un periodo di conservazione diverso.
Il periodo di conservazione dipende dalla categoria dei dati e dal contesto del trattamento. Ad esempio:
-
Dati dell'account: per tutta la durata dell'account e per un periodo ragionevole dopo la sua chiusura;
-
dati contrattuali e di fatturazione — per il tempo necessario all'adempimento del contratto, alla contabilità e alla dichiarazione dei redditi, nonché al rispetto degli obblighi di legge;
-
dati relativi all'assistenza — per il periodo necessario alla gestione delle richieste, al controllo interno della qualità, alla tutela dei diritti e all'adempimento degli obblighi legali;
-
registri tecnici e dati di sicurezza — per il periodo ragionevolmente necessario per la sicurezza, l'indagine sugli incidenti e la protezione del servizio;
-
dati di acquirenti e partecipanti trattati per conto dell'organizzatore — in conformità con le istruzioni dell'organizzatore, i termini di servizio e i requisiti di legge applicabili.
Alla scadenza del termine previsto, i dati vengono cancellati, resi anonimi o altrimenti trasformati in una forma che ne impedisca l'identificazione, a meno che la loro ulteriore conservazione non sia richiesta dalla legge.
11. Cookie e tecnologie simili
Evenda utilizza cookie, pixel, local storage e tecnologie simili per:
-
garantire il funzionamento del sito e l'autenticazione;
-
salvare le impostazioni dell'utente;
-
garantire la sicurezza e la stabilità del servizio;
-
analisi e miglioramento delle funzionalità;
-
marketing e misurazione dell'efficacia, se consentito dalla legge e in presenza dei presupposti richiesti.
Maggiori informazioni sulle tecnologie utilizzate, sulle finalità del loro impiego e sulle impostazioni disponibili sono riportate nella Cookie Policy e, ove applicabile, nell'interfaccia di configurazione dei cookie.
12. I tuoi diritti
In base alla normativa applicabile e al contesto specifico del trattamento potete avere diritto a:
- richiedere l'accesso ai tuoi dati;
- richiedere la correzione di dati inaccurati o incompleti;
- richiedere la cancellazione dei dati;
- richiedere la limitazione del trattamento;
- opporre al trattamento se si basa su un legittimo interesse;
- revocare il consenso, se il trattamento è basato sul consenso;
- richiedere la portabilità dei dati, se applicabile;
- non essere soggetto a una decisione basata unicamente sul trattamento automatizzato, se tale diritto è applicabile;
- presentare un reclamo all'autorità di vigilanza competente.
Se Evenda elabora i tuoi dati come responsabile del trattamento per conto dell'organizzatore, possiamo inoltrare la tua richiesta all'organizzatore o coinvolgerlo nel trattamento della richiesta, se necessario.
13. Come esercitare i propri diritti
È possibile inviare una richiesta relativa ai dati personali all'indirizzo: [email protected]
Possiamo richiedere la conferma dell'identità, se necessario per proteggere i vostri dati e prevenire la divulgazione non autorizzata.
Esamineremo la richiesta entro i termini e secondo le modalità previste dalla normativa applicabile.
14. Reclami all'autorità di vigilanza
Se ritieni che il trattamento dei tuoi dati personali violi la normativa vigente, hai il diritto di presentare un reclamo all'autorità di vigilanza competente.
Per la Repubblica di Serbia, l'autorità competente è:
Commissario per l'informazione di pubblica rilevanza e protezione dei dati personali
15 Bulevar kralja Aleksandra, 11120 Belgrado, Serbia
Sito: poverenik.rs
Email: [email protected]
Se la tua situazione è soggetta alla legge di un altro paese o giurisdizione, puoi anche rivolgerti all'autorità di vigilanza competente pertinente al tuo domicilio abituale, al tuo posto di lavoro o al presunto inadempimento, se tale diritto è previsto dalla normativa applicabile.
15. Sicurezza dei dati
Evenda adotta misure tecniche e organizzative ragionevoli per proteggere i dati personali tenendo conto della natura dei dati, del rischio associato al trattamento e delle tecnologie disponibili.
Tali misure possono includere:
- controllo degli accessi;
- autenticazione e gestione degli account;
- registrazione degli eventi;
- backup;
- crittografia e protezione della trasmissione dei dati, dove opportuno;
- monitoraggio della sicurezza;
- procedure interne di gestione degli incidenti.
Nessun metodo di trasmissione o archiviazione dei dati può garantire una sicurezza assoluta.
16. Dati dei bambini
Il servizio Evenda non è destinato all'uso autonomo da parte dei minori in violazione della normativa vigente.
Se ritieni che un minore ci abbia fornito dati personali in violazione della legge, ti preghiamo di contattarci all'indirizzo [email protected] e valuteremo la richiesta di rimozione o altro intervento appropriato.
Organizzatori che utilizzano Evenda per eventi rivolti ai bambini sono responsabili in modo autonomo di rispettare la normativa applicabile al trattamento dei dati dei minori, inclusa l'ottenimento dei consensi necessari e l'informazione dei rappresentanti legali, se richiesto.
17. Siti e servizi di terze parti
Il sito e il servizio Evenda possono contenere collegamenti a siti, servizi, applicazioni e piattaforme di terze parti.
Questa Politica non si applica a tali risorse di terze parti. Si consiglia di consultare i loro termini e le politiche sulla privacy prima di iniziare a utilizzare.
18. Modifiche della Politica
Evenda si riserva il diritto di modificare periodicamente la presente Politica.
La versione aggiornata è sempre pubblicata sul sito. Se le modifiche sono sostanziali, cercheremo di informare gli utenti in modo ragionevole, ad esempio tramite il sito, e-mail o area personale.
La continuazione dell'utilizzo del sito o del servizio dopo l'entrata in vigore della nuova versione significa che avete preso visione della Politica aggiornata.
19. Contatti
Se avete domande sulla presente Politica o sul trattamento dei dati personali, potete contattarci:
ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
[email protected]