Informativa sulla privacy

1 Informazioni che raccogliamo

Raccogliamo diversi tipi di informazioni a seconda di come interagisci con la nostra piattaforma:

2 Come utilizziamo le tue informazioni

3 Dati di pagamento e Stripe Connect

Tutta l'elaborazione dei pagamenti è gestita da Stripe, Inc. tramite Stripe Connect. Quando acquisti biglietti, i tuoi dati di pagamento (numero della carta, scadenza, CVV) vengono inseriti direttamente nel modulo di pagamento sicuro di Stripe — questi dati non toccano mai i nostri server. Riceviamo solo la conferma della transazione, le ultime 4 cifre della tua carta e il marchio della carta per i tuoi registri di prenotazione. Gli organizzatori ricevono i pagamenti direttamente da Stripe sui loro conti bancari collegati. Per le pratiche sulla privacy di Stripe, visita stripe.com/privacy.

4 Accesso social (Google, Facebook, LinkedIn)

Puoi creare un account o accedere utilizzando Google, Facebook o LinkedIn. In tal caso, riceviamo il tuo nome, indirizzo e-mail e foto del profilo dal fornitore tramite OAuth 2.0. Utilizziamo questi dati esclusivamente per creare o autenticare il tuo account EventMann. Non pubblichiamo per tuo conto, non accediamo ai tuoi contatti e non leggiamo la tua attività sui social media. Puoi disconnettere l'accesso social in qualsiasi momento dalle impostazioni del tuo profilo e continuare a utilizzare e-mail/password.

5 Condivisione delle informazioni e terze parti

Condividiamo i tuoi dati personali solo quando necessario per il funzionamento della piattaforma:

• Organizzatori di eventi: quando prenoti biglietti, l'organizzatore riceve il tuo nome, la tua e-mail e le risposte alle domande di checkout per poter gestire il proprio evento e comunicare con i partecipanti
• Stripe (processore di pagamento): elabora tutti i pagamenti in modo sicuro. Stripe è certificato PCI-DSS Livello 1 — il massimo livello di sicurezza dei pagamenti.
• Fornitori di infrastruttura: i nostri server sono ospitati nell'Unione Europea. Utilizziamo infrastrutture cloud di standard industriale con accordi di elaborazione dati in essere.
• Servizi di analisi: utilizziamo analisi anonimizzate per comprendere come viene utilizzata la nostra piattaforma. Nessuna informazione personale identificabile viene condivisa con i fornitori di analisi.
• Requisiti legali: potremmo divulgare dati quando richiesto dalla legge, da un'ordinanza del tribunale o per proteggere i diritti, la proprietà o la sicurezza di EventMann, dei nostri utenti o del pubblico.

6 Archiviazione dei dati e hosting

I tuoi dati sono archiviati su server situati nell'Unione Europea (Germania). Utilizziamo database PostgreSQL con connessioni crittografate e Redis per la gestione delle sessioni. I file caricati (immagini degli eventi, ricevute) sono archiviati in storage di oggetti privato con controlli di accesso. Tutti i trasferimenti di dati tra il tuo browser e i nostri server sono crittografati tramite TLS 1.3. I backup sono crittografati e conservati per scopi di ripristino di emergenza.

7 Sicurezza dei dati

Implementiamo misure di sicurezza complete tra cui: crittografia in transito (TLS 1.3) e a riposo per i dati sensibili; hashing sicuro delle password (bcrypt); controllo degli accessi basato sui ruoli con permessi granulari; limitazione della frequenza e protezione contro attacchi brute-force sugli endpoint di autenticazione; restrizioni di accesso basate su IP per le funzioni amministrative; audit di sicurezza regolari e aggiornamenti delle dipendenze; monitoraggio automatizzato e avvisi per attività sospette. Pur sforzandoci di proteggere i tuoi dati, nessun sistema è sicuro al 100%. Ti incoraggiamo a utilizzare una password forte e unica e ad abilitare l'autenticazione a due fattori sul tuo account.

8 Conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario agli scopi descritti in questa informativa. I dati dell'account vengono conservati finché il tuo account è attivo. I registri delle prenotazioni vengono conservati per 7 anni per conformità fiscale e legale (come richiesto dal diritto commerciale tedesco, §257 HGB). Se elimini il tuo account, rimuoveremo i tuoi dati personali entro 30 giorni, salvo quando la conservazione è richiesta dalla legge. I dati analitici anonimizzati possono essere conservati indefinitamente poiché non possono essere ricondotti a te.

9 I tuoi diritti ai sensi del GDPR

In qualità di interessato nello Spazio Economico Europeo, hai i seguenti diritti:

Per esercitare uno qualsiasi di questi diritti, contattaci. Risponderemo entro 30 giorni. Hai anche il diritto di presentare un reclamo alla tua autorità locale di protezione dei dati.

10 Cookie e tracciamento

Utilizziamo cookie essenziali per la gestione delle sessioni, l'autenticazione e la protezione CSRF — questi sono necessari per il funzionamento della piattaforma. Utilizziamo anche cookie di preferenza per ricordare la tua lingua e le impostazioni del tema. I cookie analitici ci aiutano a capire come viene utilizzata la nostra piattaforma (anonimizzati, nessun dato personale). Non utilizziamo cookie pubblicitari o di tracciamento. Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite il link Impostazioni cookie nel nostro footer. Per tutti i dettagli, consulta la nostra Politica sui cookie.

11 Privacy dei minori

EventMann non è destinato a bambini di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di bambini di età inferiore ai 16 anni. Se scopriamo di aver raccolto dati di un minore di 16 anni senza il consenso dei genitori, li cancelleremo tempestivamente. Se ritieni che un bambino ci abbia fornito dati personali, contattaci.

12 Modifiche a questa informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto per riflettere cambiamenti nelle nostre pratiche, nella tecnologia o nei requisiti legali. Ti informeremo di modifiche sostanziali tramite e-mail o pubblicando un avviso ben visibile sulla nostra piattaforma. La data "Ultimo aggiornamento" nella parte superiore di questa pagina indica quando l'informativa è stata rivista l'ultima volta. L'uso continuato di EventMann dopo le modifiche costituisce accettazione dell'informativa aggiornata.

13 Contattaci