Usare solo i dati necessari per offrire e proteggere il percorso dell’evento.

Account e iscrizioni email tramite i profili degli organizzatori

Quando richiedi un account Entriza gratuito tramite il profilo di un organizzatore, trattiamo il tuo indirizzo email, il nome facoltativo e la lingua per creare l'account (GDPR, articolo 6(1)(b)). Un nuovo account viene creato solo dopo che hai confermato l'indirizzo email e impostato una password. Un account esistente rimane invariato.

Le email dell'organizzatore sono facoltative e richiedono un consenso separato (GDPR, articolo 6(1)(a)). Puoi creare un account senza questo consenso. L'organizzatore indicato accanto alla scelta è responsabile della propria lista email; i suoi contatti e l'informativa privacy compaiono nel modulo. Entriza fornisce la tecnologia di iscrizione e invio. Dopo la conferma del consenso, il tuo indirizzo email, il nome facoltativo e i relativi dati sul consenso vengono assegnati alla lista di questo organizzatore.

Registriamo le finalità selezionate, la versione dell'informativa e la conferma per dimostrare il consenso e prevenire abusi. Le richieste non confermate scadono dopo 24 ore; i dati di iscrizione conservati temporaneamente vengono poi eliminati durante la successiva pulizia ordinaria. I dati confermati sono conservati separatamente da quelli temporanei secondo le regole applicabili alla prova del consenso e alla cancellazione.

Puoi interrompere le email dell'organizzatore in qualsiasi momento tramite il link di disiscrizione o le impostazioni email dell'account. Il tuo account Entriza resta attivo e la revoca non incide sulla liceità del trattamento precedente. L'iscrizione a un organizzatore non attiva le liste di altri organizzatori né la pubblicità generale di Entriza.

Titolare e ambito

Il gestore configurato è responsabile di account della piattaforma, sicurezza, consegna tecnica dei biglietti, assistenza e amministrazione. Gli organizzatori sono responsabili del proprio trattamento relativo all’evento e alla vendita, ove applicabile.

Dati che trattiamo

Secondo l’uso del servizio, possono includere:

• identificativi dell’account, indirizzo email, nome visualizzato e lingua/area geografica;
• ordini, diritti sui biglietti, fatture, rimborsi e riferimenti del fornitore di pagamento;
• scansioni, trasferimenti, lista d’attesa, premi e notifiche degli eventi;
• messaggi di assistenza, allegati approvati e richieste sulla privacy;
• registri di sicurezza, controllo e consenso, inclusi segnali di breve durata per prevenire gli abusi.

Finalità e basi giuridiche

I dati sono trattati per eseguire contratti e attività precontrattuali richieste, adempiere obblighi legali, tutelare servizio e utenti tramite interessi legittimi e, dove richiesto, sulla base del consenso. Pubblicità facoltativa o analisi di terzi non vengono caricate prima del relativo consenso.

Destinatari e fornitori di servizi

I dati sono condivisi solo quando necessario con l’organizzatore pertinente e fornitori verificati per identità, pagamenti, email, hosting, sicurezza e assistenza. Stripe tratta i dati di pagamento; la piattaforma conserva solo riferimenti del fornitore e registri delle transazioni. Ruoli dei fornitori e garanzie per trasferimenti internazionali devono essere definiti nel registro dei subresponsabili di produzione.

Conservazione ed eliminazione

I dati facoltativi di profilo e marketing vengono rimossi quando non servono più. Registri di ordini, contabilità, frodi, controversie e controlli possono essere conservati o pseudonimizzati per il periodo legale applicabile. I backup scadono tramite rotazione controllata anziché modifiche occasionali.

I tuoi diritti

Alle condizioni del GDPR, puoi chiedere informazioni, accesso, rettifica, cancellazione, limitazione, portabilità od opporti al trattamento. Puoi revocare il consenso in qualsiasi momento senza incidere sui trattamenti leciti precedenti. Le richieste sono disponibili nella dashboard e possono richiedere una verifica dell’identità.

Reclami e sicurezza

Puoi presentare un reclamo al Commissario cipriota per la protezione dei dati personali o a un’altra autorità competente. Le garanzie tecniche e organizzative comprendono accesso per ruoli, credenziali cifrate, registri di controllo e minimizzazione dei dati; nessun servizio internet può promettere sicurezza assoluta.