La presente informativa sulla privacy spiega quali dati personali raccoglie TicketPa, perché li raccogliamo, per quanto tempo li conserviamo e quali diritti hai. Riguarda il nostro sito web ticketpa.com, l'app TicketPa usata dalle aziende e le pagine di prenotazione, i biglietti e le email che gestiamo per queste aziende.
Chi siamo
Il gestore di TicketPa ("TicketPa", "noi") è: il titolare (certificato di attività individuale n. 777726), Vilnius, Lituania.
Per qualsiasi domanda sui tuoi dati personali, o per esercitare uno qualsiasi dei tuoi diritti, scrivi a hello@ticketpa.com. Rispondiamo in inglese o in lituano. Non siamo tenuti a nominare un responsabile della protezione dei dati, quindi questo è l'indirizzo da usare per ogni questione relativa alla privacy.
I nostri due ruoli
Trattiamo i dati personali in due ruoli diversi:
- Decidiamo come vengono usati i tuoi dati (siamo il titolare del trattamento) quando visiti il nostro sito web, ti iscrivi alla lista d'attesa, ci scrivi o usi TicketPa come proprietario di un'azienda o come membro del team. La presente informativa riguarda questi dati per intero.
- Trattiamo dati per conto di un'azienda (siamo il suo responsabile del trattamento) quando prenoti presso un'azienda che usa TicketPa. L'azienda decide cosa succede ai dati della tua prenotazione e noi li trattiamo per suo conto in base al nostro accordo sul trattamento dei dati. Vedi più avanti Se hai prenotato tramite TicketPa.
Quali dati raccogliamo e perché
| Cosa facciamo | Dati personali | Base giuridica | Per quanto tempo li conserviamo |
|---|---|---|---|
| Gestire il sito web e mantenerlo sicuro | Indirizzo IP, dati del browser e del dispositivo, le pagine richieste e quando | Il nostro legittimo interesse a un servizio funzionante e sicuro (art. 6, par. 1, lett. f RGPD) | Le sessioni terminano dopo 2 ore di inattività. I log del server vengono ruotati automaticamente. |
| Misurare come viene usato il nostro sito web con le nostre statistiche interne | Le pagine visitate, il sito da cui provieni, il browser, il dispositivo, le dimensioni dello schermo e la lingua, oltre a una posizione approssimativa ricavata dal tuo indirizzo IP. Un ID casuale che cambia ogni mese distingue le visite. Nessun cookie. | Il nostro legittimo interesse a sapere come viene usato il nostro sito web, per poterlo migliorare (art. 6, par. 1, lett. f) | L'indirizzo IP non viene mai memorizzato. Le statistiche non possono identificarti e restano sul nostro server. |
| Misurare come viene usato il nostro sito web con Google Analytics | Un ID casuale di Google Analytics, le pagine visitate, il sito da cui provieni, la posizione approssimativa ricavata dal tuo indirizzo IP, il dispositivo e il browser | Il nostro legittimo interesse a sapere come viene usato il nostro sito web, per poterlo migliorare (art. 6, par. 1, lett. f). Puoi disattivare la misurazione in qualsiasi momento. | 2 mesi in Google Analytics. I cookie durano fino a 13 mesi. |
| Inviare le novità sul lancio alla lista d'attesa | Il tuo indirizzo email | Il tuo consenso (art. 6, par. 1, lett. a) | Finché non annulli l'iscrizione o non ci chiedi di cancellarlo |
| Rispondere alle tue email | Il tuo nome, il tuo indirizzo email e ciò che scrivi | Il nostro legittimo interesse a risponderti (art. 6, par. 1, lett. f) oppure misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) | Fino a 2 anni dopo il nostro ultimo messaggio, più a lungo solo se necessario per una controversia |
| Fornirti un account TicketPa | Nome, indirizzo email, password (conservata solo come hash sicuro), segreto e codici di recupero dell'autenticazione a due fattori (cifrati) e, se accedi con Google, l'ID e l'indirizzo email del tuo account Google | Il nostro contratto con te (art. 6, par. 1, lett. b) | Finché il tuo account esiste. Se elimini l'account, questi dati vengono rimossi. |
| Gestire la tua azienda su TicketPa | Il tuo ruolo in ciascuna azienda; nome, email di contatto, telefono, sito web, logo, paese, fuso orario e link alla pagina delle recensioni dell'azienda; gli inviti che invii (indirizzo email e ruolo della persona invitata) | Il nostro contratto con te (art. 6, par. 1, lett. b) | Finché l'azienda usa TicketPa. Gli inviti vengono eliminati 3 giorni dopo l'invio. |
| Collegare i pagamenti online | L'indirizzo email del proprietario e il nome e il paese dell'azienda, inviati a Stripe per aprire l'account Stripe dell'azienda; l'ID e lo stato dell'account che Stripe ci restituisce | Il nostro contratto con te (art. 6, par. 1, lett. b) | Finché l'azienda è collegata a Stripe |
| Inviare email di servizio | Il tuo nome e il tuo indirizzo email, per le verifiche dell'indirizzo email, il ripristino della password, gli inviti e gli avvisi sul tuo account | Il nostro contratto con te (art. 6, par. 1, lett. b) | Per lo stesso tempo dei dati del tuo account |
| Prevenire gli abusi | Indirizzo IP, conteggiato ai fini dei limiti di frequenza (rate limit) sui moduli di accesso e di prenotazione | Il nostro legittimo interesse a bloccare attacchi e spam (art. 6, par. 1, lett. f) | Da un minuto fino a un'ora |
| Tenere le scritture contabili, una volta che addebiteremo gli abbonamenti | Dati di fatturazione: nome e recapiti dell'azienda e i suoi pagamenti | Un obbligo legale (art. 6, par. 1, lett. c) | Per il tempo richiesto dalla normativa contabile lituana, attualmente 10 anni |
Non vendiamo dati personali, non li usiamo per la pubblicità e non prendiamo decisioni che ti riguardano con mezzi automatizzati che producano effetti giuridici o effetti analogamente significativi.
Non hai alcun obbligo di fornirci questi dati. Senza un indirizzo email e una password, o l'accesso con Google, non possiamo aprirti un account. La lista d'attesa è una tua scelta. Google Analytics si può disattivare dalle Impostazioni dei cookie in fondo a ogni pagina del nostro sito web e un segnale Do Not Track inviato dal tuo browser ti esclude dalle nostre statistiche interne. Nessuna di queste scelte cambia nient'altro.
Da dove provengono i dati
La maggior parte proviene da te, quando compili un modulo o usi l'app. Il resto proviene da:
- Google, quando scegli di accedere con Google: il tuo nome, il tuo indirizzo email, l'ID del tuo account Google e se Google ha verificato l'indirizzo email.
- Stripe, sull'account Stripe dell'azienda: se può ricevere pagamenti e bonifici.
- Un membro del team, quando qualcuno ti invita nella sua azienda e ci fornisce il tuo indirizzo email.
Con chi li condividiamo
Ci avvaliamo di alcuni fornitori di servizi affidabili. Ciascuno di essi può usare i dati solo per fornirci il proprio servizio, in base a un contratto che li protegge.
| Chi | Per cosa | Dove si trovano i dati |
|---|---|---|
| Hostinger | Ospita i nostri server e il nostro database e invia le nostre email | Unione europea |
| Cloudflare (Cloudflare, Inc.) | Distribuisce il nostro sito e l'app attraverso la sua rete e li protegge dagli attacchi, quindi ogni richiesta passa da Cloudflare, compreso ciò che scrivi nei moduli. Conserva anche i backup cifrati del nostro database e delle foto e dei loghi caricati | In tutto il mondo, di solito nel data center più vicino a te. Backup: Unione europea |
| Google (Google Ireland Limited) | Google Analytics sulle pagine del nostro sito web, a meno che tu non lo disattivi; accesso con Google, solo se lo usi | Unione europea, con possibili trasferimenti negli Stati Uniti |
| MailerLite | Invia le email della lista d'attesa | Unione europea |
| Stripe (Stripe Payments Europe, Limited) | Pagamenti online per le aziende che li attivano. Stripe agisce come titolare del trattamento autonomo in base ai propri termini e alla propria informativa sulla privacy. | Unione europea, con possibili trasferimenti negli Stati Uniti |
Condividiamo i dati anche quando la legge lo richiede, ad esempio con un tribunale o un'autorità pubblica, e con consulenti professionali, come un commercialista o un avvocato, tenuti alla riservatezza.
Prevediamo di trasferire in futuro TicketPa a una società. Se ciò avverrà, la società subentrerà nella presente informativa e nella gestione dei tuoi dati, e te lo comunicheremo prima che accada.
Trasferimenti al di fuori dell'Unione europea
Google e Stripe possono trattare alcuni dati negli Stati Uniti. Entrambe sono certificate nell'ambito del quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), per il quale la Commissione europea ha riconosciuto un livello di protezione adeguato, ed entrambe utilizzano anche le clausole contrattuali tipo della Commissione. Cloudflare conserva i nostri backup solo nell'Unione europea, ma ogni visita a ticketpa.com passa attraverso la sua rete mondiale, di solito dal data center più vicino a te, che può trovarsi al di fuori dell'Unione europea. Cloudflare è un'azienda statunitense, certificata nell'ambito dello stesso quadro, e anche il suo contratto con noi include le clausole contrattuali tipo. Tutti gli altri nostri fornitori conservano i dati nell'Unione europea.
I tuoi diritti
Ai sensi del RGPD puoi:
- Accedere ai tuoi dati e ottenerne una copia.
- Rettificarli se sono inesatti o incompleti.
- Cancellarli, a meno che non siamo tenuti a conservarli, ad esempio a fini contabili.
- Limitare il modo in cui li usiamo mentre una questione che li riguarda viene risolta.
- Portarli con te: ricevere i dati che ci hai fornito in un formato di uso comune e leggibile da dispositivo automatico, o chiederci di trasmetterli a qualcun altro.
- Opporti agli usi basati sui nostri legittimi interessi. Per Google Analytics, basta disattivarlo dalle Impostazioni dei cookie in fondo a ogni pagina del nostro sito web. Per le nostre statistiche interne, attiva Do Not Track nel tuo browser oppure scrivici.
- Revocare il consenso in qualsiasi momento, per la lista d'attesa con il link di disiscrizione presente in ogni email. La revoca non pregiudica ciò che abbiamo fatto prima.
Molte modifiche puoi farle in autonomia: nome, indirizzo email e password si trovano nelle impostazioni del tuo account, dove puoi anche eliminare l'account. Per tutto il resto, scrivi a hello@ticketpa.com. È gratuito. Rispondiamo entro un mese; se una richiesta è complessa, possiamo impiegare fino a due mesi in più e ti spiegheremo il motivo. Potremmo chiederti prima di confermare la tua identità.
Se ritieni che trattiamo i tuoi dati in modo illecito, puoi presentare reclamo all'Ispettorato statale per la protezione dei dati della Lituania (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt, oppure all'autorità per la protezione dei dati del luogo in cui vivi o lavori nell'UE o nel SEE. Ci farebbe piacere avere prima l'occasione di risolvere la questione con te.
Come proteggiamo i tuoi dati
Tutte le pagine vengono servite tramite una connessione cifrata (HTTPS). Cloudflare blocca gli attacchi, come le ondate di richieste, prima che raggiungano i nostri server. Le password sono conservate solo come hash sicuri, l'autenticazione a due fattori è disponibile per ogni account e i segreti, come i codici a due fattori, sono cifrati nel database. I ruoli del team limitano ciò che ciascuna persona di un'azienda può vedere. I nostri server si trovano nell'Unione europea e i dati delle carte non raggiungono mai i nostri server: gli ospiti li inseriscono direttamente in Stripe. Eseguiamo il backup del database ogni 6 ore su uno spazio di archiviazione privato e cifrato nell'Unione europea, separato dai nostri server. Ogni backup viene eliminato automaticamente dopo 30 giorni, quindi i dati eliminati da TicketPa scompaiono anche dai backup entro 30 giorni. Il backup delle foto e dei loghi caricati viene eseguito ogni giorno nello stesso spazio e conservato per 7 giorni.
Minori
TicketPa è uno strumento per le aziende e il nostro sito web non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di minori per i nostri scopi. Un minore può comparire in una prenotazione effettuata da un genitore, ad esempio come partecipante indicato in una liberatoria. Questi dati fanno parte della prenotazione e l'azienda li tratta come descritto di seguito.
Se hai prenotato tramite TicketPa
Quando prenoti presso un'azienda che usa TicketPa, l'azienda è il titolare del trattamento dei dati della tua prenotazione e noi siamo il suo responsabile del trattamento. Ciò significa che:
- L'azienda decide cosa chiederti e cosa fare dei tuoi dati, e si applica la sua informativa sulla privacy. Invia domande e richieste prima di tutto all'azienda: i suoi recapiti si trovano in fondo alla sua pagina di prenotazione e nell'email con il tuo biglietto.
- Se invece scrivi a noi, inoltriamo la tua richiesta all'azienda e la aiutiamo a rispondere.
Cosa trattiamo per l'azienda: il tuo nome, il tuo indirizzo email e il tuo numero di telefono (e il paese a cui appartiene), l'attività, la fascia oraria, i biglietti e il prezzo, tutto ciò che scrivi nel campo note, lo stato dei pagamenti e dei rimborsi, i dati di check-in e di no-show e, se l'attività prevede una liberatoria, il nome di ogni persona che l'ha firmata, quando l'ha firmata e l'indirizzo IP e il browser utilizzati. I dati delle carte vanno direttamente a Stripe, mai a TicketPa.
Le email relative alla tua prenotazione vengono inviate a nome dell'azienda e le risposte arrivano all'azienda: il tuo biglietto, un promemoria, le modifiche alla tua prenotazione, le richieste di pagamento e i rimborsi e, se l'azienda l'ha attivata, una richiesta di recensione dopo la tua visita.
Non usiamo i dati della tua prenotazione per il nostro marketing, non li vendiamo e le pagine di prenotazione e le pagine dei biglietti non usano cookie analitici né pubblicitari. L'azienda decide per quanto tempo conservare la tua prenotazione.
Modifiche alla presente informativa
Aggiorniamo questa pagina quando cambia ciò che facciamo con i dati personali, e la data in alto indica la versione più recente. Se una modifica è rilevante per il tuo account, ti inviamo un'email prima che si applichi.