Informativa sulla privacy

1. Titolare del trattamento e ambito di applicazione

La presente informativa sulla privacy si applica al sito web weventis.de, alla web app e alle app di Weventis per iOS e Android. Si applica anche quando forniamo Weventis per partner con un altro marchio o un altro dominio.

Titolare del trattamento ai sensi del GDPR per Weventis: Weventis GmbH, Viktor-Frankl-Straße 22, 86916 Kaufering, Germania. Rappresentata da: Andreas Emmert. Registro delle imprese: Amtsgericht Augsburg, HRB 43387. E-mail: hello@weventis.de

Il modo più semplice per inviare domande sulla protezione dei dati e richieste relative ai tuoi diritti è scrivere a hello@weventis.de o usare l’assistenza clienti nell’app.

Trattiamo i dati personali solo nella misura necessaria per la rispettiva finalità e in presenza di una base giuridica. Le basi giuridiche principali sono: contratto o contratto d’uso (art. 6, par. 1, lett. b GDPR), consenso (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG), obblighi legali (art. 6, par. 1, lett. c GDPR) e legittimi interessi (art. 6, par. 1, lett. f GDPR).

Tieni presente che l’organizzatore del tuo evento è responsabile del trattamento concreto dei dati nell’evento. In questo caso Weventis fornisce solo l’infrastruttura (vedi la sezione 11).

2. Hosting, file di log del server, cookie e archiviazione locale

Hosting. Sito web, app, server della chat, invio di e-mail, copie di backup e database funzionano su server di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Tramite Hetzner inviamo anche le nostre e-mail. Le foto e i file caricati sono conservati presso Contabo GmbH, Aschauer Straße 32a, 81549 Monaco di Baviera, Germania, in data center nell’UE. Entrambi trattano i dati per nostro conto (art. 28 GDPR).

File di log del server. A ogni accesso il server web registra indirizzo IP, data e ora, indirizzo richiesto, referrer, identificativo del browser e codice di stato. Ci serve per gestire il servizio in modo sicuro e stabile e per difenderci dagli attacchi (art. 6, par. 1, lett. f GDPR). I file di log vengono cancellati dopo 14 giorni, a meno che non siano necessari più a lungo per chiarire un incidente di sicurezza.

Cookie e archiviazione locale. Non utilizziamo cookie né tecniche per pubblicità, tracciamento o misurazione del pubblico. Ad eccezione dei contenuti di terzi incorporati, utilizziamo solo voci strettamente necessarie per il servizio da te richiesto (§ 25, comma 2, n. 2 TDDDG); per queste non chiediamo il consenso. Per i contenuti di terzi incorporati chiediamo il tuo consenso (vedi la sezione 9).

Analisi interna. Analizziamo come viene usato Weventis, anche dagli ospiti, per gestire, analizzare e migliorare la piattaforma (ad es. con quale frequenza vengono usate le funzioni). Usiamo esclusivamente strumenti propri sui nostri server, analizziamo i dati solo in forma anonimizzata e non trasmettiamo i risultati a terzi (art. 6, par. 1, lett. f GDPR).

3. Account utente, accesso e social login

Registrazione. Per un account ci servono nome, cognome, indirizzo e-mail e una password (salvata solo come hash). Facoltativamente puoi aggiungere una foto del profilo, un nome utente e altri dati del profilo. Per la conferma inviamo un link al tuo indirizzo e-mail. La base giuridica è il contratto d’uso (art. 6, par. 1, lett. b GDPR).

Accesso e sicurezza. A ogni accesso registriamo ora, metodo di accesso, esito positivo o negativo e indirizzo IP. Dopo cinque tentativi falliti blocchiamo l’account per 15 minuti. In questo modo riconosciamo e impediamo gli abusi (art. 6, par. 1, lett. f GDPR). Cancelliamo il registro degli accessi dopo 90 giorni. Facoltativamente puoi attivare l’accesso a due fattori con un’app di autenticazione e accedere tramite un link inviato per e-mail.

Social login. Puoi accedere con Google o Apple. Dopo la tua autorizzazione il fornitore ci trasmette nome, indirizzo e-mail e un identificativo del tuo account; in questo caso non ti serve una password da noi. I fornitori sono Google Ireland Limited (Irlanda) e Apple Distribution International Ltd. (Irlanda); i trattamenti da loro effettuati sono regolati dalle rispettive informative sulla privacy. La base giuridica è l’art. 6, par. 1, lett. b GDPR. Prima che tu clicchi sul pulsante non carichiamo alcuno script di Google o Apple.

Inviti. Se ti registri tramite un link di invito, memorizziamo chi ti ha invitato per accreditare un bonus (art. 6, par. 1, lett. b GDPR). Il programma di inviti è disattivato per impostazione predefinita; finché è disattivato, non memorizziamo chi ti ha invitato.

Prove dei tuoi consensi. Quando accetti le condizioni generali, una modifica di prezzo, l’Etiquette o le condizioni brevi per la galleria, conserviamo come prova l’ora, il testo e il tuo indirizzo IP. In questo modo possiamo dimostrare a cosa hai acconsentito (art. 6, par. 1, lett. f GDPR). La durata di conservazione è indicata nella sezione 10.

4. Eventi, ospiti, pagina web dell’evento e foto

Pianificare eventi. Quando crei un evento, memorizziamo ciò che inserisci: nome, data, luoghi, programma, gruppi, menu, alloggi, testi e immagini. Anche i co-organizzatori che inviti possono vedere e modificare questi dati (art. 6, par. 1, lett. b GDPR).

Dati degli ospiti. Gli organizzatori inseriscono i loro ospiti, ad esempio nome, indirizzo e-mail, accompagnatori, gruppo e scelta del menu, e li invitano per e-mail o tramite link. Gli ospiti rispondono tramite il loro link personale o la pagina web dell’evento. Senza account, gli ospiti possono modificare la risposta o disdire; solo l’organizzatore può cancellare la voce, mentre gli ospiti possono richiederne la cancellazione tramite il loro link personale. Le nostre e-mail di invito contengono un link alla presente informativa sulla privacy e alle note legali. Inviamo inviti e promemoria per conto dell’organizzatore. Con gli organizzatori stipuliamo un contratto per il trattamento dei dati per conto terzi. Gli ospiti possono inoltre scrivere all’organizzatore un messaggio di testo libero. Ti preghiamo di non inserire lì dati sensibili, ad esempio sulla salute o sulla religione.

Pagina web dell’evento. La pagina web di un evento è accessibile a chiunque ne conosca il link non appena l’organizzatore la pubblica; su richiesta con password. L’organizzatore decide cosa contiene. Se un evento è impostato come «Pubblico», gli utenti connessi nelle vicinanze e gli amici dell’organizzatore vedono in Scopri titolo, data, città, luogo, posizione sulla mappa, categoria, immagine di copertina, numero di adesioni e il link alla pagina web dell’evento. Anche in questo caso la lista degli ospiti e la chat restano visibili solo agli ospiti. La galleria compare sulla pagina web dell’evento solo se l’organizzatore la abilita espressamente. Le pagine web degli eventi e le pagine degli ospiti sono bloccate per i motori di ricerca. I link contengono un identificativo casuale e all’apertura non viene inviato alcun referrer. Rimuoviamo immediatamente il tuo link personale di ospite dalla barra degli indirizzi.

Galleria, post e storie. Foto, video, post, storie, «mi piace» e commenti sono visibili solo ai partecipanti del rispettivo evento; tra questi anche gli ospiti senza account a cui l’organizzatore dà il link della galleria. Le storie sono visibili al massimo per 24 ore e poi vengono cancellate. Esaminiamo i contenuti segnalati e li nascondiamo in caso di violazioni. Carica solo foto di cui possiedi i diritti e con cui le persone ritratte sono d’accordo. Le foto possono contenere dati di posizione (dati GPS) se il tuo dispositivo li salva. Conserviamo gli originali senza modifiche; ciò significa che possono continuare a contenere dati di posizione. Solo le visualizzazioni ridotte e le copie video riproducibili sono prive di metadati. Non esiste il riconoscimento facciale. Come ospite puoi cancellare in qualsiasi momento le tue foto, con un account o dallo stesso dispositivo con cui le hai caricate. Le foto segnalate non possono sempre essere cancellate.

Chi partecipa. Se l’organizzatore lo consente, gli ospiti con account che hanno confermato vedono chi altro partecipa e possono aggiungersi come amici. Puoi nasconderti da queste liste nelle impostazioni sulla privacy.

5. Community, amici e chat

Amici. Puoi inviare richieste di amicizia ad altri utenti, accettare richieste e bloccare persone. Trovi gli amici tramite il tuo link o codice QR personale per gli amici, la ricerca (nome, nome utente o indirizzo e-mail esatto) e i suggerimenti da eventi in comune.

Impostazioni sulla privacy. In Il mio account → Privacy decidi chi può inviarti richieste, se sei visibile nelle liste degli ospiti e reperibile tramite la ricerca e se gli amici vedono a quali eventi pubblici partecipi. Puoi nascondere i suggerimenti singolarmente o disattivarli del tutto.

Chat. Puoi scrivere agli amici e partecipare alle chat di gruppo dei tuoi eventi. I messaggi vengono trasmessi in forma cifrata e conservati cifrati sui nostri server, ma non sono cifrati end-to-end; vengono recapitati in tempo reale tramite un nostro server. Le chat restano memorizzate finché non vengono cancellate o l’account non viene cancellato definitivamente. Inoltre memorizziamo quando sei stato attivo l’ultima volta, per mostrare correttamente i messaggi non letti e le notifiche (art. 6, par. 1, lett. b GDPR).

6. Posizione, mappe e Scopri

Scopri. Per mostrarti eventi vicino a te, imposti un luogo, tramite la ricerca o, se lo consenti, tramite la posizione del tuo dispositivo. Memorizziamo solo un luogo approssimativo (arrotondato a circa 1 km), il raggio e il momento del tuo consenso (art. 6, par. 1, lett. a GDPR). Non memorizziamo la tua posizione esatta. Cancelliamo automaticamente il luogo dopo 12 mesi di inutilizzo. Scopri è disponibile solo per gli utenti connessi. In Il mio account → Posizione e Scopri puoi cancellare il luogo in qualsiasi momento e revocare così il consenso.

Dove sono. Se usi la funzione «Dove sono», trattiamo la tua posizione attuale per mostrartela nell’app e consentirti di usare le funzioni basate sulla posizione. La tua posizione viene trattata solo quando usi la funzione e hai consentito l’accesso alla posizione nelle impostazioni del tuo dispositivo. La base giuridica è l’art. 6, par. 1, lett. b GDPR, nella misura in cui il trattamento della posizione è necessario per fornire la funzione da te richiamata.

Viaggio insieme e posizione in diretta. Per organizzare un viaggio insieme verso un evento puoi accordarti con altri utenti e condividere con loro la tua posizione attuale. Se attivi la condivisione della posizione, trattiamo continuamente i tuoi dati di posizione durante la condivisione e mostriamo la tua posizione attuale agli utenti che hai scelto. In questo modo i partecipanti possono vedere, ad esempio, dove ti trovi lungo il tragitto verso il punto d’incontro concordato o l’evento.

Decidi tu se e con chi condividere la tua posizione. La condivisione della posizione può essere interrotta in qualsiasi momento. Dopo l’interruzione, la tua posizione attuale non viene più trasmessa agli utenti selezionati. La base giuridica è l’art. 6, par. 1, lett. b GDPR, nella misura in cui il trattamento è necessario per l’organizzazione del viaggio insieme da te richiesta e per la condivisione della posizione da te attivata.

Partecipazione a eventi pubblici. Se per un evento pubblico clicchi su «Ci sono» o «Mi interessa», lo memorizziamo. Gli amici vedono la tua partecipazione solo se lo consenti nelle impostazioni sulla privacy; la tua posizione non la vedono mai.

Arrivo in diretta. Se l’organizzatore ha attivato la funzione, il giorno dell’evento puoi condividere la tua posizione durante il tragitto con l’organizzatore e i co-organizzatori. Ciò avviene solo se la avvii attivamente (art. 6, par. 1, lett. a GDPR) e solo nella fascia oraria da 12 ore prima a 12 ore dopo l’inizio. Non appena arrivi o interrompi la condivisione, la trasmissione si ferma. Cancelliamo le posizioni senza aggiornamenti dopo 3 ore e tutti i dati sull’arrivo al più tardi 2 ore dopo la fine della fascia oraria.

Ricerca di indirizzi. Cerchiamo indirizzi e luoghi tramite il servizio Photon di komoot GmbH, Friedrich-Wilhelm-Boelcke-Straße 2, 14473 Potsdam, Germania. Di solito la richiesta passa dal nostro server, così komoot riceve solo il termine di ricerca; nella ricerca degli alloggi è il tuo browser a inviare direttamente la richiesta, trasmettendo il tuo indirizzo IP (art. 6, par. 1, lett. f GDPR).

Mappe. Il tuo browser carica le tessere della mappa dalla OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito. Viene trasmesso il tuo indirizzo IP. Per il Regno Unito esiste una decisione di adeguatezza della Commissione europea (art. 45 GDPR). La base giuridica è il nostro interesse a una visualizzazione della mappa funzionante (art. 6, par. 1, lett. f GDPR).

Eventi esterni. In Scopri mostriamo anche date pubbliche provenienti da fonti accessibili al pubblico (organizzatori, città, rivenditori di biglietti) che recuperiamo automaticamente o ricerchiamo con l’aiuto di un’IA. Per questo memorizziamo solo titolo, data, luogo e link alla fonte, nessun dato personale. Dettagli e biglietti sono disponibili presso la rispettiva fonte, dove si applicano le sue informative sulla privacy. Tra le fonti utilizziamo Ticketmaster (USA); a Ticketmaster trasmettiamo solo l’area di ricerca (luogo e raggio), nessun altro dato degli utenti. Carichiamo le immagini degli eventi esterni tramite il nostro server, così il tuo browser non si collega al fornitore.

7. Notifiche, e-mail, pagamenti e assistenza clienti

Notifiche push. Nell’app ti inviamo, se lo desideri, notifiche push (ad es. nuove adesioni, messaggi, promemoria). Per questo memorizziamo un identificativo del dispositivo (token push) e trasmettiamo token e testo del messaggio al servizio Expo di 650 Industries, Inc., USA, che le recapita tramite Apple o Google. Non trasmettiamo il contenuto dei messaggi di chat. La base giuridica è il tuo consenso nella richiesta di sistema del tuo dispositivo (art. 6, par. 1, lett. a GDPR); puoi disattivare le notifiche push in qualsiasi momento nelle impostazioni del dispositivo o nelle impostazioni delle notifiche. Il trasferimento negli USA si basa sull’EU-US Data Privacy Framework, se il fornitore è certificato, altrimenti sulle clausole contrattuali tipo dell’UE (art. 45, 46 GDPR).

E-mail. Inviamo e-mail che fanno parte del servizio: conferme, link di accesso, inviti e promemoria per gli eventi e avvisi sul tuo account (art. 6, par. 1, lett. b GDPR). Quali avvisi ricevere lo decidi nelle impostazioni delle notifiche. Non inviamo newsletter pubblicitarie.

Pagamenti. I pacchetti a pagamento li paghi tramite Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi. I tuoi dati di pagamento (dati della carta e del conto) li inserisci solo presso Mollie. Memorizziamo l’identificativo cliente di Mollie, l’identificativo del pagamento e dell’abbonamento, importo, stato, durata e la prova del tuo consenso con ora, indirizzo IP e testo. Mollie tratta i dati anche sotto la propria responsabilità, ad esempio per la prevenzione delle frodi e per obblighi antiriciclaggio. La base giuridica è l’art. 6, par. 1, lett. b e c GDPR.

Fatture. Conserviamo fatture e documenti contabili per otto anni ai sensi del § 147 AO, § 257 HGB e § 14b UStG, libri contabili e bilanci per dieci anni (art. 6, par. 1, lett. c GDPR). Creiamo le fatture in formato PDF con nome e indirizzo e-mail. Restano invariate per otto anni. Alla cancellazione del tuo account rendiamo anonimo l’account e cancelliamo il record del cliente presso Mollie.

Assistenza clienti e feedback. Se ci scrivi tramite l’assistenza clienti, per e-mail o tramite una funzione di feedback, trattiamo il tuo messaggio, i tuoi dati di contatto e l’associazione al tuo account per aiutarti (art. 6, par. 1, lett. b o f GDPR). Cancelliamo le richieste tre anni dopo la loro chiusura, salvo obblighi di conservazione. Su richiesta ricevi una copia di tutti i dati memorizzati sul tuo account. Il nostro supporto accede ai contenuti dei tuoi eventi solo se lo autorizzi per un determinato evento; l’autorizzazione è limitata nel tempo, le chat sono escluse e ogni accesso viene registrato. Per i contenuti segnalati vale il paragrafo seguente.

Segnalazioni. Se segnali un contenuto o un profilo o se riceviamo una segnalazione su un tuo contenuto, trattiamo la segnalazione, il contenuto segnalato e il contesto necessario, ad esempio parti di una cronologia di chat, e li esaminiamo. Chat, profili e contenuti propri dell’organizzatore li esaminiamo noi, non l’organizzatore. A tal fine alcuni membri del personale selezionati accedono ai messaggi di chat segnalati. Ciò vale solo per le segnalazioni, non per l’uso generale. Informiamo la persona interessata sulle misure adottate e chi ha segnalato sulla ricezione e sull’esito. La base giuridica sono i nostri interessi alla tutela degli utenti e al funzionamento della piattaforma, nonché i nostri obblighi legali (art. 6, par. 1, lett. f e lett. c GDPR). Le autorità ricevono dati solo se siamo obbligati per legge.

8. Assistente digitale e funzioni di IA

Assistente digitale. L’assistente risponde alle domande sull’uso con le conoscenze della nostra guida. È disponibile solo dopo l’accesso. A tal fine inviamo la tua domanda e gli ultimi messaggi della chat ad Anthropic, un fornitore di modelli linguistici di IA (Anthropic, PBC, San Francisco, USA, o la società Anthropic indicata nel nostro contratto). Prima rimuoviamo indirizzi e-mail e numeri lunghi; non trasmettiamo nome, dati dell’account o dell’evento. Anthropic tratta i dati per nostro conto e non li usa per addestrare i suoi modelli. Il trasferimento negli USA si basa sulle clausole contrattuali tipo dell’UE (art. 46, par. 2, lett. c GDPR).

Da noi vengono conservati solo la domanda ripulita, la lingua, se è stato possibile rispondere e quali articoli della guida sono stati usati, senza riferimento al tuo account e senza indirizzo IP, per 90 giorni, per migliorare la guida; poi vengono cancellati automaticamente. Il testo libero che inserisci può contenere dati personali nonostante la pulizia. Per prevenire gli abusi contiamo le richieste per account e per giorno tramite un valore cifrato che scade a fine giornata. La base giuridica è il nostro interesse a fornire un aiuto rapido e semplice (art. 6, par. 1, lett. f GDPR); l’uso è facoltativo e l’assistenza clienti è sempre a tua disposizione anche direttamente. Non inserire dati personali nella chat. Le risposte dell’IA possono contenere errori. Nella finestra della chat indichiamo che stai chattando con un’IA.

Altre funzioni di IA. Usiamo Anthropic anche per preparare articoli del blog e ricercare eventi pubblici su internet. Per questo trasmettiamo solo area di ricerca, periodo e categorie. Se la ricerca riguarda zone in cui molti utenti hanno il loro luogo di Scopri, ad Anthropic viene inviato solo il nome di una città, ricavato dai luoghi di Scopri memorizzati (griglia di circa 50 km, solo a partire da 10 utenti per cella), mai il luogo di una singola persona. Questa griglia è disattivata per impostazione predefinita per la ricerca con IA e attivata per la richiesta a Ticketmaster. In ogni caso vengono trasmessi solo luogo e raggio. Una persona controlla gli articoli del blog prima della pubblicazione; gli eventi trovati compaiono dopo la nostra approvazione o automaticamente se il link alla fonte è raggiungibile.

Non prendiamo decisioni automatizzate ai sensi dell’art. 22 GDPR.

9. Contenuti di terzi incorporati

Alcuni contenuti li carichiamo da server di altri fornitori. Per motivi tecnici il fornitore riceve il tuo indirizzo IP e i dati del browser. La base giuridica è il nostro interesse a una presentazione attraente e completa (art. 6, par. 1, lett. f GDPR) e, per video e musica, il tuo consenso (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG). YouTube, Vimeo e Spotify vengono caricati solo dopo che hai cliccato su «Carica contenuto». Prima non viene trasmesso alcun dato al fornitore. Sopra il pulsante è presente un avviso con un link alla presente informativa. Il tuo consenso vale solo per la singola visualizzazione della pagina; lo revochi ricaricando la pagina.

Il meteo per il tuo prossimo giorno di evento lo richiediamo lato server a Open-Meteo; vengono trasmesse solo le coordinate del luogo dell’evento arrotondate a un chilometro, nessun dato su di te.

10. Destinatari, paesi terzi e durata di conservazione

Destinatari. All’interno di Weventis gli altri utenti vedono solo ciò che condividi o ciò che l’organizzatore di un evento abilita. Inoltre ricevono dati i fornitori di servizi indicati nella presente informativa: Hetzner (hosting, database, chat, e-mail, copie di backup), Contabo (archiviazione delle foto, server di test e di sviluppo), Mollie (pagamenti), Anthropic (assistente, ricerca con IA, blog), Expo (push), komoot (ricerca di indirizzi), OpenStreetMap Foundation (mappe), Open-Meteo (meteo), Ticketmaster (fonte di eventi, solo area di ricerca), Unsplash (immagini del blog, senza dati degli utenti), Vimeo, YouTube (Google) e Spotify (contenuti incorporati dopo il tuo clic) e, per il social login, Google o Apple. Le autorità ricevono dati solo se siamo obbligati per legge.

Paesi terzi. Alcuni fornitori hanno sede negli USA: Anthropic (assistente, ricerca di eventi, blog), Expo (push), Vimeo (video), Ticketmaster (solo area di ricerca) e Unsplash (immagini del blog, senza dati degli utenti). Google, Apple e YouTube trattano i dati tramite le loro società in Irlanda. Trasferiamo dati negli USA solo sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework, se il fornitore è certificato) o delle clausole contrattuali tipo dell’UE (art. 45, 46 GDPR). Per il Regno Unito esiste una decisione di adeguatezza.

Durata di conservazione.

Cancellare l’account. Se cancelli il tuo account, disdiciamo gli abbonamenti in corso e disattiviamo l’account (con un abbonamento in corso alla fine della durata, su tua richiesta subito): vieni disconnesso ovunque, i tuoi eventi vanno offline e i tuoi post e messaggi vengono nascosti agli altri. Entro 30 giorni puoi ripristinare l’account effettuando di nuovo l’accesso. Dopodiché cancelliamo definitivamente i tuoi dati personali e i tuoi eventi con ospiti, foto e chat. Le copie nei backup vengono sovrascritte al più tardi dopo 14 giorni. Le foto che hai caricato come ospite nella galleria di un evento altrui restano presso il rispettivo organizzatore, senza associazione a te e senza il tuo nome. I tuoi commenti, post e storie in eventi altrui vengono cancellati. Le voci nelle liste degli ospiti di eventi altrui restano presso l’organizzatore. Restano inoltre le fatture da conservare per legge con i loro dati originali (vedi Fatture) e dati statistici anonimi senza riferimento a te (ad es. durata di utilizzo, numero di eventi e ospiti, mese di registrazione), con cui analizziamo e miglioriamo il servizio (art. 6, par. 1, lett. f GDPR; i dati anonimi non rientrano nel GDPR).

Account gratuiti inattivi. Dopo 24 mesi di inattività continuativa cancelliamo il tuo account utente e i dati personali collegati, salvo che vi si oppongano obblighi legali di conservazione o altri motivi. Ti informiamo 30 giorni prima della cancellazione prevista. Se usi di nuovo il tuo account entro questi 30 giorni, non verrà cancellato per inattività.

11. Trattamento dei dati in un evento specifico

Solo l’organizzatore decide quale evento offrire, chi invitare, quali dati chiedere ai partecipanti e per cosa usarli. Se tratta dati personali dei partecipanti per organizzare e svolgere il suo evento (ad es. lista dei partecipanti, dati di contatto, gestione dei pagamenti, comunicazione prima e dopo l’evento, foto e video), l’organizzatore ne è titolare ai sensi dell’art. 4, n. 7 GDPR. In questa misura noi trattiamo tali dati esclusivamente come fornitore tecnico di servizi per conto e secondo le istruzioni dell’organizzatore (art. 28 GDPR) e non per scopi propri.

Obblighi dell’organizzatore. L’organizzatore è tenuto a informare autonomamente e tempestivamente i partecipanti sul trattamento dei loro dati (art. 13 e 14 GDPR). Ciò comprende in particolare:

• nome e dati di contatto dell’organizzatore in qualità di titolare,
• finalità e basi giuridiche del trattamento,
• destinatari dei dati e durata di conservazione,
• indicazione dei diritti degli interessati e del diritto di proporre reclamo a un’autorità di controllo.

L’organizzatore fornisce queste informazioni nella descrizione dell’evento o in una propria informativa sulla privacy consultabile prima dell’iscrizione. La presente informativa sulla privacy non sostituisce tali informazioni nella misura in cui l’organizzatore tratta dati oltre le funzioni tecniche della piattaforma o per scopi propri.

L’organizzatore è inoltre l’unico responsabile della liceità del proprio trattamento dei dati, della gestione delle richieste degli interessati relative ai dati da lui trattati e del rispetto dei requisiti di legge, ad esempio per foto e video o per la comunicazione di dati a terzi.

Supporto da parte della piattaforma. Nei limiti delle possibilità tecniche aiutiamo gli organizzatori ad adempiere ai loro obblighi, in particolare per le richieste di accesso, rettifica e cancellazione e per la sicurezza del trattamento. Le richieste dei partecipanti relative al trattamento dei dati da parte di un organizzatore le inoltriamo al rispettivo organizzatore o rimandiamo a lui.

Se ti iscrivi a un evento, trasmetti i tuoi dati al rispettivo organizzatore. Trovi la sua informativa sulla privacy nella descrizione dell’evento. Per domande sul trattamento dei tuoi dati da parte dell’organizzatore rivolgiti direttamente a lui. Per il trattamento dei dati da parte nostra come gestore della piattaforma valgono le altre sezioni della presente informativa sulla privacy.

12. I tuoi diritti, reclami e modifiche

I tuoi diritti. Hai il diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Puoi revocare un consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3 GDPR), ad esempio cancellando la tua posizione, terminando l’arrivo in diretta o disattivando le notifiche push. Molte cose puoi farle direttamente nell’app; altrimenti basta un messaggio a hello@weventis.de.

Diritto di opposizione. Se trattiamo dati sulla base di legittimi interessi (art. 6, par. 1, lett. f GDPR), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. In tal caso non tratteremo più i dati, a meno che non esistano motivi legittimi cogenti o il trattamento non serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.

Reclami. Puoi proporre reclamo a un’autorità di controllo per la protezione dei dati. L’autorità competente per noi è l’Ufficio statale bavarese per la vigilanza sulla protezione dei dati (BayLDA), Promenade 18, 91522 Ansbach, Germania (indirizzo postale: Postfach 1349, 91504 Ansbach), www.lda.bayern.de.

Obbligo di fornire i dati. Per un account ci servono nome, indirizzo e-mail e una password o un social login; tutti gli altri dati sono facoltativi. Senza i dati obbligatori non possiamo creare un account.

Modifiche. Aggiorniamo la presente informativa quando cambiano le funzioni o la situazione giuridica. Vale la versione di volta in volta pubblicata qui.