Informativa sulla privacy

Consultazione del servizio

• Log del server e sicurezza

  • Legittimo interesse

  Ogni connessione al servizio lascia una traccia nei log del server. Così funziona ogni sito web.

  Dati

  • indirizzo IP, data e ora della connessione
  • indirizzo della pagina aperta, risposta del server e pagina di provenienza
  • nome e versione del browser e del sistema
  • in caso di errori: descrizione dell’errore e, se l’utente ha effettuato l’accesso, anche il numero del suo account
  • contatori dei tentativi di accesso, di creazione dell’account e di invio di e-mail, associati all’indirizzo IP o all’indirizzo e-mail
  • in caso di errori nelle attività eseguite in background, per esempio l’invio di un’e-mail: i dati di tale attività, per esempio l’indirizzo del destinatario

  Finalità

  Visualizzazione delle pagine, individuazione e correzione degli errori e protezione del servizio e degli account da attacchi, spam e tentativi di indovinare le password.

  Base giuridica

  Legittimo interesse (art. 6, par. 1, lett. f), GDPR): sicurezza e corretto funzionamento del servizio e protezione degli account degli utenti

  Per quanto tempo

  • Log: 14 giorni, poi li eliminiamo.
  • Contatori dei tentativi: al massimo 24 ore.
  • Dati delle attività in background non riuscite: 30 giorni, poi li eliminiamo.

• Statistiche anonime

  • Legittimo interesse

  Contiamo le visualizzazioni delle pagine di eventi, artisti, luoghi e video, gli avvii dei video e i clic su «Compra il biglietto», senza cookie. Nel database restano solo i numeri giornalieri, senza indirizzo IP e senza numero di account.

  Dati

  • per un giorno: un hash dell’indirizzo IP, del browser e di un valore casuale che cambia ogni giorno, conservato solo nella cache del server per non contare più volte la stessa persona
  • paese della connessione e pagina da cui è stato effettuato il clic, per esempio la pagina dell’evento
  • al clic su «Compra il biglietto»: un identificatore casuale del clic, non collegato all’utente

  Finalità

  Mostriamo ciò che è popolare, i partner vedono l’interesse per i propri eventi e con i venditori di biglietti regoliamo le commissioni sulle vendite.

  Base giuridica

  Legittimo interesse (art. 6, par. 1, lett. f), GDPR): misurazione della portata del servizio e regolamento delle commissioni con i venditori di biglietti senza identificare i visitatori

  Per quanto tempo

  • Hash e valore casuale del giorno: al massimo 24 ore. Poi nessuno, nemmeno noi, potrà collegare i numeri all’indirizzo IP.
  • Registro dei clic con identificatori casuali: 30 giorni.
  • Numeri giornalieri: 760 giorni. Sono dati aggregati dai quali non è possibile identificare nessuno.

• Idee per la serata (assistente IA)

  • Contratto
  • Legittimo interesse

  Quando l’utente fa una domanda nel campo «Idee per la serata», la inviamo a modelli di IA che la trasformano in un filtro di ricerca e preparano programmi per la serata solo con eventi del nostro catalogo. Non conserviamo la domanda.

  Dati

  • il testo della domanda e quanto l’utente vi scrive su di sé: si consiglia di non inserirvi dati che non si desidera comunicare
  • il contesto necessario per rispondere: data e ora di oggi, la città scelta e la lingua della pagina
  • contatori delle domande collegati a un hash dell’indirizzo IP e della sessione dell’utente, oppure al numero del suo account
  • numeri giornalieri di domande, risposte e costi, senza domande, indirizzi IP o numeri di account

  Finalità

  Rispondere alla domanda dell’utente con proposte per la serata dal nostro catalogo e proteggere questa funzione da abusi e costi eccessivi.

  Base giuridica

  • Contratto (art. 6, par. 1, lett. b), GDPR): esecuzione di un contratto di cui l’utente è parte e misure precontrattuali adottate su sua richiesta
  • Legittimo interesse (art. 6, par. 1, lett. f), GDPR): la protezione della funzione da bot e abusi e il controllo dei suoi costi

  Per quanto tempo

  • Domanda: non la conserviamo né nel database né nei log. Senza JavaScript, e quando al posto della risposta subentra la ricerca normale, resta nella sessione dell’utente solo fino alla visualizzazione della risposta o dei risultati della ricerca (per la ricerca, i suoi primi 64 caratteri). Se l’utente prosegue da sé questa ricerca, per esempio scegliendo un filtro, il termine cercato finisce nell’indirizzo della pagina e quindi nei log del server, come per ogni ricerca. Anthropic tratta la domanda come nostro responsabile del trattamento: secondo le sue condizioni commerciali conserva input e output solo per un periodo limitato per individuare abusi, poi li cancella e non li utilizza per addestrare modelli. Il trasferimento negli Stati Uniti si basa sulle clausole contrattuali tipo dell’accordo sul trattamento dei dati di Anthropic.
  • Il filtro riconosciuto e le proposte, senza la domanda, sotto un hash della domanda: 30 minuti, per rispondere a una domanda identica senza inviarla di nuovo.
  • Contatori delle domande: al massimo 24 ore.
  • Numeri giornalieri: dati aggregati che non permettono di identificare nessuno.

• Video di YouTube e player di Spotify

  • Consenso
  • Legittimo interesse

  I video di YouTube e il player di Spotify si caricano dai server di queste aziende solo con il consenso dell’utente: nella finestra «Impostazioni privacy» o dopo il clic sul pulsante di riproduzione e una conferma in una piccola finestra.

  Dati

  • indirizzo IP e dati sul dispositivo e sul browser (ad esempio tipo e versione del browser, sistema operativo, lingua e risoluzione dello schermo) che il browser invia al caricamento del player
  • indirizzo della pagina con il player e identificativo del video o dell’artista
  • cookie e dati nella memoria del browser che YouTube o Spotify salvano dopo il caricamento del player, e l’uso del player da parte dell’utente
  • la scelta nelle impostazioni privacy: consenso ai video di YouTube, al player di Spotify e alle statistiche di Google Analytics, versione della finestra e data della scelta

  Finalità

  Riprodurre video e musica degli artisti sulle nostre pagine senza caricare nulla dai server di Google o di Spotify prima del consenso, e ricordare la scelta dell’utente.

  Base giuridica

  • Consenso (art. 6, par. 1, lett. a), GDPR): dato nella finestra «Impostazioni privacy» o con un clic sul pulsante di riproduzione e una conferma in una piccola finestra; può essere revocato in qualsiasi momento da «Impostazioni privacy» in fondo alla pagina, con effetto per il futuro
  • Legittimo interesse (art. 6, par. 1, lett. f), GDPR): ricordare la decisione dell’utente nelle impostazioni privacy, anche un rifiuto, per rispettarla e non chiederla di nuovo in ogni pagina

  Per quanto tempo

  • Del caricamento del player e della trasmissione di questi dati a Google o a Spotify siamo contitolari insieme a queste aziende; in seguito esse li trattano come titolari autonomi del trattamento. Non riceviamo né conserviamo questi dati: il player collega il browser direttamente ai loro server. Per quanto tempo li conservano lo stabiliscono le loro informative sulla privacy (si veda «A chi comunichiamo i dati»).
  • La scelta: solo nella memoria del browser, finché non viene cambiata o finché non vengono cancellati i dati del sito. Non arriva mai al nostro server.

• Statistiche di Google Analytics

  • Consenso

  Quando l’utente consente «Statistiche delle visite» in «Impostazioni privacy», misuriamo con Google Analytics come utilizza il servizio: quali pagine guarda, da dove arriva e quanto tempo resta. Senza il suo consenso lo script di Google Analytics non si carica affatto.

  Dati

  • identificativi casuali del browser e della visita dai cookie _ga e _ga_…
  • indirizzi e titoli delle pagine aperte, la pagina di provenienza, la durata della visita, nonché lo scorrimento, i clic sui link ad altri siti e le ricerche nel servizio
  • dati sul dispositivo e sul browser (tipo, sistema operativo, lingua, risoluzione dello schermo) e una posizione approssimativa (paese, regione, città) ricavata dall’indirizzo IP; Google Analytics non salva l’indirizzo IP stesso

  Finalità

  Verifichiamo quali pagine e funzioni sono utili e dove i visitatori rinunciano, per migliorare il servizio. Nei report vediamo solo dati aggregati; non li usiamo per la pubblicità né per profilare singole persone.

  Base giuridica

  Consenso (art. 6, par. 1, lett. a), GDPR): dato con l’interruttore «Statistiche delle visite» o con il pulsante «Accetta tutto» nella finestra «Impostazioni privacy»; può essere revocato in qualsiasi momento da «Impostazioni privacy» in fondo alla pagina, con effetto per il futuro

  Per quanto tempo

  • Cookie di Google Analytics: 365 giorni dall’ultima visita; se il consenso viene revocato, li eliminiamo subito.
  • Dati delle visite in Google Analytics: 14 mesi, poi Google li elimina e nei report restano solo numeri aggregati. Google li tratta per nostro conto; se li trasferisce a Google LLC negli Stati Uniti, si basa sull’EU–US Data Privacy Framework e sulle clausole contrattuali tipo.

Account fan

• Dati dell’account

  • Contratto

  L’account permette di salvare eventi, seguire artisti, luoghi e città e impostare alert.

  Dati

  • nome o soprannome e indirizzo e-mail
  • password, esclusivamente come hash crittografico: non conosciamo la password dell’utente
  • lingua e, se scelta, anche la città
  • date di creazione dell’account, di conferma dell’indirizzo e-mail, dell’ultimo accesso e di accettazione dei termini di utilizzo, nonché le versioni dei termini e dell’informativa sulla privacy in vigore alla creazione dell’account
  • richieste di modifica dell’indirizzo e-mail: nuovo indirizzo e date
  • alert impostato prima della conferma dell’indirizzo e-mail, che attiviamo dopo la conferma
  • se blocchiamo l’account: data del blocco, relativa base nei termini di utilizzo e motivazione

  Finalità

  Creazione e gestione dell’account, accesso, prestazione dei servizi descritti nei termini di utilizzo e blocco dell’account che viola i termini.

  Base giuridica

  Contratto (art. 6, par. 1, lett. b), GDPR): esecuzione di un contratto di cui l’utente è parte e misure precontrattuali adottate su sua richiesta

  Per quanto tempo

  • Fino all’eliminazione dell’account.
  • Le richieste di modifica dell’indirizzo e-mail le eliminiamo 30 giorni dopo la scadenza del link.
  • L’alert in attesa della conferma dell’indirizzo e-mail è valido per 7 giorni.
  • I dati del blocco li conserviamo finché è in vigore. Dopo la sua revoca resta solo la voce nel registro delle modifiche.
  • Cosa succede dopo la richiesta di eliminazione dell’account è descritto nel punto «Copia dei dati ed eliminazione dell’account».

• Eventi salvati, seguiti e alert

  • Contratto

  Ciò che l’utente stesso salva nell’account.

  Dati

  • eventi salvati con lo stato «Ci vado» o «Mi interessa»
  • artisti, luoghi e città seguiti
  • alert: soglie di prezzo con la valuta, promemoria delle prevendite, nuove date degli artisti seguiti
  • impostazioni delle notifiche, per esempio e-mail o riepilogo giornaliero e area delle nuove date
  • notifiche nel servizio e informazione su quali alert abbiamo già inviato, per non inviarli due volte
  • quando l’utente apre un alert da un’e-mail e attraverso quali canali l’abbiamo consegnato, per sapere quali notifiche sono utili e non inviarne di superflue
  • nuovi video degli artisti seguiti: se l’utente desidera riceverne notifica e informazione su quali video gli abbiamo già segnalato
  • i video a cui l’utente mette «Mi piace» e quando; la pagina del video mostra solo il numero totale, mai chi li ha messi

  Finalità

  Prestazione delle funzioni utilizzate dall’utente: elenchi di eventi salvati e seguiti, alert e notifiche.

  Base giuridica

  Contratto (art. 6, par. 1, lett. b), GDPR): esecuzione di un contratto di cui l’utente è parte e misure precontrattuali adottate su sua richiesta

  Per quanto tempo

  • Eventi salvati, seguiti, alert e impostazioni: fino a quando l’utente elimina la voce o l’account.
  • Notifiche: quelle lette le eliminiamo 180 giorni, quelle non lette 365 giorni dopo la loro creazione.

• E-mail

  • Contratto

  Inviamo e-mail legate all’account e agli alert impostati dall’utente.

  Dati

  • indirizzo e-mail, nome e lingua
  • contenuto del messaggio, per esempio l’evento e il prezzo dell’alert
  • orario di invio

  Finalità

  Conferma dell’indirizzo e-mail, impostazione di una nuova password, conferma della modifica dell’indirizzo, link alla copia dei dati, informazione sull’eliminazione pianificata dell’account, alert sui prezzi, promemoria delle prevendite, avvisi di annullamento o modifica degli eventi salvati o per cui è attivo un alert, e riepilogo giornaliero alle 8:00 ora della città dell’utente. Ogni e-mail con un alert contiene un link per annullare l’iscrizione, che funziona senza accedere, anche con un solo clic nel programma di posta.

  Base giuridica

  Contratto (art. 6, par. 1, lett. b), GDPR): esecuzione di un contratto di cui l’utente è parte e misure precontrattuali adottate su sua richiesta

  Per quanto tempo

  • Il link di conferma dell’indirizzo e-mail e il link di modifica dell’indirizzo sono validi per 1 ora, il link per impostare una nuova password per 1 ora. I link scaduti per l’impostazione della password li eliminiamo ogni giorno.
  • L’informazione sugli alert inviati la conserviamo per 365 giorni e, se l’evento non si è ancora svolto, fino alla sua data. Dopo l’eliminazione dell’account la eliminiamo prima.

• Newsletter

  • Consenso
  • Legittimo interesse

  Newsletter con nuovi tour e prevendite, al massimo una volta a settimana, solo se l’utente vi consente.

  Dati

  • indirizzo e-mail, nome e lingua
  • storico del consenso: quando e dove è stato dato o revocato (alla creazione dell’account o nelle impostazioni)

  Finalità

  Invio di informazioni su nuovi tour e prevendite e dimostrazione di avere il consenso dell’utente.

  Base giuridica

  • Consenso (art. 6, par. 1, lett. a), GDPR): può essere revocato in qualsiasi momento
  • Legittimo interesse (art. 6, par. 1, lett. f), GDPR): possibilità di dimostrare quando il consenso è stato dato o revocato

  Per quanto tempo

  • La newsletter la inviamo fino alla revoca del consenso.
  • Lo storico dei consensi lo conserviamo fino all’eliminazione dell’account.

• Dispositivi connessi e sessioni

  • Contratto
  • Legittimo interesse

  Per mantenere l’accesso e mostrare all’utente l’elenco dei dispositivi su cui ha effettuato l’accesso.

  Dati

  • identificatore della sessione nel cookie
  • indirizzo IP e browser del dispositivo; nelle impostazioni mostriamo l’indirizzo IP parzialmente nascosto
  • orario dell’accesso e dell’ultima attività

  Finalità

  Mantenimento dell’accesso, elenco dei dispositivi connessi nelle impostazioni e uscita dagli altri dispositivi, anche dopo la modifica della password.

  Base giuridica

  • Contratto (art. 6, par. 1, lett. b), GDPR): esecuzione di un contratto di cui l’utente è parte e misure precontrattuali adottate su sua richiesta
  • Legittimo interesse (art. 6, par. 1, lett. f), GDPR): protezione dell’account dall’accesso di persone non autorizzate

  Per quanto tempo

  • La sessione scade quando per 2 ore non si compie alcuna azione. «Ricordami» mantiene l’accesso per 400 giorni.
  • La voce del dispositivo la eliminiamo 30 giorni dopo la sua ultima attività.

• Calendario sul telefono (iCal)

  • Contratto

  Se l’utente attiva il link privato al calendario, la sua app di calendario ne scarica gli eventi contrassegnati con «Ci vado».

  Dati

  • token segreto nel link, conservato in forma cifrata
  • orario dell’ultimo download del calendario
  • eventi contrassegnati con «Ci vado» che iniziano al più presto 90 giorni prima del download

  Finalità

  Sincronizzazione dei programmi dell’utente con il calendario che utilizza.

  Base giuridica

  Contratto (art. 6, par. 1, lett. b), GDPR): esecuzione di un contratto di cui l’utente è parte e misure precontrattuali adottate su sua richiesta

  Per quanto tempo

  Fino alla disattivazione del link o alla creazione di uno nuovo. Anche la modifica della password e l’uscita dagli altri dispositivi invalidano il link.

• Copia dei dati ed eliminazione dell’account

  • Obbligo di legge

  La copia dei dati dell’account può essere scaricata dall’utente stesso nelle impostazioni. Lì si può anche eliminare l’account.

  Dati

  • file JSON con i dati dell’account: profilo, consensi, eventi salvati, seguiti, alert, notifiche, dispositivi e modifiche dell’indirizzo e-mail
  • data della richiesta di eliminazione dell’account

  Finalità

  Esercizio del diritto dell’utente di accesso ai dati, di portabilità e di cancellazione.

  Base giuridica

  Obbligo di legge (art. 6, par. 1, lett. c), GDPR): esercizio dei diritti di cui agli artt. 15, 17 e 20 GDPR

  Per quanto tempo

  • File con la copia dei dati e relativo link: 7 giorni, poi eliminiamo il file.
  • Dopo la richiesta di eliminazione l’account è subito disattivato e disconnesso su tutti i dispositivi. L’utente ha 14 giorni per ripensarci: basta accedere. 14 giorni dopo la richiesta eliminiamo eventi salvati, seguiti, alert, notifiche, dispositivi, consensi e appartenenza alle organizzazioni, e dell’account resta una voce anonima senza nome e indirizzo e-mail.
  • I dati eliminati spariscono dalle copie di backup al più tardi 35 giorni dopo l’eliminazione.

Pannello partner

• Account dei partner e organizzazioni

  • Contratto
  • Legittimo interesse

  Organizzatori, club, management degli artisti e venditori di biglietti lavorano nel pannello partner con gli account delle persone del proprio team.

  Dati

  • account della persona del team: nome, indirizzo e-mail, ruolo nell’organizzazione, chi l’ha invitata
  • inviti al team: indirizzo e-mail, ruolo, lingua e scadenza
  • dati dell’organizzazione: nome, tipo, paese, sito web, e-mail e telefono di contatto (non li pubblichiamo), NIP o partita IVA UE
  • stato di verifica dell’organizzazione
  • dati dell’accesso a due fattori, cifrati

  Finalità

  Gestione del pannello partner, verifica che l’organizzazione esista e possa agire per conto di un artista, di un luogo o di un venditore di biglietti, gestione del team e contatto in merito alla collaborazione.

  Base giuridica

  • Contratto (art. 6, par. 1, lett. b), GDPR): esecuzione di un contratto di cui l’utente è parte e misure precontrattuali adottate su sua richiesta
  • Legittimo interesse (art. 6, par. 1, lett. f), GDPR): consentire all’organizzazione di lavorare con il proprio team e verificare chi agisce per suo conto

  Per quanto tempo

  • Per tutto il tempo in cui l’organizzazione esiste nel servizio.
  • L’invito al team è valido per 7 giorni. Gli inviti non utilizzati li eliminiamo 30 giorni dopo la scadenza, quelli revocati subito.
  • Un’organizzazione eliminata la conserviamo ancora per 30 giorni, per poterla ripristinare su richiesta del partner. Poi la eliminiamo definitivamente, insieme a team, inviti, richieste, feed di eventi e token API. Gli eventi pubblicati restano nel catalogo senza collegamento con l’organizzazione. I documenti di fatturazione li conserviamo come descritto nel punto «Fatturazione».

• Contenuti e richieste dei partner

  • Contratto
  • Legittimo interesse

  Eventi, profili e foto che i partner aggiungono nel pannello, e le richieste che esaminiamo.

  Dati

  • eventi, descrizioni, profili di artisti e luoghi, foto con il nome dell’autore
  • richieste di gestione del profilo di un artista o di un luogo con motivazione, proposte di modifica del profilo e richieste di evidenziazione di un evento
  • richieste dei venditori di biglietti: nome, sito, logo, modello del link di affiliazione, informazioni sulla commissione e messaggio
  • decisioni di moderazione con motivazione e informazione su chi le ha prese

  Finalità

  Pubblicazione di informazioni sugli eventi, moderazione dei contenuti e verifica che chi presenta la richiesta possa gestire il profilo.

  Base giuridica

  • Contratto (art. 6, par. 1, lett. b), GDPR): esecuzione di un contratto di cui l’utente è parte e misure precontrattuali adottate su sua richiesta
  • Legittimo interesse (art. 6, par. 1, lett. f), GDPR): pubblicazione di informazioni affidabili su eventi e artisti e protezione dei profili dalla rivendicazione da parte di persone non autorizzate

  Per quanto tempo

  • Contenuti pubblicati: finché sono aggiornati e necessari nel catalogo degli eventi.
  • Richieste e decisioni: per tutto il tempo in cui l’organizzazione esiste nel servizio.

• Importazioni, siti web e API

  • Contratto

  Il partner può aggiungere eventi con un file CSV, un calendario iCal, dal proprio sito web o tramite API.

  Dati

  • contenuto dei file importati e dei feed di eventi
  • dominio verificato del sito del partner ed esito della verifica
  • token API: nome, permessi, data dell’ultimo utilizzo e della scadenza; il token stesso lo registriamo solo come hash
  • indirizzo del feed di eventi del venditore di biglietti

  Finalità

  Aggiunta e aggiornamento automatici degli eventi del partner. Il sito del partner viene visitato dal nostro robot eventonight-bot, solo all’interno del dominio verificato e nel rispetto del file robots.txt.

  Base giuridica

  Contratto (art. 6, par. 1, lett. b), GDPR): esecuzione di un contratto di cui l’utente è parte e misure precontrattuali adottate su sua richiesta

  Per quanto tempo

  • Token API: fino alla revoca, e un token con scadenza lo eliminiamo 7 giorni dopo la scadenza.
  • Gli eventi importati li conserviamo come gli altri contenuti del partner.

Altro

• Registro delle modifiche

  • Legittimo interesse

  Registriamo chi e quando ha modificato i dati: nelle impostazioni dell’account, per esempio nome o indirizzo e-mail, e nei pannelli, per esempio eventi, profili, organizzazioni e richieste.

  Dati

  • numero dell’account della persona che ha apportato la modifica
  • orario e tipo di modifica e valori modificati, mai password né token

  Finalità

  Sicurezza, chiarimento di controversie e ripristino di dati modificati per errore.

  Base giuridica

  Legittimo interesse (art. 6, par. 1, lett. f), GDPR): sicurezza del servizio e possibilità di dimostrare chi e quando ha modificato i dati

  Per quanto tempo

  • Voci: 365 giorni, poi le eliminiamo automaticamente.
  • Dopo l’eliminazione dell’account le voci che lo riguardano perdono i valori registrati e le voci sulle modifiche da esso apportate non indicano più l’autore e non contengono il suo nome né il suo indirizzo e-mail.

• Messaggi inviati a noi

  • Legittimo interesse
  • Obbligo di legge

  Quando l’utente ci scrive via e-mail o tramite il modulo di contatto.

  Dati

  • indirizzo e-mail e nome e cognome, se forniti
  • contenuto del messaggio e allegati
  • argomento e lingua della risposta scelti nel modulo di contatto

  Finalità

  Risposta e gestione della questione. Le richieste relative ai dati personali le documentiamo per dimostrare come le abbiamo evase.

  Base giuridica

  • Legittimo interesse (art. 6, par. 1, lett. f), GDPR): risposta ai messaggi e tenuta della corrispondenza
  • Obbligo di legge (art. 6, par. 1, lett. c), GDPR): risposta alle richieste di cui agli artt. 15–22 GDPR e dimostrazione della loro evasione

  Per quanto tempo

  Per il tempo necessario a gestire la questione e poi fino allo scadere dei termini di prescrizione di eventuali pretese.

• Fatturazione

  • Obbligo di legge

  Quando regoliamo i conti con un partner, per esempio per le commissioni sulla vendita di biglietti, emettiamo e conserviamo documenti contabili.

  Dati

  • dati dell’azienda o della persona che svolge l’attività: nome, indirizzo, NIP
  • dati di fatture e conteggi
  • persona di contatto per la fatturazione

  Finalità

  Emissione di fatture, tenuta della contabilità e adempimenti fiscali.

  Base giuridica

  Obbligo di legge (art. 6, par. 1, lett. c), GDPR): conservazione dei documenti ai sensi della legge polacca sulla contabilità («ustawa o rachunkowości») e della normativa fiscale

  Per quanto tempo

  Per 5 anni, a decorrere dalla fine dell’anno solare in cui è scaduto il termine di pagamento dell’imposta.

• Accesso del nostro team

  • Legittimo interesse

  Hanno accesso ai dati solo le persone del nostro team che ne hanno bisogno per il proprio lavoro.

  Dati

  • i dati descritti sopra, nei limiti del ruolo: amministrazione, operazioni sui dati, redazione, assistenza ai partner, analisi
  • account del team: nome, indirizzo e-mail, ruolo e dati cifrati dell’accesso a due fattori

  Finalità

  Gestione del servizio, assistenza a utenti e partner, moderazione dei contenuti e sicurezza.

  Base giuridica

  Legittimo interesse (art. 6, par. 1, lett. f), GDPR): gestione del servizio e controllo di chi ha accesso ai dati

  Per quanto tempo

  L’accesso termina con la revoca del ruolo. Le azioni nel pannello di amministrazione sono registrate nel registro delle modifiche.

Da dove provengono i dati

• Wikidata

  CC0

  Base di conoscenza aperta gestita da Wikimedia Foundation. Ne ricaviamo nome e pseudonimi, tipo, paese, generi, date, breve descrizione e link al sito ufficiale e ai profili.

  Pagina della fonte (si apre in una nuova scheda)

• MusicBrainz

  CC0

  Database musicale aperto gestito da MetaBrainz Foundation. Ne ricaviamo nome e pseudonimi, tipo, paese, date di attività e link.

  Pagina della fonte (si apre in una nuova scheda)

• ListenBrainz

  CC0

  Servizio aperto di MetaBrainz Foundation basato su ciò che ascoltano i suoi utenti. Ne ricaviamo solo elenchi di artisti simili a un dato artista.

  Pagina della fonte (si apre in una nuova scheda)

• Wikimedia Commons

  Licenze libere

  Foto con licenze libere. Ciascuna la mostriamo con autore e licenza, mentre i file senza una licenza o un autore chiari li omettiamo.

  Pagina della fonte (si apre in una nuova scheda)

• YouTube

  YouTube API Services

  Tramite gli YouTube API Services stabiliamo quali canali appartengono agli artisti e otteniamo dati sui loro video: identificativo e nome del canale e titoli, date di pubblicazione e durata dei video. Li aggiorniamo almeno ogni 30 giorni oppure li eliminiamo.

• Venditori di biglietti e organizzatori

  Dati sugli eventi

  Informazioni pubbliche sugli eventi, per esempio da Ticketmaster: nomi degli artisti, date, luoghi e immagini. Dalle pagine degli artisti di eBilet prendiamo anche gli identificativi dei loro profili Spotify.

• Partner di eventonight

  Pannello partner

  Management degli artisti, agenzie e organizzatori completano i profili nel pannello partner: descrizioni, foto con il nome dell’autore, link e date del tour.

Rettifica, cancellazione e opposizione

Fornitori che trattano i dati per nostro conto

Trattano i dati esclusivamente su nostra istruzione, sulla base di un accordo sul trattamento dei dati (art. 28 GDPR), e non possono utilizzarli per scopi propri.

• Hosting

  Fornitore: cyber_Folks S.A., Polonia

  Server, database e file del servizio nello Spazio economico europeo.

• Invio di e-mail

  Fornitore: Sendinblue SAS (Brevo), Francia

  Recapito dei messaggi del servizio: indirizzo del destinatario, contenuto e orario di invio.

• Copie di backup

  Fornitore: Cloudflare, Inc., Stati Uniti

  Conservazione di copie del database e dei file in caso di guasto.

• Rete di distribuzione dei contenuti (CDN)

  Fornitore: Cloudflare, Inc., Stati Uniti

  Accelerazione del servizio e protezione dagli attacchi. Vede l’indirizzo IP e le pagine aperte.

• Modello di IA

  Fornitore: Anthropic, PBC, Stati Uniti

  Risposte di «Idee per la serata»: il testo della domanda e l’elenco degli eventi del nostro catalogo tra cui sceglie il modello.

• Statistiche delle visite

  Fornitore: Google Ireland Limited, Irlanda

  Google Analytics, solo con il consenso dell’utente: conta le visite e il modo in cui viene usato il servizio. Vede l’indirizzo IP (senza salvarlo), le pagine aperte e i dati sul dispositivo e sul browser.

Il nostro team e i partner

Aziende che trattano i dati per proprio conto

Ciascuna è responsabile dei dati che riceve e applica la propria informativa sulla privacy.

• Venditori di biglietti e organizzatori

  Dopo il clic su «Compra il biglietto» l’utente passa al sito del venditore, a volte tramite una rete di affiliazione. Non comunichiamo loro dati personali, ma solo un identificatore casuale del clic. Il biglietto si acquista dal venditore, alle sue condizioni.

• YouTube

  Google Ireland Limited (YouTube)

  Il player in modalità di privacy avanzata si carica da www.youtube-nocookie.com, www.youtube.com solo con il consenso dell’utente: quando consente i video di YouTube in «Impostazioni privacy» o quando fa clic su «Riproduci» e conferma. Da quel momento Google riceve l’indirizzo IP dell’utente e dati sul dispositivo e sul browser e può salvare dei cookie. Nel SEE il titolare di questi dati è Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda).

  Informativa sulla privacy (si apre in una nuova scheda)

• Spotify

  Spotify AB

  Il player nelle pagine degli artisti si carica da open.spotify.com solo con il consenso dell’utente: quando consente il player di Spotify in «Impostazioni privacy» o quando fa clic su «Ascolta qui» e conferma. Da quel momento Spotify riceve l’indirizzo IP dell’utente e dati sul dispositivo e sul browser e può salvare dei cookie. Il titolare di questi dati è Spotify AB (Regeringsgatan 19, 111 53 Stockholm, Svezia).

  Informativa sulla privacy (si apre in una nuova scheda)

• Foto degli artisti

  Wikimedia Foundation

  Le foto da Wikimedia Commons il browser dell’utente le scarica direttamente dai server upload.wikimedia.org, thumb.wikimedia.org, senza cookie. Alla visualizzazione di una tale foto questi server ricevono l’indirizzo IP dell’utente.

  Informativa sulla privacy (si apre in una nuova scheda)

• Foto da Ticketmaster

  Ticketmaster (Live Nation Entertainment)

  Parte delle foto degli artisti proviene da Ticketmaster. Il browser dell’utente le scarica direttamente dal server s1.ticketm.net, senza cookie. Alla visualizzazione di una tale foto questo server riceve l’indirizzo IP dell’utente.

  Informativa sulla privacy (si apre in una nuova scheda)

• Foto da KupBilecik

  SZTOLDO.PL sp. z o.o. sp.k. (KupBilecik)

  Parte delle foto degli eventi proviene dal programma di affiliazione KupBilecik. Il browser dell’utente le scarica direttamente dal server assets.kupbilecik.pl, senza cookie. Alla visualizzazione di una tale foto questo server riceve l’indirizzo IP dell’utente.

  Informativa sulla privacy (si apre in una nuova scheda)

• App di calendario

  Se l’utente aggiunge il link privato al calendario, la sua app di calendario, per esempio Google, Apple o Microsoft, ne scarica gli eventi «Ci vado» e li tratta secondo le proprie regole.

• Autorità pubbliche

  Tribunali, procura, polizia e altre autorità ricevono i dati solo quando li richiedono sulla base di disposizioni di legge.