Dichiarazione sulla tutela dei dati

 

Il presente testo è una traduzione dell'informativa sulla privacy in lingua tedesca. In caso di divergenze prevale la versione tedesca. versione tedesca

Salvo diversa indicazione riportata di seguito, il conferimento dei Suoi dati personali non è imposto né dalla legge né da un contratto, né è necessario per la conclusione di un contratto. Lei non ha alcun obbligo di fornire i dati. Il mancato conferimento non comporta alcuna conseguenza. Ciò vale solo nella misura in cui per le operazioni di trattamento descritte di seguito non sia indicato diversamente.
«Dati personali» sono tutte le informazioni riguardanti una persona fisica identificata o identificabile.

Titolare del trattamento
Titolare del trattamento dei dati su cvents.eu e cvents.ch è FRITZ+WALL GbR, Westerfeldstr. 8, 32758 Detmold, Germania, rappresentata dai soci Andreas Fritz e Dennis Wall. Può contattarci via e-mail scrivendo a support@cvents.eu, tramite il nostro modulo di assistenza all’indirizzo www.cvents.eu/it/faq/ oppure per posta all’indirizzo sopra indicato. Ulteriori informazioni sono disponibili nelle note legali.

Hosting
I nostri server si trovano nei data center di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Hetzner tratta tutti i dati generati dal funzionamento dei nostri siti esclusivamente per nostro conto, sulla base di un accordo sul trattamento dei dati (art. 28 GDPR). Il trattamento avviene sulla base dell’art. 6, par. 1, lett. f) GDPR, in virtù del legittimo interesse a una messa a disposizione sicura e affidabile della nostra offerta. Anche i caratteri tipografici e le librerie software sono forniti dai nostri server, e non da Google Fonts o da altre reti di distribuzione di contenuti.

File di log del server
Può visitare i nostri siti web senza fornire alcuna informazione sulla Sua persona. A ogni accesso il Suo browser trasmette dati di utilizzo che memorizziamo in file di registro (file di log del server): la pagina richiamata, data e ora della richiesta, quantità di dati trasferiti, la pagina di provenienza (referrer), tipo di browser e sistema operativo nonché il Suo indirizzo IP. Questi dati servono esclusivamente a garantire un funzionamento privo di disservizi, a respingere attacchi e a individuare errori. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. f) GDPR, in virtù del legittimo interesse alla sicurezza e alla stabilità dei nostri siti. Cancelliamo automaticamente i log, di regola dopo 30 giorni; li analizziamo più a lungo solo per chiarire un concreto incidente di sicurezza. Per proporLe lo shop adatto (cvents.eu o cvents.ch), determiniamo sul nostro server il Suo paese e la Sua lingua in base al Suo indirizzo IP e all’impostazione della lingua del Suo browser; a tal fine non trasmettiamo dati a terzi.

Protezione dagli attacchi
Per proteggere i nostri siti utilizziamo il software di sicurezza CrowdSec. Esso analizza i file di log sul nostro server, riconosce accessi sospetti (ad esempio tentativi di attacco o un gran numero di richieste automatizzate) e blocca temporaneamente l’indirizzo IP interessato, per un periodo da 4 a 48 ore a seconda del tipo di attacco. Segnaliamo gli attacchi rilevati, con indirizzo IP, tipo di attacco e momento, a CrowdSec SAS, 20 rue Maurice Arnoux, 92120 Montrouge, Francia. Dalle segnalazioni di numerosi utenti CrowdSec compila un elenco comune di indirizzi di aggressori noti, che utilizziamo anche noi per respingere gli accessi. Le normali visualizzazioni di pagina non vengono trasmesse a CrowdSec. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. f) GDPR, in virtù del legittimo interesse alla sicurezza e alla disponibilità dei nostri siti.

Monitoraggio dei server
Per individuare errori e processi lenti sui nostri server ci avvaliamo, in qualità di responsabile del trattamento, del servizio New Relic di New Relic, Inc., 188 Spear Street, Suite 1000, San Francisco, CA 94105, USA. A tal fine i nostri server trasmettono a New Relic dati tecnici di misurazione relativi alle visite ai nostri siti: l’indirizzo richiamato, l’identificativo del browser, i tempi di risposta, le interrogazioni al database e i messaggi di errore. L’indirizzo richiamato può contenere un identificativo, ad esempio il numero di un ordine. Nel Suo browser non viene eseguito alcun programma di New Relic e non vengono impostati cookie. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. f) GDPR, in virtù del legittimo interesse a un funzionamento stabile e rapido dei nostri siti; per il trasferimento verso gli USA si veda «Trasferimento di dati verso paesi terzi».

Account cliente
Con il Suo ordine creiamo un account cliente tramite il quale può consultare i Suoi ordini nonché scaricare, personalizzare o annullare i biglietti. A tal fine trattiamo i dati indicati al momento dell’ordine (nome, indirizzo e-mail, indirizzo postale). L’accesso avviene tramite un link di accesso o un codice monouso che inviamo al Suo indirizzo e-mail. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. b) GDPR ai fini dell’esecuzione del contratto. Se inserisce volontariamente ulteriori dati, ciò avviene sulla base dell’art. 6, par. 1, lett. a) GDPR con il Suo consenso, che può revocare in qualsiasi momento con effetto per il futuro. Cancelliamo il Suo account cliente su Sua richiesta, salvo che vi ostino obblighi legali di conservazione.

Fornitori di servizi di pagamento
I pagamenti online vengono gestiti tramite Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi. A seconda dello shop (cvents.eu o cvents.ch), della valuta e del paese sono disponibili carta di credito, PayPal, Apple Pay, Klarna, iDEAL e TWINT. A tal fine trasmettiamo a Mollie i dati necessari per il pagamento (nome, indirizzo e-mail, indirizzo di fatturazione, importo, numero d’ordine); Mollie gestisce il pagamento in qualità di titolare autonomo del trattamento (informativa sulla privacy: www.mollie.com/it/privacy). Per i pagamenti con carta integriamo nel processo d’ordine campi di inserimento di Mollie; i dati della Sua carta vengono trasmessi direttamente a Mollie e non li riceviamo.
Se sceglie PayPal, Apple Pay, Klarna o TWINT, anche il rispettivo fornitore tratta i Suoi dati conformemente alla propria informativa sulla privacy: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo; Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda; Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Svezia; TWINT AG, Stauffacherstrasse 31, 8004 Zürich, Svizzera. Per la Svizzera esiste una decisione di adeguatezza della Commissione europea.
In caso di pagamento tramite bonifico bancario (pagamento anticipato), con l’accredito riceviamo dalla Sua banca il Suo nome e le Sue coordinate bancarie; utilizziamo questi dati solo per l’abbinamento del pagamento. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. b) GDPR.

E-mail relative al Suo ordine e invio di e-mail
Le inviamo via e-mail le conferme d’ordine e di pagamento, i Suoi biglietti o il link alla pagina del Suo ordine, indicazioni sulla personalizzazione nonché informazioni dell’organizzatore relative al Suo evento (ad esempio indicazioni per l’ingresso, variazioni di data o annullamenti) (art. 6, par. 1, lett. b) GDPR). Gli organizzatori possono inviare tali informazioni agli acquirenti del proprio evento tramite il nostro sistema. Dopo l’evento Le chiediamo una breve valutazione (si veda «Valutazioni»).
Per l’invio ci avvaliamo, in qualità di responsabile del trattamento, di Mailgun Technologies, Inc., 112 E Pecan St. #1135, San Antonio, TX 78205, USA (parte del gruppo Sinch). Inviamo le e-mail transazionali (conferme d’ordine e di pagamento, link ai biglietti, promemoria) tramite server di Mailgun negli USA, le e-mail circolari e le notifiche tramite server di Mailgun nell’UE; per il trasferimento verso gli USA si veda «Trasferimento di dati verso paesi terzi». Le e-mail circolari e le notifiche contengono un pixel di tracciamento e link personalizzati, con i quali rileviamo se un’e-mail è stata aperta e quali link sono stati cliccati; questa analisi serve a migliorare i nostri messaggi e viene mostrata agli organizzatori solo in forma aggregata (art. 6, par. 1, lett. f) GDPR). Può opporsi a tale rilevazione in qualsiasi momento; inoltre, la maggior parte dei programmi di posta elettronica può essere impostata in modo da non caricare automaticamente le immagini (e quindi il pixel di tracciamento).

Utilizzo dell’indirizzo e-mail per l’invio di newsletter
Indipendentemente dall’esecuzione del contratto, utilizziamo il Suo indirizzo e-mail esclusivamente per finalità pubblicitarie proprie, per l’invio della newsletter, qualora Lei vi abbia espressamente acconsentito. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. a) GDPR con il Suo consenso. Può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. A tal fine può annullare in qualsiasi momento l’iscrizione alla newsletter utilizzando l’apposito link presente nella newsletter o mediante comunicazione a noi indirizzata. Il Suo indirizzo e-mail verrà quindi rimosso dalla lista di distribuzione. Per misurarne l’efficacia rileviamo se una newsletter è stata aperta e quali link sono stati cliccati.

A tal fine i Suoi dati vengono trasmessi a un fornitore di servizi di e-mail marketing nell’ambito di un trattamento per conto del titolare: Mailjet SAS, 4 Rue Jules Lefebvre, 75009 Paris, Francia. Non avviene alcuna trasmissione ad altri terzi.

Utilizzo dell’indirizzo e-mail per l’invio di pubblicità diretta
Utilizziamo il Suo indirizzo e-mail, ottenuto nell’ambito della vendita di un bene o di un servizio, per l’invio elettronico di pubblicità relativa a nostri beni o servizi analoghi a quelli che ha già acquistato presso di noi, salvo che Lei non abbia manifestato opposizione a tale utilizzo. Il conferimento dell’indirizzo e-mail è necessario per la conclusione del contratto. Il mancato conferimento comporta l’impossibilità di concludere il contratto. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. f) GDPR, in virtù del legittimo interesse alla pubblicità diretta. Può opporsi in qualsiasi momento a tale utilizzo del Suo indirizzo e-mail mediante comunicazione a noi indirizzata. I dati di contatto per l’esercizio dell’opposizione sono disponibili nelle note legali. Può anche utilizzare l’apposito link presente nell’e-mail pubblicitaria. Ciò non comporta costi diversi da quelli di trasmissione secondo le tariffe di base.

Seguire organizzatori, artisti, luoghi degli eventi e città (notifiche via e-mail)
Nelle pagine di organizzatori, artisti, location e città può seguire singoli organizzatori, artisti, luoghi degli eventi o città. A tal fine trattiamo il Suo indirizzo e-mail per informarLa non appena il rispettivo organizzatore pubblica un nuovo evento o non appena è online un nuovo evento con il rispettivo artista, nel rispettivo luogo o nella rispettiva città (base giuridica: il Suo consenso, art. 6, par. 1, lett. a) GDPR). L’iscrizione avviene con la procedura di double opt-in: inviamo notifiche solo dopo la conferma tramite il link contenuto nell’e-mail di conferma. Per prevenire abusi memorizziamo data, ora e indirizzo IP dell’iscrizione e della conferma. Può annullare l’iscrizione in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail, revocando così il Suo consenso con effetto per il futuro; a prova del consenso conserviamo in misura limitata le iscrizioni annullate. Per migliorare la nostra offerta rileviamo inoltre se le e-mail di notifica sono state aperte e se i link in esse contenuti sono stati cliccati.

Valutazioni dopo l’evento
Dopo un evento invitiamo gli acquirenti via e-mail a valutare con stelle e un commento l’evento (ingresso, audio, luogo dell’evento) e l’acquisto dei biglietti tramite cvents; chi non ha ancora espresso una valutazione riceve eventualmente un promemoria. La valutazione è possibile anche nella pagina del Suo ordine. L’organizzatore vede le stelle e il commento, ma non da chi proviene la valutazione; noi possiamo associare la valutazione al Suo ordine per escludere abusi. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. f) GDPR, in virtù del legittimo interesse degli organizzatori e nostro a ricevere riscontri sulla qualità degli eventi. Può opporsi in qualsiasi momento, ad esempio tramite il nostro modulo di assistenza.

Assistenza, modulo di contatto e chat
Se ci contatta tramite il modulo di assistenza, la chat sui nostri siti o via e-mail, trattiamo i Suoi dati (nome, indirizzo e-mail, messaggio, allegati, eventualmente numero d’ordine o di biglietto) per gestire la Sua richiesta. Affinché possiamo comprenderne il contesto, il modulo trasmette la pagina dalla quale Lei lo invia. Se ha acconsentito alla categoria «Statistiche», il Suo browser memorizza inoltre le pagine del nostro sito visitate per ultime (al massimo 50 degli ultimi 7 giorni) e le invia con la Sua richiesta; fino a quel momento questo elenco non lascia il Suo browser (art. 6, par. 1, lett. a) GDPR, § 25, comma 1, TDDDG). Per difenderci da spam e abusi memorizziamo con la richiesta il Suo indirizzo IP. Se la Sua richiesta riguarda un evento, possiamo inoltrarla all’organizzatore, che vedrà quindi il Suo nome, il Suo indirizzo e-mail e lo storico della richiesta e Le risponderà tramite il nostro sistema. Una volta conclusa la richiesta, Le chiediamo via e-mail il Suo grado di soddisfazione per la gestione. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. b) GDPR, se la richiesta riguarda un ordine, e per il resto sulla base dell’art. 6, par. 1, lett. f) GDPR, in virtù del legittimo interesse a rispondere alla Sua richiesta.

Supporto tramite intelligenza artificiale. Nella chat è inizialmente un assistente IA a rispondere alle Sue domande; inoltre l’IA elabora proposte di risposta per il nostro team di assistenza e controlla i messaggi in arrivo per individuare lo spam. A tal fine trasmettiamo il testo della Sua richiesta, le immagini inviate nonché informazioni pubbliche sull’evento ad Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA, che gestisce il modello linguistico. L’assistente comunica informazioni relative al Suo ordine solo dopo che Lei abbia dimostrato di essere l’acquirente indicando il numero d’ordine e l’indirizzo e-mail o il codice postale. Anthropic tratta i dati solo per fornire il servizio, non li utilizza per l’addestramento dei propri modelli e li conserva solo temporaneamente; per il trasferimento verso gli USA si veda «Trasferimento di dati verso paesi terzi». L’IA non prende decisioni che producano effetti giuridici nei Suoi confronti; nella chat può chiedere in qualsiasi momento di parlare con un operatore. La base giuridica è l’art. 6, par. 1, lett. f) GDPR, in virtù del legittimo interesse a una risposta rapida alle Sue richieste.

Mappa dei posti (seats.io)
Per gli eventi con scelta del posto mostriamo la mappa della sala tramite il servizio seats.io (fornitore con sede in Belgio). All’apertura della mappa della sala il Suo indirizzo IP viene trasmesso a seats.io; durante la selezione un identificativo casuale blocca per breve tempo i Suoi posti. Memorizziamo i posti scelti con il Suo ordine e li stampiamo sul biglietto. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. b) GDPR.

Biglietti in Apple Wallet
Può aggiungere i Suoi biglietti come pass in Apple Wallet. Il pass contiene i dati del Suo biglietto ed è creato da noi. Al momento dell’aggiunta il Suo dispositivo si registra presso di noi per ricevere aggiornamenti; a tal fine memorizziamo un identificativo del dispositivo e un identificativo push. Le modifiche al biglietto (ad esempio alla data) le segnaliamo tramite il servizio di notifica di Apple (Apple Distribution International Ltd., Cork, Irlanda); Apple riceve in tal caso solo l’identificativo push, nessun dato del biglietto. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. b) GDPR.

Area organizzatori (app.cvents.eu)
Gli organizzatori e i membri dei loro team gestiscono i propri eventi in un’area protetta. Lì trattiamo dati dell’account e di contatto, i ruoli nel team nonché un registro di chi ha apportato quale modifica a un evento e quando (art. 6, par. 1, lett. b) e f) GDPR; legittimo interesse alla tracciabilità delle modifiche). Nell’area organizzatori non utilizziamo servizi di analisi o pubblicitari.

Cookie e gestione del consenso
Il nostro sito web utilizza cookie e tecniche analoghe (ad esempio la memoria locale del Suo browser). I cookie sono piccoli file di testo che il Suo browser memorizza e rinvia alla successiva visita dei nostri siti. Distinguiamo:
Necessari: tecniche che mantengono la Sua sessione, il Suo carrello e il Suo accesso, proteggono dagli abusi e memorizzano la Sua scelta nella barra dei cookie. Sono indispensabili per il funzionamento del sito e non richiedono il consenso (§ 25, comma 2, n. 2, TDDDG, la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali; art. 6, par. 1, lett. b) e f) GDPR).
Le categorie Statistiche (Google Analytics con indirizzo IP abbreviato, attribuzione degli acquisti a link brevi e codici QR, cronologia delle pagine per le richieste di assistenza), Marketing (Meta Pixel di cvents, strumenti pubblicitari degli organizzatori) e Media esterni (video, musica, post e mappe incorporati) vengono utilizzate solo con il Suo consenso (§ 25, comma 1, TDDDG; art. 6, par. 1, lett. a) GDPR). Senza consenso gli script corrispondenti non vengono caricati e nessun dato viene trasmesso ai fornitori.
Alla prima visita una barra nella parte inferiore dello schermo Le chiede di esprimere la Sua scelta. «Solo necessari» è altrettanto semplice da selezionare quanto «Accetta tutto»; un rifiuto non comporta alcuno svantaggio nell’utilizzo del sito. Memorizziamo la Sua scelta nel cookie «cvents_consent» per 12 mesi, separatamente per cvents.eu e cvents.ch. Se si aggiungono nuovi servizi, Le chiediamo nuovamente di esprimere la Sua scelta. A prova del Suo consenso (art. 7, par. 1, GDPR) registriamo data e ora, categorie scelte, versione delle impostazioni, lingua, un identificativo casuale e una somma di controllo dell’identificativo del Suo browser, ma nessun indirizzo IP; cancelliamo il registro dopo tre anni.
Può modificare o revocare il Suo consenso in qualsiasi momento con effetto per il futuro tramite il link Impostazioni cookie, che trova in fondo a ogni pagina. Ciò non pregiudica la liceità del trattamento effettuato prima della revoca. Inoltre può gestire ed eliminare i cookie nelle impostazioni del Suo browser; in tal caso potrebbero non essere disponibili tutte le funzioni del nostro sito.

Quali cookie e memorie locali utilizziamo

Nome	Categoria	Finalità	Durata
om_frontend	Necessari	Sessione nello shop (carrello, accesso, lingua)	fino a 1 giorno
cvents_consent	Necessari	La Sua scelta nella barra dei cookie	12 mesi
checkout-token e altre voci del checkout dei biglietti (memoria locale, memoria di sessione, cookie checkout-countdown-…)	Necessari	Associazione del Suo carrello, lingua scelta, scadenza di una prenotazione di posti, stato dell’accesso con codice monouso e i Suoi dati di personalizzazione durante l’ordine	fino al completamento dell’ordine o alla chiusura del browser; singole impostazioni come la lingua fino alla cancellazione dei dati del browser
store, GEOLOCATIONPOPUP_DISMISSED	Necessari	La Sua scelta di shop (cvents.eu o cvents.ch) e di lingua dall’avviso sul paese, oppure il fatto che ha chiuso l’avviso	12 mesi o fino alla chiusura del browser
dwsChatHash, dwsChatSince (memoria locale)	Necessari	Collegamento alla Sua chat in corso con il nostro supporto	fino alla cancellazione dei dati del browser
ga-disable-G-TEM58GEP51, DontTrackMe	Necessari	Indicazione che ha disattivato Google Analytics o il Meta Pixel tramite i link della presente informativa	permanente
cvents_sl	Statistiche	Memorizza il link breve o il codice QR tramite il quale ha raggiunto il sito, ai fini della provenienza dell’ordine	30 giorni
dwSupportJourney (memoria locale)	Statistiche	Pagine del nostro sito visitate per ultime, inviate con una richiesta di assistenza; fino ad allora restano nel Suo browser	voci 7 giorni, al massimo 50 pagine
_ga, _ga_*	Statistiche	Google Analytics: distinzione dei visitatori	2 anni
_fbp, _fbc	Marketing	Meta Pixel (cvents e organizzatori): riconoscimento a fini pubblicitari e di misurazione dell’efficacia	3 mesi
_gcl_au, _gcl_aw	Marketing	Google Ads degli organizzatori: misurazione dell’efficacia degli annunci	3 mesi
_ttp	Marketing	TikTok Pixel degli organizzatori: misurazione dell’efficacia degli annunci	13 mesi
YouTube (ad es. VISITOR_INFO1_LIVE, YSC), Vimeo (vuid)	Media esterni	Vengono impostati solo quando carica un contenuto incorporato	da durata della sessione fino a 2 anni, secondo il fornitore

Le durate dei cookie di fornitori terzi corrispondono alle indicazioni dei fornitori e possono variare.

Utilizzo di Google Analytics (Statistiche)
Con il Suo consenso utilizziamo il servizio di analisi web Google Analytics 4 di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Il trattamento dei dati ha lo scopo di analizzare l’utilizzo del nostro sito web e di migliorare la nostra offerta. A tal fine Google utilizza cookie (si veda la tabella) e rileva ad esempio le pagine visitate, il tempo di permanenza, la posizione approssimativa, il dispositivo e il browser. Il Suo indirizzo IP viene abbreviato prima della memorizzazione e non viene combinato con altri dati di Google. Presso Google i dati degli utenti vengono cancellati al più tardi dopo 14 mesi. In tale contesto i dati possono essere trasferiti negli USA (si veda «Trasferimento di dati verso paesi terzi»). Il trattamento avviene sulla base dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1, TDDDG con il Suo consenso; senza consenso Google Analytics non viene caricato.
Può revocare il Suo consenso in qualsiasi momento tramite le Impostazioni cookie. Inoltre può disattivare permanentemente la rilevazione in questo browser facendo clic qui: Disattiva Google Analytics. In alternativa è disponibile il componente aggiuntivo del browser per la disattivazione di Google Analytics. Ulteriori informazioni sulle condizioni d’uso e sulla privacy sono disponibili all’indirizzo marketingplatform.google.com/about/analytics/terms/it/ e policies.google.com/privacy.

Meta Pixel di cvents (Marketing)
Con il Suo consenso utilizziamo il Meta Pixel di Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»). Durante la visita dei nostri siti il pixel stabilisce una connessione con i server di Meta e trasmette quali pagine ha visitato e quali azioni (ad esempio l’acquisto di un biglietto) ha compiuto. Meta può associare tali informazioni al Suo account Meta e le utilizza per mostrarLe su Facebook e Instagram pubblicità di eventi basata sugli interessi («Custom Audiences») e per misurare l’efficacia dei nostri annunci. In tale contesto i dati possono essere trasferiti negli USA (si veda «Trasferimento di dati verso paesi terzi»). Per la raccolta e la trasmissione dei dati siamo contitolari del trattamento insieme a Meta (art. 26 GDPR); il relativo accordo è disponibile all’indirizzo www.facebook.com/legal/controller_addendum. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1, TDDDG con il Suo consenso; senza consenso il pixel non viene caricato.
Può revocare il Suo consenso in qualsiasi momento tramite le Impostazioni cookie oppure disattivare qui in modo permanente il pixel per questo browser. Ulteriori informazioni sulla raccolta e sull’utilizzo dei dati da parte di Meta nonché sulle Sue possibilità di impostazione sono disponibili nell’informativa sulla privacy di Meta all’indirizzo www.facebook.com/privacy/policy/.

Strumenti pubblicitari degli organizzatori (Marketing)
Gli organizzatori possono configurare per le proprie pagine evento strumenti pubblicitari e di misurazione, al fine di misurare l’efficacia dei propri annunci e di raggiungere i visitatori con la pubblicità: il monitoraggio delle conversioni e il remarketing di Google Ads nonché Google Tag di Google Ireland Limited (Dublin, Irlanda), il Meta Pixel di Meta Platforms Ireland Limited (Dublin, Irlanda) e il TikTok Pixel di TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irlanda. Questi strumenti vengono caricati esclusivamente nelle pagine evento e nella procedura d’ordine del rispettivo organizzatore e solo se Lei ha acconsentito alla categoria «Marketing». Impostano cookie (si veda la tabella) e comunicano al fornitore che Lei ha visitato la pagina o acquistato biglietti; i fornitori possono collegare tali informazioni al Suo account presso di loro. In tale contesto i dati possono essere trasferiti negli USA (si veda «Trasferimento di dati verso paesi terzi»). Degli strumenti utilizzati risponde l’organizzatore stesso; nella misura in cui partecipiamo alla raccolta sui nostri siti, siamo contitolari del trattamento insieme all’organizzatore (art. 26 GDPR). Il trattamento avviene sulla base dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1, TDDDG con il Suo consenso, che può revocare in qualsiasi momento tramite le Impostazioni cookie. Ulteriori informazioni: Google, Meta, TikTok. Può inoltre limitare la pubblicità personalizzata nei Suoi account presso i fornitori, ad esempio all’indirizzo adssettings.google.com.

Link brevi e codici QR (Statistiche)
Gli organizzatori possono generare per i propri eventi link brevi (cvents.eu/go/…) e codici QR. Quando viene richiamato un link breve, contiamo l’accesso per giorno e per tipo di dispositivo (mobile o desktop), senza indirizzo IP né altri identificativi; questo conteggio è anonimo e non richiede consenso. Se ha acconsentito alla categoria «Statistiche», impostiamo inoltre il cookie «cvents_sl» (30 giorni), affinché un successivo acquisto di biglietti nel nostro shop possa essere attribuito al link breve (si veda «Provenienza dell’ordine»). Senza consenso l’attribuzione avviene solo se l’acquisto viene effettuato direttamente nella pagina aperta tramite il link breve.

Media esterni
Organizzatori, artisti e luoghi degli eventi possono integrare nelle proprie pagine contenuti di altri fornitori: video di YouTube (Google Ireland Limited, Dublin, Irlanda), Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA) e Facebook (Meta Platforms Ireland Limited, Dublin, Irlanda), musica di Spotify (Spotify AB, Stockholm, Svezia), Apple Music (Apple Distribution International Ltd., Cork, Irlanda) e SoundCloud (SoundCloud Global Limited & Co. KG, Berlin), post di Instagram (Meta Platforms Ireland Limited) e TikTok (TikTok Technology Limited, Dublin, Irlanda) nonché mappe di Google Maps (Google Ireland Limited). Non carichiamo automaticamente questi contenuti: inizialmente vede un segnaposto e decide con un clic se il contenuto debba essere caricato. Solo allora il Suo browser stabilisce una connessione con il fornitore, che riceve il Suo indirizzo IP, può impostare cookie e collegare l’utilizzo al Suo account presso di lui. Con «Carica sempre i media esterni d’ora in poi» o con la categoria «Media esterni» nelle Impostazioni cookie la Sua scelta vale per tutti i contenuti incorporati; può revocarla lì in qualsiasi momento. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1, TDDDG con il Suo consenso. In tale contesto i dati possono essere trasferiti negli USA (si veda «Trasferimento di dati verso paesi terzi»). Informative sulla privacy dei principali fornitori: YouTube/Google, Vimeo, Facebook/Instagram, Spotify.

Mappe (OpenFreeMap e OpenStreetMap)
Per la visualizzazione su mappa della panoramica degli eventi e delle pagine dei tour utilizziamo dati cartografici di OpenFreeMap (openfreemap.org) e, in alternativa, riquadri cartografici della OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Regno Unito. La mappa viene caricata solo quando apre la visualizzazione su mappa; in tal caso il fornitore riceve il Suo indirizzo IP e le porzioni di mappa richieste. Non vengono impostati cookie. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. f) GDPR, in virtù del legittimo interesse a una rappresentazione comprensibile del luogo dell’evento. Per il Regno Unito esiste una decisione di adeguatezza della Commissione europea.

Trasferimento di dati verso paesi terzi
Alcuni dei fornitori menzionati trattano dati anche negli USA, tra cui Google, Meta, TikTok, Vimeo, Mailgun, Anthropic e New Relic. Per i fornitori certificati nell’ambito dell’EU-US Data Privacy Framework basiamo il trasferimento sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR); negli altri casi sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) GDPR) con misure di protezione supplementari. Per la Svizzera e il Regno Unito esistono decisioni di adeguatezza. Su richiesta Le mettiamo a disposizione una copia delle rispettive garanzie.

Durata della conservazione
Una volta completata l’esecuzione del contratto, i dati vengono conservati dapprima per la durata del periodo di garanzia legale, successivamente tenendo conto degli obblighi legali di conservazione, in particolare di natura fiscale e commerciale (di regola dieci anni per i documenti contabili ai sensi del § 147 AO, il codice tributario tedesco, e del § 257 HGB, il codice di commercio tedesco), e infine cancellati alla scadenza di tali termini, a meno che Lei non abbia acconsentito a un ulteriore trattamento e utilizzo e/o non sussista da parte nostra un legittimo interesse alla prosecuzione della conservazione. Valgono inoltre i seguenti termini: file di log del server di regola 30 giorni; dati per la protezione contro l’uso improprio del carrello 30 giorni dopo l’ultima attività; registro della Sua scelta nella barra dei cookie tre anni; richieste di assistenza fino alla scadenza del termine di prescrizione ordinario (tre anni a decorrere dalla fine dell’anno in cui la richiesta è stata chiusa), dopodiché le cancelliamo automaticamente; consensi a newsletter e notifiche fino alla revoca, successivamente in misura limitata a fini di prova.

Diritti dell’interessato
In presenza dei presupposti di legge, Le spettano i seguenti diritti ai sensi degli artt. da 15 a 20 GDPR: diritto di accesso, di rettifica, di cancellazione, di limitazione del trattamento e alla portabilità dei dati.
Inoltre, ai sensi dell’art. 21 GDPR, Le spetta il diritto di opporsi ai trattamenti basati sull’art. 6, par. 1, lett. f) GDPR, nonché al trattamento per finalità di marketing diretto. Può revocare in qualsiasi momento un consenso prestato con effetto per il futuro ai sensi dell’art. 7, par. 3, GDPR; per i cookie e le tecniche analoghe tramite le Impostazioni cookie in fondo a ogni pagina, negli altri casi mediante comunicazione a noi indirizzata.

Se lo desidera, può contattarci. I dati di contatto sono riportati nelle nostre note legali.

Diritto di proporre reclamo all’autorità di controllo
Ai sensi dell’art. 77 GDPR, Lei ha il diritto di proporre reclamo all’autorità di controllo qualora ritenga che il trattamento dei Suoi dati personali non sia lecito. L’autorità di controllo competente per noi è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Commissario per la protezione dei dati e la libertà d’informazione del Land Renania Settentrionale-Vestfalia), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Può rivolgersi anche all’autorità di controllo del Suo luogo di residenza.

Ultimo aggiornamento: 21 ottobre 2026