Política de privacidad

2020-05-06T19:55:55+02:00

INFORMACIÓN DE PRIVACIDAD DE CONFORMIDAD CON EL REGLAMENTO EUROPEO PARA LA PROTECCIÓN DE DATOS PERSONALES 2016/679 (GDPR: General Data Protection Regulation)

Esta información se aplica al procesamiento de datos realizado a través de este sitio web de OOOH.Events y la aplicación móvil OOOH.Events Organizers, propiedad de Tix Plan S.r.l .

IDENTIDAD Y DATOS DE CONTACTO DEL CONTROLADOR DE DATOS

El propietario del tratamiento de OOOH.Events y el servicio de venta de entradas en línea autogestionable relacionado es Tixplan S.r.l., Via Marche n. 54 – Roma – correo electrónico: [email protected].

Si compras una entrada, una tarifa de participación o un ticket de acceso para cualquier evento a la venta en OOOH.Events, el organizador de ese evento también se convertirá en el controlador de datos.

OBJETIVO DEL PROCESAMIENTO: ¿POR QUÉ RECOPILAMOS ALGUNOS DATOS?

Los datos personales del usuario se procesan para proporcionar los servicios en este sitio web / aplicación móvil: compra de entradas, invitación a nuevos eventos de organizadores a los que el usuario ya ha comprado una entrada, geolocalización para mostrar a los visitantes los eventos más cercanos, atención al cliente por chat / correo electrónico. Por lo tanto, los propósitos tienen la intención de permitir el registro y el acceso al sitio web / aplicación móvil, también a través de inicio de sesión social, interacciones con redes sociales, estadísticas (anónimamente), protección contra spam, geolocalización limitada a la sesión actual, la gestión de contactos, mensajes y notificaciones push, la publicación de contenido en otras plataformas (por ejemplo, YouTube en modo sin cookies).

Además de esto, hay un servicio de actualización por correo electrónico sobre ofertas especiales y nuevos eventos a través de un boletín periódico, para el cual se requiere el consentimiento a través de doble suscripción: el usuario solicita el servicio y luego recibe un correo electrónico para dar más consentimiento. La doble opción no solo está ahí si te unes a este servicio desde la administración de tu perfil, porque en ese caso tu correo electrónico ya ha sido verificado y ya has dado tu consentimiento.

  • Más adelante en este documento encontrará una descripción detallada de cada servicio individual, interno y externo, involucrado en el tratamiento.En cuanto a los datos recopilados:i dati che raccogliamo direttamente si limitano al tuo indirizzo email e al nome che tu indicherai, che potrebbe anche essere un nome di fantasia. In fase di registrazione chiediamo anche il sesso e la data di nascita, ma sono facoltativi;
  • se stai utilizzando il nostro servizio di prevendita, ti chiederemo anche i tuoi dati fiscali per poter emettere una regolare ricevuta/fattura, come previsto dalla normativa;
  • se accedi al nostro sito tramite uno dei social network abilitati, sarà quello a passarci il tuo indirizzo email e il nome che avrai usato al momento della tua registrazione su quel social. Per capirci, se hai detto a Facebook che ti chiami Zaphod Beeblebrox, quello sarà il nome che Facebook ci comunicherà, e a noi va benissimo così. Chiaramente, in caso di acquisto, quando ti chiederemo i dati per la ricevuta/fattura, dovrai fornire dati reali;
  • se vuoi utilizzare il nostro servizio di biglietteria online in qualità di organizzatore, ti chiederemo anche i dati della tua società (o della persona fisica o giuridica che organizza l’evento in questione) per poterli indicare sui titoli di accesso acquistati dagli utenti, come previsto dalla normativa.

Se acquisti un biglietto per un evento presente su questo sito, i tuoi dati verranno condivisi con l’organizzatore di quell’evento, il quale potrà utilizzarli solo per specifiche finalità connesse al contratto di acquisto: contattarti in caso di necessità (ritardi, rinvii, annullamenti, rimborsi), segnalarti eventuali altri eventi/prodotti analoghi a quelli che hai già acquistato da lui (ma in tal caso dovrà offrirti la possibilità di rifiutare tale utilizzo) e/o per predisporre eventuali ricevute fiscali / fatture di sua competenza per servizi e/o beni aggiuntivi che avrai acquistato. Di conseguenza, l’organizzatore di un evento è anch’esso Titolare del Trattamento dei Dati: il consenso che esprimi su questo sito vale anche quale consenso al Trattamento dei Dati da parte dell’organizzatore dell’evento per il quale stai acquistando il biglietto, limitatamente agli usi che abbiamo indicato e che l’organizzatore è vincolato a rispettare.

Fin qui, tutti questi dati non verranno mai divulgati a terzi (ad esclusione del già citato passaggio tra noi e l’organizzatore, se usi il servizio di prevendita).

Per il resto, gli altri dati che potremmo raccogliere noi direttamente (tipo i log delle sessioni raccolti dal sito/app) non consentono di identificare l’utente in maniera univoca; allo stesso modo, alcuni tra i servizi esterni che utilizziamo (es.: notifiche push, analisi del traffico) anche se registrano per esempio l’indirizzo IP dell’utente, non hanno modo di associarlo ad altri dati e quindi non possono identificare l’utente in maniera univoca; invece alcuni servizi, come la newsletter, devono obbligatoriamente registrare indirizzo email e indirizzo IP dell’utente per rispettare l’obbligo della registrazione del consenso dello stesso, e quindi  hanno accesso a dati di identificazione personale.

Per le statistiche, utilizziamo Google Analytics in modalità «anonimizzata» (parola orrenda che significa che le ultime tre cifre dell’indirizzo IP sono oscurate, rendendo impossibile qualsiasi identificazione).

Per i pagamenti con carta di credito, verrai rimandato sulla pagina di pagamento di Monetaonline (Banca Intesa Sanpaolo) oppure di Stripe, per cui i dati della tua carta (di debito/credito/prepagata) non vengono comunicati a noi ma direttamente al processore di pagamento: noi non registriamo alcun dato della carta di credito/debito/prepagata del titolare.
Se invece scegli di pagare usando le cryptovalute, per il processore di pagamento sarai completamente anonimo.

base giuridica

I dati vengono trattati in base al contratto per l’utilizzo dei servizi presenti su OOOH.Events. Il trattamento quindi è necessario all’erogazione di uno specifico servizio richiesto dall’Utente (es. acquisto biglietto, invito ai nuovi eventi degli organizzatori dai quali l’utente abbia già acquistato un ingresso), ad adempiere a un obbligo legale o fiscale (es. consentire l’accesso all’evento a un utente che ha acquistato il biglietto) o per il legittimo interesse del Titolare (es. protezione spam oppure verifica corretto funzionamento sito web/app mobile).

L’Utente può chiaramente rifiutare il contratto di servizio, e in tal caso il servizio stesso non potrà essere erogato.

modalità del trattamento, eventuali destinatari

I dati personali da noi raccolti in qualità di titolari del trattamento vengono condivisi, solo in caso di acquisto di biglietti, esclusivamente con il relativo Organizzatore dell’evento acquistato, che pertanto è a sua volta Titolare del Trattamento.

A parte questo, i dati non sono oggetto di diffusione verso terzi.

Gli altri dati raccolti attraverso i servizi esterni presenti sul nostro Sito Web sono dove possibile trattati alla fonte in modo da essere anonimi e quindi non consentono l’identificazione dell’utente; quelli necessariamente non anonimi, indicati nei punti precedenti, vengono trattati tramite servizi all’interno dell’Unione Europea (vedi più avanti dettaglio dei singoli servizi) o al di fuori ma comunque coerenti con il Privacy Shield.

Quindi al processo di trattamento – che viene effettuato tramite strumenti informatici adeguati e strutturati per garantire la massima sicurezza – potrebbero essere coinvolti altri soggetti collegati alla gestione di questo Sito Web/App Mobile (collaboratori, amministrativi, commerciali, marketing, legali, sistemisti, addetti alla sicurezza, sviluppatori) oppure soggetti esterni quali per esempio i fornitori di servizi tecnici, hosting provider, corrieri, agenzie di comunicazione, clienti i quali, se necessario, possono essere a loro volta Responsabili del Trattamento nominati dal Titolare: l’elenco aggiornato di questi ultimi può sempre essere richiesto al Titolare.

periodo di conservazione

I dati sono conservati per il tempo strettamente richiesto dalle finalità per le quali sono stati raccolti.

Quando sono raccolti per l’erogazione di un servizio (es.: prevendita biglietti) vengono conservati fino a richiesta dell’utente di cancellazione/opposizione e comunque almeno per il periodo definito dagli obblighi di legge  (es.: 5 anni per i dati sulla fatturazione).

Per tutti gli altri dati, la maggior parte dei quali raccolti in forma anonima, sono stati impostati i periodi di conservazione minimi previsti da ciascun servizio.

I dati verranno cancellati allo scadere del periodo di conservazione: di conseguenza, dopo tale termine non sarà più possibile per l’Utente esercitare il diritto di accesso, cancellazione, rettifica e portabilità dei dati.

diritti dell’utente

Ti confermiamo i tuoi diritti di cui agli articoli 15 e seguenti del Regolamento:

  • il diritto di chiedere al Titolare del Trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
  • il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
  • il diritto di proporre reclamo a un’autorità di controllo;
  • il diritto al trasferimento dei propri dati ad altro servizio, ottenendo gli stessi in forma chiara e leggibile da dispositivo automatico;
  • la comunicazione dei dati personali è facoltativa però è un requisito necessario all’erogazione dei servizi offerti da questo Sito Web/App Mobile, per cui il mancato consenso comporta necessariamente l’impossibilità a fornirti tali servizi;
  • non esiste un processo decisionale automatizzato e neanche una profilazione.
minori

Poiché non abbiamo modo di appurare se il consenso al trattamento viene autorizzato da un genitore, ti invitiamo a non registrarti a questo sito se hai meno di 16 anni.

Dettaglio dei Singoli Servizi
Servizi di Accesso al Sito Web/App Mobile

nombre: Amazon Login
aplicación: sitio web
descripción: servicio de registro y autenticación a través de la cuenta de Amazon, proporcionada por Amazon.com, Inc.
datos recopilados: correo electrónico, nombre de usuario, foto de perfil
lugar de tratamiento: EE. UU.
política de privacidad: https://www.amazon.com/gp/help/customer/display.html/ref=hp_rel_topic?ie=UTF8&nodeId=468496

nombre: Autenticación de Facebook
aplicación: sitio web
descripción: servicio de registro y autenticación a través de la cuenta de Facebook, provisto por Facebook, Inc.
datos recopilados: correo electrónico, nombre de usuario, foto de perfil
lugar de tratamiento: EE. UU
privacy policy: https://www.facebook.com/help/405977429438260

nombre: Google OAuth
aplicación: sitio web
descripción: servicio de registro y autenticación a través de la cuenta de Google, proporcionado por Google Ireland Limited.
datos recopilados: correo electrónico, nombre de usuario, foto de perfil
lugar de tratamiento: Unión Europea
privacy policy: https://policies.google.com/

nombre: Linkedin OAuth
aplicación: sitio web
descripción: servicio de registro y autenticación a través de la cuenta Linkedin, proporcionada por LinkedIn Ireland Unlimited Company.
datos recopilados: correo electrónico, nombre de usuario, foto de perfil
lugar de tratamiento: EE. UU.
privacy policy: https://privacy.linkedin.com/

nombre: Registro Directo
aplicación: sitio web
descripción: función que permite al usuario registrarse directamente en este sitio web, también con el fin de iniciar sesión en nuestra aplicación móvil, proporcionando su correo electrónico y un nombre (también en fantasía).
datos recopilados: correo electrónico, nombre
lugar de tratamiento: Unión Europea
política de privacidad: este documento

nombre: Twitter OAuth
aplicación: sitio web
descripción: servicio de registro y autenticación a través de la cuenta de Twitter, provisto por Twitter, Inc.
datos recopilados: correo electrónico, nombre de usuario, foto de perfil
lugar de tratamiento: EE. UU.
privacy policy: https://twitter.com/en/privacy

Anti-Spam

nombre: Google reCAPTCHA
aplicación: sitio web
descripción: servicio de protección contra spam, proporcionado por Google Ireland Limited.
datos recopilados: cookies, datos de uso
lugar de tratamiento: EE. UU.
privacy policy: https://policies.google.com

CONTACTOS Y MENSAJES

nombre: Email List Verify
aplicación: sitio web
descripción: servicio de verificación de la existencia y corrección de direcciones de correo electrónico
datos recopilados: correo electrónico
lugar de tratamiento: Unión Europea
privacy policy: https://www.emaillistverify.com/privacy.html

nombre: Gmail
aplicación: sitio web
descripción: servicio de administración de correo electrónico (correo electrónico), utilizado por empleados de la organización del propietario para recibir y enviar mensajes de correo electrónico. Proporcionado por Google Ireland Limited.
datos recopilados: correo electrónico
lugar de tratamiento: Unión Europea a través de la web o acceso móvil; EE.UU.
política de privacidad: este documento es Google, Inc. como operador del servicio https://policies.google.com

nombre: Tawk.to
aplicación: sitio web
descripción: servicio de atención al cliente y servicio de atención al cliente por chat, proporcionado por Tawk.to, Inc.
datos recopilados: correo electrónico, cookies
lugar de tratamiento: EE. UU.
privacy policy: https://www.tawk.to/privacy-policy/

nombre: Formulario de contacto o póngase en contacto con el organizador
aplicación: sitio web
descripción: formulario que permite al Usuario contactar a la organización por cualquier necesidad relacionada con los servicios ofrecidos por esta última.
datos recopilados: correo electrónico, nombre
lugar de tratamiento: Unión Europea
privacy policy: este documento

nombre: SendPulse
aplicación: sitio web
descripción: servicio para enviar notificaciones push en la WEB y enviar boletines informativos y correos electrónicos informativos y promocionales, proporcionados por SendPulse, Inc.
Datos recopilados: navegador, sistema operativo, dirección IP, ubicación a través de IP, cookie, correo electrónico. Para activar las notificaciones automáticas, se requiere una confirmación explícita adicional por parte del Usuario, proporcionada directamente al administrador del servicio, mientras que para desactivarlas es posible utilizar las funciones del navegador. En el caso de enviar correos electrónicos, unirse al servicio proporciona el método de doble suscripción, mediante el cual el usuario recibe un correo electrónico adicional para expresar su consentimiento.
lugar de tratamiento: EE. UU.
privacy policy: https://sendpulse.com/legal/pp

nombre: TruePush
aplicación: sitio web
descripción: servicio de envío de notificaciones push web. Para activar las notificaciones automáticas, se requiere una confirmación explícita adicional por parte del Usuario, proporcionada directamente al administrador del servicio, mientras que para desactivarlas es posible utilizar las funciones del navegador.
datos recopilados: cookies, datos de uso, dirección IP
lugar de tratamiento: India
privacy policy: https://www.truepush.com/privacy-policy

nombre: Google Maps
aplicación: sitio web
descripción: servicio que le permite ver un mapa, proporcionado por Google Ireland Limited.
datos recopilados: cookies, datos de uso
lugar de tratamiento: EE. UU.
privacy policy: https://policies.google.com/

nombre: YouTube sin cookies
aplicación: sitio web
descripción: servicio de visualización de video en modo «sin cookies» (las cookies y los datos de uso no se graban a menos que el usuario reproduzca el video), proporcionado por Google Ireland Limited.
datos recopilados: datos de uso
lugar de tratamiento: EE. UU.
privacy policy:https://policies.google.com/

Gestiòn Script

nombre: Google Tag Manager
aplicación: sitio web
descripción: servicio de administración de secuencias de comandos, que permite que se publique un único código de invocación en el sitio para todas las secuencias de comandos externas, que será llamado por el Administrador de etiquetas, proporcionado por Google Ireland Limited.
datos recopilados: cookies, datos de uso
lugar de tratamiento: EE. UU.
privacy policy: https://policies.google.com/

Interaccion Social Network

nombre: AddThis
aplicación: sitio web
descripción: servicio que permite al usuario interactuar con las redes sociales y compartir contenido en el sitio web, proporcionado por Oracle Corporation
datos recopilados: cookies, datos de uso
lugar de tratamiento: EE. UU.
privacy policy: https://www.addthis.com/privacy/privacy-policy

nombre: Acceso a la cuenta de Facebook
aplicación: sitio web
descripción: servicio de integración con la cuenta de Facebook del usuario, para realizar operaciones como «compartir su compra o reserva de entradas en Facebook»
datos recopilados: información básica del usuario como nombre, foto de perfil, idioma, ubicación
lugar de tratamiento: EE. UU.
privacy policy: https://www.facebook.com/about/privacy/

nombre: acceso a la cuenta de Twitter
aplicación: sitio web
descripción: servicio de integración con el perfil de Twitter del usuario, para realizar operaciones como «compartir su compra o reserva de entradas en Twitter»
datos recopilados: información básica del usuario como nombre, foto de perfil, idioma, ubicación
lugar de tratamiento: EE. UU.
privacy policy: https://twitter.com/en/privacy#update

POSICIÓN

nombre: Geolocalización limitada a la sesión
aplicación: sitio web
descripción: Servicio de localización de usuarios basado en datos proporcionados por internet, para presentar programación de cine basada en la ubicación geográfica del usuario. El usuario otorga o niega la autorización a través de las funciones específicas de cada navegador; alternativamente, puede indicar su posición escribiendo la dirección o la ubicación donde se encuentra. Los datos de ubicación se usan solo durante la sesión.
datos recopilados: posición geográfica
lugar de tratamiento: Unión Europea
política de privacidad: este documento

ESTADÍSTICA

nombre: seguimiento de conversiones de Google AdWords
aplicación: sitio web
descripción: servicio que conecta los anuncios publicados en la red de Google AdWords por el propietario con las operaciones realizadas por los usuarios en el sitio web, con el fin de evaluar la efectividad de las promociones de este sitio web. Proporcionado por Google Ireland Limited.
datos recopilados: cookies, datos de uso
lugar de tratamiento: EE. UU.
privacy policy: https://policies.google.com/

nombre: Google Analytics con IP anonimizado.
aplicacion: sitio web
descricion: servicio di analisisi del traffico y del uso de este sito web/app movil configurado en modo “IP anonimizado” para que no pueda identificar al Usuario con precisión y recopilar datos de navegación anónimos. Proporcionado por Google Ireland Limited.
dato recopilados: cookie, datos de uso
lugar de tratamiento: USA
privacy policy: https://policies.google.com/