Informativa sulla privacy

Chi è responsabile dei tuoi dati

Il titolare del trattamento dei dati descritti qui è Let's Dance Prague, Praga, Cechia. Per qualsiasi cosa riguardi questa informativa — comprese le richieste di accesso, rettifica o cancellazione — scrivi a llesoleill@letsjoin.now.

Siamo un piccolo organizzatore di eventi, non un'azienda con un responsabile della protezione dei dati. La tua email arriva a una persona, e una persona ti risponde.

Cosa raccogliamo, perché e su quale base

Richieste inviate da questo sito

Quando usi il modulo di contatto conserviamo i recapiti che inserisci, il messaggio che scrivi, il tipo di biglietto che stavi guardando e l'ora della richiesta. Li usiamo per risponderti e concordare un posto all'evento.

Base giuridica: art. 6, par. 1, lett. b) GDPR — misure precontrattuali adottate su tua richiesta. Non sei obbligato a inviare una richiesta, ma senza recapiti non abbiamo modo di risponderti.

Insieme alla richiesta conserviamo anche se hai spuntato la casella sulle novità, in che lingua era il modulo e un numero di versione del testo che hai accettato. Questo registro esiste per poter dimostrare a cosa hai acconsentito e quando.

Base giuridica: art. 6, par. 1, lett. c) GDPR — obbligo di dimostrare il consenso ai sensi dell'art. 7, par. 1.

Novità sui prossimi eventi

Solo se spunti la casella facoltativa nel modulo. Puoi revocare il consenso in qualsiasi momento rispondendo a un messaggio o scrivendoci; la revoca non riguarda ciò che è stato inviato prima.

Base giuridica: art. 6, par. 1, lett. a) GDPR — consenso.

Iscrizione all'evento

Le iscrizioni non avvengono su questo sito. Si concordano direttamente con noi — per email o messaggio — e vengono annotate in un foglio di calcolo con cui gestiamo l'evento. Quel registro contiene nome e cognome, data di nascita, numero di telefono, indirizzo email, tipo di biglietto e se il braccialetto ti è stato consegnato.

Il tuo indirizzo email e la tua data di nascita servono anche ad aprire il biglietto su questo sito: sono quindi anche il modo in cui ti riconosciamo.

Base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione del contratto tra te e noi. Senza questi dati non possiamo emettere il biglietto.

Statistiche

Solo se accetti i cookie statistici. Google Analytics memorizza allora un identificativo nel tuo browser e ci dice quante persone visitano quali pagine. Non ci dice chi sei, e non gli inviamo il tuo nome, la tua email o il contenuto di alcun modulo.

Base giuridica: art. 6, par. 1, lett. a) GDPR e art. 5, par. 3 della direttiva ePrivacy — consenso. Prima che tu accetti non viene caricato nulla e nessuna richiesta raggiunge Google. Puoi cambiare idea quando vuoi tramite Impostazioni cookie nel piè di pagina; vedi la Cookie policy.

Protezione dei moduli dagli abusi

Sul modulo di contatto e sulla ricerca del biglietto gira Google reCAPTCHA Enterprise. Per distinguere una persona da uno script riceve il tuo indirizzo IP e segnali su come interagisci con la pagina, e restituisce un punteggio.

Base giuridica: art. 6, par. 1, lett. f) GDPR — nostro legittimo interesse a tenere gli abusi automatizzati fuori da moduli che una squadra molto piccola legge a mano. Non lo usiamo per pubblicità né per profilarti. Se preferisci non essere valutato così, scrivici un'email invece di usare il modulo.

Funzionamento del sito

Il nostro fornitore di hosting tratta i dati tecnici che ogni server web vede — indirizzo IP, browser, pagina richiesta — e tiene in cache una copia di breve durata del foglio delle iscrizioni, così la ricerca del biglietto è veloce. Quella cache scade entro un'ora.

Base giuridica: art. 6, par. 1, lett. f) GDPR — nostro legittimo interesse a un sito che funzioni e non venga attaccato.

Se ci scrivi su Instagram

Quella conversazione avviene sulla piattaforma di Meta ed è soggetta, oltre che a questa informativa, anche all'informativa di Meta. Ciò che ne trascriviamo nei nostri registri rientra nelle sezioni sopra.

Chi altro vede i tuoi dati

• Google — Google Sheets (i registri descritti sopra), Google Analytics e reCAPTCHA Enterprise.
• Il nostro fornitore di hosting — necessità tecnica per far funzionare il sito.

Nessuno compra i tuoi dati da noi, perché non li vendiamo. Non li condividiamo con altri organizzatori, sponsor o inserzionisti.

Trasferimenti fuori dall'UE

Google ha sede negli Stati Uniti, quindi una parte dei dati sopra descritti arriva lì. Questi trasferimenti si basano attualmente sulla decisione di adeguatezza della Commissione europea relativa al quadro UE–USA per la protezione dei dati (Data Privacy Framework), in cui Google è certificata.

Quella decisione è oggetto di ricorso e può cambiare. Se cambierà, sposteremo questi trasferimenti su clausole contrattuali tipo oppure smetteremo di usare il servizio — e questa pagina dirà quale delle due.

Per quanto tempo conserviamo i dati

24 mesi, sia per le richieste sia per i dati di iscrizione, a partire dalla richiesta o dall'evento.

Due anni coprono un'edizione successiva dell'evento e il periodo in cui potrebbe realisticamente sorgere una contestazione su una prenotazione. Dopo, le righe vengono cancellate. I dati statistici seguono l'impostazione di conservazione di Google e non sono collegati al tuo nome.

I tuoi diritti

Puoi chiederci di:

• darti una copia dei dati che abbiamo su di te (art. 15);
• correggerli se sono errati (art. 16);
• cancellarli (art. 17);
• limitare ciò che ne facciamo (art. 18);
• consegnarli a te o a un altro titolare in un formato portabile (art. 20);
• interrompere un trattamento fondato sul legittimo interesse (art. 21) — vale per reCAPTCHA e per i log del server.

Dove ci basiamo sul tuo consenso — novità, cookie statistici — puoi revocarlo quando vuoi (art. 7, par. 3), con la stessa facilità con cui lo hai dato.

Scrivi a llesoleill@letsjoin.now. Rispondiamo entro un mese. Non costa nulla, salvo richieste manifestamente eccessive.

Reclami

Se pensi che stiamo trattando male i tuoi dati, dillo prima a noi: di solito è più veloce. Puoi anche rivolgerti all'autorità di controllo ceca:

Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7, Cechia — uoou.gov.cz

Se vivi in un altro Paese dell'UE puoi rivolgerti alla tua autorità nazionale; in Italia, il Garante per la protezione dei dati personali.

Decisioni automatizzate

Non prendiamo decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo su di te, e non ti profiliamo.

L'unico passaggio automatizzato del sito è il punteggio reCAPTCHA descritto sopra, che può bloccare l'invio di un modulo. Non decide nulla su di te come persona, e puoi sempre raggiungerci via email.

Modifiche a questa informativa

La data in alto cambia ogni volta che cambia il testo. Se modifichiamo qualcosa che riguarda ciò a cui hai acconsentito, lo diremo invece di limitarci a cambiare la data.