Accordo sul trattamento dei dati per gli accrediti

1. Chi è chi

Titolare del trattamento sei tu, il cliente che compra gli accrediti: decidi chi è in lista e perché.

Responsabile del trattamento è Luigi Magnani, ditta individuale con il marchio Backstage Live, P.IVA IT07215320487, sede in Via Guido Monaco 8, 50053 Empoli (FI), Italia. Tratta i dati della lista solo per tuo conto e solo per il servizio degli accrediti. Contatto: luigi@getbackstage.live.

2. Cosa facciamo con i dati, e per quanto

Carichiamo la lista ospiti che ci dai, la rendiamo consultabile a chi sta all’ingresso con un link riservato, registriamo chi entra e a che ora, ti diamo il resoconto degli ingressi. Lo facciamo dalla preparazione della lista fino alla fine della serata; poi cancelliamo la lista entro 30 giorni dall’evento, dopo averti dato il resoconto.

3. Quali dati, di chi

Degli ospiti e degli accreditati: nome, cognome e, se li metti tu, azienda, tavolo, categoria e note; l’ora di ingresso e quale link l’ha registrata. Non mettere nella lista dati sulla salute (per esempio allergie o intolleranze), sulle opinioni o altri dati particolari: il servizio non è fatto per questi.

4. Cosa ci impegniamo a fare

• Trattare i dati solo con le tue istruzioni: questo accordo e quello che ci scrivi per email.
• Far lavorare sui dati solo persone tenute alla riservatezza.
• Proteggere i dati: la lista la vede solo chi organizza l’evento; chi sta all’ingresso entra con un link senza password che possiamo spegnere in ogni momento e che scade il giorno dopo l’evento; i dati viaggiano cifrati.
• Usare come sub-responsabili solo i fornitori che fanno funzionare il servizio (database e hosting: Supabase e Vercel), con impegni di protezione uguali a questi. Se ne cambiamo uno te lo diciamo prima, e puoi opporti.
• Aiutarti a rispondere agli ospiti che chiedono di vedere, correggere o cancellare i loro dati.
• Avvisarti senza ritardo, e comunque entro 48 ore da quando lo sappiamo, se i dati della tua lista subiscono una violazione, con quello che serve per le tue valutazioni.
• A fine servizio cancellare la lista, salvo che la legge ci chieda di tenere qualcosa.
• Darti le informazioni che servono a dimostrare che rispettiamo questo accordo.

5. Cosa ti chiediamo

Di avere il diritto di usare i dati che ci dai, di informare gli ospiti (per esempio nell’invito) e di dare il link d’ingresso solo a chi lavora all’ingresso per te.

6. Dove stanno i dati

Sui server dei fornitori indicati sopra. Se un fornitore tratta dati fuori dall’Unione europea, lo fa con le garanzie che chiede il GDPR (per esempio le clausole contrattuali tipo della Commissione europea).