Informativa sulla privacy

(ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, di seguito “GDPR”)

Titolare del trattamento

Utente dell'applicazione Attendu

(di seguito “Titolare”)

Responsabile del trattamento

Attendu s.r.o.

IČ: 24721123

con sede in Londýnská 730/59, 120 00 Praha 2 - Vinohrady

(di seguito “Responsabile”)

I. DISPOSIZIONI INTRODUTTIVE

• Le presenti condizioni di trattamento dei dati personali (di seguito “Condizioni”) disciplinano, in conformità all'art. 28 del Regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio (regolamento generale sulla protezione dei dati, di seguito “GDPR”), i reciproci diritti e obblighi nel caso in cui il Responsabile tratti per conto del Titolare i dati personali degli ospiti e di altre persone (di seguito “Ospite”) che il Titolare carica nell'applicazione Attendu o che si registrano tramite l'applicazione Attendu a un evento organizzato dal Titolare, il quale ha concluso con il Responsabile un contratto di fornitura di servizi relativo all'utilizzo dell'applicazione Attendu, compreso l'eventuale trattamento dei pagamenti per la partecipazione all'evento.

• Il Responsabile dichiara di essere autorizzato a trattare per conto del Titolare i dati personali dell'Ospite che gli sono stati trasmessi e di soddisfare, per tutta la durata del trattamento, tutti i requisiti della normativa vigente e delle presenti condizioni. Qualora il Responsabile nutra un fondato dubbio sulla propria capacità futura di soddisfare tali requisiti, è tenuto a porvi rimedio senza indugio e contestualmente a informarne senza indugio il Titolare e l'Ospite.

• Le presenti Condizioni costituiscono al tempo stesso l'informativa all'Ospite sul trattamento dei suoi dati personali ai sensi degli artt. 13 e 14 GDPR. Il titolare del trattamento dei dati personali dell'Ospite è l'organizzatore dell'evento (Titolare), mentre Attendu s.r.o. è il suo responsabile del trattamento. L'Ospite rivolge le proprie domande e richieste principalmente al Titolare; il Responsabile assiste il Titolare nel darvi riscontro.

II. AMBITO DEI DATI TRATTATI

• Nell'ambito della registrazione e della partecipazione dell'Ospite all'evento possono essere trattate le seguenti categorie di dati personali:

  • Dati identificativi: nome, cognome, titolo.
  • Dati di contatto: indirizzo e-mail, numero di telefono.
  • Dati professionali: nome dell'azienda, posizione lavorativa (se richiesti).
  • Dati di pagamento e di transazione: dati relativi al pagamento (tipo di carta di pagamento, ultime 4 cifre, importo, valuta, stato della transazione). I dati di pagamento completi (numero completo della carta e simili) sono trattati esclusivamente dal gateway di pagamento Stripe in qualità di titolare autonomo del trattamento.
  • Dati tecnici: indirizzo IP, dati relativi al dispositivo e al browser (nella misura necessaria al funzionamento dell'applicazione).
  • Chat degli utenti
  • Output di Attendu AI
  • Altri dati: qualsiasi altro dato richiesto dal Titolare nel modulo di registrazione dell'evento.

III. DIRITTI E OBBLIGHI

• Il Titolare è autorizzato a trattare i dati personali forniti dall'Ospite solo sulla base della registrazione dell'Ospite all'evento organizzato dal Titolare. Il Responsabile è autorizzato a trattare i dati personali forniti dall'Ospite solo per le finalità stabilite dal Titolare.

• Il Titolare e il Responsabile sono tenuti a rispettare le presenti Condizioni nel trattamento dei dati personali.

• Il Titolare e il Responsabile sono tenuti a mantenere la riservatezza su tutte le informazioni ricevute dall'Ospite, sui dati personali e sulle misure di sicurezza. Il Titolare e il Responsabile sono tenuti a garantire che le persone autorizzate a trattare i dati personali e a gestirli siano vincolate da un obbligo di riservatezza.

• Il Responsabile ha il diritto di coinvolgere nel trattamento dei dati personali un sub-responsabile del trattamento. Il Responsabile è inoltre tenuto a vincolare il sub-responsabile all'adempimento degli obblighi previsti dalle presenti Condizioni. Il Responsabile risponde del rispetto degli obblighi da parte del sub-responsabile come se effettuasse direttamente il trattamento dei dati personali. Il Responsabile fornisce al Titolare, su richiesta, l'elenco aggiornato dei sub-responsabili. Il Responsabile comunica al Titolare via e-mail, con almeno 14 giorni di preavviso, l'intenzione di ricorrere a un nuovo sub-responsabile o di sostituirlo; entro tale termine il Titolare può sollevare un'obiezione motivata. Se le parti non concordano una soluzione, il Titolare può disdire il contratto per tale motivo.

• Alcuni sub-responsabili possono trattare i dati personali al di fuori dello Spazio economico europeo. Il Responsabile garantisce che tale trasferimento si basi su una decisione di adeguatezza o su clausole contrattuali tipo ai sensi dell'art. 46 GDPR.

• Non appena venga meno la finalità del trattamento dei dati personali, o sia decorso il periodo durante il quale il Titolare avrebbe dovuto trattare i dati personali, il Titolare non tratterà ulteriormente i dati personali dell'Ospite e cancellerà senza indugio tutti i dati personali, nonché tutte le copie esistenti, salvo il caso in cui la loro ulteriore conservazione sia richiesta dalla normativa vigente. Il Responsabile effettua la cancellazione dei dati personali su istruzione del Titolare. Dopo la cessazione del contratto tra il Titolare e il Responsabile, il Responsabile, a scelta del Titolare, restituisce al Titolare i dati personali degli Ospiti in un formato leggibile da dispositivo automatico oppure li cancella. Salvo diversa scelta del Titolare, il Responsabile cancella i dati personali degli Ospiti, comprese le copie esistenti, entro 30 giorni dalla cessazione del contratto, ad eccezione dei dati la cui ulteriore conservazione è richiesta da una disposizione di legge.

• Il Responsabile tratta i dati personali dell'Ospite esclusivamente sulla base del contratto con il Titolare e delle istruzioni documentate del Titolare, comprese le istruzioni relative al trasferimento dei dati personali verso un paese terzo. La base giuridica del trattamento nei confronti dell'Ospite è determinata dal Titolare.

• Basi giuridiche del trattamento:

  • Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR): trattamento necessario per la registrazione all'evento e l'eventuale elaborazione del pagamento.
  • Legittimo interesse (art. 6, par. 1, lett. f), GDPR): garanzia della sicurezza dell'applicazione e prevenzione delle frodi.
  • Consenso (art. 6, par. 1, lett. a), GDPR): per le finalità per le quali non è disponibile un'altra base giuridica (ad es. comunicazioni di marketing).

• Destinatari dei dati personali:

  • Autorità pubbliche (ad es. tribunali, autorità amministrative).
  • Fornitori di servizi legali, contabili e fiscali.
  • Il Titolare che organizza eventi tramite l'applicazione Attendu.
  • Stripe, Inc. (gateway di pagamento): in qualità di sub-responsabile del trattamento ai fini dell'intermediazione dei pagamenti e, al tempo stesso, in qualità di titolare autonomo del trattamento ai fini della prevenzione delle frodi e dell'adempimento degli obblighi regolamentari. Le condizioni di trattamento dei dati personali della società Stripe sono disponibili all'indirizzo https://stripe.com/privacy.
  • Eventuali altri sub-responsabili, il cui elenco aggiornato è disponibile su richiesta presso il Responsabile.

• Durata del trattamento dei dati personali: i dati personali saranno trattati per il tempo necessario al conseguimento della finalità del trattamento, ossia per la durata del contratto tra il Titolare e il Responsabile, o per un periodo più breve stabilito dal Titolare, e successivamente per il periodo richiesto dalle disposizioni di legge, in particolare dalla legge n. 499/2004 Sb. (legge ceca sugli archivi e sulla gestione documentale) e dal GDPR. I dati di pagamento trattati da Stripe sono soggetti al regime di conservazione dei dati della società Stripe.

• Diritti dell'Ospite:

  • Diritto di accesso ai dati personali.
  • Diritto di rettifica e di integrazione dei dati personali.
  • Diritto alla cancellazione dei dati personali.
  • Diritto di limitazione del trattamento.
  • Diritto alla portabilità dei dati.
  • Diritto di opporsi al trattamento basato sul legittimo interesse.
  • Diritto di revocare il consenso al trattamento, se il trattamento è basato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

• In caso di insoddisfazione per il trattamento, l'Ospite può presentare un reclamo al Titolare o all'Úřad pro ochranu osobních údajů (Autorità ceca per la protezione dei dati personali).

IV. TRATTAMENTO DEI PAGAMENTI

• Qualora l'evento organizzato dal Titolare richieda un pagamento (ad es. biglietto d'ingresso, quota di registrazione), il pagamento viene elaborato tramite il gateway di pagamento Stripe, Inc.

• Stripe opera in un duplice ruolo:

  • In qualità di sub-responsabile del trattamento (sub-processor) rispetto al Responsabile, ai fini dell'intermediazione e dell'esecuzione del pagamento.
  • In qualità di titolare autonomo del trattamento dei dati personali per finalità proprie, in particolare la prevenzione delle frodi, l'adempimento degli obblighi regolamentari e il miglioramento dei propri servizi.

• I dati di pagamento completi (ad es. numero completo della carta di pagamento, codice CVC) sono inseriti direttamente nell'interfaccia sicura di Stripe e né il Responsabile né il Titolare vi hanno accesso. Il Responsabile e il Titolare possono avere accesso solo a dati di transazione limitati (tipo di carta, ultime 4 cifre, importo, stato del pagamento).

• Le condizioni di protezione dei dati personali della società Stripe sono disponibili all'indirizzo: https://stripe.com/privacy

V. MISURE DI SICUREZZA E MISURE TECNICHE DEL RESPONSABILE

• Il Responsabile si impegna ad adottare misure contro l'accesso non autorizzato, l'alterazione, la distruzione o la perdita dei dati personali.

• Il Responsabile si impegna a garantire un livello di sicurezza adeguato tenuto conto dei rischi del trattamento.

• Le misure comprendono la pseudonimizzazione, la cifratura, la disponibilità e la ripristinabilità dei sistemi e la valutazione periodica della loro efficacia.

• Considerazione di rischi quali l'accesso non autorizzato, la distruzione, la perdita o la divulgazione dei dati.

• I dipendenti del Responsabile sono vincolati alla riservatezza.

• Il Responsabile è tenuto a:

  • informare le persone autorizzate delle Condizioni,
  • garantire l'accesso ai sistemi solo alle persone autorizzate,
  • garantire la protezione dei supporti di dati,
  • garantire la trasmissione sicura dei dati personali,
  • assistere il Titolare nell'adempimento degli obblighi nei confronti degli Ospiti,
  • notificare al Titolare la violazione dei dati personali senza ingiustificato ritardo, al più tardi entro 48 ore dalla sua scoperta, e assistere nella sua gestione e notifica,
  • consentire audit e verifiche della conformità al GDPR.

VI. EFFICACIA E MODIFICA DELLE CONDIZIONI

• Le presenti Condizioni entrano in vigore il 6 maggio 2026.

• Il Responsabile ha il diritto di modificare le presenti Condizioni. Il Responsabile comunicherà la modifica al Titolare via e-mail almeno 30 giorni prima della sua entrata in vigore.