Politica di protezione dei dati personali di Entase, Inc.

nella realizzazione della sua attività - vendita elettronica (online) di biglietti per eventi culturali tramite la piattaforma web Entase

Questa politica mira a informare gli utenti della piattaforma web Entase sulla raccolta dei loro dati personali tramite questo sito web o ricevuti direttamente per telefono o email.

Sono state adottate da Entase, Inc. determinate misure per garantire che vengano trattati solo dati personali che sono necessari per ciascuna specifica finalità del trattamento in termini di volume dei dati personali raccolti, grado di trattamento, periodo di conservazione e accessibilità, e tali misure garantiscono che, per impostazione predefinita, senza intervento da parte dell'individuo, i dati personali non siano accessibili a un numero illimitato di individui.

Entase, Inc., con sede in Oregon, USA. Indirizzo per la corrispondenza: 9450 SW Gemini Dr PMB 47339, Beaverton, OR 97008, USA.

Entase, Inc. effettua la vendita elettronica di biglietti per eventi culturali (produzioni teatrali, eventi culturali, di intrattenimento e altri), svolgendo questa attività attraverso una piattaforma web-based: www.entase.com.

In questi casi, raccoglie e elabora i tuoi dati personali in relazione alla fornitura dei suoi servizi, ovvero: la conclusione e l'esecuzione di contratti per la vendita online di biglietti per eventi culturali (produzioni teatrali, eventi culturali, di intrattenimento e altri), come Entase, Inc. conclude i contratti per conto e a spese dell'organizzatore dell'evento culturale.

Nel momento in cui si concludono ed eseguono contratti per la vendita di biglietti, Entase, Inc. e l'organizzatore dell'evento agiscono come amministratori congiunti dei dati personali riguardanti i dati personali raccolti e trattati da loro degli utenti che acquistano i biglietti.

- Nome e cognome;
- Numero di telefono;
- Indirizzo email;
- Dati di pagamento e per la carta bancaria - il tipo di carta (Visa, MasterCard, ecc.) e le ultime 4 (quattro) cifre del suo numero, quando l'opzione di pagamento preferita è il pagamento con carta / pagamento bancario;
- Stato sociale (pensionato/studente/disabile) - quando viene emesso un biglietto speciale acquistato a un prezzo preferenziale.

I dati vengono raccolti, registrati, organizzati, elaborati e archiviati in forma elettronica (digitale) nel sistema informativo della piattaforma web: www.entase.com.

- ai fini e sulla base della conclusione e dell'esecuzione dei contratti per la vendita di un biglietto ordinato per un evento culturale, cioè i dati personali sono necessari per la conclusione e l'esecuzione del contratto di vendita dei biglietti.
La base giuridica per il trattamento dei dati è l'art. 6, par. 1, lettera "b" del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 e l'art. 4, paragrafo 1, punto 3 del GDPR.
La fornitura di dati personali da parte del soggetto è un requisito necessario per la conclusione e l'esecuzione del contratto, senza il quale è impossibile che il contratto venga concluso ed eseguito.
- al fine di adempiere agli obblighi legali di Entase, Inc. per la contabilità e la dichiarazione fiscale in conformità con la legislazione degli Stati Uniti e dell'UE.

La base giuridica per il trattamento dei dati è l'art. 6, par. 1, lettera "c" del Regolamento generale sulla protezione dei dati (UE) 2016/679 e l'art. 4, comma 1, punto 1 del GDPR.
La fornitura dei dati personali da parte del soggetto è un requisito necessario per adempiere agli obblighi legali degli amministratori per la contabilità e la dichiarazione fiscale e degli obblighi fiscali, senza i quali non è possibile adempiere a tali obblighi.

- al fine di inviare una newsletter elettronica e messaggi informativi ai clienti - utenti della piattaforma web: www.entase.com riguardo a ciò che viene offerto da Entase, Inc. e agli eventi culturali e altri eventi organizzati dagli organizzatori.

I dati personali raccolti e trattati per questa finalità sono: indirizzo email, numero di telefono e nomi delle persone fisiche che acquistano un biglietto tramite la piattaforma.

I dati personali per questa finalità vengono raccolti e trattati solo sulla base del previo consenso espresso dell'utente, prima o dopo la conclusione di un contratto per l'acquisto - vendita di un biglietto per un evento culturale o altro.

Il ritiro del consenso al trattamento dei dati personali può essere effettuato in uno dei seguenti modi: un collegamento ipertestuale in un messaggio di posta elettronica pubblicitario (informativo) ricevuto o una notifica in un testo libero tramite email a Entase, Inc.

Con il ritiro del consenso al trattamento, Entase, Inc. è obbligata a interrompere il trattamento dei dati personali dell'utente per questi scopi.

La base giuridica per il trattamento dei dati per l'invio di una newsletter e messaggi informativi è l'Art. 6, par.1, lettera "a" del Regolamento generale sulla protezione dei dati (UE) 2016/679.

Nell'esecuzione dei contratti per la vendita online di biglietti e del contratto tra Entase, Inc. e gli organizzatori dell'evento e per l'adempimento degli obblighi fiscali e contabili di legge, le categorie di destinatari sono:

- i joint administrator - organizzatori degli eventi culturali per i quali sono stati acquistati i biglietti
- fornitori di servizi di pagamento - per il pagamento del biglietto;
- contabile;
- Agenzia delle Entrate Nazionale;

- Azienda IT che serve i sistemi informativi degli amministratori.

Nel trattamento per l'invio di una newsletter e messaggi informativi, le categorie di destinatari sono: azienda IT che serve i sistemi informativi dell'amministratore e gli amministratori congiunti - organizzatori degli eventi per i quali sono stati acquistati i biglietti.

Entase, Inc. ha il diritto e può trasferire i dati personali raccolti e trattati a un'autorità pubblica o a un fornitore di servizi di pagamento o a un'azienda IT in un paese terzo che non è membro dell'Unione Europea, o a un'organizzazione internazionale, nei casi in cui ciò sia necessario per l'esecuzione del contratto di acquisto concluso - vendita di un biglietto per un evento culturale o altro o sia necessario per adempiere agli obblighi legali dell'amministratore, indipendentemente dalla presenza o assenza di una decisione della Commissione europea in merito al livello di protezione adeguato nel paese terzo o nell'organizzazione internazionale pertinente, dalla presenza di garanzie adeguate o dal consenso del soggetto.

La base giuridica per il trasferimento dei dati personali in questi casi è l'Art. 49, Par. 1, lettere "b" e "c" del Regolamento (UE) 2016/679.

I termini per la conservazione e la cancellazione dei dati personali degli utenti sono determinati in base alla finalità e alla base su cui sono stati raccolti.

A) I dati personali che vengono trattati per lo scopo e sulla base della conclusione e dell'esecuzione dei contratti per l'acquisto e la vendita di un biglietto per un evento culturale: fino al completamento dell'esecuzione delle relazioni contrattuali per l'evento specifico.

B) I dati personali che vengono trattati per adempiere agli obblighi legali di Entase, Inc. per la contabilità e la dichiarazione fiscale in conformità con la legislazione degli Stati Uniti e dell'UE saranno conservati per un periodo di almeno 5 anni.

C) I dati personali trattati per l'invio di una newsletter e messaggi informativi agli utenti della piattaforma web: www.entase.com sono conservati fino al ritiro del consenso dell'utente. I dati personali vengono cancellati e rimossi al ritiro del consenso al trattamento, a meno che non vi sia una ragione per la loro conservazione su un'altra base.

Ogni persona fisica i cui dati personali sono trattati da Entase, Inc. ha i seguenti diritti:

- diritto di accesso ai dati personali relativi alla persona, che sono trattati dalla società/organizzazione;
- diritto di rettificare o integrare dati personali inesatti o incompleti;
- diritto di cancellazione ("diritto all'oblio") dei dati personali trattati illegalmente o senza una base giuridica (scadenza del periodo di conservazione, revoca del consenso, completamento della finalità iniziale per cui sono stati raccolti, ecc.);
- diritto di limitare il trattamento - in presenza di una controversia legale tra Entase, Inc.. e l'individuo fino alla sua risoluzione e/o per l'instaurazione, l'esercizio o la difesa di azioni legali;
- diritto alla portabilità dei dati - se trattati in modo automatizzato sulla base del consenso o del contratto. A tal fine, i dati vengono trasmessi in un formato strutturato, ampiamente utilizzato e leggibile dalle macchine. Se tecnicamente fattibile, i dati possono essere trasferiti direttamente da Entase, Inc.. a un altro responsabile del trattamento. Il diritto alla portabilità riguarda solo i dati forniti personalmente dal soggetto interessato, nonché i dati personali generati e raccolti dalla sua attività.
- diritto di opposizione - in qualsiasi momento e per motivi legati alla situazione specifica dell'individuo, a meno che non siano presenti motivi legittimi imperativi per il trattamento che prevalgono sugli interessi, i diritti e le libertà del soggetto dei dati, o un procedimento giudiziario;
- diritto di non essere soggetto a una decisione interamente automatizzata che comporti profilazione e che produca effetti giuridici nei confronti del soggetto dei dati o lo colpisca in misura significativa. Entase, Inc.. non utilizza nelle sue attività tecnologie che prevedono e consentono la presa di decisioni interamente automatizzate, compresa la profilazione.
- diritto di essere informato in caso di violazione della sicurezza dei suoi dati personali, nel caso in cui la violazione crei un rischio elevato per i suoi diritti e le sue libertà.

I soggetti dei dati personali esercitano i loro diritti presentando una richiesta a Entase, Inc.. La richiesta può essere presentata per posta o per e-mail:

Il soggetto dei dati può presentare una richiesta per l'esercizio dei suoi diritti a uno qualsiasi degli altri responsabili congiunti - organizzatori di eventi o Entase, Inc.

Entase, Inc. dovrà valutare la richiesta e rispondere al soggetto dei dati fornendogli informazioni sulle azioni intraprese dalla società in relazione alla sua richiesta di esercitare i suoi diritti, oppure, se non ha preso provvedimenti in merito alla richiesta del soggetto dei dati, informarlo delle ragioni del rifiuto e della possibilità di presentare un reclamo presso la Commissione per la ZLD e di cercare protezione legale.

Entase, Inc. esamina la richiesta e risponde al soggetto senza indugio, ma in ogni caso entro un periodo non superiore a un mese dal ricevimento della richiesta. Se necessario, questo periodo può essere prorogato di altri due mesi, tenendo conto della complessità e del numero delle richieste. Entase, Inc. informa il soggetto dei dati di tale proroga entro un mese dal ricevimento della richiesta, indicando le ragioni del ritardo.

Quando il soggetto interessato presenta una richiesta per via elettronica, le informazioni devono essere fornite per via elettronica, se possibile, a meno che il soggetto interessato non abbia richiesto diversamente.

Se il soggetto interessato lo ha richiesto, le informazioni possono essere fornite verbalmente, a condizione che l'identità del soggetto interessato sia provata con altri mezzi.

La considerazione delle richieste dei soggetti, le azioni intraprese e le risposte ai soggetti sono fornite gratuitamente. Quando le richieste di un soggetto dei dati sono palesemente infondate o eccessive, in particolare a causa della loro ripetizione, Entase, Inc. può:

a) addebitare una tariffa ragionevole, tenendo conto dei costi amministrativi per fornire le informazioni o la comunicazione o per adottare le azioni richieste, o
b) rifiutarsi di intraprendere azioni in base alla richiesta. Entase, Inc. ha l'onere di provare la natura manifestamente infondata o eccessiva della richiesta.

Quando ci sono ragionevoli preoccupazioni riguardo all'identità della persona fisica che presenta una richiesta, Entase, Inc. può richiedere la fornitura di ulteriori informazioni necessarie per confermare l'identità del soggetto dei dati.

I soggetti interessati hanno il diritto di presentare un reclamo alla Commissione per la protezione dei dati personali, il diritto a un ricorso giudiziario contro una decisione o un rifiuto o un ritardo nella considerazione del suo ricorso da parte della Commissione, nonché il diritto di intentare un'azione davanti a un tribunale nei casi in cui i loro diritti vengano violati.