Informativa sulla privacy · MotoGP™ Access

1. Titolare del trattamento

Il titolare è GUESTIN HOSPITALITY SOLUTIONS SL («GUESTIN»), con sede in Calle Manuel Girona 6, 1 B, 08034 Barcellona (Spagna), codice fiscale B56178569, email assistme@guestin.io. GUESTIN gestisce la piattaforma degli ospiti del programma di hospitality degli eventi MotoGP.

I dati degli ospiti sono forniti dagli organizzatori del programma di hospitality o dallo sponsor che la invita, oppure da lei quando si iscrive, risponde a un invito o usa l’app.

2. Dati trattati

• Ospiti: nome e cognome, indirizzo email, telefono, azienda, lingua, le esperienze a cui è invitato e il suo profilo di ospite, la sua risposta (partecipazione o meno), i suoi accessi e codici QR, i controlli di accesso all’evento, le prenotazioni di attività e le risposte ai sondaggi.
• Moduli di iscrizione: inoltre, i dati dei suoi accompagnatori (nome ed email) e, solo se li fornisce e con il suo consenso esplicito, dati sanitari (allergie, dieta e mobilità).
• Uso dell’app: un identificativo dell’installazione, il sistema e le versioni dell’app e del sistema operativo, la sessione aperta con il suo codice, gli avvisi letti e il momento in cui consulta il suo pass; e, se le notifiche sono attive, l’identificativo di notifica del dispositivo.
• Navigazione: l’indirizzo IP, conservato in forma pseudonimizzata per limitare i tentativi, e cookie tecnici (lingua e sessione del modulo). Non si usano cookie pubblicitari né di analisi.

3. Finalità

• Gestire il suo invito e la sua partecipazione alle esperienze dell’evento.
• Inviarle le comunicazioni dell’evento: invito, conferme, accesso e codice QR, promemoria e sondaggio.
• Consentirle l’accesso all’evento e controllare l’accesso all’ingresso.
• Gestire le sue prenotazioni di attività e mostrarle nell’app e nel portale il programma, il pass e gli avvisi dell’evento.
• Organizzare la sua partecipazione in base ai dati sanitari che fornisce (allergie, dieta e mobilità).
• Proteggere il servizio da usi impropri (limiti di tentativi e verifiche anti-bot).
• Conoscere la sua valutazione tramite il sondaggio successivo all’evento.

I suoi dati non sono usati per pubblicità né per creare profili commerciali.

4. Base giuridica

• La gestione dell’invito e della partecipazione, che lei accetta rispondendo: articolo 6, paragrafo 1, lettera b) del GDPR.
• Il suo consenso quando si iscrive tramite un modulo e, per i dati sanitari, il suo consenso esplicito: articoli 6, paragrafo 1, lettera a) e 9, paragrafo 2, lettera a) del GDPR. Può revocarlo in qualsiasi momento.
• Il legittimo interesse alla sicurezza del servizio e a conoscere la valutazione dell’evento: articolo 6, paragrafo 1, lettera f) del GDPR.

5. Comunicazione dei dati

I suoi dati sono comunicati solo agli organizzatori del programma di hospitality dell’evento e, se del caso, allo sponsor che l’ha invitata, che vede solo i dati dei propri inviti.

Vi accedono anche i fornitori di servizi di GUESTIN, sempre per conto di GUESTIN e mai per finalità proprie: Amazon Web Services (hosting della piattaforma nell’Unione europea, in Irlanda), Twilio SendGrid (invio di email), Cloudflare (verifiche anti-bot dei moduli) e Apple e Google (distribuzione dell’app e, se attive, notifiche).

Se aggiunge il suo pass ad Apple Wallet, Apple riceve ciò che vi è mostrato (il suo nome, l’esperienza, il gruppo e il codice QR) e lo conserva nel suo account Apple finché il pass resta in Wallet, secondo l’informativa sulla privacy di Apple. Il ritiro del suo accesso sulla piattaforma non elimina quel pass: può rimuoverlo lei stesso da Wallet.

Se aggiunge il suo pass a Google Wallet, Google riceve ciò che vi è mostrato (il suo nome, l’esperienza, il gruppo e il codice QR) e lo conserva nel suo account Google finché il pass resta in Google Wallet, secondo l’informativa sulla privacy di Google. Il ritiro del suo accesso sulla piattaforma non cancella quel pass: può eliminarlo lei stesso da Google Wallet.

I suoi dati non sono venduti né ceduti a terzi, salvo alle autorità quando richiesto dalla legge.

6. Decisioni automatizzate e profilazione

GUESTIN non adotta decisioni automatizzate con i suoi dati né crea profili.

7. Trasferimenti internazionali

Alcuni fornitori (Twilio SendGrid e Cloudflare) possono trattare dati al di fuori dello Spazio economico europeo. In questi casi il trattamento è protetto dalle clausole contrattuali tipo approvate dalla Commissione europea o dal Quadro UE-USA per la protezione dei dati personali.

8. Conservazione

• I dati del suo invito sono conservati durante la preparazione e lo svolgimento dell’evento e per il tempo necessario ad adempiere gli obblighi di legge; poi vengono cancellati.
• Le risposte ai moduli e i dati sanitari sono cancellati al più tardi 30 giorni dopo l’evento. Le richieste non accettate sono cancellate dopo 30 giorni.
• La sessione dell’app termina quando lei esce o quando gli organizzatori cambiano il suo codice.

9. Sicurezza

Tutte le comunicazioni sono cifrate (HTTPS). Le richieste dei moduli viaggiano cifrate fino alla piattaforma, i dati sanitari sono conservati cifrati con una chiave dedicata e solo il personale autorizzato degli organizzatori può accedere ai dati.

10. I suoi diritti

Può esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità scrivendo a assistme@guestin.io con copia di un documento d’identità. Può anche uscire dall’app dal suo profilo, cancellando così i suoi dati dal dispositivo.

Se ritiene che i suoi dati non siano stati trattati correttamente, può presentare reclamo all’Agencia Española de Protección de Datos (www.aepd.es).

11. Minori

L’app e il programma di hospitality sono destinati alle persone invitate dagli organizzatori. Non si trattano consapevolmente dati di minori di 14 anni senza il consenso dei genitori o tutori.

12. Come chiedere la cancellazione dei suoi dati

• Scriva a assistme@guestin.io dall’indirizzo con cui ha ricevuto l’invito, con oggetto «Cancellare i miei dati · MotoGP Access», indicando l’evento.
• GUESTIN verifica che la richiesta sia sua e cancella i suoi dati entro un mese al massimo, informando gli organizzatori dell’evento.
• Vengono cancellati i suoi dati di ospite (nome, contatti, azienda e lingua), gli inviti, gli accessi e i codici QR, le prenotazioni, le risposte ai moduli e ai sondaggi, e le sessioni e i dispositivi dell’app.
• Si conserva soltanto, bloccato e per il periodo di legge, ciò che la legge obbliga a mantenere.
• Per cancellare i dati salvati sul telefono basta uscire dal profilo nell’app.