Accordo di contitolarità

Perché questa pagina esiste

Quando ti iscrivi a un evento sulla piattaforma, i tuoi dati sono trattati da due soggetti insieme: STREAM APS e l'organizzatore di quell'evento. Siamo contitolari del trattamento, e l'articolo 26 comma 2 del GDPR ci impone di dirti come ci siamo divisi i compiti. Questa pagina lo fa.

È anche il testo che vincola gli organizzatori: i Termini e Condizioni lo richiamano e ne fanno parte del contratto con loro.

Abbiamo scelto la contitolarità, e non di qualificare gli organizzatori come titolari autonomi, perché descrive la realtà: sui dati delle iscrizioni le decisioni si prendono in due. La piattaforma stabilisce quali campi esistono e come i dati vengono custoditi; l'organizzatore decide di aprire l'evento e come usare gli elenchi. Chiamarlo diversamente sarebbe stato più comodo per noi e meno chiaro per te.

1. A quali dati si applica

I dati delle iscrizioni agli eventi, dei biglietti e delle presenze, limitatamente agli eventi di quell'organizzatore.

Restano fuori, e ne siamo titolari noi da soli:

i dati del tuo account e del tuo profilo, compreso il profilo giocatore
il tesseramento associativo e le quote versate a noi
i log tecnici, il registro delle operazioni e il registro dei consensi ai cookie
le comunicazioni che intercorrono tra te e noi

Gli organizzatori non hanno accesso a queste informazioni: vedono i dati di chi si iscrive ai loro eventi, non l'insieme dei tuoi dati sulla piattaforma.

2. Chi decide cosa

STREAM APS

quali campi la piattaforma mette a disposizione e come sono raccolti
le comunicazioni automatiche di servizio (conferma iscrizione, annullamento, consegna biglietti)
la conservazione, la sicurezza e i tempi di cancellazione
la risposta alle richieste degli interessati sui dati custoditi dalla piattaforma

L'organizzatore

se aprire l'evento e a chi rivolgerlo
quali campi aggiuntivi chiedere agli iscritti, entro i limiti che la piattaforma impone
come usare gli elenchi degli iscritti per organizzare e svolgere l'evento
chi tra i propri collaboratori accede ai dati, e con quali permessi

3. Chi risponde di cosa

STREAM APS risponde della sicurezza dell'infrastruttura, della correttezza dell'informativa, della conservazione e della cancellazione nei tempi dichiarati, della gestione delle richieste degli interessati e della notifica di eventuali violazioni di dati.

L'organizzatore risponde di usare i dati soltanto per organizzare e svolgere il proprio evento, di non impiegarli per finalità ulteriori — in particolare non per inviare comunicazioni promozionali proprie senza una base giuridica autonoma — di non comunicarli a terzi, di scegliere con criterio i collaboratori a cui dà accesso e di non raccogliere, attraverso i campi personalizzati, dati sulla salute o altre categorie particolari dell'articolo 9 del GDPR.

L'organizzatore è tenuto a informarci senza ritardo se viene a conoscenza di un accesso non autorizzato ai dati dei propri iscritti, o se riceve una richiesta di un interessato che non è in grado di gestire da solo.

4. A chi ti rivolgi

STREAM APS è il punto di contatto per gli interessati: chi vuole esercitare i propri diritti può rivolgersi a noi anche quando il trattamento riguarda l'evento di un organizzatore, e provvediamo a coinvolgerlo.

Scrivi a info@followurstream.com: ci occupiamo noi di dare seguito alla richiesta e, quando serve, di coinvolgere l'organizzatore. Non devi rincorrere nessuno.

L'interessato può esercitare i propri diritti nei confronti di ciascuno dei contitolari, indipendentemente da come i compiti sono ripartiti tra noi. Se preferisci rivolgerti direttamente all'organizzatore, puoi farlo: i suoi recapiti sono pubblicati sulla pagina dell'evento.

5. Se l'accordo cambia

Ogni revisione porta una nuova versione, indicata in cima alla pagina. Le modifiche sostanziali vengono comunicate agli organizzatori e annunciate sulla piattaforma prima di diventare efficaci.