La presente informativa spiega come trattiamo i dati personali quando utilizzi la piattaforma j.show ("Piattaforma", "Servizio") o visiti il nostro sito pubblico. Integra i nostri Termini di utilizzo.
1. Titolare / Contatto
Jonas Stricker
Im Geigersberg 8, 74348 Lauffen am Neckar, Germania
E-mail: hello@j.show
P.IVA: DE288958387
Non è stato nominato un responsabile della protezione dei dati (non obbligatorio). Per qualsiasi domanda contattaci direttamente.
2. Ruoli ai sensi del GDPR
j.show è una piattaforma SaaS per la gestione professionale di tour e spettacoli. A seconda del contesto agiamo con ruoli diversi:
Titolare per i dati trattati per erogare il Servizio ai nostri clienti (titolari di Piattaforma): registrazione, fatturazione, supporto, e per il sito pubblico.
Responsabile per i dati che i nostri clienti (artisti, agenzie) archiviano nella loro istanza sulla crew, contatti, venue, ecc. Il Titolare di tali dati è l'Admin. Un accordo di nomina (DPA) ex art. 28 GDPR viene stipulato gratuitamente su richiesta.
3. Dati trattati e finalità
3.1 Registrazione e gestione della Piattaforma
Dati anagrafici del titolare: nome, e-mail, sottodominio, lingua, regione, tipo di abbonamento, stato della licenza.
Profili di crew/utenti invitati: nome, e-mail, telefono, località, ruolo, password (hash), lingua, tipo di dispositivo, foto opzionale.
Categorie particolari (art. 9 GDPR): informazioni sanitarie (allergie, esigenze alimentari) dei membri della crew. L'Admin è responsabile della base giuridica (di norma il consenso).
Dati commerciali: dettagli di show/tour, fatture, contratti, IBAN – inseriti dall'Admin.
Dati di località e viaggio: indirizzi e coordinate di venue e hotel (per la visualizzazione sulla mappa e il calcolo del percorso del tour) e, se del caso, dati di volo (numero e data del volo) per la pianificazione dei viaggi – inseriti dall'Admin o da utenti autorizzati.
Dati di accesso e attività: IP al login, ID sessione, timestamp, informazioni dispositivo.
Base giuridica: art. 6(1)(b) GDPR per titolari e utenti registrati; per i dati di crew agiamo come responsabile per conto dell'Admin (art. 28); per i dati sanitari art. 9(2)(a) (consenso da raccogliere dall'Admin).
3.2 Fatturazione e pagamenti
Dati di fatturazione e pagamento (ragione sociale, indirizzo, P.IVA, dati bancari via Stripe).
Base giuridica: art. 6(1)(b) e (c) GDPR.
3.3 Comunicazioni via e-mail
E-mail transazionali (registrazione, reset password, notifiche, fatture) e supporto.
Base giuridica: art. 6(1)(b) GDPR.
3.4 Assistente AI "Kira" (opzionale)
La Piattaforma include un assistente opzionale basato su AI. Kira tratta dati solo quando utilizzi attivamente la chat.
Trasmesso al fornitore AI (tramite il nostro servizio AI centrale; Anthropic PBC oppure OpenAI, L.L.C., entrambe USA): testo della chat, ruolo utente, lingua, sottodominio Piattaforma, tipo di abbonamento, e-mail (routing supporto), URL pagina e i messaggi recenti della conversazione come contesto. Il tuo indirizzo IP non viene trasmesso al fornitore AI; lo utilizziamo esclusivamente sui nostri server per prevenire abusi (limitazione del numero di richieste). La selezione del modello AI nelle impostazioni della Piattaforma si applica esclusivamente all'assistente di advancing IA, non a Kira.
Non trasmesso: dettagli show, elenchi crew, dati finanziari, contratti, file caricati o altri dati aziendali.
Informazioni per le richieste di supporto: per poter rispondere alle domande di supporto, Kira può consultare dati operativi nei nostri sistemi e includerli nella risposta – ad esempio a quali Piattaforme appartiene un indirizzo e-mail, gli eventi di accesso (con orario e indirizzo IP del rispettivo tentativo), i log degli errori e lo stato di consegna delle e-mail inviate (con l'indirizzo del destinatario). Questi risultati entrano a far parte della conversazione e vengono quindi trasmessi anche al fornitore AI.
La cronologia è archiviata sui nostri server per qualità/prevenzione abusi. Cancellazione su richiesta a hello@j.show.
In base alle condizioni contrattuali del rispettivo fornitore AI (policy Enterprise API di Anthropic; policy sui dati API di OpenAI), i contenuti trasmessi non vengono utilizzati per l'addestramento dei modelli. Trasmissione via TLS.
Base giuridica: art. 6(1)(a) GDPR (consenso tramite uso attivo).
Trasferimento extra-UE (USA): Clausole contrattuali tipo (art. 46(2)(c) GDPR) e EU-US Data Privacy Framework.
3.5 Assistente di advancing IA (opzionale)
La Piattaforma include un assistente di advancing opzionale basato su IA che interpreta le istruzioni inviate via e-mail all'indirizzo dedicato della Piattaforma o tramite la scheda dell'assistente nella chat della Piattaforma, e può quindi creare, modificare o collegare eventi, venue, hotel, partner, deal, ecc. La via e-mail è disattivata per impostazione predefinita, deve essere abilitata dall'Admin ed elabora solo le istruzioni di mittenti abilitati; le e-mail di mittenti non abilitati vengono scartate prima di qualsiasi elaborazione IA. La scheda dell'assistente nella chat della Piattaforma è disponibile per gli amministratori per impostazione predefinita; l'Admin può limitare l'accesso tramite un elenco di abilitazione.
Trasmesso al fornitore AI (a seconda del modello scelto Anthropic PBC oppure OpenAI, L.L.C., entrambe USA): a differenza di Kira, qui vengono trasmessi dati aziendali effettivi: il contenuto dell'istruzione, gli eventuali allegati inviati (PDF, immagini, documenti di testo – inclusi i contenuti di immagini/PDF per l'analisi), l'indirizzo e-mail della persona che impartisce l'istruzione e i dati di eventi, venue, hotel, partner, crew, lista ospiti e finanziari/deal necessari all'elaborazione dell'istruzione. Per la funzione di ottimizzazione del percorso del tour, inoltre sedi, coordinate e distanze di viaggio.
Riconoscimento ricevute e analisi file: Inoltre, i file caricati possono essere analizzati con il supporto dell'IA: il riconoscimento ricevute (OCR) estrae i dati di fatture/ricevute da foto e PDF durante la registrazione dei giustificativi, l'analisi file al caricamento estrae i contenuti rilevanti dai documenti. Il contenuto del file viene trasmesso al rispettivo fornitore AI (Anthropic PBC oppure OpenAI, L.L.C., entrambe USA); anche qui vale: trasmissione cifrata via TLS, nessun utilizzo per l'addestramento dei modelli.
Interagisci esclusivamente con i nostri sistemi ospitati in Germania; da lì, la trasmissione al rispettivo fornitore AI (Anthropic PBC oppure OpenAI, L.L.C., entrambe USA) avviene cifrata via TLS.
In base alle condizioni contrattuali del fornitore AI (policy Enterprise o API), i contenuti non vengono utilizzati per l'addestramento dei suoi modelli.
Conserviamo la cronologia delle esecuzioni dell'assistente per un massimo di 90 giorni a fini di assicurazione qualità e prevenzione degli abusi, in un registro centrale tenuto per tutte le piattaforme, al quale accediamo soltanto noi. Comprende l'istruzione, la risposta del modello e le azioni eseguite, inclusi i dati trasmessi in tale occasione (ad esempio nomi e recapiti di referenti, voci della lista ospiti nonché informazioni su eventi, hotel e deal). Gli allegati non vengono conservati in testo integrale in questo registro. Le e-mail grezze in entrata vengono cancellate entro poche ore dall'elaborazione.
Base giuridica: art. 6(1)(b) GDPR (esecuzione del contratto con il titolare di Piattaforma); per i dati di crew/contatti ivi contenuti agiamo come responsabile per conto dell'Admin (art. 28 GDPR).
Trasferimento extra-UE (USA): Clausole contrattuali tipo (art. 46(2)(c) GDPR) e EU-US Data Privacy Framework.
3.6 Sito pubblico (j.show)
Al primo accesso, il tuo IP viene trasmesso una volta, cifrato, a country.is per rilevare il Paese e mostrare prezzi regionali (EUR/USD; regioni di prezzo: UE, USA/Mondo, Asia).
Non utilizziamo alcun tracker pubblicitario, alcun pixel di analisi né servizi di terzi per la misurazione dell'audience (niente Google Analytics, niente Meta Pixel, niente Matomo). Se non utilizzi l'assistente di aiuto, sul sito pubblico non vengono impostati nemmeno cookie (vedi punto 4).
Contrassegni di campagna nei link: se raggiungi il nostro sito tramite un link contrassegnato contenuto in un messaggio inviato da noi (parametro src=), registriamo il contrassegno, il momento, la pagina richiamata e la stringa identificativa trasmessa dal tuo browser (user agent), per misurare l'efficacia della nostra comunicazione. In questo caso non viene impostato alcun cookie e non viene memorizzato alcun indirizzo IP. Il contrassegno consente di attribuire la visita al messaggio corrispondente; maggiori dettagli al punto 3.7.
Base giuridica: art. 6(1)(f) GDPR (legittimo interesse alla corretta indicazione dei prezzi e alla misurazione dell'efficacia della nostra comunicazione).
3.7 Contatto commerciale con potenziali clienti (B2B)
Per rivolgerci a potenziali clienti aziendali del settore del live e dei tour (agenzie di booking e management, produzioni di tour, tour manager) trattiamo i dati di contatto professionali dei referenti di tali aziende. In quest'ambito siamo titolari del trattamento, non responsabili.
Categorie di dati: nome, funzione professionale, indirizzo e-mail e numero di telefono aziendali, profilo LinkedIn professionale, azienda, Paese, lingua, note interne sulle competenze nonché la corrispondenza e-mail intrattenuta con noi.
Provenienza: fonti accessibili al pubblico (siti aziendali, elenchi di settore pubblici – la ricerca è supportata da una ricerca web assistita dall'IA), banche dati di settore, segnalazioni nonché le informazioni che la persona stessa ci ha fornito.
Finalità: un primo contatto commerciale, singolo od occasionale, e la successiva corrispondenza.
Misurazione dell'efficacia: i link contenuti nei nostri messaggi recano un contrassegno di origine (vedi punto 3.6). L'unico scopo è misurare l'efficacia della nostra comunicazione; non avviene alcuna comunicazione a terzi né alcuna profilazione oltre il nostro sito web.
Destinatari: Anthropic PBC, USA – per la traduzione di note interne e denominazioni di ruolo nonché per l'analisi e la risposta ai messaggi in entrata. L'invio avviene tramite il nostro server di posta in Germania.
Base giuridica: art. 6(1)(f) GDPR – legittimo interesse a contattare direttamente referenti aziendali e a misurare l'efficacia di tale contatto.
Trasferimento extra-UE (USA): Clausole contrattuali tipo (art. 46(2)(c) GDPR) e EU-US Data Privacy Framework; la trasmissione è cifrata via TLS. In base alle condizioni contrattuali del fornitore, i contenuti non vengono utilizzati per l'addestramento dei modelli.
Periodo di conservazione: fino alla tua opposizione, al massimo 24 mesi dopo l'ultimo contatto. I dati sui clic vengono cancellati dopo 12 mesi. In caso di opposizione conserviamo il tuo indirizzo e-mail in un elenco di esclusione – senza gli altri dati – per non contattarti nuovamente.
Il tuo diritto di opposizione (art. 21 GDPR): puoi opporti in qualsiasi momento e senza formalità al trattamento dei tuoi dati per finalità di marketing diretto – è sufficiente un'e-mail a hello@j.show. Interromperemo immediatamente ogni ulteriore contatto.
JSHOW_SLOTS – ricorda quali dei tuoi account sono connessi su questo dispositivo (fino a tre), così puoi passare dall'uno all'altro senza effettuare di nuovo l'accesso. Non contiene nomi in chiaro, ma solo valori crittografici legati alla password del rispettivo account. Durata 30 giorni; viene eliminato subito alla disconnessione.
JSHOW_SLOTS_OUT – registra per breve tempo che un account è stato disconnesso, affinché la disconnessione abbia effetto anche nell'app mobile. Viene rimosso dopo l'utilizzo.
kira_user – identificativo pseudonimo che consente di proseguire una conversazione con l'assistente di aiuto tra sito web, manuale e Piattaforma (durata 1 anno, valido per tutti gli indirizzi j.show, HttpOnly, Secure, SameSite=Lax). Viene impostato solo quando apri la chat.
Impostiamo inoltre altri cookie dello stesso tipo, tutti strettamente necessari, per l'accesso con più account, l'accesso alla piattaforma per agenzie, la protezione dei moduli dagli abusi e le notifiche push. Tutti i cookie indicati servono a fornire le funzioni che hai richiesto; nessuno di essi serve per analisi, tracciamento o pubblicità.
Nessun banner cookie richiesto perché non vengono impostati cookie soggetti a consenso. Puoi eliminarli dal browser; senza cookie di sessione non è possibile l'accesso.
5. Cifratura
Trasmissione protetta da SSL/TLS.
Password archiviate solo come hash crittografici.
Altri dati personali su file system cifrati lato server; nessuna cifratura applicativa per singolo campo.
6. Destinatari / Condivisione
6.1 All'interno della Piattaforma
Nome, e-mail, telefono, località e ruolo sono visibili a tutti gli utenti con accesso alla Piattaforma (eccetto "Ospiti" con accesso ridotto).
La lista "Travel party" di un evento è visibile agli "Ospiti" solo se vi figurano.
La funzione LINK consente a Admin/Agenzie/Tour manager di condividere con terzi informazioni selezionate dell'evento tramite link a tempo. La creazione è registrata.
"Nascondi il mio contatto" in "Modifica profilo" limita la visibilità dei recapiti ai soli Admin/agenzie.
6.2 Sub-responsabili
Utilizziamo fornitori selezionati con contratti ex art. 28 GDPR. Trasmissione cifrata; fornitori extra-UE sotto Clausole contrattuali tipo e, ove disponibile, EU-US Data Privacy Framework.
Fornitore
Sede
Finalità
Condizione
Hetzner Online GmbH
Germania
Hosting (infrastruttura di server e database)
sempre
Mailgun (Sinch Email)
Regione UE
Invio e-mail
sempre
Anthropic PBC
USA
Assistente AI Kira (servizio AI centrale) & assistente di advancing IA (modello Claude, quando selezionato o come fallback); riconoscimento ricevute con IA (OCR) e analisi file al caricamento; al di fuori della Piattaforma, inoltre, per la ricerca e la corrispondenza nel contatto commerciale (punto 3.7)
solo in uso
OpenAI, L.L.C.
USA
Assistente AI Kira (servizio AI centrale) & assistente di advancing IA (modello GPT/ChatGPT, quando selezionato o come fallback); riconoscimento ricevute con IA (OCR) e analisi file al caricamento
solo in uso
Stripe
UE (Stripe Payments Europe)
Elaborazione pagamenti; i campi di pagamento vengono caricati direttamente da Stripe dal tuo browser
solo in pagamento
DocuSign, Inc.
UE (eu.docusign.net)
Firme elettroniche
solo se attivato dall'Admin
Box, Inc.
USA
Firme elettroniche
solo se attivato dall'Admin
OneSignal, Inc.
USA
Notifiche push agli utenti dell'app mobile (token push del dispositivo, contenuto della notifica)
solo quando si usa l'app mobile con push attivato
DATEV eG
Germania
Esportazione contabile (trasmissione di registrazioni contabili)
solo in caso di connessione da parte dell'Admin
Google LLC (Google Maps Platform)
USA
Verifica indirizzi, ricerca di luoghi, calcolo distanze/fusi orari per dati di sedi, hotel e viaggi (lato server)
quando si usano le funzioni di indirizzo/viaggio/itinerario
Mapbox, Inc.
USA
Visualizzazione cartografica dei luoghi degli eventi e degli itinerari (lato client) nonché immagini statiche della mappa nei PDF del percorso del tour (recuperate dal motore di rendering PDF); la libreria cartografica trasmette telemetria tecnica di utilizzo
all'apertura della vista mappa e alla generazione dei PDF del percorso
FlightAware (AeroAPI)
USA
Recupero di dati su piani/stato dei voli per la pianificazione dei viaggi
quando si usa la funzione dati di volo
Open-Meteo GmbH
Germania
Previsioni meteo per i luoghi degli eventi (coordinate geografiche + data)
quando si usa la funzione meteo
Pdfcrowd
Repubblica Ceca
Rendering PDF
alla generazione PDF
Frankfurter / Exchange Rate API
UE/USA
Tassi di cambio valutari (nessun dato personale)
in caso di conversione valutaria
country.is
globale (basato su CDN)
Rilevamento Paese (solo indirizzo IP, cifrato)
solo sito pubblico, manuale & assistente di installazione
Apify Technologies s.r.o.
Repubblica Ceca
Ricerca del profilo social pubblico di un'azienda (viene trasmesso il nome dell'azienda o del referente)
solo per ricerche interne svolte da noi
Nell'area clienti della Piattaforma non utilizziamo tracker pubblicitari, pixel di analisi, servizi di profilazione, plugin social o servizi pubblicitari. Per misurare l'efficacia della nostra comunicazione valutiamo soltanto i contrassegni di campagna presenti nei link che abbiamo inviato noi stessi (punto 3.6). Non vendiamo né scambiamo i tuoi dati.
7. Luogo di archiviazione
Archiviazione principale in Germania. Alcuni sub-responsabili possono trattare dati in altri Paesi nell'ambito delle loro responsabilità.
8. Periodo di conservazione
Profili crew: fino all'eliminazione da parte dell'interessato o dell'Admin. Dopo, eliminazione completa e irrevocabile.
Inviti e registri interni: gli inviti ai nuovi membri della crew scadono dopo 30 giorni; il link di invito smette allora di funzionare. L'indirizzo e-mail e le iniziali del nome vengono rimossi subito per gli inviti rifiutati e dopo altri 180 giorni per quelli scaduti; fino ad allora l'invito può essere inviato di nuovo. I registri interni delle modifiche dei singoli eventi vengono cancellati il giorno successivo all'evento, i metadati tecnici dei job dell'assistente IA al più tardi 24 ore dopo il completamento. Le notifiche lette del centro notifiche vengono cancellate automaticamente 30 giorni dopo la lettura.
Istanza Piattaforma: per la durata dell'abbonamento e, dopo il termine della licenza (disdetta o scadenza dell'abbonamento), per un altro (1) anno, in modo che la Piattaforma possa essere riattivata in qualsiasi momento durante questo periodo. Trascorso tale anno, il database viene cancellato integralmente, salvo obblighi legali di conservazione. Dal momento in cui la licenza termina, l'Admin può anche far archiviare e/o eliminare definitivamente l'istanza di Piattaforma in anticipo, in qualsiasi momento.
Dati di fatturazione/contabilità: 10 anni.
Cronologia chat Kira: quando un utente elimina una chat, questa viene dapprima archiviata e nascosta; la rimozione completa avviene su richiesta o insieme all'eliminazione dell'istanza di Piattaforma.
Cronologia advancing IA: registro delle esecuzioni dell'assistente per un massimo di 90 giorni; le e-mail grezze in entrata vengono cancellate entro poche ore dall'elaborazione.
Dati di contatto derivanti dall'acquisizione commerciale (punto 3.7): fino alla tua opposizione, al massimo 24 mesi dopo l'ultimo contatto; successivamente il contatto e la relativa corrispondenza vengono cancellati automaticamente. In caso di opposizione resta soltanto l'indirizzo e-mail come annotazione di blocco. Dati sui clic della misurazione dell'efficacia: 12 mesi.
Registri di autenticazione (tentativi di accesso): 30 giorni. I dati grezzi dei registri di attività – con indirizzo IP, nome utente e indirizzo richiamato – vengono cancellati dopo 90 giorni; restano soltanto i totali giornalieri senza indirizzo IP e senza indirizzi completi. I registri del server vengono conservati a fini di backup e tracciabilità e cancellati non appena viene meno la finalità, al più tardi con la cancellazione dell'istanza della Piattaforma.
Possiamo aggiornare questa informativa. Le modifiche sostanziali saranno comunicate con ragionevole preavviso. La versione vigente è disponibile su j.show/privacy/it.html.
