Política de privacitat - Esdeveniment ràpid

Última actualització: agost de 2026

1. La privadesa en un cop d'ull

Informació general

La informació següent ofereix una visió general senzilla del que passa amb les seves dades personals quan visita el nostre lloc web o utilitza la nostra plataforma SaaS. Les dades personals són qualsevol dada mitjançant la qual se la pot identificar personalment.

Aquesta Política de privadesa explica quines dades recollim i per a què les utilitzem. També explica com i amb quina finalitat es fa. Tractem les seves dades personals de manera confidencial i d'acord amb les lleis de protecció de dades aplicables i aquesta Política de privadesa.

Recollida de dades al nostre lloc web

El tractament de dades en aquest lloc web el duu a terme l'operador del lloc web. Pot trobar les seves dades de contacte a la secció "Responsable del tractament de dades" d'aquesta Política de privadesa.

Les seves dades es recullen en part perquè vostè ens les proporciona — per exemple, les dades que introdueix en un formulari de registre, un formulari de contacte o una inscripció. Altres dades es recullen automàticament o amb el seu consentiment quan visita el lloc web mitjançant els nostres sistemes informàtics.

2. Responsable del tractament de dades

El responsable del tractament de dades en aquest lloc web és:

Quick-Event — una marca de ThePlus UG (haftungsbeschränkt)
Hüchtingstraße 5
28816 Stuhr
Alemanya

Correu electrònic: info@quick-event.com

El responsable del tractament de dades és la persona física o jurídica que, sola o conjuntament amb altres, decideix sobre les finalitats i els mitjans del tractament de dades personals (p. ex., noms, adreces de correu electrònic, etc.).

3. Els seus drets

Té dret a rebre informació gratuïta en qualsevol moment sobre l'origen, els destinataris i la finalitat de les seves dades personals emmagatzemades. També té dret a sol·licitar la correcció o supressió d'aquestes dades.

Els seus drets en un cop d'ull:

Dret d'accés (Art. 15 RGPD)
Dret de rectificació de dades inexactes (Art. 16 RGPD)
Dret de supressió ("dret a l'oblit", Art. 17 RGPD)
Dret a la limitació del tractament (Art. 18 RGPD)
Dret d'oposició al tractament (Art. 21 RGPD)
Dret a la portabilitat de les dades (Art. 20 RGPD)
Dret a presentar una reclamació davant una autoritat de control (Art. 77 RGPD)

Si ha donat el seu consentiment per al tractament de dades, el pot retirar en qualsevol moment amb efecte per al futur. El tractament de dades que ja s'hagi realitzat no es veu afectat per això.

4. Allotjament, lliurament de contingut i enviament de correu electrònic

Treballadors de Cloudflare

Allotgem el nostre lloc web i la plataforma SaaS a Cloudflare Workers. El proveïdor és:

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
EUA

Cloudflare Workers ens proporciona una infraestructura d'allotjament segura amb disponibilitat global. Per als usuaris de la UE, el processament es gestiona automàticament a través d'ubicacions de la UE, ja que Cloudflare opera una xarxa distribuïda amb més de 300 ubicacions a tot el món i processa les sol·licituds a través de la ubicació geogràficament més propera.

Processament de dades de la UE

Cloudflare opera una xarxa global amb nombroses ubicacions a la UE, com ara Frankfurt, Amsterdam, París, Munic, Madrid i altres. Els usuaris de la UE reben servei automàtic a través d'aquestes ubicacions de la UE, cosa que garanteix el processament de dades conforme amb el RGPD dins de la UE.

Amazon SES Frankfurt (enviament per correu electrònic)

Per enviar correus electrònics, utilitzem Amazon Simple Email Service (SES) a través de la regió de Frankfurt de la UE. El proveïdor és:

Serveis web d'Amazon, Inc.
410 Terry Avenue North
Seattle, WA 98109
EUA

El nostre enviament de correus electrònics es realitza exclusivament a través d'Amazon SES a la regió de Frankfurt (eu-central-1):

Regió: UE (Frankfurt) — eu-central-1
Punt final de l'API: ses.eu-central-1.amazonaws.com
Servidor SMTP: email-smtp.eu-central-1.amazonaws.com
Processament de dades: Exclusivament dins de la UE

L'ús d'Amazon SES a la regió de Frankfurt garanteix que tot el processament de dades relacionades amb el correu electrònic es faci dins de la UE i compleixi els requisits del RGPD. AWS té certificacions completes de protecció de dades (ISO 27017, ISO 27701, ISO 27018) i clàusules contractuals estàndard per a transferències internacionals de dades.

El processament del correu electrònic inclou: l'enviament de correus electrònics transaccionals, invitacions a esdeveniments, confirmacions, recordatoris i notificacions del sistema. El processament es basa en l'art. 6(1)(b) del RGPD per a l'execució del contracte i en l'art. 6(1)(f) del RGPD, en funció del nostre interès legítim en comunicar-nos amb els usuaris.

Podeu trobar detalls sobre el processament de dades d'AWS a l'Avís de privadesa d'AWS: https://aws.amazon.com/privacy/ i a la informació específica del RGPD: https://aws.amazon.com/compliance/gdpr-center/

Característiques de seguretat

Cloudflare ofereix diversos serveis de seguretat que es processen automàticament:

Tallafocs d'aplicacions web (WAF): protecció contra sol·licituds i atacs maliciosos
Protecció DDoS: Detecció i mitigació automàtica d'atacs DDoS
Gestió de bots: Detecció i filtratge de trànsit automatitzat
Xifratge SSL/TLS: Xifratge automàtic de punta a punta de totes les connexions

Quan s'utilitzen aquests serveis de seguretat, es processen les adreces IP, les marques de temps de les sol·licituds i les metadades. Aquest processament és necessari per protegir el nostre lloc web i es basa en l'art. 6(1)(f) del RGPD.

Podeu trobar més informació sobre el processament de dades de Cloudflare a la Política de privacitat de Cloudflare: https://www.cloudflare.com/privacypolicy/

5. Base de dades i emmagatzematge

Base de dades NEON

Per a l'emmagatzematge persistent de les seves dades, utilitzem la base de dades NEON. El proveïdor és:

Neon, Inc.
425 1st Street
San Francisco, CA 94105
USA

Els nostres servidors de base de dades es troben a Frankfurt, Alemanya (regió de la UE). La connexió a la base de dades es realitza mitjançant Cloudflare Hyperdrive, un servei proporcionat per Cloudflare que garanteix una connexió segura i xifrada a les bases de dades regionals.

Cloudflare Hyperdrive

Hyperdrive és un servei de Cloudflare per a connexions segures a bases de dades. Hyperdrive proporciona:

Xifratge SSL/TLS: Xifratge d'extrem a extrem de totes les connexions a la base de dades
Gestió segura de connexions: Accés controlat i autenticat a la base de dades
Seguretat regional: Les connexions es gestionen en centres de dades segurs de la UE

Mesures de seguretat

Ubicació a la UE: El processament de dades es realitza exclusivament dins de la UE (Frankfurt)
Transmissió xifrada: Totes les connexions entre els Workers i la base de dades estan xifrades amb SSL/TLS
Control d'accés: Autenticació i autorització estrictes
Còpies de seguretat regulars: Còpies de seguretat de dades automàtiques i xifrades
Infraestructura de seguretat: Capa de seguretat addicional a través de l'arquitectura de seguretat de Cloudflare

El processament de dades es basa en l'Art. 6(1)(b) del RGPD per a l'execució del contracte i en l'Art. 6(1)(f) del RGPD basat en el nostre interès legítim en l'emmagatzematge segur de dades.

6. Eines d'anàlisi i seguiment

Google Analytics (mitjançant Cloudflare Zaraz)

Aquest lloc web utilitza Google Analytics per analitzar el comportament de l'usuari. Google Analytics s'integra exclusivament mitjançant Cloudflare Zaraz i només s'activa si vostè ha donat el seu consentiment explícit a través del bàner de cookies.

El proveïdor de Google Analytics és:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Ireland

Cloudflare Zaraz

Utilitzem Cloudflare Zaraz com a plataforma de gestió de consentiments i per a la integració de les eines de seguiment conforme al RGPD. Zaraz proporciona els següents beneficis de privadesa i seguretat:

Gestió del consentiment: El seguiment només s'activa després del consentiment explícit
Minimització de dades: Només es transmeten les dades necessàries
Processament a la UE: El processament es realitza a través de servidors de la UE
Transmissió segura de dades: Transmissió xifrada de totes les dades d'anàlisi

El processament només es realitza amb el seu consentiment explícit d'acord amb l'Art. 6(1)(a) del RGPD. Vostè pot retirar el seu consentiment en qualsevol moment ajustant la configuració de les cookies.

Dades recollides

Google Analytics recull les següents dades (només amb consentiment):

Pàgines visitades i temps dedicat
Informació tècnica (navegador, sistema operatiu, resolució de pantalla)
Adreces IP anonimitzades
URL de referència
Estadístiques d'ús (anonimitzades i agregades)

L'anonimització d'IP està activada, de manera que la seva adreça IP es trunca dins dels estats membres de la UE. Només en casos excepcionals es transmet l'adreça IP completa a un servidor de Google als EUA i es trunca allà.

PostHog (Anàlisi de producte, reproducció de sessions i informes d'errors)

A més de les eines descrites anteriorment, utilitzem PostHog per entendre com s'utilitzen el nostre lloc web i la nostra plataforma SaaS, i per detectar i diagnosticar errors tècnics. El proveïdor és:

PostHog, Inc.
2261 Market Street #4008
San Francisco, CA 94114
USA

Utilitzem la instància europea de PostHog. Totes les dades d'anàlisi es processen i s'emmagatzemen en servidors dins de la Unió Europea. Les dades es transmeten a PostHog exclusivament a través del nostre propi domini i no directament des del seu navegador a un domini de tercers.

A diferència de les eines descrites anteriorment, PostHog està actualment activat per a tots els visitants i no depèn del bàner de cookies. El seu dret a oposar-se s'estableix al final d'aquesta secció.

Dades recollides per PostHog

Dades d'ús: pàgines visitades, navegació dins de l'aplicació i accions realitzades (per exemple, crear un esdeveniment o enviar un formulari)
Informació tècnica: navegador, sistema operatiu, tipus de dispositiu, resolució de pantalla, URL de referència i una ubicació geogràfica aproximada derivada de la seva adreça IP
Identificador pseudònim: un identificador generat aleatòriament emmagatzemat al seu navegador a l'emmagatzematge local i en una cookie, perquè les visites repetides puguin ser reconegudes com a pertanyents al mateix visitant
Informes d'errors: en cas d'un error tècnic, el missatge d'error, el rastre de pila tècnic i la pàgina on es va produir l'error

No utilitzem la captura automàtica de PostHog de tots els clics i interaccions de formulari; només es registren els esdeveniments descrits anteriorment. Es crea un perfil personal només un cop vostè inicia sessió en un compte de client; els visitants que no han iniciat sessió romanen pseudònims. Abans de la transmissió, les adreces de les pàgines visitades s'esborren al seu navegador de qualsevol dada personal que puguin contenir (per exemple, adreces de correu electrònic o noms).

Reproducció de sessions

PostHog també ens permet registrar una reconstrucció de sessions de navegació individuals ("reproducció de sessions"). Això no és una gravació de vídeo de la seva pantalla. És una reconstrucció del contingut de la pàgina i de les seves interaccions amb ella —moviments del ratolí, clics, desplaçament i canvis de pàgina—, assemblada a partir de l'estructura tècnica de la pàgina.

On enregistrem: només al nostre lloc web públic, a l'àrea d'inici de sessió del client i a la configuració de la plataforma. Les pàgines d'esdeveniments públics on els participants es registren per a un esdeveniment no es registren.
Quan enregistrem: la gravació no comença quan es carrega la pàgina. Comença només després de la seva primera interacció amb la pàgina.
Les entrades als camps d'introducció estan emmascarades: el text que vostè escriu en un camp d'introducció es reemplaça amb caràcters de marcador de posició al seu navegador abans de la transmissió i mai ens arriba en forma llegible. Això s'aplica a tots els camps d'introducció, incloses les contrasenyes i les dades de pagament.
Una excepció deliberada: les entrades al nostre formulari de contacte —nom, adreça de correu electrònic i missatge— es transmeten en forma llegible. Ho fem per poder respondre a la seva consulta; vostè ens envia aquest contingut en qualsevol cas quan envia el formulari.
Període de retenció: les gravacions de sessions s'eliminen automàticament després de 90 dies.

Base legal i dret d'oposició

El processament es realitza sobre la base de l'Art. 6(1)(f) del RGPD. El nostre interès legítim rau en analitzar l'ús per millorar el nostre lloc web i la nostra plataforma, en identificar i corregir errors tècnics, i en poder respondre a les consultes. Vostè té dret a oposar-se a aquest processament en qualsevol moment d'acord amb l'Art. 21 del RGPD. Per fer-ho, si us plau, escrigui'ns a info@quick-event.com; llavors exclourem les seves dades de l'anàlisi i eliminarem qualsevol gravació ja emmagatzemada. Vostè també pot evitar aquest processament per si mateix eliminant les cookies i les entrades d'emmagatzematge local establertes pel nostre lloc web a la configuració del seu navegador.

7. Xifratge SSL/TLS

Aquest lloc web utilitza xifratge SSL/TLS per motius de seguretat i per protegir la transmissió de contingut confidencial. Podeu reconèixer una connexió xifrada pel fet que la barra d'adreces del vostre navegador canvia de "http://" a "https://" i pel símbol del cadenat a la barra del navegador.

Quan el xifratge SSL/TLS està activat, les dades que ens transmeteu no poden ser llegides per tercers. Tota la nostra infraestructura (lloc web, API, connexions a la base de dades) utilitza exclusivament connexions xifrades.

8. Comptes de clients i registre d'esdeveniments

Distingim entre dos tipus d'usuaris de la nostra plataforma, que donen lloc a un processament de dades diferent:

Registre de clients (organitzadors d'esdeveniments)

Els organitzadors d'esdeveniments poden registrar-se al nostre lloc web per accedir a la nostra plataforma SaaS i crear i gestionar esdeveniments. Això constitueix un contracte per a l'ús dels nostres serveis.

La següent informació obligatòria es recopila durant el registre del client:

Adreça electrònica (com a nom d'usuari i per a la comunicació)
Nom (nom i cognoms de la persona de contacte)
Nom de l'empresa/organització (opcional)
Contrasenya (emmagatzemada de forma xifrada)

Opcionalment, es pot proporcionar informació addicional per completar el perfil. El processament es basa en l'art. 6(1)(b) del RGPD per a l'execució del contracte.

Participants a l'esdeveniment (convidats sense compte de client)

Els participants a esdeveniments s'inscriuen directament a esdeveniments específics sense crear un compte de client amb nosaltres. Interactuen exclusivament amb les pàgines d'esdeveniments dels nostres clients. En aquest cas, actuem com a processadors de dades per a l'organitzador de l'esdeveniment respectiu.

Les dades següents es poden recopilar durant el registre de l'esdeveniment (segons la configuració de l'organitzador de l'esdeveniment):

Nom i dades de contacte
Informació específica de l'esdeveniment (per exemple, requisits dietètics, habitacions d'hotel)
Confirmacions d'assistència i estat del registre d'entrada
Informació de pagament (processada a través de Stripe)

Nota important: L'organitzador de l'esdeveniment respectiu (el nostre client) és legalment responsable de les dades dels participants a l'esdeveniment. Si us plau, adreceu les vostres preguntes sobre les dades dels participants directament a l'organitzador.

Supressió de dades

Dades del compte del client: Les dades recollides durant el registre del client s'emmagatzemen mentre existeixi el compte del client. En suprimir el compte, les dades s'eliminen tret que s'apliquin períodes de retenció legals.

Dades dels participants a l'esdeveniment: Aquestes dades es gestionen d'acord amb els requisits de l'organitzador de l'esdeveniment respectiu i els períodes de retenció aplicables.

9. Processament de dades per a organitzadors d'esdeveniments

Com a plataforma SaaS per a la gestió d'esdeveniments, processem les dades dels participants en nom dels nostres clients (organitzadors d'esdeveniments) per als seus esdeveniments. En aquesta relació, actuem com a encarregats del tractament de dades en el sentit de l'art. 28 del RGPD.

Diferents rols de processament de dades

Per als nostres clients (organitzadors d'esdeveniments): Som els responsables del tractament de les dades dels seus comptes de clients i de la prestació dels nostres serveis SaaS.

Per als participants de l'esdeveniment: som l'encarregat del tractament de dades i processem les seves dades exclusivament en nom i d'acord amb les instruccions de l'organitzador de l'esdeveniment respectiu.

Dades de participants processades

Segons la configuració de l'esdeveniment per part dels nostres clients, es poden processar les següents dades de participants:

Nom i dades de contacte dels participants a l'esdeveniment
Dades i preferències de registre específiques de l'esdeveniment
Selecció d'opcions (per exemple, tallers, àpats, allotjament)
Estat del registre d'entrada i confirmacions d'assistència
Dades de pagament (processades a través de Stripe com a proveïdor de serveis de pagament)

Base jurídica i responsabilitat

Responsable del tractament de les dades dels participants: L'organitzador de l'esdeveniment respectiu (el nostre client) és el responsable del tractament de totes les dades dels participants del seu esdeveniment i determina les finalitats i els mitjans del processament de les dades.

El nostre paper: Processem les dades dels participants exclusivament d'acord amb les instruccions de l'organitzador de l'esdeveniment i sobre la base d'un acord de processament de dades d'acord amb l'art. 28 del RGPD.

Els vostres drets com a participant a l'esdeveniment: Si teniu preguntes sobre les dades dels vostres participants o sol·licituds d'accés, correcció o supressió, poseu-vos en contacte directament amb l'organitzador de l'esdeveniment corresponent, ja que són els responsables del tractament de les dades.

10. Períodes de retenció

El període de conservació depèn de la funció en què processem les vostres dades:

Dades del compte del client (organitzadors d'esdeveniments)

Per a les dades de les quals som responsables del tractament:

Dades del compte del client: Fins a l'eliminació del compte del client
Dades de facturació: 10 anys (obligació legal de retenció d'impostos)
Dades del contracte: 6 anys després de la finalització del contracte (§ 257 HGB)
Comunicacions de suport: 3 anys després de l'últim contacte

Dades de participants a l'esdeveniment (processament de dades)

Per a les dades dels participants de les quals som l'encarregat del tractament de dades:

Dades dels participants a l'esdeveniment: Segons ho requereixi l'organitzador de l'esdeveniment, com a màxim 7 anys després de l'esdeveniment
Dades de registre d'entrada: D'acord amb els requisits d'eliminació de l'organitzador de l'esdeveniment
Dades de pagament: D'acord amb els requisits del proveïdor de serveis de pagament (Stripe)

Dades tècniques

Dades relacionades amb el sistema independents del rol de l'usuari:

Registres del servidor: Màxim 30 dies
Dades analítiques: 26 mesos (estàndard de Google Analytics, només amb consentiment)
Registres de seguretat: 12 mesos per motius de seguretat

Sol·licituds d'eliminació: Els clients poden sol·licitar l'eliminació de les dades del seu compte de client en qualsevol moment. Els participants a l'esdeveniment han de contactar amb l'organitzador de l'esdeveniment corresponent per a les sol·licituds d'eliminació.

11. Transferències internacionals de dades

Part del nostre processament de dades es duu a terme amb proveïdors de serveis amb seu fora de la Unió Europea. Això afecta especialment:

Cloudflare (EUA): Marc de privadesa de dades UE-EUA i clàusules contractuals estàndard
Amazon Web Services/SES (EUA): Marc de privadesa de dades UE-EUA i clàusules contractuals estàndard; tanmateix, el processament de dades es duu a terme exclusivament a través de la infraestructura de la UE (regió de Frankfurt eu-central-1)
Google Analytics (EUA): Marc de privadesa de dades UE-EUA i clàusules contractuals estàndard

Totes les transferències es basen en decisions d'adequació de la Comissió Europea o en l'ús de garanties adequades d'acord amb l'art. 46 del RGPD (en particular, clàusules contractuals estàndard).

Garanties especials per a l'enviament de correus electrònics: tot i que Amazon Web Services és una empresa nord-americana, tot el processament de correus electrònics per als nostres clients de la UE es realitza exclusivament a través de la regió de Frankfurt (eu-central-1) d'Amazon SES, cosa que garanteix el processament de dades conforme amb el RGPD dins de la UE.

12. Contacte i queixes

Per a preguntes sobre la recopilació, el processament o l'ús de les vostres dades personals, o per a sol·licituds d'informació, correcció, bloqueig o supressió de dades i revocació de consentiments atorgats, poseu-vos en contacte amb:

Quick-Event: una marca de ThePlus UG (haftungsbeschränkt)
Carrer Hüchtingstraße, 5
28816 Stuhr
Alemanya

Correu electrònic: info@quick-event.com

Dret a presentar una queixa

Tens dret a presentar una reclamació davant d'una autoritat de control de la protecció de dades en relació amb el nostre tractament de dades personals. L'autoritat competent és l'autoritat de control del teu domicili habitual, del teu lloc de treball o del domicili social de la nostra empresa.

L'autoritat competent per a la nostra empresa és:
El Comissionat Estatal de Protecció de Dades de Baixa Saxònia
Carrer de la Princesa, 5
30159 Hannover
Lloc web: https://lfd.niedersachsen.de