Privacitat

Política de privadesa per a Organitzadors i Visitants del Lloc Web

Última actualització: octubre de 2026

1. La privadesa en un cop d'ull

Informació general

La informació següent ofereix una visió general senzilla del que passa amb les seves dades personals quan visita el nostre lloc web o utilitza la nostra plataforma SaaS. Les dades personals són qualsevol dada mitjançant la qual se la pot identificar personalment.

Aquesta política de privadesa cobreix el nostre lloc web quick-event.com i la nostra plataforma per a organitzadors d'esdeveniments. Si s'inscriu o assisteix a un esdeveniment, s'aplica la política de privadesa per a participants d'esdeveniments. Aquesta política de privadesa explica quines dades recopilem i per a què les utilitzem. També explica com i amb quina finalitat es fa. Tractem les seves dades personals de manera confidencial i d'acord amb les lleis de protecció de dades aplicables i aquesta política de privadesa.

Recollida de dades al nostre lloc web

El tractament de dades en aquest lloc web el realitza l'operador del lloc web. Pot trobar les seves dades de contacte a la secció "Responsable del tractament de dades" d'aquesta política de privadesa.

Les seves dades es recopilen en part perquè ens les proporciona — per exemple, dades que introdueix en un formulari d'inscripció, formulari de contacte o registre. Altres dades es recopilen automàticament o amb el seu consentiment quan visita el lloc web pels nostres sistemes informàtics.

2. Responsable del tractament de dades

El responsable del tractament de dades en aquest lloc web és:

Quick-Event — una marca de ThePlus UG (haftungsbeschränkt)
Hüchtingstraße 5
28816 Stuhr
Alemanya

Correu electrònic: info@quick-event.com

El responsable del tractament de dades és la persona física o jurídica que, sola o conjuntament amb altres, decideix sobre les finalitats i els mitjans del tractament de dades personals (p. ex., noms, adreces de correu electrònic, etc.).

3. Els seus drets

Té dret a rebre informació gratuïta en qualsevol moment sobre l'origen, els destinataris i la finalitat de les seves dades personals emmagatzemades. També té dret a sol·licitar la correcció o supressió d'aquestes dades.

Els seus drets en un cop d'ull:

Dret d'accés (Art. 15 RGPD)
Dret de rectificació de dades inexactes (Art. 16 RGPD)
Dret de supressió ("dret a l'oblit", Art. 17 RGPD)
Dret a la limitació del tractament (Art. 18 RGPD)
Dret d'oposició al tractament (Art. 21 RGPD)
Dret a la portabilitat de les dades (Art. 20 RGPD)
Dret a presentar una reclamació davant d'una autoritat de control (Art. 77 RGPD)

Si ha donat el seu consentiment per al tractament de dades, el pot retirar en qualsevol moment amb efecte per al futur. El tractament de dades que ja s'hagi realitzat no es veu afectat per això.

4. Allotjament i enviament de correus electrònics

Hetzner Online (Allotjament)

Allotgem el nostre lloc web i la nostra plataforma SaaS en servidors llogats a:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Germany

El sistema en viu funciona al centre de dades de Nuremberg; les còpies de seguretat s'emmagatzemen al centre de dades de Falkenstein. Ambdues ubicacions són a Alemanya. Hem conclòs un acord de tractament de dades amb Hetzner d'acord amb l'Art. 28 del RGPD.

Quan visita el nostre lloc web, el servidor registra la sol·licitud en una entrada de registre (adreça IP, hora de la sol·licitud, pàgina sol·licitada, navegador i sistema operatiu). Això és tècnicament necessari per lliurar la pàgina i per detectar errors i atacs; la base legal és l'Art. 6(1)(f) del RGPD. Aquestes entrades de registre s'eliminen després de 30 dies.

Twilio (SendGrid, Enviament de correus electrònics)

Els correus electrònics transaccionals —confirmacions d'inscripció, entrades, invitacions enviades pels organitzadors d'esdeveniments— s'envien mitjançant SendGrid. El proveïdor és:

Twilio Ireland Limited
3 Dublin Landings, North Wall Quay
Dublin 1, D01 C4E0
Ireland

Utilitzem la Residència de Dades de la UE de SendGrid, de manera que el contingut del correu electrònic i les adreces dels destinataris es processen en servidors dins de la Unió Europea. L'enviament és necessari per complir el contracte o, per als enviaments d'invitacions, es basa en l'interès legítim de l'organitzador de l'esdeveniment; la base legal és l'Art. 6(1)(b) i l'Art. 6(1)(f) del RGPD. Hi ha un acord de tractament de dades d'acord amb l'Art. 28 del RGPD.

Stripe (Pagaments)

Els nostres plans i les entrades dels esdeveniments de pagament es paguen mitjançant:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock
Dublin 2, D02 H210
Ireland

Vostè introdueix les seves dades de pagament directament amb Stripe; nosaltres no les rebem. El tractament es realitza dins de la UE/EEE. La base legal és l'Art. 6(1)(b) del RGPD.

Microsoft 365 (Les nostres bústies de correu)

Els missatges que envia a info@quick-event.com o a membres del nostre equip es reben i s'emmagatzemen a Microsoft 365. El proveïdor és Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda. La seva empresa matriu, Microsoft Corporation, té la seu als EUA; les transferències allà estan cobertes pel Marc de Privadesa de Dades UE-EUA (Art. 45 del RGPD) i les clàusules contractuals estàndard. La base legal és l'Art. 6(1)(b) i (f) del RGPD.

Mesures de protecció

Per protegir la plataforma, operem les següents mesures a la nostra pròpia infraestructura:

Xifratge de transport: totes les connexions s'executen mitjançant TLS; les connexions no xifrades són rebutjades.
Limitació de la freqüència: el nombre d'intents d'inici de sessió i registre per adreça està limitat, comptabilitzat en totes les instàncies.
Adreces de correu electrònic d'un sol ús són rebutjades quan es crea un compte de client.

Les adreces IP i les marques de temps de les sol·licituds es processen amb aquesta finalitat. El tractament és necessari per protegir la nostra plataforma i es basa en l'Art. 6(1)(f) del RGPD.

5. Base de dades i emmagatzematge

Les seves dades s'emmagatzemen en una base de dades PostgreSQL que operem nosaltres mateixos a la infraestructura de Hetzner descrita a la secció 4, al centre de dades de Nuremberg a Alemanya. Els fitxers que carrega —logotips, imatges, PDF— es guarden en emmagatzematge d'objectes al mateix proveïdor, també a Alemanya.

Mesures de seguretat

Xifratge en trànsit: totes les connexions a la base de dades i a l'emmagatzematge d'objectes estan xifrades amb TLS.
Xifratge en repòs: els suports d'emmagatzematge estan xifrats a nivell de la infraestructura del centre de dades; les còpies de seguretat s'emmagatzemen xifrades.
Còpies de seguretat: còpia de seguretat contínua a un segon centre de dades alemany (Falkenstein), conservades durant almenys 30 dies.
Separació: cada registre porta l'esdeveniment al qual pertany, i cada consulta es restringeix a aquest. Els comptes dels participants de l'esdeveniment es guarden en taules separades dels dels organitzadors.
Contrasenyes s'emmagatzemen només com a hash amb un salt aleatori. Les noves contrasenyes necessiten almenys 12 caràcters i es comproven amb les violacions de dades conegudes: només els cinc primers caràcters d'un hash de la contrasenya surten del nostre servidor (Have I Been Pwned, k-anonimat), mai la contrasenya en si.
Claus d'accés i autenticació de dos factors: per a una clau d'accés només emmagatzemem la seva clau pública; la seva empremta digital, cara o PIN del dispositiu mai surten del seu dispositiu. El secret d'una aplicació d'autenticació i els tokens d'inici de sessió de Google i Microsoft s'emmagatzemen xifrats.

Cap dada surt de la Unió Europea durant aquest emmagatzematge.

6. Eines d'anàlisi i seguiment

Etiquetes de màrqueting (només amb consentiment)

Al nostre lloc web i a l'àrea de l'organitzador, les etiquetes d'anàlisi i màrqueting es carreguen només després que hagi donat el seu consentiment al bàner de cookies. Fins aleshores, cap etiqueta d'aquest tipus s'executa. Segons la seva elecció, aquestes són: Google Analytics 4 i Google Ads (Google Ireland Limited), la LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company), el Meta Pixel (Meta Platforms Ireland Limited) i Microsoft Advertising, incloent-hi Microsoft Clarity (Microsoft Ireland Operations Limited). Les etiquetes de Google es carreguen a través del nostre propi servidor d'etiquetatge a Alemanya; les altres etiquetes es carreguen directament des dels servidors dels proveïdors. Les empreses matriu d'aquests proveïdors tenen la seu als EUA; les dades es poden transferir allà sobre la base del Marc de Privacitat de Dades UE-EUA (Art. 45 GDPR). Pot retirar el seu consentiment en qualsevol moment a la configuració de cookies; la base legal és l'Art. 6(1)(a) del GDPR juntament amb el § 25(1) del TDDDG.

Les pàgines d'esdeveniments i l'aplicació de l'esdeveniment no executen cap d'aquestes etiquetes. El seguiment que un organitzador d'esdeveniments configura per a les seves pròpies pàgines d'esdeveniments es descriu a la política de privacitat per als participants de l'esdeveniment.

PostHog (Anàlisi de producte, Reproducció de sessions i Informes d'errors)

A més de les eines descrites anteriorment, utilitzem PostHog per entendre com s'utilitzen el nostre lloc web i la nostra plataforma SaaS, i per detectar i diagnosticar errors tècnics. El proveïdor és:

PostHog, Inc.
2261 Market Street #4008
San Francisco, CA 94114
EUA

Utilitzem la instància europea de PostHog. Totes les dades d'anàlisi es processen i s'emmagatzemen en servidors dins de la Unió Europea. Les dades es transmeten a PostHog exclusivament a través del nostre propi domini i no directament des del seu navegador a un domini de tercers.

A diferència de les eines descrites anteriorment, PostHog està actualment activat per a tots els visitants del nostre lloc web i de l'àrea de l'organitzador i no depèn del bàner de cookies. A les pàgines d'esdeveniments i a l'aplicació de l'esdeveniment, PostHog no emmagatzema res al navegador. El seu dret d'oposició s'estableix al final d'aquesta secció.

Dades recollides per PostHog

Dades d'ús: pàgines visitades, navegació dins de l'aplicació i accions realitzades (per exemple, crear un esdeveniment o enviar un formulari)
Informació tècnica: navegador, sistema operatiu, tipus de dispositiu, resolució de pantalla, URL de referència i una ubicació geogràfica aproximada derivada de la seva adreça IP
Identificador pseudònim: un identificador generat aleatòriament emmagatzemat al seu navegador a l'emmagatzematge local i en una cookie, perquè les visites repetides puguin ser reconegudes com a pertanyents al mateix visitant
Informes d'errors: en cas d'un error tècnic, el missatge d'error, el rastre de pila tècnic i la pàgina on es va produir l'error.

No utilitzem la captura automàtica de PostHog de tots els clics i interaccions de formulari; només es registren els esdeveniments descrits anteriorment. Es crea un perfil personal només un cop inicia sessió en un compte de client; els visitants que no han iniciat sessió romanen pseudònims. Abans de la transmissió, les adreces de les pàgines visitades es netegen al seu navegador de qualsevol dada personal que puguin contenir (per exemple, adreces de correu electrònic o noms).

Reproducció de sessions

PostHog també ens permet registrar una reconstrucció de sessions de navegació individuals ("reproducció de sessions"). Això no és una gravació de vídeo de la seva pantalla. És una reconstrucció del contingut de la pàgina i de les seves interaccions amb ella —moviments del ratolí, clics, desplaçament i canvis de pàgina—, muntada a partir de l'estructura tècnica de la pàgina.

On gravem: només al nostre lloc web públic, a l'àrea d'inici de sessió del client i a la configuració de la plataforma. Les pàgines públiques d'esdeveniments on els participants es registren per a un esdeveniment no es graven.
Quan gravem: la gravació no comença quan es carrega la pàgina. Comença només després de la seva primera interacció amb la pàgina.
Les entrades als camps d'introducció estan emmascarades: el text que escriu en un camp d'introducció es reemplaça amb caràcters de marcador de posició al seu navegador abans de la transmissió i mai ens arriba en forma llegible. Això s'aplica a tots els camps d'introducció, incloses les contrasenyes i les dades de pagament.
Una excepció deliberada: les entrades al nostre formulari de contacte —nom, adreça de correu electrònic i missatge— es transmeten en forma llegible. Ho fem per poder respondre a la seva consulta; ens està enviant aquest contingut en qualsevol cas quan envia el formulari.
Període de conservació: les gravacions de sessions s'eliminen automàticament després de 90 dies.

Base legal i dret d'oposició

El tractament es realitza sobre la base de l'Art. 6(1)(f) del GDPR. El nostre interès legítim rau en analitzar l'ús per millorar el nostre lloc web i la nostra plataforma, en identificar i corregir errors tècnics, i en poder respondre a les consultes. Vostè té dret a oposar-se a aquest tractament en qualsevol moment d'acord amb l'Art. 21 del GDPR. Per fer-ho, si us plau, escrigui'ns a info@quick-event.com; aleshores exclourem les seves dades de l'anàlisi i eliminarem qualsevol gravació ja emmagatzemada. També pot evitar aquest tractament vostè mateix eliminant les cookies i les entrades d'emmagatzematge local establertes pel nostre lloc web a la configuració del seu navegador.

7. Xifratge SSL/TLS

Aquest lloc web utilitza xifratge SSL/TLS per raons de seguretat i per protegir la transmissió de contingut confidencial. Pot reconèixer una connexió xifrada pel fet que la barra d'adreces del seu navegador canvia de "http://" a "https://" i pel símbol del cadenat a la barra del seu navegador.

Quan el xifratge SSL/TLS està activat, les dades que ens transmet no poden ser llegides per tercers. Tota la nostra infraestructura (lloc web, API, connexions a bases de dades) utilitza exclusivament connexions xifrades.

8. Comptes de client i registre d'esdeveniments

Distingim entre dos tipus d'usuaris de la nostra plataforma, la qual cosa resulta en diferents tractaments de dades:

Registre de clients (organitzadors d'esdeveniments)

Els organitzadors d'esdeveniments es poden registrar al nostre lloc web per obtenir accés a la nostra plataforma SaaS i crear i gestionar esdeveniments. Això constitueix un contracte per a l'ús dels nostres serveis.

La següent informació obligatòria es recull durant el registre de clients:

Adreça de correu electrònic (com a nom d'usuari i per a la comunicació)
Nom (nom i cognoms de la persona de contacte)
Nom de l'empresa/organització (opcional)
Contrasenya (emmagatzemada de forma xifrada)

Es pot proporcionar informació addicional opcionalment per completar el perfil. El tractament es basa en l'Art. 6(1)(b) del RGPD per a l'execució del contracte.

Inici de sessió amb Google

Si tria iniciar sessió amb Google, Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) confirma la seva identitat i ens transmet el seu nom, adreça de correu electrònic i imatge de perfil. L'empresa matriu de Google té la seu als EUA. La base legal és l'Art. 6(1)(b) del RGPD.

Inici de sessió amb Microsoft

Si tria iniciar sessió amb Microsoft, Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda) confirma la seva identitat i ens transmet el seu nom, adreça de correu electrònic i imatge de perfil. L'empresa matriu de Microsoft té la seu als EUA. La base legal és l'Art. 6(1)(b) del RGPD.

Funcionalitats d'IA (Google Gemini)

Quan utilitza les funcionalitats d'IA de la plataforma —crear un esdeveniment a partir d'una descripció, redactar pàgines, formularis i correus electrònics, traduir contingut d'esdeveniments a altres idiomes o l'assistent de suport—, la seva entrada i el contingut de l'esdeveniment necessari per a la tasca són processats per Google Ireland Limited (API de Gemini), amb el tractament a la UE. La base legal és l'Art. 6(1)(b) del RGPD. Si no utilitza aquestes funcionalitats, no s'envien dades a cap servei d'IA.

Participants d'esdeveniments (convidats sense compte de client)

Els participants d'esdeveniments es registren directament per a esdeveniments específics sense crear un compte de client amb nosaltres. Interactuen exclusivament amb les pàgines d'esdeveniments dels nostres clients. En aquest cas, actuem com a encarregats del tractament de dades per a l'organitzador de l'esdeveniment corresponent.

Les següents dades es poden recollir durant el registre a l'esdeveniment (depenent de la configuració de l'organitzador de l'esdeveniment):

Nom i dades de contacte
Informació específica de l'esdeveniment (p. ex., requisits dietètics, habitacions d'hotel)
Confirmacions d'assistència i estat del check-in
Informació de pagament (processada a través de Stripe)

Nota important: L'organitzador de l'esdeveniment corresponent (el nostre client) és legalment responsable de les dades dels participants de l'esdeveniment. Si us plau, adreci les preguntes sobre les seves dades de participant directament a l'organitzador.

Eliminació de dades

Dades del compte de client: Les dades recollides durant el registre de clients s'emmagatzemen mentre el compte de client existeixi. En cas d'eliminació del compte, les dades s'eliminen, tret que s'apliquin períodes de retenció legals.

Dades dels participants de l'esdeveniment: Aquestes es gestionen d'acord amb els requisits de l'organitzador de l'esdeveniment corresponent i els períodes de retenció aplicables.

9. Tractament de dades per a organitzadors d'esdeveniments

Com a plataforma SaaS per a la gestió d'esdeveniments, tractem les dades dels participants en nom dels nostres clients (organitzadors d'esdeveniments) per als seus esdeveniments. En aquesta relació, actuem com a encarregats del tractament de dades en el sentit de l'Art. 28 del RGPD.

Diferents rols de tractament de dades

Per als nostres clients (organitzadors d'esdeveniments): Som els responsables del tractament de les dades del seu compte de client i de la prestació dels nostres serveis SaaS.

Per als participants de l'esdeveniment: Som els encarregats del tractament de dades i tractem les seves dades exclusivament en nom i d'acord amb les instruccions de l'organitzador de l'esdeveniment corresponent.

Dades dels participants tractades

Depenent de la configuració de l'esdeveniment pels nostres clients, es poden tractar les següents dades dels participants:

Nom i dades de contacte dels participants de l'esdeveniment
Dades de registre i preferències específiques de l'esdeveniment
Selecció d'opcions (p. ex., tallers, àpats, allotjament)
Estat del check-in i confirmacions d'assistència
Dades de pagament (processades a través de Stripe com a proveïdor de serveis de pagament)

Base legal i responsabilitat

Responsable del tractament de dades dels participants: L'organitzador de l'esdeveniment corresponent (el nostre client) és el responsable del tractament de totes les dades dels participants del seu esdeveniment i determina les finalitats i els mitjans del tractament de dades.

El nostre paper: Tractem les dades dels participants exclusivament d'acord amb les instruccions de l'organitzador de l'esdeveniment i sobre la base d'un acord de tractament de dades d'acord amb l'Art. 28 del RGPD.

Els seus drets com a participant de l'esdeveniment: Per a preguntes sobre les seves dades de participant, o sol·licituds d'accés, correcció o eliminació, si us plau, contacti directament amb l'organitzador de l'esdeveniment corresponent, ja que és el responsable del tractament de dades.

10. Períodes de Retenció

El període de retenció depèn del rol en què tractem les seves dades:

Dades del Compte de Client (Organitzadors d'Esdeveniments)

Per a les dades de les quals som el responsable del tractament:

Dades del Compte de Client: Fins a la supressió del compte de client
Dades de Facturació: 10 anys (obligació legal de retenció fiscal)
Dades del Contracte: 6 anys després de la finalització del contracte (§ 257 HGB)
Comunicacions de Suport: 3 anys després de l'últim contacte

Dades dels Participants de l'Esdeveniment (Tractament de Dades)

Per a les dades dels participants de les quals som l'encarregat del tractament:

Dades dels Participants de l'Esdeveniment: Segons el que requereixi l'organitzador de l'esdeveniment, màxim 7 anys després de l'esdeveniment
Dades de Check-in: D'acord amb els requisits de supressió de l'organitzador de l'esdeveniment
Dades de Pagament: D'acord amb els requisits del proveïdor de serveis de pagament (Stripe)

Dades Tècniques

Dades relacionades amb el sistema, independents del rol de l'usuari:

Registres del Servidor: Màxim 30 dies
Dades Analítiques: 26 mesos (estàndard de Google Analytics, només amb consentiment)
Registres de Seguretat: 12 mesos per a finalitats de seguretat

Sol·licituds de Supressió: Els clients poden sol·licitar la supressió de les seves dades de compte de client en qualsevol moment. Els participants de l'esdeveniment han de contactar amb l'organitzador de l'esdeveniment corresponent per a les sol·licituds de supressió.

11. Transferències Internacionals de Dades

El tractament de les seves dades es realitza dins de la Unió Europea i l'Espai Econòmic Europeu. El nostre allotjament, la nostra base de dades, el nostre emmagatzematge de fitxers i el nostre enviament de correus electrònics funcionen en servidors dins de la UE; l'allotjament i l'emmagatzematge es troben a Alemanya.

Alguns dels proveïdors de serveis que utilitzem són empreses la matriu de les quals es troba fora de la UE, tot i que el tractament en si es realitza dins de la UE:

Twilio (SendGrid): part contractant Twilio Ireland Limited, tractament mitjançant EU Data Residency.
Stripe: part contractant Stripe Payments Europe Limited, Irlanda; tractament dins de la UE/EEE.
PostHog: part contractant PostHog, Inc., EUA; tractament exclusivament a la instància europea.
Google (Gemini, Inicia sessió amb Google, etiquetes de Google): part contractant Google Ireland Limited; empresa matriu als EUA.
Microsoft 365: part contractant Microsoft Ireland Operations Limited; empresa matriu als EUA.

Quan una part contractant s'estableix fora de l'EEE, la transferència està coberta per clàusules contractuals tipus d'acord amb l'Art. 46(2)(c) del RGPD. Quan les dades arriben a una empresa matriu als EUA —en particular a través de les etiquetes de màrqueting a les quals vostè consent (secció 6)—, la transferència es basa en el Marc de Privacitat de Dades UE-EUA (Art. 45 del RGPD). Els encarregats del tractament que gestionen les dades dels participants de l'esdeveniment, amb la part contractant, el domicili social i el lloc de tractament, es detallen a l'Annex 2 del nostre acord de tractament de dades (secció 13).

12. Contacte i Reclamacions

Per a preguntes sobre la recollida, el tractament o l'ús de les seves dades personals, o per a sol·licituds d'informació, correcció, bloqueig o supressió de dades, i revocació dels consentiments atorgats, si us plau, contacti amb:

Quick-Event — una marca de ThePlus UG (haftungsbeschränkt)
Hüchtingstraße 5
28816 Stuhr
Alemanya

Correu electrònic: info@quick-event.com

Dret a Presentar una Reclamació

Vostè té dret a presentar una reclamació davant una autoritat de control de protecció de dades pel que fa al nostre tractament de dades personals. L'autoritat competent és l'autoritat de control de la seva residència habitual, el seu lloc de treball o el domicili social de la nostra empresa.

L'autoritat competent per a la nostra empresa és:
El Comissionat Estatal per a la Protecció de Dades de Baixa Saxònia
Prinzenstraße 5
30159 Hannover
Lloc web: https://lfd.niedersachsen.de

13. Acord de tractament de dades (Art. 28 RGPD)

Si utilitza Quick Event per organitzar els seus propis esdeveniments, és el responsable del tractament de les dades dels seus participants i nosaltres actuem com el seu encarregat del tractament. Per a aquesta relació, li proporcionem un acord de tractament de dades llest per signar, juntament amb els seus dos annexos:

Afegiu les seves dades, signeu i envieu l'acord a info@quick-event.com; rebrà una còpia contra-signada. Si la seva organització requereix la seva pròpia plantilla, escriviu a la mateixa adreça.

L'Annex 2 és també la llista actual dels encarregats del tractament que utilitzem, indicant la part contractant, la seva seu social i el lloc de processament.