Informativa sulla privacy

Accettando la presente Informativa sulla privacy, Lei esprime il proprio consenso al trattamento dei Suoi dati personali per le finalità e alle condizioni indicate in questo documento.

La presente Informativa sulla privacy si applica ai dati personali che raccogliamo quando Lei accede all’Applicazione o al Sito web, o li utilizza, il cui fornitore è il Titolare del trattamento identificato sopra.

Il Titolare del trattamento raccoglie, tratta e conserva dati personali nell’UE ed è in grado di dimostrare in qualsiasi momento la conformità alla legislazione dell’Unione europea e ai principi stabiliti nel presente documento.

Tutte le attività di trattamento dei dati personali svolte dal Titolare del trattamento sono conformi alle disposizioni del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, e che abroga la Direttiva 95/46/CE (Regolamento generale sulla protezione dei dati).

Titolare del trattamento – l’entità identificata sopra, che determina le finalità e i mezzi del trattamento dei dati personali.

Utente – qualsiasi persona fisica che utilizza l’Applicazione e/o il Sito web, di età pari ad almeno 16 anni, oppure che abbia raggiunto l’età minima prevista dalla legge per accedere a un servizio online o utilizzarlo senza che il fornitore di tale servizio sia legalmente tenuto a ottenere il consenso di un genitore o tutore.

Applicazione – l’applicazione mobile fornita dal Titolare del trattamento, disponibile su iOS e Android.

Sito web – il sito web fornito dal Titolare del trattamento.

Piattaforma – Eventya Publishing Platform – un sistema integrato composto da una suite di applicazioni software di tipo sito web e applicazioni mobili, soggetto alla normativa sul diritto d’autore e registrato nel Registro nazionale dei programmi per elaboratore, secondo il certificato Serie 466940BV, n. 13210 del 16.06.2025.

Dati personali – qualsiasi informazione riguardante una persona fisica identificata o identificabile, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online, oppure a uno o più elementi specifici propri dell’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale della persona.

Trattamento – qualsiasi operazione o insieme di operazioni compiute su dati personali o su insiemi di dati personali, con o senza l’ausilio di mezzi automatizzati, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Consenso – qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’utente dell’Applicazione e del Sito web, con la quale lo stesso accetta, mediante dichiarazione o azione positiva chiara, che i dati personali che lo riguardano siano trattati.

Autorità di controllo – un’autorità pubblica indipendente istituita da uno Stato membro ai sensi del Regolamento (UE) 2016/679.

Il Titolare del trattamento è responsabile della determinazione delle finalità e dei mezzi del trattamento dei dati personali.

Il proprietario della piattaforma su cui funzionano l’Applicazione e il Sito web può agire in qualità di responsabile del trattamento, trattando dati personali per conto del Titolare del trattamento, esclusivamente per l’adempimento degli obblighi contrattuali relativi alla fornitura della piattaforma.

La politica di trattamento dei dati personali del Titolare del trattamento si basa sui seguenti principi:
I dati personali sono trattati in modo lecito, corretto e trasparente.
I dati personali sono raccolti per finalità determinate, esplicite e legittime e non sono successivamente trattati in modo incompatibile con tali finalità.
I dati personali sono adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per cui sono trattati.
I dati personali sono esatti e aggiornati quando necessario.
I dati personali sono conservati in una forma che consenta l’identificazione solo per il periodo necessario al conseguimento delle finalità per cui sono trattati.
Il trattamento è effettuato in modo da garantire un’adeguata sicurezza dei dati personali, compresa la protezione contro il trattamento non autorizzato o illecito e contro la perdita, la distruzione o il danno accidentale, mediante l’adozione di misure tecniche o organizzative adeguate.

La responsabilità del trattamento dei dati personali spetta al Titolare del trattamento, in qualità di fornitore del Sito web e dell’Applicazione. Quest’ultimo decide quali dati vengono trattati, per quale finalità e con quali modalità avviene tale trattamento.
Anche il Proprietario della Piattaforma su cui funzionano il Sito web e l’Applicazione può essere responsabile del trattamento dei dati personali quando agisce per adempiere agli obblighi previsti dal contratto firmato con il Titolare del trattamento.
Il Proprietario della Piattaforma su cui funzionano l’Applicazione e il Sito web è indicato sopra, insieme ai suoi dati di contatto.

I dati personali sono trattati sulla base del consenso espresso, libero, specifico e inequivocabile dell’utente dell’Applicazione e del Sito web, in conformità alle disposizioni della normativa vigente e alle condizioni della presente informativa.

Può costituire base del trattamento anche: un contratto, una richiesta dell’utente prima della conclusione di un contratto, la necessità di adempiere a un obbligo legale, il legittimo interesse del titolare del trattamento o di una terza parte, la necessità di proteggere gli interessi vitali dell’utente o di un’altra persona fisica, oppure l’esecuzione di un compito svolto nell’interesse pubblico.

Raccogliamo dati personali sia dagli utenti che creano un account e accedono all’Applicazione o al Sito web, sia da coloro che li utilizzano senza autenticazione.

Per gli utenti autenticati
Per gli utenti autenticati raccogliamo i seguenti dati:

Nome e cognome – utilizzati per creare e identificare l’account utente, visibili all’interno della piattaforma;
Foto del profilo – può essere aggiunta facoltativamente dall’utente dalla sezione “Il mio account”;
Indirizzo e-mail – fornito dall’utente al momento dell’autenticazione;
Dati tecnici relativi al dispositivo (sistema operativo, modello del telefono, rete utilizzata, posizione GPS – facoltativa, solo con il consenso dell’utente) – utilizzati esclusivamente per finalità statistiche.

Per gli utenti non autenticati
Per gli utenti non autenticati raccogliamo:

Dati tecnici relativi al dispositivo (sistema operativo, modello del telefono, rete utilizzata, posizione GPS – facoltativa, solo con il consenso dell’utente) – utilizzati per finalità statistiche e per identificare e correggere eventuali errori.

Dati forniti volontariamente tramite moduli di contatto (Helpdesk), anche in modalità anonima, quali:
indirizzo e-mail – l’indirizzo e-mail fornito nei moduli di contatto viene utilizzato per convalidare la richiesta e, ove applicabile, per inviare la risposta all’utente;
qualsiasi altra informazione inserita nei campi del modulo, in base alla sua configurazione;
eventuali documenti o file allegati.

Dati raccolti dall’utilizzo dell’Applicazione e del Sito web
Oltre ai dati sopra menzionati, raccogliamo anche informazioni derivanti dal modo in cui l’Applicazione o il Sito web viene utilizzato, come segue:

dati tecnici relativi al dispositivo, alle stesse condizioni indicate sopra, utilizzati per finalità statistiche;
dati raccolti tramite Google Analytics, utilizzati per analizzare il comportamento degli utenti e identificare modelli di utilizzo;
informazioni generate dalla creazione di raccolte di luoghi ed eventi, utilizzate per finalità statistiche al fine di identificare preferenze e punti di interesse più popolari.

Categorie particolari di Dati personali
Il Titolare del trattamento non tratta, nell’ambito dell’Applicazione e del Sito web, dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l’appartenenza sindacale, né tratta dati genetici, dati biometrici finalizzati all’identificazione univoca di una persona fisica, dati relativi alla salute o dati relativi alla vita sessuale o all’orientamento sessuale di una persona fisica.

Per creare un account utente all’interno dell’applicazione, richiediamo i seguenti dati personali:
Nome e cognome;
Indirizzo e-mail.

Il profilo utente creato nell’applicazione è visibile pubblicamente e possono essere visualizzate le seguenti informazioni:
Nome e cognome;
Foto del profilo, se l’utente sceglie di aggiungerla.

Se l’utente pubblica recensioni all’interno dell’Applicazione o del Sito web, il loro contenuto, insieme al nome e cognome associati all’account, viene visualizzato pubblicamente nell’applicazione e sul sito web.

I dati personali sono trattati per le seguenti finalità:

Autenticazione e convalida dell’account: Per verificare l’identità dell’utente mediante l’invio di un codice di conferma all’indirizzo e-mail fornito.

Notifiche push: Gli utenti possono ricevere notifiche relative ai contenuti pubblicati nell’applicazione. L’attivazione è facoltativa e può avvenire al momento dell’installazione dell’applicazione o successivamente dalle impostazioni.

Recensioni: I dati degli utenti sono utilizzati per la pubblicazione e la visualizzazione delle recensioni e dei contenuti generati dagli utenti, come parte delle funzionalità dell’applicazione. Gli utenti possono modificare o eliminare in qualsiasi momento le recensioni pubblicate. In caso di eliminazione dell’account, tutte le recensioni associate all’utente vengono rimosse.

Newsletter: Gli utenti possono iscriversi volontariamente alla newsletter tramite il sito web, fornendo nome, cognome e indirizzo e-mail. I dati sono gestiti tramite la piattaforma Mailchimp, utilizzata per l’invio di comunicazioni periodiche.

Analisi e statistiche: I dati sono trattati per comprendere il modo in cui l’applicazione viene utilizzata e per migliorare i servizi, tramite:
il sistema interno di analisi della piattaforma;
Google Analytics, utilizzato per generare report statistici rilevanti per il marketing e l’ottimizzazione.

In tutti i casi, i dati utilizzati per l’analisi sono aggregati e anonimizzati, non vengono utilizzati per identificare direttamente gli utenti e non sono resi pubblici.

I dati personali vengono raccolti con le seguenti modalità:

Automaticamente, durante l’utilizzo dell’applicazione e la creazione dell’account utente, vengono raccolti i seguenti dati:
nome e cognome;
indirizzo e-mail;
informazioni sul dispositivo, come sistema operativo, modello e rete;
posizione GPS, facoltativa e solo con il consenso dell’utente.

Direttamente dall’utente, tramite la compilazione del modulo di registrazione, nel quale vengono forniti i seguenti dati:
nome e cognome;
indirizzo e-mail;
foto del profilo, che può essere aggiunta successivamente in modo facoltativo.

Automaticamente, tramite i sistemi interni della piattaforma, per analizzare l’utilizzo dell’applicazione e generare statistiche;
 Automaticamente, tramite Google Analytics, per finalità statistiche e di ottimizzazione dei servizi;
 Manualmente, dal team responsabile, per la preparazione di report interni e analisi di marketing.

I dati utilizzati per finalità statistiche sono aggregati e anonimizzati e non vengono resi pubblici.

I dati personali sono conservati per tutta la durata dell’esistenza dell’account utente.

In caso di eliminazione dell’account, i dati vengono rimossi immediatamente.

I dati utilizzati per finalità statistiche sono anonimizzati e possono essere conservati a tempo indeterminato, senza consentire l’identificazione diretta o indiretta degli utenti.

L’utente ha il diritto di richiedere in qualsiasi momento l’accesso, la rettifica o la cancellazione dei dati personali, utilizzando i meccanismi disponibili nell’applicazione o inviando una richiesta dedicata.

L’eliminazione dell’account comporta la rimozione dei dati personali associati, quali nome, cognome, indirizzo e-mail, foto del profilo e password, nonché dei dati generati tramite l’utilizzo dell’applicazione, ad esempio raccolte salvate o pagine seguite, alle condizioni sopra indicate.

Gli utenti possono inviare richieste tramite il modulo di contatto disponibile nell’applicazione e sul sito web. I messaggi sono gestiti dal Titolare del trattamento tramite un sistema di tipo Helpdesk.

In questo contesto vengono raccolti i dati personali forniti dall’utente tramite i moduli di contatto configurati nella piattaforma. Tali dati possono includere, a titolo esemplificativo e non esaustivo:
nome e cognome;
indirizzo e-mail;
contenuto del messaggio inviato;
altre informazioni inserite nei campi definiti nel modulo;
documenti o file allegati, se questa opzione è disponibile.

Il tipo e la quantità dei dati raccolti dipendono dalla configurazione del modulo utilizzato, stabilita dall’amministratore della piattaforma.

Gli utenti sono invitati a non trasmettere dati personali sensibili o informazioni riservate tramite i moduli di contatto, salvo che ciò sia strettamente necessario.

I dati sono utilizzati esclusivamente per:
ricevere, gestire e risolvere le richieste inviate;
comunicare con l’utente al fine di fornire una risposta.

I dati trasmessi tramite il modulo di contatto sono conservati per il periodo necessario alla risoluzione della richiesta e, successivamente, per un periodo illimitato, per finalità amministrative e di registrazione.

L’Applicazione e il Sito web offrono agli utenti la possibilità di interagire con un assistente virtuale basato sull’intelligenza artificiale, al fine di ottenere informazioni e raccomandazioni.

Nell’ambito dell’utilizzo di questo servizio vengono trattati i seguenti dati:
contenuto dei messaggi inviati dall’utente;
dati tecnici associati all’utilizzo del servizio, come indirizzo IP e tipo di dispositivo.

I messaggi inviati dagli utenti sono conservati nel database dell’applicazione, gestito dal Titolare del trattamento, e sono utilizzati per:
fornire le risposte richieste;
monitorare e migliorare il servizio.

Per generare le risposte, i messaggi vengono trasmessi a OpenAI, utilizzando il modello GPT. Questo fornitore agisce in qualità di responsabile del trattamento e tratta i dati conformemente alle proprie politiche e agli accordi contrattuali applicabili.

I dati trasmessi a OpenAI non vengono utilizzati per l’addestramento dei modelli, secondo la configurazione del servizio utilizzato.

Le conversazioni degli utenti sono conservate senza un limite di tempo prestabilito, salvo nei casi in cui l’utente ne richieda la cancellazione o elimini il proprio account.

L’Applicazione implementa misure tecniche per limitare i rischi associati all’utilizzo del servizio, inclusa la limitazione della lunghezza dei messaggi, il filtraggio dei contenuti e la restrizione del numero di richieste.

Gli utenti sono responsabili del contenuto dei messaggi inviati e sono invitati a non inserire dati personali sensibili o informazioni riservate nelle conversazioni con l’assistente virtuale.

Per la fornitura e il miglioramento dei servizi offerti tramite l’applicazione, i dati personali possono essere trasferiti ai seguenti fornitori di servizi:

Google Analytics (Stati Uniti d’America): I dati sono utilizzati per analisi statistiche e finalità di marketing, al fine di comprendere il comportamento degli utenti e ottimizzare l’applicazione.

AppSignal (Amsterdam, Unione europea): Vengono trattati dati tecnici, come il sistema operativo e l’indirizzo IP, allo scopo di monitorare le prestazioni dell’applicazione e identificare eventuali errori.

DigitalOcean (Stati Uniti d’America): La piattaforma e il database sono ospitati sull’infrastruttura di questo fornitore, il che implica la conservazione dei dati in centri dati gestiti da tale fornitore.

I trasferimenti di dati al di fuori dello Spazio economico europeo sono effettuati nel rispetto dei meccanismi legali applicabili, compreso l’utilizzo delle clausole contrattuali standard approvate dalla Commissione europea o di altre garanzie adeguate, conformemente alla legislazione vigente.

Implementiamo misure tecniche e organizzative adeguate per proteggere i dati personali contro l’accesso non autorizzato, la perdita o la modifica.

Tra le misure applicate rientrano:
Cifratura delle comunicazioni mediante l’utilizzo del protocollo SSL/TLS, per proteggere il trasferimento dei dati tra l’applicazione e il server;
Autenticazione sicura, incluso l’utilizzo di codici OTP (password monouso);
Protezione dell’integrità delle richieste mediante l’utilizzo di meccanismi di firma e autorizzazione (HMAC);
Limitazione dell’accesso all’infrastruttura mediante la restrizione degli indirizzi IP autorizzati ad accedere ai server dell’applicazione e al database;
Controllo degli accessi a livello di server mediante l’utilizzo di chiavi SSH private e politiche di autenticazione rigorose.

Queste misure vengono riesaminate periodicamente al fine di garantire un livello di sicurezza adeguato rispetto ai rischi identificati.

Il Regolamento conferisce all’utente una serie di diritti, che presentiamo sinteticamente di seguito:

Il diritto all’informazione e di accesso ai dati personali, in base al quale l’utente può ottenere da parte nostra la conferma che siano o meno trattati dati personali, nonché l’accesso a tali dati e alle informazioni relative alle modalità e alle finalità del loro trattamento;
Il diritto alla rettifica dei dati, che può essere esercitato per ottenere, senza ingiustificato ritardo, la rettifica dei dati inesatti o l’integrazione dei dati personali incompleti;
Il diritto alla cancellazione dei dati — il “diritto all’oblio” —, in virtù del quale l’utente può ottenere la cancellazione dei dati personali, senza ingiustificato ritardo, per uno dei seguenti motivi:
i. i dati non sono più necessari rispetto alla finalità per cui sono stati raccolti o trattati;
ii. l’utente revoca il consenso e non sussiste un’altra base giuridica per il trattamento;
iii. l’utente si oppone al trattamento e non sussistono motivi legittimi prevalenti per procedere al trattamento;
iv. i dati personali sono stati trattati illecitamente;
v. i dati personali devono essere cancellati per adempiere a un obbligo legale;
vi. i dati personali sono stati raccolti in relazione alla fornitura di servizi della società dell’informazione.
Il diritto alla limitazione del trattamento può essere esercitato nelle seguenti situazioni:
i. quando viene contestata l’esattezza dei dati, per il periodo necessario a consentirci di verificarne la correttezza;
ii. il trattamento è illecito e l’utente si oppone alla cancellazione dei dati, chiedendo invece la limitazione del loro trattamento;
iii. non abbiamo più bisogno dei dati personali ai fini del trattamento, ma l’utente ne ha bisogno per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
iv. quando l’utente si oppone al trattamento per motivi connessi alla sua situazione particolare, per il periodo necessario a verificare se in questo caso prevalgano i diritti legittimi del titolare del trattamento.
Il diritto di opposizione, in base al quale l’utente può opporsi al trattamento dei dati personali, inclusa la profilazione, per motivi connessi alla sua situazione particolare, nei casi in cui il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico o avvenga per il perseguimento dei legittimi interessi nostri o di una terza parte. In tali casi il trattamento sarà effettuato solo se giustificato da motivi legittimi e cogenti che prevalgano sugli interessi, sui diritti e sulle libertà dell’utente, oppure quando la finalità del trattamento sia l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Quando il trattamento dei dati personali ha finalità di marketing diretto, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati per tale finalità, inclusa la profilazione, nella misura in cui sia connessa al marketing diretto.
Il diritto alla portabilità dei dati, che consente all’utente di ricevere i dati personali che lo riguardano e che ha fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmettere tali dati a un altro titolare del trattamento, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.

In virtù di questo diritto, i dati personali che riguardano l’utente possono essere trasmessi direttamente da un titolare del trattamento a un altro, ove ciò sia tecnicamente fattibile.

La presente informativa può essere aggiornata a seguito di modifiche della normativa pertinente in materia o di cambiamenti intervenuti nella struttura e nelle funzioni dell’Applicazione e del Sito web.

Qualora vengano apportate modifiche alla politica di trattamento dei dati personali, gli utenti saranno informati tramite notifiche all’interno dell’Applicazione o tramite il Sito web prima che le modifiche entrino in vigore.

Invitiamo gli utenti a consultare periodicamente questa pagina per rimanere informati sugli ultimi aggiornamenti relativi alle nostre pratiche di trattamento dei dati personali.

Per eventuali chiarimenti o domande relative al trattamento dei dati personali, è possibile rivolgersi al Titolare del trattamento mediante richiesta scritta o via e-mail. I dettagli relativi all’indirizzo e all’e-mail sono indicati nella sezione Dati di contatto.

Qualora desideri presentare reclami relativi al trattamento dei dati personali, può scriverci allo stesso indirizzo, e Le risponderemo entro il termine legale previsto per la corrispondenza, in conformità con le nostre politiche e procedure interne.

Nel caso improbabile in cui ritenga che i Suoi diritti relativi al trattamento dei dati personali siano stati violati e che il Titolare del trattamento non abbia gestito il reclamo in modo adeguato, può rivolgersi a un’autorità di controllo per il trattamento dei dati personali.

L’Autorità nazionale rumena di controllo per il trattamento dei dati personali ha sede a Bucarest, viale Gen. Gheorghe Magheru n. 28–30, settore 1, codice postale 010336.