Privacy policy

1. Chi siamo

Il titolare del trattamento è NSS EVENTS S.r.l.s., Via G. E. Pestalozzi 4, 20143 Milano, P. IVA e C.F. 12624870965, e-mail privacy@eventleash.com, PEC nssevents@pec.it.

NSS EVENTS gestisce Eventleash, la piattaforma per la gestione di eventi disponibile su www.eventleash.com e app.eventleash.com.

2. A chi si rivolge

Questa informativa riguarda due gruppi di persone, a cui sono dedicate le parti che seguono:

• Parte A: chi visita il sito di Eventleash o usa la piattaforma con un proprio account, cioè i clienti e i loro utenti. Qui NSS EVENTS è titolare del trattamento.
• Parte B: chi è invitato o si iscrive agli eventi organizzati dai clienti di Eventleash. In questo caso titolare è il cliente che organizza l'evento, e NSS EVENTS tratta i dati solo per suo conto, come responsabile del trattamento.

La Parte C contiene le regole comuni: fornitori, trasferimenti, sicurezza, diritti e modifiche. L'uso dei cookie è descritto nella cookie policy.

1. Quali dati trattiamo

• Dati dell'account: nome, cognome, e-mail, password (conservata solo in forma cifrata), telefono, lingua e le preferenze dell'account.
• Dati dell'organizzazione e di fatturazione: ragione sociale, partita IVA e codice fiscale, indirizzo di fatturazione, paese. I pagamenti sono gestiti da Stripe: non vediamo né conserviamo i dati delle carte.
• Richieste di contatto: i dati che inserisci nel modulo di contatto o che ci scrivi via e-mail.
• Dati tecnici e di utilizzo: registri di accesso e di sicurezza, indirizzo IP, tipo di browser e dispositivo, necessari a far funzionare e proteggere il servizio.
• Dati raccolti con cookie e strumenti simili sul sito e, solo nelle pagine di registrazione e di creazione dell'account, sull'app, nei limiti delle scelte fatte nel banner, come descritto nella sezione 4 e nella cookie policy.

I dati che i clienti caricano nella piattaforma su contatti e ospiti dei propri eventi non rientrano in questa parte: vedi la Parte C.

2. Perché li trattiamo e su quale base

I dati dell'account sono necessari per usare la piattaforma; quelli indicati come facoltativi puoi non darli, senza conseguenze sul servizio.

3. Le e-mail della piattaforma

Le e-mail di servizio che la piattaforma invia agli utenti (inviti a un account, notifiche, avvisi) servono a far funzionare il servizio: non contengono strumenti per misurarne l'apertura o i click e non sono usate per profilarti.

4. Pubblicità e misurazione delle campagne

Possiamo promuovere Eventleash con annunci su Google, sulle piattaforme di Meta (Facebook e Instagram) e su ChatGPT di OpenAI. Solo se accetti i cookie di marketing nel banner, il sito e le pagine di registrazione e di creazione dell'account dell'app caricano i pixel di queste piattaforme, che servono a:

• capire se arrivi da un nostro annuncio e se poi ti registri o inizi il periodo di prova, per misurare i risultati delle campagne;
• mostrare annunci di Eventleash a chi ha già visitato il sito.

Le piattaforme ricevono le pagine visitate, l'identificativo del click sull'annuncio, gli eventi di registrazione e di inizio del periodo di prova, dati tecnici del browser e del dispositivo e l'indirizzo IP, e possono collegarli al tuo profilo sulla piattaforma, se ne hai uno. Li ricevono come titolari autonomi del trattamento e li usano anche secondo le proprie informative: Google, Meta, OpenAI. Per la raccolta e la trasmissione dei dati con il pixel di Meta, NSS EVENTS e Meta Platforms Ireland Ltd. sono contitolari del trattamento (art. 26 GDPR): gli elementi essenziali del loro accordo sono nell'addendum di Meta, e i diritti sui dati che Meta tratta dopo averli ricevuti puoi esercitarli direttamente con Meta.

I pixel non sono mai caricati nelle altre pagine della piattaforma né in quelle che la piattaforma mostra agli invitati degli eventi dei clienti (pagine degli eventi, iscrizioni, preferenze): i dati dei contatti e degli ospiti dei clienti (Parte B) non sono mai usati per la nostra pubblicità.

Puoi revocare il consenso in qualsiasi momento dal link «Preferenze cookie» in fondo al sito o dalla cookie policy; senza il consenso nessun pixel viene caricato.

5. Per quanto tempo

• Account e dati dell'organizzazione: per tutta la durata del contratto. Alla cessazione l'account resta in sola lettura per 30 giorni, poi viene cancellato; le copie di backup sono eliminate entro i 14 giorni successivi.
• Documenti fiscali e contabili: per il tempo previsto dalla legge (10 anni).
• Richieste di contatto: 60 mesi dall'ultimo scambio, salvo che diventino un contratto.
• Consenso alle novità di Eventleash: finché non lo revochi.
• Registri tecnici e di sicurezza: 12 mesi, in forma minimizzata.
• Dati per la pubblicità: sul tuo dispositivo, per la durata dei cookie indicata nella cookie policy; presso le piattaforme pubblicitarie, secondo le loro informative. Non ne conserviamo copia.

1. Chi è il titolare

Quando un cliente di Eventleash ti invita a un suo evento o ti iscrive a una sua lista, il titolare del trattamento è il cliente, chiunque esso sia: è lui a decidere chi invitare, che cosa chiederti e con quale base giuridica, e a fornirti la sua informativa, che trovi collegata nei moduli di iscrizione e in fondo alle sue e-mail. NSS EVENTS tratta i tuoi dati solo per suo conto e secondo le sue istruzioni, come responsabile del trattamento, in base all'accordo sul trattamento dei dati (DPA) pubblicato su questo sito.

2. Come funziona la piattaforma per te

Indipendentemente dall'organizzatore, la piattaforma ti garantisce che:

• in fondo a ogni e-mail c'è il link a una pagina personale delle preferenze, dove puoi smettere di ricevere gli inviti dell'organizzatore, disattivare la misurazione individuale di aperture e click continuando a ricevere le e-mail, vedere i tuoi dati e chiederne la cancellazione;
• aperture e click sono registrati per te solo se hai dato il consenso; altrimenti entrano solo nei totali anonimi delle campagne;
• aperture e click individuali sono conservati per 24 mesi dall'invio dell'e-mail, poi restano solo nei totali anonimi;
• una richiesta di cancellazione rende subito inaccessibili i tuoi dati all'organizzatore e li elimina definitivamente dopo 30 giorni;
• se non ricevi più gli inviti dell'organizzatore e non hai alcuna interazione con i suoi eventi e le sue e-mail per 60 mesi, i tuoi dati vengono cancellati automaticamente.

Per tutte le altre domande e per esercitare i tuoi diritti rivolgiti all'organizzatore dell'evento, oppure consulta l'informativa che ti ha fornito, che trovi collegata nei moduli di iscrizione e in fondo alle sue e-mail.

1. Chi tratta i dati

I dati sono trattati dal personale di NSS EVENTS autorizzato e dai fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento. Per i dati degli eventi dei clienti (Parte B) sono indicati nell'elenco dei sub-responsabili pubblicato su www.eventleash.com/sub-processors. Per il sito e l'account si aggiungono:

• NSS S.r.l. (Milano): sviluppo e assistenza tecnica della piattaforma (Italia);
• Amazon Web Services: infrastruttura e invio delle e-mail (Unione europea, Irlanda);
• MongoDB: database (Unione europea);
• Cloudflare: distribuzione delle pagine, protezione da attacchi e protezione dei moduli dallo spam (Turnstile);
• Stripe: pagamenti;
• Usercentrics (Cookiebot): gestione del consenso ai cookie del sito (Unione europea);
• Google: statistiche del sito www.eventleash.com (Google Analytics), solo con il tuo consenso ai cookie statistici.

Le piattaforme pubblicitarie (Google, Meta e OpenAI) ricevono dati solo con il tuo consenso ai cookie di marketing, non come nostri responsabili ma come titolari autonomi o, per Meta, contitolari: vedi la Parte A, sezione 4.

2. Trasferimenti fuori dall'Unione europea

I dati sono conservati nell'Unione europea. Alcuni fornitori trattano dati anche negli Stati Uniti: Cloudflare (dati tecnici della navigazione, come l'indirizzo IP, per distribuire e proteggere le pagine), Stripe (dati di pagamento), Google (con il tuo consenso, Google Analytics sul sito e Google Ads), Meta e OpenAI (con il tuo consenso ai cookie di marketing). Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework UE-USA, per i fornitori che vi aderiscono, e in subordine sulle clausole contrattuali standard approvate dalla Commissione. Amazon Web Services e MongoDB conservano i dati nell'Unione e possono accedervi da fuori solo per l'assistenza tecnica, sulla base delle clausole contrattuali standard.

3. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati: database separato per ogni cliente, accessi limitati e registrati, cifratura delle comunicazioni e delle password, backup periodici. I link personali delle e-mail non contengono il tuo indirizzo e-mail e non permettono di risalire a te.

4. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti al trattamento basato sul legittimo interesse e revocare i consensi dati, senza pregiudicare quanto fatto prima della revoca (artt. 15-22 GDPR). Per esercitare i tuoi diritti scrivi a privacy@eventleash.com; per i dati degli eventi di un cliente rivolgiti al cliente che organizza l'evento (Parte B). Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

5. Cookie

L'uso dei cookie e degli strumenti di tracciamento del sito e dell'app è descritto nella cookie policy, dove puoi anche modificare le tue scelte.

6. Modifiche e versioni

Possiamo aggiornare questa informativa quando cambiano il servizio o la normativa; la versione in vigore è sempre su questa pagina, con il numero e la data dell'ultimo aggiornamento. Questa è la versione 2.0 del 29 ottobre 2026, che sostituisce la versione 1.0 generata con iubenda. Le versioni precedenti sono disponibili su richiesta.