Informativa sulla privacy EventLead
La presente versione italiana è fornita a titolo informativo. In caso di divergenza, fa fede la versione inglese.
Versione del 15 novembre 2026.
1. Chi siamo
Quantum Liquid LLC, società di diritto del Wyoming, 30 N Gould St, Ste R, Sheridan, WY 82801, Stati Uniti d'America, gestisce il servizio EventLead (« EventLead » o « il Servizio »). Contatto per qualsiasi domanda sui dati personali: hello@eventlead.io.
EventLead aiuta un'azienda (il « Cliente », chiamato anche l'organizzatore) a preparare un evento al quale invita i propri clienti e contatti. L'organizzatore vi riunisce le liste degli invitati dei propri gruppi o delle proprie agenzie, approva ciascun invitato, invia gli inviti e segue le iscrizioni. EventLead non acquista dati di persone e non rivende alcun dato.
La presente informativa si applica ai sensi della legge federale svizzera sulla protezione dei dati (nLPD), del Regolamento generale sulla protezione dei dati (RGPD/GDPR) per le persone che si trovano nell'Unione europea, nel SEE o nel Regno Unito (UK GDPR), e delle leggi degli Stati americani sulla privacy, in particolare del California Consumer Privacy Act come modificato dal CPRA (CCPA).
2. Due ruoli diversi
EventLead tratta dati in due ruoli, e la presente informativa li distingue ovunque.
| Dati | Ruolo di Quantum Liquid LLC | Chi decide |
|---|---|---|
| Account dei Clienti (persone che accedono a EventLead, abbonamenti, impostazioni, e-mail del Servizio) | Titolare del trattamento | Quantum Liquid LLC |
| Invitati di un evento (identità, recapiti, approvazione, inviti, risposte all'iscrizione) | Responsabile del trattamento (« service provider » ai sensi del CCPA) | Il Cliente, titolare del trattamento |
Per gli invitati di un evento, l'organizzatore è titolare del trattamento. È lui che sceglie le persone da invitare, inserisce i loro dati o li fa inserire dai propri gruppi, redige gli inviti e ne decide l'invio. EventLead agisce secondo le sue istruzioni, in base alle condizioni generali. Una persona invitata può rivolgersi all'organizzatore o a EventLead, che trasmetterà la sua richiesta all'organizzatore.
3. Dati dei Clienti (EventLead titolare del trattamento)
3.1 Account
EventLead non gestisce password. L'accesso avviene tramite l'Account Lead, servizio di identità comune alle applicazioni Lead, che si gestisce in ERPlead (erplead.io). EventLead conserva l'identificativo dell'Account Lead, l'indirizzo e-mail, il nome, la lingua, l'organizzazione, il ruolo, il piano e i diritti associati, nonché le sessioni aperte.
3.2 Abbonamento
Per un abbonamento Pro o Pro+, EventLead conserva il riferimento del cliente e dell'abbonamento presso Stripe, il piano, il suo stato e le sue date. I dati della carta restano presso Stripe.
3.3 Impostazioni di invio
Quando l'organizzatore sceglie di inviare gli inviti dalla propria casella di posta, EventLead conserva l'indirizzo del server di invio, la porta, il nome utente e la password di tale casella. La password è cifrata nella banca dati.
3.4 E-mail del Servizio
Le e-mail relative all'account e gli avvisi indirizzati all'organizzatore, ad esempio l'avviso che precede la cancellazione di un evento, sono inviati tramite Resend. EventLead conserva un registro degli invii con un'impronta dell'indirizzo, mai l'indirizzo stesso, per limitare gli invii e tenere conto di un rimbalzo.
3.5 Sito eventlead.io
Il sito eventlead.io non utilizza né strumenti di statistica di terze parti né cookie pubblicitari. Per limitare gli abusi, un'impronta (HMAC) dell'identificativo di rete è conservata per due giorni al massimo. L'indirizzo IP in sé non viene mai registrato.
4. Dati degli invitati (EventLead responsabile del trattamento)
4.1 Che cosa registra l'organizzatore
Per ciascun invitato, l'organizzatore o uno dei suoi gruppi inserisce il nome, il cognome, l'azienda, l'indirizzo e-mail, il telefono, la lingua, la categoria prevista e, se lo desidera, una nota interna. Tali dati provengono da un inserimento riga per riga o da un file Excel o CSV caricato dall'organizzatore o da un gruppo. EventLead conserva anche il gruppo che ha proposto l'invitato, lo stato della sua approvazione e un registro delle modifiche, che indica chi ha fatto cosa senza ricopiare i dati dell'invitato.
4.2 Chi vede questi dati
I membri dell'organizzazione del Cliente che accedono a EventLead vedono tutti gli invitati dei propri eventi. Un gruppo accede tramite un link privato ai soli invitati che ha proposto esso stesso, e la persona incaricata dell'approvazione vede gli invitati di tutti i gruppi. Quando due gruppi propongono la stessa persona, ciascun gruppo apprende soltanto che il suo invitato è già proposto da un altro gruppo, senza conoscerne il nome.
4.3 Inviti
EventLead prepara gli inviti e l'organizzatore li invia con un clic. A sua scelta, partono dalla sua casella di posta, tramite il server di invio che ha indicato, oppure da eventlead.io tramite Resend, con il suo indirizzo per le risposte. Il contenuto di ciascun messaggio è conservato così come è stato inviato, con il suo stato (bozza, inviato, errore, rimbalzo).
4.4 Iscrizione
Ogni invitato riceve un link personale alla propria pagina di iscrizione. EventLead vi registra la sua risposta (presenza o assenza), la sua categoria, le sue risposte alle domande poste dall'organizzatore, la lingua e la data della risposta. L'organizzatore sceglie tali domande e si assicura di chiedere solo ciò che è utile all'evento. Dopo la sua prima risposta, l'invitato riceve una conferma via e-mail.
4.5 Che cosa EventLead non fa
- Utilizzare i dati degli invitati per i propri fini o per la pubblicità.
- Vendere o condividere dati degli invitati, ai sensi del CCPA.
- Mostrare un invitato a un altro invitato, o gli invitati di un Cliente a un altro Cliente.
- Scrivere dati degli invitati nei propri registri tecnici.
5. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Fornire il Servizio ai Clienti, incassare gli abbonamenti | Esecuzione del contratto (RGPD art. 6.1.b) |
| E-mail del Servizio (account, avvisi all'organizzatore) | Esecuzione del contratto (art. 6.1.b) |
| Limitare gli abusi, sicurezza | Interesse legittimo (art. 6.1.f) |
| Gestione degli invitati, degli inviti e delle iscrizioni di un evento | Trattamento per conto del Cliente (art. 28 RGPD, art. 9 nLPD). Il Cliente sceglie la propria base giuridica, in genere il suo interesse legittimo a invitare i propri clienti e contatti professionali. |
6. Periodi di conservazione
- Dati di un evento (invitati, messaggi, risposte): fino a 12 mesi dopo la data dell'evento, poi vengono cancellati. L'organizzatore viene avvisato via e-mail 30 giorni prima. Questa impostazione è attivata in modo predefinito per ogni evento, e l'organizzatore che la disattiva decide quindi lui stesso la durata di conservazione.
- L'organizzatore può cancellare in qualsiasi momento un invitato, con la sua risposta e i suoi messaggi, o un intero evento con tutti i suoi dati.
- Dati dell'account: per la durata di utilizzo del Servizio. Sono cancellati 30 giorni dopo la cessazione di ogni accesso, o prima su richiesta.
- Sessioni: 12 ore.
- Impronte utilizzate contro gli abusi: due giorni al massimo.
7. Responsabili del trattamento
| Responsabile | Ruolo | Luogo |
|---|---|---|
| Vercel Inc. | Hosting dell'applicazione | Regione di Francoforte (Germania) |
| Neon (Databricks, Inc.) | Banca dati | AWS eu-central-1 (Francoforte) |
| Resend | E-mail del Servizio, e inviti quando l'organizzatore sceglie l'invio da eventlead.io | Unione europea e Stati Uniti |
| Stripe Payments Europe | Pagamento degli abbonamenti | Irlanda e Stati Uniti |
Quando l'organizzatore invia gli inviti dalla propria casella di posta, i messaggi passano attraverso il suo fornitore di posta elettronica, che ha scelto lui stesso e che non è un responsabile del trattamento di EventLead.
8. Trasferimenti all'estero
I dati sono ospitati a Francoforte (Unione europea). Quantum Liquid LLC ha sede negli Stati Uniti, e alcuni responsabili del trattamento possono trattare dati al di fuori della Svizzera e dell'UE/SEE. Tali trasferimenti si basano sulle garanzie previste dalla nLPD e dal RGPD/GDPR, in particolare sulle clausole contrattuali tipo della Commissione europea, con l'addendum svizzero, e sul Data Privacy Framework quando il destinatario vi è certificato.
9. I suoi diritti
Chiunque può chiedere l'accesso ai propri dati, la loro rettifica, la loro cancellazione, la limitazione del trattamento e la loro portabilità, e opporsi a un trattamento basato sull'interesse legittimo. I residenti in California hanno inoltre il diritto di sapere quali dati sono trattati, di farli cancellare o correggere, e di non essere discriminati per aver esercitato tali diritti. EventLead non vende né condivide dati personali.
- È invitato a un evento: si rivolga all'organizzatore che l'ha invitato. EventLead gli consente di esportare tutti i dati che la riguardano e di rimuoverla dall'evento. Può anche scrivere a hello@eventlead.io, che trasmetterà la sua richiesta all'organizzatore e lo aiuterà a rispondere.
- Utilizza EventLead con un account: scriva a hello@eventlead.io.
Un reclamo può essere presentato all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch), all'autorità di controllo del luogo di residenza nell'Unione europea, o alla California Privacy Protection Agency.
10. Cookie
Su eventlead.io sono utilizzati solo cookie necessari (sessione, lingua, valuta, accesso all'Account Lead). Le pagine aperte tramite un link privato o tramite un link personale di iscrizione non depositano alcun cookie di tracciamento.
11. Sicurezza
Cifratura in transito (TLS), banca dati cifrata a riposo, accesso limitato alle persone che ne hanno bisogno, segreti separati per uso. I link privati e i link personali si basano su un token casuale di cui solo l'impronta è conservata nella banca dati. Sono revocabili, e le loro pagine non sono né indicizzate né conservate in cache. Una violazione dei dati che riguardi i dati di un Cliente gli viene notificata senza ingiustificato ritardo.
12. Modifiche
Ogni modifica sostanziale è annunciata sul sito e, per i Clienti, via e-mail o nell'applicazione prima della sua entrata in vigore.