Ultimo aggiornamento: 13 Febbraio 2026
1. Titolare del Trattamento ed Entità Contrattuale (IT/CH/UK/USA)
La presente Informativa sulla Privacy spiega come vengono trattati i dati personali in relazione al/i sito/i web di Eventboost (il “Sito”), alla piattaforma Eventboost e ai relativi servizi (i “Servizi”).
Per i trattamenti effettuati per le finalità proprie di Eventboost (account, gestione del contratto, fatturazione, sicurezza, marketing), il titolare del trattamento è la relativa entità del gruppo Eventboost che stipula il contratto con voi (la “Entità Contrattuale”), identificata nel Modulo d’Ordine / ordine / proposta accettata e nei documenti contrattuali applicabili.
Eventboost opera attraverso entità in Italia, Svizzera, Regno Unito e Stati Uniti (ciascuna una “Entità Eventboost”). Le attività operative (supporto, IT, sicurezza, amministrazione) possono essere eseguite da altre Entità Eventboost che agiscono in qualità di responsabili/sub-responsabili del trattamento con adeguate garanzie.
Entità Eventboost:
- Svizzera (CH): Eventboost SA – Corso San Gottardo 46E, 6830 Chiasso TI – Partita IVA: CHE 177.500.574
- Italia (IT): Eventboost SRL – Via Carloforte 6, 09123 Cagliari (CA) – Partita IVA: IT03858700929
- Regno Unito (UK): Eduversal LTD – 49 Effra Rd, The Link, Unit BB26 London SW21BZ
- Stati Uniti (US): Eventboost INC – c/o 230 park Avenue, 3rd Floor West, New York, NY 10169
Contatto Privacy:
privacy@eventboost.com
2. Ruoli: Titolare vs Responsabile del Trattamento (DPA)
Eventboost può trattare i dati personali in qualità di:
(A) Titolare del Trattamento (Controller)
Per i dati dell’account/contratto dell’Organizzatore e per i dati tecnici e di sicurezza del Sito/Servizio.
(B) Responsabile del Trattamento (Processor) per conto dell’Organizzatore
Per i dati relativi all’evento caricati/gestiti da un Organizzatore (partecipanti, invitati, relatori, sponsor, staff). Tale trattamento è disciplinato dal DPA (Articolo 28 GDPR), che costituisce parte del quadro contrattuale (Termini Generali/Termini e Condizioni + Modulo d’Ordine + DPA).
Eventboost non utilizza i dati dell’evento dell’Organizzatore para finalità proprie (ad es. per il marketing di Eventboost).
3. Categorie di dati personali
3.1 Dati trattati in qualità di Titolare
Identificativi dell’account, dati de autenticazione, dati relativi alla fatturazione/pagamento (se necessari), registri (log) tecnici e di sicurezza, preferenze di comunicazione.
3.2 Dati trattati in qualità di Responsabile (Dati dell’evento dell’Organizzatore)
Dati per la gestione delle registrazioni e delle presenze, comunicazioni dell’evento e categorie particolari di dati solo se fornite dall’Organizzatore e trattate lecitamente.
4. Finalità e basi giuridiche (Trattamento come Titolare)
Trattiamo i dati in qualità di Titolare per:
- erogazione dei servizi e amministrazione dell’account (Art. 6(1)(b) GDPR)
- fatturazione/contabilità e obblighi di legge (Art. 6(1)(b)/(c) GDPR)
- sicurezza e prevenzione delle frodi (Art. 6(1)(f) GDPR)
- tutela/difesa dei diritti in sede giudiziaria (Art. 6(1)(f) GDPR)
- comunicazioni di servizio (Art. 6(1)(b)/(f) GDPR)
- marketing B2B (consenso ove richiesto; altrimenti Art. 6(1)(f) GDPR con possibilità de opt-out)
5. Tabella “Finalità, base giuridica e ulteriori dettagli”
Legenda: T = Titolare (Controller) / R = Responsabile (Processor – DPA)
| Finalità |
Ruolo |
Base giuridica |
Dati (esempi) |
Dettagli |
Conservazione (indicativa) |
| Creazione dell’account, autenticazione, gestione degli accessi |
T |
6(1)(b); 6(1)(f) sicurezza |
Account, log di accesso |
Accesso basato sui ruoli e tracciamento log |
Durata del contratto + fino a 6 mesi |
| Erogazione del servizio e supporto |
T / R* |
T: 6(1)(b); R: DPA |
T: account; R: dati dell’evento |
*Dipende dall’ambito del supporto |
T: come sopra; R: ai sensi del DPA |
| Fatturazione, contabilità, adempimenti fiscali |
T |
6(1)(b); 6(1)(c) |
Fatturazione, transazioni |
Fornitori di servizi di pagamento in qualità di responsabili |
Fino a 10 anni (o periodo legale) |
| Sicurezza, anti-abuso, audit |
T |
6(1)(f); talvolta 6(1)(c) |
Log, IP, eventi di sicurezza |
Si veda la pagina Sicurezza e Conformità |
In base alle esigenze di sicurezza |
| Comunicazioni di servizio |
T |
6(1)(b); 6(1)(f) |
Email/in-app |
Escluso marketing |
Durata del rapporto |
| Marketing B2B |
T |
Consenso o 6(1)(f) |
Dati di contatto |
Sempre con opzione opt-out |
Fino all’opt-out o ~24 mesi |
| Operazioni dell’evento (registrazioni/check-in/badge) |
R |
DPA |
Dati dei partecipanti |
Istruzioni dell’Organizzatore |
Ai sensi del DPA |
| Email/SMS/notifiche inviate dall’Organizzatore |
R |
DPA |
Contatti dei partecipanti |
L’Organizzatore determina la base giuridica/contenuto |
Ai sensi del DPA |
| Cookie strettamente necessari |
T |
esenzione/legittimo interesse |
ID dei cookie |
Si veda l’Informativa sui Cookie |
Durata del cookie |
| Cookie non essenziali |
T |
consenso ove richiesto |
ID dei cookie |
Si veda l’Informativa sui Cookie |
Durata del cookie |
| Gestione delle richieste privacy |
T / R |
6(1)(c)/(f); R: assistenza DPA |
Dati della richiesta |
L’Organizzatore è il referente principale per i dati dell’evento |
Secondo necessità |
6. Destinatari
Possiamo condividere i dati all’interno del gruppo Eventboost e con i fornitori di servizi strettamente necessari per l’erogazione dei Servizi, nel rispetto di adeguate misure contrattuali/di sicurezza. Eventboost non vende dati personali.
7. Trasferimenti internazionali (UE/CH/UK/US)
Qualora siano richiesti trasferimenti, applichiamo garanzie adeguate (ad es. decisioni di adeguatezza, SCC, meccanismi del Regno Unito, adattamenti svizzeri, misure tecniche). I trasferimenti del Responsabile/sub-responsabili sono disciplinati dal DPA.
8. Conservazione dei dati
- dati dell’account/contratto: durata del contratto + tipicamente fino a 6 mesi dalla cessazione (incluso il periodo di prova), a meno che controversie legali/obblighi di legge non richiedano un periodo più lungo;
- contabilità: fino a 10 anni o secondo il periodo legale;
- marketing: fino all’opt-out o tipicamente 24 mesi dall’ultimo contatto.
La conservazione dei dati del Responsabile è disciplinata dal DPA e dalle istruzioni del Organizzatore.
9. Diritti dell’interessato
È possibile esercitare i diritti applicabili (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso) e proporre reclamo all’autorità competente.
Contatto: privacy@eventboost.com.
Se i vostri dati sono stati inviati da un Organizzatore per un evento, vi preghiamo di contattare prima l’Organizzatore; Eventboost fornirà assistenza ai sensi del DPA.
10. Massimi sforzi per UK/CH/US
Profondiamo i massimi sforzi per allinearci alle leggi sulla privacy applicabili nel Regno Unito, in Svizzera e negli Stati Uniti a seconda del contesto y dell’applicabilità, mantenendo i principi di trasparenza, minimizzazione, sicurezza e responsabilità.
11. Modifiche
Potremo aggiornare la presente Informativa; le modifiche saranno efficaci al momento della pubblicazione.
