Scopri come evnyo protegge i tuoi dati personali in conformità al GDPR e alle normative europee.
Ultimo aggiornamento: 01/06/2025
La presente informativa sulla privacy si applica a tutti gli utenti della piattaforma Evnyo ubicati nell'Unione Europea, nello Spazio Economico Europeo e nel Regno Unito. È progettata per garantire la conformità con:
La presente informativa rispetta i requisiti più rigorosi tra tutte queste giurisdizioni per garantire una protezione ottimale dei vostri dati personali.
Benvenuti sulla piattaforma Evnyo, una soluzione SaaS pay-per-event destinata alle PMI europee per la gestione dei loro eventi. La protezione dei vostri dati personali è la nostra priorità assoluta. La presente informativa sulla privacy spiega in modo trasparente come Evnyo tratta i vostri dati, in piena conformità al Regolamento (UE) 2016/679 (GDPR) e alle leggi nazionali applicabili. Redatta secondo i più elevati standard legali, questa informativa riflette il nostro impegno in materia di privacy e sicurezza. Dettagliamo le finalità del trattamento dei dati, le nostre basi giuridiche, i responsabili del trattamento che utilizziamo, le misure di sicurezza implementate, i vostri diritti e come esercitarli.
Evnyo si impegna a rispettare i principi di liceità, correttezza, trasparenza, minimizzazione dei dati e limitazione delle finalità previsti dal GDPR. Garantiamo inoltre la responsabilizzazione (accountability) documentando rigorosamente la nostra conformità. Utilizzando la nostra piattaforma, mantenete il controllo sui vostri dati: li utilizziamo solo per le finalità esplicite descritte di seguito e non li commercializziamo mai.
Il titolare del trattamento dei dati raccolti tramite la piattaforma Evnyo è MACK, società a responsabilità limitata francese con capitale sociale di € 246.389,00, sede legale APPARTEMENT 6 2 ALL SAINT MICHEL 59890 QUESNOY SUR DEULE, iscritta al Registro del Commercio e delle Società di Lille Métropole con il numero 852 895 747, SIRET 85289574700032 (di seguito "Evnyo" o "noi"). In qualità di titolare del trattamento, determiniamo le finalità e i mezzi dei trattamenti relativi alla gestione del sito e degli account clienti. Inoltre, quando trattiamo dati dei partecipanti per conto dei nostri clienti (organizzatori di eventi), agiamo in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR (cfr. sezione "Responsabilità del Trattamento" di seguito).
Designazione di un Referente per la Protezione dei Dati: In quanto PMI, Evnyo non ha l'obbligo legale di designare un referente per la protezione dei dati ai sensi dell'articolo 37 del GDPR e delle legislazioni nazionali equivalenti, poiché la nostra attività principale non consiste in un trattamento su larga scala che richiede un monitoraggio regolare e sistematico degli interessati, né in un trattamento su larga scala di categorie particolari di dati. Questa valutazione è stata effettuata conformemente alle linee guida del Comitato Europeo per la Protezione dei Dati (EDPB) e delle autorità nazionali. Tuttavia, per trasparenza e miglioramento continuo delle nostre pratiche, abbiamo scelto di designare un referente per la protezione dei dati. Questo referente non ha lo status di referente per la protezione dei dati ai sensi dell'articolo 37 GDPR.
Autorità di controllo competenti: A seconda del vostro luogo di residenza, l'autorità di controllo competente è:
Per qualsiasi domanda relativa a questa informativa o per esercitare i vostri diritti (dettagliati di seguito), potete contattare il nostro referente per la protezione dei dati:
Raccogliamo e trattiamo dati personali esclusivamente per finalità determinate, esplicite e legittime. Di seguito trovate l'elenco dettagliato delle nostre finalità di trattamento, nonché la base giuridica corrispondente per ciascuna di esse, conformemente all'articolo 6 del GDPR:
In tutte le circostanze, Evnyo tratta i vostri dati personali solo per le finalità summenzionate e non procederà mai a trattamenti successivi incompatibili con queste finalità senza informarvi e, se del caso, ottenere nuovamente il vostro consenso. Inoltre, nessun processo decisionale automatizzato o profilazione ai sensi dell'articolo 22 GDPR viene implementato attraverso i nostri servizi.
Nell'ambito delle finalità di cui sopra, Evnyo può raccogliere diverse categorie di dati personali:
Tutti i dati raccolti vengono ottenuti direttamente da voi (utente organizzatore o ospite) o derivano dal vostro utilizzo dei servizi (es. stato di partecipazione). Nei rari casi in cui i dati ci vengono trasmessi da una terza parte autorizzata (es. un collega vi iscrive a un evento tramite Evnyo), l'organizzatore si impegna ad aver ottenuto le autorizzazioni necessarie. Chiediamo ai nostri clienti-organizzatori di assicurarsi di informare correttamente i partecipanti dell'uso della piattaforma Evnyo per gestire gli inviti, conformemente all'articolo 14 GDPR se applicabile.
I vostri dati personali sono accessibili al personale autorizzato di Evnyo nella stretta misura del necessario (principio di accesso limitato – ad esempio, il nostro team di supporto può accedere alle informazioni del vostro account per assistervi). A parte questi accessi interni protetti da impegni di riservatezza, Evnyo non comunica i vostri dati a terzi, ad eccezione dei suoi fornitori tecnici debitamente autorizzati, elencati di seguito. Questi fornitori agiscono per nostro conto e per nostro nome come responsabili del trattamento, secondo le nostre istruzioni e nel rispetto di questa informativa.
Selezioniamo i nostri responsabili del trattamento con la massima cura, assicurandoci che presentino garanzie sufficienti in materia di protezione dei dati (competenza, misure di sicurezza, conformità GDPR). Importante: In quanto PMI, Evnyo si basa su contratti e DPA (Data Processing Addendum) standard offerti dai suoi fornitori di servizi. Non abbiamo il peso contrattuale per negoziare clausole personalizzate con i giganti tecnologici, ma ci assicuriamo che le loro condizioni standard rispettino i requisiti dell'articolo 28 del GDPR. Questi DPA standard definiscono l'oggetto e la durata del trattamento, la natura delle operazioni effettuate, i tipi di dati e interessati coinvolti, nonché gli obblighi di riservatezza, sicurezza e assistenza che li riguardano. I nostri responsabili del trattamento non utilizzeranno mai i vostri dati per scopi diversi da quelli che abbiamo loro specificato secondo i loro termini generali d'uso. Ecco l'elenco completo dei nostri fornitori e il loro ruolo esatto:
Ogni fornitore di servizi summenzionato agisce solo su istruzioni di Evnyo e mai per proprio conto. Manteniamo il controllo dei vostri dati. Se in futuro dovessimo ricorrere a nuovi fornitori di servizi o cambiarne uno, aggiorneremmo questo elenco e, se del caso, vi informeremmo preventivamente se ciò impatta i vostri dati. Conservate naturalmente i vostri diritti (cfr. sezione "I Vostri Diritti") inclusi sui dati trattati tramite questi responsabili del trattamento: Evnyo rimane il vostro unico punto di contatto.
Evnyo si assicura che tutti i suoi responsabili del trattamento offrano garanzie contrattuali robuste in materia di protezione dei dati, conformemente all'articolo 28 del GDPR. Ciò significa in particolare che:
Lavorando così con un ecosistema di fornitori di servizi conformi e contrattualmente impegnati, Evnyo garantisce che la sub-responsabilità di certe operazioni non indebolisca affatto il livello di protezione applicato ai vostri dati.
Evnyo attribuisce particolare importanza alla sovranità e localizzazione dei dati. Tutti i vostri file e dati sono ospitati esclusivamente all'interno dell'Unione Europea attraverso il nostro partner tecnologico Supabase, la cui infrastruttura europea garantisce una localizzazione rigorosa dei dati sul territorio UE. Questo approccio europeo ci permette di mantenere un controllo giuridico ottimale sulle vostre informazioni, con i documenti che importate e le liste dei partecipanti che rimangono fisicamente su server europei, soggetti alla regolamentazione europea. I benefici sono duplici: latenze ridotte grazie alla prossimità geografica con i vostri partecipanti europei, e un migliore controllo giuridico, con i vostri dati non esposti alle legislazioni extraterritoriali di paesi terzi. In sintesi, Evnyo privilegia l'hosting europeo conforme ai requisiti di sovranità digitale, garantendo sicurezza rafforzata e conformità GDPR rinforzata.
Evnyo mira nella misura del possibile a evitare i trasferimenti di dati fuori dallo Spazio Economico Europeo (SEE). La regola generale è che i dati vengano trattati e archiviati all'interno dell'UE. Tuttavia, alcuni dei nostri responsabili del trattamento o strumenti essendo basati fuori dall'UE, possono verificarsi trasferimenti internazionali di dati in modo limitato. Dettagliamo di seguito questi casi e le garanzie messe in atto:
Questi meccanismi, benché non negoziati individualmente da Evnyo, offrono garanzie legali equivalenti alle CCS per proteggere i vostri dati durante i trasferimenti internazionali.
Questa valutazione ci consente di assicurare che ogni trasferimento benefici di un livello di protezione adeguato, anche senza negoziazione di CCS personalizzate.
In sintesi, nessun trasferimento dei vostri dati fuori dal SEE ha luogo senza rigoroso inquadramento. Evnyo rimane attento alle evoluzioni giurisprudenziali (sentenza "Schrems II", ecc.) e raccomandazioni delle autorità per adeguare se necessario i suoi meccanismi di trasferimenti internazionali. Il nostro obiettivo è che i vostri dati beneficino ovunque si trovino di un livello di riservatezza e sicurezza conforme agli standard europei.
Evnyo conserva i vostri dati personali solo per periodi limitati, proporzionati alle finalità per cui sono stati raccolti, e in conformità con i requisiti legali. Ecco le nostre principali politiche di conservazione:
Al termine delle durate di cui sopra, i dati vengono sia eliminati in modo sicuro, sia resi anonimi in modo irreversibile. Quando i dati vengono anonimizzati, escono dal campo del GDPR (nessuna persona è più identificabile) e possono essere conservati più a lungo senza limite particolare, ad esempio per alimentare le nostre statistiche globali o analisi interne.
Eccezioni particolari: Può accadere che dobbiamo conservare certi dati più a lungo in caso di contenzioso o inchiesta (es. congelamento di dati su richiesta di un'autorità, o conservazione fino alla risoluzione di una controversia). In questo caso, bloccheremo l'accesso ai dati interessati e li conserveremo per il tempo necessario all'azione giudiziaria o amministrativa. I vostri dati possono anche essere conservati più a lungo se la legge lo richiede (es. nell'ambito di un obbligo legale di conservazione o archiviazione pubblica).
Rivalutiamo regolarmente le nostre politiche di conservazione per evitare di archiviare dati personali più a lungo del necessario. Se ritenete che uno dei vostri dati sia conservato impropriamente, non esitate a esercitare il vostro diritto alla cancellazione (cfr. di seguito "I Vostri Diritti"), analizzeremo la vostra richiesta con attenzione nel rispetto del GDPR.
Evnyo implementa misure di sicurezza tecniche e organizzative rigorose per proteggere i vostri dati contro i rischi di perdita, alterazione, divulgazione o accesso non autorizzato, conformemente all'articolo 32 del GDPR. Il nostro approccio alla sicurezza si basa sulle migliori pratiche del settore e una valutazione continua dei rischi. Tra le misure in atto:
In caso di violazione di dati personali nonostante tutte queste precauzioni (es. intrusione accertata, perdita o divulgazione non autorizzata di dati), ci impegniamo a seguire la procedura legale: notifica al Garante entro 72h se richiesto (articolo 33 GDPR) e comunicazione agli interessati quando la violazione è suscettibile di generare un rischio elevato per loro (articolo 34 GDPR). Disponiamo di un registro interno degli incidenti di sicurezza e di un piano di risposta agli incidenti per gestire efficacemente questo tipo di situazione. Il nostro obiettivo è essere proattivi e trasparenti: se siete interessati da un incidente grave, sarete informati nei migliori tempi, con tutte le informazioni sulla natura dell'incidente e le misure prese.
Conformemente al GDPR, disponete di un insieme di diritti relativi ai vostri dati personali. Evnyo si impegna a garantire il rispetto effettivo di questi diritti e ad offrirvi modalità semplici per esercitarli. Ecco un riassunto dei vostri diritti fondamentali:
Oltre a questi diritti, ricordiamo che se il trattamento dei vostri dati si basa sul vostro consenso, potete ritirare questo consenso in qualsiasi momento (con la stessa facilità con cui l'avete dato). Il ritiro del consenso pone fine al trattamento interessato per il futuro, senza effetto retroattivo (ciò non pregiudica la liceità del trattamento passato). Ad esempio, potete disiscrivervi da una newsletter o rifiutare i cookie opzionali, rispetteremo questa scelta immediatamente.
Esercizio dei vostri diritti: Questi diritti possono essere esercitati gratuitamente (salvo abuso ripetuto) contattandoci alle coordinate indicate nella sezione Titolare del trattamento. Per facilitare le vostre pratiche, potete inviare un'email a privacy@evnyo.com precisando l'oggetto della vostra richiesta e giustificando la vostra identità (per evitare che una terza parte eserciti i vostri diritti al vostro posto in modo fraudolento, potremmo chiedervi un giustificativo o una verifica). Potete anche inviare una lettera postale al nostro indirizzo legale (menzionato sul nostro sito) all'attenzione del referente per la protezione dei dati. Accuseremo ricevuta della vostra richiesta e vi daremo seguito nei migliori tempi.
Tempo di risposta: Ci impegniamo a rispondervi entro 1 mese dalla ricezione della richiesta. Se la vostra richiesta è complessa o ne riceviamo molte, questo termine potrà essere prolungato di 2 mesi supplementari, ma sarete allora informati della necessità di proroga entro il primo mese. In caso di rifiuto eccezionale di accogliere la vostra richiesta (ad esempio se è manifestamente infondata o eccessiva, art. 12(5) GDPR), vi esporremo le ragioni e avrete la possibilità di contestare questa decisione.
Evnyo si sforzerà sempre di facilitare l'esercizio dei vostri diritti. Nessuna richiesta ragionevole sarà ignorata. Se ritenete che non vi abbiamo soddisfatti nell'esercizio dei vostri diritti, o più generalmente che non rispettiamo i nostri obblighi in materia di protezione dei dati, avete il diritto di presentare un reclamo presso l'autorità di controllo competente del vostro paese di residenza:
Se risiedete in un altro paese UE/SEE, potete contattare l'autorità per la protezione dei dati del vostro paese, che trasmetterà eventualmente all'autorità capofila (la CNIL francese per Evnyo) o tratterà in cooperazione con essa secondo il meccanismo dello sportello unico del GDPR.
Vi invitiamo tuttavia a contattarci in primo ricorso: siamo aperti al dialogo e faremo tutto il possibile per risolvere direttamente qualsiasi problema di cui ci rendiate partecipi.
(Nota Bene: Per i partecipanti invitati tramite Evnyo, ricordate che l'organizzatore dell'evento è generalmente il "titolare del trattamento" principale dei vostri dati di invito. Evnyo agisce allora in quanto responsabile del trattamento. Così, potete indirizzare le vostre richieste sia direttamente all'organizzatore (che ce le inoltrerà se necessario), sia a Evnyo tramite il nostro referente per la protezione dei dati – coopereremo strettamente con l'organizzatore per rispondervi.)
Evnyo consente ai partecipanti all'evento di caricare foto negli album degli eventi quando questa funzione è abilitata dall'organizzatore. Durante il caricamento di foto su un evento, gli utenti devono fornire un consenso esplicito e riconoscere le seguenti responsabilità:
Consenso e responsabilità dell'utente: Prima di caricare qualsiasi foto, gli utenti devono confermare:
Allocazione delle responsabilità: Per garantire una chiara responsabilità:
Diritti d'immagine e privacy: Gli utenti che caricano foto devono rispettare:
Rimozione dei contenuti: Se appari in una foto e desideri che venga rimossa, puoi:
Elaboreremo le richieste di rimozione in conformità con le leggi applicabili e potremmo richiedere una prova d'identità per garantire la legittimità della richiesta.
Misure tecniche: Per trasparenza, registriamo:
La presente informativa sulla privacy potrà evolvere, in particolare per riflettere i cambiamenti delle nostre pratiche o per conformarsi a eventuali modifiche legali/normative. In caso di modifica sostanziale (es. nuove finalità, nuovi destinatari, ecc.), vi informeremo preventivamente, tramite un avviso sul sito o un'email, e se richiesto dalla legge, richiederemo il vostro consenso quando la modifica lo esige. La versione aggiornata dell'informativa sarà sempre accessibile sul nostro sito nella sezione \"Privacy\". Vi invitiamo a consultarla periodicamente.
Data di entrata in vigore: Questa informativa è in vigore a partire dal 01/06/2025.
Scegliendo Evnyo, affidate i vostri dati a una piattaforma che pone la privacy e la sicurezza al centro delle sue preoccupazioni. Speriamo che questo documento vi abbia fornito tutta la trasparenza attesa sulle nostre pratiche. Se avete qualsiasi domanda supplementare riguardante i vostri dati o la nostra conformità, non esitate a contattarci – il nostro team e il nostro referente per la protezione dei dati sono qui per fornirvi risposte esperte e personalizzate.
Grazie per la vostra fiducia, e buoni eventi con Evnyo!
Per qualsiasi domanda relativa a questa informativa o per l'esercizio dei vostri diritti, potete contattare il nostro team e il nostro referente per la protezione dei dati che sono qui per fornirvi risposte esperte e personalizzate.