politica sulla riservatezza

1. Servizio

AnyEventTool è un'applicazione web per gli organizzatori di eventi: pagina evento, registrazione e biglietti, check-in con QR, quiz dal vivo, calendari e community.
Comunicazione: support@anyeventtool.com

2. Quali dati possono essere raccolti

• dati di contatto (nome, email, altri dati da te specificati);
• dati tecnici (indirizzo IP, tipo di browser, orario di accesso, paese);
• dati derivanti dalla partecipazione ad eventi, moduli di registrazione o moduli di feedback;
• dati analitici che raccolgono Google Analytics 4 (riassunto e anonimo).

Trattiamo i dati solo per far funzionare il servizio per organizzatori e ospiti degli eventi. Non raccogliamo dati personali che identifichino direttamente una persona senza il tuo consenso.

3. Come utilizziamo i dati

• per fornire e migliorare le funzionalità del servizio;
• per statistiche, analisi e protezione contro gli abusi;
• per la comunicazione con gli utenti (notifiche, supporto tecnico).

4. Analisi e servizi di terze parti

Utilizziamo i seguenti servizi di terze parti:

• Google Analytics 4 (GA4) — per raccogliere statistiche anonime sulle visite. GA potrebbe utilizzare i cookie.
  Maggiori dettagli: Come Google utilizza le informazioni provenienti da siti o app che utilizzano i nostri servizi
• Supabase — per archiviare account e contenuti di eventi (i server potrebbero trovarsi nell'UE o negli USA).

Non condividiamo i tuoi dati personali con terze parti per scopi pubblicitari o di vendita.

L'elenco completo dei responsabili del trattamento e le condizioni di trasferimento dei dati sono nella sezione 9.

5. I tuoi diritti

Puoi:

• visualizzare o aggiornare i tuoi dati;
• richiedere la cancellazione dell'account;
• revocare il consenso al trattamento dei dati personali cancellando i propri dati o contattando gli organizzatori.

6. Sicurezza

La sicurezza dei dati in Supabase è garantita dall'autenticazione utente (Supabase Auth) e dalla sicurezza a livello di riga (RLS), policy che controllano l'accesso ai dati. Tutte le connessioni vengono effettuate tramite crittografia TLS e i dati vengono archiviati in PostgreSQL con supporto per ruoli, token e gestione sicura dei diritti di accesso. Tuttavia, nessun sistema online può garantire la sicurezza assoluta.

7. Assistenti IA e bozze di pagine

Se chiedete a un assistente IA (ad esempio Claude o ChatGPT) di creare una pagina evento in AET, l'assistente ci trasmette i contenuti che gli avete fornito: titolo, data, luogo, descrizione, programma, nomi e descrizioni dei relatori, link, preferenze di design. Li conserviamo come bozza. La conversazione con l'assistente è trattata dal suo fornitore secondo le proprie regole: noi vediamo solo ciò che l'assistente ci trasmette.

• La bozza resta attiva per 24 ore. Se non la rivendicate nel vostro account, viene eliminata insieme alle chiavi tecniche.
• Finché la bozza non viene rivendicata, registrazione e pagamento sono disattivati — non raccogliamo dati dei visitatori, salvo statistiche di visualizzazione anonimizzate.
• I testi della bozza sono controllati dalla moderazione automatica (OpenAI Moderation); i link inseriti dall'assistente sono contrassegnati per i motori di ricerca come contenuto dell'utente (nofollow).
• Teniamo un registro delle azioni IA: quale assistente, quando e cosa ha modificato nella pagina. Per poter annullare una modifica, insieme alla voce conserviamo per 30 giorni il contenuto precedente delle sezioni modificate; dopo resta solo la voce relativa all'azione. Il registro è conservato per 12 mesi e gli indirizzi IP al suo interno vengono abbreviati dopo 30 giorni.
• Le foto di persone nella bozza sono solo quelle che avete fornito o foto stock.
• Se collegate un assistente IA al vostro account — accedendo dall’assistente stesso (OAuth) o con una chiave di accesso creata nell’area personale (conto personale o area dell’evento → «Agente IA») —, conserviamo il nome del collegamento, il suo livello di accesso (solo anteprima; eventi selezionati, eventualmente insieme agli eventi che l’assistente crea da solo; oppure tutti gli eventi), le date di creazione e di ultimo utilizzo e, di chiavi e token, soltanto le impronte. Con un collegamento l’assistente vede l’elenco dei vostri eventi e gestisce solo quelli consentiti dal suo accesso; riceve statistiche aggregate, senza nomi né contatti degli ospiti. Potete modificare l’accesso o revocare un collegamento in qualsiasi momento; quando eliminate il profilo, tutti i collegamenti smettono subito di funzionare.

8. Accesso degli assistenti IA al vostro account

Potete dare a un assistente IA l’accesso al vostro account in due modi equivalenti: accedere ad AET dall’assistente stesso (OAuth) oppure creare una chiave nell’area personale. In entrambi i casi scegliete uno dei tre livelli di accesso: solo anteprima; eventi selezionati (eventualmente insieme agli eventi che l’assistente crea da solo); oppure tutti gli eventi; l’assistente non può ampliare da solo il proprio accesso. Conserviamo il nome del collegamento, il suo livello di accesso, le date di creazione e di ultimo utilizzo, le impronte di chiavi e token (mai i segreti stessi) e un registro delle azioni dell’assistente (12 mesi; gli indirizzi IP vengono troncati dopo 30 giorni; le istantanee per l’annullamento sono conservate 30 giorni). Potete modificare l’accesso o revocare un collegamento in qualsiasi momento nell’area personale («Agente IA»); tutti i collegamenti smettono di funzionare quando eliminate il profilo. L’assistente riceve i dati dei vostri eventi e statistiche aggregate; nomi, e-mail e numeri di telefono dei partecipanti non vengono condivisi con gli assistenti IA.

9. Ruoli, responsabili del trattamento, trasferimento dei dati

Per i dati dei partecipanti ai vostri eventi il titolare del trattamento è l'organizzatore, mentre AET è il responsabile del trattamento e agisce secondo le sue istruzioni. Per le bozze create dagli assistenti IA, finché non vengono rivendicate, il titolare è AET.

Ci avvaliamo dei seguenti responsabili del trattamento: Supabase (database), Vercel (hosting), Cloudflare (archiviazione file, rete), Resend (email), OpenAI (funzioni IA e moderazione), Google (analisi, traduzione, riconoscimento delle immagini). Alcuni di essi trattano i dati al di fuori del SEE (anche negli Stati Uniti) sulla base delle clausole contrattuali tipo della Commissione europea.

Il servizio è destinato a organizzatori di almeno 18 anni.

10. Accesso con Google (dati degli utenti Google)

Quando accedi con Google (pulsante «Accedi con Google» o suggerimento Google One Tap), Google ci trasmette solo i dati di base del profilo: nome, indirizzo email, foto del profilo e ID dell'account Google. Non chiediamo accesso a Gmail, Google Drive, Calendar, contatti né a nessun altro dato del tuo account Google.

• Finalità: creare il tuo account AnyEventTool e farti accedere, mostrare il tuo nome o la tua email nell'area personale e inviare email di servizio (accesso, biglietti, pagamenti, assistenza). Non mostriamo né usiamo la tua foto del profilo.
• Conservazione: questi dati sono conservati nel nostro database (Supabase) insieme al tuo account; tutte le connessioni sono cifrate (TLS). Non vediamo né conserviamo mai la password del tuo account Google.
• Condivisione: non vendiamo i dati Google, non li usiamo per la pubblicità né per addestrare modelli di IA e non li condividiamo con terze parti, tranne i responsabili del trattamento indicati nella sezione 9, senza i quali il servizio non può funzionare (database e hosting).
• Eliminazione: puoi eliminare il tuo profilo nell'area personale; dopo 30 giorni di tempo per il ripristino l'account e tutti questi dati vengono cancellati. Oppure scrivi a support@anyeventtool.com. Puoi revocare in qualsiasi momento l'accesso di AnyEventTool al tuo account Google su myaccount.google.com/permissions.

L'uso da parte di AnyEventTool delle informazioni ricevute dalle API di Google e il loro trasferimento a qualsiasi altra app rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use (uso limitato).

11. Modifiche all'Informativa

Potremmo aggiornare la presente Informativa di volta in volta. La versione più aggiornata è sempre disponibile sulla pagina anyeventtool.com/privacy.