Privacy Policy

Ultimo aggiornamento: 13 novembre 2026

Questa informativa descrive innanzitutto i trattamenti per i quali Denise Palumbo, titolare del progetto Tadà, opera come titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (GDPR): i dati dei visitatori del sito, dei candidati alla Beta e degli utenti con un account. Spiega quali dati trattiamo, perché, per quanto tempo li conserviamo e quali diritti hai.

I dati di clienti, ospiti e fornitori che gli organizzatori inseriscono in Tadà per gestire i propri eventi seguono regole diverse, descritte separatamente nella sezione 7. Se qualcosa non è chiaro, scrivi a denise@tadaeventi.com.

1. Chi è il titolare

Il titolare del trattamento è Denise Palumbo, che opera come persona fisica titolare del progetto Tadà.

  • Partita IVA: 03255880647
  • Indirizzo: Via Condotto 84, 83035 Grottaminarda (AV), Italia
  • Email per la privacy: denise@tadaeventi.com

2. A chi si applica

  • Visitatori del sito: chi consulta le pagine pubbliche di Tadà, come la pagina della Beta o queste informative.
  • Candidati alla Beta: chi compila il modulo di candidatura alla Beta di Tadà.
  • Utenti con account: gli organizzatori di eventi che usano Tadà con un proprio account.
  • Persone i cui dati vengono inseriti da un organizzatore: ad esempio clienti, ospiti (anche quando rispondono a un RSVP dalla pagina di un evento), fornitori e loro referenti. Per queste persone valgono regole in parte diverse, spiegate nella sezione 7.

Tadà è un servizio pensato per professionisti dell'organizzazione di eventi.

3. Quali dati trattiamo

Iscrizione e candidatura alla Beta

  • nome, email e, se lo indichi, nome della tua attività;
  • se rispondi alle domande facoltative di benvenuto: tipo di attività, numero indicativo di eventi che organizzi ogni anno, strumenti che usi oggi e attività che ti fanno perdere più tempo (scelti da un elenco), più un eventuale commento libero;
  • per chi si è candidato con il modulo precedente: strumenti che usi oggi e problema principale che vorresti risolvere (testo libero);
  • data e ora in cui confermi di aver letto questa informativa;
  • provenienza della visita: eventuali parametri di campagna presenti nel link (parametri UTM) e il sito esterno da cui sei arrivato, se presente;
  • stato della candidatura ed eventuali note interne di valutazione.

Account e autenticazione

  • nome completo ed email;
  • se scegli di accedere con Google: il nome, l'indirizzo email e l'immagine del profilo del tuo account Google, che Google ci comunica solo dopo la tua autorizzazione. Non riceviamo la tua password Google né accesso ad altri dati del tuo account Google (email, documenti, contatti);
  • password: è gestita dal servizio di autenticazione e conservata solo in forma protetta (hash), non in chiaro;
  • eventuali dati di profilo (nome dell'attività, fuso orario) e l'organizzazione a cui appartieni;
  • se lo compili, il profilo di fatturazione usato nei preventivi: ragione sociale, partita IVA, codice fiscale, indirizzo, email, telefono e logo.
  • la registrazione dell'accettazione dell'Accordo sul trattamento dei dati (utente, versione, data e ora) e il link alla tua informativa privacy per ospiti, se lo inserisci.

Utilizzo del servizio

I contenuti che inserisci per organizzare i tuoi eventi: eventi (nome, tipo, data, orari, luogo, numero stimato di ospiti, budget, note), attività e scadenze, fornitori e rubrica fornitori, budget e spese, clienti, preventivi e relativi PDF, ospiti e risposte RSVP, pagine evento pubbliche (testi, immagine di copertina, logo) e brief degli eventi. Molti di questi dati riguardano altre persone: vedi la sezione 7.

Dati tecnici e di sicurezza

  • i cookie tecnici che mantengono attivo il tuo accesso (vedi la Cookie Policy);
  • per limitare spam e abusi sul modulo della Beta e sulle risposte RSVP: un'impronta crittografica (hash) dell'indirizzo IP con data e ora della richiesta. In queste tabelle non conserviamo l'indirizzo IP in chiaro;
  • dati tecnici registrati dal servizio di autenticazione durante accessi e sessioni, come indirizzo IP e tipo di browser;
  • log tecnici del servizio di hosting (richieste ricevute, indirizzo IP, data e ora, errori);
  • registri d'uso delle funzioni AI: organizzazione, evento o brief interessato, data e ora, quantità di testo elaborato ed esito. Non contengono il testo delle tue domande.

Analytics interne di Tadà

Il raggiungimento di alcuni traguardi d'uso, registrato una sola volta per organizzazione e con la sola data (vedi la sezione 5). Per inviarti le email di benvenuto e i consigli per iniziare, questi traguardi vengono comunicati anche a PostHog insieme alla tua email e al tuo nome (vedi la sezione 5).

Email di benvenuto e consigli d'uso

La tua email, il tuo nome, i traguardi d'uso raggiunti con la relativa data, l'esito degli invii e l'eventuale disiscrizione.

PostHog, solo se accetti le Statistiche

Un identificativo pseudonimo del tuo account, l'identificativo della tua organizzazione, le pagine dell'area riservata che visiti, alcuni eventi di utilizzo delle funzioni (in categorie predefinite, senza testi o contenuti) e i dati tecnici che lo strumento invia normalmente (ad esempio tipo di browser e dispositivo, sistema operativo, dimensioni dello schermo, lingua, data e ora). Dettagli nella sezione 5.

Google Analytics, solo se accetti le Statistiche

Le pagine del sito e dell'area riservata che visiti (indirizzo senza parametri e con gli identificativi interni sostituiti), il tipo di sito da cui arrivi, gli eventuali parametri della campagna da cui arrivi (parametri UTM e identificativi dei clic sugli annunci Google), alcuni passaggi chiave del percorso (ad esempio iscrizione, conferma dell'email, primo evento creato), un identificativo casuale e un identificativo di sessione salvati nei cookie _ga, una posizione approssimativa ricavata dall'indirizzo IP e i dati tecnici del browser e del dispositivo. Dettagli nella sezione 5.

Meta Pixel e Conversions API, solo se accetti il Marketing

Le visite alla home, alla pagina della Beta e alla pagina di iscrizione, l'invio di una nuova candidatura e la creazione di un nuovo account, collegati a un identificativo casuale del browser (cookie _fbp) e, se arrivi da un'inserzione di Meta, all'identificativo del clic (cookie _fbc); per le due conversioni, anche il tuo indirizzo email in forma cifrata con funzione di hash (SHA-256), l'indirizzo IP e i dati tecnici del browser. Dettagli nella sezione 5.

Funzioni AI

I contenuti inviati quando usi l'analisi del brief o l'assistente: vedi la sezione 6.

Richieste che ci invii

Se ci scrivi, trattiamo il tuo indirizzo email e il contenuto del messaggio.

Tadà non tratta dati di pagamento. Gli strumenti pubblicitari (Meta) sono usati solo se accetti il Marketing e solo per misurare e ottimizzare le nostre campagne.

4. Finalità e basi giuridiche

Finalità del trattamento e relative basi giuridiche
FinalitàBase giuridica
Candidatura alla Beta: ricevere la candidatura, valutarla, contattarti e gestire l'eventuale accesso alla Beta.Art. 6, par. 1, lett. b) GDPR: misure adottate su tua richiesta prima dell'accesso al servizio.
Provenienza delle candidature: capire da quali canali (parametri UTM, sito di provenienza) arrivano le candidature.Art. 6, par. 1, lett. f) GDPR: legittimo interesse a valutare quali canali di promozione della Beta funzionano. I dati sono limitati alla provenienza della visita e non servono a profilarti.
Account e fornitura di Tadà, incluse le funzioni AI che scegli di usare e le email di servizio (ad esempio conferma dell'indirizzo e reimpostazione della password).Art. 6, par. 1, lett. b) GDPR: esecuzione del servizio che hai richiesto.
Sicurezza e prevenzione abusi: limitare spam e invii automatici, proteggere gli accessi, impedire un uso eccessivo delle funzioni AI, individuare e risolvere errori.Art. 6, par. 1, lett. f) GDPR: legittimo interesse a mantenere Tadà sicuro, disponibile e protetto da usi fraudolenti o automatizzati.
Analytics interne: capire se e come il prodotto viene adottato, a livello di organizzazione.Art. 6, par. 1, lett. f) GDPR: legittimo interesse a gestire e migliorare il prodotto. Il trattamento non accede al tuo dispositivo. I traguardi sono comunicati a PostHog solo per le email di benvenuto (sezione 5).
Email di benvenuto e consigli per iniziare a usare Tadà: al massimo cinque messaggi nelle prime settimane dall'iscrizione, che si interrompono quando inizi a usare le funzioni principali.Art. 6, par. 1, lett. f) GDPR: legittimo interesse ad aiutare chi si è iscritto a usare il servizio richiesto. Puoi opporti in qualsiasi momento con il link presente in ogni email o scrivendo a denise@tadaeventi.com.
Statistiche: con Google Analytics, statistiche sulle visite alle pagine del sito e dell'area riservata e sui passaggi chiave del percorso (iscrizione, primo utilizzo); con PostHog, analytics di utilizzo dell'area riservata e delle sue funzioni.Il tuo consenso alle Statistiche (art. 6, par. 1, lett. a) GDPR e art. 122 del Codice privacy). È facoltativo e disattivato finché non accetti.
Marketing: con il Meta Pixel e la Conversions API, misurare quante visite e iscrizioni arrivano dalle nostre inserzioni su Facebook e Instagram, permettere a Meta di ottimizzarne la consegna e mostrare le nostre inserzioni a chi ha già visitato il sito (remarketing) o a persone con interessi simili.Il tuo consenso al Marketing (art. 6, par. 1, lett. a) GDPR e art. 122 del Codice privacy). È facoltativo e disattivato finché non accetti.
Rispondere alle tue richieste e gestire l'esercizio dei tuoi diritti.Art. 6, par. 1, lett. b) o f) GDPR a seconda della richiesta; per le richieste di esercizio dei diritti, art. 6, par. 1, lett. c) GDPR (obbligo di legge).
Tutela dei diritti in caso di contestazioni.Art. 6, par. 1, lett. f) GDPR: legittimo interesse a difendere i propri diritti.

La casella del modulo di candidatura serve a confermare che hai letto questa informativa: non è una richiesta di consenso. Senza i dati obbligatori del modulo non possiamo valutare la candidatura; senza i dati dell'account non possiamo fornirti Tadà.

Su Statistiche e Marketing: rifiutarli non limita in alcun modo l'uso di Tadà, puoi accettarli o rifiutarli separatamente e cambiare idea in qualsiasi momento da Preferenze privacy, in fondo alle pagine del sito e dell'area riservata, anche senza aver fatto l'accesso. Nessuno degli strumenti facoltativi viene caricato prima che tu accetti. La revoca non incide sulla liceità del trattamento svolto prima.

5. Analytics, statistiche e marketing

Usiamo quattro strumenti distinti, con regole diverse: le analytics interne di Tadà; Google Analytics e PostHog, per le Statistiche; Meta, per il Marketing. PostHog serve anche a inviare le email di benvenuto, descritte in fondo a questa sezione.

Analytics interne di Tadà

  • Registrano solo sette traguardi operativi, una volta per organizzazione: account creato, primo evento creato, primo piano generato, primo fornitore aggiunto, prima voce di budget, prima pagina evento pubblicata, prima risposta RSVP ricevuta.
  • Per ogni traguardo conserviamo solo l'organizzazione, il tipo di traguardo e la data.
  • Non registrano la navigazione, non sono una registrazione delle sessioni (Session Replay) e non includono testi o contenuti che inserisci.
  • Sono la nostra fonte per i numeri sull'utilizzo del prodotto.

Google Analytics (Statistiche, facoltativo)

  • Usiamo Google Analytics 4, gestito tramite Google Tag Manager, fornito da Google Ireland Limited, che tratta i dati per nostro conto.
  • Serve a contare le visite alle pagine del sito (home, pagina della Beta, pagine di accesso, informative) e dell'area riservata e a capire da quali canali arrivano, in forma statistica.
  • Viene caricato solo dopo che hai accettato le Statistiche; prima non parte nessuna richiesta verso Google. Non è mai attivo sulle pagine evento degli ospiti né sul modulo RSVP.
  • Dall'indirizzo delle pagine rimuoviamo i parametri e la parte dopo «#», e sostituiamo gli identificativi interni (di eventi, ospiti, clienti, fornitori, brief) con un segnaposto. Non inviamo il tuo nome, la tua email, l'identificativo del tuo account, i contenuti dei brief o dati degli ospiti.
  • Unica eccezione: con la prima pagina vista dopo il consenso inviamo i parametri di campagna del link con cui sei arrivato (parametri UTM: utm_source, utm_medium, utm_campaign, utm_id, utm_term, utm_content) e gli identificativi dei clic sugli annunci Google (gclid, gbraid, wbraid), per capire quali campagne portano visite. Li inviamo solo se hanno il formato previsto e scartiamo i valori che potrebbero contenere dati personali (ad esempio email, numeri di telefono, codici identificativi). Prima del consenso non li salviamo sul tuo dispositivo.
  • Le funzioni pubblicitarie di Google Analytics sono disattivate: nessuna personalizzazione degli annunci Google, nessun cookie pubblicitario di Google, Google Signals disattivato, nessun collegamento con il tuo account Google.
  • Google Analytics usa un identificativo casuale salvato nel cookie _ga e ricava dall'indirizzo IP una posizione approssimativa (paese, regione, città).
  • Oltre alle visite, misuriamo alcuni passaggi chiave del percorso: clic sui pulsanti per iscriversi, avvio e invio del modulo di iscrizione, richiesta di accesso alla Beta, creazione dell'account, conferma dell'email, accesso, creazione di un evento e del suo piano, pubblicazione di una pagina evento. Inviamo solo informazioni in categorie predefinite (ad esempio «da brief» o «manuale», una fascia di numero di ospiti), mai testi, nomi, importi o date.
  • I passaggi che dipendono dall'esito di un'operazione sono comunicati a Google direttamente dai nostri server, solo se hai accettato le Statistiche e il browser ha già i cookie _ga: per collegarli alla visita inviamo l'identificativo casuale e quello della sessione presenti in quei cookie, mai l'identificativo del tuo account. Google riceve in questo caso l'indirizzo IP dei nostri server, non il tuo.

PostHog (Statistiche, facoltativo)

  • Usiamo PostHog Cloud nella regione UE.
  • È attivo solo nell'area riservata (dopo l'accesso), mai sulle pagine pubbliche come la pagina della Beta o le pagine evento degli ospiti.
  • Viene caricato solo dopo che hai accettato le Statistiche; prima non parte nessuna richiesta verso PostHog.
  • Ti identifica con l'identificativo pseudonimo del tuo account (un codice UUID), senza nome, email o altri dati di profilo. A ogni evento associamo l'identificativo della tua organizzazione.
  • Registra le visualizzazioni di pagina. Dall'indirizzo delle pagine rimuoviamo i parametri (la parte dopo «?») e la parte dopo «#», dove potrebbero comparire ad esempio termini di ricerca.
  • Registra inoltre alcuni eventi di utilizzo delle funzioni, per capire come viene usato il prodotto: ad esempio brief avviato o analizzato, evento creato, piano generato, attività creata o completata, spesa registrata o pagata, pagina evento creata, pubblicata o ritirata. Ogni evento contiene solo informazioni in categorie predefinite (ad esempio «da brief» o «manuale», fasce di numeri), mai testi, nomi, importi, date o dati di clienti, ospiti e fornitori.
  • Questi eventi sono inviati dai nostri server subito dopo che l'operazione è riuscita, solo se hai accettato le Statistiche, collegati all'identificativo pseudonimo del tuo account e della tua organizzazione. Non sono usati per localizzarti: la geolocalizzazione dell'indirizzo IP è disattivata per questi invii.
  • La raccolta automatica di clic e interazioni (autocapture) è disattivata. La registrazione delle sessioni (Session Replay) è attualmente disattivata.

Meta Pixel e Conversions API (Marketing, facoltativo)

  • Usiamo il Meta Pixel e la Conversions API di Meta Platforms Ireland Limited (Merrion Road, Dublino 4, Irlanda) per misurare quante persone visitano le nostre pagine di presentazione e si iscrivono a Tadà dopo aver visto o cliccato le nostre inserzioni su Facebook e Instagram, per permettere a Meta di mostrare quelle inserzioni alle persone più interessate e per mostrarle di nuovo a chi ha già visitato queste pagine (remarketing) o a persone con interessi simili, individuate da Meta.
  • Il Pixel viene caricato solo dopo che hai accettato il Marketing, e solo sulla home, sulla pagina della Beta e sulla pagina di iscrizione: mai nell'area riservata, nelle pagine di accesso, nelle informative o nelle pagine evento degli ospiti. Prima del consenso non parte nessuna richiesta verso Meta.
  • Inviamo solo tre eventi: visita di una di queste pagine, nuova candidatura alla Beta (Lead) e nuovo account (CompleteRegistration). Le funzioni automatiche del Pixel (rilevamento di clic e contenuti della pagina, abbinamento avanzato automatico) sono disattivate. Il browser invia a Meta anche l'indirizzo della pagina, con gli eventuali parametri di campagna (ad esempio utm_* o gli identificativi dei clic sugli annunci); se contiene codici di accesso o un indirizzo email, il Pixel non si attiva su quella pagina.
  • Le due conversioni sono inviate anche dai nostri server, tramite la Conversions API, solo se hai accettato il Marketing: con l'evento trasmettiamo il tuo indirizzo email cifrato con funzione di hash (SHA-256), mai in chiaro, i cookie _fbp e _fbc, l'indirizzo IP e il tipo di browser, e l'indirizzo della pagina senza parametri. Non inviamo nome, azienda, telefono, risposte del modulo o altri contenuti. Lo stesso identificativo di evento permette a Meta di contare una sola volta la conversione ricevuta dal browser e dai server.
  • Meta usa l'email cifrata per riconoscere se appartiene a una persona con un account Meta e attribuire la conversione all'inserzione; secondo le sue condizioni, la elimina una volta completato l'abbinamento.
  • Contitolarità. Per la raccolta di questi dati sul nostro sito e la loro trasmissione a Meta, Tadà e Meta Platforms Ireland Limited sono contitolari del trattamento (art. 26 GDPR), sulla base dell'accordo di contitolarità di Meta («Controller Addendum», parte delle Condizioni sugli strumenti commerciali di Meta), di cui questo punto riporta il contenuto essenziale. Tadà è responsabile di informarti e di raccogliere il tuo consenso; Meta è responsabile di garantire i tuoi diritti per i dati che conserva dopo la trasmissione. Puoi esercitare i tuoi diritti nei confronti di entrambi: scrivendo a noi, inoltriamo a Meta le richieste che la riguardano. L'autorità capofila per Meta è la Data Protection Commission irlandese; puoi comunque rivolgerti al Garante italiano.
  • I trattamenti che Meta svolge dopo la trasmissione (ad esempio per migliorare i propri sistemi pubblicitari o mostrarti inserzioni) avvengono sotto la sua esclusiva titolarità, come descritto nell'informativa di Meta (facebook.com/privacy/policy).
  • Tadà non carica su Meta liste di contatti (email o telefoni di candidati e utenti) per creare elenchi di destinatari: i pubblici per il remarketing si basano solo sugli eventi del Pixel descritti sopra.

Email di benvenuto e consigli d'uso

  • Per inviarle usiamo PostHog Cloud nella regione UE, che tratta i dati per nostro conto. Le email partono dal nostro dominio tadaeventi.com.
  • PostHog riceve dai nostri server la tua email, il tuo nome e i traguardi d'uso con la data. Non riceve testi, contenuti o dati di clienti, ospiti e fornitori.
  • Questi dati stanno in un profilo separato da quello delle Statistiche e non sono collegati alla tua navigazione. Accettare o rifiutare Statistiche o Marketing non cambia queste email.
  • Non misuriamo aperture e clic.
  • Ogni email contiene un link per non riceverne più.

Se in futuro attiveremo la registrazione delle sessioni o nuovi strumenti, aggiorneremo prima questa informativa.

6. Funzioni AI

Due funzioni di Tadà usano i modelli di intelligenza artificiale di Anthropic, che agisce come fornitore tecnico e tratta i dati per nostro conto. Il contenuto viene inviato solo quando usi una di queste funzioni, per generare la risposta che hai richiesto.

Analisi del brief dell'evento

Inviamo il testo del brief, scritto liberamente o composto con la procedura guidata, e la data del giorno, per estrarre le informazioni sull'evento e proporre un piano. Prima dell'invio, indirizzi email e numeri di telefono presenti nel testo vengono sostituiti automaticamente. Altri dati personali scritti nel brief (ad esempio nomi, preferenze o dettagli dei clienti) possono invece essere inviati. Il brief originale e il risultato dell'analisi restano salvati nel tuo account.

Assistente dell'evento

Inviamo la tua domanda, i messaggi precedenti della stessa conversazione e un riepilogo dell'evento: nome, tipo, data, numero stimato di ospiti, un estratto delle note dell'evento, stato di preparazione, avvisi (in cui possono comparire i nomi dei fornitori), prossime attività e riepiloghi di budget e fornitori. Le conversazioni non vengono salvate in Tadà.

All'assistente non inviamo dati degli ospiti (nomi, risposte RSVP, esigenze alimentari, messaggi), dati dei clienti, preventivi, profilo di fatturazione né la rubrica fornitori.

Conservazione presso Anthropic

Secondo le condizioni attuali di Anthropic per l'API commerciale, gli input e gli output vengono cancellati entro 30 giorni, salvo le eccezioni previste dal fornitore (ad esempio per verificare violazioni delle sue regole d'uso o per obblighi di legge) o accordi diversi.

Ti chiediamo di non inserire nei brief e nelle domande dati non necessari, in particolare dati sulla salute (come allergie) o altri dati particolarmente delicati. Le proposte generate dall'AI sono suggerimenti che rivedi e confermi tu: Tadà non prende decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti.

7. Dati di clienti, ospiti e fornitori inseriti dagli organizzatori

Per i dati personali che un organizzatore inserisce in Tadà nell'ambito della gestione dei propri eventi, l'organizzatore determina normalmente finalità e modalità del trattamento. Tadà tratta tali dati per fornire il servizio secondo le istruzioni dell'organizzatore, ove applicabile in qualità di responsabile del trattamento.

Questo vale, ad esempio, per i dati di clienti, ospiti, fornitori e loro referenti, e per le risposte che gli ospiti inviano dal modulo RSVP della pagina di un evento: quei dati sono visibili solo all'organizzatore dell'evento e non vengono pubblicati né condivisi con altri invitati. Il rapporto tra Tadà e ciascun organizzatore è regolato dall'Accordo sul trattamento dei dati (art. 28 GDPR), che l'organizzatore accetta prima di usare Tadà con dati di terzi.

Gli ospiti ricevono l'informativa privacy dell'organizzatore: il link è mostrato nella pagina dell'evento e nel modulo RSVP, e una pagina con il modulo RSVP attivo non può essere pubblicata senza. Per i dati delle risposte Tadà agisce normalmente come responsabile del trattamento per conto dell'organizzatore.

Le informazioni inserite nel campo «Esigenze alimentari» possono rivelare dati relativi alla salute (ad esempio allergie) e rientrare quindi nelle categorie particolari di dati (art. 9 GDPR). Il campo è facoltativo; quando viene compilato, l'organizzatore raccoglie quelle informazioni solo attraverso un consenso separato dell'ospite, richiesto nel modulo, di cui Tadà registra la data e l'ora.

Se sei un cliente, un ospite o un fornitore di un organizzatore e vuoi esercitare i tuoi diritti, rivolgiti prima di tutto all'organizzatore. Puoi anche scriverci: inoltreremo la richiesta e lo aiuteremo a gestirla.

Gli organizzatori sono responsabili di informare le persone di cui inseriscono i dati e di avere una base giuridica adeguata. Raccomandiamo di inserire solo i dati necessari all'evento.

Ricerca di fornitori con Google Maps

Quando un organizzatore usa «Mostra 5 suggerimenti» o «Aggiungi come fornitore» per un servizio del proprio evento, Tadà invia a Google (Google Maps Platform) solo il tipo di servizio cercato e il luogo dell'evento (indirizzo, città o nome della location, come scritti nell'evento) oppure l'identificativo del luogo scelto. Non inviamo nomi, recapiti o note di clienti e ospiti, né il testo del brief. Google tratta queste richieste come titolare autonomo, secondo le proprie condizioni e la Privacy Policy di Google.

I risultati sono informazioni pubbliche sulle attività presenti su Google Maps (nome, indirizzo, telefono, sito, link alla scheda). Tadà li mostra all'organizzatore e non li salva in automatico: vengono salvati solo se l'organizzatore li controlla e li aggiunge ai fornitori del proprio evento. Da quel momento sono dati dell'organizzatore, come qualsiasi fornitore inserito a mano (vedi sopra). Tadà tiene soltanto un registro tecnico di ogni richiesta a Google (organizzazione, evento, categoria del servizio, esito e numero di risultati), senza i risultati, per gestire i limiti di utilizzo.

8. Fornitori e destinatari

I dati sono trattati dal titolare e dai seguenti fornitori, solo per quanto necessario al loro servizio:

  • Supabase: database, autenticazione e archiviazione dei file. Tratta i dati per nostro conto.
  • Vercel: hosting dell'applicazione e dei relativi log tecnici. Tratta i dati per nostro conto.
  • Anthropic: modelli AI per l'analisi del brief e l'assistente (sezione 6). Tratta i dati per nostro conto.
  • Google Ireland Limited (Google Analytics e Google Tag Manager): statistiche sulle visite e sui passaggi chiave, solo se hai dato il consenso (sezione 5). Tratta i dati per nostro conto.
  • PostHog: analytics di utilizzo, solo se hai dato il consenso, e invio delle email di benvenuto e consigli d'uso (sezione 5). Tratta i dati per nostro conto.
  • Google (Google Maps Platform): ricerca di fornitori, solo quando un organizzatore la usa (sezione 7). Riceve il tipo di servizio e il luogo dell'evento e opera come titolare autonomo, secondo le proprie condizioni.
  • Google (Accedi con Google): solo se scegli questo modo di entrare, verifica la tua identità e ci comunica nome, email e immagine del profilo. Per l'accesso al tuo account Google opera come titolare autonomo, secondo le proprie condizioni.
  • Meta Platforms Ireland Limited (Meta Pixel e Conversions API): misurazione e ottimizzazione delle nostre inserzioni su Facebook e Instagram, solo se hai dato il consenso al Marketing (sezione 5). Per la raccolta e la trasmissione dei dati è contitolare con Tadà; per i trattamenti successivi opera come titolare autonomo.
  • Per proteggere iscrizione, accesso e recupero password da accessi automatizzati usiamo Cloudflare Turnstile, un servizio di Cloudflare, Inc. Lo strumento verifica che la richiesta provenga da una persona reale ed elabora dati tecnici del dispositivo e della connessione (ad esempio indirizzo IP e caratteristiche del browser). Non è usato per finalità di marketing o profilazione.
  • il fornitore della nostra casella email, quando ci scrivi.

Il ruolo di ciascun fornitore dipende dal suo contratto e dalla categoria di dati: per i dati che trattiamo per conto degli organizzatori (sezione 7), i fornitori che trattano dati per nostro conto possono operare come sub-responsabili.

Se attivi il calendario in abbonamento, i titoli delle attività, le scadenze, i nomi dei fornitori con acconti e saldi e le date degli eventi vengono resi disponibili, tramite un link segreto che puoi rigenerare in ogni momento, al servizio di calendario che scegli tu (per esempio Google Calendar, Outlook o Calendario Apple). Quel servizio tratta i dati come titolare autonomo.

I dati possono inoltre essere comunicati alle autorità quando lo richiede la legge. Non vendiamo i dati personali e non li cediamo a terzi per le loro finalità di marketing, salvo quanto descritto per Meta e solo con il tuo consenso al Marketing.

9. Trasferimenti internazionali

Alcuni fornitori fanno parte di gruppi con sede fuori dall'Unione Europea, in particolare negli Stati Uniti, e possono quindi comportare trattamenti di dati al di fuori dello Spazio Economico Europeo. Quando questo avviene, vengono utilizzati i meccanismi previsti dal GDPR, come le decisioni di adeguatezza della Commissione europea (ad esempio il Data Privacy Framework UE-USA, per i fornitori aderenti) e/o le Clausole Contrattuali Standard.

Per Google Analytics, i dati raccolti da Google Ireland Limited possono essere trasferiti a Google LLC negli Stati Uniti, che aderisce al Data Privacy Framework UE-USA.

Per il Meta Pixel e la Conversions API, i dati raccolti da Meta Platforms Ireland Limited possono essere trasferiti a Meta Platforms, Inc. negli Stati Uniti, che aderisce al Data Privacy Framework UE-USA; in subordine Meta utilizza le Clausole Contrattuali Standard.

Per la ricerca di fornitori con Google Maps, Google può trattare le richieste anche fuori dall'Unione Europea, in particolare negli Stati Uniti, secondo le proprie condizioni; Google LLC aderisce al Data Privacy Framework UE-USA.

In particolare, secondo la documentazione attuale di Anthropic, i dati inviati tramite la sua API sono memorizzati negli Stati Uniti e possono essere elaborati o instradati anche in altre giurisdizioni, con le garanzie contrattuali applicabili.

Puoi chiederci maggiori informazioni scrivendo a denise@tadaeventi.com.

10. Per quanto tempo conserviamo i dati

Tempi e criteri di conservazione
DatiConservazione
Candidature alla BetaPer il tempo necessario a valutare la candidatura e a gestire l’accesso alla Beta, e non oltre la conclusione del programma Beta. Se diventi utente, i dati utili confluiscono nel tuo account. Puoi chiederne prima la cancellazione.
Log anti-abuso (hash dell’indirizzo IP)Per il tempo necessario a proteggere il modulo della Beta e le risposte RSVP da spam e invii automatici.
Account, organizzazione e contenuti inseritiPer tutta la durata dell’account. Puoi eliminare singoli contenuti dall’app; alla chiusura dell’account, su tua richiesta, cancelliamo i dati dell’organizzazione, salvo quelli che dobbiamo conservare per obblighi di legge o per tutelare i nostri diritti.
Analytics internePer la durata dell’organizzazione; vengono cancellate insieme a essa.
Registri d’uso delle funzioni AIAttualmente per la durata dell’organizzazione; vengono cancellati insieme a essa.
Registro delle ricerche fornitori con Google (senza i risultati)Per la durata dell’organizzazione; viene cancellato insieme a essa.
Contenuti inviati ad AnthropicPresso Anthropic, secondo le sue condizioni: cancellazione entro 30 giorni, salvo le eccezioni indicate nella sezione 6.
Dati PostHogSul tuo dispositivo: fino alla revoca del consenso o alla cancellazione dei dati del browser (vedi la Cookie Policy). Presso PostHog: per il periodo di conservazione previsto dal servizio, salvo richiesta di cancellazione anticipata.
Dati per le email di benvenuto (presso PostHog)Per la durata dell’account, salvo opposizione o richiesta di cancellazione anticipata.
Dati Google AnalyticsSul tuo dispositivo: i cookie _ga durano fino a 2 anni, salvo revoca del consenso o cancellazione dei dati del browser. Presso Google: i dati a livello di visitatore sono conservati per 2 mesi, poi restano solo statistiche aggregate.
Dati Meta (Marketing)Sul tuo dispositivo: i cookie _fbp e _fbc durano 90 giorni, salvo revoca del consenso o cancellazione dei dati del browser. Tadà non conserva copie degli eventi inviati. Presso Meta: secondo l’informativa di Meta; l’email cifrata viene eliminata dopo l’abbinamento, secondo le condizioni di Meta.
Log tecnici di hosting e autenticazionePer il periodo limitato previsto dai rispettivi fornitori.
Comunicazioni via emailPer il tempo necessario a gestire la richiesta e i suoi eventuali seguiti.

Dopo la cancellazione, i dati possono restare per un periodo limitato nelle copie di backup dei fornitori, fino alla loro sovrascrittura.

11. I tuoi diritti

Nei limiti previsti dal GDPR puoi chiedere:

  • l'accesso ai tuoi dati;
  • la rettifica dei dati inesatti o incompleti;
  • la cancellazione;
  • la limitazione del trattamento;
  • l'opposizione ai trattamenti basati sul legittimo interesse, quando applicabile;
  • la portabilità dei dati che ci hai fornito, quando applicabile;
  • la revoca del consenso in qualsiasi momento, senza effetti sui trattamenti svolti prima della revoca.

Per esercitare i tuoi diritti scrivi a denise@tadaeventi.com. Rispondiamo entro un mese, termine prorogabile nei casi previsti dal GDPR. Per i dati trattati in contitolarità con Meta (sezione 5) puoi rivolgerti a noi o direttamente a Meta, con i contatti indicati nella sua informativa.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

12. Modifiche a questa informativa

Potremo aggiornare questa informativa quando cambiano il servizio o le norme. La data dell'ultimo aggiornamento è indicata in cima alla pagina; in caso di modifiche rilevanti te lo comunicheremo nell'app o via email.

Per cookie e altri strumenti di memorizzazione sul dispositivo, vedi la Cookie Policy.

Preferenze privacy

Necessari — sempre attivi: servono a far funzionare il sito e l'accesso al tuo account, e a ricordare queste scelte.