Informativa sulla privacy

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 — il “GDPR” — a chi visita questo sito, a chi ci chiede un preventivo e a chi si candida per entrare nel Club. È scritta per essere capita: dove una parola tecnica è inevitabile, subito accanto c'è cosa significa.

1. Chi tratta i tuoi dati

Il titolare del trattamento — cioè chi decide perché e come i tuoi dati vengono usati, e chi ne risponde — è Stuweb.club, associazione non riconosciuta ai sensi degli articoli 36 e seguenti del codice civile, con sede in Padova.

Questo vale per i dati raccolti attraverso il sito: la navigazione, la richiesta di preventivo, la candidatura al Club. Quando un progetto viene avviato, il rapporto contrattuale si instaura con il singolo responsabile di progetto — vedi il punto 2 dei termini e condizioni — e da quel momento i dati necessari a eseguire l'incarico sono trattati da lui in qualità di titolare autonomo, per la finalità di dare esecuzione al contratto che ha concluso con il cliente. I suoi dati identificativi e di contatto, insieme a quelli utili per esercitare nei suoi confronti i diritti descritti al punto 7, sono comunicati per iscritto al cliente all'avvio dei lavori e possono essere richiesti in qualunque momento.

Per qualsiasi questione riguardante i tuoi dati, compreso l'uso dei diritti descritti al punto 7, puoi usare il modulo di contatto di questo sito, che è il canale che presidiamo: non pubblichiamo un indirizzo di posta elettronica perché non ne esiste uno dedicato. Rispondiamo entro un mese dalla richiesta, come previsto dall'articolo 12, comma 3 del GDPR.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi in cui l'articolo 37 del GDPR lo rende obbligatorio.

2. Quali dati raccogliamo

2.1 Dati che ci dai tu

Se ti candidi per entrare nel Club, attraverso il modulo della pagina “Entra nel Club” raccogliamo: nome e cognome, indirizzo email, età, città di residenza, Università, tipo di percorso (triennale o magistrale), corso di laurea, media degli esami, competenze dichiarate, i testi liberi in cui racconti cosa hai costruito e cosa vuoi fare, l'eventuale curriculum che alleghi e qualunque altra informazione tu scelga di scriverci.

Se ci chiedi un preventivo o ci contatti, raccogliamo i dati che ci fornisci in quell'occasione: tipicamente nome, recapiti e le informazioni sul progetto di cui vuoi parlare.

Ti chiediamo di non inserire, in nessun campo libero e nel curriculum, le informazioni che l'articolo 9 del GDPR chiama “categorie particolari”: origine etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, dati sulla salute, sulla vita sessuale o sull'orientamento sessuale. Non ci servono e non le vogliamo. Se ce le mandi comunque, le cancelliamo.

2.2 Dati raccolti automaticamente

Questo sito non usa cookie di profilazione, non ha strumenti di statistica o di analisi del comportamento, non ha pixel pubblicitari e non ti segue su altri siti. Per questo non trovi nessun banner sui cookie: non c'è niente per cui chiederti il consenso.

Come qualunque sito, il fornitore che ospita le pagine registra dei log tecnici — indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di sistema operativo — necessari a far funzionare il servizio e a difenderlo da abusi. Non li usiamo per identificare le persone né li incrociamo con altri dati.

I due moduli del sito sono protetti da hCaptcha, la casella “non sono un robot”. Per distinguere una persona da un programma automatico, hCaptcha raccoglie l'indirizzo IP, la data e l'ora dell'interazione, il tipo di browser, di dispositivo e di sistema operativo, e i movimenti compiuti sulla casella con il mouse o con il dito. Non è uno strumento di statistica e non serve a profilarti: si attiva solo sui moduli e a quel solo scopo. Chi lo gestisce è indicato al punto 5, e dove tiene i dati al punto 6.

3. Perché li trattiamo, e con quale base giuridica

Il GDPR chiede che ogni trattamento poggi su una delle basi elencate all'articolo 6. Le nostre sono queste:

• Valutare la tua candidatura — base giuridica: il tuo consenso (art. 6, par. 1, lett. a), che presti spuntando la casella nel modulo, e l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b). Il consenso è libero e puoi revocarlo quando vuoi: vedi il punto 7.
• Rispondere a una richiesta di preventivo o di contatto — base giuridica: misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b).
• Eseguire il contratto, se diventi cliente — base giuridica: l'esecuzione del contratto stesso (art. 6, par. 1, lett. b).
• Adempiere agli obblighi di legge, in particolare fiscali e contabili — base giuridica: obbligo legale (art. 6, par. 1, lett. c).
• Tenere il sito in funzione e al sicuro — i log tecnici e il controllo antiautomatismo sui moduli — base giuridica: il nostro legittimo interesse a che il servizio funzioni e non venga abusato (art. 6, par. 1, lett. f). Senza quel controllo i moduli sarebbero riempiti da programmi automatici e smetterebbero di servire a chi ci scrive davvero.

Non prendiamo nessuna decisione che ti riguardi in modo automatizzato: le candidature le leggono delle persone, una per una.

4. Per quanto tempo li conserviamo

• Candidature non accolte: dodici mesi dalla ricezione, per poterti ricontattare se si apre una posizione adatta. Passati i dodici mesi cancelliamo tutto, curriculum compreso. Se vuoi che succeda prima, basta chiedercelo.
• Candidature accolte: per tutta la durata del rapporto con il Club, e poi per il tempo previsto dagli obblighi di legge.
• Richieste di preventivo non andate a buon fine: ventiquattro mesi.
• Dati di clienti: per tutta la durata del rapporto e, per i documenti fiscali e contabili, per i dieci anni previsti dall'articolo 2220 del Codice civile.
• Log tecnici: per il tempo stabilito dal fornitore di hosting, di norma da pochi giorni a pochi mesi.
• Le copie presso i fornitori dei moduli: Web3Forms conserva le richieste ricevute per un massimo di tre anni dall'invio, dopodiché le cancella da sé. Le candidature restano su Forminit finché non le cancelliamo noi, e le cancelliamo entro i termini scritti qui sopra.

5. Chi altro li vede

I tuoi dati li vediamo noi. Non li vendiamo, non li scambiamo e non li cediamo a terzi per finalità di marketing, né loro né nostre.

Alcuni fornitori li trattano per nostro conto — la legge li chiama “responsabili del trattamento” e sono vincolati da un contratto ai sensi dell'articolo 28 del GDPR, che impone loro di usarli solo per quello che serve a noi:

• Forminit — gestito da UXPLUS LTD, 86–90 Paul Street, Londra EC2A 4NE, Regno Unito — che riceve le candidature al Club e il curriculum che alleghi;
• Web3Forms, gestito da Web3Creative, che ci recapita le richieste di preventivo e di contatto;
• hCaptcha — gestito da Intuition Machines, Inc., società statunitense — che fa da controllo antiautomatismo sui due moduli;
• il fornitore di servizi di hosting che tiene il sito in linea, società con sede negli Stati Uniti;
• i professionisti che ci assistono in materia contabile e fiscale, per i soli dati necessari a quegli adempimenti.

L'articolo 13, paragrafo 1, lettera e) del GDPR consente di indicare i destinatari oppure le loro categorie. L'unico che qui compare per categoria è il fornitore di hosting. Il suo nome è disponibile su richiesta: basta chiederlo con il modulo di contatto, con cui puoi chiederci anche copia dei contratti di trattamento in essere con gli altri.

Possiamo inoltre comunicare i dati all'autorità giudiziaria o alle forze dell'ordine, quando una legge ce lo impone.

6. Se i dati escono dall'Europa

Ci impegniamo a scegliere fornitori che tengano i dati nello Spazio economico europeo, e dove questo non è possibile a coprire il trasferimento con una delle garanzie previste dal capo V del GDPR. Ecco la situazione dei fornitori nominati al punto 5, per quanto ciascuno di loro dichiara pubblicamente:

• Forminit dichiara di tenere applicazione e dati nelle regioni europee di Amazon Web Services. La società che lo gestisce ha sede nel Regno Unito, paese per il quale la Commissione europea ha adottato una decisione di adeguatezza (art. 45 del GDPR).
• hCaptcha tratta i dati negli Stati Uniti. Il trasferimento poggia sulla certificazione della società al quadro UE–USA per la protezione dei dati (EU–U.S. Data Privacy Framework), oggetto di decisione di adeguatezza, e in aggiunta sulle clausole contrattuali tipo di cui all'articolo 46, paragrafo 2, lettera c) contenute nel suo contratto di trattamento.
• Web3Forms dichiara di appoggiarsi ad Amazon Web Services, Cloudflare e Hetzner, ma non pubblica in quale regione tenga i dati: non possiamo quindi escludere che una parte del trattamento avvenga fuori dallo Spazio economico europeo. Il rapporto con questo fornitore è retto dal suo contratto di trattamento dei dati.
• Il fornitore di hosting ha sede negli Stati Uniti: i log tecnici descritti al punto 2.2 possono quindi essere trattati fuori dallo Spazio economico europeo. Il trasferimento è retto dal contratto di trattamento stipulato con lui, che incorpora le clausole contrattuali tipo di cui all'articolo 46, paragrafo 2, lettera c).

Puoi chiederci copia delle garanzie in essere con il modulo di contatto.

7. I tuoi diritti

Gli articoli da 15 a 22 del GDPR ti riconoscono il diritto di:

• sapere quali tuoi dati abbiamo e ottenerne copia (accesso, art. 15);
• correggerli se sono sbagliati o incompleti (rettifica, art. 16);
• farli cancellare (art. 17), fuori dai casi in cui una legge ci obbliga a conservarli;
• limitarne l'uso mentre una contestazione è aperta (art. 18);
• riceverli in un formato leggibile da una macchina e farli trasferire a un altro titolare (portabilità, art. 20);
• opporti ai trattamenti fondati sul legittimo interesse (art. 21);
• revocare il consenso in qualsiasi momento, senza che questo tolga validità a quanto fatto prima della revoca (art. 7, par. 3).

Per esercitarli usa il modulo di contatto. Non costa nulla e non devi giustificarti.

Se ritieni che stiamo trattando i tuoi dati in modo scorretto, hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it — oppure di rivolgerti all'autorità giudiziaria.

8. I dati raccolti dal sito che realizziamo per te

Questa informativa riguarda questo sito. Il sito, il gestionale o l'applicazione che realizziamo per un cliente sono cosa diversa: dei dati personali che vi vengono raccolti — moduli di contatto, ordini, prenotazioni, iscrizioni a una newsletter — il titolare del trattamento è il cliente, che ne decide finalità e mezzi ed è tenuto a predisporre una propria informativa e le proprie basi giuridiche.

Il responsabile di progetto realizza lo strumento tecnico su indicazione del cliente. Ove, per attività successive alla consegna, tratti dati personali per conto del cliente, agisce quale responsabile del trattamento ai sensi dell'articolo 28 del GDPR, sulla base di un atto di nomina distinto da questo documento. Dei contenuti e dei dati che il cliente inserisce o fa inserire nel proprio sito non rispondono né l'Associazione né il responsabile di progetto: la responsabilità è del cliente, come previsto al punto 9 dei termini e condizioni.

9. Conferire i dati è obbligatorio?

No, ma senza alcuni di essi non possiamo fare quello che ci chiedi. I campi contrassegnati come obbligatori nel modulo di candidatura servono a valutarla: senza, la candidatura non può essere presa in esame. Il curriculum è facoltativo. Allo stesso modo, senza un recapito non possiamo risponderti a una richiesta di preventivo.

10. Minori

Questo sito non si rivolge a minori di sedici anni e non raccoglie consapevolmente i loro dati. Il Club seleziona studenti universitari maggiorenni. Se ti accorgi che un minore ci ha inviato dei dati, scrivici: li cancelliamo subito.

11. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in cima. Quando le modifiche sono sostanziali, e i tuoi dati sono trattati sulla base del consenso, te lo comunichiamo e, se necessario, ti chiediamo un nuovo consenso.

Trovi le regole d'uso del sito e dei nostri servizi nei Termini e condizioni.