1. Titolare del trattamento
Il titolare del trattamento dei suoi dati personali è:
Fondazione bioERGOtech ETS
Via Ciro Giovinazzi 70, 74123 Taranto, Italy
C.F. 90287640735
info@bioergotech.org
2. Quali dati raccogliamo
Raccogliamo le seguenti categorie di dati personali, a seconda di come lei interagisce con il nostro sito:
Domande di adesione alla Fondazione
- Nome, cognome e ruolo
- Indirizzo email
- Nome, tipo e sito dell'organizzazione
- Paese e città
- Aree scientifiche di interesse
- Descrizione di ciò che si porta e si cerca nell'ecosistema
Account dell'area riservata
- Indirizzo email e password cifrata
- Nome, cognome e dati dell'organizzazione
- Livello di partnership e permessi di accesso
- Data e ora degli accessi e dati di sessione
Istituti che aderiscono a un percorso formativo
- Denominazione dell'istituto, codice meccanografico, comune e provincia
- Email e sito dell'istituto, e nome del dirigente scolastico
- Docente referente: nome, cognome, email, telefono e materia insegnata
- Numero di studenti che l'istituto prevede di coinvolgere, per anno di corso, e classi interessate
- Presenze previste all'evento finale, ed eventuali note dell'istituto
- Gli impegni e le dichiarazioni spuntati al momento dell'adesione, registrati con il loro testo e la data
Studenti iscritti a un percorso formativo
- Nome, cognome ed email di contatto
- Classe e anno di corso
- L'istituto di appartenenza e la squadra di cui entra a far parte
- Le riflessioni consegnate al termine di ogni lezione e il progetto consegnato dalla squadra
- La dichiarazione di avere almeno 14 anni e l'accettazione dell'informativa privacy e del regolamento, registrate con il loro testo e la data
Candidature ai nostri bandi
- Referente: nome, cognome, ruolo, email e telefono
- Il progetto o l'organizzazione descritti nella candidatura, e gli eventuali link ai materiali che il candidato sceglie di condividere
- Per il bando universitario: università, corso di studi, livello e aree di interesse
- Per il bando startup: forma giuridica, partita IVA, data di costituzione, paese e città, e i dati su raccolte e ricavi dichiarati dal candidato
- Le dichiarazioni e i consensi prestati, registrati con il loro testo e la data
Partecipanti al percorso universitario
- L'account creato al momento della candidatura, che dà accesso al corso e all'area del percorso
- Le riflessioni consegnate al termine di ogni lezione, e quindi il punto del corso a cui il partecipante è arrivato
- La squadra di cui entra a far parte, il ruolo che vi ricopre e le richieste di ingresso inviate o ricevute
- Il progetto consegnato dalla squadra e i link ai materiali che sceglie di condividere
- Le iscrizioni ai talk con gli esperti, collegate al suo account
- Se sceglie di comparire nella bacheca dei partecipanti che cercano una squadra: nome, cognome, università, corso di studi, area disciplinare e la nota che scrive. La bacheca è visibile ai soli partecipanti confermati del percorso, non è pubblica e non è indicizzata. Il consenso è facoltativo e revocabile in qualsiasi momento, e l'indirizzo email non vi compare mai
- I punteggi e le note della Commissione di valutazione sul progetto consegnato
Candidature a mentor
- Nome, cognome, email ed eventuale telefono, che resta a uso interno e non viene pubblicato
- Ruolo, università, ente o azienda di appartenenza, aree disciplinari, profilo, competenze e disponibilità dichiarata
- Gli eventuali link a un sito personale o a un profilo professionale
- L'esito della candidatura e le squadre a cui il mentor viene eventualmente abbinato
- Il consenso alla pubblicazione del profilo nella pagina pubblica dei mentor, che è facoltativo e separato: si può essere mentor senza comparire in pagina, e il consenso è revocabile in qualsiasi momento
- Se il mentor lo indica, un contatto professionale (email o pagina di contatto) per gli studenti. È visibile solo ai partecipanti del percorso, licei e università, dopo l'accesso, e solo dopo che il mentor ha accettato le linee guida per i mentor, di cui si registrano data e testo. Non compare mai nella pagina pubblica
Navigazione del sito
- Indirizzo IP e tipo di browser (anonimizzati dove possibile)
- Pagine visitate e tempo di permanenza
- Sito di provenienza o query di ricerca
- Preferenze sui cookie
3. Come usiamo i suoi dati
| Finalità | Base giuridica |
|---|
| Gestire le domande di adesione alla Fondazione | Legittimo interesse e misure precontrattuali |
| Dare accesso all'area riservata | Esecuzione di un contratto |
| Comunicare lo stato di una domanda | Legittimo interesse |
| Verificare e confermare l'adesione di un istituto | Legittimo interesse e misure precontrattuali |
| Iscrivere gli studenti e dare loro accesso al corso | Consenso, ed esecuzione del percorso a cui la scuola ha aderito |
| Registrare e valutare lavori, squadre e progetti consegnati | Legittimo interesse a gestire e giudicare il percorso |
| Iscrivere i finalisti all'evento conclusivo | Legittimo interesse |
| Gestire le candidature ai nostri bandi | Consenso e misure precontrattuali |
| Creare l'account che dà accesso al corso e all'area del percorso | Esecuzione del percorso a cui il candidato ha chiesto di partecipare |
| Mostrare in bacheca chi cerca una squadra, ai soli altri partecipanti | Consenso, facoltativo e revocabile |
| Gestire squadre, richieste di ingresso e abbinamento con i mentor | Legittimo interesse a gestire il percorso |
| Raccogliere e valutare le candidature a mentor | Consenso e misure precontrattuali |
| Pubblicare il profilo di un mentor nella pagina pubblica | Consenso, facoltativo e revocabile |
| Inviare comunicazioni di servizio | Consenso e legittimo interesse |
| Migliorare le prestazioni del sito | Consenso (cookie analitici) |
| Adempiere a obblighi di legge | Obbligo legale |
Dove il trattamento si fonda sul consenso, lei può revocarlo in qualsiasi momento, e la revoca non pregiudica la liceità del trattamento svolto prima di essa.
4. Per quanto tempo conserviamo i dati
Conserviamo i suoi dati personali solo per il tempo necessario alle finalità descritte in questa informativa:
- Domande di adesione alla Fondazione: Conservate per 2 anni dalla data di invio, o fino a richiesta di cancellazione.
- Account dell'area riservata: Conservati per la durata dell'adesione più 1 anno dalla chiusura dell'account.
- Analytics del sito: Dati aggregati conservati fino a 26 mesi.
- Comunicazioni email: Conservate fino a 3 anni per finalità di archivio.
- Adesioni degli istituti a un percorso: Il termine è in corso di definizione. Fino ad allora i dati sono conservati per il solo tempo richiesto dalle finalità sopra descritte, e cancellati su richiesta.
- Iscrizioni degli studenti: Il termine è in corso di definizione. Fino ad allora i dati sono conservati per il solo tempo richiesto dalle finalità sopra descritte, e cancellati su richiesta.
- Lavori del corso, squadre e progetti consegnati: Il termine è in corso di definizione. Fino ad allora i dati sono conservati per il solo tempo richiesto dalle finalità sopra descritte, e cancellati su richiesta.
- Candidature ai nostri bandi: Il termine è in corso di definizione. Fino ad allora i dati sono conservati per il solo tempo richiesto dalle finalità sopra descritte, e cancellati su richiesta.
5. Con chi condividiamo i dati
Non vendiamo i suoi dati personali. Li condividiamo solo con fornitori di fiducia che li trattano per nostro conto:
- Supabase (Supabase Pte. Ltd.). Database e autenticazione
- Vercel Inc. Hosting e pubblicazione del sito
- Resend. Invio delle email di servizio descritte in questa informativa
- Google Ireland Ltd e Google LLC. Google Analytics e Google Ads, solo con il consenso ai cookie (vedi la cookie policy); mappe e strumenti di produttività (Google for Nonprofits)
Tutti i responsabili esterni sono vincolati da accordi sul trattamento dei dati e possono trattarli solo secondo le nostre istruzioni. I membri delle commissioni di valutazione dei nostri bandi e percorsi vedono i progetti consegnati per poterli valutare, e sono tenuti alla riservatezza. I nomi degli studenti non vengono loro comunicati.
6. Trasferimenti fuori dall'Unione Europea
Alcuni dei nostri fornitori hanno sede fuori dallo Spazio Economico Europeo. Quando i dati vengono trasferiti fuori dallo Spazio Economico Europeo, adottiamo garanzie adeguate: il Data Privacy Framework UE-USA per i fornitori certificati, oppure le Clausole Contrattuali Standard approvate dalla Commissione Europea, comprese negli accordi sul trattamento dei dati dei nostri fornitori.
7. I suoi diritti
Ai sensi del GDPR e della normativa italiana sulla protezione dei dati, lei ha i seguenti diritti:
Accesso
Chiedere una copia dei dati personali che la riguardano.
Rettifica
Chiedere la correzione di dati inesatti o incompleti.
Cancellazione
Chiedere la cancellazione dei suoi dati personali (diritto all'oblio).
Limitazione
Chiedere che limitiamo l'uso dei suoi dati.
Portabilità
Ricevere i suoi dati in un formato strutturato e leggibile da un dispositivo automatico.
Opposizione
Opporsi ai trattamenti fondati sul legittimo interesse.
Revoca del consenso
Revocare il consenso in qualsiasi momento, dove il trattamento si fonda su di esso.
Reclamo
Presentare un reclamo al Garante per la protezione dei dati personali.
Per esercitare uno di questi diritti ci scriva a info@bioergotech.org. Le risponderemo entro 30 giorni.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i suoi dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzione. Fra queste: trasmissione cifrata dei dati (HTTPS), hashing delle password e controlli di accesso basati sul ruolo nell'area riservata e nelle console dei percorsi.
9. Minori
Il nostro sito e i nostri servizi non si rivolgono a bambini di età inferiore ai 14 anni, e non raccogliamo consapevolmente i loro dati personali. Se ritiene che un minore di 14 anni ci abbia fornito dati personali, ci contatti e li cancelleremo tempestivamente.
Alcuni dei nostri percorsi formativi si rivolgono a studenti delle scuole secondarie di secondo grado, che possono essere minorenni di almeno 14 anni. Gli studenti di almeno 14 anni si iscrivono e acconsentono da sé, come la legge consente per i servizi online (art. 2-quinquies del Codice privacy); la loro scuola nomina un docente referente che conferma l'iscrizione, e non raccoglie consensi per nostro conto. In quei casi trattiamo solo ciò che serve al percorso: codice dell'istituto, nome, cognome, classe, anno di corso ed email di contatto. Non raccogliamo date di nascita, codici fiscali, documenti di identità né contatti dei genitori. Prima che uno studente compaia in fotografie o riprese dei nostri eventi viene sempre richiesta una scelta a parte, su un modulo conservato dalla scuola e firmato da un genitore per gli studenti minorenni. I dettagli sono nelle informative del percorso per gli studenti e per le scuole. I genitori e chi esercita la responsabilità genitoriale possono esercitare i diritti sopra descritti per conto del minore scrivendo all'indirizzo indicato in fondo a questa informativa.
Partecipare al percorso significa anche seguire un corso online, che richiede un account. Accanto ai dati sopra elencati conserviamo quindi il lavoro che lo studente consegna durante il corso: la riflessione che chiude ogni lezione, la squadra di cui fa parte e il progetto consegnato dalla squadra. I docenti dell'istituto che seguono il percorso vedono a che punto sono arrivati i propri studenti e leggono le riflessioni e le domande che consegnano nelle lezioni, così che la scuola possa seguirli. La commissione di valutazione vede i progetti senza i nomi di chi li ha scritti.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa di tanto in tanto. La data in cima alla pagina indica l'ultima revisione. Comunicheremo via email agli iscritti ogni modifica significativa.
11. Autorità di controllo
Lei ha il diritto di presentare un reclamo al Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma, Italy
www.garanteprivacy.it