Bozza da convalidare prima dell’uso del modulo: restano da verificare i fornitori effettivi, i luoghi di trattamento, gli eventuali trasferimenti fuori dallo SEE e i tempi dei log e dei backup. Le scelte di conservazione sotto riportate devono essere adottate e attuate dal titolare.
01 / Chi tratta i dati
Gregorio Antonio Curello — Gruppo Fotografico Curello
Sede legale: Via Enrico Berlinguer 22, San Gregorio d’Ippona (VV), Italia
Partita IVA: 04068540790
Email: info@inventitchallenge.it
Telefono: +39 353 401 8263
Gregorio Antonio Curello, che opera con il nome Gruppo Fotografico Curello, è indicato come titolare del trattamento per questo sito. Invent IT Italia è il nome dell’iniziativa educativa, non un distinto soggetto giuridico. Per richieste sui dati personali usa l’email sopra indicata o scrivi alla sede legale.
02 / A chi si rivolge questa informativa
Questa pagina riguarda i visitatori di inventitchallenge.it, i referenti adulti che chiedono informazioni e la persona autorizzata all’area staff. Il modulo non è un’iscrizione degli studenti. Non inserire dati di minorenni, documenti d’identità, informazioni sanitarie o altre informazioni non necessarie nel messaggio.
Iscrizioni all’evento, consegna dei premi, fotografie e video richiederanno informative specifiche prima della raccolta. I collegamenti al sito GFC portano a un servizio distinto, con la propria informativa.
03 / Quali dati vengono utilizzati
- Richieste: nome e cognome, email, ruolo, istituto o organizzazione e testo del messaggio, forniti direttamente dall’interessato.
- Gestione della richiesta: codice di riferimento, data, stato, note dello staff e registrazione della presa visione dell’informativa, con URL e data.
- Area staff: email dell’account, password conservata come hash e dati di sessione necessari all’accesso.
- Funzionamento e sicurezza: dati tecnici della connessione, identificativo di sessione e identificatori pseudonimi usati per limitare gli abusi. L’applicazione ricava questi ultimi da indirizzo IP o email tramite una funzione crittografica; non sono dati anonimi. I sistemi di hosting possono produrre propri log di accesso.
I campi contrassegnati con asterisco servono a ricevere e gestire una richiesta completa. Se non li fornisci non puoi inviare il modulo; puoi comunque consultare le pagine pubbliche.
04 / Perché e su quale base
- Rispondere a referenti di scuole, aziende e altri interlocutori: legittimo interesse del titolare a gestire la corrispondenza e organizzare il progetto, articolo 6(1)(f) GDPR, nel rispetto delle ragionevoli aspettative del mittente. Il titolare deve documentare il bilanciamento di questo interesse.
- Misure precontrattuali richieste personalmente dall’interessato: articolo 6(1)(b), solo quando la richiesta ricade effettivamente in tale situazione.
- Accessi autorizzati e prevenzione di abusi: legittimo interesse alla sicurezza del servizio, articolo 6(1)(f).
- Adempimenti obbligatori e tutela dei diritti: articolo 6(1)(c) quando esiste un obbligo applicabile; articolo 6(1)(f) per una concreta esigenza di accertamento o difesa di un diritto.
La casella del modulo registra la lettura dell’informativa: non è un consenso al marketing. Il sito non prevede newsletter, profilazione pubblicitaria, vendita dei dati o decisioni automatizzate con effetti giuridici o analogamente significativi.
05 / Chi può accedere e dove
Le richieste sono accessibili al titolare e alle persone espressamente autorizzate, nei limiti dei rispettivi compiti. Fornitori di hosting, assistenza tecnica ed eventuale posta elettronica possono trattare dati per erogare i servizi: i loro ruoli e, ove richiesto, gli accordi ai sensi dell’articolo 28 GDPR devono essere formalizzati. Le autorità possono ricevere dati quando previsto dalla legge. I messaggi non vengono pubblicati sul sito.
Verifica ancora da completare: identificazione dei fornitori, sedi dei server, assistenza remota e subfornitori; presenza o assenza di trasferimenti verso paesi fuori dallo Spazio economico europeo. Se presenti, occorre indicare la decisione di adeguatezza o le garanzie applicabili e come ottenerne copia. La sola estensione del dominio del database non prova il luogo di trattamento.
06 / Per quanto tempo
Politica proposta da adottare: richieste e note per il tempo necessario a gestire il contatto, fino a 12 mesi dall’ultimo contatto sostanziale. Se nasce un rapporto con una scuola o un partner, vengono mantenuti solo i dati necessari a quel rapporto, secondo la relativa informativa e i termini applicabili. Un contenzioso concreto o un obbligo di legge può giustificare una conservazione ulteriore limitata ai dati pertinenti.
L’account staff è mantenuto finché autorizzato; l’autorizzazione va revocata quando cessa l’incarico. Il cookie è di sessione; l’accesso staff scade dopo 30 minuti di inattività o 8 ore dall’accesso. I contatori antiabuso scadono dopo 15 minuti o un’ora secondo la funzione; le righe scadute vengono eliminate alla successiva operazione di controllo antiabuso.
Log dell’hosting e backup: i termini effettivi devono essere completati con il fornitore prima di adottare questa informativa. La dashboard attuale non cancella automaticamente le richieste: il titolare deve organizzare cancellazioni periodiche e la scadenza delle copie di sicurezza.
07 / Come esercitare i tuoi diritti
Scrivi a info@inventitchallenge.it. Puoi chiedere accesso ai tuoi dati, rettifica, cancellazione o limitazione nei casi previsti. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi legati alla tua situazione. La portabilità opera nei casi previsti per trattamenti automatizzati basati su consenso o contratto. Quando un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare ciò che è stato effettuato lecitamente prima della revoca.
Il riscontro è normalmente fornito entro un mese; un’eventuale proroga motivata nei casi consentiti viene comunicata entro tale termine. Possono essere richieste solo le informazioni proporzionate necessarie a verificare l’identità. Puoi proporre reclamo al Garante per la protezione dei dati personali e ricorrere all’autorità giudiziaria competente.
08 / Cookie e aggiornamenti
Per gli strumenti tecnici consulta la Cookie policy. Le modifiche saranno indicate con una nuova data/versione; il titolare conserva le versioni precedenti. Riferimento: Regolamento (UE) 2016/679.