1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è Corptape S.r.l., con sede legale in Torino (TO), Corso Duca degli Abruzzi n. 2, codice fiscale e Partita IVA 12193920019, in persona del suo legale rappresentante Dott. Daniele Mogavero (di seguito il “Titolare”).
Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare ai seguenti recapiti:
- Email: info@bandoeasy.it
- PEC: corptape@legalmail.it
- Sede: Corso Duca degli Abruzzi n. 2, 10128 Torino (TO)
2. Persone di Età Inferiore a 14 Anni
La Piattaforma B2B Bando Easy è destinata esclusivamente a professionisti e imprese. Il Servizio non è rivolto a persone di età inferiore a 14 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni. Qualora il Titolare venga a conoscenza di aver raccolto dati personali di un minore di 14 anni senza il consenso del genitore o tutore, provvederà a cancellare tali dati nel più breve tempo possibile.
3. Dati Personali Raccolti
Il Titolare raccoglie e tratta le seguenti categorie di dati personali nell’ambito dell’erogazione del Servizio tramite la Piattaforma:
3.1 Dati di contatto
Nome, cognome, indirizzo email aziendale, denominazione dell’ente o dell’impresa, tipologia di entità (società di capitali, società di persone, ditta individuale/libero professionista). Questi dati sono raccolti in fase di registrazione dell’Account e sono necessari per l’esecuzione del contratto.
3.2 Dati forniti tramite i moduli (form) della Piattaforma
Dati inseriti durante la procedura di onboarding e nell’utilizzo della Dashboard, inclusi dati relativi ai clienti dell’utente (anagrafica Utenti), informazioni fiscali, settore di attività, localizzazione geografica e dimensione aziendale. Questi dati sono trattati per la personalizzazione del Servizio e la ricerca di bandi e agevolazioni pertinenti.
3.3 Dati di accesso e autenticazione
Credenziali di accesso (email e password criptata), token di sessione, timestamp di accesso, indirizzo IP al momento dell’accettazione dei Termini e Condizioni del Servizio. La registrazione dell’indirizzo IP è effettuata ai sensi dell’art. 3.5 dei Termini e Condizioni, al fine di conservare evidenza informatica dell’accettazione contrattuale.
3.4 Dati tecnici e di dispositivo
Tipo di browser, sistema operativo, risoluzione dello schermo, lingua del dispositivo, pagine visitate all’interno della Piattaforma, durata della sessione e dati di navigazione. Questi dati sono raccolti automaticamente e trattati per finalità tecniche, di sicurezza e di miglioramento del Servizio.
Ai sensi degli articoli 15-22 del GDPR, l’utente ha il diritto di:
5.1 Diritto di accesso (art. 15 GDPR)
Ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento.
5.2 Diritto di rettifica (art. 16 GDPR)
Ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti.
5.3 Diritto alla cancellazione (art. 17 GDPR)
Ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, qualora sussista uno dei motivi previsti dal GDPR (ad esempio, i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti, oppure l’utente revoca il consenso su cui si basa il trattamento).
5.4 Diritto di limitazione del trattamento (art. 18 GDPR)
Ottenere la limitazione del trattamento quando ricorre una delle condizioni previste dal GDPR (ad esempio, l’utente contesta l’esattezza dei dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati).
5.5 Diritto alla portabilità dei dati (art. 20 GDPR)
Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al Titolare, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.
5.6 Diritto di opposizione (art. 21 GDPR)
Opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, compresa la profilazione. Il Titolare si astiene dal trattare ulteriormente i dati personali salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, i diritti e le libertà dell’interessato.
5.7 Diritto di proporre reclamo
L’utente ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (Garante Privacy), con sede in Piazza Venezia n. 11, 00187 Roma, sito web: www.garanteprivacy.it.
Per esercitare i propri diritti, l’utente può inviare una richiesta scritta al Titolare del trattamento ai recapiti indicati nella Sezione 1 della presente informativa. Il Titolare fornirà riscontro entro 30 giorni dal ricevimento della richiesta, salvo proroga nei casi di complessità previsti dal GDPR.
6. Base Giuridica del Trattamento
Il trattamento dei dati personali è effettuato sulla base delle seguenti basi giuridiche:
- Esecuzione del contratto(art. 6, par. 1, lett. b) GDPR): il trattamento è necessario per l’esecuzione del contratto di cui l’utente è parte, ovvero per l’erogazione del Servizio;
- Obbligo legale(art. 6, par. 1, lett. c) GDPR): il trattamento è necessario per adempiere un obbligo legale al quale il Titolare è soggetto;
- Legittimo interesse(art. 6, par. 1, lett. f) GDPR): il trattamento è necessario per il perseguimento del legittimo interesse del Titolare, ad esempio per la sicurezza della Piattaforma e la prevenzione di frodi;
- Consenso(art. 6, par. 1, lett. a) GDPR): per specifiche finalità di trattamento, come l’invio di comunicazioni commerciali, l’utente può prestare il proprio consenso, revocabile in qualsiasi momento.
7. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, e comunque non oltre i termini previsti dalla normativa vigente. In particolare:
- I dati relativi all’Account e al Servizio sono conservati per tutta la durata del rapporto contrattuale e per i successivi 10 anni, in conformità agli obblighi fiscali e contabili;
- I dati di accettazione dei Termini e Condizioni (timestamp, IP, versione) sono conservati per tutta la durata del rapporto contrattuale e per i successivi 10 anni;
- I dati raccolti tramite cookie analitici sono conservati per un periodo massimo di 26 mesi.
8. Comunicazione e Trasferimento dei Dati
I dati personali possono essere comunicati a:
- Soggetti che svolgono attività strumentali all’erogazione del Servizio (fornitori di servizi cloud, payment service provider, servizi di email marketing), nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR;
- Autorità competenti, nei casi previsti dalla legge.
Il Titolare si impegna a non trasferire i dati personali al di fuori dell’Unione Europea, salvo che ciò sia necessario per l’erogazione del Servizio e previo adeguato livello di protezione conforme al GDPR (ad esempio, decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard).