Informativa sulla Privacy

La presente Informativa sulla Privacy descrive le modalità con cui Tesoraurea ("noi", "Titolare del trattamento") raccoglie, archivia, protegge ed elabora i dati personali degli utenti ("Utente", "Interessato") in occasione dell'accesso e dell'utilizzo del sito web e dei relativi servizi telematici.

1. Titolare del Trattamento e Dati di Contatto

Il Titolare del trattamento dei dati personali è Tesoraurea, con sede di riferimento in Via Roma 82, 10121 Torino, IT. Per qualsiasi richiesta o esercizio dei diritti previsti dalla legislazione europea in materia di protezione dei dati, è possibile contattare il nostro Responsabile della Protezione dei Dati (DPO) all'indirizzo e-mail: [email protected] o tramite recapito telefonico al numero: +39 02 4914 8564.

2. Tipologie di Dati Raccolti

In base all'interazione dell'Utente con la Piattaforma, possono essere raccolte le seguenti categorie di dati:

• Dati di navigazione e tecnici: indirizzi IP, identificativi univoci di dispositivo, tipologia di browser, orari di accesso, pagine visitate e parametri relativi al sistema operativo utilizzato.
• Dati di contatto e identificativi: nome, cognome, indirizzo e-mail, numero telefonico e paese di residenza, qualora forniti volontariamente in fase di richiesta di contatto o registrazione.
• Dati sull'utilizzo dei servizi: preferenze di configurazione dell'interfaccia, parametri analitici selezionati e registri di telemetria legati alle sessioni operative.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali sono trattati per le seguenti finalità legittime:

• Erogazione e gestione tecnica dei Servizi: consentire la corretta fruizione della piattaforma, elaborare le richieste e garantire il funzionamento dell'infrastruttura (Base giuridica: esecuzione di misure precontrattuali o contrattuali, art. 6, par. 1, lett. b GDPR).
• Sicurezza e prevenzione delle frodi: monitorare accessi anomali, proteggere l'integrità dei sistemi e prevenire abusi o intrusioni illecite (Base giuridica: legittimo interesse del Titolare, art. 6, par. 1, lett. f GDPR).
• Adempimento di obblighi di legge: adempiere a richieste vincolanti delle autorità giudiziarie o regolamentari e rispettare la normativa vigente (Base giuridica: obbligo legale, art. 6, par. 1, lett. c GDPR).
• Comunicazioni informative e aggiornamenti operativi: inviare comunicazioni strettamente connesse al funzionamento della piattaforma o rispondere alle richieste inviate spontaneamente dall'Utente.

4. Cookie e Tecnologie di Tracciamento

Tesoraurea impiega cookie tecnici indispensabili per consentire la navigazione sicura e il mantenimento delle sessioni. Non vengono impiegati cookie di profilazione invasivi senza previo consenso informato dell'Utente. I cookie di analisi statistica sono configurati con anonimizzazione dell'indirizzo IP. L'Utente può gestire e disattivare i cookie direttamente dalle impostazioni del proprio browser internet, tenendo presente che la disattivazione dei cookie tecnici potrebbe compromettere la corretta visualizzazione delle pagine.

5. Modalità di Trattamento e Sicurezza dei Dati

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici con logiche strettamente correlate alle finalità sopra indicate. Adottiamo misure tecniche e organizzative adeguate (tra cui crittografia TLS avanzata in transito e a riposo, rigidi controlli sugli accessi e audit periodici) per proteggere i dati personali da perdita accidentale, uso illecito, accesso non autorizzato o divulgazione indebita.

6. Conservazione dei Dati

I dati personali sono conservati esclusivamente per il tempo necessario a conseguire le finalità per le quali sono stati raccolti, e comunque non oltre i termini previsti dalla legge per la tutela dei diritti contrattuali e fiscali. I dati di navigazione vengono cancellati o resi anonimi entro 12 mesi dalla loro rilevazione, salvo necessità di accertamento di reati da parte dell'Autorità Giudiziaria.

7. Destinatari e Trasferimento dei Dati all'Estero

I dati non sono soggetti a diffusione pubblica. Possono essere comunicati a fornitori di servizi IT, hosting provider e consulenti tecnici debitamente nominati Responsabili del Trattamento ai sensi dell'art. 28 del GDPR. Nel caso in cui il trattamento comporti il trasferimento dei dati verso Paesi extra-SEE, tale trasferimento avviene nel rispetto delle garanzie appropriate, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o decisioni di adeguatezza vigenti.

8. Diritti dell'Interessato

L'Utente ha il diritto di esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15-22 del GDPR, tra cui:

• Chiedere l'accesso ai propri dati personali e la rettifica dei dati inesatti.
• Ottenere la cancellazione dei dati ("diritto all'oblio") o la limitazione del trattamento.
• Opporsi al trattamento fondato sul legittimo interesse del Titolare.
• Richiedere la portabilità dei dati verso un altro fornitore in formato strutturato e leggibile da dispositivo automatico.
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali competente qualora ritenga che il trattamento violi la normativa vigente.