Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679
Il Titolare del trattamento dei dati personali raccolti attraverso il sito e la piattaforma digitale denominata “IEP BANDI” è:
Riccardo Italiano
Partita IVA: 10331551217
Domicilio professionale: Via F. Caracciolo 10,
Napoli
PEC: riccardoitaliano@legalmail.it
di seguito anche il “Titolare”.
Le richieste relative al trattamento dei dati personali e all’esercizio dei diritti possono essere inviate alla PEC sopra indicata.
La presente Privacy Policy descrive le modalità con cui vengono trattati i dati personali degli utenti che:
La presente informativa riguarda i dati riferibili a persone fisiche identificate o identificabili.
Le informazioni riferite esclusivamente a società, enti o altre persone giuridiche non costituiscono, di per sé, dati personali. Possono tuttavia assumere tale natura quando permettono di identificare una persona fisica, un libero professionista, un imprenditore individuale, un rappresentante, un dipendente o un collaboratore.
IEP BANDI è una piattaforma digitale che consente a imprese, professionisti, startup, enti e aspiranti imprenditori di individuare bandi, incentivi, contributi e altre opportunità di finanza agevolata potenzialmente compatibili con le caratteristiche dichiarate dall’utente.
Il servizio può utilizzare procedure automatizzate, algoritmi e sistemi di intelligenza artificiale per confrontare le informazioni presenti nel profilo dell’utente con i requisiti e le caratteristiche delle opportunità disponibili.
Il risultato del matching ha natura informativa e orientativa e non determina automaticamente l’ammissibilità dell’utente a un bando o la concessione di un beneficio.
Durante la navigazione, i sistemi informatici e le procedure software utilizzate per il funzionamento della Piattaforma possono acquisire automaticamente alcune informazioni, tra cui:
Questi dati vengono normalmente utilizzati per consentire la navigazione, mantenere la sicurezza della Piattaforma, prevenire abusi e ottenere informazioni statistiche sul funzionamento del servizio.
Per creare e gestire un account possono essere raccolti:
Per eseguire il matching possono essere richieste informazioni quali:
Alcune di queste informazioni possono costituire dati personali quando riguardano un imprenditore individuale, un libero professionista o permettono di identificare direttamente o indirettamente una persona fisica.
La Piattaforma può trattare informazioni relative a:
Quando l’utente contatta il Titolare possono essere trattati:
L’utilizzo della Piattaforma non comporta automaticamente il conferimento di un incarico professionale.
Qualora l’utente richieda un servizio di consulenza o assistenza separato, potranno essere raccolti ulteriori dati necessari per:
Tali trattamenti potranno essere disciplinati anche da un’informativa specifica e dagli accordi relativi al servizio richiesto.
Qualora l’utente presti il relativo consenso, potranno essere trattati:
La Piattaforma può utilizzare cookie tecnici e altri strumenti necessari per:
L’eventuale utilizzo di cookie analitici non assimilabili ai tecnici, cookie di profilazione o strumenti di terze parti è subordinato, quando richiesto, al consenso dell’utente.
Le informazioni dettagliate sui cookie effettivamente installati, sui relativi fornitori, sulle finalità e sui tempi di conservazione sono riportate nella Cookie Policy.
La Piattaforma non è progettata per raccogliere categorie particolari di dati personali, quali informazioni relative a:
L’utente è invitato a non inserire tali informazioni nei campi liberi, nei documenti o nelle comunicazioni, salvo che siano strettamente necessarie e che sussista un’idonea base giuridica.
La Piattaforma non è inoltre destinata alla raccolta di dati relativi a condanne penali e reati.
Qualora tali dati vengano trasmessi senza necessità, il Titolare potrà eliminarli o limitarne il trattamento.
I dati personali vengono raccolti principalmente:
Qualora un utente inserisca dati personali riferiti a dipendenti, rappresentanti, collaboratori, clienti o altri soggetti, dichiara di essere autorizzato a comunicarli e si impegna a fornire agli interessati le informazioni necessarie sul relativo trattamento.
Il Titolare potrà utilizzare informazioni provenienti da registri pubblici, banche dati ufficiali o fonti accessibili al pubblico esclusivamente quando necessario per verificare dati aziendali, prevenire abusi o dare seguito a una richiesta dell’utente.
I dati vengono trattati per:
La base giuridica è:
I dati vengono trattati per:
La base giuridica è l’esecuzione del contratto relativo all’utilizzo della Piattaforma o di misure precontrattuali richieste dall’utente.
Quando l’utente opera come referente di una società o di un ente, il trattamento dei suoi dati di contatto può fondarsi anche sul legittimo interesse del Titolare a gestire il rapporto con l’organizzazione rappresentata.
I dati vengono trattati per:
La base giuridica è l’esecuzione del servizio richiesto dall’utente, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
Per i dati dei referenti aziendali che non sono direttamente parte del contratto, il trattamento può fondarsi sul legittimo interesse a erogare il servizio all’impresa rappresentata.
I dati vengono trattati per:
La base giuridica è:
Il Titolare può inviare comunicazioni necessarie relative a:
Tali comunicazioni non hanno natura promozionale.
La base giuridica è l’esecuzione del servizio e, quando applicabile, l’adempimento di obblighi di legge.
I dati possono essere trattati per:
La base giuridica è il legittimo interesse del Titolare alla sicurezza e alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
Quando il trattamento è necessario per adempiere a una disposizione normativa o a un ordine dell’autorità, la base giuridica è l’adempimento di un obbligo legale.
Qualora vengano attivati servizi a pagamento o conferiti incarichi separati, i dati potranno essere trattati per:
La base giuridica è l’adempimento di obblighi legali e l’esecuzione del rapporto contrattuale.
Il Titolare può analizzare l’utilizzo della Piattaforma per:
Quando possibile, tali attività vengono svolte utilizzando dati aggregati, anonimizzati o pseudonimizzati.
La base giuridica è il legittimo interesse del Titolare a migliorare e sviluppare il proprio servizio.
L’utente può opporsi al trattamento basato sul legittimo interesse nei casi e secondo le modalità previste dal GDPR.
Solo in presenza di uno specifico consenso, i dati di contatto potranno essere utilizzati per inviare:
La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR.
Il consenso è facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Il mancato consenso al marketing non impedisce la registrazione o l’utilizzo delle funzionalità base della Piattaforma.
L’eventuale utilizzo di cookie o strumenti di tracciamento non strettamente necessari al funzionamento della Piattaforma si basa sul consenso dell’utente, quando richiesto dalla normativa applicabile.
Il consenso può essere prestato, rifiutato o revocato attraverso il pannello di gestione delle preferenze cookie.
Il conferimento dei dati contrassegnati come obbligatori è necessario per:
Il mancato conferimento può rendere impossibile la registrazione o limitare il funzionamento del servizio.
Il conferimento dei dati facoltativi permette di rendere il matching più preciso o personalizzare maggiormente i risultati.
Il conferimento dei dati per finalità promozionali è sempre facoltativo.
La Piattaforma può utilizzare sistemi automatizzati e strumenti di intelligenza artificiale per individuare le opportunità potenzialmente più coerenti con il profilo dell’utente.
Il sistema può confrontare elementi quali:
Sulla base di tale confronto, il sistema può selezionare, classificare o ordinare le opportunità potenzialmente compatibili.
Il trattamento può influire:
Il matching:
Non vengono pertanto adottate decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o analogamente significativi ai sensi dell’articolo 22 GDPR.
L’utente può:
I dati vengono trattati mediante strumenti informatici, telematici e, quando necessario, documentali.
Il trattamento avviene secondo principi di:
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, dirette a proteggere i dati da:
Le password, ove utilizzate, non sono conservate in chiaro.
I dati possono essere trattati da:
Tali soggetti operano nei limiti delle rispettive mansioni e sulla base di specifiche autorizzazioni e istruzioni.
I dati possono essere comunicati, nei limiti necessari, a fornitori che supportano il funzionamento della Piattaforma, quali:
Quando tali soggetti trattano dati per conto del Titolare, vengono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR.
I dati possono inoltre essere comunicati a:
Quando l’utente richiede espressamente assistenza professionale su un bando, i dati necessari potranno essere comunicati a professionisti o partner coinvolti nella valutazione o gestione della richiesta. La comunicazione avverrà sulla base dell’esecuzione della richiesta, di un accordo separato o, quando necessario, del consenso dell’interessato.
I dati personali non vengono diffusi pubblicamente e non vengono venduti.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.
Alcuni fornitori tecnologici potrebbero trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.
In tali casi, il trasferimento avverrà esclusivamente in presenza di una delle condizioni previste dal GDPR, tra cui:
Quando necessario, il Titolare valuterà l’adozione di misure supplementari tecniche, contrattuali o organizzative.
L’interessato può richiedere informazioni sulle garanzie applicate contattando il Titolare.
I dati vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti.
In particolare:
Sono conservati per tutta la durata dell’account.
In caso di chiusura, i dati vengono eliminati o anonimizzati entro 12 mesi, salvo che una conservazione più lunga sia necessaria per:
Le copie presenti nei sistemi di backup possono permanere per un ulteriore periodo tecnico, normalmente non superiore a 90 giorni, senza essere utilizzate per finalità ordinarie.
In caso di prolungata inattività, il Titolare può eliminare o anonimizzare l’account dopo 24 mesi dall’ultimo accesso, previa comunicazione all’utente quando ragionevolmente possibile.
Sono normalmente conservati per un periodo non superiore a 6 mesi.
I dati possono essere conservati più a lungo quando necessari per accertare incidenti di sicurezza, frodi, abusi o illeciti.
Sono conservate per il tempo necessario a gestire la richiesta e, successivamente, per un periodo massimo di 24 mesi, salvo la necessità di una conservazione più lunga per contestazioni o rapporti contrattuali.
Sono conservati per il periodo previsto dalla normativa civilistica, fiscale e contabile, normalmente pari a 10 anni, fatti salvi termini superiori in caso di controversie o accertamenti.
Sono conservati fino alla revoca del consenso e, in ogni caso, non oltre 24 mesi dall’ultima interazione significativa, salvo rinnovo del consenso o nuova interazione dell’interessato.
La documentazione necessaria a dimostrare il consenso, la revoca e le preferenze privacy può essere conservata per il tempo necessario a dimostrare la conformità del trattamento e tutelare il Titolare.
Sono conservati per il tempo necessario alla gestione della controversia e fino alla scadenza dei relativi termini di prescrizione o alla definitiva conclusione del procedimento.
Al termine dei periodi di conservazione, i dati vengono cancellati, anonimizzati o aggregati in modo irreversibile.
L’interessato può esercitare i diritti previsti dagli articoli 15–22 GDPR.
In particolare, può chiedere:
Ottenere conferma che sia o meno in corso un trattamento e ricevere informazioni sui dati trattati.
Correggere dati inesatti e completare dati incompleti.
Ottenere la cancellazione dei dati nei casi previsti dalla normativa.
Richiedere la limitazione del trattamento quando ricorrono le condizioni previste dal GDPR.
Ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente possibile, trasmetterli a un altro titolare, nei casi previsti dalla legge.
Opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse.
Quando i dati sono trattati per marketing diretto, l’interessato può opporsi in qualsiasi momento senza dover fornire motivazioni.
Revocare in qualsiasi momento il consenso prestato.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Richiedere informazioni sul funzionamento dei sistemi automatizzati utilizzati per il matching, nei limiti previsti dalla normativa e senza pregiudicare segreti commerciali, sicurezza e diritti di terzi.
Proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento violi la normativa applicabile.
Resta inoltre salvo il diritto di rivolgersi all’autorità giudiziaria competente.
Le richieste possono essere inviate a:
Riccardo Italiano
PEC: riccardoitaliano@legalmail.it
La richiesta deve consentire di identificare l’interessato e comprendere il diritto che intende esercitare.
Quando necessario per evitare accessi non autorizzati, il Titolare può richiedere informazioni aggiuntive per verificare l’identità del richiedente.
L’esercizio dei diritti è normalmente gratuito. In caso di richieste manifestamente infondate o eccessive, il Titolare potrà applicare le misure previste dalla normativa.
L’utente può chiedere la chiusura del proprio account attraverso le eventuali funzionalità disponibili nella Piattaforma o contattando il Titolare.
La chiusura dell’account comporta la disattivazione dell’accesso.
I dati saranno successivamente cancellati o anonimizzati secondo i tempi indicati nella presente informativa, fatti salvi gli obblighi di conservazione e la tutela dei diritti del Titolare.
La chiusura dell’account non comporta necessariamente la cancellazione immediata:
IEP BANDI è destinato a imprese, professionisti, enti e utenti maggiorenni.
La registrazione non è consentita ai minori di 18 anni.
Il Titolare non raccoglie consapevolmente dati di minori. Qualora venga rilevata la registrazione di un minore, l’account potrà essere chiuso e i relativi dati eliminati.
La Piattaforma può contenere collegamenti a:
Quando l’utente accede a tali servizi, il trattamento dei dati viene effettuato dai rispettivi titolari secondo le proprie informative.
Il Titolare non è responsabile delle modalità con cui siti e servizi esterni trattano i dati personali.
In caso di violazione dei dati personali, il Titolare adotterà le misure necessarie per:
Il Titolare può modificare la presente Privacy Policy per:
La versione aggiornata sarà pubblicata indicando la data dell’ultimo aggiornamento.
In caso di modifiche sostanziali, gli utenti registrati potranno essere informati tramite email, notifica nell’area riservata o avviso sulla Piattaforma.
Qualora una nuova finalità richieda il consenso dell’utente, il relativo trattamento non verrà avviato prima dell’acquisizione del consenso.