Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è [Ragione sociale], [forma giuridica], con sede legale in [indirizzo completo], P. IVA/C.F. [●], contattabile tramite il modulo Supporto, PEC [PEC] ("Titolare").

Per richieste relative alla protezione dei dati personali è possibile usare il modulo Supporto. Se nominato, il Responsabile della Protezione dei Dati ("DPO/RPD") può essere contattato tramite il canale indicato nel modulo.

2. Ambito dell'informativa

La presente informativa riguarda il trattamento dei dati personali effettuato tramite Portale MAD, accessibile da [URL sito], che consente agli utenti di creare un account, inserire informazioni personali e professionali, generare, gestire e/o inviare domande di Messa a Disposizione a istituzioni scolastiche.

Le scuole destinatarie delle candidature trattano i dati ricevuti quali autonomi titolari del trattamento, secondo le rispettive informative privacy e le regole applicabili al proprio procedimento di selezione o gestione delle candidature.

3. Categorie di dati trattati

Il Titolare può trattare le seguenti categorie di dati:

• dati identificativi e di contatto, tra cui nome, cognome, codice fiscale se richiesto, indirizzo, telefono ed e-mail;
• dati dell'account, tra cui credenziali, log di accesso, preferenze, stato dell'abbonamento o dell'ordine;
• dati professionali e curriculari, tra cui titoli di studio, abilitazioni, classi di concorso, esperienze lavorative, CV, disponibilità, province o scuole di interesse;
• contenuti inseriti dall'utente nei moduli MAD, negli allegati e nelle comunicazioni;
• dati di pagamento e fatturazione, quali importi, piano acquistato, stato del pagamento e dati fiscali; i dati completi della carta sono normalmente gestiti dal provider di pagamento;
• dati tecnici, quali indirizzo IP, identificativi del dispositivo, log, dati di navigazione, cookie e strumenti simili;
• dati di assistenza, quali richieste al supporto, reclami, comunicazioni e relative risposte.

Il servizio non richiede dati particolari ai sensi dell'art. 9 GDPR né dati relativi a condanne penali. Se l'utente li inserisce volontariamente nel CV o nella candidatura, il Titolare li tratterà solo nei limiti necessari all'esecuzione del servizio richiesto o, ove necessario, sulla base del consenso esplicito dell'utente, salvo cancellazione od oscuramento quando non pertinenti.

4. Finalità e basi giuridiche

I dati sono trattati per le seguenti finalità:

• registrazione, autenticazione e gestione dell'account, sulla base dell'esecuzione del contratto o di misure precontrattuali;
• erogazione del servizio MAD, inclusa compilazione, generazione, conservazione, gestione e/o invio delle candidature alle scuole selezionate o pertinenti, sulla base dell'esecuzione del contratto;
• gestione di pagamenti, ricevute, fatture e adempimenti contabili, sulla base dell'esecuzione del contratto e di obblighi di legge;
• assistenza clienti, comunicazioni operative e gestione reclami, sulla base dell'esecuzione del contratto e del legittimo interesse alla corretta gestione del servizio;
• sicurezza informatica, prevenzione di frodi, abuso del servizio e tutela dei sistemi, sulla base del legittimo interesse del Titolare;
• adempimento di obblighi legali, fiscali, regolamentari o richieste delle autorità, sulla base di obblighi di legge;
• accertamento, esercizio o difesa di diritti in sede giudiziale o stragiudiziale, sulla base del legittimo interesse;
• invio di comunicazioni promozionali su servizi analoghi, ove consentito, con possibilità di opposizione in ogni momento, sulla base del legittimo interesse nei limiti dell'art. 130, comma 4, del Codice Privacy;
• marketing non necessario, newsletter, profilazione o tracciamento non tecnico, sulla base del consenso dell'utente.

5. Conferimento dei dati

Il conferimento dei dati necessari alla registrazione, al pagamento e all'erogazione del servizio è necessario per concludere ed eseguire il contratto. Il mancato conferimento può impedire l'uso del servizio, la generazione della candidatura, l'invio alle scuole o la gestione dell'assistenza.

Il conferimento dei dati per marketing, profilazione e cookie non tecnici è facoltativo. L'utente può rifiutare o revocare il consenso senza pregiudicare l'accesso alle funzioni essenziali del servizio.

6. Destinatari dei dati

I dati possono essere comunicati a:

• personale e collaboratori autorizzati dal Titolare;
• fornitori di hosting, cloud, manutenzione, sicurezza, e-mail, CRM, assistenza clienti, sistemi di generazione documentale e conservazione;
• provider di pagamento, banche e intermediari finanziari;
• consulenti fiscali, legali e amministrativi;
• istituzioni scolastiche destinatarie delle candidature;
• autorità pubbliche, giudiziarie o amministrative nei casi previsti dalla legge.

I fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei responsabili può essere richiesto tramite il modulo Supporto.

7. Trasferimenti extra SEE

I dati sono trattati preferibilmente nello Spazio Economico Europeo. Se alcuni fornitori trattano dati fuori dallo SEE, il trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, ad esempio sulla base di decisioni di adeguatezza, clausole contrattuali standard, misure supplementari o altre garanzie previste dalla normativa applicabile.

8. Conservazione

I dati sono conservati per il tempo necessario alle finalità indicate e, in particolare:

• dati account: per la durata dell'account e fino a [24 mesi] dall'ultima attività, salvo cancellazione anticipata o obblighi di conservazione;
• dati MAD, CV e allegati: per la durata del servizio e fino a [24 mesi] dopo la conclusione o scadenza, per consentire riuso, prova dell'esecuzione e assistenza, salvo richiesta di cancellazione compatibile con obblighi legali;
• dati contrattuali, fiscali e contabili: per 10 anni, salvo termini più lunghi previsti dalla legge;
• dati di pagamento gestiti direttamente dal Titolare: per il tempo necessario alla transazione e agli obblighi contabili; i dati completi della carta sono conservati dal provider di pagamento;
• ticket e comunicazioni di assistenza: fino a [36 mesi] dalla chiusura;
• log tecnici e di sicurezza: fino a [12 mesi], salvo necessità di accertamento di abusi o incidenti;
• dati marketing: fino a revoca del consenso o opposizione e comunque secondo criteri di proporzionalità;
• cookie: secondo quanto indicato nella cookie policy.

9. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici necessari al funzionamento del servizio. Cookie analitici non anonimizzati, cookie di marketing, profilazione o altri strumenti di tracciamento non tecnici sono usati solo previo consenso, gestibile tramite banner o pannello preferenze.

Per maggiori dettagli consultare la Cookie Policy disponibile a [link Cookie Policy]. In ogni caso, l'utente deve poter modificare o revocare le preferenze sui cookie non tecnici con modalità accessibili.

10. Decisioni automatizzate

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'utente. Eventuali funzioni di suggerimento, ordinamento o selezione di scuole operano come strumenti di supporto all'erogazione del servizio e non garantiscono risultati occupazionali.

11. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui controlli di accesso, sistemi di autenticazione, cifratura ove opportuno, backup, monitoraggio e procedure di gestione degli incidenti. L'utente deve custodire le credenziali e informare tempestivamente il Titolare in caso di uso non autorizzato dell'account.

12. Diritti dell'interessato

L'utente può esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e diritto di non essere sottoposto a decisioni automatizzate nei casi previsti.

Le richieste vanno inviate tramite il modulo Supporto. Il Titolare risponde entro un mese, salvo proroga nei casi di particolare complessità. L'utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

13. Aggiornamenti

La presente informativa può essere aggiornata per modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata sul sito con indicazione della data di ultimo aggiornamento.