Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è StageList (info@stagelist.it). Per qualsiasi richiesta sui tuoi dati scrivi a privacy@stagelist.it.

2. Quali dati trattiamo

• Studenti: nome e cognome, foto profilo se la carichi, email personale, password (conservata solo in forma cifrata dal fornitore dell'autenticazione), scuola, corso, anno di frequenza, recensioni, preferenze di visibilità, data e versione dei termini accettati, e a quali aziende hai scritto e quando (testo dei messaggi ed eventuale CV li inoltriamo all'azienda senza conservarli). L'email scolastica serve solo alla verifica: dopo il passaggio all'email personale ne teniamo solo un'impronta non reversibile, che impedisce di creare due account con la stessa email.
• Aziende: ragione sociale, partita IVA, sede, contenuti della scheda (anche logo e immagini), risposte alle recensioni, nome ed email del referente e, come prova dell'accettazione del contratto, data, ora, indirizzo IP e browser.
• Chi ci scrive o segnala una recensione: email, messaggio e motivo della segnalazione.
• Dati tecnici: indirizzi IP e registri di accesso dei server, cookie tecnici necessari al login.

3. Perché li trattiamo e su quale base

• Creare e gestire l'account, pubblicare le recensioni e le schede delle aziende: esecuzione del contratto, cioè di questi termini (art. 6.1.b GDPR).
• Verificare che chi scrive sia uno studente, impedire account doppi, recensioni false e abusi, proteggere il sito: legittimo interesse nostro e di chi legge le recensioni ad avere informazioni affidabili (art. 6.1.f).
• Gestire segnalazioni, contestazioni e richieste delle autorità: obblighi di legge, tra cui il Regolamento UE 2022/2065 sui servizi digitali (art. 6.1.c), e legittimo interesse.
• Conservare la prova dei contratti con le aziende e difendere i nostri diritti in caso di contestazioni: legittimo interesse ed esecuzione del contratto.
• Rispondere ai messaggi: misure richieste da chi ci scrive (art. 6.1.b) e legittimo interesse.

Non usiamo i dati per pubblicità, non facciamo profilazione, non prendiamo decisioni automatizzate e non vendiamo né cediamo i dati a terzi per i loro scopi.

4. Cosa è pubblico

Il testo e i voti della recensione, il tipo di percorso, l'anno del tirocinio e, solo se lo scegli tu, il tuo nome con l'iniziale del cognome e il nome della scuola. Cognome, email e foto profilo non sono mai pubblici: la foto la vedete solo tu e gli amministratori.

Fai attenzione a ciò che scrivi: dettagli molto specifici potrebbero permettere a chi ti conosce di riconoscerti.

5. Per quanto tempo

• Dati dell'account e recensioni: finché l'account è attivo. Se chiudi l'account li cancelliamo entro 30 giorni, salvo quanto serve a difenderci in contestazioni già in corso.
• Recensioni eliminate: tolte dal sito entro 15 giorni; restano nelle copie di sicurezza fino alla loro sovrascrittura.
• Contratti con le aziende e relative prove: 10 anni dalla fine del rapporto, il termine di prescrizione ordinario.
• Messaggi e segnalazioni: 24 mesi dalla chiusura.
• Registro dei messaggi alle aziende (a chi e quando): finché l'account è attivo.
• Registri tecnici: per il tempo stabilito dai fornitori, di norma non oltre 12 mesi.

6. Chi può vedere i dati

Gli amministratori di StageList e i fornitori tecnici che trattano i dati per nostro conto come responsabili del trattamento:

• Supabase (database e autenticazione), con i dati conservati su server nell'Unione Europea;
• Netlify (pubblicazione del sito), con sede negli Stati Uniti;
• Aruba (caselle email e invio delle email), con sede in Italia.

Quando scrivi a un'azienda con "Contatta l'azienda", il referente dell'azienda riceve il tuo nome e cognome, la scuola, il corso, la tua email, il messaggio e, se lo alleghi, il tuo CV. Da quel momento l'azienda li tratta come titolare autonomo, solo per risponderti e per la selezione.

I trasferimenti verso gli Stati Uniti avvengono sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali tipo approvate dalla Commissione europea. I dati possono essere comunicati alle autorità quando la legge lo impone.

7. I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Scrivi a privacy@stagelist.it: rispondiamo entro un mese.

Se pensi che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Cookie

Usiamo solo cookie tecnici necessari a mantenere l'accesso al tuo account. Non usiamo cookie di profilazione, pubblicità o statistiche di terze parti, per questo non ti chiediamo il consenso (art. 122 del Codice privacy).

9. Altre informazioni

Il servizio è riservato ai maggiorenni. I dati richiesti alla registrazione sono necessari: senza non possiamo creare l'account.

Se cambiamo questa informativa pubblichiamo qui la nuova versione e, per le modifiche importanti, ti avvisiamo via email.