La presente informativa descrive come vengono trattati i dati personali nell'ambito dell'applicazione mobile UnicaVista (di seguito "l'App"), ai sensi del Regolamento (UE) 2016/679 ("GDPR"). UnicaVista è una piattaforma per la gestione di programmi relazionali strutturati (mentoring, coaching, formazione, tutoring).
1. Titolare del trattamento e ruoli
CODIGO INTERACTIVO S.R.L. — Via Calabria 7, 56124 Pisa (Italia) — P. IVA / C.F. 02522020508 — PEC: codigointernational@pec.it — è il fornitore dell'App.
- Dati di registrazione e tecnici dell'App (account, sicurezza, funzionamento): il titolare del trattamento è Codigo Interactivo S.R.L.
- Dati inseriti nell'ambito di un programma (candidature, incontri, moduli, diari, feedback, documenti): il titolare del trattamento è l'organizzazione che eroga il programma (es. università, ente, azienda) che ha attivato UnicaVista. In questo caso Codigo Interactivo agisce come responsabile del trattamento (art. 28 GDPR) sulla base di un accordo con l'organizzazione. Per l'esercizio dei diritti su questi dati puoi rivolgerti all'organizzazione titolare o a noi, che inoltreremo la richiesta.
2. Dati che trattiamo
- Dati dell'account: nome, cognome, indirizzo email, ruolo nel programma (ad es. mentor, mentee, valutatore, candidato, amministratore, ecc.), credenziali di accesso (la password non è mai conservata in chiaro: ne viene salvata solo un'impronta irreversibile).
- Dati di programma: risposte ai moduli di candidatura e del percorso, abbinamenti, incontri (data, orario, modalità, esito), disponibilità, patto di mentoring e relative firme, appunti personali, feedback, valutazioni espresse dai valutatori e i report riepilogativi che ne derivano.
- Documenti e immagini: file, documenti e fotografie (inclusa l'eventuale foto del profilo) che carichi volontariamente nell'App dalla libreria o dai file del dispositivo.
- Dati tecnici essenziali: identificativi di sessione e log tecnici minimi necessari alla sicurezza e al funzionamento del servizio. La preferenza di lingua è memorizzata solo sul tuo dispositivo.
L'App non utilizza strumenti di analytics, profilazione o tracciamento pubblicitario, non raccoglie dati di geolocalizzazione, non accede ai contatti della rubrica e non invia notifiche push.
Chi può vedere i tuoi dati
- Appunti personali: visibili solo a te.
- Risposte ai moduli, feedback e allegati: visibili all'organizzazione titolare (chi gestisce il programma) e, per i contenuti che il programma prevede come condivisi, ai valutatori del programma.
- Patto di mentoring e incontri: visibili anche all'altra persona della tua coppia (mentor o mentee).
- Valutazioni e report: prodotti dai valutatori e dall'organizzazione titolare per le finalità del programma; non sono visibili agli altri partecipanti.
3. Permessi del dispositivo
L'App non richiede permessi all'avvio. Accede al dispositivo solo su tua azione, tramite i selettori di sistema:
- Foto: per scegliere un'immagine dalla libreria da allegare o da usare come foto del profilo.
- File / Documenti: per scegliere e caricare documenti.
L'App non usa la fotocamera, il microfono, la posizione né i contatti.
I contenuti selezionati vengono caricati sul servizio solo se confermi l'azione. Puoi revocare i permessi in qualsiasi momento dalle impostazioni del dispositivo.
4. Finalità e basi giuridiche
- Erogazione del servizio (creazione account, gestione del programma, incontri, moduli, comunicazioni di servizio) — base giuridica: esecuzione del contratto/servizio; per i dati di programma, le finalità e la base giuridica sono definite dall'organizzazione titolare.
- Sicurezza e prevenzione abusi — legittimo interesse a garantire l'integrità del servizio.
- Adempimenti di legge — obblighi normativi applicabili.
5. Nessuna pubblicità, nessuna vendita dei dati
Non vendiamo i tuoi dati e non li condividiamo con terzi per finalità di marketing o pubblicità. I dati sono usati esclusivamente per far funzionare il servizio.
6. Dove sono conservati i dati e fornitori
I dati dell'App sono conservati su infrastruttura nell'Unione Europea. Ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento:
- Supabase — database, autenticazione e archiviazione dei file, con dati localizzati in Francia (UE).
- Hetzner — hosting dell'infrastruttura applicativa, in Germania (UE).
- Resend — invio delle email di servizio (inviti, reimpostazione della password, notifiche sugli incontri), con invio da server nell'Unione Europea. Il fornitore ha sede negli Stati Uniti: l'eventuale accesso ai dati necessari all'invio (indirizzo email e contenuto del messaggio) è coperto dalle clausole contrattuali standard approvate dalla Commissione Europea.
Al di fuori di quanto indicato, non sono previsti trasferimenti di dati al di fuori dello Spazio Economico Europeo. Qualora in futuro si rendessero necessari, avverranno solo in presenza di garanzie adeguate ai sensi del GDPR.
7. Tempi di conservazione
I dati di programma sono conservati per la durata del programma e secondo le istruzioni dell'organizzazione titolare; al termine vengono cancellati o anonimizzati. I dati dell'account sono conservati finché l'account è attivo e per il tempo necessario ad adempiere agli obblighi di legge, dopodiché vengono rimossi.
8. Minori
UnicaVista può essere utilizzata da persone di età inferiore ai 18 anni nell'ambito di programmi gestiti da un'organizzazione (ad esempio percorsi scolastici o di tutoring). In questi casi l'organizzazione titolare è responsabile di raccogliere i consensi necessari, incluso, ove richiesto, quello di chi esercita la responsabilità genitoriale. L'App tratta i dati dei minori in modo minimizzato, non effettua profilazione e non mostra pubblicità.
9. I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it). Per esercitare i diritti scrivi a privacy@unicavista.com o alla PEC indicata al punto 1.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura dei dati in transito, separazione dei dati per organizzazione applicata a livello di database (Row Level Security), controllo degli accessi per ruolo e backup gestiti dal fornitore dell'infrastruttura.
11. Modifiche a questa informativa
Potremo aggiornare la presente informativa; la versione vigente è sempre disponibile a questo indirizzo, con la data di ultimo aggiornamento in alto. In caso di modifiche sostanziali ne daremo avviso tramite l'App.
12. Contatti
CODIGO INTERACTIVO S.R.L. — Via Calabria 7, 56124 Pisa — Email: privacy@unicavista.com — PEC: codigointernational@pec.it