Informativa sul trattamento dei dati personali

1. Titolare e contatti privacy

DEMANDO è attualmente operativa in fase pilota e pre-commerciale. Il trattamento è effettuato nell’ambito del progetto DEMANDO dal soggetto che gestisce il servizio e ne determina finalità e modalità. I dati identificativi e i recapiti formali del titolare saranno aggiornati in questa informativa contestualmente alla formalizzazione della struttura commerciale del servizio. Durante la fase pilota le richieste relative ai dati personali possono essere inoltrate attraverso i canali di contatto e assistenza indicati nella piattaforma.

2. Dati trattati

DEMANDO tratta i dati forniti durante registrazione e utilizzo della piattaforma: dati identificativi e di contatto, informazioni professionali e fiscali eventualmente inserite, qualifiche e requisiti dichiarati dai formatori, aree geografiche, disponibilità, richieste formative, candidature, trattative, incarichi, consensi, notifiche e dati tecnici necessari alla sicurezza e al funzionamento dell’account.

3. Finalità e basi giuridiche

I dati sono trattati per creare e gestire l’account, erogare calendario e matching, gestire richieste, disponibilità, candidature, trattative e incarichi, fornire assistenza, prevenire abusi, garantire la sicurezza del servizio e adempiere agli obblighi applicabili. Le basi giuridiche sono, secondo la specifica finalità, l’esecuzione del servizio o di misure precontrattuali, l’adempimento di obblighi di legge e il legittimo interesse alla sicurezza e tutela del servizio. Eventuali comunicazioni promozionali saranno gestite separatamente quando applicabile.

4. Matching e decisioni

La piattaforma confronta informazioni professionali quali corsi, requisiti, disponibilità, area geografica, modalità di erogazione e criteri della richiesta per evidenziare compatibilità tra enti e formatori. Il matching è uno strumento di supporto: DEMANDO non assegna automaticamente gli incarichi e la decisione finale resta alle parti.

5. Visibilità dei dati e fornitori tecnici

I dati sono visibili agli altri utenti solo nella misura necessaria alle funzioni della piattaforma e al relativo stato del processo. Recapiti diretti e informazioni di contatto vengono resi disponibili quando il flusso ha raggiunto la fase prevista per il contatto tra le parti. I principali fornitori tecnici attualmente utilizzati comprendono Supabase per database, autenticazione e servizi backend e Vercel per hosting e distribuzione dell’applicazione.

6. Conservazione e cancellazione

I dati sono conservati per la durata dell’account e, successivamente, solo quando necessario per obblighi applicabili, sicurezza o tutela di diritti. L’utente può richiedere la cancellazione e, quando disponibile nel proprio account, utilizzare la funzione di eliminazione completa. Eventuali dati tecnici o copie di sicurezza possono seguire i tempi tecnici di eliminazione dei fornitori infrastrutturali e gli obblighi di conservazione applicabili.

7. Diritti e portabilità

Nei casi previsti dal GDPR l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione e può proporre reclamo al Garante per la protezione dei dati personali. DEMANDO mette inoltre a disposizione degli utenti autenticati una funzione di esportazione dei dati in formato JSON, leggibile da macchina. Password, token, chiavi e altri elementi di sicurezza non vengono inclusi nell’esportazione.

Esporta i miei dati · Gestisci il mio account

8. Autodichiarazioni professionali

Le dichiarazioni sui requisiti professionali dei formatori sono registrate con data e versione. DEMANDO facilita l’incontro tra le parti ma non sostituisce le verifiche previste dalla normativa o dagli obblighi organizzativi del soggetto che affida o organizza la formazione.

9. Sicurezza

DEMANDO utilizza autenticazione, controlli di accesso e regole di autorizzazione per limitare la consultazione e la modifica dei dati. L’accesso alle funzioni riservate richiede autenticazione e i privilegi amministrativi sono separati dalle normali utenze. Nessun sistema può tuttavia garantire un rischio zero e le misure vengono aggiornate in relazione all’evoluzione del servizio.