Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
1. Titolare del trattamento
Orbita Studio, associazione non riconosciuta con sede in Roma, Italia.
Codice Fiscale: 97123450589
Email: info@orbita-studio.it
Non è prevista la nomina di un Responsabile della protezione dei dati (DPO) in quanto l’associazione non rientra nelle fattispecie di cui all’art. 37 GDPR.
2. Categorie di dati trattati e finalità
2.1 — Modulo di candidatura studenti
Raccogliamo: nome e cognome, indirizzo email, anno di corso, università, settore di interesse, link a un lavoro o portfolio, testo di motivazione.
Finalità: valutazione della candidatura per l’ammissione al programma formativo di Orbita Studio.
Base giuridica: art. 6(1)(b) GDPR — trattamento necessario per l’esecuzione di misure precontrattuali su richiesta dell’interessato.
Conservazione: i dati vengono conservati per la durata del processo di selezione e, in caso di ammissione, per tutta la durata del rapporto associativo. In caso di mancata ammissione, i dati sono eliminati entro 24 mesi dalla ricezione della candidatura.
2.2 — Modulo di richiesta startup socia
Raccogliamo: ragione sociale, sito web, stadio di sviluppo, settore, nome del referente, indirizzo email, brief del progetto proposto.
Finalità: valutazione della richiesta di ammissione come startup socia.
Base giuridica: art. 6(1)(b) GDPR — trattamento necessario per l’esecuzione di misure precontrattuali su richiesta dell’interessato.
Conservazione: 24 mesi dalla ricezione della richiesta, salvo instaurazione di rapporto associativo.
2.3 — Modulo di richiesta Investor Board
Raccogliamo: nome e cognome, indirizzo email, fondo o organizzazione di riferimento, profilo professionale, ticket size indicativo, stage di investimento preferito, eventuali riferimenti, testo di motivazione.
Finalità: valutazione della richiesta di accesso all’Investor Board di Orbita Studio.
Base giuridica: art. 6(1)(b) GDPR — trattamento necessario per l’esecuzione di misure precontrattuali su richiesta dell’interessato.
Conservazione: 24 mesi dalla ricezione della richiesta, salvo instaurazione di rapporto associativo.
2.4 — Area Riservata (autenticazione)
L’Area Riservata è accessibile esclusivamente ai soci e ai membri di Orbita Studio tramite l’indirizzo email @orbita-studio.it e la relativa password. Il sistema verifica le credenziali tramite protocollo IMAP sicuro: la password non viene mai memorizzata nei sistemi di Orbita Studio. Al termine dell’autenticazione, viene creato un cookie di sessione tecnico (orbita_session) descritto nella Cookie Policy.
Base giuridica: art. 6(1)(b) GDPR — trattamento necessario per l’esecuzione del contratto associativo.
Conservazione: la sessione scade automaticamente dopo 8 ore dalla creazione o 2 ore di inattività.
2.5 — Open Badge (credenziali digitali)
In relazione all’emissione di Open Badge (credenziali digitali verificabili secondo lo standard Open Badges 3.0), trattiamo: indirizzo email dell’associato, hash SHA-256 dell’indirizzo email, denominazione e descrizione del badge conseguito, data di emissione, prova crittografica (firma digitale). I dati sono memorizzati nel database del sito e inclusi nelle credenziali digitali rilasciate.
L’associato può condividere il proprio badge su LinkedIn tramite apposita funzione. Tale condivisione avviene su iniziativa e con il consenso esplicito dell’interessato; i dati trasmessi a LinkedIn sono soggetti alla Privacy Policy di LinkedIn.
Base giuridica: art. 6(1)(b) GDPR — trattamento necessario per l’esecuzione del contratto associativo; art. 6(1)(a) GDPR — consenso esplicito per la condivisione su LinkedIn.
Conservazione: per l’intera durata dell’attività associativa, salvo revoca o richiesta di cancellazione.
2.6 — Google Fonts
Il sito utilizza Google Fonts per caricare i caratteri tipografici Syne, DM Mono e Fraunces dai server di Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA). Al caricamento di ogni pagina, il browser dell’utente stabilisce una connessione con i server di Google, trasmettendo l’indirizzo IP dell’utente. Google LLC è certificata ai sensi del Data Privacy Framework UE–USA. Per ulteriori informazioni: Google Privacy Policy.
Base giuridica: art. 6(1)(f) GDPR — legittimo interesse a garantire la corretta resa grafica del sito.
3. Modalità di trattamento e sicurezza
I dati personali sono trattati con strumenti elettronici nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e minimizzazione dei dati. Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o distruzione, tra cui: trasmissione cifrata (HTTPS/TLS), hashing degli identificatori nei badge, token di sessione a 256 bit non memorizzati in chiaro.
I dati raccolti tramite i moduli di contatto sono trasmessi via email agli indirizzi interni dedicati dell’associazione (@orbita-studio.it) e non sono registrati in database separati, salvo quanto necessario per il sistema di badge.
4. Destinatari dei dati
I dati personali non sono ceduti a terzi per finalità commerciali o di profilazione. Possono essere comunicati a:
- Fornitori di servizi di hosting e infrastruttura tecnica del sito, in qualità di responsabili del trattamento ex art. 28 GDPR;
- Google LLC, limitatamente all’indirizzo IP, per il caricamento di Google Fonts (v. § 2.6);
- LinkedIn Corporation, su iniziativa dell’utente, per la condivisione dei badge (v. § 2.5);
- Autorità competenti, nei casi previsti dalla legge.
5. Trasferimento dei dati verso Paesi terzi
I dati trasmessi a Google LLC (Google Fonts) e LinkedIn Corporation (condivisione badge) sono trasferiti negli Stati Uniti. Entrambe le società aderiscono al Data Privacy Framework UE–USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023), che garantisce un livello di protezione adeguato ai sensi dell’art. 45 GDPR.
6. Diritti dell’interessato
Ai sensi degli artt. 15–22 GDPR, l’interessato ha il diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei dati;
- Rettifica (art. 16): ottenere la correzione di dati inesatti;
- Cancellazione (art. 17): ottenere la cancellazione dei dati (“diritto all’oblio”);
- Limitazione (art. 18): ottenere la limitazione del trattamento;
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da macchina;
- Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse;
- Revoca del consenso (art. 7(3)): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i propri diritti, l’interessato può scrivere a info@orbita-studio.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.
L’interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Aggiornamenti
La presente informativa può essere aggiornata in seguito a modifiche normative o all’introduzione di nuove funzionalità del sito. La versione vigente è sempre disponibile a questa pagina. Ultimo aggiornamento: Giugno 2026.