Questa informativa descrive come HelpItUp tratta i dati personali di chi usa la piattaforma, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
[Denominazione della società], [indirizzo], P.IVA [numero]. Contatto per la privacy: [indirizzo email]. [Eventuale responsabile della protezione dei dati: nome e contatto, se nominato.]
2. Quali dati trattiamo
- Dati dell'account: nome e cognome, indirizzo email, password (conservata solo in forma cifrata), ruolo, organizzazione rappresentata, partita IVA o codice fiscale.
- Dati inseriti dalle startup: la scheda pubblica anonima e i dati riservati del dossier, che possono includere nomi e ruoli di fondatori e componenti del team.
- Dati inseriti dagli investitori: profilo di interesse (settori, fasi, asset, aree, ticket).
- Dati di utilizzo: richieste di accesso, accettazioni dell'accordo di riservatezza con data, ora e versione, consultazioni del dossier completo, messaggi tra le parti, notifiche inviate.
- Dati tecnici: registri tecnici dei servizi di hosting (per esempio indirizzo IP e data della richiesta) usati per la sicurezza.
3. Perché li trattiamo e su quale base
- fornire il servizio: account, verifica, pubblicazione dei dossier, richieste di accesso, messaggi e notifiche email legate a queste funzioni (esecuzione del contratto, art. 6.1.b);
- verificare gli utenti, prevenire abusi e proteggere la riservatezza dei dossier, anche con il registro delle consultazioni (legittimo interesse, art. 6.1.f);
- adempiere a obblighi di legge (art. 6.1.c);
- misurare l'uso della piattaforma con dati aggregati (legittimo interesse, art. 6.1.f).
Non usiamo i dati per pubblicità né li vendiamo. Il punteggio di compatibilità è calcolato con regole trasparenti e serve solo a ordinare le schede: non produce decisioni che abbiano effetti giuridici sulle persone.
4. Chi può vedere i dati
- gli altri utenti, nei limiti delle regole della piattaforma: la scheda pubblica è anonima; i dati riservati sono visibili solo agli investitori a cui la startup concede l'accesso; la startup vede il nome dell'organizzazione che chiede l'accesso;
- i fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento: [Supabase, per database e autenticazione, con dati ospitati nell'Unione europea]; [Cloudflare, per la pubblicazione del sito]; [Resend, per l'invio delle email];
- autorità pubbliche, quando richiesto dalla legge.
5. Trasferimenti fuori dall'Unione europea
Alcuni fornitori possono trattare dati anche fuori dall'UE. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali standard. [Elenco puntuale da completare dopo la verifica dei contratti con i fornitori.]
6. Per quanto tempo
- dati dell'account e dei dossier: per la durata dell'account e [12] mesi dopo la cancellazione;
- accettazioni dell'NDA e registro delle consultazioni: [10 anni], a tutela delle parti;
- messaggi: per la durata dell'account, salvo cancellazione anticipata richiesta dalle parti;
- registri tecnici: [fino a 90 giorni].
[Periodi da confermare con il legale.]
7. Cookie e memoria del browser
Il sito non usa cookie di profilazione né strumenti di analisi di terze parti, e i caratteri tipografici sono serviti dal sito stesso. Nella memoria del browser vengono salvati solo i dati tecnici necessari per mantenere l'accesso e alcune preferenze di consultazione (per esempio i filtri del catalogo).
8. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo a [indirizzo email]. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Dati di altre persone
Le startup che inseriscono nel dossier dati di soci, dipendenti o collaboratori si impegnano a informarli e a inserire solo le informazioni necessarie alla valutazione dell'operazione.