Informativa privacy

Informativa sul trattamento dei dati personali

La presente informativa descrive come vengono raccolti e trattati i dati personali degli utenti del sito myprojectnow.it e della Piattaforma MyProjectNow, ai sensi degli artt. 13 e 26 del Regolamento UE 2016/679.

Ultimo aggiornamento giugno 2026 Regolamento UE 2016/679 Contitolarità art. 26 GDPR

Gentile utente,

benvenuto su MyProjectNow, la piattaforma che supporta Comuni ed enti locali nell'accesso a fondi pubblici, bandi europei e finanziamenti PNRR, dalla pre-valutazione fino alla rendicontazione finale.

I dati personali da Lei forniti tramite il sito web myprojectnow.it e/o la Piattaforma sono trattati ai sensi degli artt. 13 e 26 del GDPR. La presente informativa descrive in particolare il regime di contitolarità che governa la fase di raccolta e smistamento delle richieste, e la successiva titolarità autonoma di ciascuna società nella gestione del rapporto instaurato.

01

Titolari del trattamento e regime di contitolarità

Il sito e la Piattaforma sono utilizzati congiuntamente da due società che, per la fase di raccolta e smistamento delle richieste degli utenti, agiscono in qualità di Contitolari del trattamento ai sensi dell'art. 26 GDPR.

Contitolare WeProject S.r.l. Via Valtellina, 6, 20159 Milano (MI) P.IVA 07077100969 info@weproject.it
Contitolare Eur&Ca S.r.l. Via Valtellina, 6, 20159 Milano (MI) P.IVA 12636440153 info@eurca.com
DPO, Responsabile della Protezione dei Dati dpo@modiq.it

I Contitolari hanno definito mediante apposito accordo ex art. 26 GDPR la ripartizione delle rispettive responsabilità. I punti essenziali di tale accordo sono sintetizzati nel paragrafo Contitolarità e ripartizione delle responsabilità.

02

Come funziona la raccolta e lo smistamento dei dati

Quando Lei invia una richiesta tramite il form di contatto o richiede una call, i Suoi dati sono raccolti in una dashboard comune accessibile a entrambi i Contitolari. In base alla tipologia di servizio richiesto, la richiesta viene assegnata a WeProject S.r.l. oppure a Eur&Ca S.r.l., che provvederà a contattarLa e a proporLe il servizio di interesse.

Fino al momento dello smistamento, le due società sono Contitolari del trattamento, ovvero della raccolta, registrazione, valutazione e instradamento della richiesta. A partire dal momento in cui la richiesta viene presa in carico da una delle due società, quest'ultima opera come Titolare autonomo del trattamento per la gestione del rapporto precontrattuale e contrattuale che ne consegue, rispondendone direttamente nei Suoi confronti.

03

Dati trattati, finalità, base giuridica e conservazione

La tabella seguente riassume i trattamenti effettuati, la relativa base giuridica e i tempi di conservazione. I trattamenti 1 e 2 sono svolti in regime di contitolarità; i trattamenti 3 e 4, relativi alla gestione del rapporto a valle dello smistamento, sono svolti dalla società individuata in qualità di Titolare autonomo.

# Categorie di dati Finalità Base giuridica Conservazione
1 Dati di navigazione e log tecnici (indirizzo IP, URL visitati, data e ora, tipo di browser e sistema operativo, parametri della sessione) Corretta erogazione del sito web; sicurezza informatica e prevenzione di attività illecite; manutenzione dei sistemi Legittimo interesse dei Contitolari (art. 6.1.f GDPR) Massimo 12 mesi, salvo obblighi di legge
2 Dati comunicati tramite il form di contatto e prenotazione call (nome, cognome, nome dell'ente, mansione, email istituzionale, telefono, provincia, messaggio) Raccolta e gestione della richiesta tramite la dashboard comune; smistamento del contatto verso WeProject o Eur&Ca in base alla tipologia di servizio richiesto; riscontro all'interessato e prenotazione della call Esecuzione di misure precontrattuali (art. 6.1.b GDPR) Tempo necessario allo smistamento e al primo riscontro; massimo 24 mesi in assenza di seguito contrattuale
3 Dati di registrazione alla Piattaforma (nome, cognome, email istituzionale, password, dati dell'ente di appartenenza) Creazione e gestione dell'account; accesso alla Piattaforma MyProjectNow; autenticazione e sicurezza dell'account Esecuzione del contratto (art. 6.1.b GDPR) Durata di validità dell'account; cancellazione entro 12 mesi dalla chiusura, salvi obblighi di legge
4 Dati professionali e documentali forniti tramite la Piattaforma (dati dell'ente, documenti di progetto, informazioni sui bandi di interesse) Erogazione dei servizi richiesti (ricerca bandi, consulenza, progettazione, candidatura, rendicontazione) da parte della società individuata a seguito dello smistamento; gestione della relazione con il cliente Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR) Durata del rapporto; massimo 10 anni per obblighi legali e fiscali
5 Dati per iscrizione newsletter (nome, cognome, email) Invio di aggiornamenti sui bandi disponibili, novità in tema di sviluppo locale, PNRR e fondi europei Consenso dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento Fino a revoca del consenso o cancellazione dalla mailing list
6 Dati raccolti tramite cookie (identificatori cookie, dati di utilizzo del sito, preferenze) Corretto funzionamento del sito (cookie tecnici); misurazione statistica anonima; eventuali finalità di profilazione e marketing previo consenso Legittimo interesse per cookie tecnici (art. 6.1.f GDPR); consenso per cookie non tecnici (art. 6.1.a GDPR e Provv. Garante 10.06.2021) Secondo quanto indicato nella Cookie Policy
Natura del conferimento

Il conferimento dei dati di navigazione (punto 1), di contatto (punto 2) e di registrazione (punto 3) è necessario per la fruizione dei servizi del Sito e della Piattaforma; il rifiuto comporta l'impossibilità di utilizzare i servizi richiesti. Il conferimento dei dati per la newsletter (punto 5) è facoltativo e il diniego non pregiudica l'utilizzo della Piattaforma.

04

Contitolarità e ripartizione delle responsabilità

Ai sensi dell'art. 26.2 GDPR, si rendono noti i punti essenziali dell'accordo di contitolarità tra WeProject S.r.l. ed Eur&Ca S.r.l.

  • Entrambi i Contitolari determinano congiuntamente le finalità e i mezzi del trattamento relativo alla raccolta e allo smistamento delle richieste tramite la dashboard comune.
  • Ciascun Contitolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per la parte di trattamento di propria competenza.
  • Il rilascio della presente informativa agli interessati è curato da WeProject S.r.l. quale punto di contatto informativo.

Indipendentemente dalla ripartizione interna, ai sensi dell'art. 26.3 GDPR Lei può esercitare i Suoi diritti nei confronti di ciascuno dei Contitolari. Il punto di contatto unico per l'esercizio dei diritti relativi alla fase di contitolarità è info@weproject.it.

05

Modalità del trattamento

I dati sono trattati con strumenti elettronici e automatizzati. Le operazioni comprendono raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, comunicazione e cancellazione. Il trattamento può avvenire anche mediante posta elettronica o altre tecniche di comunicazione a distanza. I dati sono conservati presso le sedi dei Titolari e dei Contitolari e su server di terzi appositamente nominati Responsabili del trattamento.

06

Comunicazione dei dati a terzi

I dati potranno essere comunicati esclusivamente a:

  • Fornitori di servizi tecnologici (hosting, cloud, manutenzione applicativa) in qualità di Responsabili del trattamento ex art. 28 GDPR.
  • Fornitori di servizi di email marketing per la gestione della newsletter, ad esempio Brevo o equivalente, in qualità di Responsabili del trattamento.
  • Professionisti e consulenti del network MyProjectNow coinvolti nell'erogazione dei servizi richiesti, ad esempio progettisti ed esperti di bandi, in qualità di Responsabili ex art. 28 GDPR o autonomi Titolari, a seconda dell'attività svolta.
  • Professionisti e collaboratori dei Titolari per attività amministrative, contabili e legali.
  • Autorità pubbliche, nei casi previsti dalla legge.

L'elenco completo dei Responsabili del trattamento è disponibile su richiesta scritta agli indirizzi email dei Contitolari.

08

Trasferimento dei dati extra UE

I dati sono conservati prioritariamente nell'Unione Europea. Eventuali trasferimenti verso paesi terzi avvengono esclusivamente con le garanzie previste dagli artt. da 44 a 46 GDPR, ovvero mediante le Clausole Contrattuali Standard della Commissione Europea.

09

Misure di sicurezza

I Titolari e i Contitolari hanno adottato misure di sicurezza tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i dati contro rischi di perdita, abuso o alterazione non autorizzata.

10

Minori

Il Sito non è destinato a minori di 16 anni. I Contitolari non raccolgono consapevolmente dati di minori di tale età; ove venissero a conoscenza del conferimento di dati da parte di minori senza il consenso di chi esercita la responsabilità genitoriale, provvederanno alla cancellazione.

11

Diritti dell'interessato

Il GDPR Le garantisce i seguenti diritti, esercitabili in qualsiasi momento.

Diritto Contenuto
Accesso (art. 15) Ottenere conferma del trattamento e copia dei propri dati
Rettifica (art. 16) Correggere dati inesatti o incompleti
Cancellazione o diritto all'oblio (art. 17) Ottenere la cancellazione dei propri dati al ricorrere dei presupposti
Limitazione (art. 18) Richiedere la limitazione del trattamento
Portabilità (art. 20) Ricevere i propri dati in formato strutturato e trasmetterli a un altro titolare
Opposizione (art. 21) Opporsi al trattamento per motivi connessi alla propria situazione particolare
Revoca del consenso (art. 7.3) Revocare il consenso in qualsiasi momento, senza pregiudizio per i trattamenti già effettuati

I diritti relativi alla fase di contitolarità possono essere esercitati nei confronti di uno qualsiasi dei Contitolari, ai recapiti sopra indicati. Per i trattamenti svolti in titolarità autonoma a seguito dello smistamento, l'interessato può rivolgersi direttamente alla società che ha preso in carico la richiesta. In caso di incertezza è possibile contattare:

Il riscontro è fornito entro 30 giorni dalla ricezione, prorogabili a 3 mesi nei casi di particolare complessità.

12

Diritto di reclamo

In caso di violazione del GDPR, l'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

In alternativa, l'interessato può proporre ricorso all'Autorità giudiziaria.

13

Modifiche all'informativa

La presente informativa può essere aggiornata. Si raccomanda di consultare periodicamente questa pagina. La versione più recente è sempre disponibile sul sito.

Ultimo aggiornamento Giugno 2026