La presente informativa descrive come vengono raccolti e trattati i dati personali degli utenti del sito myprojectnow.it e della Piattaforma MyProjectNow, ai sensi degli artt. 13 e 26 del Regolamento UE 2016/679.
Gentile utente,
benvenuto su MyProjectNow, la piattaforma che supporta Comuni ed enti locali nell'accesso a fondi pubblici, bandi europei e finanziamenti PNRR, dalla pre-valutazione fino alla rendicontazione finale.
I dati personali da Lei forniti tramite il sito web myprojectnow.it e/o la Piattaforma sono trattati ai sensi degli artt. 13 e 26 del GDPR. La presente informativa descrive in particolare il regime di contitolarità che governa la fase di raccolta e smistamento delle richieste, e la successiva titolarità autonoma di ciascuna società nella gestione del rapporto instaurato.
Il sito e la Piattaforma sono utilizzati congiuntamente da due società che, per la fase di raccolta e smistamento delle richieste degli utenti, agiscono in qualità di Contitolari del trattamento ai sensi dell'art. 26 GDPR.
I Contitolari hanno definito mediante apposito accordo ex art. 26 GDPR la ripartizione delle rispettive responsabilità. I punti essenziali di tale accordo sono sintetizzati nel paragrafo Contitolarità e ripartizione delle responsabilità.
Quando Lei invia una richiesta tramite il form di contatto o richiede una call, i Suoi dati sono raccolti in una dashboard comune accessibile a entrambi i Contitolari. In base alla tipologia di servizio richiesto, la richiesta viene assegnata a WeProject S.r.l. oppure a Eur&Ca S.r.l., che provvederà a contattarLa e a proporLe il servizio di interesse.
Fino al momento dello smistamento, le due società sono Contitolari del trattamento, ovvero della raccolta, registrazione, valutazione e instradamento della richiesta. A partire dal momento in cui la richiesta viene presa in carico da una delle due società, quest'ultima opera come Titolare autonomo del trattamento per la gestione del rapporto precontrattuale e contrattuale che ne consegue, rispondendone direttamente nei Suoi confronti.
La tabella seguente riassume i trattamenti effettuati, la relativa base giuridica e i tempi di conservazione. I trattamenti 1 e 2 sono svolti in regime di contitolarità; i trattamenti 3 e 4, relativi alla gestione del rapporto a valle dello smistamento, sono svolti dalla società individuata in qualità di Titolare autonomo.
| # | Categorie di dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| 1 | Dati di navigazione e log tecnici (indirizzo IP, URL visitati, data e ora, tipo di browser e sistema operativo, parametri della sessione) | Corretta erogazione del sito web; sicurezza informatica e prevenzione di attività illecite; manutenzione dei sistemi | Legittimo interesse dei Contitolari (art. 6.1.f GDPR) | Massimo 12 mesi, salvo obblighi di legge |
| 2 | Dati comunicati tramite il form di contatto e prenotazione call (nome, cognome, nome dell'ente, mansione, email istituzionale, telefono, provincia, messaggio) | Raccolta e gestione della richiesta tramite la dashboard comune; smistamento del contatto verso WeProject o Eur&Ca in base alla tipologia di servizio richiesto; riscontro all'interessato e prenotazione della call | Esecuzione di misure precontrattuali (art. 6.1.b GDPR) | Tempo necessario allo smistamento e al primo riscontro; massimo 24 mesi in assenza di seguito contrattuale |
| 3 | Dati di registrazione alla Piattaforma (nome, cognome, email istituzionale, password, dati dell'ente di appartenenza) | Creazione e gestione dell'account; accesso alla Piattaforma MyProjectNow; autenticazione e sicurezza dell'account | Esecuzione del contratto (art. 6.1.b GDPR) | Durata di validità dell'account; cancellazione entro 12 mesi dalla chiusura, salvi obblighi di legge |
| 4 | Dati professionali e documentali forniti tramite la Piattaforma (dati dell'ente, documenti di progetto, informazioni sui bandi di interesse) | Erogazione dei servizi richiesti (ricerca bandi, consulenza, progettazione, candidatura, rendicontazione) da parte della società individuata a seguito dello smistamento; gestione della relazione con il cliente | Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR) | Durata del rapporto; massimo 10 anni per obblighi legali e fiscali |
| 5 | Dati per iscrizione newsletter (nome, cognome, email) | Invio di aggiornamenti sui bandi disponibili, novità in tema di sviluppo locale, PNRR e fondi europei | Consenso dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento | Fino a revoca del consenso o cancellazione dalla mailing list |
| 6 | Dati raccolti tramite cookie (identificatori cookie, dati di utilizzo del sito, preferenze) | Corretto funzionamento del sito (cookie tecnici); misurazione statistica anonima; eventuali finalità di profilazione e marketing previo consenso | Legittimo interesse per cookie tecnici (art. 6.1.f GDPR); consenso per cookie non tecnici (art. 6.1.a GDPR e Provv. Garante 10.06.2021) | Secondo quanto indicato nella Cookie Policy |
Il conferimento dei dati di navigazione (punto 1), di contatto (punto 2) e di registrazione (punto 3) è necessario per la fruizione dei servizi del Sito e della Piattaforma; il rifiuto comporta l'impossibilità di utilizzare i servizi richiesti. Il conferimento dei dati per la newsletter (punto 5) è facoltativo e il diniego non pregiudica l'utilizzo della Piattaforma.
Ai sensi dell'art. 26.2 GDPR, si rendono noti i punti essenziali dell'accordo di contitolarità tra WeProject S.r.l. ed Eur&Ca S.r.l.
Indipendentemente dalla ripartizione interna, ai sensi dell'art. 26.3 GDPR Lei può esercitare i Suoi diritti nei confronti di ciascuno dei Contitolari. Il punto di contatto unico per l'esercizio dei diritti relativi alla fase di contitolarità è info@weproject.it.
I dati sono trattati con strumenti elettronici e automatizzati. Le operazioni comprendono raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, comunicazione e cancellazione. Il trattamento può avvenire anche mediante posta elettronica o altre tecniche di comunicazione a distanza. I dati sono conservati presso le sedi dei Titolari e dei Contitolari e su server di terzi appositamente nominati Responsabili del trattamento.
I dati potranno essere comunicati esclusivamente a:
L'elenco completo dei Responsabili del trattamento è disponibile su richiesta scritta agli indirizzi email dei Contitolari.
Tutto quanto previsto nella presente informativa è da intendersi operante unicamente per il sito web myprojectnow.it e non per altri siti raggiungibili tramite link o social button. Il trattamento dati operato da tali soggetti esterni è indipendente e si prega di consultare le rispettive privacy policy.
I dati sono conservati prioritariamente nell'Unione Europea. Eventuali trasferimenti verso paesi terzi avvengono esclusivamente con le garanzie previste dagli artt. da 44 a 46 GDPR, ovvero mediante le Clausole Contrattuali Standard della Commissione Europea.
I Titolari e i Contitolari hanno adottato misure di sicurezza tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i dati contro rischi di perdita, abuso o alterazione non autorizzata.
Il Sito non è destinato a minori di 16 anni. I Contitolari non raccolgono consapevolmente dati di minori di tale età; ove venissero a conoscenza del conferimento di dati da parte di minori senza il consenso di chi esercita la responsabilità genitoriale, provvederanno alla cancellazione.
Il GDPR Le garantisce i seguenti diritti, esercitabili in qualsiasi momento.
| Diritto | Contenuto |
|---|---|
| Accesso (art. 15) | Ottenere conferma del trattamento e copia dei propri dati |
| Rettifica (art. 16) | Correggere dati inesatti o incompleti |
| Cancellazione o diritto all'oblio (art. 17) | Ottenere la cancellazione dei propri dati al ricorrere dei presupposti |
| Limitazione (art. 18) | Richiedere la limitazione del trattamento |
| Portabilità (art. 20) | Ricevere i propri dati in formato strutturato e trasmetterli a un altro titolare |
| Opposizione (art. 21) | Opporsi al trattamento per motivi connessi alla propria situazione particolare |
| Revoca del consenso (art. 7.3) | Revocare il consenso in qualsiasi momento, senza pregiudizio per i trattamenti già effettuati |
I diritti relativi alla fase di contitolarità possono essere esercitati nei confronti di uno qualsiasi dei Contitolari, ai recapiti sopra indicati. Per i trattamenti svolti in titolarità autonoma a seguito dello smistamento, l'interessato può rivolgersi direttamente alla società che ha preso in carico la richiesta. In caso di incertezza è possibile contattare:
Il riscontro è fornito entro 30 giorni dalla ricezione, prorogabili a 3 mesi nei casi di particolare complessità.
In caso di violazione del GDPR, l'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
In alternativa, l'interessato può proporre ricorso all'Autorità giudiziaria.
La presente informativa può essere aggiornata. Si raccomanda di consultare periodicamente questa pagina. La versione più recente è sempre disponibile sul sito.