Versione 1.1 – Data di pubblicazione: 24/07/2025 / Data di efficacia: 10/08/2025
|
Categoria dati |
Esempi |
Obbligatorio? |
|
Dati identificativi |
Nome, cognome, data e luogo di nascita |
Sì |
|
Contatti |
E-mail istituzionale, numero di telefono |
Sì |
|
Dati universitari |
Ateneo, corso di studi, matricola |
Sì |
|
Immagine profilo & genere |
Foto (avatar) e genere dichiarato |
Facoltativo |
Coordinate approssimate del dispositivo Facoltativo (previo
consenso)
Dati di utilizzo & log IP, device-ID, sistema operativo, orario
accesso, eventi navigazione
Preferenze & sondaggi Risposte a quiz gamificati, interessi
selezionati
Raccolta automatica
Facoltativo
Post, immagini, commenti, recensioni Facoltativo
Dati di pagamento Token della carta, ultime 4 cifre, circuito; Necessario per eventi a
conservati da Stripe
CV e dati occupazionali Curriculum, competenze, esperienze
lavorative
pagamento Facoltativo
Creazione e gestione dell’account;
Per tutta la durata dell’account +
b) esecuzione di un contratto
Personalizzazione funzionale del feed
b) esecuzione di un 12 mesi dall’ultima interazione
contratto
consenso (opt-in con
basati sugli interessi e sull’attività in app Geolocalizzazione approssimativa (≥
300 m) per heat-map anonima,3
suggerimenti di eventi/offerte e “pin”
posizione evento
facoltà di opt-out in qualunque momento)
consenso
Fino a revoca del consenso
Dati di posizione fino a revoca; dati heat-map anonimizzati immediatamente
Invio di notifiche push, e-mail e SMS di marketing diretto non personalizzato
a) consenso Fino a revoca del consenso
Gestione eventi, ticketing e pagamenti tramite PSP
Job Placement: pubblicazione CV e condivisione con recruiter partner
Analisi statistiche aggregate e
generazione di report anonimi (heat- map, insight community)
Prevenzione frodi, tutela dei diritti in sede giudiziaria, gestione reclami
esecuzione di un contratto
b) esecuzione di un contratto; a) consenso per la condivisione esterna
f) legittimo interesse del Titolare a migliorare i Servizi;
f) legittimo interesse; c) adempimento obbligo legale
Documenti contabili e log transazione: 10 anni (obbligo di legge)
12 mesi dall’ultimo accesso o
fino a revoca del consenso
Dati anonimizzati: illimitati Dati pseudonimizzati: 12 mesi
Per il termine di prescrizione dei diritti (max 10 anni)
* Alla scadenza dei termini indicati i dati sono cancellati o anonimizzati, salvo obblighi di legge che impongano ulteriore conservazione.
Il conferimento dei dati obbligatori contrassegnati come tali è necessario per creare l’account e fruire dei Servizi. Il mancato conferimento dei dati facoltativi non pregiudica l’utilizzo della Piattaforma ma potrebbe limitare alcune funzionalità (es. Matching accurato, Job placement).
L’algoritmo di Matching utilizza interessi dichiarati, corso di studi e storico interazioni per suggerire profili affini. La decisione non produce effetti giuridici vincolanti né incide significativamente sui diritti dell’Utente (art. 22 GDPR) e può essere contestata richiedendo l’intervento umano via e-mail a privacy@openyard.it.
L’Utente può in ogni momento opporsi alla profilazione o richiedere l’intervento umano, ai sensi dell’art. 22 §3 GDPR, scrivendo a privacy@openyard.it.
Destinatario Ruolo Garanzie
Payment Service Provider Contratto art. 28; dati tokenizzati; SCC
verso USA
Titolari autonomi Dati condivisi solo previo consenso (Job Placement)
Autorità competenti Obblighi di legge o ordini
dell’Autorità
Art. 6 c)
L’elenco completo dei responsabili esterni è disponibile su richiesta all’indirizzo privacy@openyard.it. Trasferimenti extra-UE. Qualora alcuni fornitori si trovino fuori dallo Spazio Economico Europeo, il Titolare garantisce un livello adeguato di protezione applicando le Clausole Contrattuali Standard (SCC 2021/914) o verificando decisioni di adeguatezza della Commissione UE.
Crittografia AES-256
Database segregati per ambiente (prod / staging)
Accesso staff tramite 2-Factor Authentication e principio del minimo privilegio
Log di accesso e anomaly-detection (retention 12 mesi)
In qualunque momento l’Utente può esercitare i diritti:
autorità competente del proprio Stato membro.
Le richieste vanno inviate a privacy@openyard.it o via PEC all’indirizzo sopra indicato. Il Titolare risponde entro 30 giorni.
La Piattaforma utilizza cookie tecnici, statistici (anonimizzati) e marketing di terze parti. Per i dettagli, consulti la Cookie Policy: https://www.openyard.it/cookie-policy. Il banner CMP consente la gestione granulare dei consensi.
La Piattaforma è riservata a utenti maggiorenni. Non vengono raccolti dati di minori. Eventuali dati accidentalmente caricati saranno cancellati senza indugio.
La presente informativa può essere aggiornata per conformarsi a modifiche normative o tecniche. Le modifiche sostanziali saranno comunicate con almeno 15 giorni di preavviso via e-mail e notifica in-app. La versione aggiornata sarà sempre disponibile nella sezione “Privacy” dell’app e sul sito.
Reclami: Autorità Garante per la protezione dei dati personali – Piazza Venezia 11, 00187 Roma –
Torino, 24/07/2025 Per Openyard SRL
Il Legale Rappresentante