Informativa sul trattamento dei dati personali

Il titolare del trattamento dei dati personali è:

CONSORZIO ASTRATECH ITALIA
Sede legale: Via della Scrofa 117, 00186 Roma (RM)
Partita IVA e codice fiscale: 18082121007
E-mail di contatto e per l'esercizio dei diritti: segreteria.presidenza@astratechitalia.it

La presente informativa riguarda il trattamento dei dati personali effettuato attraverso la piattaforma digitale AstraTech ONE, gestita dal Consorzio.

AstraTech ONE è aperta a imprese, potenziali clienti, organizzazioni e professionisti interessati a presentare esigenze progettuali e a conoscere le competenze tecnologiche del Consorzio.

La piattaforma comprende inoltre aree riservate destinate alla Direzione AstraTech, alle imprese consorziate e ai Business Partner autorizzati.

In relazione al servizio richiesto possono essere trattati:

• Dati identificativi e di contatto, quali nome, cognome, azienda, indirizzo e-mail e numero telefonico.
• Informazioni relative a richieste, esigenze e progetti presentati, inclusi eventuali documenti allegati.
• Dati professionali e aziendali dei referenti delle imprese consorziate e dei Business Partner.
• Informazioni sull'account, sul ruolo assegnato e sulle comunicazioni operative.
• Dati tecnici necessari al funzionamento e alla protezione del servizio, inclusi indirizzi IP, informazioni di sessione e dati relativi alla prevenzione degli abusi.

L'utilizzo delle funzioni pubbliche non richiede necessariamente la registrazione di un account.

Si invita a non inserire dati personali non necessari, dati particolari o informazioni classificate nei campi di descrizione dei progetti.

I dati sono trattati per:

a. Valutazione delle richieste progettuali. Ricevere e analizzare le richieste, elaborare indicazioni preliminari e ricontattare gli interessati. Il trattamento si basa, secondo il caso concreto, sull'esecuzione di misure precontrattuali richieste dall'interessato o sul legittimo interesse alla gestione delle richieste ricevute.

b. Gestione dei rapporti consortili e professionali. Gestire profili, opportunità, incarichi, team e collaborazioni. La base giuridica è l'esecuzione dei rapporti contrattuali pertinenti oppure il legittimo interesse del Consorzio nell'organizzazione delle proprie attività.

c. Sicurezza della piattaforma. Gestire autenticazioni, autorizzazioni, registrazioni delle operazioni e prevenzione degli accessi abusivi. La base giuridica è il legittimo interesse alla sicurezza dei sistemi e delle informazioni.

d. Comunicazioni di servizio. Inviare notifiche operative e comunicazioni relative alle attività della piattaforma, necessarie alla gestione dei rapporti e dei servizi.

e. Adempimenti normativi. Assolvere gli obblighi previsti dalla legislazione applicabile.

L'eventuale richiesta di consenso per specifiche finalità ulteriori sarà presentata separatamente, quando necessaria.

AstraTech ONE utilizza strumenti di intelligenza artificiale per esaminare le descrizioni progettuali e individuare possibili corrispondenze con le competenze del Consorzio.

Le anteprime generate e gli indicatori di compatibilità, quali il Capability Match, hanno esclusivamente valore orientativo e preliminare.

Non costituiscono valutazioni certificate, decisioni contrattuali o impegni alla fornitura.

Le decisioni relative all'eventuale avvio di collaborazioni sono assunte dalla Direzione AstraTech e non automaticamente dal sistema.

I contenuti necessari all'elaborazione possono essere trasmessi ai fornitori tecnologici coinvolti nel servizio, nei limiti delle rispettive funzioni e degli accordi applicabili.

I dati possono essere trattati da personale autorizzato del Consorzio e, per le attività pertinenti, da fornitori di servizi tecnologici.

La piattaforma utilizza servizi per l'hosting, la gestione del database e degli archivi, l'invio delle comunicazioni e-mail e l'elaborazione mediante intelligenza artificiale.

Una funzionalità direzionale può inoltre consentire l'archiviazione di copie del Registro Commerciale in un'area Google Drive aziendale autorizzata. Tale operazione è riservata alla Direzione e non comporta la pubblicazione dei registri.

La condivisione delle informazioni relative a progetti con consorziati o Business Partner avviene esclusivamente in relazione alle attività per le quali siano stati autorizzati o coinvolti.

I ruoli privacy dei fornitori e gli eventuali trasferimenti internazionali di dati devono essere verificati sulla base degli accordi e delle garanzie effettivamente applicabili.

I dati personali sono conservati per il periodo necessario al perseguimento delle finalità indicate, tenendo conto della natura del rapporto, delle esigenze documentali, dei termini di prescrizione e degli obblighi di legge.

I criteri e i periodi specifici di conservazione per le diverse categorie di dati sono oggetto di definizione e formalizzazione da parte del Consorzio. Non viene pertanto dichiarata l'esistenza di procedure automatiche di cancellazione non ancora attive.

Sono invece già attive, con cancellazione automatica, le seguenti conservazioni relative alla prevenzione degli abusi del motore pubblico: i codici di verifica inviati via e-mail per richiedere la riattivazione sono validi 15 minuti, utilizzabili una sola volta ed eliminati dopo l'uso o alla scadenza; i dati relativi alle sospensioni e alle richieste di riattivazione (contrassegno tecnico anonimo, indirizzo e-mail verificato, data della sospensione, numero di richieste non pertinenti, esito della decisione) sono conservati per 180 giorni e successivamente eliminati automaticamente.

L'indirizzo e-mail è richiesto esclusivamente a chi domanda la riattivazione del servizio dopo una sospensione, al solo fine di verificare la richiesta e comunicarne l'esito.

Gli interessati possono richiedere informazioni sulla conservazione dei propri dati utilizzando il recapito indicato nella presente informativa.

AstraTech ONE prevede controlli di autenticazione, autorizzazioni differenziate per ruolo e protezioni per l'accesso ai documenti riservati.

Le richieste progettuali non vengono automaticamente condivise con tutte le imprese consorziate. La Direzione determina quali soggetti coinvolgere nelle singole opportunità.

Sono adottate misure tecniche e organizzative finalizzate alla protezione dei dati, nel quadro delle verifiche e degli aggiornamenti di sicurezza del servizio.

La piattaforma utilizza strumenti tecnici necessari al funzionamento, alla gestione delle sessioni e alla prevenzione degli abusi.

In tale ambito possono essere trattati cookie tecnici e indirizzi IP.

Il motore pubblico utilizza un contrassegno tecnico anonimo del browser, memorizzato in un cookie tecnico, per riconoscere la sessione, applicare i limiti di utilizzo e prevenire gli abusi. Tale contrassegno non è associato a un account, non consente di identificare la persona e non comporta tecniche di fingerprinting. L'indirizzo di rete non è utilizzato come criterio di identificazione: viene considerato soltanto, in forma troncata, come segnale per i limiti di frequenza delle richieste.

Sulla base della configurazione attualmente rilevata, non risultano strumenti di profilazione pubblicitaria o di analisi comportamentale. Eventuali modifiche future saranno oggetto di aggiornamento dell'informativa e, se richiesto, di apposita gestione del consenso.

Gli interessati possono esercitare, nei casi previsti dal GDPR, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nonché revocare gli eventuali consensi prestati.

Le richieste possono essere inviate a: segreteria.presidenza@astratechitalia.it

Il Consorzio provvederà a rispondere nei termini previsti dalla normativa applicabile.

È possibile proporre reclamo al Garante per la protezione dei dati personali.

Il Consorzio può aggiornare questa informativa in relazione a modifiche normative, organizzative o tecnologiche.

La versione vigente sarà disponibile sulla pagina pubblica dedicata di AstraTech ONE.