INFORMATIVA SULLA PRIVACY
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 - GDPR e dell'Art. 50 del Regolamento UE 2024/1689 - EU AI Act)
Benvenuto sul sito web e sulla piattaforma dedicata al Travel Innovation Hub (TIH), iniziativa promossa da Associazione StartUp Turismo ETS.
La presente Informativa descrive le modalità di gestione del sito web, delle landing page e delle piattaforme digitali collegate al Travel Innovation Hub in riferimento al trattamento dei dati personali degli utenti, dei manager, degli investitori, dei partner e delle startup che interagiscono con i nostri servizi.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del Trattamento dei dati personali è:
Associazione StartUp Turismo ETS (di seguito "Associazione" o "Titolare")
Sede legale: Via Cavour, 2 - 22074 Lomazzo (CO)
Codice Fiscale: 91359990370 | P. IVA: 03704300130
E-mail di contatto: segreteria@startup-turismo.it
PEC: info@pec.startup-turismo.it
(L'Associazione non ricade nei casi di obbligo di nomina di un Responsabile della Protezione dei Dati - DPO ex art. 37 GDPR).
2. RESPONSABILE DEL TRATTAMENTO E PARTNER STRATEGICO (PwC)
Nell'ambito della creazione e gestione del Travel Innovation Hub, l'Associazione collabora con PricewaterhouseCoopers Business Services S.r.l. (con sede legale in Piazza Tre Torri, 2 - 20145 Milano, P.IVA 06234620968; di seguito "PwC").
Ai sensi dell’art. 28 del GDPR, PwC agisce in qualità di Responsabile del Trattamento relativamente ai dati personali raccolti tramite le landing page e registrati nel CRM del Travel Innovation Hub. PwC accede e tratta i dati per conto dell'Associazione, nei limiti definiti nel formale Atto di Nomina, per le sole finalità operative, organizzative, di analisi di mercato, scouting e gestione della community del Travel Innovation Hub.
3. FLUSSI DI RACCOLTA E TIPOLOGIA DI DATI TRATTATI
Il trattamento dei dati personali differisce in base alla tipologia di utente ed al canale di registrazione utilizzato:
A. Flusso Standard: Iscrizione alla Community TIH (Form Odoo Online)
Dedicato a manager, operatori del settore travel, investitori, mentor e soggetti interessati a partecipare alle attività del Travel Innovation Hub.
Canale: Form e landing page gestiti direttamente su Odoo Online.
Tipologia di Dati trattati (Minimizzati): Nome, cognome, e-mail professionale, numero di telefono, azienda/ente di appartenenza, ruolo professionale, ambiti di interesse o fabbisogni generali di innovazione.
B. Flusso Specifico: Candidatura e Self-Assessment (Piattaforma "Valida")
Dedicato esclusivamente alle Startup che intendono candidarsi alle call4startup, ai programmi di accelerazione o ai percorsi di valutazione e matchmaking del Travel Innovation Hub.
Canale: Reindirizzamento sulla piattaforma SaaS Valida (valida.live), gestita da Associazione StartUp Turismo ETS in qualità di Titolare.
Tipologia di Dati trattati: Oltre ai dati identificativi e di contatto del referente, vengono raccolti dati approfonditi sul progetto d'impresa, stage di maturità, metriche di business, dati economico-finanziari, risposte ai questionari di autovalutazione, documenti caricati e report di analisi strategica.
Sincronizzazione: I soli dati sintetici, gli indici di maturità e le informazioni identificative risultanti da Valida vengono successivamente integrati nel CRM Odoo del TIH per consentire la gestione della candidatura da parte del Titolare e di PwC.
C. Dati Tecnici, Log di Accesso e Monitoraggio Live Presence
Log di Accesso e Sicurezza: Dati tecnici di connessione e navigazione (es. indirizzi IP, timestamp di login/accesso, risorsa richiesta, tipo di browser/user-agent) raccolti ed elaborati automaticamente dalle infrastrutture tecnologiche per garantire la sicurezza del sistema e prevenire intrusioni.
Live Presence (Stato di Connessione): Rilevamento temporaneo ed in tempo reale dello stato online/offline degli utenti connessi alla piattaforma SaaS Valida. Tale dato è utilizzato unicamente per esigenze manutentive e DevOps (es. identificare l'assenza di utenti attivi prima di procedere al rilascio di aggiornamenti software o manutenzioni di sistema), senza alcuna finalità di tracciamento comportamentale o profilazione dell'utente.
4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
I dati personali sono trattati per le seguenti finalità:
A. Partecipazione alla Community TIH ed Erogazione dei Servizi:
Descrizione: Consentire la registrazione, l'accesso alle iniziative della community, l'invito a workshop, sessioni di co-design, matchmaking ed eventi dedicati (es. Travel Investor Day).
Base Giuridica: Esecuzione di misure precontrattuali o contrattuali/associative di cui l'interessato è parte (art. 6.1.b GDPR).
B. Valutazione delle Startup via "Valida" e Trasparenza IA (EU AI Act):
Descrizione: (Riservato alle sole startup) elaborazione della scheda di valutazione e degli indici di maturità aziendale.
Informativa sulla Trasparenza IA (Art. 50 Regolamento UE 2024/1689 - EU AI Act): Si informa che le analisi strategiche ed i report generati sulla piattaforma Valida impiegano anche algoritmi di Intelligenza Artificiale ed algoritmi deterministici. Tali output hanno natura esclusivamente consultiva e di supporto; il Titolare e PwC non utilizzano tali sistemi per adottare decisioni unicamente automatizzate capaci di produrre effetti giuridici o significativamente analoghi sull'utente.
Base Giuridica: Esecuzione di misure precontrattuali o contrattuali (art. 6.1.b GDPR).
C. Comunicazioni Operative e di Servizio:
Descrizione: Invio di comunicazioni organizzative e logistiche strettamente legate alle iniziative del TIH a cui l'utente ha aderito.
Base Giuridica: Legittimo interesse del Titolare ad erogare efficientemente le attività (art. 6.1.f GDPR).
D. Sicurezza Informatica, Gestione Log e Manutenzione (Live Presence):
Descrizione: Diagnostica di rete, prevenzione di attacchi informatici, tracciabilità degli accessi per motivi di sicurezza e pianificazione di aggiornamenti tecnici/deploy di sistema in assenza di utenti attivi.
Base Giuridica: Legittimo interesse del Titolare alla protezione dei propri sistemi informatici e alla garanzia della continuità operativa del servizio (art. 6.1.f GDPR).
E. Newsletter e Comunicazioni Promozionali dell'Associazione:
Descrizione: Invio di aggiornamenti periodici e novità sulle attività associative.
Base Giuridica: Consenso espresso dell'interessato (art. 6.1.a GDPR), liberamente revocabile in qualsiasi momento.
F. Adempimenti di Legge e Difesa in Giudizio:
Base Giuridica: Adempimento di obblighi legali (art. 6.1.c GDPR) e tutela dei diritti del Titolare in sede giudiziaria (art. 6.1.f GDPR).
5. SUB-RESPONSABILI TECNOLOGICI E FORNITORI TERZI
Il Titolare si avvale dei seguenti fornitori tecnologici, nominati Sub-responsabili del trattamento ex art. 28 GDPR o fornitori essenziali di servizi:
Odoo S.A. (Belgio/UE): Piattaforma SaaS Odoo Online per l'hosting del sito, delle landing page e del CRM del TIH (con server ed infrastruttura ubicati all'interno dell'Unione Europea).
Infrastruttura Piattaforma Valida (Helsinki, Finlandia / UE): Hosting e server dedicati alla piattaforma Valida situati ad Helsinki (Finlandia), pienamente conformi alle direttive europee di data protection e conservazione dei dati all'interno dello Spazio Economico Europeo (SEE).
Cloudflare, Inc. (USA/UE): Per l'ottimizzazione del traffico web, la sicurezza informatica e la protezione della piattaforma Valida.
Google Ireland Limited (Irlanda/UE): Per i servizi di produttività, collaborazione e gestione e-mail (Google Workspace).
Stripe Inc. (USA/UE): Per l'eventuale elaborazione e gestione sicura dei pagamenti o delle quote associative.
Gli eventuali trasferimenti tecnologici verso Paesi Extra-UE (es. per i servizi gestiti da Cloudflare o Stripe) avvengono sulla base delle Clausole Contrattuali Tipo della Commissione Europea e dei framework di adeguatezza applicabili (Data Privacy Framework).
6. MODALITÀ DEL TRATTAMENTO E SICUREZZA
Il trattamento è effettuato mediante strumenti informatici e telematici con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati.
L'accesso alle piattaforme gestite dal Titolare è protetto da misure tecniche adeguate, tra cui credenziali personali, autenticazione a doppio fattore (MFA) e profilazione degli accessi basata sul principio del minimo privilegio (need-to-know).
7. PERIODO DI CONSERVAZIONE DEI DATI
I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate:
Dati degli iscritti alla Community TIH (Form Odoo): Per tutta la durata dell'Accordo di collaborazione del Travel Innovation Hub e, successivamente alla sua cessazione, per un periodo massimo di 3 anni, fatti salvi eventuali termini di legge.
Dati di Assessment delle Startup (Valida): Conservati per la durata del processo di valutazione/candidatura e per i successivi 3 anni ai fini del tracciamento dello storico delle call e delle attività di matchmaking.
Log di Accesso e Dati di Sicurezza: Conservati per un periodo limitato, di norma non superiore a 12 mesi, salvo esigenze di difesa in giudizio o indagini di sicurezza.
Dati di Live Presence: Non memorizzati; conservati unicamente in memoria volatile per la sola durata della sessione di lavoro attiva dell'utente.
Dati di iscrizione alla Newsletter: Fino alla richiesta di cancellazione (opt-out / unsubscribe) da parte dell'interessato.
8. DIRITTI DEGLI INTERESSATI
Gli utenti possono esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR:
Diritto di accedere ai propri dati, chiederne la rettifica, la cancellazione (diritto all'oblio) o la limitazione del trattamento.
Diritto alla portabilità dei dati.
Diritto di opporsi in qualsiasi momento al trattamento basato sul legittimo interesse o per finalità di marketing.
Diritto di revocare il consenso prestato.
Per esercitare tali diritti, è possibile inviare una richiesta a:
E-mail: segreteria@startup-turismo.it
PEC: info@pec.startup-turismo.it
Gli interessati hanno altresì il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Data di ultimo aggiornamento: Settembre 2026