Informativa sul trattamento dei dati personali (artt. 13‑14 GDPR)

In ottemperanza al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa nazionale applicabile, la seguente informativa descrive il trattamento dei dati personali effettuato tramite il servizio di invio comunicazioni tramite SMS ed e‑mail (“Servizio”) gestito attraverso la piattaforma SMS Hosting.

Titolare del trattamento

Titolare del trattamento è Universosud Società Cooperativa, con sede in via dell'Ateneo Lucano 10, 85100 Potenza (PZ), Italia, e‑mail di contatto: info@universosud.it.

Il Titolare utilizza la piattaforma SMS Hosting esclusivamente come strumento per l’invio e la gestione delle comunicazioni, senza cessione dei dati a soggetti terzi per finalità autonome.

Tipologia di dati raccolti

A seconda di come utilizzi il Servizio, raccogliamo e trattiamo:

• Dati anagrafici e di contatto: nome, cognome, eventuale qualifica/ruolo, indirizzo e‑mail, numero di cellulare.

• Dati relativi all’utilizzo del Servizio: data e ora di iscrizione, preferenze espresse rispetto ai consensi (marketing, profilazione), eventuali disiscrizioni o opposizioni.

• Contenuti delle comunicazioni: informazioni inserite nei messaggi che ti vengono inviati (ad esempio offerte di lavoro o comunicazioni commerciali) se riconducibili a una persona fisica.

I dati sono raccolti direttamente presso l’interessato tramite:

• moduli di contatto/iscrizione, online o cartacei

• richieste di informazioni o di adesione a iniziative del Titolare.

Il conferimento dei dati contrassegnati come obbligatori è necessario per la fornitura del Servizio; in mancanza, non sarà possibile erogare le comunicazioni richieste. Il conferimento dei dati per finalità di marketing e profilazione è invece facoltativo.

Finalità e basi giuridiche del trattamento

I dati sono trattati per le seguenti finalità:

1. Erogazione del Servizio e gestione delle richieste

   • invio di comunicazioni di servizio, informative o organizzative relative all’attività del Titolare (es. conferma iscrizione, informazioni operative);

   • gestione tecnica del database contatti e della piattaforma SMS Hosting.

   • Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).

2. Adempimenti di legge

   • adempimento di obblighi previsti da norme di legge, regolamenti o dalla normativa comunitaria (es. obblighi civilistici, fiscali o di conservazione documentale).

   • Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

3. Comunicazioni promozionali via SMS ed e‑mail (marketing)

   • invio di comunicazioni promozionali, commerciali e informative, sconti, promozioni e aggiornamenti su prodotti/servizi e iniziative del Titolare, anche relative a offerte di lavoro o opportunità affini alle aree di interesse indicate.

   • Base giuridica: consenso esplicito dell’interessato (art. 6, par. 1, lett. a GDPR; art. 130 Codice Privacy per l’uso di SMS/e‑mail).

   • Natura: facoltativa. Il mancato consenso comporta il mancato invio di tali comunicazioni, senza pregiudicare l’erogazione del servizio principale.

4. Profilazione e personalizzazione delle comunicazioni

   • analisi dei dati forniti (es. dati anagrafici, interessi dichiarati, tipologia di iniziative seguite) e delle interazioni con le comunicazioni (es. iscrizione a determinate liste) per formare gruppi/cluster di utenti e inviare solo messaggi ritenuti più pertinenti, evitando informazioni non rilevanti.

   • Base giuridica: consenso esplicito e separato (art. 6, par. 1, lett. a e, ove applicabile, art. 22 GDPR).

   • Natura: facoltativa. Il mancato consenso comporta la ricezione di comunicazioni non personalizzate o la non partecipazione alle attività basate su profilazione.

5. Tutela dei diritti e sicurezza

   • prevenzione e gestione di eventuali abusi del Servizio, violazioni di sicurezza, contenziosi e attività di difesa in giudizio.

   • Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), nel rispetto dei diritti e delle libertà fondamentali degli interessati.

Modalità del trattamento e ambito di circolazione dei dati

Il trattamento è effettuato con strumenti manuali, informatici e telematici, secondo logiche strettamente correlate alle finalità sopra indicate e in modo da garantire la sicurezza e la riservatezza dei dati, nel rispetto dell’art. 32 GDPR.

I dati sono trattati esclusivamente da:

• soggetti espressamente autorizzati dal Titolare (es. personale amministrativo, commerciale, comunicazione e IT), vincolati alla riservatezza;

• eventuali fornitori che prestano servizi di assistenza tecnica alla piattaforma, nominati se necessario responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati non sono oggetto di diffusione e non sono ceduti a terzi per finalità autonome di marketing.

Luogo del trattamento e trasferimenti

Il trattamento dei dati avviene all’interno dello Spazio Economico Europeo, presso la sede del Titolare e sui sistemi utilizzati per l’erogazione del Servizio; qualora, in futuro, si rendesse necessario effettuare trasferimenti verso Paesi extra‑UE, il Titolare garantirà il rispetto degli artt. 44‑49 GDPR, adottando le adeguate garanzie (es. clausole contrattuali standard, decisioni di adeguatezza).

Periodo di conservazione

I dati sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono raccolti, in particolare:

• per finalità contrattuali/di servizio: per tutta la durata del rapporto e, successivamente, per il tempo necessario all’adempimento di obblighi di legge e alla tutela in giudizio (es. fino a 10 anni per obblighi civilistici e fiscali);

• per finalità di marketing: fino alla revoca del consenso o alla richiesta di cancellazione, ferma restando la possibilità di applicare periodi di conservazione più brevi in base a criteri di proporzionalità e alle indicazioni dell’Autorità Garante;

• per finalità di profilazione: per un periodo più limitato, compatibile con i principi di minimizzazione e proporzionalità (ad es. 12‑24 mesi), con eventuale anonimizzazione successiva.

Decorso il periodo di conservazione, i dati saranno cancellati, anonimizzati o resi non più riconducibili all’interessato.

Diritti dell’interessato

In qualità di interessato, l’utente può esercitare in ogni momento i diritti previsti dagli artt. 15‑22 GDPR, e in particolare:

• diritto di accesso ai dati personali;

• diritto di rettifica e aggiornamento;

• diritto alla cancellazione (“oblio”);

• diritto alla limitazione del trattamento;

• diritto alla portabilità dei dati;

• diritto di opposizione al trattamento basato sul legittimo interesse e, in qualsiasi momento, al trattamento per finalità di marketing diretto, inclusa l’eventuale profilazione connessa.

Per esercitare i diritti è possibile scrivere a info@universosud.it.

L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o di adire le competenti sedi giudiziarie.

Cookie e strumenti di tracciamento

Qualora il Titolare utilizzi un sito web collegato al Servizio, potranno essere impiegati cookie tecnici e, previo consenso, cookie di profilazione o analoghi strumenti di tracciamento. In tal caso sarà resa disponibile una specifica Cookie Policy che descrive le tipologie di cookie, le finalità e le modalità di gestione delle preferenze.

Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare periodicamente la presente informativa, pubblicando la versione aggiornata e indicandone la data di ultimo aggiornamento. In caso di modifiche sostanziali e, ove richiesto, verrà raccolto nuovamente il consenso per i trattamenti basati su tale presupposto.

Ultima modifica: 21 gennaio 2026