info   @  openyard.it | www. openyard . it INFORMATIVA PRIVACY PER GLI UTENTI Piattaforma “OpenYard” Versione 1. 1 – Data di pubblicazione: 24/07/2025 / Data di efficacia: 10/08/2025 1. Chi siamo (Titolare del trattamento) Openyard S.r.l., con sede legale in Via Giovanni Quarello 15, 10135  –  Torino (TO), Italia – C.F./P. IVA 13286130011 – e - mail privacy@openyard.it – PEC openyardsrl@legalmail.it , in persona del legale rappresentante pro - tempore (di seguito, il “ Titolare ”), è la società che determina le finalità e i mezzi del trattamento dei Suoi dati personali ai sensi del Reg. (UE) 2016/679 (“ GDPR ”). DPO / Referente Privacy. Il Titolare ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – “ DPO ”), contattabile all’indirizzo dpo@openyard.it. 2. Categorie di dati trattati Categoria dati Esempi Obbligatorio? Dati identificativi Nome, cognome, data e luogo di nascita Sì Contatti E - mail istituzionale, numero di telefono Sì Dati universitari Ateneo, corso di studi, matricola Sì Immagine profilo & genere Foto (avatar) e genere dichiarato Facoltativo Dati di geolocalizzazione approssimativa (≥ 300 m) Coordinate approssimate del dispositivo Facoltativo (previo consenso) Dati di utilizzo & log IP, device - ID, sistema operativo, orario accesso, eventi navigazione Raccolta automatica Preferenze & sondaggi Risposte a quiz gamificati, interessi selezionati Facoltativo Contenuti generati dagli Utenti (UGC) Post, immagini, commenti, recensioni Facoltativo Dati di pagamento Token della carta, ultime 4 cifre, circuito; conservati da Stripe Necessario per eventi a pagamento CV e dati occupazionali Curriculum, competenze, esperienze lavorative Facoltativo 3. Finalità, basi giuridiche e tempi di conservazione # Finalità del trattamento Base giuridica (art. 6 GDPR) Tempo di conservazione* 1 Creazione e gestione dell’account; verifica dello status di studente universitario b) esecuzione di un contratto Per tutta la durata dell’account + 24 mesi backup cifrati, accessibili solo per disaster - recovery
info   @  openyard.it | www. openyard . it # Finalità del trattamento Base giuridica (art. 6 GDPR) Tempo di conservazione* 2a Personalizzazione funzionale del feed (priorità a contenuti di amici, corso di studi, lingua preferita) b) esecuzione di un contratto 12 mesi dall’ultima interazione 2b Profilazione marketing comportamentale e invio di annunci basati sugli interessi e sull’attività in app a) consenso (opt - in con facoltà di opt - out in qualunque momento) Fino a revoca del consenso 3 Geolocalizzazione approssimativa (≥ 300 m) per heat - map anonima, suggerimenti di eventi/offerte e “pin” posizione evento a) consenso Dati di posizione fino a revoca; dati heat - map anonimizzati immediatamente 4 Invio di notifiche push, e - mail e SMS di marketing diretto non personalizzato a) consenso Fino a revoca del consenso 5 Gestione eventi, ticketing e pagamenti tramite PSP b) esecuzione di un contratto Documenti contabili e log transazione: 10 anni (obbligo di legge) 6 Job Placement: pubblicazione CV e condivisione con recruiter partner b) esecuzione di un contratto; a) consenso per la condivisione esterna 12 mesi dall’ultimo accesso o fino a revoca del consenso 7 Analisi statistiche aggregate e generazione di report anonimi (heat - map, insight community) f) legittimo interesse del Titolare a migliorare i Servizi; Dati anonimizzati: illimitati Dati pseudonimizzati: 12 mesi 8 Prevenzione frodi, tutela dei diritti in sede giudiziaria, gestione reclami f) legittimo interesse; c) adempimento obbligo legale Per il termine di prescrizione dei diritti (max 10 anni) * Alla scadenza dei termini indicati i dati sono cancellati o anonimizzati, salvo obblighi di legge che impongano ulteriore conservazione. Il conferimento dei dati obbligatori contrassegnati come tali è necessario per creare l’account e fruire dei Servizi. Il mancato conferimento dei dati facoltativi non pregiudica l’utilizzo della Piattaforma ma potrebbe limitare alcune funzionalità (es. Mat ching accurato, Job placement). 4. Processi di profilazione e decisioni automatizzate L’algoritmo di Matching utilizza interessi dichiarati, corso di studi e storico interazioni per suggerire profili affini. La decisione non produce effetti giuridici vincolanti né incide significativamente sui diritti dell’Utente (art. 22 GDPR) e può essere contestata richiedendo l’intervento umano via e - mail a privacy@openyard.it . L’Utente può in ogni momento opporsi alla profilazione o richiedere l’intervento umano, ai sensi dell’art. 22 §3 GDPR, scrivendo a privacy@openyard.it.
info   @  openyard.it | www. openyard . it 5. Destinatari e categorie di destinatari Destinatario Ruolo Garanzie Contabo GmbH Cloud hosting Contratto art. 28 / server UE Stripe Payments Europe Ltd. Payment Service Provider Contratto art. 28; dati tokenizzati; SCC verso USA Partner Commerciali & Recruiter Titolari autonomi Dati condivisi solo previo consenso (Job Placement) Autorità competenti Obblighi di legge o ordini dell’Autorità Art. 6 c) L’elenco completo dei responsabili esterni è disponibile su richiesta all’indirizzo privacy@openyard.it. Trasferimenti extra - UE. Qualora alcuni fornitori si trovino fuori dallo Spazio Economico Europeo, il Titolare garantisce un livello adeguato di protezione applicando le Clausole Contrattuali Standard (SCC 2021/914) o verificando decisioni di adeguatezza della Commissione UE. 6. Misure di sicurezza • Crittografia AES - 256 • Database segregati per ambiente (prod / staging) • Accesso staff tramite 2 - Factor Authentication e principio del minimo privilegio • Log di accesso e anomaly - detection (retention 12 mesi) 7. Diritti dell’interessato In qualunque momento l’Utente può esercitare i diritti: • accesso (art. 15), rettifica (16), cancellazione (17), limitazione (18), portabilità (20), opposizione (21); • revoca del consenso (art. 7 §3) senza pregiudicare la liceità precedente; • reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o autorità competente del proprio Stato membro. Le richieste vanno inviate a privacy@openyard.it o via PEC all’indirizzo sopra indicato. Il Titolare risponde entro 30 giorni. 8. Cookie e tecnologie simili La Piattaforma utilizza cookie tecnici, statistici (anonimizzati) e marketing di terze parti. Per i dettagli, consulti la Cookie Policy : https://www.openyard.it/cookie - policy. Il banner CMP consente la gestione granulare dei consensi. 9. Minori di 18 anni La Piattaforma è riservata a utenti maggiorenni. Non vengono raccolti dati di minori. Eventuali dati accidentalmente caricati saranno cancellati senza indugio.
info   @  openyard.it | www. openyard . it 10. Aggiornamenti dell’informativa La presente informativa può essere aggiornata per conformarsi a modifiche normative o tecniche. Le modifiche sostanziali saranno comunicate con almeno 15 giorni di preavviso via e - mail e notifica in - app. La versione aggiornata sarà sempre disponibile nella sezione “Privacy” dell’app e sul sito. 11. Contatti e reclami Per domande sulla privacy o per esercitare i diritti: privacy@openyard.it / PEC openyardsrl@legalmail.it . Reclami: Autorità Garante per la protezione dei dati personali – Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it . Torino, 24/07/2025 Per Openyard SRL Il Legale Rappresentante