Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento: 20 settembre 2025

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è l’Associazione Dopehubs APS, con sede legale in Genova, Italia (di seguito anche “l’Associazione” o “il Titolare” o “noi”). Per l’esercizio dei diritti degli interessati è possibile contattare l'associazione al seguente indirizzo e-mail: info@dopehubs.com.

2. Oggetto del trattamento

L’Associazione tratta, esclusivamente in seguito della compilazione volontaria del modulo di candidatura, i seguenti dati personali:

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono
• Numero di matricola universitaria (facoltativo)
• Corso di studi frequentato e status accademico (bachelor, master, PhD)
• Motivazioni dell’istanza di adesione
• Curriculum vitae e/o lettera motivazionale
• Livello di conoscenza della lingua italiana e della lingua inglese
• Progetti associativi di interesse
• Modalità con cui l’interessato è venuto a conoscenza dell’Associazione
• Eventuale nominativo di referente interno

3. Finalità e basi giuridiche del trattamento

I dati personali saranno trattati per le seguenti finalità:

• Gestione della candidatura: ricezione, valutazione e riscontro delle domande di adesione all’Associazione.
  Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).
• Comunicazioni inerenti al processo di selezione: contatti con il candidato ai fini della procedura.
  Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).
• Gestione del rapporto associativo: in caso di accettazione, per adempiere agli obblighi derivanti dallo statuto e dalle attività associative.
  Base giuridica: esecuzione di un contratto/rapporto associativo (art. 6, par. 1, lett. b GDPR).

4. Modalità del trattamento

Il trattamento è effettuato con strumenti manuali, informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal GDPR. Sono adottate idonee misure tecniche ed organizzative per garantire la riservatezza, l’integrità e la disponibilità dei dati. L’accesso è consentito esclusivamente a soggetti autorizzati dal Titolare.

5. Destinatari e responsabili del trattamento

Per esigenze tecniche e organizzative connesse alla gestione del sito web e delle candidature, i dati possono essere trattati da fornitori terzi nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui:

• Hostinger – fornitore dei servizi di hosting del sito web;
• Tally – piattaforma di raccolta dei moduli online;
• Notion – piattaforma di archiviazione e gestione delle candidature.

I dati personali potranno essere trasferiti verso Paesi al di fuori dello Spazio Economico Europeo. In tali casi, il Titolare assicura che il trasferimento avvenga nel rispetto degli artt. 44 e ss. GDPR, mediante l’adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea o altre garanzie adeguate.

6. Periodo di conservazione

I dati dei candidati non ammessi saranno conservati per un periodo massimo di 12 mesi dalla raccolta, dopodiché verranno cancellati o resi anonimi. In caso di accettazione, i dati saranno conservati per l’intera durata del rapporto associativo e successivamente per il tempo strettamente necessario ad adempiere agli obblighi di legge.

7. Diritti dell’interessato

L’interessato, ai sensi degli artt. 15-22 GDPR, ha diritto di:

• ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano;
• accedere ai propri dati e riceverne copia (diritto di accesso);
• chiedere la rettifica o l’aggiornamento dei dati inesatti o incompleti;
• chiedere la cancellazione dei dati (diritto all’oblio);
• ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
• opporsi, in tutto o in parte, al trattamento dei dati;
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad altro titolare (diritto alla portabilità);
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per l’esercizio dei diritti, l’interessato può inviare una richiesta scritta all’indirizzo info@dopehubs.com. È inoltre riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Trattamento dei dati relativi ai minori

L’Associazione non raccoglie intenzionalmente dati personali di minori di anni 16. Qualora venga a conoscenza di un trattamento relativo a soggetti minori di tale età, provvederà senza indugio alla cancellazione dei dati.

9. Modifiche all’informativa

La presente informativa potrà essere aggiornata per adeguarla a modifiche normative o organizzative. Ogni aggiornamento sarà reso disponibile sul sito web con indicazione della data di revisione.