# Informativa sul trattamento dei dati personali ## CRM *Resa ai sensi degli artt. 13 e 14 del regolamento (UE) 2016/679 (GDPR)* Ultimo aggiornamento: 15 ottobre 2026 ## 1. Titolare del trattamento Il titolare del trattamento è **Universidata S.r.l.**, con sede in Via Giuseppe Bandi 7, 00128 Roma (RM), codice fiscale 17486781002, partita IVA 17486781002. Contatti: amministrazione@universidata.it — telefono 3477382278. ## 2. Responsabile della protezione dei dati Il titolare non ha designato un responsabile della protezione dei dati. Per ogni questione relativa al trattamento dei dati personali ci si può rivolgere ai contatti indicati al paragrafo 1. ## 3. Finalità, basi giuridiche e dati trattati Attraverso CRM il titolare tratta i dati personali per le finalità che seguono. Per ciascuna sono indicati la base giuridica, le categorie di dati e il periodo di conservazione. ### 3.1 Gestione dei contatti di eventi e fiere **Finalità.** Iscrivere le persone a eventi, workshop e appuntamenti allo stand; gestire la partecipazione e i questionari di gradimento; rispondere alle richieste di informazioni sui prodotti di UniversiData. Per le fiere i dati possono arrivare dall'organizzatore: per Didacta Italia, Firenze Fiera S.p.A., tramite la piattaforma SO-FAIR **Base giuridica.** Esecuzione di un contratto (art. 6, par. 1, lett. b)): esecuzione dell'iscrizione richiesta dall'interessato e misure precontrattuali adottate su sua richiesta. **Categorie di dati.** Dati anagrafici (obbligatorio), Dati di contatto (obbligatorio) e Dati relativi al rapporto di lavoro (facoltativo) **Interessati.** Visitatori e Potenziali clienti **Fonte dei dati** (art. 14, par. 2, lett. f)). I dati sono ottenuti da: Interessato direttamente e Soggetto terzo. **Natura del conferimento** (art. 13, par. 2, lett. e)). Il conferimento dei dati è necessario alla conclusione e all'esecuzione del contratto. Senza nome ed email non è possibile iscriversi all'evento o ricevere le informazioni richieste. Ruolo, scuola e materia sono facoltativi. **Conservazione.** 24 mesi dall'ultima interazione (iscrizione, partecipazione a un evento, risposta a un questionario, richiesta di informazioni), rinnovabili con la conferma dell'interessato. Alla scadenza i dati sono cancellati o resi anonimi, salvo quelli necessari a un rapporto contrattuale nel frattempo avviato. **Responsabili del trattamento** (art. 28): Supabase, Plus Five Five, Inc. – Resend, Cloudflare, Inc., Vercel Inc.. **Trasferimento verso paesi terzi.** I dati sono trasferiti verso Regno Unito per database e hosting (decisione di adeguatezza); Stati Uniti per l'invio delle email (Resend) e la protezione dei moduli (Cloudflare), con clausole contrattuali tipo, sulla base della garanzia prevista dall'art. 46, par. 2, lett. c): Clausole contrattuali tipo (SCC). ### 3.2 Comunicazioni promozionali via email **Finalità.** Inviare via email novità, inviti a eventi e proposte sui prodotti di UniversiData. Per i contatti ricevuti da Firenze Fiera S.p.A. (Didacta Italia) vale il consenso alla comunicazione agli espositori che l'interessato ha dato a Firenze Fiera all'iscrizione alla fiera **Base giuridica.** Consenso (art. 6, par. 1, lett. a)): consenso specifico (anche art. 130 Codice privacy), revocabile in ogni momento con il link presente in ogni email. **Categorie di dati.** Dati anagrafici e Dati di contatto **Interessati.** Visitatori e Potenziali clienti **Fonte dei dati** (art. 14, par. 2, lett. f)). I dati sono ottenuti da: Interessato direttamente e Soggetto terzo. **Natura del conferimento** (art. 13, par. 2, lett. e)). Il conferimento dei dati è facoltativo. Senza consenso non si ricevono comunicazioni promozionali; l'iscrizione agli eventi non cambia. **Conservazione.** Fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione con le nostre comunicazioni o i nostri eventi, rinnovabili con la conferma dell'interessato chiesta prima della scadenza. **Responsabili del trattamento** (art. 28): Supabase, Plus Five Five, Inc. – Resend, Vercel Inc.. **Trasferimento verso paesi terzi.** I dati sono trasferiti verso Regno Unito per database e hosting (decisione di adeguatezza); Stati Uniti per l'invio delle email (Resend), con clausole contrattuali tipo, sulla base della garanzia prevista dall'art. 46, par. 2, lett. c): Clausole contrattuali tipo (SCC). ### 3.3 Valutazione dell'interesse dei contatti **Finalità.** Dare a ogni contatto un punteggio e una temperatura (freddo, tiepido, caldo) in base alle risposte, alla partecipazione agli eventi e ai tag, per decidere chi ricontattare prima. **Base giuridica.** Legittimo interesse (art. 6, par. 1, lett. f)): interesse di UniversiData a organizzare il ricontatto commerciale verso docenti e scuole che hanno mostrato interesse; l'interessato può opporsi in ogni momento (art. 21). **Categorie di dati.** Dati anagrafici, Dati di contatto e Dati relativi al rapporto di lavoro **Interessati.** Visitatori e Potenziali clienti **Fonte dei dati** (art. 14, par. 2, lett. f)). I dati sono ottenuti da: Interessato direttamente, Soggetto terzo e Generato dal sistema o osservato. **Natura del conferimento** (art. 13, par. 2, lett. e)). Il conferimento dei dati è facoltativo. Il punteggio non richiede dati aggiuntivi: usa quelli già forniti per l'iscrizione e le risposte ai questionari. Opporsi non ha conseguenze sull'iscrizione agli eventi. **Conservazione.** Il punteggio e la temperatura restano finché resta il contatto: 24 mesi dall'ultima interazione, rinnovabili con la conferma dell'interessato; cessano subito se l'interessato si oppone. **Responsabili del trattamento** (art. 28): Supabase, Vercel Inc.. **Trasferimento verso paesi terzi.** I dati sono trasferiti verso Regno Unito per database e hosting, sulla base della garanzia prevista dall'art. 45: Decisione di adeguatezza. ## 4. Destinatari dei dati I dati possono essere comunicati ai seguenti soggetti, nei limiti delle finalità indicate: - Cloudflare, Inc. — responsabile del trattamento (art. 28) (Stati Uniti) - Plus Five Five, Inc. – Resend — responsabile del trattamento (art. 28) (Stati Uniti) - Supabase — responsabile del trattamento (art. 28) (Singapore) - Vercel Inc. — responsabile del trattamento (art. 28) (Stati Uniti) I dati possono inoltre essere conosciuti dal personale autorizzato al trattamento (art. 29), istruito e vincolato alla riservatezza. ## 5. Trasferimenti verso paesi terzi Per le finalità indicate al paragrafo 3 alcuni dati possono essere trasferiti verso paesi al di fuori dello Spazio economico europeo. I trasferimenti avvengono nel rispetto del capo V del regolamento, sulla base delle garanzie indicate per ciascun trattamento. Copia delle garanzie è disponibile su richiesta ai contatti del paragrafo 1. ## 6. Diritti dell'interessato L'interessato può esercitare in ogni momento i diritti previsti dal regolamento: - **Accesso** (art. 15): Ottenere conferma del trattamento, copia dei dati e le informazioni sul trattamento. - **Rettifica** (art. 16): Ottenere la correzione di dati inesatti o l'integrazione di dati incompleti. - **Cancellazione** (art. 17): Ottenere la cancellazione dei dati. Non è assoluto: cede davanti a obblighi di conservazione. - **Limitazione** (art. 18): Ottenere che i dati siano conservati ma non ulteriormente trattati. - **Portabilità** (art. 20): Ricevere i dati in formato strutturato e di uso comune. Vale solo per trattamenti su consenso o contratto ed effettuati con mezzi automatizzati. - **Opposizione** (art. 21): Opporsi al trattamento fondato su legittimo interesse o compito di interesse pubblico. Per il marketing diretto l'opposizione è sempre accolta. - **Decisione automatizzata** (art. 22): Non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici. - **Revoca del consenso** (art. 7, par. 3): Revocare il consenso in qualsiasi momento, con la stessa facilità con cui è stato prestato. Le richieste possono essere presentate attraverso il modulo disponibile all'indirizzo https://gdpr-hub-gilt.vercel.app/p/universidata-srl oppure scrivendo ai contatti indicati al paragrafo 1. Il titolare risponde entro un mese dal ricevimento della richiesta; il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste (art. 12, par. 3). ## 7. Reclamo all'autorità di controllo L'interessato che ritenga che il trattamento violi il regolamento ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it), fatta salva ogni altra azione in sede amministrativa o giudiziale (art. 77). ## 8. Aggiornamenti La presente informativa può essere aggiornata. La versione in vigore è sempre disponibile all'indirizzo https://gdpr-hub-gilt.vercel.app/p/universidata-srl/informativa/crm.