Informativa privacy

Ultimo aggiornamento: 22 giugno 2026

La presente informativa descrive come Groundstxr tratta i dati personali, in conformità al Regolamento (UE) 2016/679 («GDPR») e alla normativa italiana applicabile.

1. Titolare del trattamento

Il titolare del trattamento è Tommaso Micolucci, in qualità di referente del progetto Groundstxr, iniziativa culturale in fase embrionale gestita da persone fisiche senza partita IVA al momento della pubblicazione del sito.

Per esercitare i diritti previsti dal GDPR o per qualsiasi richiesta relativa alla privacy, puoi contattare il titolare all'indirizzo email infomidside@gmail.com oppure tramite il modulo Join Us indicando «Richiesta privacy» nel messaggio.

2. Tipologia di dati trattati

Attraverso il sito possiamo trattare le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, email, telefono (facoltativo), città (facoltativa).
• Dati relativi alla candidatura: area di interesse, competenze, link portfolio, messaggio motivazionale.
• Dati tecnici: data e ora di invio della candidatura. Per finalità di sicurezza e di funzionamento del servizio, i fornitori di hosting e di backend possono trattare in modo temporaneo l'indirizzo IP e i dati di connessione, senza che questi vengano associati in modo permanente alla candidatura.

Non raccogliamo categorie particolari di dati (es. salute, opinioni politiche) né dati di minori di 16 anni in modo consapevole. Se hai meno di 16 anni, non utilizzare il form senza il consenso di un genitore o tutore.

3. Finalità e base giuridica

I dati inviati tramite il form «Join Us» sono trattati per:

• valutare candidature e richieste di collaborazione;
• ricontattare le persone interessate al progetto;
• gestire comunicazioni preliminari relative a Groundstxr.

Base giuridica: il tuo consenso esplicito (art. 6, par. 1, lett. a GDPR), espresso tramite la casella dedicata prima dell'invio del modulo, e l'esecuzione di misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR).

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per inviare la candidatura. Il mancato conferimento impedisce l'invio del modulo. I campi facoltativi possono essere omessi senza conseguenze.

5. Modalità di trattamento e sicurezza

I dati sono trattati con strumenti informatici e misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita o uso illecito. Le candidature inviate tramite il form «Join Us» sono trasmesse e conservate in un database gestito da Supabase, con server ubicati nell'Unione Europea (Francoforte, Germania). L'accesso alle candidature è riservato al team Groundstxr tramite autenticazione.

6. Destinatari e responsabili del trattamento

I dati possono essere accessibili a:

• il team Groundstxr, per le finalità indicate;
• Supabase, Inc., in qualità di responsabile del trattamento per il servizio di database e backend in cui sono salvate le candidature (server ubicati nell'Unione Europea — Francoforte, Germania);
• Netlify, Inc., in qualità di responsabile del trattamento per l'hosting del sito web (server anche negli Stati Uniti, con garanzie adeguate previste dal GDPR, incluse le Clausole Contrattuali Standard).

Non vendiamo né cediamo i dati a terzi per finalità di marketing.

7. Trasferimento extra UE

Le candidature inviate tramite il form sono conservate su server ubicati nell'Unione Europea (Supabase — Francoforte, Germania) e non vengono trasferite fuori dallo Spazio Economico Europeo.

L'hosting del sito web è fornito da Netlify, Inc., che può trattare dati di connessione (es. indirizzo IP) anche al di fuori dello Spazio Economico Europeo. Tale trattamento avviene nel rispetto del GDPR mediante garanzie appropriate, incluse le Clausole Contrattuali Standard.

8. Periodo di conservazione

• Candidature: conservate per un massimo di 24 mesi dall'invio, salvo avvio di una collaborazione o obblighi di legge diversi.
• Log tecnici di Netlify: secondo i tempi previsti dal fornitore e strettamente necessari alla sicurezza del servizio.

Trascorsi tali termini, i dati vengono cancellati o anonimizzati.

9. Cookie e tecnologie simili

Il sito non utilizza cookie di profilazione o strumenti di analytics (es. Google Analytics, Meta Pixel).

Possono essere utilizzati esclusivamente cookie tecnici e strettamente necessari all'erogazione del servizio da parte di Netlify (hosting e gestione form). Tali cookie non richiedono consenso ai sensi della normativa ePrivacy.

Non utilizziamo servizi esterni per i font: il carattere tipografico è self-hosted sul nostro dominio, senza trasferimento di dati a Google Fonts.

Per questo motivo non è presente un banner cookie: non installiamo tracciatori non necessari.

10. Diritti dell'interessato

In qualità di interessato hai diritto di:

• accedere ai tuoi dati;
• richiederne rettifica o cancellazione;
• limitarne il trattamento o opporti al trattamento;
• revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca);
• proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare i diritti scrivi a infomidside@gmail.com.

11. Modifiche

Ci riserviamo di aggiornare questa informativa. La data di ultimo aggiornamento è indicata in cima alla pagina.