Informativa ai sensi degli artt. 13 e 14 GDPR
Informativa privacy
Ultimo aggiornamento: 6 agosto 2026
1. Chi tratta i tuoi dati
Titolare del trattamento è Matteo Parisi, che gestisce il sito ctrlz.work e la community Ctrl+Z.
Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@ctrlz.work.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono le condizioni previste dall'art. 37 GDPR.
2. Quali dati raccogliamo
Raccogliamo solo i dati che ci fornisci compilando i moduli del sito, più le informazioni tecniche minime generate dall'uso del servizio.
| Dati anagrafici e di contatto | Nome, cognome, indirizzo email, numero di telefono, profilo LinkedIn, città. |
|---|---|
| Dati professionali o di studio | Tipo di profilo (studente o professionista), università, azienda, ruolo, seniority, area di lavoro, come ci hai conosciuto. |
| Consensi | Le spunte che hai dato, il testo che hai accettato e il momento in cui l'hai fatto. |
| Appartenenza ai gruppi | Il gruppo WhatsApp a cui sei stato assegnato, lo stato dell'invito e l'identificativo tecnico con cui WhatsApp ti rappresenta nel gruppo. |
| Comunicazioni | Le email di invito che ti abbiamo inviato, il loro esito tecnico e le eventuali correzioni di indirizzo. |
| Registro delle operazioni | Data e tipo delle azioni amministrative sui tuoi dati, per poter ricostruire chi ha fatto cosa. |
Non raccogliamo categorie particolari di dati (art. 9 GDPR) e non prendiamo decisioni automatizzate che producano effetti giuridici su di te.
3. Perché li trattiamo e con quale base giuridica
| Gestire la tua richiesta di iscrizione | Valutare la candidatura, assegnarti al gruppo giusto e inviarti il link di accesso. Base giuridica: esecuzione di misure precontrattuali e contrattuali richieste da te (art. 6.1.b). |
|---|---|
| Inviarti il link di accesso via email | Base giuridica: il tuo consenso specifico, che puoi revocare in qualsiasi momento (art. 6.1.a). |
| Gestire l'iscrizione agli eventi | Confermare la partecipazione, gestire capienza e lista d'attesa. Base giuridica: esecuzione di misure richieste da te (art. 6.1.b). |
| Tenere il registro delle operazioni | Poter dimostrare come sono stati trattati i dati e contenere abusi. Base giuridica: legittimo interesse alla sicurezza e alla correttezza del servizio (art. 6.1.f). |
| Statistiche aggregate sulla community | Pubblichiamo solo numeri aggregati e anonimi, da cui non sei identificabile. Base giuridica: legittimo interesse (art. 6.1.f). |
4. A chi comunichiamo i dati
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing. Li trattano per nostro conto, come responsabili del trattamento, i fornitori tecnici indispensabili al funzionamento del servizio:
| Supabase | Database, autenticazione e archiviazione dei backup cifrati. Il progetto è ospitato nella regione europea di Francoforte. |
|---|---|
| Vercel | Hosting del sito e statistiche di traffico aggregate. |
| Invio delle email di servizio tramite casella Gmail e distribuzione dei font usati dal sito. | |
| GitHub | Conservazione temporanea delle copie di backup cifrate. |
I gruppi della community vivono su WhatsApp: quando entri in un gruppo, i tuoi dati sono trattati anche da Meta secondo le sue condizioni, su cui non abbiamo controllo e rispetto alle quali Meta agisce come titolare autonomo.
Il database che contiene i tuoi dati è ospitato nell'Unione europea. Gli altri fornitori sono società statunitensi che possono trattare i dati anche fuori dallo Spazio economico europeo: in quel caso il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea o di una decisione di adeguatezza.
5. Per quanto tempo li conserviamo
Conserviamo i dati finché fai parte della community o finché la tua candidatura è in valutazione. Se chiedi la cancellazione, rimuoviamo i dati entro trenta giorni.
Le copie di backup sono cifrate e vengono sostituite entro trenta giorni, quindi una cancellazione può restare presente in un backup fino a quel momento. Manteniamo più a lungo solo il registro delle operazioni, in forma ridotta, quando serve a difendere un diritto o a dimostrare la correttezza del trattamento.
6. I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile da una macchina o opporti al trattamento fondato sul legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo: la revoca non tocca la liceità di quanto fatto prima.
Per esercitare questi diritti scrivi a info@ctrlz.work. Rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Cookie e statistiche
Il sito non usa cookie di profilazione e non traccia il tuo comportamento a fini pubblicitari. Le statistiche di traffico sono raccolte in forma aggregata e non usano cookie che ti identifichino.
Nell'area riservata agli amministratori usiamo un cookie tecnico necessario a mantenere la sessione di accesso: senza quel cookie l'area non può funzionare.
8. Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Per modifiche rilevanti avvisiamo chi è già iscritto attraverso i canali della community.
Per qualunque dubbio puoi sempre scriverci a info@ctrlz.work.
Serve aiuto? Scrivici a ctrlzcentralspace+supporto@gmail.com