Informativa sul trattamento dei dati personali

OmniaPsi / OmniaPsi · resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 · versione del 14 ottobre 2026

Bozza tecnica da validare. Questo testo è predisposto dalla piattaforma ed è completo nelle voci previste dalla legge, ma deve essere verificato e firmato dal Titolare (e da ciascun Ordine cliente) con il proprio consulente/DPO prima della pubblicazione definitiva. I punti fra parentesi quadre […] vanno completati con i dati reali.

1. Titolare del trattamento e responsabile

Per i dati degli iscritti raccolti tramite la piattaforma, Titolare del trattamento è l'Ordine regionale che ha attivato il servizio per i propri iscritti (dati di contatto presso la sede dell'Ordine).

OmniaHub [ragione sociale, sede, P.IVA, PEC] gestisce la piattaforma per conto dell'Ordine in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di apposito contratto/accordo sul trattamento. OmniaHub è invece Titolare autonomo per i dati raccolti al di fuori del rapporto con l'Ordine (per esempio le richieste di assistenza inviate spontaneamente dalla pagina Aiuto e i dati dei professionisti che sottoscrivono un abbonamento individuale).

Contatti per l'esercizio dei diritti e per ogni questione privacy: pagina di assistenza · [email/PEC del Titolare]. [Se nominato, indicare il Responsabile della protezione dei dati – DPO – e i suoi contatti.]

2. Quali dati trattiamo, per quali finalità e con quale base giuridica

Categoria di datiFinalitàBase giuridica
Dati identificativi e di contatto: nome, cognome, numero di iscrizione all'albo, email, telefonoCreare e gestire l'accesso, riconoscere l'iscritto, comunicazioni di servizioEsecuzione di un contratto/servizio richiesto e misure precontrattuali (art. 6.1.b); interesse legittimo dell'Ordine a servire i propri iscritti (art. 6.1.f)
Dati d'uso: bandi consultati, preferiti, preferenze di notifica, date e orari di accesso, dispositivoFar funzionare il servizio, avvisi personalizzati, statistiche aggregate per l'Ordine (mai il comportamento del singolo)Esecuzione del servizio (art. 6.1.b); interesse legittimo a mantenere il servizio sicuro ed efficiente (art. 6.1.f)
Contenuti generati: messaggi nel forum, documenti, segnalazioniErogazione delle funzioni di community e assistenzaEsecuzione del servizio (art. 6.1.b)
Dati di fatturazione dell'Ordine clienteGestione contrattuale, contabile e fiscaleObbligo legale (art. 6.1.c) ed esecuzione del contratto (art. 6.1.b)

La piattaforma non richiede categorie particolari di dati ex art. 9 GDPR (salute, ecc.). Se l'iscritto le inserisce spontaneamente in un contenuto libero (per esempio nel forum o in una segnalazione), invitiamo a non farlo; eventuali dati particolari così conferiti sono trattati sulla base del consenso manifestato con il conferimento (art. 9.2.a) e rimossi su richiesta.

3. Comunicazioni via email e notifiche

Gli avvisi via email (nuovi bandi, scadenze, riepiloghi) e le notifiche push si attivano e disattivano autonomamente dalla pagina Notifiche. Non inviamo comunicazioni commerciali di terzi.

4. Conferimento dei dati

Il conferimento dei dati identificativi e del numero d'albo è necessario per attivare e usare il servizio: senza, non è possibile creare l'accesso. Il telefono è facoltativo.

5. Destinatari e responsabili esterni

I dati sono trattati dal personale autorizzato del Titolare e del Responsabile, e da fornitori nominati Responsabili o Sub-responsabili del trattamento, tutti vincolati da contratto ex art. 28 GDPR:

I dati non sono ceduti a terzi per finalità commerciali né usati per profilazione. L'elenco aggiornato dei responsabili è disponibile su richiesta.

6. Trasferimenti fuori dall'Unione Europea

I dati sono conservati e trattati nell'Unione Europea. Qualora un fornitore comporti un trasferimento verso Paesi terzi, esso avviene solo in presenza di adeguate garanzie (decisione di adeguatezza o Clausole Contrattuali Standard della Commissione UE). [Confermare in base ai fornitori effettivamente usati, es. Brevo.]

7. Per quanto tempo conserviamo i dati

Al termine del contratto tra Ordine e OmniaHub, i dati trattati come Responsabile sono, a scelta dell'Ordine, restituiti o cancellati, salvo obblighi di conservazione di legge (art. 28.3 lett. g GDPR).

8. Come proteggiamo i dati

Accesso tramite identità digitale con password personale gestita da un sistema dedicato (Keycloak), cifratura in transito (HTTPS/TLS), separazione dei ruoli e dei permessi, registrazione delle attività amministrative, backup periodici cifrati conservati nell'Unione Europea, accesso ai dati limitato al personale autorizzato.

9. Processi decisionali automatizzati

La piattaforma usa un sistema automatico per raccogliere e classificare i bandi pubblici (non dati personali dell'iscritto) e per calcolare un indice di affinità con il profilo dichiarato dall'iscritto, al solo scopo di ordinare i risultati. Non vengono adottate decisioni che producano effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR. Il funzionamento del sistema automatico — che cosa fa a ogni passo, dove può sbagliare e come segnalarlo — è descritto nella pagina Come lavora OmniaPsi.

10. I tuoi diritti

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), oltre a revocare un eventuale consenso, scrivendo dalla pagina di assistenza o all'indirizzo [email/PEC]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Cookie e tecnologie simili

La piattaforma usa esclusivamente cookie tecnici necessari all'autenticazione e alla sessione; alcune preferenze (per esempio la vista scelta) sono salvate localmente sul tuo dispositivo. Non usiamo cookie di profilazione né di terze parti a fini pubblicitari. [Se in futuro si aggiungono strumenti di analisi, aggiornare questa sezione e prevedere il banner di consenso.]

← Torna all'aiuto · Iscriviti