Admissions Portal
Informativa privacy

Trattamento dei dati personali.

Informativa resa ai sensi degli artt. 12, 13 e 14 del Regolamento UE 2016/679 per il portale iscrizioni studenti Steve Jobs Academy.

Ultimo aggiornamento: 25/10/2026

1. Titolare del trattamento

Il titolare del trattamento e la Fondazione Istituto Tecnologico Superiore per le tecnologie dell'informazione, della comunicazione, dei dati e della meccatronica - Steve Jobs Academy, con sede legale in Via delle Francescane, 11 - 95041 Caltagirone (CT), C.F./P.IVA 04751020878.

Contatti: info@stevejobs.academy · PEC: itsjobs@pec.it.

Se e nominato un Responsabile della protezione dei dati (DPO/RPD), i relativi recapiti devono essere indicati e mantenuti aggiornati dalla segreteria.

2. Categorie di dati trattati

Il portale raccoglie dati necessari alla candidatura e alla gestione amministrativa dell’iscrizione:

  • dati identificativi e di contatto: nome, cognome, email, telefono, codice fiscale, data e luogo di nascita;
  • dati di residenza o domicilio: indirizzo, comune, provincia, CAP;
  • dati relativi al percorso scelto: corso, sede, titolo di studio, anno diploma e informazioni integrative richieste dal bando;
  • allegati caricati dall’interessato, ad esempio documento di identita, tessera sanitaria/codice fiscale, titolo di studio o altra documentazione richiesta;
  • dati tecnici essenziali al funzionamento del portale, inclusi cookie di sessione e log di sicurezza.

Il portale non richiede categorie particolari di dati ai sensi dell’art. 9 GDPR, salvo che eventuali documenti caricati spontaneamente dall’interessato le contengano. In tal caso saranno trattate solo se necessarie alla procedura o a obblighi di legge.

3. Finalita e basi giuridiche

Gestione candidatura/iscrizioneEsecuzione di misure precontrattuali o contrattuali richieste dall’interessato, art. 6.1.b GDPR.
Adempimenti amministrativi e obblighi di leggeObbligo legale, art. 6.1.c GDPR, inclusi obblighi connessi a istruzione, selezioni, bandi, rendicontazione e archiviazione.
Verifica documentale e comunicazioni operativeEsecuzione della procedura di iscrizione e legittimo interesse organizzativo, artt. 6.1.b e 6.1.f GDPR.
Sicurezza del portale e prevenzione abusiLegittimo interesse alla sicurezza informatica e alla tutela del sistema, art. 6.1.f GDPR.
Comunicazioni su open day, bandi e iniziativeConsenso facoltativo dell’interessato, art. 6.1.a GDPR. Il mancato consenso non pregiudica l’iscrizione.

4. Conferimento dei dati e allegati

Il conferimento dei dati indicati come obbligatori e necessario per inviare la candidatura. Il mancato conferimento impedisce la gestione della richiesta. Gli allegati devono contenere solo documenti pertinenti alla procedura di iscrizione.

In caso di candidati minorenni, la procedura puo richiedere il coinvolgimento o la conferma di chi esercita la responsabilita genitoriale, secondo quanto previsto dal bando e dalla normativa applicabile.

5. Tempi di conservazione

I dati sono conservati per il tempo necessario alla gestione della candidatura, alla selezione, all’eventuale iscrizione e agli obblighi amministrativi o di legge applicabili. Le candidature non perfezionate sono conservate per il periodo necessario a documentare la procedura e gestire eventuali richieste o contestazioni.

I dati trattati per comunicazioni facoltative sono conservati fino a revoca del consenso o richiesta di cancellazione, salvo obblighi di conservazione ulteriori.

6. Destinatari e responsabili

I dati possono essere trattati da personale autorizzato della segreteria, direzione, commissioni di selezione e soggetti che supportano la Fondazione nella gestione tecnica o amministrativa del portale.

Possono inoltre essere comunicati a enti pubblici, autorita, partner formativi, consulenti, fornitori IT, hosting provider e soggetti cui la comunicazione sia necessaria per obbligo di legge o per la gestione del percorso formativo. I fornitori che trattano dati per conto del titolare devono essere nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.

7. Trasferimenti extra UE

Il portale e progettato per hosting in Italia/UE. Se alcuni servizi tecnici, ad esempio email o strumenti cloud, comportano trasferimenti fuori dallo Spazio Economico Europeo, il titolare deve verificare che avvengano nel rispetto degli artt. 44 e seguenti GDPR, tramite decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dalla normativa.

8. Diritti dell’interessato

L’interessato puo esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui accesso, rettifica, cancellazione, limitazione, portabilita, opposizione e revoca del consenso quando il trattamento si basa sul consenso.

Le richieste possono essere inviate ai recapiti del titolare. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Misure di sicurezza

Il portale prevede area amministrativa autenticata, controllo degli upload, separazione degli allegati dalla consultazione pubblica, tracciamento dei pacchetti scaricati e uso di connessione sicura HTTPS quando installato in produzione. Le credenziali admin e SMTP devono essere custodite in modo riservato e aggiornate periodicamente.

11. Normativa di riferimento

  • Regolamento UE 2016/679 (GDPR), in particolare artt. 5, 6, 9, 12, 13, 14, 15-22, 28, 32 e 44 e seguenti.
  • D.Lgs. 196/2003, Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 101/2018.
  • Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento, provvedimento 10 giugno 2021.
  • Eventuali norme specifiche applicabili a istruzione, formazione, selezioni, bandi, amministrazione e conservazione documentale.