Note legali
Informativa sulla privacy
Ultimo aggiornamento: 3 giugno 2026
Chi siamo
Piktalent è il brand di mobilità di The Student Mobility Group S.L., con sede in Avenida Flota de Indias 16, 41011 Siviglia (Spagna), e operativo in Europa e negli USA. The Student Mobility Group è il titolare del trattamento dei dati personali trattati tramite i siti piktalent.com. La presente informativa spiega quali dati personali raccogliamo, perché, per quanto tempo li conserviamo e i diritti di cui disponete ai sensi del Regolamento generale sulla protezione dei dati (GDPR) dell'UE, del UK GDPR, della LOPDGDD spagnola e delle leggi equivalenti nelle giurisdizioni in cui operiamo.
Potete contattare il nostro referente per la privacy all'indirizzo [email protected].
Dati che trattiamo e perché
1. Moduli di contatto, candidature e richieste di preventivo
Quando inviate un modulo di contatto, una richiesta di partnership, una candidatura a uno stage o una richiesta di preventivo, trattiamo i dati che fornite — generalmente nome, e-mail, telefono, istituto/azienda, ruolo, paese, messaggio e, ove pertinente, il vostro CV, settore di studi e preferenze di programma. Utilizziamo questi dati per rispondere alla vostra richiesta, erogare il servizio richiesto e adempiere ai nostri obblighi contrattuali e legali.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e legittimo interesse all'esercizio del servizio (art. 6, par. 1, lett. f) GDPR). Per i dati del CV, ciò è integrato dal consenso (art. 6, par. 1, lett. a)) ove richiesto.
2. E-mail e comunicazioni operative
Utilizziamo l'indirizzo e-mail fornito per rispondere alla vostra richiesta e inviare aggiornamenti transazionali relativi a un programma o a un preventivo da voi richiesto. Non vi aggiungiamo a liste di marketing senza il vostro esplicito consenso (opt-in).
3. Prevenzione dello spam e degli abusi
Applichiamo limiti di frequenza e controlli dei contenuti agli invii tramite modulo per prevenire gli abusi. Questo trattamento si basa sul nostro legittimo interesse a mantenere sicuro il servizio (art. 6, par. 1, lett. f) GDPR).
Analisi e geolocalizzazione basata su IP
Gestiamo una pipeline di analisi di prima parte per comprendere quali pagine sono utili e migliorare il sito. L'analisi viene attivata solo dopo che avete accettato la categoria analitica nel nostro banner cookie. Se rifiutate i cookie non essenziali, nessun evento di analisi viene inviato ai nostri server. Non utilizziamo Google Analytics, cookie pubblicitari, tracker tra siti o profilazione comportamentale, e non vendiamo né condividiamo dati con reti pubblicitarie.
Cosa registriamo per sessione
- Un identificatore casuale anonimo di sessione e visitatore (senza nome né e-mail).
- I percorsi delle pagine visitate, il tempo trascorso, la profondità di scorrimento e i clic su link o pulsanti.
- Lingua del browser, fuso orario, dimensione dello schermo e tipo di dispositivo (mobile / tablet / desktop).
- URL di provenienza e parametri di campagna UTM, quando presenti.
- Posizione approssimativa (solo paese e città), risolta dal vostro indirizzo IP.
Come funziona la geolocalizzazione tramite IP
Quando il vostro browser invia una richiesta al nostro endpoint di analisi, il server legge l'indirizzo IP dalla richiesta di rete e lo invia a ipapi.co per ricavarne paese e città. Non memorizziamo mai il vostro indirizzo IP grezzo. Nel nostro database vengono scritte solo le stringhe paese/città risolte, insieme all'identificatore di sessione anonimo.
Base giuridica e conservazione
- Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR), raccolto tramite il nostro banner cookie.
- Minimizzazione dei dati: nessuna profilazione, nessuna pubblicità, nessuna vendita di dati, nessun tracker di terze parti.
- Conservazione: gli eventi di analisi vengono eliminati dopo 90 giorni; le sessioni dopo 180 giorni. Le sessioni collegate a una richiesta inviata seguono la conservazione dei lead di contatto indicata di seguito.
- La geolocalizzazione può essere disattivata globalmente dal nostro team in qualsiasi momento.
- Potete modificare il vostro consenso in qualsiasi momento dal pannello o dal link nel piè di pagina.
Con chi condividiamo i dati
Condividiamo i dati personali solo con i responsabili del trattamento strettamente necessari all'erogazione del servizio e sempre nell'ambito di un accordo sul trattamento dei dati conforme al GDPR:
- Supabase (database, autenticazione, edge function) — ospitato nell'UE.
- ipapi.co — riceve l'IP della richiesta al momento di un ping di analisi per restituire paese e città. L'IP grezzo non viene conservato da parte nostra.
- Fornitori di e-mail transazionale e infrastruttura che utilizziamo per rispondere alle vostre richieste.
Non vendiamo dati personali e non condividiamo dati con reti pubblicitarie.
Trasferimenti internazionali
Quando i dati vengono trasferiti al di fuori dello Spazio economico europeo, ci avvaliamo delle Clausole contrattuali standard (SCC) della Commissione europea e di garanzie equivalenti. Per i fornitori con sede negli USA, privilegiamo quelli coperti dal Quadro di protezione dei dati UE-USA, ove disponibile.
Riepilogo della conservazione
- Eventi di analisi: 90 giorni, poi eliminazione definitiva.
- Sessioni di analisi: 180 giorni, poi eliminazione definitiva.
- Lead di contatto / preventivo / candidatura: fino a 24 mesi dall'ultimo contatto, poi eliminazione o anonimizzazione, salvo obblighi legali più lunghi.
- Corrispondenza via e-mail: per il tempo necessario a evadere la richiesta più un ragionevole periodo di archiviazione.
I vostri diritti ai sensi del GDPR
Ai sensi del GDPR avete il diritto di:
- accedere ai dati personali che deteniamo su di voi (art. 15);
- ottenere la rettifica di dati inesatti (art. 16);
- ottenere la cancellazione dei vostri dati, nel rispetto dei limiti legali di conservazione (art. 17);
- limitare o opporvi al trattamento basato sul legittimo interesse (artt. 18 e 21);
- ricevere i vostri dati in un formato portabile (art. 20);
- revocare il consenso in qualsiasi momento, incluso il consenso all'analisi tramite le nostre impostazioni cookie;
- proporre reclamo alla vostra autorità locale per la protezione dei dati. Per la Spagna si tratta della Agencia Española de Protección de Datos (AEPD).
Per esercitare uno qualsiasi di questi diritti, scrivete a [email protected]. Risponderemo entro un mese.
Minori
I nostri servizi sono rivolti a istituti di istruzione superiore, centri VET, aziende e partecipanti adulti. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritenete che un minore abbia inviato dati, contattateci e li elimineremo.
Modifiche alla presente informativa
Aggiorneremo la data in cima a questa pagina ogni volta che cambieremo le modalità di trattamento dei dati. Le modifiche sostanziali verranno evidenziate sulla nostra homepage e, ove richiesto, vi chiederemo nuovamente il consenso.