Come trattiamo i tuoi dati.

Ultimo aggiornamento: 27 agosto 2026

1. Chi tratta i tuoi dati

I titolari del trattamento sono Pavel Ansaloni e Gian Maria Ausanio, che gestiscono il progetto Eureka, attivo in Abruzzo in collaborazione con Innext.

Per qualunque richiesta relativa ai tuoi dati — accesso, correzione, cancellazione, revoca del consenso — puoi scriverci a info@eurekaofficial.it oppure usare il modulo di contatto. In entrambi i casi le richieste arrivano direttamente a noi.

2. Quali dati raccogliamo

• Iscrizione agli aggiornamenti (modulo in fondo alla home): il tuo indirizzo email, facoltativamente università e titolo di studio che stai frequentando, e il fatto che tu abbia dato il consenso. Se lasci la spunta «Allega quello che hai scelto nel profilo», parte insieme all'iscrizione anche il testo di quelle scelte (temi e zone): lo vedi per esteso accanto alla spunta prima di inviare, e togliendo la spunta non parte. Per completare l'iscrizione ti mandiamo un'email con un collegamento di conferma: entri fra i contatti solo dopo averlo aperto (doppia conferma). Le email di aggiornamento che ti invieremo conterranno sempre un collegamento per disiscriverti con un clic, e in ogni momento puoi chiedercelo anche dal modulo di contatto.
• Modulo di contatto (pagina Chi siamo): nome, indirizzo email e il testo del messaggio che scrivi.
• Area studente (pagina Area studente, facoltativa): è un account che crei tu per ritrovare profilo e CV da un dispositivo all'altro. Vi salviamo il tuo indirizzo email, facoltativamente università e titolo di studio, le scelte di profilo (i temi che ti interessano e le zone in cui puoi spostarti) e, se lo carichi, il file del tuo CV in PDF insieme ai temi che ne ricaviamo per rendere più precisa l'affinità. Si entra senza password: ti mandiamo via email un collegamento di accesso a tempo. Tutto questo parte solo se decidi di creare l'account e dai il consenso; puoi cancellare il CV o l'intero account in autonomia, in qualsiasi momento, dai pulsanti dell'area (senza doverci scrivere).
• Modulo per le aziende (pagina Per le aziende, in tre passaggi): nome dell'azienda, nome e ruolo di chi scrive, indirizzo email, il motivo del contatto, la descrizione del profilo cercato e, se lo compilate, il dato facoltativo su tirocini e assunzioni degli ultimi anni.
• Portale aziende (pagina Portale aziende): quando un'azienda già presente aggiorna i propri numeri, raccogliamo l'indirizzo email con cui accede (usato solo per mandarle il collegamento di accesso a tempo) e i dati su assunzioni e tirocini che inserisce. Questi ultimi riguardano l'azienda, non una persona, e vengono pubblicati sulla scheda solo dopo una verifica.
• Dati tecnici di navigazione: come ogni sito, il server registra indirizzo IP, data e ora della richiesta, pagina richiesta e browser usato. Servono a far funzionare e proteggere il sito.

Non usiamo cookie di profilazione, non facciamo pubblicità e non ti profiliamo. Per capire quali pagine sono utili misuriamo gli accessi in forma aggregata e anonima: a ogni visita parte un solo segnale con la pagina vista, senza cookie e senza alcun identificatore, e sul nostro server diventa un semplice conteggio (quante volte una pagina è stata aperta), da cui non si risale a te. Se il tuo browser espone «Do Not Track» o il Global Privacy Control, quel segnale non parte affatto. Le preferenze che imposti per il calcolo di affinità restano nel tuo browser: il calcolo avviene sul tuo dispositivo e nessuna preferenza viene inviata o salvata da noi. Il profilo che compili nella prima schermata della home (i temi che ti interessano e le zone in cui puoi spostarti) viene tenuto nella memoria locale del browser solo per ritrovarlo alla visita successiva: puoi cancellarlo in qualsiasi momento con il pulsante Azzera accanto al profilo, o svuotando i dati del sito dalle impostazioni del browser. Fa eccezione, e solo se lo scegli tu, l'Area studente: lì il profilo e il CV vengono salvati anche sui nostri server (vedi sopra) proprio per seguirti da un dispositivo all'altro, e restano finché non li cancelli.

3. Perché li trattiamo e su quale base

• Inviarti aggiornamenti su aziende ed eventi: base giuridica il tuo consenso (art. 6.1.a GDPR), che puoi revocare quando vuoi.
• Gestire la tua Area studente (custodire profilo e CV e ricavare dal CV i temi per l'affinità): base giuridica il tuo consenso (art. 6.1.a GDPR), che ritiri cancellando il CV o l'account dall'area quando vuoi. Sulla logica dell'analisi: dal testo del CV vengono estratti soltanto i temi di interesse fra quelli previsti dal sito (per esempio «ricerca e sviluppo», «digitale e software»), che si sommano alle preferenze che hai già impostato a mano e rendono più preciso l'ordinamento delle aziende. Non produce voti, giudizi o valutazioni sul tuo profilo, non ti esclude da nessuna azienda — l'elenco resta sempre consultabile per intero — e le preferenze le puoi correggere o azzerare tu in qualsiasi momento. Nessuna decisione che ti riguarda viene presa in modo automatico.
• Rispondere ai tuoi messaggi: base giuridica il riscontro alla tua richiesta (art. 6.1.b GDPR).
• Sicurezza e funzionamento del sito: base giuridica il nostro legittimo interesse a mantenere il servizio disponibile e protetto (art. 6.1.f GDPR).
• Misurare gli accessi in forma aggregata per capire cosa è utile e migliorare il sito: base giuridica il nostro legittimo interesse (art. 6.1.f GDPR), reso minimo dal fatto che la misurazione è anonima, senza cookie e rispetta «Do Not Track».
• Gestire il portale aziende (accesso a tempo e raccolta dei numeri su assunzioni e tirocini): base giuridica il riscontro alla richiesta dell'azienda (art. 6.1.b GDPR) e il legittimo interesse a offrire agli studenti informazioni verificate.

4. Chi altro vede i tuoi dati

Non vendiamo e non cediamo i tuoi dati a terzi per finalità di marketing. Per far funzionare il sito ci appoggiamo a fornitori che agiscono come responsabili del trattamento o come titolari autonomi:

• Netlify — ospita il sito, raccoglie gli invii dei moduli di contatto (Netlify Forms) e fornisce il database in cui salviamo le iscrizioni, i conteggi aggregati degli accessi e i dati del portale aziende. Custodisce anche i dati e il file del CV dell'Area studente e, tramite il suo AI Gateway (con modelli di Anthropic), analizza il testo del CV che carichi per ricavarne i temi utili all'affinità. Il CV viene inviato all'analisi solo quando lo carichi tu, e serve unicamente a questo scopo: non lo usiamo per addestrare modelli.
• Resend — invia per nostro conto le email di sistema (conferma dell'iscrizione, collegamento di accesso al portale aziende e all'Area studente). Riceve l'indirizzo del destinatario e il contenuto del messaggio, non altro. Entra in gioco solo quando l'invio email è attivo: finché non lo è, nessun dato passa da questo fornitore.

Nel browser resta tutto su Netlify: i caratteri tipografici sono ospitati insieme al sito (nessuna chiamata a Google Fonts) e la misurazione degli accessi va a un nostro indirizzo sullo stesso dominio. Aprendo una pagina il tuo browser non contatta nessun server esterno a Netlify.

Se un fornitore tratta dati fuori dall'Unione Europea, il trasferimento avviene sulla base delle garanzie previste dagli articoli 44 e seguenti del GDPR (tipicamente le clausole contrattuali standard).

5. Per quanto tempo li conserviamo

• Email di iscrizione: finché resti iscritto. Le iscrizioni non confermate (senza il clic sull'email di conferma) vengono rimosse dopo poco tempo. Se revochi il consenso, ti disiscrivi o chiedi la cancellazione, rimuoviamo l'indirizzo.
• Area studente (profilo e CV): restano finché non li elimini tu dall'area — puoi togliere il solo CV o cancellare l'intero account quando vuoi. Gli account mai confermati (collegamento di accesso non aperto) vengono rimossi dopo poco tempo; i collegamenti di accesso scadono dopo un'ora e valgono una volta sola, e le sessioni scadono dopo 30 giorni.
• Messaggi dai moduli di contatto (Chi siamo e Per le aziende): per il tempo necessario a gestire la richiesta e, al massimo, 24 mesi.
• Dati del portale aziende: i numeri su assunzioni e tirocini restano finché sono pubblicati sulla scheda o utili alla verifica; i collegamenti di accesso scadono dopo un'ora e si usano una volta sola.
• Conteggi degli accessi: sono aggregati e anonimi (non contengono dati personali), quindi restano come statistica del sito.
• Log tecnici: per i tempi tecnici del fornitore di hosting.

6. I tuoi diritti

In qualsiasi momento puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento o ricevere i dati in formato leggibile (portabilità). Puoi inoltre revocare il consenso in ogni momento, senza che questo pregiudichi la liceità del trattamento avvenuto prima della revoca.

Per esercitare questi diritti scrivici a info@eurekaofficial.it o dal modulo di contatto. Per i dati dell'Area studente puoi anche fare da solo: dall'area cancelli il CV o l'intero account con un clic, e la rimozione è immediata. Se ritieni che il trattamento violi la normativa, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Modifiche a questa informativa

Se cambieremo il modo in cui trattiamo i dati, aggiorneremo questa pagina e la data di ultimo aggiornamento qui sopra. Le modifiche rilevanti per chi è già iscritto verranno comunicate via email.