PURO Alliance

Iscrizione alla newsletter di PURO Alliance
ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

La presente informativa descrive come vengono trattati i dati personali di chi si iscrive alla newsletter di PURO Alliance, il progetto community promosso da PRODIGYT SRL per lo sviluppo condiviso della piattaforma PURO.

1. Titolare del trattamento
Il titolare del trattamento è PRODIGYT SRL, con sede in Via Enrico Besana, 11 - Milano, P.IVA 08724860963, e-mail amministrazione@prodigyt.it, PEC prodigyt@legalmail.it.

2. Responsabile della protezione dei dati
[Il titolare non ha designato un Responsabile della protezione dei dati (DPO), in quanto non obbligatorio per il tipo di trattamento effettuato.

3. Dati trattati
Trattiamo esclusivamente i dati necessari a gestire l’iscrizione:
• indirizzo e-mail;
• nome, cognome e azienda, solo se richiesti nel modulo di iscrizione;
• dati relativi al consenso: data e ora dell’iscrizione, indirizzo IP, testo del consenso accettato e versione dell’informativa;
4. Finalità e base giuridica del trattamento

• Invio della newsletter di PURO Alliance: aggiornamenti sul progetto, nuovi rilasci, contenuti tecnici ed eventi della community. Base giuridica: il consenso dell’interessato (art. 6, par. 1, lett. a GDPR).
• Gestione e prova del consenso: conservazione della documentazione che dimostra l’avvenuta iscrizione, come richiesto dall’art. 7, par. 1 GDPR. Base giuridica: obbligo di legge (art. 6, par. 1, lett. c GDPR).
La newsletter non contiene comunicazioni commerciali o promozionali. I dati non sono utilizzati per attività di profilazione né ceduti a terzi per finalità di marketing.

5. Natura del conferimento
Il conferimento dei dati è facoltativo. L’indirizzo e-mail è però necessario per ricevere la newsletter: in mancanza, non sarà possibile completare l’iscrizione. Il rifiuto non comporta altre conseguenze.

6. Modalità del trattamento
I dati sono trattati con strumenti informatici, da personale autorizzato e adeguatamente istruito, adottando misure tecniche e organizzative idonee a garantirne la sicurezza, ai sensi dell’art. 32 GDPR.

7. Destinatari dei dati
I dati possono essere trattati, per conto del titolare, da fornitori che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR:
• Aruba S.p.A., con sede in Via San Clemente 53, 24036 Ponte San Pietro (BG): fornitore del servizio di hosting del sito web, per il funzionamento del modulo di iscrizione, per il funzionamento del modulo di iscrizione.
I dati non sono diffusi né comunicati a terzi per finalità proprie. L’elenco aggiornato dei responsabili è disponibile su richiesta.

8. Trasferimento dei dati fuori dall’Unione Europea
I dati sono conservati su server situati nell’Unione Europea e non sono trasferiti verso Paesi terzi.

9. Periodo di conservazione
• I dati per l’invio della newsletter sono conservati fino alla revoca del consenso (disiscrizione).
• Dopo la disiscrizione, l’indirizzo e-mail è conservato in un elenco di esclusione al solo scopo di evitare ulteriori invii.
• I dati relativi al consenso sono conservati per 5 anni, per dimostrare la liceità del trattamento in caso di contestazioni.

10. Diritti dell’interessato
In qualsiasi momento l’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:
• accesso ai propri dati (art. 15);
• rettifica dei dati inesatti (art. 16);
• cancellazione (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento (art. 21).
L’interessato può inoltre revocare il consenso in qualsiasi momento (art. 7, par. 3 GDPR), senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Per revocarlo è sufficiente cliccare sul link di disiscrizione presente in ogni newsletter, oppure scrivere a amministrazione@prodigyt.it.

11. Diritto di reclamo
Se ritiene che il trattamento dei propri dati violi il GDPR, l’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR.

12. Processi decisionali automatizzati
Non viene effettuato alcun processo decisionale automatizzato, compresa la profilazione, di cui all’art. 22 GDPR.

13. Modifiche alla presente informativa
La presente informativa può essere aggiornata. La versione in vigore è sempre pubblicata a questa pagina, con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento27/10/2026