Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma Accursius (accessibile all'indirizzo accursius.com) è:

Per qualsiasi comunicazione relativa al trattamento dei dati personali, incluso l'esercizio dei diritti di cui all'art. 15-22 GDPR, è possibile contattarci all'indirizzo email sopra indicato.

2. Dati personali raccolti

Raccogliamo e trattiamo le seguenti categorie di dati personali in relazione all'utilizzo della piattaforma:

2.1 Dati di autenticazione

• Indirizzo email — raccolto al momento della registrazione e utilizzato per l'autenticazione tramite magic link (link monouso inviato via email, senza password).

2.2 Profilo organizzazione

• Nome dell'organizzazione
• Tipologia (PMI, università, ente di ricerca, start-up, altro)
• Paese di sede
• Dimensione del team
• Settori di attività e aree di expertise
• Descrizione dell'organizzazione
• Programmi EU di interesse e progetti EU precedenti

Avviso importante: I dati del profilo organizzazione, insieme alle risposte fornite nel modulo di candidatura, vengono trasmessi a provider di intelligenza artificiale di terze parti (AWS Bedrock e Microsoft Azure OpenAI) per la generazione delle proposal. Vedi sezione 4 per i dettagli sui trasferimenti.

2.3 Dati di utilizzo

• Bandi visualizzati e ricercati
• Proposal generate (contenuto e storico)
• Feedback forniti sulla qualità delle proposal
• Log di accesso (IP anonimizzato, user agent, timestamp)

2.4 Dati di pagamento

I pagamenti sono gestiti interamente da Stripe Inc. Accursius non raccoglie, non elabora e non conserva dati di carte di credito o altri strumenti di pagamento. I dati transazionali (importo, data, piano acquistato) vengono conservati per gli adempimenti fiscali previsti dalla legge.

3. Finalità del trattamento e base giuridica

Trattiamo i dati personali per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 del Regolamento UE 2016/679 (GDPR):

4. Trasferimento a terzi e responsabili del trattamento

I dati personali possono essere comunicati ai seguenti soggetti, che agiscono in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR, con i quali sono stati stipulati accordi contrattuali adeguati (Data Processing Agreement — DPA):

I dati personali non vengono ceduti, venduti o comunicati a soggetti terzi al di fuori di quelli elencati, salvo obbligo di legge o ordine dell'autorità giudiziaria o amministrativa competente.

5. Periodo di conservazione

6. Diritti dell'interessato (artt. 15-22 GDPR)

In qualità di interessato, hai il diritto di:

7. Cookie e tecnologie similari

La piattaforma utilizza esclusivamente cookie tecnici essenziali, necessari al funzionamento del servizio:

• Cookie di sessione NextAuth — mantiene la sessione autenticata dell'utente durante la navigazione. Scade al termine della sessione o dopo 30 giorni di inattività.
• Cookie CSRF token — protezione contro attacchi Cross-Site Request Forgery. Tecnico e non tracciante.

Non vengono utilizzati cookie di profilazione, cookie pubblicitari, Google Analytics o strumenti di tracciamento di terze parti. Non è pertanto richiesto il consenso per l'utilizzo dei cookie presenti.

8. Minori

Il servizio Accursius è destinato esclusivamente a persone maggiorenni (18 anni compiuti) che agiscono in qualità di rappresentanti o incaricati di un'organizzazione (PMI, università, ente di ricerca, ecc.). Non raccogliamo consapevolmente dati personali di minori. Qualora venissimo a conoscenza che un soggetto minorenne abbia fornito dati personali, provvederemo alla loro cancellazione tempestiva.

9. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o divulgazione accidentale, tra cui:

• Trasmissione dati cifrata via TLS 1.2+ (HTTPS) su tutto il sito
• Database PostgreSQL su infrastruttura AWS (eu-west-1) con accesso ristretto
• Autenticazione senza password (magic link monouso) per ridurre i rischi legati alle credenziali
• Accesso ai sistemi di produzione limitato al personale autorizzato
• Revisione periodica delle policy di accesso e dei log di sistema

In caso di violazione dei dati personali (data breach) che presenti rischi per i diritti degli interessati, notificheremo l'evento al Garante Privacy entro 72 ore dalla scoperta e, ove necessario, agli interessati senza ingiustificato ritardo.

10. Modifiche alla presente informativa

Questa informativa può essere aggiornata per riflettere modifiche al servizio, ai requisiti di legge o alle pratiche di trattamento. La data di ultima revisione è indicata in cima alla pagina. In caso di modifiche sostanziali, gli utenti registrati riceveranno una notifica via email con almeno 14 giorni di anticipo rispetto all'entrata in vigore delle nuove condizioni.