Informativa privacy
Versione 2026-09-23, pubblicata il 23 settembre 2026
Che cosa il programma sa di te, perché, e che cosa puoi farci. È breve perché raccogliamo poco.
Chi è responsabile
SAS Startup Lab, programma della SAA School of Management dell’Università degli Studi di Torino, decide che cosa viene raccolto e perché. La ragione sociale e l’indirizzo a cui scrivere per le questioni di protezione dei dati vengono pubblicati qui prima del lancio; nel frattempo scrivi all’indirizzo del programma indicato sul sito, arriva alle stesse persone.
Che cosa raccogliamo
Nome ed email, perché esista un account e un modo per raggiungerti. Se ti iscrivi a un’edizione: nazionalità, se sei studente, ateneo e ambito di studi — servono per capire com’è composta l’edizione e dopo dodici mesi diventano numeri aggregati. Le serate a cui hai partecipato. Il telefono solo se scegli di darlo. Se entri in un team: quello che il mentor scrive su di te e i punteggi che la giuria assegna al team nella serata finale. Non raccogliamo nessun dato delle categorie particolari dell’articolo 9, e il modulo richiede diciotto anni compiuti.
Su quale base
L’account e tutto ciò che serve a far funzionare il programma si basano sul contratto fra te e il programma — articolo 6(1)(b). I dati per la rendicontazione dell’edizione si basano sul legittimo interesse, con il bilanciamento messo per iscritto. Anche gli attestati: un attestato che nessuno può verificare non è un attestato. L’email di aggiornamento si basa soltanto sul tuo consenso, chiesto a parte e mai insieme ad altro.
Chi altro li vede
Quattro aziende, ciascuna con un accordo sul trattamento e ciascuna configurata in regione europea: Supabase tiene il database, Vercel fa funzionare il sito, Hostinger manda le email, Sentry riceve i rapporti di errore con nomi, indirizzi e contenuti delle richieste rimossi prima che partano. Nessun altro. L’attestato è diverso per scelta: chi ha il codice può verificarlo e vede il tuo nome, il programma e le date, nient’altro.
Per quanto tempo
Tre anni dall’ultima edizione a cui hai partecipato, per account, presenze e team. Dodici mesi per i dati di rendicontazione, poi diventano aggregati che non identificano nessuno. Dodici mesi per i log di invio delle email. Ventiquattro mesi per il registro di sicurezza. I consensi per tre anni dalla loro fine, perché sono la prova che sono stati dati. Gli attestati restano a tempo indeterminato, per scelta — vedi sotto.
Che cosa puoi fare
Scaricare tutto quello che abbiamo su di te dal tuo account, in un file solo, quando vuoi. Correggere quello che è sbagliato modificandolo direttamente. Chiedere la cancellazione, e scegliere che cosa succede a un attestato che hai ottenuto: revocato e cancellato con tutto il resto, oppure conservato ridotto all’essenziale — nome, programma, date e codice — così resta verificabile. Ritirare un consenso con un clic. Opporti a un utilizzo. Ogni richiesta viene registrata con la sua data, così il termine di legge di un mese è dimostrabile. Puoi anche rivolgerti al Garante per la protezione dei dati personali.
Come li proteggiamo
Ogni tabella decide dentro il database chi può leggere quale riga, non soltanto nelle pagine, e una suite automatica lo verifica interrogandola come quattro persone diverse. Il cookie di sessione non è leggibile da nessuno script. Le regole che contano — registrare una presenza, emettere un attestato, prenotare un mentor, salvare un punteggio — le applica il database, così una richiesta che salta l’interfaccia trova la stessa regola.
Quando cambia
Cambia anche la versione qui sopra. Se una modifica cambia ciò a cui avevi acconsentito, te lo chiediamo di nuovo invece di darlo per scontato; i consensi che hai già dato restano legati alla versione del testo che avevi davanti quando li hai dati.
Come scriverci
Scrivi al programma dicendo che cosa vuoi fare: vedere i tuoi dati, correggerli, cancellarli, oppure opporti. Se scrivi da un indirizzo che il programma non riconosce, ti chiediamo prima di confermarlo: rispondere a una richiesta non verificata sarebbe a sua volta una violazione.