Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 10 novembre 2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice privacy”). Descrive come trattiamo i dati personali di chi visita i siti www.giffonihub.com e call.giffonihub.com (inclusi i siti collegati come beshort.it), di chi ci contatta, si candida alle nostre call, iscrive una scuola, partecipa ai nostri eventi o riceve le nostre newsletter. Per l’uso dei cookie si rinvia alla Cookie Policy.

1. Titolare del trattamento

Giffoni Innovation Hub S.r.l. – Via dei Mille 1, 80121 Napoli (NA) – P.IVA 07962601212
Email: contact@giffonihub.com – PEC: gihsrl@pec.it

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendovi obbligato ai sensi dell’art. 37 GDPR. Per qualsiasi richiesta è possibile scrivere ai recapiti sopra indicati.

2. Quali dati trattiamo, per quali finalità e su quale base giuridica

2.1 Navigazione sul sito

I sistemi informatici del sito acquisiscono dati la cui trasmissione è implicita nell’uso dei protocolli Internet (indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagine visitate). Sono usati per garantire il funzionamento e la sicurezza del sito e per accertare eventuali illeciti informatici. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR). I log tecnici sono conservati per un massimo di 7 giorni, salvo necessità di accertamento di reati.

Il sito utilizza inoltre strumenti di statistica (Google Analytics 4) e di marketing (Meta Pixel, Google Ads) che vengono attivati solo previo consenso espresso tramite il banner cookie. Il dettaglio è nella Cookie Policy. I moduli del sito possono essere protetti da Google reCAPTCHA per prevenire spam e abusi; reCAPTCHA viene attivato solo previo consenso tramite il banner cookie. In alternativa è sempre possibile scriverci a contact@giffonihub.com.

2.2 Richieste di contatto e di informazioni

Quando ci scrivi tramite il modulo “Contatti”, via email o tramite i nostri canali social, trattiamo i dati che ci fornisci (nome, cognome, email, azienda, contenuto del messaggio) per rispondere alla tua richiesta ed eventualmente formulare una proposta. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Conservazione: 24 mesi dall’ultima interazione con noi (vedi par. 2.8), salvo che ne derivi un rapporto contrattuale.

2.3 Candidature alle call e ai premi (es. BeShort Award)

Per partecipare alle nostre call trattiamo i dati del referente (nome, cognome, email, telefono, ruolo), i dati dell’azienda e della casa di produzione, i materiali dell’opera (titolo, sinossi, link al video, immagini) e la ricevuta del pagamento della quota di iscrizione. Se nella candidatura sono indicati dati di altre persone (ad esempio la biografia dell’autore o del regista), chi si candida dichiara di averle informate e di essere legittimato a comunicarceli; in tal caso questa informativa vale anche per loro ai sensi dell’art. 14 GDPR.

• Finalità: gestione della candidatura, valutazione e selezione dei progetti, comunicazione degli esiti, organizzazione della manifestazione, proiezione e promozione delle opere selezionate secondo il regolamento.
• Base giuridica: esecuzione del rapporto regolato dal regolamento della call (art. 6.1.b GDPR); adempimento di obblighi fiscali e contabili per i dati di pagamento (art. 6.1.c GDPR).
• Conservazione: per la durata dell’edizione e per i 24 mesi successivi alla sua conclusione o all’ultima interazione con noi (vedi par. 2.8), a fini di documentazione dell’iniziativa; i documenti contabili per 10 anni (art. 2220 c.c.).

Il pagamento tramite PayPal è gestito da PayPal (Europe) S.à r.l. et Cie, S.C.A. in qualità di autonomo titolare del trattamento: noi non riceviamo né conserviamo i dati della tua carta.

2.4 Iscrizione delle scuole alle attività di media education

Per le iscrizioni delle scuole trattiamo esclusivamente i dati del docente referente (nome, cognome, email, telefono) e informazioni organizzative sulla scuola (nome, città, grado, numero di studenti e classi coinvolte). Non raccogliamo dati personali degli studenti tramite il sito. Nel campo note chiediamo di indicare solo esigenze logistiche o di accessibilità senza nominativi né informazioni sulla salute degli studenti. Base giuridica: esecuzione della richiesta di partecipazione (art. 6.1.b GDPR). Conservazione: per la durata dell’edizione e per i 24 mesi successivi alla sua conclusione o all’ultima interazione con noi (vedi par. 2.8).

Eventuali riprese foto e video durante le attività con studenti minorenni avvengono solo sulla base delle liberatorie raccolte tramite l’istituto scolastico.

2.5 Iscrizione agli eventi tramite Eventbrite

Le iscrizioni ad alcuni eventi (ad es. BeShort) avvengono sulla piattaforma Eventbrite. Per i dati dei partecipanti (nome, cognome, email ed eventuali risposte alle domande del modulo di iscrizione) Giffoni Innovation Hub è titolare del trattamento ed Eventbrite agisce come responsabile del trattamento; per la gestione del proprio account e della piattaforma Eventbrite tratta i dati come autonomo titolare secondo la propria informativa. Finalità: gestione delle iscrizioni, accesso all’evento, comunicazioni organizzative. Base giuridica: art. 6.1.b GDPR. Conservazione: 24 mesi dalla data dell’evento o dall’ultima interazione con noi (vedi par. 2.8). Ti invieremo comunicazioni promozionali solo se hai selezionato l’apposita casella in fase di iscrizione.

2.6 Newsletter e comunicazioni promozionali

Con il tuo consenso inviamo via email newsletter e comunicazioni su eventi, call, progetti e servizi di Giffoni Innovation Hub. Base giuridica: consenso (art. 6.1.a GDPR e art. 130 Codice privacy), revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni email o scrivendo a contact@giffonihub.com. Ai clienti che ci hanno già fornito il proprio indirizzo email nell’ambito di un rapporto commerciale possiamo inviare comunicazioni relative a servizi analoghi senza consenso (art. 130, comma 4, Codice privacy), fermo il diritto di opporsi in ogni momento. Conservazione: fino alla revoca del consenso o all’opposizione. Ogni 24 mesi chiediamo di confermare l’interesse a ricevere le nostre comunicazioni a chi, in quel periodo, non ha avuto altre interazioni con noi (vedi par. 2.8); in assenza di conferma il contatto viene rimosso dalle liste.

Misurazione di aperture e clic (pixel di tracciamento nelle email). Le nostre email contengono strumenti che misurano in forma aggregata il numero di aperture e di clic, per finalità statistiche e di corretto recapito. Solo con il tuo consenso specifico e separato misuriamo aperture e clic riferiti al singolo destinatario, per adattare contenuti e frequenza delle comunicazioni ai tuoi interessi. Senza questo consenso continuerai a ricevere la newsletter senza tracciamento individuale. Puoi revocarlo in ogni momento scrivendo a contact@giffonihub.com o dal link presente nelle email. I dati di interazione individuali sono conservati per 12 mesi.

2.7 Adempimenti legali e tutela dei diritti

I dati possono essere trattati per adempiere obblighi di legge (art. 6.1.c GDPR) e per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6.1.f GDPR), per il tempo necessario e comunque non oltre i termini di prescrizione.

2.8 Criterio dell’ultima interazione

Quando indichiamo che un termine di conservazione decorre dall'”ultima interazione”, intendiamo l’ultimo contatto attivo tra te e Giffoni Innovation Hub, ad esempio: una nuova richiesta di informazioni o scambio di email, una nuova candidatura, l’iscrizione o la partecipazione a un evento, l’iscrizione di una scuola, la conferma dell’interesse a ricevere le nostre comunicazioni o la stipula di un contratto. Ogni nuova interazione fa ripartire il termine. La semplice ricezione delle nostre email non costituisce interazione; l’apertura o il clic delle email sono considerati solo per chi ha prestato il consenso al tracciamento individuale (par. 2.6). Al termine del periodo i dati vengono cancellati o resi anonimi.

3. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dar seguito alla richiesta (contatto, candidatura, iscrizione); il mancato conferimento impedisce di gestirla. Il consenso alle comunicazioni promozionali e quello al tracciamento individuale delle email sono sempre facoltativi e il loro mancato rilascio non ha alcuna conseguenza sulla richiesta.

4. Destinatari dei dati

I dati sono trattati da personale autorizzato del Titolare e possono essere comunicati ai seguenti soggetti, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR quando agiscono per nostro conto:

• Netsons S.r.l. – hosting del sito e del dominio;
• il fornitore di sviluppo e manutenzione tecnica del sito;
• Google Ireland Ltd. – Google Workspace (posta elettronica), Google Analytics 4, Google Ads, reCAPTCHA, YouTube;
• Meta Platforms Ireland Ltd. – Meta Pixel (solo previo consenso);
• Brevo SAS e MailUp S.p.A. – invio di newsletter e comunicazioni email;
• Eventbrite – gestione delle iscrizioni agli eventi;
• membri delle giurie e partner organizzativi delle call, limitatamente ai materiali delle candidature necessari alla valutazione;
• consulenti fiscali e legali, istituti bancari e autorità pubbliche, quando necessario per obblighi di legge.

Alcuni di questi soggetti (ad es. Google e Meta per la parte pubblicitaria) possono operare come autonomi titolari o contitolari secondo le rispettive informative. L’elenco aggiornato dei responsabili è disponibile su richiesta a contact@giffonihub.com. I dati non sono diffusi, salvo la pubblicazione delle opere e dei nomi dei progetti selezionati prevista dal regolamento delle call.

5. Trasferimento dei dati fuori dall’Unione Europea

Alcuni fornitori (in particolare Google, Meta ed Eventbrite) hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, per i fornitori certificati, oppure sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR). È possibile ottenere informazioni sulle garanzie adottate scrivendo a contact@giffonihub.com.

6. Profilazione

Non effettuiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi (art. 22 GDPR). Attività di analisi delle preferenze a fini di marketing (misurazione individuale delle email, pubblicità personalizzata tramite cookie) avvengono solo con il tuo consenso.

7. Minori

I servizi del sito sono rivolti a utenti che hanno compiuto 14 anni. Ai sensi dell’art. 2-quinquies del Codice privacy, il consenso ai servizi della società dell’informazione dei minori di 14 anni deve essere prestato da chi esercita la responsabilità genitoriale. Le iscrizioni scolastiche sono effettuate dai docenti.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (connessione cifrata HTTPS, accessi riservati al personale autorizzato, protezione antispam dei moduli) per proteggere i dati da perdita, uso illecito o accesso non autorizzato.

9. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione al trattamento (anche, senza necessità di motivazione, al trattamento per finalità di marketing) e revoca del consenso senza pregiudizio per la liceità del trattamento effettuato prima della revoca. Le richieste vanno inviate a contact@giffonihub.com o alla PEC gihsrl@pec.it; risponderemo entro un mese.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o di adire l’autorità giudiziaria.

10. Modifiche

Questa informativa può essere aggiornata per modifiche normative o dei servizi offerti. La data dell’ultimo aggiornamento è indicata in alto.