Informativa sulla protezione dei dati personali
Informazioni per gli utenti registrati con il STARPLAN Login Identity and
Access Management Service (IAMS)
Reference: PRIVINFIT01 Date: 01 DEC 2023
I dati raccolti saranno trattati secondo i seguenti principi: liceità, correttezza e trasparenza;
coerenza delle finalità; riduzione al minimo dei dati; accuratezza; limitazione nel tempo della
conservazione, ove possibile; integrità e riservatezza.
La società STARPLAN Srl (di seguito “STARPLAN”), con sede legale in C.so Siccardi 11/bis
10121 Torino, P.IVA 11817200014 dichiara di rientrare nel campo di applicazione del
Regolamento Generale sulla Protezione dei Dati Personali (regolamento (UE) 2018/1725 del
Parlamento europeo e del Consiglio, del 23 ottobre 2018), con riferimento all’utilizzo dei dati
personali (di seguito i “Dati”), compresi i dati considerati “sensibili” (nel senso più ampio del
termine previsto dalla legge) forniti dall’interessato.
1. INTRODUZIONE
La società STARPLAN srl (di seguito "STARPLAN") si impegna a proteggere i tuoi dati personali e
a rispettare la tua privacy. La STARPLAN raccoglie e tratta ulteriormente i dati personali ai sensi
del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018,
sulla tutela delle persone fisiche.
La presente informativa sulla privacy spiega il motivo del trattamento dei tuoi dati personali, il
modo in cui raccogliamo, gestiamo e garantiamo la protezione di tutti i dati personali forniti, come
vengono utilizzate tali informazioni e quali diritti hai in relazione ai tuoi dati personali. Sono inoltre
specificati i dati di contatto del titolare del trattamento presso il quale potrà esercitare i suoi diritti,
del responsabile della protezione dei dati e del garante europeo della protezione dei dati.
Di seguito sono presentate le informazioni relative all'operazione di trattamento "STARPLAN
Login".
2. FINALITA’ DEL TRATTAMENTO
STARPLAN Login è il servizio di autenticazione che verifica l'identità dell'utente e consente agli
utenti di registrarsi per accedere a un'ampia gamma di risorse della STARPLAN inclusi siti Web,
applicazioni e servizi, utilizzando un unico account.
Il modulo di gestione dell'identità e dell'accesso fornisce a STARPLAN Login le informazioni
necessarie per creare l’account STARPLAN Login.
STARPLAN Login aggiunge inoltre un livello di protezione al processo di accesso, attraverso
l'autenticazione a più fattori (MFA) che utilizza:
password utente semplice
creazione di Token digitale di sicurezza
Piattaforme affidabili (i dati sono conservati esclusivamente su server situati all'interno dello
Spazio Economico Europeo).
I TUOI DATI PERSONALI NON SARANNO UTILIZZATI IN NESSUN CASO PER UN PROCESSO
DECISIONALE AUTOMATIZZATO, COMPRESA LA PROFILAZIONE.
I singoli siti e le applicazioni della STARPLAN che utilizzano STARPLAN Login per autenticare gli
utenti possono tuttavia raccogliere essi stessi dati personali aggiuntivi. Questo trattamento dei dati
sarà coperto dalle informative sulla privacy dei relativi siti.
3. SU QUALE BASE GIURIDICA TRATTIAMO I TUOI DATI PERSONALI
Trattiamo i tuoi dati personali perché è necessario per l'esecuzione delle applicazioni.
I dati personali degli individui autoregistrati sono trattati in base al loro consenso dopo aver letto,
compreso e accettato la presente informativa sulla privacy. Il consenso può essere revocato in
qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul
consenso prima della revoca.
4. QUALI DATI PERSONALI RACCOGLIAMO?
Informazioni personali (come fornite dall'individuo durante l'autoregistrazione):
o nome, secondo nome e cognome
o titolo personale
o indirizzo e-mail
o Numero di identificazione (ID)
Ogni volta che l'utente accede a STARPLAN Login, una cronologia dell'attività dell'account verrà
registrata nei registri, per motivi di sicurezza.
Si precisa che, ai fini della sicurezza informatica e del monitoraggio del sistema di questa attività di
trattamento, i log vengono raccolti nel Servizio di correlazione dei log della STARPLAN
5. PER QUANTO TEMPO CONSERVIAMO I DATI PERSONALI?
STARPLAN Login conserva i dati personali dell’Utente solo per il tempo necessario a soddisfare lo
scopo della raccolta e finché l'utente non elimina personalmente il proprio account STARPLAN
Login o richiede la cancellazione da parte della nostra Unità.
I file di registro vengono conservati per soli 6 mesi.
6. COME PROTEGGIAMO E SALVAGUARDIAMO I DATI PERSONALI?
Tutti i dati personali in formato elettronico (database) sono conservati sui server all'interno dello
Spazio Economico Europeo.
Per proteggere i dati personali degli Utenti, la STARPLAN ha messo in atto una serie di misure
tecniche e organizzative. Le misure tecniche comprendono azioni adeguate per affrontare la
sicurezza online, il rischio di perdita di dati, alterazione dei dati o accesso non autorizzato, tenendo
in considerazione il rischio presentato dal trattamento e la natura dei dati personali trattati. Le
misure organizzative comprendono la limitazione dell'accesso ai dati personali esclusivamente alle
persone autorizzate che hanno una legittima necessità di conoscerli ai fini di questa operazione di
trattamento.
7. CHI HA ACCESSO AI DATI PERSONALI DEGLI UTENTI E A CHI VENGONO COMUNICATI?
L'accesso ai vostri dati personali è consentito al personale della STARPLAN incaricato di
effettuare tale operazione di trattamento e al personale autorizzato secondo il principio della
"necessità di sapere". Tale personale rispetta gli accordi di riservatezza previsti dalla legge e,
quando richiesto, ulteriori accordi di riservatezza.
I dati personali non vengono condivisi con altri destinatari, né trasferiti verso paesi terzi o
organizzazioni internazionali.
Le informazioni che raccogliamo non saranno fornite a terzi, tranne nella misura e per lo scopo in
cui potremmo essere tenuti a farlo per legge.
8. QUALI SONO I TUOI DIRITTI E COME PUOI ESERCITARLI?
Ti spettano specifici diritti in qualità di "interessato" ai sensi del Capo III (articoli 14-25) del
Regolamento (UE) 2018/1725, in particolare il diritto di accesso ai tuoi dati personali e di rettifica
degli stessi nel caso in cui i tuoi dati personali siano inesatti o incompleto. Ove applicabile, hai il
diritto alla cancellazione dei tuoi dati personali, alla limitazione del trattamento dei tuoi dati
personali, a opporti al trattamento, nonché il diritto alla portabilità dei dati.
Hai il diritto di opporti al trattamento dei tuoi dati personali, effettuato lecitamente ai sensi
dell'articolo 5, paragrafo 1, lettera a), per motivi connessi alla tua situazione particolare.
Hai acconsentito a fornire i tuoi dati personali a STARPLAN per la presente operazione di
trattamento. Potrai revocare il tuo consenso in ogni momento dandone comunicazione al
Titolare. Puoi anche eliminare il tuo account in qualsiasi momento. La revoca non pregiudicherà la
liceità del trattamento effettuato prima della revoca del consenso.
Potrai esercitare i tuoi diritti rivolgendoti al Titolare del trattamento, o in caso di conflitto al
Responsabile della protezione dei dati. Se necessario, puoi rivolgerti anche al Garante europeo
della protezione dei dati. Le loro informazioni di contatto sono fornite nella pagina web
https://european-union.europa.eu/institutions-law-budget/institutions-and-bodies/search-all-eu-
institutions-and-bodies/european-data-protection-supervisor-edps_it
9. INFORMAZIONI DI CONTATTO
Il Titolare del trattamento
Se desideri esercitare i tuoi diritti ai sensi del Regolamento (UE) 2018/1725, o se hai commenti,
domande o dubbi, o se desideri presentare un reclamo in merito alla raccolta e all'utilizzo dei tuoi
dati personali, ti invitiamo a sentiti libero di contattare: info@starpla.it
Il responsabile della protezione dei dati (DPO) della STARPLAN
Puoi contattare il responsabile della protezione dei dati info@starplan.it per quanto riguarda le
questioni relative al trattamento dei tuoi dati personali ai sensi del regolamento (UE) 2018/1725 .
Il Garante europeo della protezione dei dati (GEPD)
Hai il diritto di ricorrere (ovvero puoi presentare un reclamo) al Garante Europeo della Protezione
dei Dati (edps@edps.europa.eu) se ritieni che i tuoi diritti ai sensi del regolamento (UE) 2018
/1725 sono stati violati a seguito del trattamento dei Suoi dati personali da parte del Titolare.
10. DOVE TROVARE INFORMAZIONI PIÙ DETTAGLIATE
Il responsabile della protezione dei dati della STARPLAN (DPO) pubblica il registro di tutte le
operazioni di trattamento dei dati personali da parte della STARPLAN, che gli sono state
documentate e notificate. È possibile accedere al registro tramite il seguente
collegamento: http://starplan.it/privacy/ .
Questo specifico trattamento è stato inserito nel registro pubblico del DPO con il seguente
riferimento al Registro: PRIVINFIT01
————————————————————
PRIVACY POLICY
Privacy statement for Users registered with the STARPLAN Login Identity
and Access Management Service (IAMS)
Reference: PRIVINFENG01 Date: 01 DEC 2023
Data collected from you will be processed according to the following principles: lawfulness, fairness
and transparency; purpose limitation; data minimization; accuracy; storage limitation; integrity and
confidentiality.
The company STARPLAN Srl (here in after "STARPLAN"), having its registered office in C.so
Siccardi 11/bis 10121 Turin, VAT number 11817200014 hereby declares that it falls within the field
of application of General Data Protection Regulation n. 679/2016 dealing with the protection of
personal data (hereinafter referred to as the “Law”), with reference to the use of subject’s personal
data (hereinafter referred to as “Data”) also includes data regarded as “sensitive” (in the broadest
sense of the term provided by the Law) namely information relating to health, membership of
political groups, information related to racial or ethnic origin, handicapped family members, etc.,
provided by the data subject or collected through forms filled in by the data subject while
registering to attend promotional events, attended by the data subject before or during the data
subjects academic career, and also in any moment following graduation.
1. INTRODUCTION
The company STARPLAN Srl (here in after "STARPLAN"), is committed to protect your personal
data and to respect your privacy. STARPLAN collects and further processes personal data pursuant
to Regulation (EU) 2018/1725 of the European Parliament and of the Council of 23 October 2018 on
the protection of natural persons with regard to the processing of personal data.
This privacy statement explains the reason for the processing of your personal data, the way we collect,
handle and ensure protection of all personal data provided, how that information is used and what rights
you have in relation to your personal data. It also specifies the contact details of the responsible Data
Controller with whom you may exercise your rights, the Data Protection Officer and the European Data
Protection Supervisor.
The information in relation to processing operation "STARPLAN Login", is presented below.
2. PURPOSE OF THE PROCESSING OPERATION
STARPLAN Login is the European Commission's central authentication service that verifies the identity
of the user and it allows users to access a wide range of STARPLAN resources including websites,
applications and services, by using a single account.
Identity and Access Management Service provides STARPLAN Login with the necessary information to
create STARPLAN Login accounts.
STARPLAN Login also adds a layer of protection to the sign-in process, through the multifactor
authentication (MFA). It provides the following easy to use verification methods:
simple user password
Digital Security Tokens (Security Keys)
Trusted Platforms (the data is stored exclusively on servers located within the European
Economic Area).
Your personal data will not be used for an automated decision-making, including profiling.
Individual STARPLAN sites and applications that use STARPLAN Login for authenticating users, may
nevertheless collect additional personal data themselves. This data processing will be covered by the
relevant sites' own privacy statements.
3. ON WHAT LEGAL GROUND(S) DO WE PROCESS YOUR PERSONAL DATA
We process your personal data, because is necessary for the performance of a task carried out.
The personal data of the self-registered individuals is processed based on their consent after having
read, understood and agreed to this privacy statement. Consent can be withdrawn at any time. The
withdrawal of consent shall not affect the lawfulness of processing based on consent before its
withdrawal.
4. WHICH PERSONAL DATA DO WE COLLECT AND FURTHER PROCESS?
Personal information:
o First and last name(s) as provided by the HR Systems
o personal title
o an ID number
Each time the user logs to STARPLAN Login, a history of the account activity will be recorded in the
logs, for security purposes.
Note that, for cyber security and system monitoring purposes of this processing activity, logs are
collected in the STARPLAN Logs Correlation Service.
5. HOW LONG DO WE KEEP YOUR PERSONAL DATA?
STARPLAN Login only keeps your personal data for the time necessary to fulfil the purpose of
collection.
Data related to self-registered individuals is kept until the user personally deletes his/her EU-Login
account, or requests the deletion by our Unit.
Log files are kept for 6 months.
6. COME PROTEGGIAMO E SALVAGUARDIAMO I TUOI DATI PERSONALI?
Tutti i dati personali in formato elettronico (database) sono conservati sui server all'interno dello
Spazio Economico Europeo.
Per proteggere i vostri dati personali, la STARPLAN ha messo in atto una serie di misure tecniche e
organizzative. Le misure tecniche comprendono azioni adeguate per affrontare la sicurezza online, il
rischio di perdita di dati, alterazione dei dati o accesso non autorizzato, tenendo in considerazione il
rischio presentato dal trattamento e la natura dei dati personali trattati. Le misure organizzative
comprendono la limitazione dell'accesso ai dati personali esclusivamente alle persone autorizzate che
hanno una legittima necessità di conoscerli ai fini di questa operazione di trattamento.
6. HOW DO WE PROTECT AND SAFEGUARD YOUR PERSONAL DATA?
All personal data in electronic format (databases) are stored on the servers of the European
Commission.
In order to protect your personal data, STARPLAN has put in place a number of technical and
organisational measures. Technical measures include appropriate actions to address online security,
risk of data loss, alteration of data or unauthorised access, taking into consideration the risk presented
by the processing and the nature of the personal data being processed. Organisational measures
include restricting access to the personal data solely to authorised persons with a legitimate need to
know for the purposes of this processing operation.
7. WHO HAS ACCESS TO YOUR PERSONAL DATA AND TO WHOM IS IT
DISCLOSED?
Access to your personal data is provided to STARPLAN staff responsible for carrying out this
processing operation and to authorised staff according to the "need to know" principle. Such staff abide
by statutory, and when required, additional confidentiality agreements.
Personal data is not shared with other recipients, or transferred to third countries or international
organisations.
The information we collect will not be given to any third party, except to the extent and for the purpose
we may be required to do so by law.
8. WHAT ARE YOUR RIGHTS AND HOW CAN YOU EXERCISE THEM?
You have specific rights as a "data subject" under Chapter III (Articles 14-25) of Regulation (EU)
2018/1725, in particular the right to access, your personal data and to rectify them in case your
personal data are inaccurate or incomplete. Where applicable, you have the right to erase your
personal data, to restrict the processing of your personal data, to object to the processing, and the right
to data portability.
You have the right to object to the processing of your personal data, which is lawfully carried out
pursuant to Article 5(1)(a) on grounds relating to your particular situation.
You have consented to provide your personal data to STARPLAN Login for the present processing
operation. You can withdraw your consent at any time by notifying the Data Controller. You may also
delete your account at any time. The withdrawal will not affect the lawfulness of the processing carried
out before you have withdrawn the consent.
You can exercise your rights by contacting the Data Controller, or in case of conflict the Data Protection
Officer. If necessary, you can also address the European Data Protection Supervisor. Their contact
information is given web page https://european-union.europa.eu/institutions-law-budget/institutions-and-
bodies/search-all-eu-institutions-and-bodies/european-data-protection-supervisor-edps_it
9. CONTACT INFORMATION
The Data Controller
If you would like to exercise your rights under Regulation (EU) 2018/1725, or if you have comments,
questions or concerns, or if you would like to submit a complaint regarding the collection and use of
your personal data, please feel free to contact: info@starplan.it
The Data Protection Officer (DPO) of the Commission
You may contact the Data Protection Officer(info@starplan.it) with regard to issues related to the
processing of your personal data under Regulation (EU) 2018/1725.
The European Data Protection Supervisor (EDPS)
You have the right to have recourse (i.e. you can lodge a complaint) to the European Data Protection
Supervisor (edps@edps.europa.eu) if you consider that your rights under Regulation (EU) 2018/1725
have been infringed as a result of the processing of your personal data by the Data Controller.
10. WHERE TO FIND MORE DETAILED INFORMATION
The STARPLAN Data Protection Officer (DPO) publishes the register of all processing operations on
personal data by the Commission, which have been documented and notified to him. You may access
the register via the following link: http://starplan.it/privacy/
This specific processing operation has been included in the DPO's public register with the following
Record reference: PRIVINFENG01