Informativa sul trattamento dei dati personali
Resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 9 agosto 2026
Titolare del trattamento: La Pilla S.r.l.s., Via Marziale 3, 40128 Bologna (BO), Italia.
Email: info@studentato.eu · PEC: lapillasrls@pec.it
Non è stato designato un Responsabile della Protezione dei Dati, non ricorrendone l'obbligo ai sensi dell'art. 37 del GDPR.
1. A chi si rivolge questa informativa
Questa informativa descrive come La Pilla S.r.l.s. tratta i dati personali di chi richiede informazioni sulla Residenza Universitaria Studentato Via Marziale, di chi presenta domanda di assegnazione di un posto letto ai sensi degli avvisi pubblicati e di chi stipula il contratto di ospitalità. Si applica al sito www.studentato.eu, ai moduli online collegati e alle comunicazioni via email e posta elettronica certificata.
2. Quali dati trattiamo
- Dati di contatto: nome, cognome, indirizzo email, numero di telefono, paese di residenza.
- Dati anagrafici e identificativi: data e luogo di nascita, cittadinanza, sesso, codice fiscale, residenza, estremi e copia di un documento di identità o del passaporto.
- Dati relativi al percorso di studi: università o istituto, corso, anno di corso, numero di matricola, voto di maturità o crediti scolastici, media degli esami, crediti formativi conseguiti, voto di laurea, certificazioni linguistiche.
- Dati economici, per i soli posti a tariffa agevolata: valori ISEE Universitario e ISPE Universitario e relativa attestazione, condizione di studente fuori sede.
- Dati relativi allo stato di salute (art. 9 GDPR), limitatamente alla dichiarazione di non aver manifestato patologie incompatibili con la vita di comunità, richiesta dagli avvisi.
- Dati relativi a condanne penali e reati (art. 10 GDPR), limitatamente alla dichiarazione di non aver riportato condanne penali e di non avere carichi pendenti, richiesta dagli avvisi.
- Dati contrattuali e di soggiorno: coordinate di pagamento, camera assegnata, periodo di permanenza.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste di informazioni inviate tramite i moduli online o via email | Misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR) |
| Gestire la procedura di assegnazione dei posti letto: verifica dei requisiti, formazione della graduatoria, comunicazione dell'esito | Misure precontrattuali (art. 6.1.b GDPR) ed esecuzione di obblighi connessi agli avvisi pubblicati |
| Stipulare e gestire il contratto, incassare i corrispettivi, adempiere agli obblighi contabili e fiscali | Esecuzione del contratto (art. 6.1.b) e obbligo legale (art. 6.1.c GDPR) |
| Comunicare i dati degli ospiti all'autorità di pubblica sicurezza e adempiere agli obblighi di legge in materia di locazione e ospitalità | Obbligo legale (art. 6.1.c GDPR) |
| Rendicontare l'intervento finanziato dal PNRR e consentire i controlli degli organi competenti | Obbligo legale (art. 6.1.c GDPR) |
| Trattare la dichiarazione relativa a patologie incompatibili con la vita di comunità | Consenso esplicito dell'interessato (art. 9.2.a GDPR), prestato con la sottoscrizione della domanda |
| Trattare la dichiarazione relativa a condanne penali e carichi pendenti | Dichiarazione sostitutiva resa dall'interessato ai sensi degli artt. 46 e 47 del D.P.R. 445/2000, con le garanzie ivi previste |
| Inviare comunicazioni informative sulle residenze di La Pilla S.r.l.s. | Consenso facoltativo e revocabile in ogni momento (art. 6.1.a GDPR) |
Il conferimento dei dati indicati come obbligatori negli avvisi e nei moduli è necessario per partecipare alla procedura di assegnazione: il rifiuto comporta l'impossibilità di dare seguito alla domanda. Il conferimento dei dati per finalità informative e promozionali è invece facoltativo e il rifiuto non pregiudica in alcun modo la candidatura.
4. Come raccogliamo i dati
I dati sono raccolti direttamente dall'interessato attraverso i moduli online pubblicati sul sito, la trasmissione dell'Allegato A e della documentazione richiesta via posta elettronica certificata o posta elettronica ordinaria, e le comunicazioni successive. Il sito non raccoglie dati in modo automatico oltre a quelli tecnicamente necessari alla navigazione.
5. A chi possono essere comunicati
- Fornitori di servizi informatici che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR: il fornitore di hosting del sito e il fornitore della piattaforma di moduli online.
- Camplus (C.E.U.R. – Centro Europeo Università e Ricerca), in qualità di responsabile del trattamento, per le attività di supporto alla comunicazione e alla raccolta delle candidature.
- Professionisti e consulenti che assistono il Titolare in ambito amministrativo, contabile e legale.
- Ministero dell'Università e della Ricerca, Struttura Commissariale competente e organismi incaricati dei controlli sugli interventi finanziati dal PNRR.
- Enti regionali per il diritto allo studio universitario, per i soli posti a tariffa agevolata.
- Autorità di pubblica sicurezza, amministrazione finanziaria e altre autorità, nei casi previsti dalla legge.
I dati non sono diffusi. Fa eccezione la graduatoria, che è pubblicata sul sito in forma anonimizzata, senza dati identificativi diretti.
6. Trasferimenti fuori dallo Spazio economico europeo
I moduli online sono erogati tramite Google Forms, servizio di Google Ireland Limited: il trattamento può comportare il trasferimento di dati verso Paesi terzi, effettuato sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e delle ulteriori garanzie previste dal fornitore. Un trasferimento può inoltre avvenire, limitatamente a quanto necessario, per la verifica delle dichiarazioni rese in fase di candidatura da studenti residenti all'estero.
7. Per quanto tempo li conserviamo
- Richieste di informazioni che non danno seguito a una candidatura: 12 mesi dall'ultimo contatto.
- Domande di assegnazione non accolte: 5 anni dalla conclusione della procedura, per la difesa in giudizio e per i controlli sulla procedura.
- Domande accolte, contratti e documentazione connessa: 10 anni dalla cessazione del rapporto, in coerenza con gli obblighi fiscali e con quanto previsto dagli avvisi.
- Consenso alle comunicazioni informative: fino alla revoca.
8. I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione. Puoi inoltre revocare in ogni momento i consensi prestati, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Le richieste vanno indirizzate a info@studentato.eu oppure a lapillasrls@pec.it e ricevono riscontro entro un mese.
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.gpdp.it) ai sensi dell'art. 77 del GDPR.
9. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR. Il trattamento è svolto in forma automatizzata e manuale da persone autorizzate e istruite ai sensi dell'art. 29 del GDPR. Non è effettuato alcun processo decisionale automatizzato né alcuna profilazione.
10. Cookie e strumenti del sito
Il sito è una pagina statica e non utilizza cookie di profilazione, cookie analitici o strumenti di tracciamento. Per la resa tipografica il sito carica i caratteri dal servizio Google Fonts: ciò comporta la comunicazione dell'indirizzo IP del visitatore ai server del fornitore. La visualizzazione della mappa non avviene tramite componenti incorporati: il collegamento apre Google Maps in una nuova scheda, quindi solo su iniziativa dell'utente.
11. Modifiche
Questa informativa può essere aggiornata. La versione vigente è sempre quella pubblicata a questo indirizzo, con la data di ultimo aggiornamento indicata in apertura.
Privacy notice
Provided pursuant to Article 13 of Regulation (EU) 2016/679 (GDPR)
Last updated: 9 August 2026
Data controller: La Pilla S.r.l.s., Via Marziale 3, 40128 Bologna (BO), Italy.
Email: info@studentato.eu · Certified mail: lapillasrls@pec.it
No Data Protection Officer has been appointed, as this is not required under Article 37 of the GDPR.
1. Who this notice is for
This notice explains how La Pilla S.r.l.s. processes the personal data of people who request information about the Via Marziale University Residence, apply for a bed under the published notices, or enter into an accommodation contract. It applies to the website www.studentato.eu, the online forms linked to it, and communications by email and certified email.
2. What data we process
- Contact data: first name, last name, email address, telephone number, country of residence.
- Identification data: date and place of birth, nationality, gender, Italian tax code, address, details and copy of an identity document or passport.
- Academic data: university or institution, programme, year of study, student registration number, secondary school grade or credits, examination average, credits obtained, degree grade, language certifications.
- Economic data, for reduced-rate places only: University ISEE and ISPE values and the related certificate, non-resident student status.
- Health-related data (Article 9 GDPR), limited to the declaration of not having any medical condition incompatible with communal living, required by the notices.
- Data relating to criminal convictions and offences (Article 10 GDPR), limited to the declaration of having no criminal convictions and no pending proceedings, required by the notices.
- Contract and stay data: payment details, room allocated, period of stay.
3. Why we process it and on what legal basis
| Purpose | Legal basis |
|---|---|
| Responding to information requests sent through the online forms or by email | Pre-contractual measures taken at the data subject's request (Art. 6.1.b GDPR) |
| Managing the allocation procedure: verifying requirements, drawing up the ranking, notifying the outcome | Pre-contractual measures (Art. 6.1.b GDPR) and performance of obligations under the published notices |
| Entering into and managing the contract, collecting payments, meeting accounting and tax obligations | Performance of a contract (Art. 6.1.b) and legal obligation (Art. 6.1.c GDPR) |
| Reporting guest data to the public security authorities and meeting legal obligations on tenancy and accommodation | Legal obligation (Art. 6.1.c GDPR) |
| Reporting on the PNRR-funded project and allowing checks by the competent bodies | Legal obligation (Art. 6.1.c GDPR) |
| Processing the declaration on medical conditions incompatible with communal living | Explicit consent of the data subject (Art. 9.2.a GDPR), given by signing the application |
| Processing the declaration on criminal convictions and pending proceedings | Self-declaration made by the data subject under Articles 46 and 47 of Presidential Decree 445/2000, with the safeguards provided therein |
| Sending information about La Pilla S.r.l.s. residences | Optional consent, which may be withdrawn at any time (Art. 6.1.a GDPR) |
Providing the data marked as mandatory in the notices and forms is necessary in order to take part in the allocation procedure: refusal means the application cannot be processed. Providing data for information and promotional purposes is optional, and refusal has no effect whatsoever on the application.
4. How we collect the data
Data is collected directly from the data subject through the online forms published on the website, the submission of Annex A and the required documents by certified or ordinary email, and subsequent communications. The website does not collect data automatically beyond what is technically necessary for browsing.
5. Who the data may be shared with
- IT service providers acting as processors under Article 28 GDPR: the website hosting provider and the online forms provider.
- Camplus (C.E.U.R. – Centro Europeo Università e Ricerca), as a processor, for support with communication and the collection of applications.
- Professionals and consultants assisting the controller in administrative, accounting and legal matters.
- The Italian Ministry of Universities and Research, the competent Commissioner Structure and the bodies responsible for checks on PNRR-funded projects.
- Regional right-to-study bodies, for reduced-rate places only.
- Public security authorities, tax authorities and other authorities, in the cases provided for by law.
Data is not disseminated. The only exception is the ranking list, which is published on the website in anonymised form, without direct identifying data.
6. Transfers outside the European Economic Area
The online forms are provided through Google Forms, a service of Google Ireland Limited: processing may involve transfers of data to third countries, carried out on the basis of the standard contractual clauses approved by the European Commission and the further safeguards provided by the supplier. A transfer may also take place, to the extent necessary, in order to verify declarations made by applicants resident abroad.
7. How long we keep it
- Information requests not followed by an application: 12 months from the last contact.
- Unsuccessful applications: 5 years from the end of the procedure, for legal defence and for checks on the procedure.
- Successful applications, contracts and related documents: 10 years from the end of the relationship, in line with tax obligations and with the published notices.
- Consent to receive information: until withdrawal.
8. Your rights
You may exercise at any time the rights set out in Articles 15 to 22 of the GDPR: access, rectification, erasure, restriction of processing, portability and objection. You may also withdraw your consent at any time, without affecting the lawfulness of processing carried out before withdrawal. Requests should be sent to info@studentato.eu or to lapillasrls@pec.it and are answered within one month.
If you believe that the processing of your data infringes the law, you may lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome, www.gpdp.it) under Article 77 of the GDPR.
9. Security
The controller applies technical and organisational measures appropriate under Article 32 of the GDPR. Processing is carried out by automated and manual means by persons authorised and instructed under Article 29 of the GDPR. No automated decision-making or profiling takes place.
10. Cookies and website tools
The website is a static page and does not use profiling cookies, analytics cookies or tracking tools. For typography, the site loads fonts from Google Fonts: this involves the visitor's IP address being sent to the supplier's servers. The map is not displayed through an embedded component: the link opens Google Maps in a new tab, and therefore only at the user's initiative.
11. Changes
This notice may be updated. The version in force is always the one published at this address, with the date of last update shown at the top.