Privacy and cookie policy
Last updated: 22 October 2026
English · Versione italiana
In short
- We use your data to assess your application, to organise the programme and our online info sessions, and to stay in touch only if you ask us to.
- We do not sell your data, we do not use it for profiling and we do not take automated decisions about you.
- This website uses no analytics, advertising or tracking cookies.
- You can ask us at any time to see, correct or delete your data: write to info@iteralab.eu.
1. Who is responsible for your data
The data controller is MLBC Consulting Srl, Avenue Montjoie 13, 1180 Uccle, Brussels (Belgium), company and VAT number BE 0667781553, which runs the IteraLab programmes. For any question about your personal data, write to info@iteralab.eu.
IteraLab is in the process of setting up its own company. Once it is incorporated, that company will take over as controller of the data described in this notice. We will update this notice and tell people whose data we hold by email when this happens.
We have not appointed a Data Protection Officer, as the law does not require one for our activities.
2. What this notice covers
- the application form for the IteraLab programmes;
- the registration form for our online info sessions (the first one is on 2 December 2026);
- registrations for our events on LinkedIn;
- emails you send us;
- your visit to this website, www.iteralab.eu.
3. What data we collect
Application form
The form is provided by Tally and collects: first and last name, email address, phone number, nationality, country and city of residence, LinkedIn profile (optional), current status, university or place of work, field of study, degree and expected graduation year, relevant experience, preferred edition, your level of Italian and English and other languages, professional areas of interest, any previous experience of Brussels, how you heard about IteraLab, your CV, your signatures confirming that you have read the information on the fee and on data protection, and your choices on being contacted and on receiving news of future programmes.
If you apply for an IteraLab Scholarship, we also collect your declaration that your household ISEE does not exceed € 30,000 and your motivation letter. If you are shortlisted, we ask for your ISEE certificate (or equivalent financial documentation for income or assets abroad).
Info session registration form
The form is provided by Tally and collects your first name, email address, what you are doing now (for example student or young professional) and your consent to receive the session link. If you reach the form from one of our posts or ads, the link also tells us which campaign you came from.
LinkedIn events
If you register for one of our events on LinkedIn, LinkedIn shares with us the information its event registration provides, such as your name, your LinkedIn profile and, where you agree to it, your email address.
Photographs and video during the programme
If you are admitted, we may take photographs and video during the edition. General and group shots, in which no one is the main subject (the room, the group, people seen from a distance), may be used to promote IteraLab on the basis of our legitimate interest in showing the programme. We tell participants on the first day, and you can object at any time: we will then avoid shots in which you can be recognised and remove those already published from the channels we control.
Close-ups and video in which you are clearly recognisable and the main subject, such as a portrait or an interview, are used only if you tick the optional consent box in the application form. You can withdraw that consent at any time, and you take part exactly as everyone else either way.
Emails
The messages you send us and our replies.
Your visit to the website
Like any website, ours is delivered by a hosting provider whose servers record technical data such as your IP address, your browser and the pages requested, to keep the site running and secure. See also section 10 on cookies.
We do not ask for special categories of data, such as data about health or religious or political beliefs. Please do not include them in your CV or motivation letter.
4. Why we use your data, and on what legal basis
| Purpose | Legal basis (GDPR) |
|---|---|
| Assessing your application, including scholarship requests, and telling you the outcome | Steps taken at your request before entering into a contract, Art. 6(1)(b) |
| Assessing your scholarship application, including the ISEE declaration and certificate | Steps taken at your request, Art. 6(1)(b) |
| Organising your participation if you are admitted, and payments | Performance of the contract, Art. 6(1)(b) |
| Invoicing and accounting | Legal obligation, Art. 6(1)(c) |
| Sending you the info session link, a reminder and practical information about the session | Your consent, Art. 6(1)(a) |
| Understanding which channels bring people to our forms, in aggregate | Our legitimate interest in evaluating our communication, Art. 6(1)(f) |
| Using general and group shots of the programme to promote IteraLab | Our legitimate interest in showing the programme, Art. 6(1)(f); you can object at any time |
| Using close-ups and video in which you are the main subject to promote IteraLab, if you ticked that box | Your consent, Art. 6(1)(a), which you can withdraw at any time |
| Sending you news of future programmes and activities, if you ticked that box | Your consent, Art. 6(1)(a), which you can withdraw at any time |
| Replying to your emails | Steps taken at your request, Art. 6(1)(b), or our legitimate interest in answering, Art. 6(1)(f) |
| Keeping the website secure and working | Our legitimate interest, Art. 6(1)(f) |
| Establishing or defending legal claims | Our legitimate interest, Art. 6(1)(f) |
Giving us your data is not compulsory, but without the information marked as required in a form we cannot process your application or registration.
5. Who receives your data
Your data is seen only by the IteraLab team who need it. We never sell it. Speakers do not receive the list of applicants or their CVs; if you want to be put in touch with a speaker, we do so only at your request.
We use these service providers, which process data on our behalf and under our instructions:
- Tally (Tally BV, Belgium): our application and registration forms;
- Google (Google Workspace, provided by Google Ireland Ltd): email, file storage and the Google Meet video calls used for the info sessions;
- Vercel (Vercel Inc., United States): hosting of this website;
- for admitted participants, our accountant and our bank.
Some platforms act as independent controllers under their own privacy policies:
- LinkedIn (LinkedIn Ireland Unlimited Company), for our page and our events on LinkedIn;
- Meta (Meta Platforms Ireland Ltd), when you interact with our pages or ads on Instagram and Facebook. We do not install the Meta pixel on this website;
- Google, for the web fonts of this website and, if you choose to play it, the YouTube video.
6. Transfers outside the European Economic Area
Vercel and Google may process data in the United States. Where this happens, the transfer relies on the EU–US Data Privacy Framework or on the standard contractual clauses approved by the European Commission. Tally stores data in the European Union.
7. How long we keep your data
| Data | How long |
|---|---|
| Applications that are not accepted | 36 months from the outcome, then deleted |
| ISEE certificate and other financial documents for scholarships | Until the scholarships for that edition have been awarded, and in any case no longer than 12 months from the outcome |
| Applications of admitted participants | 36 months from the end of the edition |
| Contract, payment and invoicing data | As long as Belgian accounting and tax law requires |
| Info session registrations | 3 months after the session, then deleted, unless you have also applied |
| Photographs and video used for promotion | Until you withdraw your consent or object; we then remove them from the channels we control |
| Contact details for news of future programmes | Until you withdraw your consent |
| Emails | 24 months from our last exchange, unless they relate to an application or contract |
8. Your rights
You can ask us to:
- tell you what data we hold about you and give you a copy (access);
- correct inaccurate or incomplete data (rectification);
- delete your data, where we are not required to keep it (erasure);
- limit or stop a processing activity, in particular one based on our legitimate interest (restriction and objection);
- send you the data you gave us in a readable, reusable format (portability);
- stop using your data for anything you consented to. Withdrawing consent does not affect what was done before.
Write to info@iteralab.eu. We reply within one month. If a request is complex we may need up to two further months, and we will tell you within the first month.
9. Complaints
If you think we are processing your data unlawfully, you can lodge a complaint with the Belgian Data Protection Authority (Autorité de protection des données / Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1000 Brussels, www.dataprotectionauthority.be, since our company is established in Belgium. You can also contact the authority of the EU country where you live or work; in Italy, the Garante per la protezione dei dati personali.
We use no automated decision-making or profiling: every application is read and assessed by people.
10. Cookies
This website does not use cookies or similar tools for analytics, advertising or profiling, and it contains no tracking pixels (no Meta pixel, no LinkedIn Insight Tag). That is why you do not see a cookie banner.
Three services we use can still interact with your browser:
- Application form. The form on the application page is provided by Tally and is embedded in the page. Tally may store technical information in your browser that the form needs to work.
- Video. Our video is hosted on YouTube. It loads only when you press play, through YouTube's privacy-enhanced mode (youtube-nocookie.com). From that moment YouTube may store information on your device under Google's privacy policy.
- Fonts. The fonts of this website are loaded from Google Fonts. To deliver them, Google receives your IP address; no cookies are set.
If we ever add analytics or advertising tools, we will update this notice and ask for your consent before using them.
11. Changes to this notice
We publish any new version on this page with its date. If a change affects the purposes or legal bases of processing, we will also tell the people concerned by email.
Informativa su privacy e cookie
Ultimo aggiornamento: 22 ottobre 2026
English version · Italiano
In breve
- Usiamo i tuoi dati per valutare la candidatura, organizzare il programma e le info session online, e per restare in contatto solo se ce lo chiedi.
- Non vendiamo i tuoi dati, non facciamo profilazione e non prendiamo decisioni automatizzate che ti riguardano.
- Questo sito non usa cookie di statistica, pubblicità o tracciamento.
- Puoi chiederci in ogni momento di vedere, correggere o cancellare i tuoi dati scrivendo a info@iteralab.eu.
1. Chi è responsabile dei tuoi dati
Il titolare del trattamento è MLBC Consulting Srl, Avenue Montjoie 13, 1180 Uccle, Bruxelles (Belgio), numero d'impresa e partita IVA BE 0667781553, che gestisce i programmi IteraLab. Per qualunque domanda sui tuoi dati personali scrivi a info@iteralab.eu.
IteraLab sta costituendo una propria società. Quando sarà costituita, quella società diventerà titolare dei dati descritti in questa informativa. In quel momento aggiorneremo l'informativa e lo comunicheremo per email alle persone di cui conserviamo i dati.
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per le nostre attività la legge non lo richiede.
2. A cosa si applica questa informativa
- al modulo di candidatura ai programmi IteraLab;
- al modulo di iscrizione alle nostre info session online (la prima è il 2 dicembre 2026);
- alle iscrizioni ai nostri eventi su LinkedIn;
- alle email che ci scrivi;
- alla tua visita a questo sito, www.iteralab.eu.
3. Quali dati raccogliamo
Modulo di candidatura
Il modulo è fornito da Tally e raccoglie: nome e cognome, indirizzo email, numero di telefono, nazionalità, paese e città di residenza, profilo LinkedIn (facoltativo), situazione attuale, università o luogo di lavoro, ambito di studio, titolo di studio e anno di laurea previsto, esperienze pertinenti, edizione preferita, livello di italiano, di inglese e di altre lingue, ambiti professionali di interesse, eventuali esperienze precedenti a Bruxelles, come hai conosciuto IteraLab, il CV, le firme con cui confermi di aver letto le informazioni sulla quota e sulla protezione dei dati, e le tue scelte sull'essere contattato e sul ricevere notizie dei programmi futuri.
Se chiedi una IteraLab Scholarship raccogliamo anche la tua dichiarazione che l'ISEE del nucleo familiare non supera € 30.000 e la lettera motivazionale. Se sei tra i finalisti ti chiediamo l'attestazione ISEE (o documentazione economica equivalente per redditi o patrimoni all'estero).
Modulo di iscrizione alle info session
Il modulo è fornito da Tally e raccoglie il nome, l'indirizzo email, che cosa fai oggi (per esempio studente o giovane professionista) e il consenso a ricevere il link della sessione. Se arrivi al modulo da uno dei nostri post o annunci, il link ci dice anche da quale campagna provieni.
Eventi su LinkedIn
Se ti iscrivi a un nostro evento su LinkedIn, LinkedIn ci trasmette le informazioni previste dall'iscrizione all'evento, come il nome, il profilo LinkedIn e, se lo autorizzi, l'indirizzo email.
Foto e video durante il programma
Se sei ammesso, durante l'edizione possiamo fare foto e video. Le immagini di ambiente e di gruppo, in cui nessuno è il soggetto principale (la sala, il gruppo, persone riprese da lontano), possono essere usate per promuovere IteraLab sulla base del nostro legittimo interesse a far conoscere il programma. Lo diciamo ai partecipanti il primo giorno, e puoi opporti in ogni momento: in quel caso evitiamo le immagini in cui sei riconoscibile e togliamo quelle già pubblicate dai canali che gestiamo.
Primi piani e video in cui sei chiaramente riconoscibile e protagonista, come un ritratto o un'intervista, li usiamo solo se spunti la casella facoltativa di consenso nel modulo di candidatura. Puoi revocare il consenso in ogni momento, e in ogni caso partecipi esattamente come gli altri.
I messaggi che ci scrivi e le nostre risposte.
La tua visita al sito
Come ogni sito, il nostro è pubblicato da un fornitore di hosting i cui server registrano dati tecnici come l'indirizzo IP, il browser e le pagine richieste, per far funzionare il sito e tenerlo sicuro. Vedi anche il punto 10 sui cookie.
Non chiediamo categorie particolari di dati, come quelli sulla salute o sulle convinzioni religiose o politiche. Ti chiediamo di non inserirli nel CV o nella lettera motivazionale.
4. Perché usiamo i tuoi dati e con quale base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Valutare la candidatura, comprese le richieste di borsa, e comunicarti l'esito | Misure precontrattuali adottate su tua richiesta, art. 6.1.b |
| Valutare la richiesta di borsa, compresi dichiarazione e attestazione ISEE | Misure adottate su tua richiesta, art. 6.1.b |
| Organizzare la tua partecipazione se sei ammesso, e i pagamenti | Esecuzione del contratto, art. 6.1.b |
| Fatturazione e contabilità | Obbligo di legge, art. 6.1.c |
| Mandarti il link dell'info session, un promemoria e le informazioni pratiche sulla sessione | Il tuo consenso, art. 6.1.a |
| Capire, in forma aggregata, quali canali portano le persone ai nostri moduli | Il nostro legittimo interesse a valutare la comunicazione, art. 6.1.f |
| Usare immagini di ambiente e di gruppo del programma per promuovere IteraLab | Il nostro legittimo interesse a far conoscere il programma, art. 6.1.f; puoi opporti in ogni momento |
| Usare primi piani e video in cui sei protagonista per promuovere IteraLab, se hai spuntato la casella | Il tuo consenso, art. 6.1.a, revocabile in ogni momento |
| Mandarti notizie sui programmi e le attività future, se hai spuntato la casella | Il tuo consenso, art. 6.1.a, revocabile in ogni momento |
| Rispondere alle tue email | Misure adottate su tua richiesta, art. 6.1.b, o il nostro legittimo interesse a rispondere, art. 6.1.f |
| Tenere il sito sicuro e funzionante | Il nostro legittimo interesse, art. 6.1.f |
| Accertare o difendere un diritto in sede giudiziaria | Il nostro legittimo interesse, art. 6.1.f |
Darci i dati non è obbligatorio, ma senza le informazioni indicate come obbligatorie in un modulo non possiamo esaminare la candidatura o l'iscrizione.
5. Chi riceve i tuoi dati
I tuoi dati li vede solo chi, nel team IteraLab, ne ha bisogno. Non li vendiamo mai. I relatori non ricevono l'elenco dei candidati né i CV; se vuoi essere messo in contatto con un relatore, lo facciamo solo su tua richiesta.
Usiamo questi fornitori, che trattano i dati per nostro conto e secondo le nostre istruzioni:
- Tally (Tally BV, Belgio): i moduli di candidatura e di iscrizione;
- Google (Google Workspace, fornito da Google Ireland Ltd): posta elettronica, archiviazione dei file e le videochiamate Google Meet delle info session;
- Vercel (Vercel Inc., Stati Uniti): l'hosting di questo sito;
- per i partecipanti ammessi, il nostro consulente contabile e la nostra banca.
Alcune piattaforme agiscono come titolari autonomi, secondo le proprie informative:
- LinkedIn (LinkedIn Ireland Unlimited Company), per la nostra pagina e i nostri eventi su LinkedIn;
- Meta (Meta Platforms Ireland Ltd), quando interagisci con le nostre pagine o i nostri annunci su Instagram e Facebook. Su questo sito non installiamo il pixel di Meta;
- Google, per i caratteri tipografici del sito e, se scegli di avviarlo, per il video su YouTube.
6. Trasferimenti fuori dallo Spazio economico europeo
Vercel e Google possono trattare dati negli Stati Uniti. In quel caso il trasferimento si basa sul Data Privacy Framework UE–USA o sulle clausole contrattuali tipo approvate dalla Commissione europea. Tally conserva i dati nell'Unione europea.
7. Per quanto tempo conserviamo i dati
| Dati | Per quanto tempo |
|---|---|
| Candidature non accolte | 36 mesi dalla comunicazione dell'esito, poi cancellate |
| Attestazione ISEE e altri documenti economici per le borse | Fino all'assegnazione delle borse di quell'edizione, e comunque non oltre 12 mesi dall'esito |
| Candidature dei partecipanti ammessi | 36 mesi dalla fine dell'edizione |
| Dati del contratto, dei pagamenti e delle fatture | Per il tempo imposto dalla normativa contabile e fiscale belga |
| Iscrizioni alle info session | 3 mesi dopo la sessione, poi cancellate, salvo che tu ti sia anche candidato |
| Foto e video usati per la promozione | Finché non revochi il consenso o ti opponi; a quel punto li togliamo dai canali che gestiamo |
| Contatti per le notizie sui programmi futuri | Finché non revochi il consenso |
| 24 mesi dall'ultimo scambio, salvo che riguardino una candidatura o un contratto |
8. I tuoi diritti
Puoi chiederci di:
- sapere quali dati abbiamo su di te e riceverne una copia (accesso);
- correggere dati inesatti o incompleti (rettifica);
- cancellare i tuoi dati, quando non siamo obbligati a conservarli (cancellazione);
- limitare o interrompere un trattamento, in particolare se si basa sul nostro legittimo interesse (limitazione e opposizione);
- ricevere in un formato leggibile e riutilizzabile i dati che ci hai fornito (portabilità);
- smettere di usare i tuoi dati per ciò a cui avevi acconsentito. La revoca del consenso non rende illecito quanto fatto prima.
Scrivi a info@iteralab.eu. Rispondiamo entro un mese. Se la richiesta è complessa possono servire fino a due mesi in più, e te lo diciamo entro il primo mese.
9. Reclami
Se ritieni che trattiamo i tuoi dati in modo illecito, puoi presentare un reclamo all'Autorità belga per la protezione dei dati (Autorité de protection des données / Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1000 Bruxelles, www.dataprotectionauthority.be, perché la nostra società ha sede in Belgio. Puoi rivolgerti anche all'autorità del Paese UE in cui vivi o lavori; in Italia, il Garante per la protezione dei dati personali.
Non usiamo processi decisionali automatizzati né profilazione: ogni candidatura è letta e valutata da persone.
10. Cookie
Questo sito non usa cookie o strumenti simili per statistiche, pubblicità o profilazione, e non contiene pixel di tracciamento (né il pixel di Meta né il LinkedIn Insight Tag). Per questo non vedi un banner dei cookie.
Tre servizi che usiamo possono comunque interagire con il tuo browser:
- Modulo di candidatura. Il modulo della pagina di candidatura è fornito da Tally ed è inserito nella pagina. Tally può salvare nel browser informazioni tecniche necessarie al funzionamento del modulo.
- Video. Il nostro video è ospitato su YouTube. Si carica solo quando premi play, in modalità di privacy avanzata (youtube-nocookie.com). Da quel momento YouTube può salvare informazioni sul tuo dispositivo secondo l'informativa di Google.
- Caratteri tipografici. I caratteri del sito sono caricati da Google Fonts. Per fornirli Google riceve il tuo indirizzo IP; non vengono impostati cookie.
Se un giorno aggiungeremo strumenti di statistica o pubblicità, aggiorneremo questa informativa e ti chiederemo il consenso prima di usarli.
11. Modifiche
Pubblichiamo ogni nuova versione su questa pagina con la sua data. Se una modifica riguarda le finalità o le basi giuridiche del trattamento, lo comunichiamo anche per email alle persone interessate.