Informativa sul trattamento dei dati personali e sui cookie
Ultimo aggiornamento: 7 ottobre 2026
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), questa informativa descrive come vengono trattati i dati personali di chi visita questo sito, si associa, si iscrive agli eventi o ci scrive.
1. Titolare del trattamento
S.I.S.CO. – Società Italiana di Studi Concorsuali, Corso Genova, 27 – 20123 Milano, C.F. 97029030158. Per qualsiasi questione sulla privacy scrivi a segreteria@sisco.org.
2. Quali dati trattiamo, perché e su quale base
| Situazione | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Richiesta di associazione (scheda online) | cognome, nome, luogo e data di nascita, codice fiscale, ordine professionale e città dell’ordine, indirizzo di residenza, telefono, PEC, email, eventuale ricevuta di pagamento, accettazione dell’informativa | valutare la richiesta e instaurare il rapporto associativo | misure precontrattuali / esecuzione del rapporto associativo (art. 6.1.b) |
| Soci (anagrafica e area riservata) | dati anagrafici e di contatto, ordine professionale, ufficio, nome utente, password (conservata solo in forma cifrata), data dell’ultimo accesso | gestire l’associazione, l’accesso all’area riservata e al materiale dei convegni | esecuzione del rapporto associativo (art. 6.1.b) |
| Comunicazioni ai soci (newsletter) | nome, email | inviare ai soci le comunicazioni istituzionali sugli eventi e sulla vita dell’associazione | esecuzione del rapporto associativo e legittimo interesse dell’associazione (art. 6.1.b e 6.1.f) |
| Iscrizione agli eventi | soci: collegamento all’evento; ospiti non soci: nome, cognome, email, telefono, ordine professionale e città, codice fiscale, consenso | gestire le presenze, l’accesso alla sala, l’eventuale attestazione dei crediti formativi (CFP) | esecuzione della richiesta dell’interessato (art. 6.1.b); consenso per gli ospiti (art. 6.1.a) |
| Modulo Contatti | nome, cognome, email, oggetto e testo del messaggio | rispondere alle richieste | misure richieste dall’interessato / legittimo interesse (art. 6.1.b e 6.1.f) |
| Sicurezza e registro delle attività | accessi (riusciti e falliti), errori, reimpostazioni di password, iscrizioni, invii di email, esportazioni di elenchi, indirizzo IP, data e ora; gli identificativi non riconosciuti sono mascherati e le password non sono mai registrate | sicurezza del sito, prevenzione di abusi (ad esempio tentativi ripetuti di accesso), assistenza | legittimo interesse alla sicurezza (art. 6.1.f) |
| Obblighi di legge e contabili | dati amministrativi e di pagamento | adempimenti fiscali e civilistici | obbligo di legge (art. 6.1.c) |
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dar seguito alla richiesta; senza di essi non è possibile procedere. Non trattiamo categorie particolari di dati (art. 9 GDPR) e non effettuiamo decisioni automatizzate né profilazione.
3. Cookie e strumenti simili
Il sito utilizza solo cookie tecnici, necessari al funzionamento e che non richiedono il consenso:
- cookie di sessione per l’accesso all’area riservata (soci) e al pannello di gestione (personale autorizzato): sono creati solo dopo il login e scompaiono alla scadenza della sessione;
- preferenze tecniche del pannello di gestione (ad esempio tema e lingua).
Le pagine pubbliche non impostano alcun cookie e il sito non usa strumenti di profilazione o di pubblicità.
Per sapere in forma aggregata quante persone visitano il sito e quali pagine sono più lette, usiamo Vercel Web Analytics. Lo strumento non usa cookie e non memorizza informazioni sul tuo dispositivo; non crea profili né ti segue tra siti diversi: registra solo visite e pagine viste in forma anonima e aggregata indirizzo IP). Non è necessario alcun consenso.
Nell’area riservata ai soci alcune registrazioni dei convegni sono incorporate da YouTube nella modalità “privacy avanzata” (youtube-nocookie.com). Finché il video non viene avviato, YouTube non dovrebbe salvare informazioni sul visitatore; all’avvio possono essere impostati cookie o dati di YouTube (Google), che agisce come titolare autonomo secondo la propria informativa: policies.google.com/privacy.
4. Con chi condividiamo i dati
I dati non sono diffusi né venduti. Sono trattati dal personale e dai collaboratori autorizzati dell’associazione e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):
- Vercel Inc.: hosting e funzionamento del sito e statistiche aggregate e anonime sulle visite;
- Neon: database (regione UE, Francoforte);
- Cloudflare (R2): archiviazione dei file caricati, come locandine e documenti (bucket in area UE);
- Elastic Email: invio delle email del sito (newsletter, reimpostazione della password, notifiche alla segreteria).
5. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori (ad esempio Vercel, Cloudflare, Elastic Email, Google) sono società con sede o infrastrutture anche negli Stati Uniti. Gli eventuali trasferimenti avvengono sulla base di decisioni di adeguatezza (EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono) o delle clausole contrattuali standard della Commissione europea.
6. Per quanto tempo conserviamo i dati
- Dati dei soci: per tutta la durata del rapporto associativo e, dopo la sua cessazione, per il tempo necessario agli obblighi di legge e alla tutela dei diritti dell’associazione.
- Richieste di associazione non accolte, messaggi dal modulo Contatti e iscrizioni agli eventi (ospiti inclusi): per il tempo strettamente necessario a gestire la richiesta o l’evento e gli eventuali adempimenti collegati (ad esempio i crediti formativi).
- Registro delle attività (compreso l’indirizzo IP): 90 giorni, poi eliminato.
- Impronte delle password del vecchio sito, usate per il passaggio al nuovo: eliminate al primo accesso del socio o, comunque, entro 6 mesi.
7. I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione o l’opposizione al trattamento, la portabilità dei dati forniti (artt. 15-22 GDPR) e, quando il trattamento si basa sul consenso, revocarlo senza pregiudicare i trattamenti già effettuati. Scrivi a segreteria@sisco.org.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
8. Modifiche
Questa informativa può essere aggiornata: la versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento indicata in alto.