Informativa sulla Privacy

PRIVACY POLICY

Ai sensi dell’art. 13 del Regolamento UE 2016/679 – GDPR

ULTIMO AGGIORNAMENTO: 01/05/2026

La presente Privacy Policy descrive le modalità con cui S.I.S.I.S.M. (Società Italiana di Scienze Infermieristiche in Salute Mentale) tratta i dati personali degli utenti che consultano e utilizzano il sito web www.sisism.org, ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”) e della normativa italiana ed europea applicabile in materia di protezione dei dati personali.

La presente informativa riguarda esclusivamente il sito www.sisism.org e non si applica a siti, piattaforme, servizi o contenuti di terzi eventualmente raggiungibili tramite link, collegamenti esterni, contenuti incorporati o funzionalità fornite da soggetti esterni.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

S.I.S.I.S.M. (Società Italiana di Scienze Infermieristiche in Salute Mentale)

Sede legale: Via Amerigo Vespucci, 2, 24125 Bergamo (BG), Italia

Sito web: www.sisism.org

Email per richiedere informazioni: info@sisism.org

Email per i Servizi Digitali: servizidigitali@sisism.org

Il Titolare determina le finalità e i mezzi del trattamento dei dati personali raccolti o trattati attraverso il sito.

Il Titolare non ha formalmente nominato un Responsabile della Protezione dei Dati personali ai sensi degli artt. 37–39 GDPR. Le richieste relative alla protezione dei dati personali possono essere indirizzate al Titolare tramite l’indirizzo email indicato. La gestione interna delle richieste privacy avviene per il tramite del Presidente della S.I.S.I.S.M., quale referente interno e legale rappresentante incaricato di coordinare il riscontro alle istanze degli interessati, senza che ciò comporti la sua qualificazione come Responsabile della Protezione dei Dati.

2. Finalità generale del sito

Il sito www.sisism.org ha finalità informative, istituzionali, scientifiche, formative e divulgative nell’ambito delle scienze infermieristiche, della salute mentale, della cultura professionale e delle attività promosse dal Titolare.

Il sito non costituisce un servizio sanitario, non eroga consulenze cliniche individuali, non effettua diagnosi, non gestisce urgenze sanitarie e non sostituisce il rapporto diretto con professionisti sanitari, servizi territoriali, strutture sanitarie, servizi di emergenza o autorità competenti.

Gli utenti sono invitati a non trasmettere tramite moduli di contatto, email o altri canali del sito dati sanitari, diagnosi, informazioni cliniche personali, informazioni relative alla salute mentale, dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR o dati riferiti a terzi, salvo che ciò sia strettamente necessario rispetto alla richiesta inviata e avvenga sotto la responsabilità dell’utente.

3. Tipologie di dati personali trattati

Attraverso il sito possono essere trattate le seguenti categorie di dati personali.

3.1 Dati forniti volontariamente dall’utente

Sono i dati comunicati spontaneamente dall’utente tramite moduli di contatto, invio di email o altre forme di comunicazione con il Titolare. Possono includere:

nome e cognome;
indirizzo email;
eventuale numero di telefono, se fornito;
ente, ruolo, qualifica professionale o affiliazione, se indicati;
oggetto della richiesta;
contenuto del messaggio inviato;
eventuali ulteriori dati inseriti liberamente dall’utente nella comunicazione.

Il conferimento di tali dati è facoltativo; tuttavia, il mancato conferimento dei dati necessari può impedire al Titolare di ricevere, gestire o riscontrare correttamente la richiesta.

3.2 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito possono acquisire, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.

Rientrano in questa categoria, a titolo esemplificativo:

indirizzo IP;
tipo di browser utilizzato;
sistema operativo;
tipo di dispositivo;
nome a dominio del provider utilizzato dall’utente;
orario della richiesta;
pagine consultate;
codici di risposta del server;
parametri tecnici relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati sono trattati per consentire il funzionamento tecnico del sito, garantire la sicurezza dei sistemi, prevenire abusi, verificare il corretto funzionamento delle pagine e ottenere informazioni statistiche aggregate sull’uso del sito.

3.3 Dati trattati tramite moduli di contatto

Il sito utilizza moduli di contatto. Quando l’utente li utilizza, i dati inseriti sono trattati per ricevere la richiesta, gestire la comunicazione e fornire un riscontro.

Secondo la configurazione attuale, il modulo di contatto non conserva i messaggi nel database del sito, ma trasmette il contenuto della richiesta alla casella email configurata per la ricezione delle comunicazioni.

I dati trasmessi tramite modulo possono includere nome, indirizzo email, eventuali recapiti, oggetto della richiesta e contenuto del messaggio. Tali dati sono trattati esclusivamente per la gestione della comunicazione e per eventuali esigenze connesse alla tutela dei diritti del Titolare.

L’utente deve evitare di inserire nel modulo dati eccedenti rispetto alla richiesta, in particolare dati sanitari, diagnosi, informazioni relative alla salute mentale, dati riferiti a terzi o informazioni non necessarie.

I moduli di contatto non devono essere utilizzati per emergenze sanitarie, richieste cliniche urgenti, segnalazioni di pericolo immediato o domande che richiedano una valutazione sanitaria individuale. In caso di emergenza è necessario rivolgersi ai servizi competenti, ai numeri di emergenza o alle strutture sanitarie territorialmente competenti.

3.4 Dati trattati tramite cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici e può utilizzare, previo consenso ove richiesto, cookie analitici e strumenti di tracciamento di terze parti.

La gestione del consenso avviene tramite il plugin CookieYes | GDPR Cookie Consent, utilizzato come sistema di gestione del consenso ai cookie e agli strumenti di tracciamento.

CookieYes consente la visualizzazione del banner cookie, la gestione delle preferenze dell’utente, il blocco preventivo dei cookie non essenziali e la registrazione delle scelte espresse dall’utente, secondo la configurazione tecnica impostata dal Titolare.

Il plugin può impostare cookie tecnici necessari a memorizzare le preferenze di consenso espresse dall’utente. Tali cookie sono funzionali alla corretta gestione delle scelte privacy e non richiedono, di regola, un consenso autonomo quando sono strettamente necessari alla gestione del consenso.

Per informazioni specifiche su categorie di cookie, durata, provider, finalità e modalità di modifica o revoca del consenso, si rinvia alla Cookie Policy.

3.5 Dati trattati tramite Google Analytics

Il sito utilizza Google Analytics per ottenere informazioni statistiche sull’utilizzo del sito, sulle pagine visitate, sulle interazioni degli utenti e sulle prestazioni dei contenuti.

Google Analytics può trattare identificatori online, informazioni sul dispositivo, informazioni sul browser, dati relativi all’interazione con il sito, dati tecnici e dati statistici derivati dalla navigazione.

L’attivazione di Google Analytics è subordinata, ove richiesto dalla normativa applicabile, al consenso dell’utente tramite il banner e il sistema di gestione delle preferenze cookie. In assenza di consenso, i cookie analitici e gli strumenti di misurazione non essenziali devono rimanere bloccati secondo la configurazione del sistema di gestione del consenso.

Il Titolare utilizza Google Analytics per finalità statistiche e di miglioramento del sito. Non utilizza Google Analytics per identificare direttamente l’utente e non invia intenzionalmente a Google dati che consentano l’identificazione diretta della persona, quali nome, cognome, indirizzo email o altri dati identificativi inseriti nei moduli di contatto.

Il trattamento svolto da Google avviene secondo le condizioni contrattuali, le impostazioni tecniche e le informative rese disponibili da Google per i propri servizi.

3.6 Dati trattati tramite video YouTube e contenuti incorporati

Il sito può includere video YouTube o altri contenuti incorporati da piattaforme esterne.

I contenuti incorporati da siti terzi possono comportarsi come se l’utente visitasse direttamente il sito o la piattaforma di origine. Quando tali contenuti vengono caricati, la piattaforma terza può raccogliere dati relativi all’utente, utilizzare cookie o altri strumenti di tracciamento, monitorare l’interazione con il contenuto incorporato e trattare dati secondo la propria informativa privacy.

Per i video YouTube, il trattamento dei dati da parte della piattaforma è disciplinato dalle informative e condizioni di Google/YouTube. Il Titolare non controlla direttamente le modalità di trattamento operate da tali soggetti terzi.

Quando tecnicamente possibile, il Titolare può adottare configurazioni volte a ridurre il tracciamento preventivo, ad esempio modalità di incorporamento a tutela avanzata della privacy, blocco preventivo dei contenuti fino all’interazione dell’utente o gestione tramite cookie banner e sistema di consenso.

3.7 Dati trattati tramite AccessYes Accessibility Widget

Il sito utilizza AccessYes Accessibility Widget for ADA, EAA & WCAG Readiness, plugin finalizzato a mettere a disposizione dell’utente alcune funzionalità di personalizzazione dell’esperienza di navigazione, quali regolazione della dimensione del testo, contrasto, spaziatura, modalità di visualizzazione e altri strumenti di supporto all’accessibilità.

L’utilizzo del widget ha finalità di miglioramento dell’accessibilità e dell’usabilità del sito. Il widget non sostituisce una valutazione tecnica completa di conformità alle norme e agli standard applicabili in materia di accessibilità digitale.

Secondo la documentazione del fornitore, il plugin non traccia né memorizza dati personali dell’utente. Eventuali dati tecnici trattati dal plugin sono limitati a quanto necessario per l’erogazione delle relative funzionalità, secondo la configurazione tecnica del sito e le caratteristiche dichiarate dal fornitore.

3.8 Dati eventualmente trattati tramite Google reCAPTCHA

Alla data di ultimo aggiornamento della presente informativa, il sito non utilizza Google reCAPTCHA.

Qualora in futuro il servizio venga attivato, Google reCAPTCHA potrà essere utilizzato per proteggere i moduli di contatto e altre funzionalità del sito da spam, abusi, bot e utilizzi automatizzati non autorizzati.

In caso di attivazione, Google reCAPTCHA potrà trattare dati tecnici e informazioni relative all’interazione dell’utente con il sito, quali indirizzo IP, dati del dispositivo, dati del browser, identificatori online, movimenti o comportamenti di interazione e altri elementi necessari alla valutazione del rischio di abuso.

La base giuridica del trattamento, per la parte riferibile al Titolare, sarà il legittimo interesse alla sicurezza del sito, alla prevenzione dello spam, alla tutela dell’integrità dei sistemi e alla prevenzione di abusi, ai sensi dell’art. 6, par. 1, lett. f GDPR, ferma restando la necessità di valutare la corretta configurazione del servizio anche rispetto alla disciplina sui cookie e sugli strumenti di tracciamento.

L’eventuale attivazione di Google reCAPTCHA dovrà essere riportata anche nella Cookie Policy e, se necessario, nel sistema di gestione del consenso.

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

gestione delle richieste di contatto, incluse richieste informative, comunicazioni istituzionali, scientifiche, formative, associative o collaborative;
gestione delle comunicazioni con l’utente, inclusa la risposta ai messaggi inviati tramite modulo di contatto o tramite email;
funzionamento tecnico del sito, incluse attività connesse a WordPress, hosting Aruba, manutenzione tecnica, aggiornamenti, backup e sicurezza;
gestione del consenso cookie, tramite CookieYes, inclusa la memorizzazione delle preferenze espresse dall’utente;
misurazione statistica dell’utilizzo del sito, tramite Google Analytics, previo consenso ove richiesto;
miglioramento dell’accessibilità e dell’usabilità, tramite AccessYes Accessibility Widget;
gestione di contenuti incorporati, inclusi video YouTube o altri contenuti di terze parti;
protezione da spam, bot e abusi, anche tramite eventuale futura attivazione di Google reCAPTCHA;
sicurezza informatica, prevenzione di accessi non autorizzati, attacchi informatici, comportamenti anomali o utilizzi impropri del sito;
adempimento di obblighi di legge, regolamentari o richieste provenienti da autorità competenti;
tutela dei diritti del Titolare, anche in sede stragiudiziale o giudiziale.

Il sito non svolge attività di marketing commerciale mediante la presente informativa e non effettua profilazione commerciale automatizzata degli utenti.

5. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

art. 6, par. 1, lett. b GDPR: esecuzione di misure precontrattuali o gestione di richieste dell’interessato, per rispondere ai messaggi inviati tramite modulo di contatto o email;
art. 6, par. 1, lett. c GDPR: adempimento di obblighi legali applicabili al Titolare;
art. 6, par. 1, lett. f GDPR: legittimo interesse del Titolare alla sicurezza del sito, alla prevenzione di abusi, alla manutenzione tecnica, alla protezione da spam e bot, alla tutela dei propri diritti e al corretto funzionamento dei sistemi informatici;
art. 6, par. 1, lett. a GDPR: consenso dell’interessato, per cookie analitici, strumenti di tracciamento non tecnici, Google Analytics, contenuti di terze parti e servizi esterni quando il consenso è richiesto dalla normativa applicabile.

Qualora l’utente inserisca volontariamente nel messaggio dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, il Titolare tratterà tali informazioni solo nei limiti strettamente necessari alla gestione della richiesta, alla tutela dei diritti o all’adempimento di obblighi normativi, riservandosi di cancellare o non utilizzare dati eccedenti, non pertinenti o non necessari.

6. Natura del conferimento dei dati

Il conferimento dei dati di navigazione è necessario per consentire il funzionamento tecnico del sito.

Il conferimento dei dati nei moduli di contatto è facoltativo; tuttavia, il mancato conferimento dei dati indicati come necessari può impedire al Titolare di rispondere alla richiesta o di fornire il riscontro richiesto.

Il conferimento del consenso per cookie analitici, strumenti di tracciamento non tecnici o contenuti di terze parti è facoltativo. Il mancato consenso può impedire il funzionamento di alcune funzionalità non essenziali, quali statistiche avanzate, contenuti incorporati o servizi esterni soggetti a consenso.

L’utente è responsabile dell’esattezza, pertinenza e aggiornamento dei dati comunicati. L’utente non deve inviare dati riferiti a terzi se non dispone di un’idonea base giuridica o autorizzazione alla comunicazione.

7. Modalità del trattamento

Il trattamento è effettuato con strumenti informatici, telematici e, ove necessario, organizzativi, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tenendo conto della natura dei dati trattati, delle finalità del trattamento e delle caratteristiche tecniche del sito.

Le misure possono includere, a titolo esemplificativo:

gestione controllata degli accessi all’area amministrativa di WordPress;
aggiornamento del CMS, del tema e dei plugin;
utilizzo di credenziali riservate;
backup e misure di ripristino;
strumenti di sicurezza e protezione dallo spam, se attivati;
monitoraggio tecnico dei log per esigenze di sicurezza e manutenzione;
gestione del consenso tramite apposito sistema di preferenze cookie.

8. Soggetti autorizzati e destinatari dei dati

I dati personali possono essere trattati da:

persone autorizzate dal Titolare al trattamento, nei limiti delle rispettive mansioni;
fornitori tecnici del sito, inclusi soggetti che prestano servizi di hosting, manutenzione, sicurezza, assistenza tecnica, gestione email o supporto informatico;
Aruba, quale fornitore dei servizi di hosting e infrastruttura tecnica del sito;
fornitori di plugin, servizi tecnici e strumenti integrati nel sito, nei limiti necessari all’erogazione delle rispettive funzionalità;
Google, per i servizi Google Analytics, YouTube incorporato e, ove in futuro attivato, Google reCAPTCHA;
CookieYes, per le funzionalità di gestione del consenso e, ove configurato, sincronizzazione o gestione tramite piattaforma esterna;
professionisti o consulenti eventualmente incaricati per esigenze amministrative, legali, fiscali, tecniche o organizzative;
autorità pubbliche, organi di vigilanza o autorità giudiziaria, nei casi previsti dalla legge.

I soggetti che trattano dati personali per conto del Titolare sono, ove necessario, designati come Responsabili del trattamento ai sensi dell’art. 28 GDPR.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo a servizidigitali@sisism.org.

9. Hosting, WordPress e componenti tecnici

Il sito è realizzato su piattaforma WordPress e utilizza componenti tecnici, plugin o moduli necessari all’erogazione delle funzionalità del sito.

Il sito è ospitato su server forniti da Aruba. L’hosting provider può trattare dati tecnici e di navigazione nei limiti necessari all’erogazione del servizio, alla sicurezza, alla manutenzione e agli obblighi connessi alla fornitura tecnica.

Alcuni componenti di WordPress, del tema o dei plugin possono trattare dati tecnici, dati di navigazione, dati inseriti nei moduli o informazioni necessarie alla sicurezza e alla corretta erogazione delle funzionalità richieste.

Il Titolare si impegna a utilizzare componenti coerenti con il principio di minimizzazione e a configurare il sito in modo proporzionato rispetto alle finalità perseguite.

10. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici e può utilizzare, previo consenso ove richiesto, cookie analitici e strumenti di tracciamento di terze parti.

La gestione del consenso avviene tramite CookieYes | GDPR Cookie Consent, che consente all’utente di accettare, rifiutare o modificare le proprie preferenze rispetto alle diverse categorie di cookie.

In particolare, il sito può utilizzare:

cookie tecnici, necessari al funzionamento del sito, alla navigazione e alla gestione delle preferenze di consenso;
cookie analitici, collegati a Google Analytics, utilizzati per misurare l’utilizzo del sito e migliorare contenuti, struttura e prestazioni;
cookie o strumenti di terze parti, collegati a contenuti incorporati, video YouTube, servizi Google, eventuale futuro Google reCAPTCHA o altri servizi esterni;
strumenti funzionali, ove presenti, connessi a preferenze di accessibilità, usabilità o personalizzazione dell’esperienza di navigazione.

I cookie non tecnici e gli strumenti equivalenti soggetti a consenso sono bloccati preventivamente fino all’espressione di una scelta da parte dell’utente, secondo la configurazione del sistema di gestione del consenso.

L’utente può modificare o revocare il consenso secondo le modalità indicate nella Cookie Policy.

11. Google Analytics

Il sito utilizza Google Analytics per finalità statistiche, di analisi del traffico e di miglioramento dei contenuti e della struttura del sito.

Google Analytics può raccogliere informazioni relative all’interazione dell’utente con il sito, quali pagine visitate, durata della visita, eventi di navigazione, dispositivo utilizzato, browser, sistema operativo, area geografica approssimativa e altri dati tecnici o statistici.

L’utilizzo di Google Analytics avviene nel rispetto delle impostazioni tecniche adottate dal Titolare e del sistema di gestione del consenso. I cookie e gli strumenti analitici non essenziali devono essere attivati solo previo consenso dell’utente, ove richiesto dalla normativa applicabile.

Il Titolare non utilizza Google Analytics per identificare direttamente l’utente e non invia intenzionalmente a Google dati personali direttamente identificativi inseriti nei moduli di contatto.

12. Video YouTube e contenuti di terze parti

Il sito può incorporare video YouTube o altri contenuti provenienti da piattaforme esterne.

La visualizzazione di tali contenuti può comportare il trattamento di dati personali da parte della piattaforma esterna, inclusi indirizzo IP, informazioni sul dispositivo, dati di navigazione, identificatori online, cookie o altri strumenti di tracciamento.

Il trattamento svolto da YouTube, Google o altri fornitori terzi è disciplinato dalle rispettive informative privacy e condizioni di servizio.

Il Titolare, ove tecnicamente possibile, può adottare strumenti di blocco preventivo, gestione del consenso o caricamento condizionato dei contenuti incorporati, al fine di ridurre il caricamento preventivo di strumenti di tracciamento non necessari.

13. Accessibilità digitale e AccessYes

Il sito utilizza AccessYes Accessibility Widget for ADA, EAA & WCAG Readiness per offrire strumenti di personalizzazione della navigazione e miglioramento dell’esperienza utente.

Le funzionalità possono includere, a titolo esemplificativo, regolazione del contrasto, dimensione del testo, spaziatura, evidenziazione di elementi, strumenti di supporto alla lettura o altre opzioni di accessibilità.

L’utilizzo del widget non garantisce, di per sé, la piena conformità del sito alle norme e agli standard applicabili in materia di accessibilità digitale, che richiedono valutazioni tecniche, audit e interventi strutturali ulteriori.

14. Trasferimenti di dati verso Paesi extra UE

I dati sono trattati prevalentemente all’interno dell’Unione Europea o dello Spazio Economico Europeo.

L’utilizzo di servizi tecnici o contenuti di terze parti, come Google Analytics, YouTube, eventuale futuro Google reCAPTCHA o altri servizi esterni, può comportare trasferimenti di dati verso Paesi situati al di fuori dell’Unione Europea o dello Spazio Economico Europeo.

In tali casi, il trasferimento avviene, ove applicabile, sulla base di decisioni di adeguatezza della Commissione europea, clausole contrattuali standard, misure supplementari o altri strumenti previsti dagli artt. 44 e seguenti del GDPR.

15. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti.

i dati inviati tramite modulo di contatto o email sono conservati per il tempo necessario alla gestione della richiesta e, di norma, per un periodo non superiore a 12 mesi, salvo ulteriore conservazione necessaria per obblighi di legge, tutela dei diritti o gestione di rapporti ancora in corso;
i dati tecnici e di navigazione sono conservati per il tempo necessario al funzionamento del sito, alla sicurezza, alla manutenzione e alla prevenzione di abusi, secondo le configurazioni tecniche del sito e del provider di hosting;
i dati relativi alle preferenze cookie sono conservati per il periodo indicato nella Cookie Policy e nelle impostazioni di CookieYes;
i dati raccolti tramite Google Analytics sono conservati secondo le impostazioni configurate nel relativo account e secondo le condizioni del servizio Google Analytics;
i dati trattati tramite eventuale futuro Google reCAPTCHA saranno conservati secondo le condizioni del servizio e la configurazione tecnica adottata al momento dell’attivazione;
i dati necessari alla tutela dei diritti del Titolare possono essere conservati per il tempo previsto dalla normativa applicabile e dai termini di prescrizione.

Al termine dei periodi di conservazione, i dati sono cancellati, anonimizzati o resi non più riconducibili all’interessato, salvo ulteriore conservazione consentita o imposta dalla legge.

16. Minori

Il sito non è progettato per raccogliere intenzionalmente dati personali di minori.

Qualora un minore utilizzi i moduli di contatto o invii comunicazioni al Titolare, il trattamento sarà limitato a quanto necessario per gestire la richiesta, nel rispetto della normativa applicabile. In caso di dati non necessari, eccedenti o non pertinenti, il Titolare potrà procedere alla cancellazione.

17. Dati particolari e informazioni sanitarie

Il sito tratta contenuti informativi, scientifici e divulgativi che possono riguardare anche la salute mentale, le scienze infermieristiche, la formazione sanitaria e tematiche professionali correlate.

Il sito non richiede all’utente di fornire dati sanitari, diagnosi, informazioni cliniche personali o dati relativi alla salute mentale.

Qualora l’utente comunichi spontaneamente dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, inclusi dati relativi alla salute, il Titolare tratterà tali informazioni solo nei limiti strettamente necessari alla gestione della richiesta, alla tutela dei diritti o all’adempimento di obblighi normativi, riservandosi di cancellare i dati eccedenti, non pertinenti o non necessari.

18. Processo decisionale automatizzato e profilazione

Il Titolare non utilizza i dati personali raccolti tramite il sito per processi decisionali automatizzati che producano effetti giuridici sull’utente o incidano in modo analogo significativamente sulla sua persona.

Il sito non effettua profilazione commerciale automatizzata degli utenti mediante la presente informativa.

19. Diritti dell’interessato

L’interessato può esercitare, nei limiti e alle condizioni previste dal GDPR, i seguenti diritti:

diritto di accesso ai dati personali;
diritto di rettifica dei dati inesatti o incompleti;
diritto alla cancellazione dei dati, nei casi previsti dalla normativa;
diritto alla limitazione del trattamento;
diritto alla portabilità dei dati, ove applicabile;
diritto di opposizione al trattamento, nei casi previsti dall’art. 21 GDPR;
diritto di revoca del consenso, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

20. Modalità di esercizio dei diritti

Le richieste relative all’esercizio dei diritti possono essere inviate al Titolare scrivendo a:

Email: servizidigitali@sisism.org

Il Titolare fornisce riscontro entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori due mesi nei casi di particolare complessità o in presenza di numerose richieste, nei limiti previsti dall’art. 12 GDPR.

Prima di dare seguito alla richiesta, il Titolare può richiedere informazioni necessarie a confermare l’identità dell’interessato.

21. Reclamo al Garante per la Protezione dei Dati Personali

L’interessato che ritenga che il trattamento dei dati personali avvenga in violazione della normativa applicabile può proporre reclamo al Garante per la Protezione dei Dati Personali, secondo le modalità indicate dall’Autorità sul proprio sito istituzionale.

22. Sicurezza del sito e log tecnici

Per esigenze di sicurezza, manutenzione, prevenzione di abusi e corretto funzionamento del sito, possono essere trattati log tecnici contenenti dati di navigazione, inclusi indirizzi IP e informazioni relative alle richieste effettuate al server.

Tali dati non sono utilizzati per identificare direttamente l’utente, salvo che ciò sia necessario per accertare responsabilità in caso di abusi, attacchi informatici, accessi non autorizzati, illeciti o richieste provenienti dalle autorità competenti.

23. Collegamenti esterni

Il sito può contenere collegamenti verso siti, documenti, piattaforme, social network o servizi esterni non gestiti direttamente dal Titolare.

Il Titolare non è responsabile delle modalità di trattamento dei dati personali effettuate da tali soggetti terzi. L’utente è invitato a consultare le rispettive informative privacy prima di interagire con siti o servizi esterni.

24. Cookie Policy

Per informazioni dettagliate sull’uso dei cookie e degli strumenti di tracciamento, incluse categorie, finalità, durata, provider e modalità di modifica o revoca del consenso, si rinvia alla Cookie Policy.

25. Modifiche alla presente Privacy Policy

Il Titolare può aggiornare la presente Privacy Policy in caso di modifiche normative, tecniche, organizzative o funzionali del sito.

Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.