Informativa sul trattamento dei dati personali
1. Titolare del trattamento
Il titolare sarà indicato in fase di pubblicazione (nome/denominazione, sede, email di contatto privacy). Fino ad allora i dati del modulo di accreditamento non devono essere raccolti in produzione.
2. Tipologie di dati
Dati identificativi e di contatto (nome, cognome, email), informazioni fornite sugli estremi familiari e sulla ragione della richiesta. Eventuali dati relativi a rapporti di parentela possono costituire dati particolari solo se esplicitamente riferiti a categorie di cui all’art. 9 GDPR: in tal caso il trattamento richiede una base giuridica adeguata e non deve essere sollecitato oltre il necessario.
3. Finalità e base giuridica
- Valutazione e gestione delle richieste di accreditamento all’area riservata — base: consenso dell’interessato (art. 6, par. 1, lett. a) GDPR) e/o misure precontrattuali su richiesta (lett. b), ove applicabile.
- Adempimenti di legge connessi alla gestione del sito — base: obbligo legale (lett. c).
- Sicurezza e prevenzione abusi sull’area riservata — base: legittimo interesse (lett. f), bilanciato con i diritti dell’interessato.
4. Natura del conferimento
Il conferimento dei dati nel modulo è necessario per esaminare la richiesta. In mancanza non sarà possibile procedere all’accreditamento.
5. Modalità e luogo del trattamento
I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate. Eventuali responsabili del trattamento (hosting, email) saranno nominati ai sensi dell’art. 28 GDPR.
6. Conservazione
Le richieste di accreditamento sono conservate per il tempo necessario alla valutazione e, in caso di diniego, di regola non oltre 12 mesi, salvo diversa esigenza legale. In caso di accreditamento, i dati dell’account restano per la durata del rapporto e nei termini di legge successivi.
7. Destinatari
I dati non sono diffusi. Possono essere comunicati a soggetti autorizzati dal titolare e a fornitori tecnici strettamente necessari (es. hosting, posta elettronica), entro lo SEE o con garanzie adeguate in caso di trasferimento extra-UE.
8. Diritti dell’interessato
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (senza pregiudicare la liceità del trattamento precedente), nonché proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Minori
Il servizio non è destinato a minori di 14 anni. Non vanno inviate richieste per conto di minori senza i presupposti di legge.
10. Aggiornamenti
Questa informativa può essere aggiornata; la versione vigente è pubblicata su questa pagina. Bozza di anteprima — da validare con il legale di fiducia prima della messa online.
1. Data controller
The controller will be identified at publication (name or company name, registered office, privacy contact email). Until then, data from the accreditation form must not be collected in production.
2. Types of data
Identification and contact data (first name, surname, email), information provided about family details and the reason for the request. Any data concerning family relationships may constitute special categories of data only if they explicitly relate to the categories referred to in Art. 9 GDPR: in that case the processing requires an appropriate legal basis and must not be solicited beyond what is necessary.
3. Purposes and legal basis
- Assessment and management of requests for accreditation to the private area — basis: consent of the data subject (Art. 6(1)(a) GDPR) and/or pre-contractual measures taken at their request (point (b)), where applicable.
- Legal obligations connected with running the site — basis: legal obligation (point (c)).
- Security and abuse prevention in the private area — basis: legitimate interest (point (f)), balanced against the rights of the data subject.
4. Whether providing data is required
Providing the data in the form is necessary to examine the request. Without them, accreditation cannot proceed.
5. Methods and place of processing
Data are processed electronically, with appropriate technical and organisational measures. Any processors (hosting, email) will be appointed pursuant to Art. 28 GDPR.
6. Retention
Accreditation requests are kept for as long as necessary for their assessment and, if refused, as a rule for no more than 12 months, unless otherwise required by law. If accreditation is granted, account data are kept for the duration of the relationship and for the subsequent periods required by law.
7. Recipients
Data are not disseminated. They may be disclosed to persons authorised by the controller and to strictly necessary technical providers (e.g. hosting, email), within the EEA or with appropriate safeguards in the case of transfers outside the EU.
8. Rights of the data subject
The data subject may request access, rectification, erasure, restriction, portability, objection and withdrawal of consent (without affecting the lawfulness of processing carried out before withdrawal), and may lodge a complaint with the Garante per la protezione dei dati personali, the Italian data protection authority (www.garanteprivacy.it).
9. Minors
The service is not intended for children under 14. Requests must not be sent on behalf of minors unless the legal requirements are met.
10. Updates
This notice may be updated; the version in force is published on this page. Preview draft — to be validated with a trusted lawyer before going online.