Informativa privacy — Eventi e Webinar CERM
Versione 1.0 — ultimo aggiornamento: 31 luglio 2026
Ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR), Le forniamo le informazioni relative al trattamento dei dati personali che ci comunica iscrivendosi a un evento o webinar organizzato dal Centro Studi e Ricerche del Mediterraneo (CERM).
Questa informativa integra e specifica la Privacy Policy generale del sito, alla quale si rinvia per gli aspetti relativi alla semplice navigazione. È pensata per essere riutilizzata per eventi analoghi: eventuali differenze sostanziali rispetto al formato qui descritto — ad esempio la presenza di riprese video dei partecipanti — comportano un aggiornamento del testo e un incremento del numero di versione.
1. Titolare del trattamento
Centro Studi e Ricerche del Mediterraneo Soc. Coop. Sociale Onlus
Aeroporto di Comiso, Palazzina F/7 — 97013 Comiso (RG)
Email: cerm.onlus@gmail.com — Tel. +39 0932 725015
Legale rappresentante: Dott. Salvatore Salibba
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di obbligatorietà. Per ogni questione relativa al trattamento dei dati è possibile rivolgersi direttamente ai recapiti sopra indicati.
2. Dati trattati
- Nome e cognome
- Indirizzo email
- Azienda o ente di appartenenza
- Data e ora dell’iscrizione, versione dell’informativa accettata e scelte espresse sui consensi
- Dati tecnici di connessione generati dall’infrastruttura (indirizzo IP, dati di log)
- Nome visualizzato e contenuto dei messaggi eventualmente inviati nella chat della sessione
3. Finalità del trattamento e basi giuridiche
a) Gestione dell’iscrizione e partecipazione all’evento — invio del link di accesso, comunicazioni organizzative, invio della registrazione a chi si è iscritto.
Base giuridica: esecuzione di un servizio richiesto dall’interessato e misure precontrattuali (art. 6.1.b GDPR). Non è richiesto il consenso.
b) Invio di comunicazioni su corsi, eventi e iniziative CERM — newsletter e informazioni su attività future.
Base giuridica: consenso libero e facoltativo (art. 6.1.a GDPR), revocabile in qualsiasi momento senza pregiudizio per la partecipazione all’evento.
c) Registrazione della sessione e sua distribuzione agli iscritti.
Base giuridica: esecuzione del servizio richiesto (art. 6.1.b).
Salvo diversa indicazione fornita in occasione di uno specifico evento, i webinar organizzati da CERM in questo formato non prevedono la ripresa audio o video dei partecipanti: la registrazione riguarda i relatori, i materiali proiettati e può includere il contenuto della chat visibile durante la sessione.
c-bis) Gestione della chat durante la sessione. Salvo diversa indicazione per uno specifico evento, la partecipazione attiva avviene unicamente tramite chat testuale. I messaggi inviati sono visibili agli altri partecipanti e al Titolare. Il nome visualizzato è quello indicato in fase di accesso: chi preferisce non essere identificabile può modificarlo o semplicemente non scrivere. L’uso della chat è del tutto facoltativo.
Base giuridica: esecuzione del servizio richiesto (art. 6.1.b). Indipendentemente dalla piattaforma utilizzata, il Titolare richiede la cancellazione di eventuali log della chat conservati automaticamente entro il termine indicato al punto 7.
d) Adempimento di obblighi di legge contabili, fiscali e amministrativi.
Base giuridica: obbligo legale (art. 6.1.c GDPR).
4. Natura del conferimento
Il conferimento dei dati di cui alla finalità (a) è necessario per iscriversi: senza di essi non è possibile registrare la partecipazione né inviare il link di accesso.
Il consenso di cui alla finalità (b) è facoltativo. Il suo diniego non impedisce in alcun modo l’iscrizione e la partecipazione all’evento.
5. Destinatari e responsabili del trattamento
I dati non sono diffusi né ceduti a terzi per finalità proprie. Sono trattati da soggetti che forniscono servizi strumentali al Titolare, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:
| Fornitore | Servizio | Ubicazione |
|---|---|---|
| Aruba S.p.A. | Hosting del sito, del modulo di iscrizione e archiviazione dei dati raccolti | Italia |
| Google Ireland Limited (Google Workspace) | Invio delle email di conferma iscrizione e gestione della casella email istituzionale dedicata | UE / USA |
Si avvale inoltre di un fornitore terzo per l’erogazione tecnica di ciascun evento online (piattaforma di videoconferenza/webinar, comprensiva delle funzioni di partecipazione e chat), che agisce come responsabile del trattamento. Il nome specifico del fornitore utilizzato e un rimando alla sua informativa privacy Le vengono comunicati nell’email che contiene il link di accesso alla sessione, inviata in prossimità della data dell’evento — poiché il fornitore può variare da un evento all’altro.
Si avvale inoltre delle seguenti categorie di fornitori, quando attivati:
- fornitori di sistemi di gestione dell’anagrafica contatti (CRM);
- eventuali servizi di verifica anti-spam sui moduli di iscrizione.
L’elenco nominativo completo e aggiornato dei responsabili del trattamento è disponibile gratuitamente su richiesta, scrivendo agli indirizzi indicati al punto 1.
6. Trasferimento dei dati fuori dall’Unione Europea
Alcuni dei fornitori indicati — in particolare Google — hanno infrastrutture anche fuori dall’Unione Europea. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR: decisione di adeguatezza relativa all’EU-U.S. Data Privacy Framework, ove il fornitore vi aderisca, e/o Clausole Contrattuali Standard adottate dalla Commissione Europea, integrate da misure supplementari.
7. Periodo di conservazione
- Dati di iscrizione e partecipazione: 24 mesi dalla data dell’evento
- Dati trattati sulla base del consenso di cui alla finalità (b): fino a revoca del consenso e comunque non oltre 24 mesi dall’ultimo contatto, con successivo riesame
- Registrazione della sessione: 12 mesi dalla data dell’evento
- Resoconto della chat, se conservato dalla piattaforma: 30 giorni dalla data dell’evento
- Dati soggetti a obblighi di legge: per i termini previsti dalla normativa applicabile
Alla scadenza i dati sono cancellati o resi anonimi in modo irreversibile.
8. Diritti dell’interessato
Lei ha diritto di ottenere dal Titolare l’accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, nonché di opporsi al trattamento (artt. 15-22 GDPR). Può revocare in qualsiasi momento il consenso prestato per le comunicazioni, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Le richieste vanno indirizzate all’email indicata al punto 1. Ogni email di comunicazione contiene inoltre un collegamento diretto per la cancellazione.
Ha altresì diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).
9. Processi decisionali automatizzati
Il Titolare non effettua processi decisionali automatizzati né attività di profilazione che producano effetti giuridici sull’interessato.