SOCIETÀ ITALIANA DI DIRITTO ED ECONOMIA

Informativa sulla Privacy

EnglishItaliano

Ultimo aggiornamento: 27 ottobre 2026

SIDE - Società Italiana di Diritto ed Economia (di seguito “SIDE” o “il Titolare”) rispetta la privacy degli utenti e si impegna a proteggere i dati personali in conformità con il Regolamento (UE) 2016/679 (GDPR).

1. Titolare del Trattamento

SIDE - Società Italiana di Diritto ed Economia Via Vigilio Inama n.5 Presso il Dipartimento di Economia e Management (DEM) Università di Trento Codice Fiscale: 97898440587

Contatto: segreteria@side-isle.it

2. Tipologie di Dati Raccolti

2.1 Sito Web Pubblico (side-isle.it)

Il sito web pubblico di SIDE non utilizza cookie di tracciamento o analitici e non raccoglie dati personali degli utenti durante la navigazione. Non sono attivi strumenti di analisi come Google Analytics.

Il sito memorizza nel browser dell’utente soltanto:

  • la scelta effettuata nel banner di consenso ai cookie (vedi sezione 9);
  • la lingua scelta nelle pagine bilingui, come questa.

La pagina dei video incorpora video YouTube in modalità di privacy avanzata (youtube-nocookie.com): nessun cookie YouTube viene impostato prima della riproduzione di un video, ma la pagina carica contenuti dai server di Google.

In futuro, previa autorizzazione tramite il banner di consenso ai cookie, potrebbero essere attivati:

  • Cookie analitici (Google Analytics) per comprendere l’utilizzo del sito
  • I cookie analitici saranno attivati solo dopo esplicito consenso dell’utente

2.2 Extranet Conferenze (extranet.side-isle.it)

L’extranet utilizzata per la gestione delle conferenze SIDE raccoglie e tratta le seguenti categorie di dati personali:

Dati dell’account:

  • Nome e cognome
  • Indirizzo email
  • Password (conservata solo sotto forma di hash bcrypt)
  • Affiliazione universitaria
  • Paese
  • Foto profilo (facoltativa)

Dati di iscrizione alla conferenza:

  • Nome riportato sul badge
  • Partecipazione all’aperitivo di benvenuto e alla cena di gala
  • Esigenze alimentari e altre esigenze, se il partecipante sceglie di indicarle
  • Nomi degli accompagnatori alla cena, per le iscrizioni alle edizioni passate (gli accompagnatori non sono più ammessi)

Dati di invio dei contributi:

  • Titoli e abstract dei paper
  • Nomi e affiliazioni degli autori, e autore che presenta
  • Aree tematiche
  • File dei paper (PDF)
  • Candidatura al Premio Brenno Galli, se dichiarata
  • Decisione del comitato scientifico

Dati di pagamento:

  • Identificativi dell’ordine e dell’incasso PayPal
  • ID pagatore PayPal ed email del pagatore (in caso di pagamento con un conto PayPal)
  • Importo, valuta, stato e data del pagamento
  • Registrazioni tecniche di ogni tentativo di pagamento, conservate per diagnosticare eventuali problemi

Dati tecnici:

  • Identificativo di sessione (vedi sezione 9)

L’extranet non registra gli indirizzi IP.

Nota importante: SIDE non riceve né memorizza dati di carte di credito. I pagamenti, compresi quelli con carta, sono elaborati esclusivamente da PayPal come servizio esterno.

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

  1. Gestione delle iscrizioni alla conferenza - registrazione dei partecipanti, badge, ristorazione e organizzazione logistica
  2. Gestione dei contributi scientifici - raccolta e valutazione dei paper, comunicazione delle decisioni e pubblicazione del programma della conferenza
  3. Gestione dei pagamenti - elaborazione delle quote di iscrizione tramite PayPal ed emissione delle ricevute
  4. Adesione - la quota di iscrizione comprende l’adesione a SIDE per l’anno successivo
  5. Comunicazioni - invio di informazioni relative alle conferenze e alle attività di SIDE
  6. Sicurezza - protezione contro accessi non autorizzati, account falsi e frodi
  7. Adempimenti legali - conformità con gli obblighi fiscali e contabili italiani

Alla creazione di un account, i relativi dati (nome, dominio dell’email, affiliazione, paese) sono verificati automaticamente con semplici regole per individuare iscrizioni false o automatizzate. Un account segnalato da questi controlli può essere rifiutato o sottoposto a verifica da parte della segreteria di SIDE. L’interessato può scrivere a segreteria@side-isle.it per ottenere il riesame della decisione da parte di una persona.

Per i paper accettati, il titolo, gli autori, le affiliazioni e l’abstract sono pubblicati nel programma della conferenza sul sito web pubblico.

4. Base Giuridica del Trattamento

Il trattamento dei dati si basa su:

  • Art. 6(1)(b) GDPR - Esecuzione di un contratto (account, invio dei contributi, iscrizione alla conferenza e adesione)
  • Art. 6(1)(c) GDPR - Adempimento di obblighi legali (obblighi fiscali e contabili)
  • Art. 6(1)(f) GDPR - Legittimo interesse (sicurezza del sistema, prevenzione di account falsi e frodi, pubblicazione del programma della conferenza)
  • Art. 6(1)(a) e Art. 9(2)(a) GDPR - Consenso, per le esigenze alimentari e le altre esigenze, che possono rivelare informazioni sanitarie o religiose e sono raccolte solo se il partecipante sceglie di fornirle
  • Art. 6(1)(a) GDPR - Consenso (per i cookie analitici, quando implementati)

5. Destinatari dei Dati

All’interno di SIDE, i dati personali sono accessibili alla segreteria, al comitato scientifico (per i contributi) e agli organizzatori della conferenza (per le iscrizioni), solo nella misura necessaria ai rispettivi compiti.

I dati personali possono inoltre essere comunicati a:

Fornitore di hosting e di posta elettronica:

  • AlwaysData SAS (Francia) - hosting del sito, dell’extranet e del database, e invio delle email
  • Con sede nell’UE, conforme al GDPR
  • Informazioni legali: alwaysdata.com/terms-and-legal

Processore di pagamento:

  • PayPal - per l’elaborazione dei pagamenti, compresi quelli con carta
  • Dati condivisi: descrizione dell’ordine, importo, valuta
  • Dati ricevuti: identificativi dell’ordine e dell’incasso, ID pagatore, email del pagatore, stato del pagamento
  • Privacy policy PayPal: paypal.com/privacy

Piattaforma video:

  • YouTube (Google) - solo quando un visitatore apre la pagina dei video del sito pubblico

Autorità competenti:

  • Quando richiesto dalla legge (es. autorità fiscali italiane)

6. Periodo di Conservazione

  • Account utenti: Conservati finché l’account è attivo; l’utente può chiedere in qualsiasi momento la cancellazione del proprio account scrivendo a segreteria@side-isle.it
  • Foto profilo: Fino a quando l’utente la rimuove dal proprio profilo o l’account viene cancellato
  • Iscrizioni alle conferenze: Dati storici conservati per anno di conferenza
  • Contributi scientifici: Conservati per anno di conferenza; il programma delle conferenze passate resta pubblicato sul sito pubblico
  • Dati di pagamento: Conservati secondo la normativa fiscale italiana
  • Dati di sessione: Cancellati alla disconnessione dell’utente, oppure dopo 30 giorni di inattività
  • Log di sistema: Massimo 12 mesi

7. Diritti dell’Interessato

In conformità con gli articoli 15-22 del GDPR, l’utente ha diritto a:

  • Accesso (Art. 15) - ottenere conferma del trattamento e copia dei dati
  • Rettifica (Art. 16) - correggere dati inesatti o incompleti; la maggior parte dei dati dell’account può essere corretta direttamente nel profilo dell’extranet
  • Cancellazione (Art. 17) - richiedere la cancellazione dei dati (“diritto all’oblio”)
  • Limitazione (Art. 18) - limitare il trattamento in determinate circostanze
  • Portabilità (Art. 20) - ricevere i dati in formato strutturato
  • Opposizione (Art. 21) - opporsi al trattamento per motivi legittimi
  • Intervento umano (Art. 22) - ottenere il riesame da parte di una persona di un account rifiutato dai controlli automatici
  • Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca

Come esercitare i diritti: Inviare una richiesta a segreteria@side-isle.it Tempo di risposta: Entro 30 giorni dalla richiesta

8. Misure di Sicurezza

SIDE adotta misure tecniche e organizzative per proteggere i dati personali:

  • Crittografia HTTPS/TLS per tutte le comunicazioni
  • Hash delle password con bcrypt
  • Protezione contro la falsificazione delle richieste (le richieste provenienti da altri siti sono respinte)
  • Cookie di sessione inaccessibili agli script (HttpOnly)
  • Accesso alle funzioni amministrative in base al ruolo
  • Controlli di accesso al database
  • Aggiornamenti di sicurezza regolari
  • Validazione dei file caricati

9. Cookie e Memorizzazione nel Browser

9.1 Sito Web Pubblico (side-isle.it)

Cookie tecnico necessario:

  • cc_cookie
    • Finalità: Ricorda la scelta effettuata nel banner di consenso ai cookie
    • Durata: 6 mesi
    • Tipo: Cookie tecnico di prima parte

Memorizzazione nel browser (non è un cookie):

  • La lingua scelta nelle pagine bilingui è salvata nella memoria locale del browser. Non viene mai inviata a SIDE.

In futuro, con il consenso dell’utente:

  • Cookie analitici (Google Analytics)
    • Finalità: Comprendere l’utilizzo del sito
    • Durata: Variabile
    • Tipo: Cookie di terze parti
    • Anonimizzazione IP: Attivata
    • Richiede consenso esplicito

9.2 Extranet Conferenze (extranet.side-isle.it)

Cookie tecnici necessari (sempre attivi):

  • side_session

    • Finalità: Autenticazione dell’utente e gestione della sessione
    • Durata: Fino alla chiusura del browser, oppure 30 giorni se si seleziona “Keep me logged in on this device” all’accesso
    • Tipo: Cookie di sessione di prima parte, inaccessibile agli script

  • side_impersonator

    • Finalità: Consente a un amministratore di tornare al proprio account dopo aver visualizzato l’extranet come un altro utente
    • Durata: Fino alla chiusura del browser
    • Tipo: Cookie tecnico di prima parte, impostato solo per gli amministratori

Questi cookie sono strettamente necessari per il funzionamento del servizio e non richiedono consenso ai sensi dell’Art. 5(3) della Direttiva ePrivacy.

Durante il pagamento, le pagine e i pulsanti di PayPal possono impostare propri cookie, disciplinati dalla privacy policy di PayPal.

10. Trasferimenti Internazionali

I dati sono ospitati su server situati in Francia (AlwaysData) all’interno dell’Unione Europea. Non sono effettuati trasferimenti di dati verso Paesi terzi, ad eccezione di PayPal e Google (YouTube) (USA), che operano in base a garanzie adeguate per i trasferimenti internazionali.

11. Modifiche alla Privacy Policy

SIDE si riserva il diritto di modificare questa informativa. Le modifiche sostanziali saranno comunicate agli utenti registrati via email. La data di “Ultimo aggiornamento” in cima al documento indica la versione corrente.

12. Contatti

Per domande su questa informativa o per esercitare i propri diritti:

Email: segreteria@side-isle.it

Indirizzo: SIDE - Società Italiana di Diritto ed Economia Via Vigilio Inama n.5 Presso il Dipartimento di Economia e Management (DEM) Università di Trento Italia

13. Autorità di Controllo

In caso di violazioni della normativa sulla protezione dei dati, l’utente ha il diritto di proporre reclamo all’autorità di controllo competente:

Garante per la Protezione dei Dati Personali Piazza Venezia n. 11 00187 Roma, Italia Sito web: garanteprivacy.it Email: garante@gpdp.it

Questa informativa è conforme agli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).