Informativa
privacy.

Il Titolare del trattamento dei dati personali è il soggetto organizzatore del convegno G19 + 2 Sanità, contattabile all'indirizzo email eventi@panaceascs.com.

Nel processo di accredito raccogliamo i seguenti dati:

• nome e cognome
• indirizzo email
• numero di telefono
• ente o azienda di appartenenza (facoltativo)
• ruolo professionale
• orario e data dell'accredito e dell'eventuale check-in
• posto prenotato in sala (se applicabile)
• indirizzo IP e user-agent del browser (per finalità di sicurezza)

I dati raccolti sono utilizzati esclusivamente per:

• gestire l'accredito al convegno
• inviare il pass nominativo con codice QR
• consentire il check-in all'ingresso
• permettere la selezione del posto in sala
• adempiere a obblighi di legge (es. elenco partecipanti per la sicurezza)

I dati non sono utilizzati per finalità di marketing né ceduti a terzi per scopi commerciali.

Il trattamento è fondato sul consenso esplicito dell'interessato (art. 6 par. 1 lett. a GDPR) prestato al momento dell'accredito, nonché sull'esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6 par. 1 lett. b GDPR).

I dati sono trattati dallo staff di segreteria e dai responsabili esterni necessari al funzionamento del servizio:

• Supabase Inc. (database e autenticazione) — USA, con clausole contrattuali standard
• Resend Inc. (invio email transazionali) — USA, con clausole contrattuali standard
• Vercel Inc. (hosting applicazione) — USA, con clausole contrattuali standard
• Upstash Inc. (rate limiting) — non conserva dati personali oltre 30 giorni

I servizi sopra elencati possono comportare il trasferimento dei dati al di fuori dello Spazio Economico Europeo. In tal caso, il trasferimento avviene sulla base di adeguate garanzie (clausole contrattuali standard approvate dalla Commissione UE) ai sensi degli artt. 46-49 GDPR.

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate. In particolare:

• dati di accredito e check-in: cancellati automaticamente 30 giorni dopo la conclusione del convegno (15-16 giugno 2026)
• log di sicurezza (IP, user-agent): conservati 90 giorni
• eventuali copie di backup: rimosse secondo il ciclo di backup del provider (massimo 30 giorni)

L'interessato ha diritto, in qualsiasi momento, di:

• accedere ai propri dati personali (art. 15 GDPR)
• richiedere la rettifica dei dati inesatti (art. 16 GDPR)
• richiedere la cancellazione dei dati ("diritto all'oblio", art. 17 GDPR)
• richiedere la limitazione del trattamento (art. 18 GDPR)
• ottenere la portabilità dei dati (art. 20 GDPR)
• opporsi al trattamento (art. 21 GDPR)
• revocare il consenso in qualsiasi momento
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare i propri diritti è sufficiente scrivere a eventi@panaceascs.com. Risponderemo entro 30 giorni.

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato al rischio: connessioni cifrate (TLS 1.3), hashing di token, rate limiting, log di audit, backup crittografati, accesso ai dati limitato al personale autorizzato tramite autenticazione a link univoco.

Utilizziamo solo cookie tecnici strettamente necessari al funzionamento del sito (autenticazione staff, preferenze di sessione). Non utilizziamo cookie di profilazione, analytics di terze parti o strumenti di marketing.

La presente informativa può essere aggiornata in caso di modifiche normative o organizzative. La versione corrente è sempre disponibile a questo indirizzo.