Privacy Policy — Orienteering Lab

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Per esercitare i tuoi diritti o per qualsiasi richiesta relativa al trattamento dei dati, puoi contattarci all'indirizzo marketing@rmkble.studio.

2. Tipologie di dati raccolti

2.1 Dati forniti tramite il form di iscrizione

Per partecipare all'evento Orienteering Lab (11-12 giugno 2026, Facoltà di Economia, Sapienza Roma) raccogliamo:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Ateneo o scuola di appartenenza
• Livello di studi (scuola superiore, laurea triennale, magistrale, dottorato, altro)
• Facoltà (facoltativo)
• Esigenze alimentari (facoltativo)
• Consenso alla presente informativa privacy
• Consenso alla realizzazione e all'utilizzo di foto e video durante l'evento

2.2 Dati di navigazione

I sistemi informatici acquisiscono dati la cui trasmissione è implicita nei protocolli Internet (indirizzo IP, browser, sistema operativo, pagine visitate, data e ora dell'accesso, referrer). Vengono trattati in forma aggregata e anonima tramite Plausible Analytics self-hosted, che non utilizza cookie e non raccoglie dati personali identificativi.

2.3 Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici e, previo consenso, eventuali cookie di terze parti. La gestione del consenso è affidata a Cookiebot. Per dettagli consulta la Cookie Policy.

2.4 Foto e video raccolti durante l'evento

Durante l'evento possono essere realizzate fotografie e riprese video che possono ritrarre i partecipanti. Tali materiali sono trattati solo previo consenso esplicito raccolto in fase di iscrizione.

3. Finalità e basi giuridiche del trattamento

• Gestione dell'iscrizione e della partecipazione all'evento. Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR).
• Invio di comunicazioni operative (conferma iscrizione, promemoria, dettagli logistici). Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR).
• Realizzazione e utilizzo di foto/video per comunicazione e promozione. Base giuridica: consenso esplicito (art. 6.1.a GDPR), revocabile.
• Analisi statistica anonima del sito via Plausible. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Adempimenti di legge in materia di sicurezza informatica. Base giuridica: obbligo legale (art. 6.1.c GDPR).
• Tutela dei diritti del Titolare in sede giudiziaria. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

4. Modalità di trattamento e conservazione

Trattiamo i dati con strumenti elettronici e misure tecniche/organizzative adeguate (HTTPS/TLS, controlli accessi, backup giornalieri cifrati, log di audit).

• Dati del form di iscrizione: fino a 18 mesi dalla conclusione dell'evento.
• Foto e video con consenso: fino a revoca del consenso.
• Dati di navigazione (Plausible): aggregati anonimi, max 13 mesi.

5. Responsabili del trattamento

• CloudPepper (Paesi Bassi, UE) — hosting Odoo ERP per la gestione dei dati del form.
• Sinch Email / Mailgun (server EU, Germania) — invio email transazionali.
• Cloudflare, Inc. — CDN e protezione DDoS, conforme Standard Contractual Clauses UE.
• Plausible Insights OÜ — analytics open source self-hosted sui server del Titolare.
• Cookiebot (Cybot A/S / Usercentrics GmbH) — piattaforma consenso cookie.
• OVHcloud SAS — IaaS (VPS in UE).

I fornitori agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR. I dati non vengono ceduti a terzi per finalità di marketing di terze parti.

6. Trasferimento dei dati extra-UE

I dati sono trattati all'interno dell'Unione Europea. Alcuni fornitori (es. Cloudflare) possono operare globalmente: i trasferimenti avvengono nel rispetto del GDPR (artt. 44-49), tramite Standard Contractual Clauses e ove applicabile decisioni di adeguatezza (es. EU-U.S. Data Privacy Framework).

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR hai diritto di:

• Accesso (art. 15)
• Rettifica (art. 16)
• Cancellazione (art. 17 — diritto all'oblio)
• Limitazione (art. 18)
• Portabilità (art. 20)
• Opposizione (art. 21)
• Revoca del consenso in qualsiasi momento

Per esercitare i tuoi diritti scrivici a marketing@rmkble.studio. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo all'Autorità di controllo: Garante per la Protezione dei Dati Personali.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da perdita, accesso non autorizzato, divulgazione, alterazione o distruzione: HTTPS/TLS, autenticazione con API key, controlli accessi role-based, backup giornalieri cifrati, log di audit.

9. Trattamento dei dati di minori

I servizi non sono destinati a minori di 14 anni (art. 2-quinquies D.Lgs. 196/2003). L'evento è rivolto a studenti universitari e di scuola superiore. Non raccogliamo consapevolmente dati di minori di 14 anni; qualora accadesse, procederemo immediatamente alla cancellazione.

10. Modifiche alla presente informativa

JUPITHER S.R.L. si riserva il diritto di modificare la presente informativa. Le modifiche saranno pubblicate qui con aggiornamento della data. In caso di modifiche sostanziali, gli iscritti saranno notificati via email.

11. Contatti