1. Titolare del trattamento
SIST – Sindacato Italiano Studenti Telematici, associazione non riconosciuta ai sensi degli artt. 36 e ss. del Codice Civile, con sede legale in [indirizzo completo], Codice Fiscale [CF], è il Titolare del trattamento dei dati personali raccolti tramite questo sito. Per qualsiasi richiesta relativa alla presente Privacy Policy è possibile scrivere a [email privacy, es. privacy@sist-studenti.it].
2. Dati raccolti
Nell'ambito delle sue attività, SIST raccoglie le seguenti categorie di dati:
- Dati anagrafici e di contatto: nome, cognome, email, numero di telefono (facoltativo), forniti in fase di tesseramento, richiesta di orientamento o apertura di un ticket di assistenza.
- Dati relativi al percorso di studi: università di iscrizione, corso di laurea, anno accademico, CFU conseguiti, forniti per l'erogazione dei servizi (supporto del Gruppo aiuto panieri e verifica della disponibilità, valutazione CFU, assistenza su esami e contestazioni).
- Dati di pagamento: gestiti direttamente dai fornitori di pagamento Stripe e PayPal. SIST non memorizza né ha accesso ai dati completi della carta di pagamento.
- Dati particolari (categorie speciali, art. 9 GDPR): nel modulo di adesione relativo a esami e deroghe, può essere richiesta l'indicazione di una categoria di deroga che include, tra le altre, "disabilità/L.104". Questo dato è raccolto solo previo consenso esplicito e distinto, è trattato in forma aggregata quando possibile, e non è richiesta alcuna documentazione sanitaria di supporto.
- Dati di navigazione: dati tecnici raccolti automaticamente durante la navigazione (indirizzo IP, tipo di browser, pagine visitate), nei limiti descritti dalla cookie policy del sito.
3. Finalità del trattamento
I dati sono trattati per le seguenti finalità:
- gestione del rapporto associativo e del tesseramento (base giuridica: esecuzione del rapporto associativo);
- erogazione dei servizi riservati ai soci: supporto del Gruppo aiuto panieri e verifica della disponibilità, assistenza su ticket, valutazione CFU, consulenza di orientamento (base giuridica: esecuzione del rapporto associativo / richiesta dell'interessato);
- adesione a iniziative e richieste collettive verso atenei e Ministero (base giuridica: consenso specifico raccolto al momento dell'adesione);
- adempimento di obblighi legali e fiscali (base giuridica: obbligo di legge);
- comunicazioni istituzionali relative all'attività associativa (base giuridica: esecuzione del rapporto associativo);
- eventuali comunicazioni promozionali su convenzioni e iniziative, solo previo consenso facoltativo e revocabile in qualsiasi momento (base giuridica: consenso).
4. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti informatici, con modalità organizzative e logiche strettamente correlate alle finalità indicate, e con l'adozione di misure di sicurezza adeguate a prevenire accessi non autorizzati, perdita o distruzione dei dati.
5. Comunicazione e trasferimento dei dati
I dati non sono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati, nei limiti necessari all'erogazione del servizio, ai seguenti soggetti, che agiscono come responsabili del trattamento o titolari autonomi:
- fornitori di hosting e piattaforma del sito (Lovable);
- fornitori di servizi di pagamento (Stripe, PayPal), che potrebbero trasferire dati verso paesi extra-UE (inclusi gli Stati Uniti), nel rispetto delle garanzie previste dal GDPR per tali trasferimenti;
- fornitori di posta elettronica e gestione email;
- autorità pubbliche, se richiesto da obblighi di legge.
6. Conservazione dei dati
I dati sono conservati per la durata del rapporto associativo e per i successivi [es. 10 anni] per adempiere a obblighi fiscali e legali, salvo diverso termine previsto dalla legge. I dati raccolti tramite il modulo di orientamento gratuito, se l'interessato non diventa socio, sono conservati per un massimo di [es. 12 mesi] dalla raccolta, salvo richiesta di cancellazione anticipata.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di richiedere in qualsiasi momento: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento. Le richieste possono essere inviate a [email privacy]. L'interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Cookie
Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie di analisi statistica. Per maggiori dettagli consulta la Cookie Policy.
9. Modifiche alla presente Privacy Policy
SIST si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento, dandone comunicazione tramite pubblicazione sul sito, con indicazione della data di ultimo aggiornamento.