La presente informativa, resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito “GDPR”), ha lo scopo di fornire all’Interessato informazioni chiare e complete sul trattamento dei dati personali effettuato tramite il sito web https://www.elsa-italy.org/

La consultazione del sito comporta il trattamento di alcuni dati personali riferibili all’Interessato, che saranno trattati in conformità alle disposizioni del GDPR e agli obblighi di riservatezza ivi previsti. Qualora vengano raccolti dati non forniti direttamente dall’Interessato, si applicano le disposizioni di cui all’art. 14 GDPR.

L’informativa è resa solo a coloro che interagiscono con il sito web di ELSA Italia e non per altri siti, pagine o servizi online raggiungibili tramite link ipertestuali pubblicati all’interno dello stesso.

Il sito utilizza cookie e tecnologie similari per raccogliere informazioni sull’interazione dell’Interessato con il sito stesso, al fine di ottimizzare la navigazione, personalizzare l’esperienza e svolgere analisi statistiche aggregate. Alcuni cookie richiedono il consenso esplicito dell’Interessato ai sensi dell’art. 6.1.a GDPR. Per maggiori informazioni e per gestire le preferenze sui cookie, si rinvia alla Cookie Policy di ELSA Italia.

Definizioni

Dati personali: qualsiasi informazione o dato relativo a una persona fisica identificata o identificabile (ad es. nome, indirizzo, numero utente, numero di telefono, fotografia, data di nascita, indirizzo IP, ecc.).

Trattamento: qualsiasi operazione o insieme di operazioni eseguite su dati personali, sia automatizzate sia manuali, quali raccolta, registrazione, organizzazione, conservazione, modifica, consultazione, utilizzo, interconnessione, blocco, cancellazione o distruzione dei dati stessi.

Cookie: si riferisce a un blocco di dati che non viene utilizzato a fini di identificazione, ma viene utilizzato per registrare informazioni relative alla navigazione nel servizio. Questi file registrano informazioni che verranno utilizzate per facilitare la navigazione, adattare i contenuti e ottimizzare determinate funzionalità.

Titolare del Trattamento: è la persona fisica o giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono le scelte di fondo sulle finalità e sulle modalità del trattamento dei dati, anche per ciò che riguarda la sicurezza.

Responsabile del trattamento: è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

Interessato: è la persona fisica identificata o identificabile cui si riferiscono i dati personali (ad esempio, l’utente che naviga sul sito, il socio o il soggetto che invia una richiesta tramite i moduli di contatto).

Titolare del trattamento

Titolare del trattamento è ELSA Italia – The European Law Students’ Association, con sede in Roma, Viale Gorizia 17 – 00198 (RM), C.F. 94005440618 al quale ci si potrà rivolgere per esercitare i propri diritti (esercizio dei diritti degli interessati) di cui tratta i dati al seguente recapito: RDP@it.elsa.org

Interessati a cui i dati si riferiscono

Il trattamento effettuato da ELSA Italia ha ad oggetto i dati personali degli utenti (“Interessati”) che consultino il Sito.

Responsabile della protezione dei dati

Il Responsabile per la protezione dei dati personali di ELSA Italia è stato individuato nel Segretario Generale dell’associazione. E-mail: secgen@it.elsa.org

Oggetto del Trattamento

Il Titolare tratterà i dati personali comunicati o legittimamente reperiti tramite il Sito (“Dati Personali”) per le finalità sottoindicate. In particolare, sono trattati i seguenti Dati Personali:

1. Dati di contatto: l’invio facoltativo, esplicito e volontario di nome, cognome, indirizzo e-mail ed eventuali dati personali contenuti nel messaggio inviato dall’Interessato. Questi dati saranno trasmessi ad ELSA Italia nel momento in cui l’Interessato la contatterà e saranno trattati esclusivamente per fornirgli riscontro alle comunicazioni ricevute o alle richieste da avanzate. Il conferimento ulteriore di Dati Personali deve ritenersi assolutamente facoltativo.
2. Dati di navigazione: I sistemi informatici e telematici del Sito acquisiscono, nel normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli Internet. Tali dati includono, a titolo esemplificativo: indirizzi IP, nomi di dominio, URI delle risorse richieste, orario e metodo della richiesta, dimensione dei file ricevuti, codici di stato della risposta del server e parametri relativi al sistema operativo e all’ambiente informatico dell’Interessato. I dati raccolti possono essere utilizzati in forma aggregata a fini statistici o di sicurezza del sito, ai sensi dell’art. 6.1.f GDPR.

L’invio facoltativo, esplicito e volontario, da parte dell’Interessato, di posta elettronica agli indirizzi e-mail indicati sul Sito comporta l’acquisizione e il trattamento da parte del Titolare di tali dati e di ogni altra informazione contenuta in tali comunicazioni per le finalità indicate dalla presente Informativa Privacy.

Il mancato conferimento dei dati di navigazione potrebbe comportare l’impossibilità di utilizzare il Sito.

Finalità e base giuridica del trattamento dei dati da parte di ELSA Italia

I Dati Personali forniti dall’Interessato saranno trattati esclusivamente per il conseguimento di finalità precise e solo in presenza di una specifica base giuridica prevista dalla legge, applicabile in materia di privacy e protezione dei dati personali. In particolare, i Dati Personali saranno trattati per le seguenti finalità:

• ottenere informazioni statistiche anonime sull’uso del sito (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
• controllare il corretto funzionamento del sito e garantire la protezione delle informazioni;
• perseguire, un legittimo interesse consistente nel garantire la sicurezza del Sito e delle informazioni sullo stesso scambiate, ossia la capacità di tale Sito di resistere ad eventi imprevisti o ad atti illeciti o dolosi che possano compromettere la disponibilità, l’autenticità, l’integrità e la riservatezza dei Dati Personali conservati o trasmessi e la sicurezza dei relativi servizi offerti o resi accessibili;
• accertare la responsabilità in caso di reati informatici ai danni del Sito; rilevare, prevenire, mitigare ed accertare attività fraudolente o illegali in relazione ai servizi forniti sul Sito;
• ogniqualvolta risulti necessario al fine di accertare, esercitare o difendere un diritto di ELSA Italia in sede giudiziaria;
• adempiere agli obblighi previsti dalla legge, da regolamenti, normative comunitarie o ordini dell’Autorità.

La base giuridica per l’acquisizione e il successivo trattamento dei dati consiste, conformemente all’art. 6.1, lett. c) e f) del Regolamento UE 679/2016, nel rispetto degli obblighi legali e nel perseguimento di un proprio legittimo interesse volto a garantire la sicurezza del Sito e delle informazioni scambiate sullo stesso ossia la capacità del sito di resistere, a un dato livello di sicurezza, a eventi imprevisti o a atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi.

I dati personali forniti volontariamente dall’utente sono trattati per la finalità di:

• rispondere ad eventuali richieste dell’Interessato in relazione alle attività di ELSA Italia e delle sue Sezioni Locali.

La base giuridica per l’acquisizione e il successivo trattamento dei dati consiste, conformemente all’art. 6.1, lett. a) del Regolamento UE 679/2016, nel consenso al trattamento dei propri dati personali.

Il trattamento dei dati, secondo quanto previsto dall’oggetto del trattamento, è necessario per consentire al Titolare di evadere le richieste degli Interessati. Il conferimento dei dati personali, pur non essendo obbligatorio, è indispensabile per consentire lo svolgimento delle già menzionate attività; pertanto, un eventuale rifiuto, da parte dell’Interessato, a fornire tali dati comporterebbe l’impossibilità, per l’Interessato medesimo, di comunicare con il Titolare e, per quest’ultimo, di fornire una risposta alle richieste degli Utenti.

Modalità e luogo del trattamento

I dati di navigazione sono raccolti automaticamente dal sistema quando il visitatore utilizza le funzionalità del sito web o quando l’utente invia un modulo di richiesta compilato o una e-mail agli indirizzi indicati su questo sito.

I dati personali saranno conservati anche su archivio digitale di proprietà del Titolare (Google Drive), Google Form, nonché utilizzando indirizzi di posta elettronica di proprietà del Titolare da soggetti autorizzati, che potranno accedere anche per mezzo di dispositivi portatili personali.

Il trattamento è effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e nel rispetto delle misure tecniche e organizzative idonee a garantire sicurezza, riservatezza e integrità dei dati personali (art. 32 GDPR). I dati possono essere conservati in forma aggregata per finalità statistiche. I server sono ubicati nell’Unione Europea; eventuali servizi di cloud o archiviazione di terzi, come Google Drive o Google Form, prevedono garanzie adeguate al trasferimento extra-UE, come decisioni di adeguatezza della Commissione Europea (quale il Data Privacy Framework UE-USA) o la sottoscrizione di Clausole Contrattuali Standard (Standard Contractual Clauses).

Natura del conferimento

Il conferimento dei dati di navigazione è necessario e non opzionale e avviene automaticamente e contestualmente alla navigazione quando l’utente utilizza le funzionalità del sito web. 

L’interessato può rifiutarsi di conferire al Titolare solo i dati riferiti ai Cookie. 

Per fare ciò può disabilitare i Cookie seguendo le istruzioni fornite dal browser in uso come indicato anche nella policy sull’utilizzo dei Cookie di ELSA Italia.

A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta o di inviare e-mail agli indirizzi dedicati. 

Il loro mancato conferimento comporterà l’impossibilità di ottenere quanto richiesto. Il consenso al trattamento dei dati fornito è revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Tempi e modalità di distruzione

Il Titolare conserva i Dati Personali dell’Interessato Ai sensi dell’art. 5, par. 1, lett. e) del Regolamento UE n. 679/2016, al fine di garantire un trattamento corretto e trasparente, i dati sono conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati, conformemente a quanto previsto dagli obblighi di legge.

I documenti contenenti i dati personali dell’Interessato vengono distrutti tramite cancellazione digitale degli stessi dall’archivio presso cui sono custoditi. Nel caso in cui ELSA Italia abbia previsto una versione cartacea dei dati, essi vengono distrutti fisicamente.

Comunicazione dati a Terzi, Destinatari e Responsabili

Oltre all’Interessato, in alcuni casi, potrebbero avere accesso ai Dati Personali anche incaricati coinvolti nell’organizzazione di attività ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati, se necessario, responsabili del trattamento da parte del Titolare.

In particolare, i Dati Personali potranno essere accessibili a:

• Double Malt S.r.l., con sede legale in Via Tonale, 22 – 20125 Milano, P. IVA 09529240963, in qualità di agenzia di comunicazione e supporto per attività di assistenza tecnica, comunicazione e gestione dei contenuti;
• Serverplan S.r.l., società unipersonale con sede in Via G. Leopardi, 22 – 03043 Cassino (FR), P. IVA 02495250603, in qualità di hosting provider per la fornitura dei servizi di infrastruttura informatica, hosting e gestione dei server, per i quali Serverplan opera in qualità di Responsabile del Trattamento ai sensi dell’art. 28 GDPR;
• Google Ireland Limited, con sede in Gordon House, Barrow Street, Dublin 4, Irlanda, in qualità di Responsabile del Trattamento ai sensi dell’art. 28 GDPR per i servizi Google Workspace (Google Drive, Google Forms). Per informazioni sul trattamento dei dati da parte di Google, consultare l’informativa privacy disponibile su https://policies.google.com/privacy.

È fatta salva, in ogni caso, la comunicazione dei Dati Personali richiesti alle forze di polizia, all’autorità giudiziaria, ad organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione dei reati.

La comunicazione di tali dati avverrà comunque in conformità alla legge e, in nessun caso, verranno venduti dati personali a soggetti terzi.

Interazione con Social Network e piattaforme esterne 

Il sito, attraverso widget e pulsanti, può interagire con piattaforme esterne e social network. In tal caso le informazioni acquisite dipendono dalle impostazioni dei profili utilizzati dall’utente su ciascun social network e non dall’amministratore di questo sito.

I collegamenti con Instagram®, Twitter®, Telegram®, Youtube®, etc., permettono di interagire con le pagine del ELSA Italia presenti nei social e condividere idee, opinioni o argomenti del sito web con le rispettive piattaforme social e possono raccogliere dati dell’interessato. 

In alcuni casi l’Utente potrebbe essere abilitato a pubblicare informazioni, comunicare con altri utenti, ad esempio provenendo dalla pagina di ELSA Italia su altri siti di social network e pubblicare commenti o contenuti.

Prima di interagire con tali aree Ti invitiamo a leggere attentamente le Condizioni Generali d’Utilizzo tenendo in considerazione che, in talune circostanze, le informazioni pubblicate possono essere visionate da chiunque abbia accesso ad Internet e tutte le informazioni che includi nelle tue pubblicazioni possono essere lette, raccolte ed usate da terzi.

Maggiori informazioni possono essere acquisite presso i siti delle aziende che offrono il servizio. Segnaliamo all’Utente che durante tali navigazioni i suoi dati personali non sono gestiti da ELSA Italia il cui intervento si limita a rendere disponibile il collegamento mediante tali pulsanti, solo per offrire un servizio ulteriore all’interessato ma non ha alcun controllo su di essi.

Diritti dell’interessato del trattamento

Il Regolamento (UE) 2016/679 attribuisce ai soggetti interessati i seguenti diritti:

1. diritto di accesso (art. 15 del Regolamento (UE) 2016/679)
2. diritto di rettifica (art. 16 del Regolamento (UE) 2016/679);
3. diritto alla cancellazione (art. 17 del Regolamento (UE) 2016/679);
4. diritto di limitazione di trattamento (art. 18 del Regolamento (UE) 2016/679);
5. diritto alla portabilità dei dati (art. 20 del Regolamento (UE) 2016/679);
6. diritto di opposizione (art. 21 del Regolamento (UE) 2016/679);
7. diritto di non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che li riguardano o che incida in modo analogo significativamente sulle loro persone (art. 22 del Regolamento (UE) 2016/679).

Nel caso in cui il trattamento sia basato sul consenso, l’Interessato può revocarlo in qualsiasi momento scrivendo all’indirizzo e-mail: RDP@it.elsa.org, ferma restando la liceità del trattamento eseguito prima della revoca.

L’Interessato può esercitare i propri diritti in qualsiasi momento inviando richiesta al Titolare, tramite e-mail a RDP@it.elsa.org o tramite PEC elsaitalia@pec.it, per ottenere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione al trattamento dei propri dati (artt. 15-22 GDPR). Il Titolare risponderà entro 1 mese dalla richiesta, prorogabile di ulteriori due mesi nei casi previsti dall’art. 12.3 GDPR.

Diritto di reclamo

Gli interessati, nel caso in cui ritengano che il trattamento dei dati personali a loro riferiti sia compiuto in violazione di quanto previsto dal Regolamento UE 679/2016, hanno il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, come previsto dall’art. 77 del Regolamento stesso o di adire le opportune sedi giudiziarie, come previsto dall’art. 79 del Regolamento UE 679/2016.

Minori

La presente informativa non è rivolta ai minori di 14 anni. Non raccogliamo consapevolmente dati personali di minori; qualora ne venissimo a conoscenza, provvederemo alla loro immediata cancellazione (art. 2 quinquies D.Lgs. 196/2003, modificato dal D.Lgs. 101/2018).

Informazioni finali

ELSA Italia revisiona regolarmente la presente Informativa.

In caso di modifica della presente informativa essa sarà pubblicata sui nostri siti ed entrerà in vigore non appena sarà pubblicata. Pertanto, ti invitiamo a farvi riferimento durante ogni visita per essere a conoscenza della sua ultima versione, che è permanentemente disponibile sui nostri siti web.

L’ultima revisione è stata effettuata al 3 febbraio 2026.