ERGOSUM S.R.L.

Informativa sul trattamento dei dati personali (art. 13 GDPR) e Cookie Policy
Sito web: www.ergosum.org

Titolare del trattamento: Ergosum S.r.l. · Via Corno di Cavento, 21 · 20148 Milano (MI)
Partita IVA IT10148030967 · e-mail info@ergosum.org · PEC ergosumpec@pec.it
Ultimo aggiornamento: 22.08.2026 

PARTE 1 — Informativa sul trattamento dei dati personali
ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

Titolare del trattamento

Il Titolare del trattamento — ossia il soggetto che determina finalità e mezzi del trattamento dei dati personali — è ERGOSUM S.r.l., con sede legale in Via Corno di Cavento, 21, 20148 Milano (MI), Partita IVA IT10148030967, e-mail info@ergosum.org, PEC ergosumpec@pec.it.

Per esercitare i diritti descritti al punto 12, o per qualsiasi domanda relativa al trattamento dei propri dati, l’interessato può contattare il Titolare ai recapiti sopra indicati.

Data Protection Officer (DPO)

Il Titolare non ha nominato un Data Protection Officer (DPO) ai sensi dell’art. 37 del GDPR: non ricorrono i presupposti che ne rendono obbligatoria la nomina (il Titolare non è un’autorità o organismo pubblico, non effettua trattamenti che richiedono il monitoraggio regolare e sistematico di interessati su larga scala, né tratta su larga scala categorie particolari di dati o dati relativi a condanne penali e reati).

Per ogni questione relativa al trattamento dei dati personali, gli interessati possono rivolgersi al Titolare o alle persone autorizzate al trattamento indicate in epigrafe, ai recapiti ivi riportati.

1. Normativa applicabile

Il trattamento dei dati personali degli utenti del sito www.ergosum.org è disciplinato da:

• il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (in breve “GDPR”); 
• il Decreto Legislativo 30 giugno 2003, n. 196 (“Codice in materia di protezione dei dati personali”), come modificato dal Decreto Legislativo 10 agosto 2018, n. 101 (in breve “Codice Privacy”); 
• la Direttiva 2002/58/CE (c.d. Direttiva e-privacy), trasposta nell’ordinamento italiano nel Codice Privacy, in particolare all’art. 122 per cookie e strumenti di tracciamento; 
• i provvedimenti del Garante per la protezione dei dati personali (in particolare le “Linee guida cookie e altri strumenti di tracciamento” del 10 giugno 2021). 

2. Tipologie di dati personali trattati
3. a) Dati di navigazione

I sistemi informatici preposti al funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet: indirizzi IP, tipo di browser e sistema operativo, data e ora della visita, pagine visitate, altri parametri relativi all’ambiente informatico dell’utente. Non sono raccolti per essere associati a interessati identificati.

1. b) Dati forniti volontariamente dall’utente

I dati conferiti spontaneamente compilando i moduli presenti sul sito (modulo di contatto, modulo di iscrizione alla newsletter, richieste di informazioni) o scrivendo ai recapiti indicati: nome, cognome, indirizzo e-mail e ogni altro dato inserito nel messaggio.

1. c) Dati relativi ai cookie

Il sito utilizza esclusivamente cookie tecnici, come descritto nella Parte 2 — Cookie Policy del presente documento.

3. Finalità del trattamento e basi giuridiche

Ciascuna finalità è fondata su una specifica base giuridica ai sensi dell’art. 6 GDPR:

Finalità	Dati trattati	Base giuridica (art. 6 GDPR)
Funzionamento e sicurezza del sito, prevenzione di accessi abusivi e attacchi informatici	Dati di navigazione	Legittimo interesse del Titolare (art. 6, par. 1, lett. f)
Risposta alle richieste di informazioni tramite moduli o recapiti di contatto	Dati inseriti dall’utente	Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b)
Invio della newsletter e di informazioni relative alle iniziative di Ergosum S.r.l.	Nome, cognome, indirizzo e-mail	Consenso dell’interessato (art. 6, par. 1, lett. a) — consenso specifico e separato da ogni altra finalità
Adempimento di obblighi di legge, contabile, fiscale o amministrativo	Dati eventualmente necessari	Obbligo legale (art. 6, par. 1, lett. c)
Accertamento, esercizio o difesa di un diritto in sede giudiziaria	Dati pertinenti alla controversia	Legittimo interesse del Titolare (art. 6, par. 1, lett. f)

Il conferimento dei dati di navigazione è necessario per il funzionamento stesso del sito; quello dei dati nei moduli di contatto è facoltativo ma necessario per ottenere riscontro alla propria richiesta.

In particolare, i dati personali sono trattati anche per rispondere alle richieste di informazioni inviate dall’utente tramite il modulo di contatto, gli altri moduli presenti sul sito o i recapiti indicati; tale finalità è fondata sull’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).

Nessun dato personale è utilizzato per finalità di marketing, promozionali o di vendita. Il sito non effettua e-commerce e non raccoglie dati di pagamento.

4. Registrazione al sito e uso dei dati

Il sito non offre alcun servizio di registrazione utenti né un’area riservata. I dati personali non sono pertanto utilizzati per la creazione di account o l’accesso a contenuti riservati. Qualora in futuro venisse attivata una registrazione, la presente informativa sarà aggiornata prima dell’attivazione e i relativi dati saranno trattati sulla base dell’esecuzione del contratto (art. 6, par. 1, lett. b).

5. Newsletter: consenso specifico e separato

L’iscrizione alla newsletter è facoltativa e richiede un consenso specifico, informato, libero e separato da ogni altra finalità. I dati (nome, cognome, indirizzo e-mail) sono utilizzati esclusivamente per l’invio della newsletter e di informazioni relative alle iniziative di Ergosum S.r.l.

Evidenze di consenso proposte per i moduli del sito:

• ☐  Modulo di contatto: “Dichiaro di aver letto l’informativa privacy (art. 13 GDPR) e acconsento al trattamento dei miei dati personali esclusivamente per rispondere alla mia richiesta di informazioni.” 
• ☐  Modulo newsletter: “Acconsento separatamente al trattamento dei miei dati (nome, e-mail) per l’invio della newsletter e di informazioni sulle iniziative di Ergosum S.r.l., ai sensi dell’art. 6, par. 1, lett. a del GDPR.” 

Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3 GDPR), tramite: il link di disiscrizione presente in ogni newsletter, oppure i recapiti del Titolare indicati in epigrafe.

6. Comunicazione, responsabili del trattamento e cessione dei dati

È importante distinguere due operazioni diverse, spesso confuse:

• Comunicazione dei dati: trasferimento a soggetti determinati che trattano i dati per conto del Titolare (responsabili del trattamento ex art. 28 GDPR, es. hosting, sviluppo e manutenzione del sito), oppure a soggetti che li trattano in qualità di titolari autonomi per obblighi di legge. Il Titolare rimane titolare e mantiene il controllo sui dati. 

• Cessione dei dati: trasferimento a un terzo che diventa nuovo titolare del trattamento, con l’uscita dei dati dalla sfera di controllo del Titolare originario. 

Il Titolare dichiara che:

• i dati personali non vengono ceduti a terzi: nessuna vendita, baratto o locazione di dati; 
• i dati possono essere comunicati esclusivamente a: (i) soggetti che forniscono servizi strumentali al funzionamento del sito (nominati responsabili ai sensi dell’art. 28 GDPR); (ii) soggetti pubblici o autorità, ove imposto da obbligo di legge; (iii) professionisti e consulenti, nei limiti necessari alla tutela dei diritti del Titolare. 

L’elenco aggiornato dei responsabili è disponibile su richiesta.

7. Trasferimento dei dati fuori dall’Unione Europea

Il GDPR (artt. 44 e ss.) richiede garanzie adeguate per i trasferimenti verso Paesi extra-UE.

Il Titolare dichiara che i dati personali sono trattati all’interno dello Spazio Economico Europeo (SEE) e non vengono trasferiti fuori dall’Unione Europea. I servizi di hosting e infrastruttura sono localizzati in Germania.

Qualora il sito utilizzi servizi di terze parti con sede fuori dal SEE (font, video incorporati, CDN, statistiche tecniche), il Titolare verifica preventivamente le garanzie di cui agli artt. 44–49 GDPR (decisioni di adeguatezza o clausole contrattuali standard) e aggiorna la presente informativa. Qualsiasi trasferimento futuro sarà comunicato agli interessati.

8. Profilazione e decisioni automatizzate

Il Titolare informa espressamente che:

• il sito non effettua alcuna attività di profilazione, né direttamente né tramite terzi; 
• non adotta alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo significativo sull’interessato (art. 22 GDPR); 
• non vengono elaborate categorie particolari di dati (dati sensibili) ai sensi dell’art. 9 GDPR, salvo diversa e specifica informativa. 

9. Fotografie e video

Le fotografie e i video pubblicati sul sito, che possono ritrarre partecipanti a eventi o soggetti intervistati, sono trattati esclusivamente con finalità di documentazione e divulgazione delle attività di ErgoSum (base giuridica: consenso dell’interessato, art. 6, par. 1, lett. a GDPR, oppure legittimo interesse per riprese di gruppi in contesti pubblici, nel rispetto delle indicazioni del Garante). Prima dell’evento, i partecipanti sono informati dell’eventuale ripresa e della possibilità di opporsi; la persona ritratta può in ogni momento richiedere la rimozione o l’oscuramento della propria immagine.

10. Estrazione automatica di dati (web scraping)

Il sito non consente l’estrazione automatica di dati personali pubblicati al suo interno:

• è vietato l’uso di tecniche di web scraping, di bot, spider, crawler o altri strumenti automatizzati volti a estrarre, copiare, memorizzare, aggregare o riutilizzare i contenuti e i dati del sito senza preventiva autorizzazione scritta del Titolare; 
• tale attività, ove riguardi dati personali, può integrare una violazione del GDPR e di altre normative, con responsabilità civile e penale dell’autore; 
• il Titolare si riserva di adottare misure tecniche e legali, anche giudiziarie, per impedire e sanzionare tali attività. 

11. Conservazione dei dati

Ai sensi dell’art. 13, par. 2, lett. a del GDPR, il Titolare indica di seguito, per ciascuna finalità, il periodo di conservazione dei dati personali oppure i criteri utilizzati per determinarlo:

Finalità	Periodo di conservazione / criteri
Funzionamento e sicurezza del sito (dati di navigazione)	30 giorni, salvo necessità di accertamento di reati da parte dell’autorità giudiziaria
Risposta alle richieste di informazioni (modulo di contatto)	Per il tempo necessario a gestire la richiesta, e comunque non oltre 12 mesi dalla risposta definitiva
Invio della newsletter e informazioni sulle iniziative (consenso)	Fino alla revoca del consenso o alla disiscrizione, e comunque non oltre 24 mesi dall’ultima interazione (criterio: durata del consenso prestato)
Adempimento di obblighi di legge (contabile, fiscale, amministrativo)	Per il periodo previsto dalle norme applicabili (es. 10 anni per i documenti contabili e fiscali)
Accertamento, esercizio o difesa di un diritto in sede giudiziaria	Fino alla conclusione della controversia, compresi i termini di impugnazione

Il sito non prevede registrazione né account utente: per tale finalità non vengono pertanto trattati dati personali. Qualora in futuro venisse attivato un servizio di registrazione, i relativi periodi di conservazione saranno comunicati con l’aggiornamento della presente informativa.

Decorso il termine di conservazione, i dati saranno cancellati o anonimizzati.

12. Diritti dell’interessato

Ai sensi degli artt. 15–22 GDPR, l’interessato ha diritto di:

• • accedere ai propri dati (art. 15); 
  • ottenere la rettifica o l’integrazione dei dati (art. 16); 
  • ottenere la cancellazione (diritto all’oblio, art. 17); 
  • ottenere la limitazione del trattamento (art. 18); 

• ottenere la portabilità dei dati (art. 20); 

• opporsi al trattamento fondato sul legittimo interesse (art. 21); 

• revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3). 

I diritti si esercitano scrivendo al Titolare ai recapiti in epigrafe. Risposta entro un mese, prorogabile di due nei casi di particolare complessità.

13. Reclamo all’Autorità di controllo

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, autorità di controllo italiana, ove ritenga che il trattamento violi il GDPR (art. 77 GDPR):

• per via telematica: https://www.garanteprivacy.it; 
• per via postale: Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 Roma. 

L’interessato ha altresì diritto di proporre ricorso giurisdizionale dinanzi all’autorità giudiziaria competente (art. 79 GDPR).

14. Minori

I servizi del sito non sono destinati a minori di 16 anni; qualora il Titolare venga a conoscenza di trattamenti di dati di minori senza il consenso di chi esercita la responsabilità genitoriale, provvederà alla cancellazione.

15. Modifiche alla presente informativa

La presente informativa può essere aggiornata: la versione vigente sarà pubblicata su questa pagina con indicazione della data di revisione.

Ultimo aggiornamento: 22.08.2026

PARTE 2 — Cookie Policy
ai sensi dell’art. 122 del D.Lgs. 196/2003 (Codice Privacy) e del Provvedimento del Garante del 10 giugno 2021

1. Cosa sono i cookie

I cookie sono piccoli file di testo salvati sul dispositivo dell’utente (computer, tablet, smartphone) durante la navigazione, ritrasmessi al sito nelle visite successive. Possono essere di sessione (eliminati alla chiusura del browser) o persistenti (restano per un periodo determinato); di prima parte (gestiti dal Titolare) o di terze parti (gestiti da soggetti diversi).

2. Cookie utilizzati da questo sito

In coerenza con la scelta di tracciare il meno possibile i visitatori, www.ergosum.org utilizza esclusivamente cookie tecnici, necessari al corretto funzionamento del sito o per erogare un servizio esplicitamente richiesto dall’utente.

Non vengono utilizzati cookie di profilazione, cookie analitici, cookie di marketing o altri strumenti di tracciamento per finalità commerciali o pubblicitarie, né di prima né di terza parte.

L’elenco nominativo dei singoli cookie tecnici installati dal sito, con le rispettive durate, è mantenuto dal Titolare ed è disponibile su richiesta contattando i recapiti indicati nell’informativa privacy.

3. Base giuridica e consenso

Ai sensi dell’art. 122, comma 1, del Codice Privacy, l’installazione di cookie tecnici non richiede il consenso preventivo, ma solo la presente informativa. Poiché il sito non usa cookie di profilazione o analitici, non viene richiesto alcun consenso per il tracciamento, né viene mostrato un banner di raccolta consensi per finalità di marketing. Al più, un avviso informativo che rimanda alla presente Cookie Policy, come previsto dalle Linee guida del Garante del 10 giugno 2021.

4. Come gestire i cookie dalle impostazioni del browser

L’utente può gestire o disabilitare i cookie dalle impostazioni del proprio browser (la disabilitazione dei cookie tecnici può compromettere il funzionamento del sito):

• Chrome: https://support.google.com/chrome/answer/95647 

• Firefox: https://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cookie 

• Safari: https://support.apple.com/it-it/guide/safari/sfri11471/mac 

• Edge: https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09 

5. Modifiche alla presente Cookie Policy

Eventuali modifiche saranno pubblicate su questa pagina. In caso di introduzione futura di cookie non tecnici, il Titolare aggiornerà la presente informativa e implementerà un meccanismo di acquisizione del consenso conforme al Provvedimento del Garante del 10 giugno 2021, prima di attivare tali cookie.

Ultimo aggiornamento: 22.08.2026