La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web https://www.consorziosisifo.it e utilizzano i servizi eventualmente disponibili online. L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e dell’art. 122 del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018. Non riguarda siti web, piattaforme o servizi di terzi eventualmente raggiungibili mediante collegamenti presenti sul sito.
1. Titolare del trattamento
Il Titolare del trattamento è CONSORZIO SISIFO COOP. SOC. A R.L., con sede legale in Via Alfonso Borrelli, 3 – 90139 Palermo (PA), e-mail info@consorziosisifo.it, PEC sisifo@pec.consorziosisifo.it, telefono +39 095 501763.
2. Responsabile della Protezione dei Dati (DPO/RPD)
Il Responsabile della Protezione dei Dati (DPO/RPD) è Davide Raccuglia, contattabile all’indirizzo e-mail dpo@confederazioneservizi.it e al numero telefonico +39 347 1232303, per questioni relative al trattamento dei dati personali e all’esercizio dei diritti previsti dagli artt. 15-22 GDPR.
3. Tipologie di dati trattati
| Tipologia | Descrizione |
| Dati di navigazione | Indirizzo IP, log tecnici, identificativi online, URI richiesti, data e ora della richiesta, metodo utilizzato, codice di risposta del server, browser, sistema operativo e ulteriori dati tecnici necessari al funzionamento e alla sicurezza del sito. |
| Dati forniti volontariamente | Dati identificativi e di contatto, contenuto delle comunicazioni e ulteriori informazioni inserite dall’utente nei form, nelle e-mail o nelle richieste trasmesse al Titolare. |
| Dati relativi a candidature | Dati contenuti nel curriculum vitae e nella documentazione eventualmente trasmessa, esclusivamente qualora il sito consenta l’invio di candidature. |
| Dati per newsletter o comunicazioni | Indirizzo e-mail, dati identificativi minimi, prova del consenso e informazioni tecniche relative all’iscrizione o alla disiscrizione, qualora il servizio sia attivo. |
| Cookie e strumenti di tracciamento | Cookie tecnici e, solo ove effettivamente presenti, cookie analytics, cookie di terze parti, strumenti di marketing o profilazione, installati secondo le regole indicate nella presente policy. |
4. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Base giuridica | Conservazione |
| Navigazione e funzionamento tecnico del sito | Art. 6, par. 1, lett. f) GDPR: legittimo interesse del Titolare alla funzionalità e sicurezza del sito; art. 122 Codice Privacy per cookie tecnici. | Log ordinari: fino a 90 giorni, salvo esigenze di sicurezza, accertamento di illeciti o termini diversi documentati nella log policy. |
| Riscontro a richieste inviate tramite form o e-mail | Art. 6, par. 1, lett. b) GDPR: esecuzione di misure precontrattuali adottate su richiesta dell’interessato; ove applicabile art. 6, par. 1, lett. c) o f). | Per il tempo necessario a gestire la richiesta e, di regola, per i 12 mesi successivi, salvo instaurazione di un rapporto o necessità di tutela dei diritti. |
| Sicurezza informatica, prevenzione di abusi e accertamento di responsabilità | Art. 6, par. 1, lett. f) GDPR: legittimo interesse alla sicurezza delle reti, dei sistemi e del patrimonio informativo. | Per il tempo necessario alle verifiche e alla tutela dei diritti; in caso di incidente, per tutta la durata della gestione e degli eventuali procedimenti. |
| Gestione di candidature, se attiva | Art. 6, par. 1, lett. b) GDPR; art. 9, par. 2, lett. b) GDPR per eventuali dati particolari pertinenti. | Di regola 12 mesi dalla ricezione, salvo diversa informativa specifica o instaurazione del rapporto. |
| Newsletter e comunicazioni promozionali, se attive | Art. 6, par. 1, lett. a) GDPR: consenso; resta fermo il diritto di revoca e opposizione. | Fino alla revoca del consenso o all’opposizione; la prova del consenso può essere conservata per il periodo necessario alla tutela del Titolare. |
| Cookie analytics non equiparabili a tecnici, marketing o profilazione | Art. 6, par. 1, lett. a) GDPR e art. 122 Codice Privacy: consenso espresso tramite banner o pannello preferenze. | Per la durata indicata nel pannello cookie e, comunque, fino alla revoca del consenso; la scelta dell’utente è conservata per il periodo strettamente necessario a documentarla. |
5. Destinatari e fornitori tecnologici
I dati possono essere trattati da personale autorizzato e da fornitori di hosting, manutenzione e sviluppo del sito, sicurezza informatica, posta elettronica, gestione form, analytics, newsletter, piattaforme di gestione del consenso e ulteriori servizi tecnologici. Tali soggetti operano, quando ne ricorrono i presupposti, quali Responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati possono inoltre essere comunicati ad autorità pubbliche, organi di vigilanza o altri soggetti legittimati dalla legge.
L’elenco aggiornato dei Responsabili del trattamento e dei principali fornitori tecnologici è disponibile su richiesta presso il Titolare o il DPO.
6. Trasferimenti verso Paesi terzi
L’impiego di fornitori di servizi informatici, analytics, newsletter, mappe, video incorporati, social plugin o altri strumenti di terze parti può comportare un trasferimento o un accesso ai dati da Paesi non appartenenti allo Spazio Economico Europeo. Qualora il trasferimento avvenga, il Titolare verifica l’esistenza di una base giuridica conforme agli artt. 44 e ss. GDPR, quali una decisione di adeguatezza, incluse le condizioni previste dall’eventuale EU-U.S. Data Privacy Framework, oppure Clausole Contrattuali Standard accompagnate, ove necessario, da misure supplementari e da una valutazione del trasferimento. L’interessato può richiedere informazioni sulle garanzie applicate contattando il Titolare o il DPO.
7. Cookie e strumenti di tracciamento
I cookie sono piccoli file di testo o identificatori memorizzati sul dispositivo dell’utente durante la navigazione. Possono essere di prima parte, quando sono gestiti direttamente dal sito, oppure di terza parte, quando sono installati o letti da soggetti esterni. Strumenti diversi dai cookie, ma idonei a identificare o seguire il dispositivo o l’utente, sono soggetti alle medesime regole quando svolgono funzioni equivalenti.
| Categoria | Descrizione | Consenso |
| Cookie tecnici e strettamente necessari | Consentono navigazione, sicurezza, bilanciamento del carico, autenticazione, gestione della sessione, memorizzazione delle preferenze e funzionamento delle componenti essenziali. | Non richiesto. |
| Cookie analytics equiparabili a tecnici | Producono statistiche aggregate e sono configurati in modo da ridurre il potere identificativo, senza combinazione con ulteriori dati o uso ulteriore da parte del fornitore. | Non richiesto solo se ricorrono effettivamente le condizioni previste dal Garante. |
| Cookie analytics non anonimizzati | Misurano l’utilizzo del sito mediante identificatori o dati non sufficientemente aggregati o anonimizzati. | Richiesto. |
| Cookie di marketing o profilazione | Consentono tracciamento, remarketing, annunci personalizzati, analisi delle preferenze o creazione di profili. | Richiesto. |
| Cookie e contenuti di terze parti | Possono essere installati da mappe, video, social plugin, sistemi antispam, servizi analytics, chat, newsletter o altre componenti esterne. | Richiesto quando non sono strettamente necessari o equiparabili a tecnici. |
8. Banner, preferenze e revoca del consenso
Alla prima visita, il sito presenta un banner che consente di rifiutare i cookie non necessari, accettare tutti i cookie oppure scegliere in modo granulare le categorie desiderate. In assenza di consenso, i cookie e gli strumenti non tecnici restano bloccati. La semplice prosecuzione della navigazione, lo scorrimento della pagina o la chiusura del banner non costituiscono consenso.
L’utente può modificare o revocare in qualsiasi momento le proprie scelte mediante il collegamento o pulsante permanente “Gestisci preferenze cookie” presente sul sito. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.
9. Gestione dei cookie tramite browser
L’utente può inoltre cancellare o bloccare i cookie mediante le impostazioni del browser utilizzato. La disabilitazione dei cookie tecnici può compromettere alcune funzionalità del sito. Le istruzioni aggiornate sono disponibili nelle sezioni di assistenza dei principali browser, tra cui Google Chrome, Microsoft Edge, Mozilla Firefox e Apple Safari. La gestione tramite browser non sostituisce il pannello delle preferenze messo a disposizione dal sito.
10. Modalità di trattamento e misure di sicurezza
Il trattamento avviene con strumenti informatici e telematici secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate, tra cui connessioni HTTPS, controllo degli accessi, credenziali individuali, aggiornamento dei sistemi, backup, protezione da accessi non autorizzati, monitoraggio degli eventi di sicurezza e procedure di gestione degli incidenti e delle violazioni dei dati personali.
11. Natura del conferimento e conseguenze del rifiuto
A parte i dati tecnici indispensabili al funzionamento e alla sicurezza del sito, il conferimento dei dati tramite form o e-mail è facoltativo. Il mancato conferimento dei dati necessari può impedire al Titolare di rispondere alla richiesta o fornire il servizio richiesto. Il rifiuto dei cookie non necessari non impedisce la navigazione ordinaria, salvo l’indisponibilità di specifiche funzionalità che dipendano da servizi esterni non attivati.
12. Dati particolari, dati sanitari e documentazione clinica
Salvo specifiche funzionalità dedicate, canali protetti e apposita informativa, l’utente è invitato a non inserire nei form generici dati particolari ai sensi dell’art. 9 GDPR, inclusi dati relativi alla salute, referti o informazioni cliniche. Qualora tali dati siano inviati spontaneamente, saranno trattati nei limiti strettamente necessari alla gestione della richiesta e secondo le disposizioni applicabili. Eventuali servizi sanitari online devono essere disciplinati da informativa specifica e da adeguate misure di sicurezza.
13. Diritti degli interessati
L’interessato può esercitare, nei casi previsti, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ai sensi degli artt. 15-22 GDPR. Quando il trattamento è fondato sul consenso, l’interessato può revocarlo in qualsiasi momento; quando è fondato sul legittimo interesse, può opporsi per motivi connessi alla propria situazione particolare. L’opposizione al marketing diretto può essere esercitata in qualsiasi momento e senza necessità di motivazione. Le richieste possono essere inviate ai recapiti del Titolare o del DPO indicati nella presente informativa. Il Titolare può richiedere informazioni necessarie a verificare l’identità del richiedente.
14. Processo decisionale automatizzato e profilazione
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato. Eventuali attività di profilazione mediante cookie o strumenti di tracciamento avvengono solo se effettivamente presenti, previo consenso e con possibilità di revoca mediante il pannello delle preferenze.
15. Reclamo e tutela giurisdizionale
L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, sito istituzionale www.gpdp.it, e-mail garante@gpdp.it, PEC protocollo@pec.gpdp.it. Resta impregiudicato il diritto di proporre ricorso giurisdizionale ai sensi dell’art. 79 GDPR.
16. Aggiornamento della policy
La presente informativa è aggiornata al 3 agosto 2026 e può essere modificata in caso di variazioni normative, tecniche, organizzative o dei servizi presenti sul sito. Le modifiche sostanziali saranno rese conoscibili mediante pubblicazione sul sito. Gli utenti sono invitati a consultare periodicamente questa pagina.
