Informativa privacy

Versione 1.0 — ultimo aggiornamento 27/06/2026.

Questa pagina descrive in modo operativo il trattamento dei dati personali nel portale per la gestione delle prove valutative EMC. Il testo deve essere validato dal Titolare del trattamento e dal consulente privacy prima della messa online definitiva.

Titolare del trattamento e contatti

Titolare	Titolare del trattamento da completare
Email Titolare	Da completare
Indirizzo	Da completare
Contatto privacy	privacy@example.com
DPO/RPD	Da nominare solo se ricorrono le condizioni di legge.

Dati trattati, finalità e basi giuridiche

Il portale tratta dati identificativi e professionali di account, laboratori, responsabili tecnici, indirizzi di spedizione, calendario/prenotazioni, stato del campione, notifiche, email e log applicativi.

Finalità principali: autenticazione, gestione adesioni, calendario, tracciabilità logistica del campione, notifiche operative, solleciti, sicurezza e audit.

Basi giuridiche tipiche: esecuzione del contratto/procedura di partecipazione alla prova, legittimo interesse organizzativo e sicurezza del sistema. Nota configurata: Gestione contrattuale/precontrattuale della prova, legittimo interesse organizzativo e sicurezza del sistema.

Cookie e strumenti tecnici

Il sito è configurato per usare solo cookie/sessioni tecniche necessari per autenticazione, protezione dei form e preferenza lingua IT/EN. Non sono previsti cookie statistici, pubblicitari, marketing o di profilazione; per questo scenario non è previsto un banner cookie per finalità non necessarie.

Nota sulla lingua: il cookie tecnico django_language serve solo a ricordare se l’utente ha scelto IT o EN. Non identifica interessi, abitudini o prestazioni del laboratorio e non viene usato per analisi o profilazione.

Nome	Finalità	Durata	Necessario
csrftoken	Cookie tecnico di sicurezza usato per proteggere i form da richieste non autorizzate CSRF.	Variabile secondo configurazione Django	Sì
django_language	Cookie tecnico di preferenza che memorizza la lingua IT/EN scelta dall’utente; non svolge finalità statistiche, marketing o profilazione.	180 giorni, salvo diversa configurazione	Sì
sessionid	Cookie tecnico necessario per mantenere la sessione autenticata e distinguere i ruoli utente.	Sessione/browser, secondo configurazione Django	Sì

Destinatari, fornitori e trasferimenti

I dati possono essere trattati da soggetti autorizzati e da fornitori nominati responsabili del trattamento, ad esempio hosting, posta elettronica, backup, manutenzione e helpdesk.

Fornitore	Servizio	Paese	SEE	Base trasferimento
Registro fornitori da completare.

Tempi di conservazione

I dati sono conservati per il tempo necessario alla gestione della prova, alla tracciabilità, alla sicurezza e agli obblighi applicabili. Le policy operative sono configurabili nel backoffice.

Categoria	Giorni	Azione a scadenza
Policy retention da completare.

Diritti degli interessati

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione o informazioni sul trattamento. La risposta deve essere gestita senza ingiustificato ritardo e, in linea generale, entro un mese dalla ricezione della richiesta.

Presenta richiesta privacy

Sicurezza, audit e data breach

Il portale registra operazioni rilevanti come login, modifiche, cambi stato campione/prova, invio email, export e cancellazioni. I log sono visibili solo agli amministratori autorizzati. In produzione sono richiesti HTTPS, backup protetti, configurazione email sicura e hardening del backoffice.