Informativa sulla privacy

Aggiornamento e validazione: 15 ottobre 2026

Questa informativa descrive il trattamento dei dati personali sul sito www.psiconcologia.org, nelle richieste di informazioni, nelle iscrizioni ai corsi e nella newsletter dell’Associazione Paradigma, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare e contatti

Il titolare è Associazione Paradigma – Scuola di Formazione Psicologica in ambito Oncologico, Via Venezian, 1 – 20133 Milano (MI), P.IVA/Codice fiscale 12759720159. Per informazioni e per esercitare i diritti: psicologia@istitutotumori.mi.it; telefono 02 23903179. Per richieste relative al sito e alla newsletter è disponibile anche info@psiconcologia.org.

Recapito dei moduli: le notifiche dei moduli del sito includono info@psiconcologia.org. Il gestore ha confermato la ricezione effettiva il 14 ottobre 2026; questa verifica è conclusa e resta distinta dai controlli su cookie, consenso e conservazione.

Per il modulo contatti, le notifiche sono inviate anche a psicologia@istitutotumori.mi.it e margherita.greco@istitutotumori.mi.it, oltre che a info@psiconcologia.org. L’accesso alle richieste è riservato ai referenti autorizzati per la loro gestione.

2. Quali dati trattiamo

Trattiamo i dati forniti nei moduli o nelle comunicazioni: nome e cognome, recapiti, dati professionali e formativi, informazioni necessarie all’iscrizione, alla fatturazione e alla gestione dei corsi, eventuali allegati e contenuto delle richieste. I campi richiesti dipendono dal modulo utilizzato. Raccogliamo inoltre dati tecnici di navigazione, come indirizzo IP, informazioni sul browser, pagine richieste e dati necessari alla sicurezza.

Non inserire informazioni sanitarie, dati di pazienti o di altre persone nei moduli generici. L’eventuale uso di materiale clinico nelle attività formative richiede modalità e istruzioni specifiche, separate dai moduli pubblici.

3. Perché trattiamo i dati

Richieste, iscrizioni e corsi: rispondere alle domande, gestire la partecipazione e inviare comunicazioni organizzative. Base giuridica: misure precontrattuali richieste dall’interessato ed esecuzione del rapporto contrattuale (art. 6.1.b GDPR).
Amministrazione e adempimenti: gestire fatturazione e obblighi applicabili. Base giuridica: obbligo di legge (art. 6.1.c).
Newsletter: inviare aggiornamenti su corsi, eventi e iniziative tramite Brevo. Base giuridica: consenso facoltativo e separato (art. 6.1.a). L’iscrizione a un corso non comporta automaticamente l’adesione alla newsletter.
Sicurezza e tutela dei diritti: prevenire abusi, proteggere il sito e gestire eventuali contestazioni. Base giuridica: legittimo interesse alla sicurezza e alla tutela dei diritti (art. 6.1.f), nei limiti di necessità e proporzionalità.
Statistiche del sito: Google Analytics 4, integrato tramite MonsterInsights, per comprendere l’uso delle pagine. Gli strumenti statistici non necessari sono subordinati al consenso, gestibile dal pannello iubenda. Non sono attivate finalità pubblicitarie o di remarketing nella configurazione verificata.

4. Newsletter e revoca

Puoi revocare il consenso alla newsletter tramite il collegamento di disiscrizione nelle email o scrivendo a info@psiconcologia.org. La mancata adesione o la revoca non impediscono l’iscrizione ai corsi. Le comunicazioni necessarie a un corso restano distinte dalle comunicazioni promozionali.

Brevo permette di rilevare aperture e clic delle email; queste funzioni risultano attive nella configurazione esaminata. Il consenso alla newsletter non va confuso con un consenso distinto al tracciamento individuale. Le modalità di raccolta e revoca di tale scelta sono oggetto di adeguamento; per informazioni o opposizione al tracciamento puoi contattarci ai recapiti sopra indicati.

5. Destinatari e servizi utilizzati

I dati sono accessibili ai soggetti autorizzati per le rispettive mansioni e ai fornitori necessari alla gestione tecnica e organizzativa: Aruba per hosting, posta e backup; Brevo per la newsletter; Google per Analytics e reCAPTCHA; iubenda per il banner e le preferenze; i servizi di sicurezza Wordfence/Defiant e di backup. WordPress, WPForms e il modulo dedicato gestiscono le richieste e le iscrizioni. Le notifiche sono recapitate a info@psiconcologia.org e, per i servizi che lo richiedono, ai referenti autorizzati dell’Associazione presso l’Istituto Nazionale dei Tumori.

Il sito presenta contenuti Instagram/Meta e collegamenti a siti esterni. Corsi ed eventi a distanza sono gestiti tramite Zoom. Gli account Aruba e Zoom sono intestati all’Associazione Paradigma; gli account Brevo e Google Drive utilizzati per queste attività sono intestati a Rappresentanze Guanziroli sas. L’elenco dei servizi non implica che ogni fornitore riceva tutti i dati raccolti.

Gestione operativa esterna. Rappresentanze Guanziroli sas gestisce per conto dell’Associazione Paradigma il sito, i social, i corsi e gli eventi su Zoom e l’invio delle newsletter. Utilizza inoltre il proprio account Google Drive per conservare le registrazioni dei corsi. Questa descrizione delle attività e dell’intestazione degli account non attesta che l’incarico relativo al trattamento dei dati sia già stato formalizzato: restano da verificare l’accordo applicabile e le istruzioni documentate dell’Associazione.

5-bis. Registrazioni dei corsi e accesso ai video

Le registrazioni sono scaricate da Zoom e sottoposte a montaggio. Le copie presenti su Zoom vengono eliminate manualmente dopo il download e restano recuperabili nel cestino per 30 giorni, prima della cancellazione definitiva. Non è attiva una cancellazione automatica delle registrazioni cloud basata sui giorni trascorsi dalla registrazione. I video vengono conservati su Google Drive, nell’account intestato a Rappresentanze Guanziroli sas, e resi disponibili ai frequentanti dalla sezione Download del sito, protetta da una password che cambia per ciascuna annualità del corso.

L’accesso previsto consente la sola visualizzazione: non è prevista una funzione di download per i corsisti. Ciò non costituisce una garanzia contro registrazioni o acquisizioni dello schermo effettuate con strumenti esterni.

Disponibilità e conservazione: i video restano disponibili ai frequentanti dei corsi annuali senza una scadenza prestabilita; non è attualmente prevista una data di eliminazione delle copie conservate su Google Drive. Il cambio annuale della password non equivale a una scadenza di conservazione. Questa è la modalità operativa dichiarata dal gestore; non costituisce, da sola, una verifica della necessità di conservare i dati senza un termine. La necessità, la proporzionalità e le condizioni della disponibilità continuativa devono essere riesaminate dall’Associazione.

Prima della partecipazione devono essere fornite le informazioni specifiche sulla registrazione della singola attività e sulle modalità di intervento. Per informazioni sui video che ti riguardano e per esercitare i diritti, contatta il titolare ai recapiti indicati in questa informativa.

Configurazione Zoom verificata il 15 ottobre 2026: la registrazione automatica nel cloud è attiva. La configurazione consente il salvataggio di video, audio separati dei partecipanti, chat e sottotitoli; i dati effettivamente registrati dipendono dall’attività svolta e dalle funzioni utilizzate. La trascrizione audio delle registrazioni cloud e i riepiloghi delle riunioni con IA risultano disattivati. Sono state inoltre disattivate le funzioni di trascrizione delle riunioni e delle chiamate Zoom Phone e di generazione di contenuti IA in «Le mie note». Questa disattivazione non equivale alla cancellazione di eventuali contenuti creati in precedenza.

6. Corsi ECM

Per i corsi accreditati, i dati necessari dei partecipanti sono comunicati a Cooperativa Spazio Iris Formazione, provider ECM n. 4995, per gli adempimenti relativi ai corsi e ai test finali. AGENAS tratta, per le proprie finalità istituzionali, dati trasmessi dal provider e ne prevede la comunicazione al Co.Ge.A.P.S.; consulta la Privacy Policy AGENAS.

Paradigma conserva anche copie di attestati e registri. Il termine specifico per queste copie e la ripartizione delle responsabilità devono ancora essere definiti con il provider: non si applica automaticamente a Paradigma il termine previsto per il provider ECM. Per conoscere la documentazione conservata in relazione al tuo corso e richiederne la verifica, scrivi al titolare. Il rinvio ad AGENAS non sostituisce questa informativa.

7. Conservazione

Richieste che non conducono a iscrizione: entro 12 mesi dalla chiusura della richiesta.
Dati operativi delle iscrizioni: 24 mesi dalla conclusione del corso, separando i documenti soggetti a obblighi ulteriori.
Documenti amministrativi e contabili: per i periodi imposti dagli obblighi applicabili.
Newsletter: fino alla revoca o alla cessazione della finalità. Le prove del consenso e i dati minimi necessari a rispettare la disiscrizione sono conservati limitatamente alla dimostrazione delle scelte e alla prevenzione di invii indesiderati.
Registrazioni dei corsi: disponibilità continuativa ai frequentanti, senza una scadenza di eliminazione prestabilita delle copie su Google Drive; le copie su Zoom sono eliminate manualmente dopo il download e restano nel cestino per 30 giorni prima della cancellazione definitiva, come descritto nella sezione 5-bis.
Documentazione ECM: secondo i criteri di necessità rispetto a rilascio, verifica e adempimenti del corso; il termine specifico delle copie di Paradigma è in corso di definizione come indicato sopra.
Wordfence Live Traffic: massimo 30 giorni e 2.000 righe nella configurazione verificata; il termine non comprende tutti i log del sito o del fornitore.
Google Analytics 4: 14 mesi per dati utente ed eventi, con rinnovo in caso di nuova attività; questa impostazione non si applica alla maggior parte dei report aggregati.

I tempi indicati richiedono verifiche e cancellazioni periodiche negli archivi, nelle email e nelle esportazioni; non equivalgono a una cancellazione automatica già attiva. I backup seguono cicli separati di rotazione: il Backup MySQL Aruba attivo conserva copie giornaliere per 7 giorni; per le copie locali completate di Duplicator è attiva la conservazione automatica di 90 giorni dalla creazione, con eliminazione delle copie scadute. Il controllo è programmato ogni ora tramite WP-Cron e può subire ritardi in assenza di richieste al sito. La pulizia si sospende se manca una copia recente o se la verifica segnala errori. Per i soli log tecnici di migrazione WPForms di tipo Migration, non associati a moduli o richieste, è attiva la pulizia automatica oltre 30 giorni dalla creazione, con controllo giornaliero tramite WP-Cron. Il controllo può subire ritardi in assenza di richieste al sito. Questa pulizia non elimina iscrizioni, richieste, relativi dati o email e non si estende agli altri registri WPForms. Resta in corso la verifica dei tempi di conservazione degli ulteriori log. Le copie di sicurezza non sono destinate all’uso ordinario dei dati.

8. Fornitori e trasferimenti internazionali

L’utilizzo di servizi internazionali può comportare trattamenti fuori dallo Spazio Economico Europeo. Le condizioni applicabili dipendono dal fornitore e dall’account utilizzato. Sono in corso i riscontri sugli accordi contrattuali e sulle garanzie concretamente applicabili: questa informativa non attesta che tutti i dati rimangano nell’Unione Europea. Puoi chiedere al titolare informazioni sui destinatari e sulle garanzie relative al tuo trattamento.

9. Conferimento e diritti

I campi obbligatori sono necessari alla richiesta o al servizio: senza tali dati potremmo non poterli gestire. Il consenso alla newsletter e agli strumenti statistici è facoltativo. I dati sono trattati con strumenti informatici e accessi autorizzati.

Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità; puoi opporti ai trattamenti fondati sul legittimo interesse e revocare il consenso senza pregiudicare il trattamento precedente. Scrivi a psicologia@istitutotumori.mi.it. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

10. Cookie e aggiornamenti

Consulta l’informativa sui cookie e il pulsante delle preferenze presente sul sito. L’informativa sarà aggiornata anche in seguito al completamento delle verifiche tecniche e organizzative indicate.

11. Collaudo dei moduli di iscrizione

Il collaudo della generazione dei PDF e delle email dei tre percorsi 2027 si è concluso il 15 ottobre 2026: verifica diretta per 100 ORE e completamento confermato dal gestore per Corso Base e Pratica Clinica. Restano distinte le verifiche su Analytics, reCAPTCHA e Instagram.