Privacy Policy

Ultimo aggiornamento: 14 agosto 2026

La presente Privacy Policy è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive le modalità con cui l’Unione Giovani Dottori Commercialisti ed Esperti Contabili di Siena tratta i dati personali degli utenti che visitano e utilizzano il sito web ugdcec-siena.it.

La presente informativa riguarda esclusivamente il sito ugdcec-siena.it e non si applica ad altri siti web, piattaforme o servizi di terze parti eventualmente raggiungibili tramite collegamenti presenti sul sito.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Unione Giovani Dottori Commercialisti ed Esperti Contabili di Siena
Codice Fiscale: 92072800524
Partita IVA: 01584780520

Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti previsti dal GDPR, l’interessato può contattare il Titolare utilizzando i recapiti indicati nella sezione “Contatti” del sito.

2. Tipologie di dati personali trattati

Attraverso il sito possono essere trattate diverse categorie di dati personali in funzione delle modalità con cui l’utente interagisce con il sito.

2.1 Dati forniti volontariamente dall’utente

L’invio di messaggi tramite i moduli presenti sul sito può comportare la raccolta di:

nome e cognome;
indirizzo e-mail;
numero di telefono, ove richiesto;
oggetto e contenuto della richiesta;
eventuali ulteriori informazioni inserite volontariamente dall’utente.

2.2 Dati relativi a iscrizioni e prenotazioni

Qualora l’utente utilizzi il sito per iscriversi alle attività dell’Associazione o prenotare posti per eventi, possono essere trattati i dati necessari alla gestione dell’iscrizione o della prenotazione, tra cui:

nome e cognome;
indirizzo e-mail;
numero di telefono, ove richiesto;
dati relativi all’evento prenotato;
numero di partecipanti;
informazioni necessarie alla gestione della prenotazione;
informazioni relative alla transazione e al pagamento.

2.3 Dati relativi ai pagamenti

Per gli eventi che prevedono il pagamento anticipato, il pagamento viene effettuato attraverso servizi di pagamento online messi a disposizione tramite Stripe.

I dati completi della carta di pagamento vengono gestiti direttamente dai sistemi del fornitore del servizio di pagamento e non vengono memorizzati direttamente dal Titolare sul sito.

2.4 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Possono rientrare in questa categoria:

indirizzo IP;
data e ora della richiesta;
pagine visitate;
tipo e versione del browser;
sistema operativo e dispositivo utilizzato;
informazioni tecniche relative alla connessione;
eventuali dati relativi all’interazione con il sito.

Tali dati possono essere trattati per garantire il corretto funzionamento del sito, la sicurezza dei sistemi e, previo consenso ove richiesto, per finalità statistiche e di analisi della navigazione.

3. Finalità e basi giuridiche del trattamento

3.1 Gestione delle richieste di contatto

I dati forniti attraverso i moduli di contatto vengono utilizzati per rispondere alle richieste dell’utente e fornire le informazioni richieste.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato o, ove applicabile, legittimo interesse del Titolare alla gestione delle richieste ricevute, ai sensi dell’art. 6, par. 1, lett. b) e f) del GDPR.

3.2 Gestione delle iscrizioni e delle prenotazioni agli eventi

I dati vengono trattati per consentire all’utente di iscriversi alle attività dell’Associazione, prenotare posti agli eventi, verificare la disponibilità, gestire le partecipazioni e inviare comunicazioni strettamente connesse alla prenotazione.

Base giuridica: esecuzione del contratto o di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

3.3 Gestione dei pagamenti

I dati necessari vengono trattati per consentire il pagamento degli eventi acquistati tramite il sito, verificare l’esito della transazione, gestire eventuali rimborsi e adempiere agli obblighi amministrativi, contabili e fiscali.

Base giuridica: esecuzione del contratto e adempimento degli obblighi di legge, ai sensi dell’art. 6, par. 1, lett. b) e c) del GDPR.

3.4 Adempimento degli obblighi di legge

I dati possono essere trattati per adempiere agli obblighi previsti dalla normativa civile, fiscale, contabile e da ogni altra disposizione applicabile al Titolare.

Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

3.5 Sicurezza del sito e prevenzione degli abusi

I dati tecnici e di navigazione possono essere trattati per prevenire accessi non autorizzati, frodi, abusi, attacchi informatici e altre attività potenzialmente dannose per il sito o per gli utenti.

Base giuridica: legittimo interesse del Titolare alla sicurezza dei propri sistemi informatici e alla tutela dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

3.6 Analisi statistiche e misurazione del traffico

Il sito utilizza Google Analytics 4 attraverso Google Site Kit per ottenere informazioni statistiche relative all’utilizzo del sito e comprendere come gli utenti interagiscono con le pagine e i contenuti.

Il servizio può raccogliere informazioni relative alla navigazione, alle pagine visitate, alle interazioni effettuate, al dispositivo e browser utilizzati, alla durata della visita e ad altre informazioni tecniche relative all’utilizzo del sito.

Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR e della normativa applicabile in materia di cookie e strumenti di tracciamento.

I servizi di analisi statistica soggetti a consenso non vengono attivati prima dell’acquisizione del consenso dell’utente, ove richiesto dalla normativa applicabile.

L’utente può modificare o revocare in qualsiasi momento le proprie preferenze attraverso il sistema di gestione del consenso presente sul sito.

3.7 Comunicazioni informative e promozionali

Qualora l’utente presti uno specifico consenso, i dati di contatto potranno essere utilizzati per l’invio di comunicazioni relative ad attività, iniziative, eventi e novità dell’Associazione.

Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR.

Il consenso è facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

4. Google Analytics 4 e Google Site Kit

Il sito utilizza Google Analytics 4 (GA4), servizio di analisi statistica fornito da Google, integrato nel sito attraverso il plugin Site Kit by Google.

Google Analytics consente al Titolare di ottenere dati statistici sull’utilizzo del sito, quali, a titolo esemplificativo:

pagine visualizzate;
interazioni con il sito;
durata delle visite;
informazioni tecniche relative al dispositivo e al browser;
informazioni relative alla provenienza geografica approssimativa;
informazioni relative alla modalità di accesso e navigazione sul sito.

Google Analytics può utilizzare cookie e altri identificatori per raccogliere e associare informazioni relative alla navigazione.

L’utilizzo di Google Analytics per finalità che richiedono il consenso è subordinato alla scelta dell’utente effettuata attraverso il sistema di gestione del consenso presente sul sito.

Il sito può utilizzare il Google Consent Mode per comunicare a Google le preferenze espresse dall’utente e adeguare il comportamento dei relativi servizi alle scelte effettuate.

In caso di mancato consenso, i servizi di Analytics soggetti a consenso non vengono utilizzati secondo modalità che richiedano tale consenso.

Per maggiori informazioni sul trattamento dei dati da parte di Google è possibile consultare la documentazione e l’informativa privacy pubblicate da Google.

5. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie e tecnologie similari per garantire il corretto funzionamento delle pagine, ricordare determinate preferenze, gestire il consenso, effettuare analisi statistiche e fornire funzionalità di terze parti.

I cookie possono essere classificati, in base alla loro funzione, in:

Cookie tecnici: necessari al funzionamento del sito e all’erogazione dei servizi richiesti dall’utente;
Cookie di preferenza: utilizzati per ricordare determinate impostazioni o preferenze dell’utente;
Cookie analitici/statistici: utilizzati per raccogliere informazioni sull’utilizzo del sito e sulle modalità di navigazione, nei limiti e secondo le condizioni previste dalla normativa applicabile;
Cookie e strumenti di tracciamento di terze parti: eventualmente utilizzati da servizi esterni integrati nel sito, secondo le rispettive finalità e condizioni.

Per informazioni dettagliate sui singoli cookie e strumenti di tracciamento effettivamente utilizzati, sulle relative finalità, durata, terze parti coinvolte e modalità di gestione del consenso, si rinvia alla Cookie Policy del sito e al pannello di gestione delle preferenze.

6. Gestione del consenso

Il sito può utilizzare un sistema di gestione del consenso (Consent Management Platform, “CMP”) per consentire all’utente di esprimere e modificare le proprie preferenze relative ai cookie e agli strumenti di tracciamento.

Le preferenze dell’utente vengono utilizzate per determinare quali categorie di cookie e servizi di terze parti possono essere attivati.

L’utente può modificare o revocare il consenso precedentemente prestato attraverso le funzionalità rese disponibili dal sistema di gestione del consenso presente sul sito.

Il mancato consenso ai cookie non necessari non impedisce la normale navigazione del sito e l’utilizzo delle funzionalità essenziali.

7. Servizi di pagamento – Stripe

Per la gestione dei pagamenti online il sito utilizza Stripe.

Durante il processo di pagamento, alcuni dati necessari alla conclusione della transazione possono essere trasmessi ai sistemi di Stripe.

Il Titolare non acquisisce né conserva direttamente i dati completi della carta di pagamento.

Stripe può trattare dati personali in qualità e secondo modalità proprie del servizio offerto e della specifica configurazione del pagamento.

Per ulteriori informazioni sul trattamento dei dati effettuato da Stripe si invita l’utente a consultare la relativa informativa privacy.

8. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, alle seguenti categorie di soggetti:

fornitori di servizi di hosting e infrastruttura informatica;
fornitori di servizi di manutenzione e assistenza tecnica del sito;
fornitori di servizi di posta elettronica;
fornitori di servizi di pagamento, tra cui Stripe;
fornitori di servizi tecnologici e di analisi, tra cui Google;
consulenti e professionisti incaricati dal Titolare, ove necessario;
soggetti autorizzati dal Titolare al trattamento dei dati;
autorità, enti pubblici e soggetti ai quali la comunicazione sia obbligatoria per legge.

I soggetti che trattano dati personali per conto del Titolare vengono nominati, ove applicabile, Responsabili del trattamento ai sensi dell’art. 28 GDPR mediante appositi accordi o altri atti giuridici previsti dalla normativa.

9. Trasferimento dei dati verso Paesi terzi

Alcuni dei fornitori tecnologici utilizzati dal sito possono effettuare trattamenti o trasferimenti di dati personali al di fuori dello Spazio Economico Europeo.

Qualora si verifichi un trasferimento verso un Paese terzo, il Titolare provvede affinché tale trasferimento avvenga nel rispetto degli artt. 44 e seguenti del GDPR, attraverso una decisione di adeguatezza della Commissione Europea o mediante le garanzie previste dalla normativa applicabile, ove necessarie.

10. Periodo di conservazione dei dati

I dati personali vengono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono stati raccolti, tenendo conto degli eventuali obblighi di legge.

Dati di contatto: per il tempo necessario a gestire la richiesta e, successivamente, per il periodo necessario alla gestione di eventuali richieste, obblighi o contenziosi.
Dati relativi alle prenotazioni: per il tempo necessario alla gestione dell’evento e successivamente per il periodo previsto dagli obblighi amministrativi, fiscali e civilistici applicabili.
Dati relativi ai pagamenti: per il periodo previsto dalla normativa fiscale, contabile e civilistica applicabile.
Dati trattati per finalità promozionali: fino alla revoca del consenso e, comunque, per il periodo necessario rispetto alle finalità per le quali il consenso è stato acquisito.
Dati relativi alla navigazione e alla sicurezza: per il periodo strettamente necessario alle finalità di funzionamento, sicurezza e manutenzione dei sistemi.
Dati raccolti attraverso Google Analytics: secondo i periodi di conservazione configurati nel relativo account Google Analytics e comunque nel rispetto della normativa applicabile.

11. Natura del conferimento dei dati

Il conferimento dei dati richiesti nei moduli di contatto è necessario per consentire al Titolare di rispondere alla richiesta dell’utente.

Il conferimento dei dati necessari per una prenotazione o per un pagamento è indispensabile per poter completare l’operazione richiesta.

Il mancato conferimento dei dati necessari può comportare l’impossibilità di fornire il servizio richiesto, completare la prenotazione o rispondere alla richiesta.

Il conferimento del consenso per finalità statistiche, analitiche o promozionali, quando richiesto, è invece facoltativo.

12. Modalità del trattamento e sicurezza

I dati personali sono trattati con strumenti elettronici e, ove necessario, con strumenti cartacei, secondo principi di correttezza, liceità, trasparenza, minimizzazione e riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio del trattamento.

I dati non vengono diffusi pubblicamente, salvo nei casi espressamente previsti dalla legge o quando ciò sia necessario per l’erogazione del servizio richiesto.

13. Categorie particolari di dati

Il sito non richiede, nell’ambito delle normali procedure di contatto, iscrizione e prenotazione, l’inserimento di dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR.

L’utente è pertanto invitato a non inserire nei moduli del sito informazioni relative, ad esempio, alla salute, all’origine razziale o etnica, alle convinzioni religiose, alle opinioni politiche o ad altre categorie particolari di dati personali, salvo che ciò sia strettamente necessario e previsto dalla specifica procedura.

14. Processo decisionale automatizzato e profilazione

Il Titolare non effettua, nell’ambito delle attività descritte nella presente informativa, processi decisionali automatizzati che producano effetti giuridici o che incidano significativamente sull’utente ai sensi dell’art. 22 GDPR.

15. Diritti dell’interessato

L’interessato, nei casi previsti dalla normativa, ha il diritto di:

ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
ottenere l’accesso ai propri dati personali;
ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
ottenere la cancellazione dei dati nei casi previsti dalla legge;
ottenere la limitazione del trattamento nei casi previsti dalla legge;
opporsi al trattamento nei casi previsti dalla normativa;
ricevere i propri dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dall’art. 20 GDPR;
revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
proporre reclamo all’autorità di controllo competente.

Per esercitare i propri diritti è possibile contattare il Titolare utilizzando i recapiti indicati nella sezione “Contatti” del sito.

16. Diritto di proporre reclamo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo all’autorità di controllo competente.

In Italia l’autorità di controllo è il Garante per la Protezione dei Dati Personali.

17. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative, tecniche o organizzative.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della relativa data di aggiornamento.

18. Contatti

Per informazioni relative al trattamento dei dati personali o per esercitare i propri diritti, l’interessato può contattare:

Unione Giovani Dottori Commercialisti ed Esperti Contabili di Siena
C.F. 92072800524
P.IVA 01584780520

I recapiti telefonici e gli indirizzi e-mail aggiornati sono disponibili nella sezione “Contatti” del sito.