Note legali

Privacy e cookie

Limitiamo la raccolta di dati al minimo necessario per far funzionare il sito e rispondere alle tue richieste.

Ultimo aggiornamento: 30 ottobre 2026

In breve

Raccogliamo il minor numero possibile di dati personali. I punti principali:

  • Le statistiche delle visite sono conservate sul nostro server, non usano cookie e non memorizzano il tuo indirizzo IP.
  • Gli unici cookie che installiamo sono tecnici e servono al sito per funzionare e restare sicuro.
  • Non usiamo pubblicità, tracciamento dei social media né strumenti di analisi di terzi.
  • Non vendiamo mai dati personali.
  • Puoi chiederci in qualsiasi momento di consultare, correggere o cancellare i tuoi dati.

Chi è il responsabile

La European Association for Higher Education Advancement (EAHEA), Estonia, è il titolare del trattamento dei dati personali trattati su questo sito (International Higher Education Day, www.higheredday.com). Per qualsiasi domanda sui tuoi dati scrivici tramite la pagina dei contatti.

Statistiche delle visite

Per capire come viene usato il sito registriamo visite e visualizzazioni di pagina sul nostro server. Per ogni visita memorizziamo le pagine aperte, data e ora, il nome host del sito di provenienza (non l'indirizzo completo), i parametri di campagna del link seguito (ad esempio utm_source), il tipo di dispositivo, il browser, il sistema operativo e la lingua della pagina. Non installiamo cookie e non memorizziamo il tuo indirizzo IP: un codice visitatore viene calcolato con una chiave segreta a partire dal tuo indirizzo IP, dai dati del browser e dalla data, cambia ogni giorno e non può essere ricondotto a te né seguito da un giorno all'altro. I record più vecchi di 365 giorni vengono cancellati automaticamente. La base giuridica è il nostro legittimo interesse a gestire e migliorare il sito (art. 6, par. 1, lett. f GDPR). Poiché le statistiche non usano cookie e non possono essere ricondotte a te, non richiedono il tuo consenso.

Modulo di contatto

Quando ci scrivi tramite la pagina dei contatti memorizziamo il tuo nome, l'indirizzo email, l'organizzazione (facoltativa), l'oggetto e il messaggio, oltre a un hash unidirezionale con chiave del tuo indirizzo IP (mai l'indirizzo stesso) che ci aiuta a individuare abusi ripetuti. Una copia del messaggio viene inviata via email all'ufficio EAHEA. Usiamo queste informazioni solo per risponderti. La base giuridica è il nostro legittimo interesse a rispondere a chi ci contatta (art. 6, par. 1, lett. f GDPR).

Registrazione di un'istituzione o di un evento

Quando registri un'istituzione o un evento memorizziamo quanto inserisci: nome, tipo, paese, città, sito web, logo e descrizione dell'istituzione, nome e indirizzo email della persona di contatto, titolo, descrizione, data, luogo, link e immagine di copertina dell'evento, insieme all'hash del tuo indirizzo IP e alla lingua della pagina usata. Il nome e l'indirizzo email della persona di contatto non vengono mai pubblicati; li usiamo solo per esaminare la tua richiesta, confermarla e comunicarti la decisione via email. Una volta approvati, i dati dell'istituzione e dell'evento, il logo e l'immagine di copertina sono pubblicati su questo sito e possono essere trovati dai motori di ricerca: non inserire quindi nelle descrizioni dati personali di altre persone senza il loro permesso. La base giuridica è la tua richiesta di partecipare (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse a organizzare la celebrazione (art. 6, par. 1, lett. f GDPR).

Account del team

Alcuni membri del team organizzatore di IHED hanno un account per esaminare le richieste e modificare i contenuti del sito. Memorizziamo il loro nome, l'indirizzo email, una password sotto forma di hash e le impostazioni dell'accesso a due fattori. Questi account servono solo al lavoro del team e non sono disponibili ai visitatori.

Cookie e tecnologie simili

I cookie sono piccoli file che un sito salva nel tuo browser. Questo sito usa solo cookie e memoria del browser strettamente necessari per fornire ciò che richiedi, quindi non serve il tuo consenso; l'avviso in fondo alla pagina serve solo a informarti. Non usiamo cookie di analisi, pubblicitari, dei social media o di altro tracciamento. Se questo cambiasse, aggiorneremmo questa pagina e chiederemmo prima il tuo consenso.

Nome Finalità Durata Tipo
SUNMVC Cookie di sessione. Conserva il token di sicurezza che protegge i moduli da richieste falsificate, il codice del controllo con immagine e il messaggio unico mostrato dopo l'invio di un modulo. Contiene solo un identificativo casuale. Fino a 30 giorni Necessario, di prima parte
sun_remember Solo per i membri del team che selezionano «Ricordami» accedendo all'area di amministrazione; li mantiene connessi in quel browser. I visitatori non lo ricevono mai. 30 giorni Necessario, di prima parte
ihed_cookie_notice Memoria del browser, non un cookie. Ricorda che hai letto l'avviso sui cookie, così non viene mostrato di nuovo. Finché non cancelli i dati di questo sito nel browser Necessario, di prima parte
__cf*, cf_* Cookie i cui nomi iniziano con __cf o cf_ e memoria del browser di Cloudflare Turnstile. Proteggono il sito e i suoi moduli da bot e abusi. Turnstile viene caricato solo nelle pagine con un modulo. Impostato da Cloudflare, di breve durata Necessario, di terze parti (Cloudflare)

Puoi vedere e cancellare i cookie nelle impostazioni del browser e la maggior parte dei browser può bloccarli. Se blocchi il cookie tecnico, i moduli di questo sito non possono funzionare, perché il loro token di sicurezza non può essere verificato.

Fornitori di servizi e destinatari

Non vendiamo né affittiamo dati personali. Li condividiamo solo con i fornitori che ci aiutano a gestire il sito e con le persone che ne hanno bisogno per il loro lavoro:

  • Cloudflare, Inc.: distribuisce e protegge il sito (rete di distribuzione e firewall) e fornisce il controllo Turnstile nei moduli. Tratta dati tecnici delle richieste, come gli indirizzi IP.
  • Google Workspace (Google): il servizio email che invia i nostri messaggi e riceve i tuoi.
  • DigitalOcean: il fornitore di hosting cloud del server su cui funzionano il sito e il suo database.
  • I membri del team organizzatore di IHED e dell'ufficio EAHEA, che leggono le richieste per il loro lavoro.

Tutti i caratteri, gli script, le icone e le immagini del sito vengono caricati dal nostro server, non da reti esterne.

Trasferimenti fuori dallo Spazio economico europeo

Alcuni nostri fornitori possono trattare dati al di fuori dello Spazio economico europeo, ad esempio negli Stati Uniti. Tali trasferimenti sono coperti da una decisione di adeguatezza della Commissione europea (ad esempio il quadro UE-USA per la protezione dei dati) o da clausole contrattuali tipo.

Per quanto tempo conserviamo i dati

  • Statistiche delle visite: 365 giorni, poi vengono cancellate automaticamente.
  • Messaggi di contatto: per il tempo necessario a risponderti e a documentare la richiesta, poi vengono cancellati.
  • Istituzioni ed eventi registrati: finché sono pubblicati o necessari alla storia della celebrazione. Puoi chiederne in qualsiasi momento la correzione o la rimozione.
  • Account del team: finché la persona fa parte del team.

Sicurezza

Il sito è servito tramite HTTPS. I moduli sono protetti da richieste falsificate, spam e abusi (token di sicurezza, campo trappola nascosto, Cloudflare Turnstile, controllo con immagine e limite agli invii ripetuti). Le immagini caricate vengono ricodificate, i testi vengono ripuliti prima di essere salvati e le password sono conservate solo come hash. Gli account del team possono usare l'accesso a due fattori.

I tuoi diritti

In base al Regolamento generale sulla protezione dei dati (GDPR) hai il diritto di:

  • accedere ai dati personali che conserviamo su di te;
  • ottenere la correzione dei dati inesatti;
  • ottenere la cancellazione dei tuoi dati;
  • ottenere la limitazione del trattamento dei tuoi dati;
  • opporti al trattamento basato sul nostro legittimo interesse;
  • ricevere i tuoi dati in un formato portabile.

Per esercitare questi diritti scrivici tramite la pagina dei contatti e descrivi la voce interessata (ad esempio il nome dell'istituzione o dell'evento). Potremmo chiederti di confermare la tua identità e rispondiamo entro un mese. Se ritieni che trattiamo i tuoi dati in modo illecito puoi presentare reclamo a un'autorità di controllo: in Estonia l'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon, www.aki.ee) oppure l'autorità del tuo paese.

Minori

Il sito è pensato per istituzioni, docenti e studenti. Non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati personali.

Gli eventi e le istituzioni pubblicati rimandano a siti esterni. Non siamo responsabili dei loro contenuti né delle loro pratiche sulla privacy.

Modifiche a questa pagina

Aggiorniamo questa pagina quando cambiano il sito o la legge. La data dell'ultimo aggiornamento è indicata in alto nella pagina.

Contatti