Informativa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR). Revisione: 9 novembre 2026.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali trattati tramite www.sportlawintegrity.it è il Prof. Luigi Melica. Recapiti: luigi.melica@unisalento.it; telefono +39 339 782 4077. I medesimi recapiti possono essere utilizzati per le richieste relative alla protezione dei dati personali.
2. Finalità del sito e ambito dell’informativa
Sport Law Integrity è un portale di ricerca, formazione e divulgazione sul diritto, sul management e sull’integrità nello sport. L’informativa riguarda la consultazione del sito, le comunicazioni inviate direttamente via posta elettronica, la gestione delle pubblicazioni e degli eventi accademici e gli accessi degli utenti autorizzati. I siti esterni raggiungibili tramite collegamenti sono regolati dalle rispettive informative.
3. Categorie di dati personali
Navigazione: indirizzo IP e dati tecnici delle richieste HTTP, data e ora, browser, dispositivo, risorse richieste, codici di risposta e log di errore o sicurezza, nei limiti della configurazione dei sistemi.
Contatti: indirizzo email, nominativo e altri dati eventualmente comunicati spontaneamente nel messaggio inviato al titolare.
Contenuti accademici: nominativi, ruoli, affiliazioni professionali, immagini e informazioni pertinenti su docenti, ricercatori, autori, relatori e soggetti coinvolti nei progetti o negli eventi.
Utenti autorizzati: informazioni dell’account, recapiti, ruolo, credenziali e dati tecnici relativi agli accessi e alle attività di amministrazione del portale.
4. Finalità e basi giuridiche
Il sito tratta dati tecnici di navigazione per rendere disponibili le pagine, mantenere la sicurezza informatica, prevenire accessi abusivi e assicurare la continuità del servizio. La base giuridica è il legittimo interesse del titolare alla gestione sicura del sito (art. 6, par. 1, lett. f, GDPR), nel rispetto dei diritti e delle libertà degli interessati; gli eventuali trattamenti richiesti per legge si fondano sui pertinenti obblighi normativi (art. 6, par. 1, lett. c).
I dati inviati tramite email sono utilizzati per gestire e riscontrare richieste e comunicazioni: il trattamento è fondato sul legittimo interesse alla gestione dei contatti (art. 6, par. 1, lett. f), oppure, se la richiesta riguarda un rapporto contrattuale o misure richieste prima di stipularlo, sull’art. 6, par. 1, lett. b, GDPR.
I dati di autori, relatori, ricercatori e partecipanti alle attività sono trattati, nei limiti della loro pertinenza, per documentare e divulgare progetti, pubblicazioni ed eventi scientifici, sulla base del legittimo interesse all’informazione e alla divulgazione culturale e accademica (art. 6, par. 1, lett. f), salvo ulteriori basi previste per singole attività dalla legge. L’accesso degli incaricati ai sistemi di amministrazione e la gestione delle relative credenziali sono effettuati per finalità di gestione e sicurezza del servizio.
Eventuali dati particolari ai sensi dell’art. 9 GDPR non sono richiesti attraverso il sito e non devono essere trasmessi spontaneamente nei messaggi, salvo che ciò sia strettamente necessario e giuridicamente consentito.
5. Comunicazioni via posta elettronica
Il sito non utilizza un modulo di raccolta delle richieste. Per contattare il titolare è possibile inviare un messaggio direttamente all’indirizzo luigi.melica@unisalento.it. Il trattamento riguarda l’indirizzo email del mittente e le informazioni liberamente incluse nella comunicazione. I messaggi possono rimanere conservati nelle caselle di posta, nei sistemi di trasmissione e nei backup dei servizi email. Si invita a non trasmettere dati particolari non necessari alla gestione della richiesta.
6. Pubblicazioni, eventi e attività scientifiche
Articoli, documenti, fotografie e informazioni su eventi possono contenere dati relativi a persone coinvolte nelle attività. La pubblicazione deve rispettare pertinenza, minimizzazione e gli eventuali presupposti di legge o autorizzazioni applicabili. Il plugin personalizzato degli eventi pubblica date, luoghi e descrizioni e non gestisce autonomamente iscrizioni o prenotazioni.
Se saranno attivati sistemi di iscrizione, newsletter, prenotazione o pagamento, verrà aggiornata l’informativa o fornita una comunicazione specifica prima della raccolta dei relativi dati.
7. Cookie e tecnologie analoghe
Il portale utilizza cookie e strumenti tecnici necessari al funzionamento di WordPress, alle funzionalità di sicurezza e autenticazione degli utenti autorizzati e alla gestione delle preferenze di lingua. In particolare, il cookie pll_language del componente Polylang consente di ricordare la lingua di navigazione. I cookie tecnici strettamente necessari non richiedono il consenso, ma sono descritti in questa informativa.
Non sono utilizzati Google Analytics né i moduli Jetpack Stats e Jetpack Newsletter, che sono disattivati. Il sito non prevede, nelle funzionalità attualmente descritte, un servizio di analisi pubblicitaria o profilazione dei visitatori.
La presenza di eventuali contenuti incorporati forniti da terzi deve essere valutata sulla pagina interessata. Se verranno introdotti cookie o altri strumenti non tecnici, il titolare fornirà le informazioni richieste e acquisirà preventivamente il consenso quando previsto. Gli utenti possono inoltre gestire i cookie mediante le impostazioni del proprio browser. Le funzionalità essenziali potrebbero risentire del blocco dei cookie tecnici.
8. Fornitori tecnici e destinatari
I dati possono essere trattati, nei limiti delle rispettive funzioni, da soggetti autorizzati dal titolare e da fornitori che assicurano l’hosting, la gestione tecnica del sito, la sicurezza, il servizio di posta elettronica e la conservazione di copie di sicurezza. Il portale utilizza un’infrastruttura hosting Aruba e il software WordPress con i componenti tecnici necessari alle funzionalità del sito, inclusi Polylang e strumenti di sicurezza.
I fornitori che trattano dati personali per conto del titolare sono soggetti agli accordi previsti dall’art. 28 GDPR, ove applicabili. Aruba può operare come responsabile del trattamento per i dati ospitati per conto del cliente e come titolare autonomo per propri specifici trattamenti contrattuali, secondo le condizioni del servizio. I dati possono essere comunicati ad autorità pubbliche quando previsto dalla legge.
Non vengono utilizzati il sistema di prenotazione SimplyBook.me e gli strumenti statistici Google Analytics e Jetpack Stats. Non è attivo un servizio di iscrizione pubblica degli utenti o una newsletter destinata ai visitatori.
9. Trasferimenti internazionali
I dati possono essere trattati da fornitori tecnici e relativi subfornitori secondo le sedi operative e le condizioni applicabili ai servizi utilizzati. Qualora si verifichino trasferimenti di dati personali verso Paesi esterni allo Spazio economico europeo, il titolare applica le condizioni previste dal Capo V GDPR, incluse, ove necessarie, decisioni di adeguatezza, clausole contrattuali standard o altre garanzie ammesse. Informazioni più specifiche sul singolo trattamento possono essere richieste al titolare tramite i recapiti indicati nella sezione 1.
10. Criteri e tempi di conservazione
I dati personali sono conservati per il tempo necessario al perseguimento delle finalità dichiarate, tenendo conto delle esigenze di sicurezza, degli obblighi di legge e della tutela dei diritti.
- Richieste e comunicazioni: come criterio ordinario, i messaggi sono conservati fino a 12 mesi dalla conclusione della relativa gestione, salvo ulteriori esigenze giuridiche o documentali motivate. La cancellazione dai diversi sistemi email e dalle copie di sicurezza può seguire tempi tecnici distinti.
- Log di navigazione e sicurezza: sono conservati secondo i cicli tecnici applicati dall’hosting e in relazione alle esigenze di esercizio, prevenzione degli abusi, individuazione degli incidenti ed eventuale tutela dei diritti. Il titolare intende limitare i log ordinari a 30 giorni e quelli relativi a specifici incidenti a 90 giorni, quando tecnicamente e contrattualmente applicabile, salvo obblighi o esigenze documentate più lunghe. Questi periodi non costituiscono una dichiarazione sui tempi già applicati in autonomia dal fornitore.
- Backup: le copie automatiche sono conservate secondo i cicli previsti dal servizio Aruba effettivamente sottoscritto; il piano Hosting Gestito Premium, secondo le condizioni commerciali pubbliche, prevede una disponibilità delle copie dello spazio web fino a 30 giorni. Le copie manuali possono permanere senza scadenza automatica e sono soggette a revisione ed eliminazione da parte degli amministratori quando non più necessarie.
- Account del personale autorizzato: per la durata dell’incarico e, successivamente, per il tempo giustificato da obblighi di conservazione o esigenze di sicurezza e documentazione.
- Articoli, eventi e materiali scientifici: per il periodo in cui la conservazione e la pubblicazione siano giustificate da finalità accademiche, informative, documentali e di archiviazione, ferma la valutazione delle richieste degli interessati.
Per informazioni sui criteri applicati a un determinato trattamento o per esercitare i diritti previsti dal GDPR è possibile contattare il titolare.
11. Natura del conferimento
L’invio di comunicazioni via posta elettronica è facoltativo. Per ricevere una risposta è necessario comunicare un recapito email valido; non sono previsti campi di raccolta obbligatori sul sito. I dati tecnici strettamente necessari sono trattati nell’ambito dell’accesso al servizio. Le eventuali funzionalità aggiuntive saranno accompagnate, quando necessario, dalle relative informazioni.
12. Sicurezza del trattamento
Il titolare adotta misure tecniche e organizzative proporzionate al rischio, incluse la protezione dei collegamenti al sito, la gestione delle autorizzazioni per gli accessi amministrativi, gli aggiornamenti software e le procedure di manutenzione e ripristino. Nessuna misura tecnica può eliminare integralmente i rischi legati alle comunicazioni elettroniche.
13. Collegamenti esterni e contenuti incorporati
Il portale può contenere collegamenti a università, progetti europei, siti scientifici e social network. L’apertura di collegamenti esterni è soggetta alle informative dei rispettivi gestori. Eventuali video, mappe o altri contenuti incorporati possono comportare comunicazione di dati a terzi e richiedere ulteriori verifiche o meccanismi di consenso.
14. Diritti degli interessati
Nei casi e nei limiti previsti dagli articoli 15-22 GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità (ove applicabile) oppure opporsi al trattamento. Se un trattamento è basato sul consenso, quest’ultimo può essere revocato in ogni momento, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i diritti: luigi.melica@unisalento.it o telefono +39 339 782 4077. Il titolare fornisce riscontro nei termini previsti dall’art. 12 GDPR.
15. Reclami
L’interessato può proporre reclamo al Garante per la protezione dei dati personali, ferma restando la tutela dinanzi all’autorità giudiziaria competente.
16. Processi decisionali automatizzati
Le funzionalità personalizzate esaminate non prevedono decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sugli interessati ai sensi dell’art. 22 GDPR. I controlli antispam servono a prevenire invii automatizzati indesiderati.
17. Modifiche dell’informativa
Il contenuto della presente informativa potrà essere aggiornato a seguito di cambiamenti normativi, tecnici, organizzativi o dell’introduzione di nuove funzionalità. La versione vigente recherà la data dell’ultimo aggiornamento.