Informativa Privacy
La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 e successive modifiche (come novellato dal D.lgs. 101/2018) e descrive le modalità di trattamento dei dati personali degli utenti che accedono e utilizzano il portale Congresso Legno (di seguito “Portale”), accessibile all’indirizzo https://www.congressolegno.it/.
Il Portale è una piattaforma editoriale dedicata alla filiera edilizia del legno che pubblica notizie, aggiornamenti e articoli d’autore, e promuove e raccoglie iscrizioni ad eventi formativi gratuiti rivolti a professionisti del settore delle costruzioni in legno (architetti, progettisti, geometri, periti e altri professionisti tecnici).
Il Portale nasce dalla collaborazione tra Habitech – Distretto Tecnologico Trentino S.c.a r.l. Società Benefit (che gestisce il sistema di certificazione ARCA), Federazione Italiana delle Industrie della Filiera del Legno (Filiera Legno) e UsUp S.r.l., che operano in qualità di Contitolari del Trattamento ai sensi dell’art. 26 del GDPR.
1. Chi Siamo – Contitolari del Trattamento (art. 26 GDPR)
Il trattamento dei dati personali raccolti attraverso il Portale è effettuato in regime di contitolarità dai seguenti soggetti:
1) Habitech – Distretto Tecnologico Trentino S.c.a r.l. Società Benefit
Sede legale: Piazza Manifattura, 1 – 38068 Rovereto (TN)
P.IVA e C.F.: 01990440222
Email: info@arcacert.com
Sito web: https://www.arcacert.com/
2) Federazione Italiana delle Industrie della Filiera del Legno (Filiera Legno)
Sede legale: Piazzale Biancamano 2 – 20121 Milano (MI)
P.IVA e C.F.: 95259580165
Email: info@filieralegno.it
Sito web: https://filieralegno.it/
3) UsUp S.r.l.
Sede legale: Via Emilia San Pietro, 13 – 42123 Reggio Emilia (RE)
P.IVA: IT03024180352
Email: info@us-up.it
Sito web:
Tel.: 0522 404013
I Contitolari hanno definito, mediante apposito accordo ai sensi dell’art. 26 GDPR, i rispettivi ambiti di responsabilità riguardo all’osservanza degli obblighi previsti dal Regolamento. In particolare, Habitech e Filiera Legno sono responsabili della definizione delle finalità editoriali e formative del Portale, mentre UsUp S.r.l. è responsabile della gestione tecnica e operativa della piattaforma, della raccolta e del trattamento dei dati personali degli utenti e della gestione delle iscrizioni agli eventi. Il contenuto essenziale di tale accordo è messo a disposizione degli interessati su richiesta.
2. Come Contattarci
Punto di contatto per gli interessati: Per qualsiasi richiesta relativa al trattamento dei dati personali e all’esercizio dei propri diritti, l’utente può rivolgersi a:
- Email: info@us-up.it
- Telefono: 0522 404013
Le risposte verranno fornite entro 30 giorni, salvo proroghe giustificate.
Indipendentemente dalle rispettive responsabilità definite nell’accordo di contitolarità, l’interessato può esercitare i propri diritti nei confronti di ciascun Contitolare (art. 26, par. 3, GDPR).
I Contitolari non hanno individuato la figura del Responsabile della protezione dei dati (RPD o DPO), in quanto non sono soggetti all’obbligo di designazione previsto dall’art. 37 del Regolamento.
3. Cosa Facciamo – Finalità del Portale
Congresso Legno è un portale editoriale dedicato ai professionisti del settore delle costruzioni in legno che consente di:
- Consultare contenuti editoriali: accesso libero ad articoli d’autore, notizie, aggiornamenti, approfondimenti tecnici e comunicati relativi alla filiera edilizia del legno.
- Partecipare ad eventi formativi gratuiti: registrazione a congressi, convegni, seminari e altre iniziative formative organizzate da Habitech (ARCA) e Filiera Legno in collaborazione con UsUp S.r.l. La partecipazione agli eventi può concorrere al riconoscimento di Crediti Formativi Professionali (CFP) da parte dei rispettivi ordini professionali di appartenenza; il rilascio dei CFP è di esclusiva competenza degli ordini stessi.
- Rimanere aggiornati: iscrizione alla Newsletter per ricevere aggiornamenti su iniziative formative, eventi e notizie del settore.
Il Portale e i servizi offerti sono riservati esclusivamente a soggetti maggiorenni. I Contitolari non raccolgono consapevolmente dati personali di minori di anni 18. Qualora venissero a conoscenza di aver raccolto involontariamente dati di minori, provvederanno immediatamente alla loro cancellazione.
4. Finalità specifiche e base giuridica
In relazione alle attività che possono essere svolte tramite il Portale, i Contitolari raccolgono dati personali relativi agli utenti. In particolare, i dati personali saranno trattati lecitamente per le seguenti finalità:
4.1 Navigazione del Portale
Finalità: Consentire la fruizione dei contenuti pubblici del Portale e garantirne il corretto funzionamento tecnico.
Dati trattati: Dati di navigazione (indirizzo IP, browser, sistema operativo, pagine visitate, orario di accesso, referrer, parametri del dispositivo).
Base giuridica: Interesse legittimo dei Contitolari (art. 6, comma 1, lett. f) GDPR).
4.2 Registrazione al Portale
Finalità: Gestire la creazione dell’account utente, l’autenticazione e l’accesso alle aree riservate del Portale.
Dati trattati: Nome, cognome, email, numero di telefono, password (conservata in forma criptata), città, provincia, cap, Indirizzo, paese, studio-azienda, professione, ordine territoriale, numero di matricola, codice fiscale.
Base giuridica: Esecuzione del contratto e misure precontrattuali (art. 6, comma 1, lett. b) GDPR).
4.3 Iscrizione agli Eventi Formativi
Finalità: Gestire la registrazione e la partecipazione a congressi, convegni, seminari e altre iniziative formative gratuite promosse attraverso il Portale.
Dati trattati: Nome, cognome, email, numero di telefono, città, provincia, cap, Indirizzo, paese, studio-azienda, professione, ordine territoriale, numero di matricola, codice fiscale.
Base giuridica: Esecuzione del contratto e misure precontrattuali (art. 6, comma 1, lett. b) GDPR).
Nota: I dati professionali relativi all’ordine di appartenenza e al numero di iscrizione possono essere trattati ai fini della comunicazione agli ordini professionali competenti per il riconoscimento dei Crediti Formativi Professionali (CFP). Il rilascio dei CFP è di esclusiva competenza degli ordini professionali.
4.4 Newsletter
Finalità: Invio di aggiornamenti periodici su iniziative formative, eventi, congressi e notizie del settore delle costruzioni in legno.
Dati trattati: email.
Base giuridica: Consenso dell’interessato (art. 6, comma 1, lett. a) GDPR).
4.5 Marketing e Comunicazioni Commerciali
Finalità: Invio di materiale promozionale e comunicazioni commerciali su prodotti, servizi e iniziative dei Contitolari relativi al settore delle costruzioni in legno.
Dati trattati: Nome, cognome, email, numero di telefono.
Base giuridica: Consenso dell’interessato (art. 6, comma 1, lett. a) GDPR).
4.6 Comunicazione dei dati ad ARCA (Habitech) e Filiera Legno
Finalità: Condivisione dei dati degli utenti iscritti con Habitech (ARCA) e Filiera Legno affinché possano contattare direttamente gli utenti con comunicazioni informative e commerciali relative al settore delle costruzioni in legno, alla certificazione degli edifici, alla formazione professionale e alle attività della filiera.
Dati trattati: Nome, cognome, email, professione, qualifica professionale, settore di interesse, dati di partecipazione agli eventi.
Base giuridica: Consenso specifico e distinto dell’interessato (art. 6, comma 1, lett. a) GDPR).
Nota: Habitech e Filiera Legno, ricevuti i dati, agiranno in qualità di autonomi titolari del trattamento per le proprie finalità. Per informazioni sui trattamenti effettuati da questi soggetti, si rimanda alle rispettive informative privacy disponibili sui loro siti web.
4.7 Obblighi di Legge
Finalità: Adempimento di obblighi normativi, fiscali e contabili.
Dati trattati: Tutti i dati necessari per l’adempimento specifico.
Base giuridica: Obbligo legale (art. 6, comma 1, lett. c) GDPR).
Il conferimento dei dati personali per le finalità di cui ai punti 4.1, 4.2, 4.3 e 4.7 è necessario per la fruizione dei servizi del Portale; il mancato conferimento comporta l’impossibilità di utilizzare le relative funzionalità. Il conferimento per le finalità di cui ai punti 4.4, 4.5 e 4.6 è facoltativo e il mancato conferimento non pregiudica l’accesso ai servizi essenziali del Portale.
I dati personali obbligatori sono indicati con un asterisco all’interno dei moduli di raccolta.
5. Consensi specifici
In conformità al GDPR, i consensi vengono raccolti in maniera libera, specifica, informata e separata, esclusivamente nei punti in cui è necessario. L’utente potrà quindi scegliere se:
5.1 Iscriversi alla Newsletter
Prestando il consenso, l’utente autorizza l’invio periodico di comunicazioni via email contenenti aggiornamenti su eventi, congressi, seminari, iniziative formative e notizie del settore delle costruzioni in legno. L’iscrizione è facoltativa e potrà essere revocata in qualsiasi momento attraverso il link di disiscrizione presente in ogni comunicazione o scrivendo a info@us-up.it.
5.2 Ricevere comunicazioni commerciali e promozionali
Con apposito consenso, i dati potranno essere utilizzati dai Contitolari per informare l’utente riguardo a iniziative, servizi, eventi e attività relative al settore delle costruzioni in legno. Il consenso è facoltativo e potrà essere revocato in ogni momento.
5.3 Autorizzare la comunicazione dei dati ad ARCA (Habitech) e Filiera Legno
Con consenso specifico e distinto, i dati potranno essere condivisi con Habitech (ARCA) e con Filiera Legno, che agiranno in qualità di autonomi titolari del trattamento. Questi soggetti potranno contattare direttamente l’utente con comunicazioni informative, formative e commerciali relative al settore delle costruzioni in legno, alla certificazione degli edifici e alle attività della filiera. L’utente può revocare questo consenso in qualsiasi momento scrivendo a info@us-up.it; la revoca non pregiudica la liceità dei trattamenti effettuati prima della stessa.
In assenza di uno o più consensi, l’utente potrà comunque utilizzare i servizi principali del Portale, come la consultazione dei contenuti editoriali e la registrazione agli eventi formativi.
6. Modalità di trattamento e conservazione
I dati personali sono trattati mediante strumenti informatici e manuali, con logiche strettamente correlate alle finalità dichiarate e secondo i principi di necessità, proporzionalità e minimizzazione dei dati.
6.1 Misure di sicurezza
I Contitolari adottano misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, inclusi:
- Cifratura delle password e dei dati sensibili
- Protocollo HTTPS per tutte le comunicazioni (certificato SSL/TLS)
- Controlli di accesso mediante credenziali individuali
- Backup periodici automatici dei dati
- Formazione del personale autorizzato
- Audit e monitoraggio continuo delle misure di sicurezza
6.2 Tempi di conservazione
I dati personali degli utenti saranno conservati per i tempi strettamente necessari ad espletare le finalità illustrate nei precedenti paragrafi, o comunque secondo quanto necessario per la tutela in sede civilistica degli interessi sia degli utenti che dei Contitolari. In particolare:
- Dati di navigazione: 26 mesi per dati analytics, salvo necessità di accertamento di reati informatici.
- Dati di registrazione e profilo: per tutta la durata dell’account attivo. In caso di cancellazione dell’account, i dati vengono eliminati entro 30 giorni, salvo obblighi di legge.
- Dati di iscrizione agli eventi: 8 anni dalla data dell’evento, per finalità di documentazione, verifiche relative ai CFP e adempimenti normativi.
- Newsletter e marketing: fino a revoca del consenso da parte dell’utente.
- Dati comunicati ad ARCA e Filiera Legno: fino a revoca del consenso. Dopo la comunicazione, i tempi di conservazione presso Habitech e Filiera Legno sono regolati dalle rispettive informative privacy.
- Obblighi fiscali e normativi: 10 anni dalla cessazione del rapporto, in conformità alla normativa vigente.
7. Comunicazione e destinatari dei dati
I dati personali potranno essere comunicati a:
7.1 Personale autorizzato
Dipendenti e collaboratori dei Contitolari, opportunamente formati e autorizzati al trattamento.
7.2 Responsabili del Trattamento (art. 28 GDPR)
Soggetti che trattano i dati per conto dei Contitolari in base a specifici contratti o accordi:
- Fornitori di servizi informatici e hosting
- Fornitori di servizi di email marketing (Mailchimp)
- Fornitori di servizi di analytics e statistiche (Google)
- Professionisti e consulenti esterni (commercialisti, avvocati)
7.3 Habitech (ARCA) e Filiera Legno
Solo previo specifico e separato consenso dell’utente (cfr. sezione 5.3), i dati potranno essere comunicati a Habitech e Filiera Legno che agiranno in qualità di autonomi titolari del trattamento per le proprie finalità informative, formative e commerciali.
7.4 Ordini professionali
I dati relativi alla partecipazione agli eventi formativi (nome, cognome, codice fiscale, ordine di appartenenza, numero di iscrizione) potranno essere comunicati ai competenti ordini professionali ai fini del riconoscimento dei Crediti Formativi Professionali (CFP), in adempimento degli obblighi connessi all’organizzazione di eventi formativi accreditati.
7.5 Autorità competenti
I dati potranno essere comunicati ad autorità pubbliche quando richiesto da obblighi di legge o da autorità giudiziarie.
I dati personali non sono soggetti a diffusione (comunicazione a soggetti indeterminati).
8. Trasferimenti internazionali
Alcuni fornitori di servizi utilizzati dal Portale (es. Google Analytics, Mailchimp) possono comportare trasferimenti di dati verso Paesi terzi, in particolare gli Stati Uniti. Tutti i trasferimenti avvengono nel rispetto del GDPR e con adeguate garanzie di protezione, quali:
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
- Decisioni di adeguatezza adottate dalla Commissione Europea
- Altri meccanismi conformi al Capo V del GDPR
Per maggiori informazioni sui trasferimenti verso Paesi terzi, l’utente può scrivere a info@us-up.it.
9. Diritti degli interessati
Gli utenti possono esercitare in qualsiasi momento i seguenti diritti previsti dagli artt. 15-22 del GDPR:
- Accesso (art. 15 GDPR): ottenere conferma dell’esistenza dei propri dati e informazioni sul trattamento.
- Rettifica (art. 16 GDPR): correggere dati inesatti o incompleti.
- Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati quando non più necessari.
- Limitazione (art. 18 GDPR): limitare il trattamento in specifiche circostanze.
- Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
- Opposizione (art. 21 GDPR): opporsi al trattamento per motivi legittimi, incluso il trattamento per finalità di marketing diretto.
- Revoca del consenso: revocare il consenso in qualsiasi momento per i trattamenti basati su consenso, senza pregiudicare la liceità del trattamento anteriore.
Per esercitare questi diritti, l’utente può scrivere a: info@us-up.it
Indipendentemente dall’accordo di contitolarità, l’utente può esercitare i propri diritti nei confronti di ciascuno dei Contitolari del Trattamento (art. 26, par. 3, GDPR).
10. Reclami
Gli interessati hanno diritto di proporre reclamo all’Autorità di controllo competente:
Garante per la protezione dei dati personali
Piazza Venezia, 11 – 00187 Roma
Tel.: 06.696771 – Fax: 06.69677.3785
Email: garante@gpdp.it
Sito web: www.garanteprivacy.it
11. Cookie
Il Portale utilizza cookie e altre tecnologie di tracciamento. Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle finalità e sulle modalità di gestione del consenso, si rimanda alla Cookie Policy disponibile all’indirizzo: https://www.congressolegno.it/cookie-policy/.
12. Modifiche alla Privacy Policy
La presente informativa può essere aggiornata per adeguamento a nuove normative, introduzione di nuovi servizi o variazioni nelle modalità di trattamento. Le modifiche sostanziali saranno comunicate agli utenti registrati via email o tramite avviso sul Portale.
Gli utenti sono invitati a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.
Data ultimo aggiornamento: 5 febbraio 2026