Privacy Policy - Mindshift

La presente Informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web ufficiale dell’iniziativa MindShift (di seguito “il Sito”) e/o compilano il modulo di contatto ivi presente.
Il Sito è realizzato in relazione all’evento internazionale MindShift del 9–10 giugno 2026, una cross-country mission dedicata al miglioramento della cura dell’Alzheimer in Europa.

1. Titolari del Trattamento
I dati personali raccolti tramite il Sito sono trattati congiuntamente, in qualità di Contitolari del trattamento ai sensi dell’art. 26 del Regolamento (UE) 2016/679 (GDPR), da:

Cattaneo Zanetto Pomposo & Co. S.r.l.
Sede legale: Piazza Velasca, 3/5, Milano(MI), 20122
P.IVA: IT04726980966
Email di contatto: amministrazione@czp.it

Excellera Advisory Group S.r.l.
Sede legale: Piazzale Luigi Cadorna, 6, Milano(MI), 20123
P.IVA: IT12451700962
Email di contatto: excelleraag.amministrazione@excelleragroup.com

I Contitolari hanno definito i rispettivi ruoli e responsabilità nell’ambito del trattamento. L’interessato può esercitare i propri diritti nei confronti di ciascuno dei Contitolari. Il punto di contatto privilegiato per le richieste degli interessati è:
privacy@mindshift-mission.eu (indirizzo da attivare)

2. Dati Personali Raccolti
2.1 Navigazione del Sito
Il Sito non utilizza cookie di profilazione, cookie analitici di terze parti, né sistemi di tracciamento comportamentale degli utenti. Non sono installati strumenti di analisi del traffico (es. Google Analytics o equivalenti).
I server che ospitano il Sito, situati all’interno dello Spazio Economico Europeo (SEE), potrebbero acquisire automaticamente, nel corso del loro normale funzionamento, alcuni dati tecnici di navigazione, tra cui:
– indirizzo IP del dispositivo dell’utente (in forma anonimizzata o parzialmente visibile nei log di sistema)
– tipo di browser e sistema operativo
– data e ora di accesso
– pagine visitate e tempo di permanenza

Tali dati sono raccolti esclusivamente per finalità di sicurezza informatica, prevenzione di accessi non autorizzati e corretta gestione tecnica del Sito. Non vengono utilizzati per identificare gli utenti né per scopi commerciali o di profilazione.

2.2 Modulo di Contatto
Attraverso il modulo di contatto presente sul Sito, vengono raccolti i seguenti dati personali forniti volontariamente dall’utente:
– Nome e cognome
– Indirizzo email
– Organizzazione di appartenenza (se fornita)
– Contenuto del messaggio

Il conferimento di tali dati è facoltativo, ma necessario per poter rispondere alla richiesta dell’utente. Il mancato conferimento comporta l’impossibilità di evadere la richiesta.

3. Finalità del Trattamento e Base Giuridica
Gestione delle richieste di contatto
I dati inseriti nel modulo di contatto sono trattati al fine esclusivo di rispondere alle comunicazioni degli utenti e gestire le relazioni connesse all’iniziativa MindShift.
Base giuridica: esecuzione di misure precontrattuali o adempimento di un contratto (art. 6, par. 1, lett. b GDPR); ovvero legittimo interesse dei Contitolari a gestire le comunicazioni ricevute (art. 6, par. 1, lett. f GDPR).

Sicurezza informatica e gestione tecnica del Sito
I dati tecnici di navigazione sono trattati per garantire la sicurezza e il corretto funzionamento del Sito.
Base giuridica: legittimo interesse dei Contitolari (art. 6, par. 1, lett. f GDPR).

Adempimenti di legge
I dati potranno essere trattati per adempiere a obblighi di legge, regolamentari o contrattuali, nonché per far valere o difendere un diritto in sede giudiziaria.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

I dati personali non saranno in alcun caso utilizzati per finalità di marketing, profilazione commerciale o comunicazione a terzi per fini promozionali.

4. Conservazione dei Dati
I dati raccolti tramite il modulo di contatto saranno conservati per il tempo strettamente necessario a gestire la richiesta e per un periodo successivo non superiore a 12 mesi, salvo che sussistano obblighi di legge che impongano una conservazione più lunga o che i dati siano necessari per la tutela di un diritto in sede giudiziaria.
I dati tecnici di navigazione nei log di sistema sono conservati per un periodo non superiore a 30 giorni, salvo necessità di indagini su incidenti di sicurezza informatica.
Al termine del periodo di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile.

5. Destinatari dei Dati
I dati personali potranno essere comunicati, nella misura strettamente necessaria, alle seguenti categorie di soggetti:
– Fornitori di servizi tecnici (hosting, gestione del sito web), che agiscono in qualità di Responsabili del Trattamento ai sensi dell’art. 28 GDPR, sulla base di specifici accordi contrattuali. Tali fornitori operano su server ubicati all’interno dello Spazio Economico Europeo;
– Professionisti e consulenti dei Contitolari (es. avvocati, commercialisti), ove necessario per adempimenti di legge o tutela legale;
– Autorità pubbliche, organi giudiziari o di vigilanza, ove richiesto dalla legge.

I dati non saranno trasferiti a paesi terzi al di fuori dello Spazio Economico Europeo, né ceduti a terzi per scopi commerciali o pubblicitari.

6. Diritti degli Interessati
Gli interessati hanno il diritto di esercitare, in qualsiasi momento e gratuitamente, i seguenti diritti nei confronti dei Contitolari:
– Accesso: ottenere conferma che sia o meno in corso un trattamento dei propri dati e, in caso affermativo, accedere alle relative informazioni (art. 15 GDPR);
– Rettifica: ottenere la correzione dei dati inesatti o incompleti (art. 16 GDPR);
– Cancellazione (“diritto all’oblio”): ottenere la cancellazione dei dati quando non più necessari rispetto alle finalità, in caso di revoca del consenso o trattamento illecito (art. 17 GDPR);
– Limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
– Portabilità: ricevere i propri dati in formato strutturato, ove applicabile (art. 20 GDPR);
– Opposizione: opporsi al trattamento fondato sul legittimo interesse (art. 21 GDPR);
– Revoca del consenso: ove il trattamento sia fondato sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a:
privacy@mindshift-mission.eu

Gli interessati hanno altresì il diritto di proporre reclamo all’Autorità di controllo competente. In Italia: Garante per la protezione dei dati personali, www.garanteprivacy.it.

7. Cookie e Tecnologie di Tracciamento
Il Sito non utilizza cookie di profilazione, cookie analitici di terze parti, né strumenti di tracciamento comportamentale.
Potrebbero essere presenti esclusivamente cookie tecnici strettamente necessari al funzionamento del Sito (es. gestione della sessione del server), che non richiedono il consenso dell’utente ai sensi della normativa vigente (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e Provvedimento del Garante sulle linee guida cookie del 10 giugno 2021).
Non essendo utilizzati cookie che richiedono consenso, non è attivo alcun banner o pannello di gestione delle preferenze cookie.

8. Considerazioni Specifiche sul Settore
MindShift è un’iniziativa di policy nel settore della salute, con particolare riferimento alla malattia di Alzheimer e alle terapie farmacologiche innovative. I Contitolari dichiarano che:
– Il Sito non raccoglie dati relativi alla salute degli utenti, né dati che possano qualificarsi come dati particolari ai sensi dell’art. 9 GDPR;
– Il Sito non è destinato a pazienti né costituisce un canale di comunicazione medico-scientifica diretta al pubblico dei pazienti ai sensi del Codice AIFA di Autodisciplina della Comunicazione Pubblicitaria dei Medicinali;
– L’iniziativa è rivolta a un pubblico di professionisti, rappresentanti istituzionali e stakeholder del settore sanitario;
– Nessun contenuto del Sito costituisce pubblicità di medicinali soggetti a prescrizione medica.

9. Sicurezza dei Dati
I Contitolari adottano misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, conformemente all’art. 32 GDPR. In particolare:
– Trasmissione dei dati cifrata tramite protocollo HTTPS/TLS;
– Accesso ai dati raccolti tramite il modulo di contatto limitato al personale autorizzato;
– Infrastruttura di hosting con misure di sicurezza conformi agli standard europei;
– Procedure per la gestione degli incidenti di sicurezza (data breach) in conformità agli artt. 33–34 GDPR.

10. Note Legali
10.1 Proprietà intellettuale
Tutti i contenuti presenti sul Sito — inclusi testi, loghi, grafica, struttura e materiali scaricabili — sono di proprietà dei Contitolari o dei rispettivi titolari dei diritti e sono protetti dalle norme vigenti in materia di diritto d’autore e proprietà intellettuale. È vietata la riproduzione, anche parziale, senza autorizzazione scritta.

10.2 Limitazione di responsabilità
I Contitolari non si assumono responsabilità per eventuali errori, omissioni o inesattezze nei contenuti del Sito, né per interruzioni temporanee del servizio. I contenuti del Sito hanno finalità esclusivamente informativa e non costituiscono parere legale, medico o consulenza professionale.

10.3 Link a siti di terze parti
Il Sito potrebbe contenere collegamenti a siti web di terze parti. I Contitolari non sono responsabili del contenuto, della privacy policy o delle pratiche di tali siti. Si raccomanda di consultare le informative privacy dei siti terzi visitati.

10.4 Legge applicabile e foro competente
La presente Informativa è redatta in conformità alla normativa italiana ed europea vigente, in particolare al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 e successive modifiche. Per qualsiasi controversia relativa all’interpretazione o applicazione della presente Informativa, è competente il foro di Roma.

11. Aggiornamenti alla Presente Informativa
I Contitolari si riservano il diritto di modificare o aggiornare la presente Informativa in qualsiasi momento, in particolare in caso di variazioni normative o modifiche alle modalità di trattamento. Le modifiche saranno pubblicate sul Sito con indicazione della data di ultimo aggiornamento.
Si invitano gli utenti a consultare periodicamente questa pagina.