Informativa

Privacy Policy

Ultimo aggiornamento: 5 agosto 2026

La presente informativa descrive come trattiamo i dati personali raccolti attraverso il sito e i servizi di The Injection Show 2027, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana applicabile.

Titolare del trattamento

Il titolare del trattamento è STUDIO M.E.V. SRL (organizzatore di The Injection Show 2027), con sede legale in Via Servi di Maria 3, 96100 Siracusa (SR), C.F. e P.IVA 01911780896. Per qualsiasi richiesta relativa al trattamento dei dati è possibile scrivere a info@injectionshow.com.

Dati raccolti

Trattiamo i dati che ci fornisci e quelli generati dall'uso dei nostri servizi:

Dati anagrafici e di contatto (nome, cognome, email, telefono) forniti in fase di registrazione, acquisto o tramite il modulo contatti.
Dati di fatturazione (ragione sociale, indirizzo, codice fiscale/P.IVA, codice destinatario) necessari all'emissione dei documenti fiscali.
Dati relativi all'ordine e ai biglietti acquistati (tier, add-on, importi).
Dati di pagamento gestiti dai fornitori di pagamento: non conserviamo i dati completi della carta.
Dati forniti nell'ambito delle candidature agli Awards (casi clinici, immagini), trattati come categorie particolari di dati ai sensi dell'art. 9 GDPR, solo previo consenso esplicito e per la finalità dichiarata nel modulo (vedi la sezione dedicata).
Il relatore dal cui QR sei arrivato. Alla prima scansione il riferimento resta nella sessione del browser; al tuo primo accesso viene scritto sull'account e da lì non scade più. Vale la prima attribuzione: se in seguito inquadri il QR di un altro relatore il collegamento non cambia, e quello registrato decide anche gli acquisti che farai in futuro. Ai relatori comunichiamo solo il numero di iscrizioni che hanno generato, mai i tuoi dati.
La campagna newsletter da cui sei arrivato: se apri il sito dal link di una nostra email e poi acquisti, sull'ordine resta il riferimento a quella campagna. Vale anche qui la prima: se apri due newsletter prima di comprare, l'ordine è attribuito alla prima (vedi la sezione dedicata).
Le esigenze alimentari che indichi per te o per le persone che iscrivi alla Cena di Gala. È un campo libero e facoltativo, ma quello che ci scrivi può rivelare una condizione di salute (un'allergia, una celiachia): per questo lo trattiamo come categoria particolare di dati ai sensi dell'art. 9 GDPR. Viene salvato sul biglietto e finisce nell'elenco dei commensali che consegniamo al catering.
Dati dell'ordine in corso salvati temporaneamente nella memoria locale del tuo browser (nome, email ed eventuali esigenze alimentari dei partecipanti che stai iscrivendo), così non li perdi ricaricando la pagina: restano sul tuo dispositivo finché non concludi l'ordine, poi vengono inviati al nostro server insieme all'ordine e cancellati dal browser (vedi Cookie Policy).
L'indirizzo email che lasci nella lista d'attesa quando un biglietto o un posto alla Cena di Gala risultano esauriti, insieme al nome se lo indichi e alla lingua del sito. Serve soltanto ad avvisarti se si libera un posto (legittimo interesse a rispondere a una richiesta che ci hai rivolto tu, art. 6.1.f GDPR): non è un'iscrizione alla newsletter, non lo usiamo per scriverti altro e lo cancelliamo dopo l'evento.
Se sei iscritto alla newsletter, il fatto che tu abbia aperto un messaggio e su quali link hai fatto clic (vedi la sezione dedicata).
Contenuto delle conversazioni con l'assistente virtuale, collegato a un identificativo tecnico della sessione e non al tuo nome (vedi la sezione dedicata).
Statistiche di traffico in forma aggregata: per ogni giorno contiamo quante visite ha ricevuto ogni pagina e da quale sito o campagna arrivavano, e nient'altro. Non registriamo il tuo indirizzo IP, non usiamo cookie di analisi e non inviamo nulla a servizi esterni: sono somme, non visite singole, e da quelle righe non e' possibile risalire a una persona. Se poi acquisti, sull'ordine resta scritta la provenienza da cui eri arrivato la prima volta, come gia' avviene per il QR dei relatori e per le campagne newsletter: serve a sapere quali iniziative producono iscrizioni davvero (legittimo interesse, art. 6.1.f GDPR).
Dati tecnici di navigazione (es. indirizzo IP, tipo di browser) trattati dal server per la sicurezza e il funzionamento del sito. Il sito utilizza solo cookie tecnici (vedi Cookie Policy).

Finalità e basi giuridiche

Trattiamo i dati per le seguenti finalità:

Gestire la vendita dei biglietti, l'accesso all'evento e i servizi correlati (esecuzione del contratto).
Emettere fatture e adempiere agli obblighi contabili e fiscali (obbligo di legge).
Inviare email transazionali relative all'ordine, al check-in e all'evento (esecuzione del contratto).
Rispondere alle richieste inviate tramite il modulo contatti (legittimo interesse).
Inviare la newsletter e comunicazioni promozionali, previo consenso, revocabile in qualsiasi momento.
Misurare aperture e click delle newsletter per capire quali contenuti interessano e non scrivere a chi non le apre più (legittimo interesse; vedi la sezione dedicata).
Gestire le candidature agli Awards, incluse le categorie particolari di dati, previo consenso esplicito (art. 9 GDPR).
Servire alla Cena di Gala un piatto compatibile con le esigenze alimentari che ci hai indicato: esecuzione del contratto per la parte ordinaria (una preferenza vegetariana non dice nulla della tua salute) e, per la parte che rivela una condizione di salute, il tuo consenso esplicito (art. 9.2.a GDPR), che manifesti scegliendo di compilare quel campo.
Attribuire ai relatori le iscrizioni arrivate dal loro QR referral, per misurare l'efficacia della promozione (legittimo interesse).
Sapere da quale newsletter è arrivato un acquisto, per misurare quali campagne producono iscrizioni e smettere di scrivere quelle che non ne producono (legittimo interesse).
Garantire la sicurezza e il corretto funzionamento del sito tramite cookie tecnici (legittimo interesse).
Tradurre in tempo reale le relazioni dal palco, sul maxischermo e nella webapp (esecuzione del contratto). Il microfono del tuo dispositivo viene usato solo se attivi tu l'apposita funzione e concedi il permesso al browser.
Far funzionare l'assistente virtuale e verificare la qualità delle sue risposte (legittimo interesse).

Pagamenti

I pagamenti sono gestiti tramite Stripe e PayPal. Questi fornitori agiscono come titolari o responsabili autonomi del trattamento per i dati di pagamento e applicano le proprie informative privacy. Non veniamo a conoscenza né conserviamo i dati completi degli strumenti di pagamento.

Traduzione simultanea e microfono

Durante l'evento le relazioni sono tradotte in tempo reale, con i sottotitoli sul maxischermo e nella webapp. Nel funzionamento normale la voce trascritta è quella di chi parla dal palco, presa da un'uscita dedicata del mixer di sala: dal tuo dispositivo non parte alcun audio. L'audio del palco è trasmesso ad AssemblyAI, Inc. (Stati Uniti), che lo trascrive; il testo trascritto è poi tradotto da DeepL SE (Germania). Entrambi agiscono come responsabili del trattamento. Sul computer della regia resta una registrazione audio di riserva, usata soltanto per rifare la trascrizione se il servizio si interrompe nel mezzo di una relazione: viene cancellata entro 30 giorni dalla fine dell'evento. In alternativa, nella webapp puoi attivare tu la funzione «Traduci dal microfono»: in quel caso, e soltanto dopo che hai concesso il permesso al browser, viene usato il microfono del tuo dispositivo e la trascrizione avviene nel browser stesso, che per farlo può inviare l'audio ai server del produttore del sistema operativo o del browser (es. Apple o Google), secondo le loro informative; a noi arriva solo il testo, il tempo necessario a tradurlo. Puoi spegnere il microfono quando vuoi, e finché è acceso può captare anche le voci di chi ti sta vicino. Le frasi tradotte restano in una cache tecnica temporanea, non associata a te, per non ritradurre la stessa frase per ogni dispositivo in sala. Se ascolti la traduzione in cuffia, la voce è generata dal tuo stesso dispositivo: per produrla non inviamo nulla, né a noi né a terzi.

Assistente virtuale

Sul sito e nella webapp è disponibile un assistente che risponde alle domande sull'evento. Le conversazioni sono conservate per un massimo di 30 giorni, per controllare la qualità delle risposte e correggere gli errori, e sono collegate a un identificativo tecnico della sessione, non al tuo nome: non le usiamo per profilarti né per inviarti comunicazioni. Il modello linguistico che genera le risposte gira su un'infrastruttura dell'organizzatore, non su servizi di terzi: quello che scrivi nella chat non viene inviato a fornitori esterni di intelligenza artificiale. Ti chiediamo comunque di non scrivere nella chat dati sanitari o altri dati personali non necessari alla tua domanda.

Newsletter: aperture, click e acquisti che ne derivano

Se sei iscritto alla newsletter, registriamo se e quando apri i nostri messaggi e su quali link fai clic. Serve a capire quali contenuti interessano davvero e a smettere di scrivere a chi non apre più: non costruiamo profili commerciali e non cediamo questi dati a nessuno. C'è però un punto in cui newsletter e acquisti si toccano, e va detto: i link delle nostre campagne portano un codice che identifica la campagna, e se dopo averlo seguito concludi un ordine, quel codice resta scritto sull'ordine. È l'unico modo che abbiamo per sapere se una newsletter ha davvero prodotto iscrizioni invece di limitarsi a essere aperta. Vale la prima campagna che hai seguito, non l'ultima. È un collegamento fra una campagna e un ordine, non un profilo di consumo: non ne ricaviamo cosa ti interessa comprare e non lo comunichiamo a terzi. La base giuridica è il legittimo interesse a misurare l'efficacia delle nostre comunicazioni (art. 6.1.f GDPR); il riferimento resta sull'ordine per tutto il tempo in cui l'ordine va conservato, e se non lo vuoi puoi chiederci di rimuoverlo scrivendo a info@injectionshow.com. La rilevazione di aperture e clic avviene tramite Mailgun, che inserisce nel messaggio un'immagine invisibile e fa passare i link dal proprio dominio di tracciamento prima di portarti alla pagina di destinazione. Se preferisci evitarlo, la maggior parte dei programmi di posta permette di bloccare il caricamento delle immagini (l'apertura non viene registrata), e in ogni caso puoi disiscriverti in qualsiasi momento dal link in fondo a ogni messaggio: da quel momento non registriamo più nulla. Questi dati sono conservati insieme all'iscrizione: quando ti disiscrivi, quando chiedi la cancellazione o quando cancelliamo la tua iscrizione, le righe che li collegano a te perdono il tuo indirizzo e il legame con l'iscrizione, e restano soltanto come conteggi anonimi di una spedizione già avvenuta (quante persone hanno aperto quella campagna), che non è più possibile ricondurre a te. Il tuo indirizzo, dentro quelle righe, non è mai scritto in chiaro: al suo posto c'è un codice irreversibile ricavato dall'indirizzo, che serve solo ad abbinare al messaggio giusto le notifiche di apertura che arrivano da Mailgun.

Indirizzi che non ci hai dato tu

Una parte degli indirizzi presenti nella nostra lista newsletter non è arrivata da un modulo di questo sito, e l'art. 14 del GDPR ci impone di dirti da dove viene. Le fonti sono due. La prima è la lista di MailPoet del sito educational.studiomaiolino.net, che si rivolge alla stessa platea professionale: da lì importiamo soltanto chi risultava iscritto e confermato, portandoci dietro la data del consenso originale — non quella dell'import — e la base giuridica resta quel consenso. La seconda è una lista di contatti professionali fornita da un terzo: lì un consenso verso di noi non c'è mai stato, e trattiamo l'indirizzo sulla base del nostro legittimo interesse a far conoscere un congresso di settore a chi quel settore lo esercita (art. 6.1.f GDPR). Le categorie di dati sono le stesse nei due casi: indirizzo email, il nome quando la fonte lo fornisce, la lingua e l'etichetta della provenienza. Ogni indirizzo importato porta scritta la propria fonte, e il primo messaggio che ricevi te la dice, insieme al link per cancellarti con un clic: da quel momento non ti scriviamo più. Puoi opporti in qualsiasi momento, anche prima di ricevere qualsiasi cosa, scrivendo a info@injectionshow.com. Gli indirizzi importati non vengono ceduti ad altri per nessuna ragione.

Injection Awards: i casi clinici

Una candidatura agli Injection Awards contiene fotografie cliniche e la descrizione di un caso: sono dati sanitari, e non sono i tuoi ma quelli di un tuo paziente. Per questo il regolamento ti chiede di aver raccolto il consenso del paziente e di aver rimosso ogni riferimento che possa identificarlo prima di caricare le immagini. I file restano su un disco privato del nostro server: non vengono spediti come allegati di posta elettronica e non sono raggiungibili da un indirizzo indovinabile. Li aprono, dall'area riservata, la segreteria e il comitato di valutazione, e il Prof. Douglas A. Terry per la scelta finale. Se il tuo caso vince, viene proiettato e commentato sul palco: la proiezione in sala è compresa nella candidatura e nella licenza che concedi candidando, non dipende da una spunta a parte — è il premio stesso, ed è quello a cui concorri. La spunta separata riguarda un'altra cosa: la galleria riservata agli iscritti. Senza quel consenso il caso in galleria non compare, e il consenso puoi revocarlo quando vuoi scrivendo a info@injectionshow.com: la revoca toglie il caso dalla galleria e non lo esclude dal concorso. I materiali vengono cancellati automaticamente 24 mesi dopo la conclusione dell'edizione a cui li hai candidati, prima se ce lo chiedi.

A chi comunichiamo i dati

I dati possono essere comunicati a fornitori che agiscono come responsabili del trattamento: il provider di hosting; Mailgun per l'invio delle email e la rilevazione di aperture e clic; MailPoet per la gestione della lista da cui importiamo gli iscritti; Stripe e PayPal per i pagamenti; Google per il reCAPTCHA che protegge il modulo contatti; AssemblyAI e DeepL per la traduzione simultanea delle relazioni (vedi la sezione dedicata); Hetzner Online GmbH, che custodisce la copia di sicurezza notturna fuori dal nostro server (vedi «Copie di sicurezza»); il servizio di catering della Cena di Gala, a cui consegniamo l'elenco dei commensali con il tavolo, il nome e le sole esigenze alimentari indicate; i consulenti fiscali e, se necessario, i legali. Ai relatori comunichiamo soltanto quante iscrizioni ha generato il loro QR, mai chi le ha fatte. Non vendiamo i tuoi dati e non li cediamo per il marketing di terzi.

Trasferimenti fuori dall'Europa

Alcuni fornitori hanno sede, o una società madre, fuori dallo Spazio economico europeo. Ecco dove stanno davvero. Stripe: il contratto è con Stripe Payments Europe, Ltd. (Irlanda), che fa parte di un gruppo statunitense. PayPal: il contratto è con PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), anch'essa parte di un gruppo statunitense. Google reCAPTCHA è fornito da Google Ireland Limited, ma i dati possono raggiungere Google LLC negli Stati Uniti. Mailgun ha sede negli Stati Uniti e lavora per noi sulla sua infrastruttura europea: messaggi e statistiche restano su server nell'Unione europea, ma il fornitore vi accede dagli Stati Uniti. AssemblyAI, Inc. è negli Stati Uniti. DeepL SE e Hetzner Online GmbH sono in Germania e i dati che trattano non escono dallo Spazio economico europeo. Quando durante l'acquisto cerchi un indirizzo o digiti il CAP, la richiesta parte dal nostro server e non dal tuo browser: al servizio di geocodifica (OpenStreetMap, Regno Unito, paese per cui la Commissione europea ha riconosciuto un livello di protezione adeguato) e al servizio dei codici postali (Stati Uniti) arriva solo il testo che hai digitato, senza il tuo indirizzo IP e senza i cookie del tuo browser. Tutti i trasferimenti verso gli Stati Uniti avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea e, per i fornitori che vi hanno aderito, della certificazione EU-US Data Privacy Framework.

Conservazione dei dati

Conserviamo i dati per il tempo necessario alle finalità descritte: i dati di ordine e fatturazione per la durata prevista dagli obblighi fiscali (di norma 10 anni); i dati di iscrizione alla newsletter fino alla revoca del consenso; i materiali clinici candidati agli Injection Awards fino a 24 mesi dalla conclusione dell'edizione, dopodiché una procedura automatica li cancella senza che nessuno debba ricordarsene, salvo che tu ne chieda prima la rimozione; le esigenze alimentari sul biglietto insieme all'ordine, mentre l'elenco consegnato al catering non sopravvive al servizio della Cena di Gala; le conversazioni con l'assistente virtuale per un massimo di 30 giorni; la registrazione audio di riserva delle relazioni fino a 30 giorni dalla fine dell'evento; i dati tecnici secondo i tempi indicati nella Cookie Policy. Le copie di sicurezza seguono tempi propri, descritti qui sotto.

Copie di sicurezza

Ogni notte una copia cifrata del database e delle foto candidate agli Awards viene scritta su una Storage Box di Hetzner Online GmbH, in Germania: serve a rimettere in piedi il servizio se il server si guasta o se qualcosa viene cancellato per errore. Le copie ruotano: teniamo quelle degli ultimi sette giorni, poi una a settimana per un mese, una al mese per quattro mesi e una all'anno per due anni. Questo significa una cosa che è giusto tu sappia: dopo che un dato è stato cancellato dal sistema, può sopravvivere ancora dentro le copie più vecchie — al massimo due anni — finché la rotazione non le elimina a sua volta. Le copie non vengono mai usate per rimettere in circolazione un dato cancellato: si aprono soltanto per un ripristino d'emergenza e, se dovesse capitare, le cancellazioni richieste nel frattempo vengono rieseguite.

Cancellazione dell'account

Se hai un account nella webapp puoi eliminarlo da solo, dalla pagina «Profilo → Elimina il mio account»: non serve scriverci. Cosa succede dipende da una cosa sola, e la decide il sistema. Se non risulta nessun pagamento a tuo nome, il tuo account viene cancellato del tutto. Se invece hai acquistato — anche se poi hai ottenuto un rimborso — le fatture, le ricevute e i movimenti collegati restano per dieci anni, come impone l'art. 2220 del Codice civile: è il caso in cui il GDPR esclude espressamente il diritto alla cancellazione (art. 17.3.b). In quel caso il tuo profilo viene comunque svuotato (nome, email, telefono, studio, foto, dati di fatturazione del profilo) e l'accesso chiuso: sui documenti contabili resta soltanto ciò che una fattura deve avere per legge. In entrambi i casi cancelliamo il tuo nome e la tua email dai biglietti a te intestati, le candidature agli Awards con tutte le foto caricate, le preferenze e le notifiche, i link di accesso già inviati e i messaggi che ci hai scritto dal modulo contatti; l'iscrizione alla newsletter viene disattivata e privata del nome, e l'indirizzo resta registrato al solo scopo di non riceverne più; le statistiche di apertura e clic delle newsletter che ti erano state inviate perdono ogni riferimento a te e restano solo come numeri della campagna. Non tocchiamo i dati delle altre persone: se hai acquistato biglietti intestati a colleghi, i loro dati restano, perché la cancellazione può chiederla solo l'interessato. Viene cancellato anche il collegamento con il relatore dal cui QR eri arrivato: serviva ad attribuirgli i tuoi acquisti futuri, e su un account chiuso acquisti futuri non ce ne sono. Gli ordini che avevi già fatto restano attribuiti a quel relatore — quello è successo davvero, e il suo conteggio non cambia. L'operazione è definitiva e non è reversibile sul sistema in linea; nelle copie di sicurezza notturne i tuoi dati possono sopravvivere ancora per qualche tempo, secondo la rotazione descritta nella sezione «Copie di sicurezza», e se si dovesse ripristinare una copia la cancellazione verrebbe rifatta. Non è possibile eliminare l'account finché hai un ordine ancora da pagare, una richiesta di rimborso in corso o un biglietto valido per un'edizione non ancora conclusa: in questi casi la pagina te lo dice e ti indica come procedere.

I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

Accesso ai tuoi dati personali.
Rettifica dei dati inesatti o incompleti.
Cancellazione dei dati (diritto all'oblio). Se hai un account nella webapp puoi eliminarlo da solo da «Profilo → Elimina il mio account»: vedi la sezione dedicata.
Limitazione e opposizione al trattamento.
Portabilità dei dati in formato strutturato.
Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento già effettuato: vale anche per il consenso alla pubblicazione del tuo caso clinico nella galleria degli Awards, che possiamo rimuovere su tua richiesta.
Reclamo all'Autorità Garante per la protezione dei dati personali.

Contatti

Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento dei dati, scrivi a info@injectionshow.com o all'indirizzo Via Servi di Maria 3, 96100 Siracusa (SR).