Informativa privacy e cookie

1. Chi tratta i dati

Il titolare del trattamento è Schola s.n.c. di Bettiga Dora e Conti Nicholas, P. IVA 04284760131, con sede in Via Don Giovanni Manzi, 24, 22014 Dongo (CO).

Le lezioni e il doposcuola si svolgono in Palazzo Manzi - Ultimo piano, Piazza Paracchini, 6, 22014 Dongo (CO): è l'indirizzo che trovi nella pagina Contatti.

Per qualsiasi questione sui dati personali, e per esercitare i diritti descritti al punto 8, puoi scrivere a amministrazione@schola-altolario.it o telefonare al +39 375 6924870.

Schola non ha nominato un Responsabile della protezione dei dati (DPO): non rientra nei casi in cui il Regolamento lo rende obbligatorio. Le richieste vanno quindi ai recapiti qui sopra.

2. Quali dati raccogliamo e perché

Modulo di contatto

Quando compili il modulo nella pagina Contatti raccogliamo il tuo nome, i recapiti che scegli di lasciare (telefono, email oppure entrambi), il canale con cui preferisci essere ricontattato e le informazioni che servono a capire la richiesta: il servizio o il corso di interesse, per chi è la richiesta, la materia, la modalità e il messaggio che scrivi tu.

• Finalità: rispondere alla tua richiesta e ricontattarti.
• Base giuridica: riscontro a una tua richiesta, cioè misure precontrattuali adottate su tua istanza (art. 6.1.b GDPR). La casella che spunti prima di inviare è una presa visione di questa informativa, non un consenso: per risponderti non ti chiediamo un permesso che potresti revocare lasciandoci senza modo di richiamarti.
• Conferimento: facoltativo, ma senza nome e senza almeno un recapito non possiamo richiamarti. Gli altri campi servono solo a darti una risposta più precisa.
• Che cosa succede dopo l'invio: la richiesta arriva via email alla segreteria di Schola e si ferma lì: non viene registrata automaticamente in nessun gestionale, né qui né presso terzi. Se hai lasciato l'email, ricevi anche tu un riepilogo automatico; se hai lasciato solo il telefono, non ti scriviamo.
• Conservazione: 24 mesi dall'ultima comunicazione relativa alla richiesta, nella casella di posta della segreteria. Se dalla richiesta nasce un rapporto con Schola, i dati che servono a quel rapporto vengono ripresi nei sistemi amministrativi e didattici e seguono i tempi propri di quel rapporto, indicati al punto 7.

Il modulo ha un campo nascosto (trappola anti-spam) e controlla che non venga inviato in pochi istanti o troppe volte di seguito: servono a fermare gli invii automatici, non a profilarti.

«Avvisami quando esce» (avviso su un corso)

Dalla scheda di un corso non ancora disponibile puoi chiedere di essere avvisato: in quel caso raccogliamo solo il tuo indirizzo email e il corso a cui si riferisce la richiesta.

• Finalità: informarti sulla disponibilità di quel corso e delle edizioni successive dello stesso corso che dovessero uscire entro il periodo di conservazione indicato qui sotto. Non è una newsletter, non riguarda altri corsi e non serve a profilarti.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR), che dai spuntando la casella dedicata prima di inviare. Non c'è nessun passaggio successivo: non ti mandiamo un'email con un link da confermare, la richiesta è completa quando premi «Avvisami».
• Conferimento: facoltativo. Senza email non possiamo avvisarti, ma puoi sempre controllare tu la scheda del corso o chiamarci.
• Prova del consenso: l'email che arriva alla segreteria riporta il corso, il tuo indirizzo, la data e l'ora della richiesta e le due caselle che hai spuntato (presa visione dell'informativa e consenso all'avviso). È quella email la traccia del consenso: non esiste un archivio creato apposta per conservarlo.
• Revoca: puoi revocare il consenso in qualsiasi momento, con la stessa facilità con cui lo hai dato, scrivendo ai recapiti del punto 1. La revoca non tocca la liceità di quanto fatto prima.
• Conservazione: 12 mesi dalla richiesta, nella casella di posta della segreteria. Dopo, la richiesta viene eliminata, salvo che nel frattempo sia nato un rapporto con Schola o che i dati servano per un'altra finalità che abbia una propria base giuridica: in quei casi valgono i tempi di quel rapporto o di quella finalità (punto 7).

La richiesta la fai a Schola, ed è Schola a ricontattarti. Il sito si limita a inoltrarla per email alla segreteria: non registra l'indirizzo in nessun archivio, né qui né presso terzi, non lo trasmette ad alcun gestionale e non esiste alcuna lista di persone interessate.

Studenti e minori

Questo sito non chiede i dati del minore. Nel modulo di contatto indichi il tuo nome — di chi scrive — e al massimo la fascia scolastica e la materia: non chiediamo il nome dello studente, la scuola, l'indirizzo, il codice fiscale, l'ISEE né informazioni sulla salute o su eventuali diagnosi. Se ci sono esigenze particolari, il modulo ti chiede solo se vuoi parlarne a voce.

I dati dello studente nascono più avanti, quando l'iscrizione viene formalizzata in segreteria: in quel caso è l'adulto responsabile a fornirli e vengono trattati da Schola nel gestionale Quadra (punto 6), per eseguire il servizio (art. 6.1.b GDPR) e per gli obblighi di legge collegati (art. 6.1.c GDPR). I tempi sono al punto 7.

Accesso all'area riservata

La pagina Accesso ti fa entrare nella tua area riservata di Schola, con le credenziali che ti ha dato la segreteria. Le credenziali che digiti vengono verificate dal nostro server tramite il gestionale Quadra, che Schola usa per l'area riservata (punto 6), e non vengono salvate da questo sito. Per limitare i tentativi automatici, il sito conserva temporaneamente un conteggio dei tentativi falliti associato a un identificativo cifrato del tuo indirizzo IP (non l'indirizzo in chiaro).

• Finalità: permetterti di accedere e proteggere l'accesso da tentativi automatici.
• Base giuridica: esecuzione del servizio richiesto e legittimo interesse alla sicurezza del sito (art. 6.1.b e 6.1.f GDPR).
• Conservazione: il conteggio si azzera da solo dopo pochi minuti.

Statistiche (Google Analytics 4)

Google Analytics non parte se non lo accetti. Finché non scegli, lo script di Google non viene nemmeno richiesto e nessun cookie statistico viene installato: il sito comunica a Google, tramite la funzione di consenso predefinito, che archiviazione statistica e pubblicitaria sono negate.

Se accetti, rileviamo in forma aggregata quali pagine vengono lette e quali azioni vengono compiute: scheda di un corso vista, elenco corsi visto, pulsante scelto, inizio compilazione di un modulo, richiesta inviata. A ogni evento accompagniamo soltanto codici tecnici brevi (per esempio lo slug del corso o l'area del sito).

• Finalità: capire in forma aggregata come viene usato il sito, per migliorarlo.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento dal pulsante «Preferenze cookie» in fondo a ogni pagina.
• Non inviamo mai a Google nome, email, telefono o il testo dei messaggi: il sito scarta qualunque valore che non sia un codice tecnico.
• Non usiamo Analytics per pubblicità: i segnali pubblicitari restano negati anche dopo il consenso.
• Ruolo di Google: il servizio è fornito da Google Ireland Limited; i dati possono essere trattati anche da Google LLC fuori dallo Spazio economico europeo (vedi il punto 6).
• Conservazione: i cookie durano quanto indicato al punto 4; i dati statistici restano nei sistemi di Google secondo l'impostazione della proprietà Analytics di Schola.

Mappa di Google

Nella pagina Contatti la mappa non si carica da sola: al suo posto vedi un'anteprima e un pulsante. Finché non lo premi, il tuo browser non contatta Google e nessun dato — compreso l'indirizzo IP — viene inviato per la mappa. Premendo il pulsante scegli di caricare quel contenuto e acconsenti al collegamento con Google (art. 6.1.a GDPR); la scelta vale per quella visita.

Log tecnici del server

Come ogni sito, il server che ospita queste pagine registra i dati tecnici delle richieste (indirizzo IP, data e ora, pagina richiesta, tipo di browser). Servono a far funzionare il sito e a individuare abusi o malfunzionamenti (legittimo interesse alla sicurezza, art. 6.1.f GDPR). Il sito tiene inoltre un registro tecnico dell'accesso all'area riservata che contiene solo codici ed esiti, senza nome, email, telefono o testo dei messaggi. I tempi sono al punto 7.

3. Natura del conferimento

Nessun dato ti viene chiesto per navigare. Il conferimento è sempre facoltativo: se non compili i moduli, il sito funziona lo stesso. Quando decidi di scriverci, i campi indicati come obbligatori sono quelli senza cui la richiesta non ha senso — il nome e almeno un recapito per il modulo di contatto, l'indirizzo email per l'avviso su un corso. Tutto il resto lo lasci solo se vuoi.

4. Cookie usati da questo sito

Non usiamo cookie di profilazione, né di prima né di terza parte. Non esiste alcun «cookie wall»: il sito funziona allo stesso modo se rifiuti.

5. Come dai, rifiuti o cambi il consenso

• Alla prima visita compare un banner con due scelte dello stesso peso: Rifiuta e Accetta. Nessuna è preselezionata e la semplice navigazione o lo scorrimento della pagina non valgono come consenso.
• Se rifiuti, non installiamo nulla oltre ai cookie tecnici e cancelliamo i cookie statistici eventualmente già presenti.
• Puoi cambiare idea quando vuoi: in fondo a ogni pagina trovi il pulsante «Preferenze cookie», che riapre il banner. Revocare è semplice quanto accettare.
• La tua scelta resta valida 6 mesi: entro quel periodo non ti chiediamo di nuovo il consenso, a meno che non cambino le finalità o gli strumenti descritti qui.
• In alternativa puoi gestire o cancellare i cookie dalle impostazioni del browser, oppure usare il componente di opt-out di Google: tools.google.com/dlpage/gaoptout.

6. A chi comunichiamo i dati

Il tuo interlocutore è sempre Schola: sei tu a scrivere a Schola, ed è Schola a risponderti. Come ogni organizzazione, però, Schola si avvale di fornitori per far funzionare il sito e la propria amministrazione. I dati non vengono diffusi, venduti né ceduti a terzi per finalità commerciali, e li trattano soltanto i soggetti seguenti.

• Aruba S.p.A. — fornisce l'hosting e l'infrastruttura tecnica del sito, oltre al servizio di posta elettronica. Tratta quindi i dati tecnici delle visite e le email che arrivano alla segreteria, compresi i messaggi inviati dal modulo di contatto, nei limiti necessari a erogare il servizio tecnico e secondo le condizioni contrattuali del fornitore.
• Schola s.n.c. di Bettiga Dora e Conti Nicholas — Schola utilizza il servizio Quadra per l'area riservata: l'accesso con le credenziali, le iscrizioni e i percorsi didattici di chi è già iscritto. I dati dell'area riservata sono trattati da Schola s.n.c. di Bettiga Dora e Conti Nicholas, titolare del trattamento. Gli eventuali fornitori tecnici che ne curano il funzionamento agiscono come responsabili del trattamento per conto di Schola, ai sensi dell'art. 28 GDPR, e non usano i dati per finalità proprie.
  Le pagine pubbliche del sito — corsi, prezzi, modulo di contatto e «Avvisami» — non passano da Quadra: quello che scrivi nei moduli arriva alla segreteria di Schola per email e non viene registrato in nessun gestionale.
  Quadra è uno strumento di lavoro di Schola, non un servizio a cui ti rivolgi tu: non instauri alcun rapporto diretto con Quadra, non devi rivolgerti ad altri per nessun motivo e nessun fornitore ti contatterà per proprio conto. Per qualsiasi cosa — comprese le richieste sui tuoi dati — il tuo interlocutore è Schola, ai recapiti del punto 1.
• Google — Google Analytics e Google Maps, solo nei casi descritti al punto 2 e solo dopo una tua scelta. Il servizio è fornito da Google Ireland Limited e i dati possono essere trattati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. Google dichiara di effettuare tali trasferimenti sulla base delle garanzie previste dal Capo V del GDPR indicate nella propria documentazione contrattuale, consultabile su business.safety.google/privacy. Schola riporta qui quanto documentato dal fornitore e non rilascia garanzie proprie ulteriori.

I dati possono inoltre essere comunicati a consulenti e professionisti che assistono Schola, e alle autorità competenti quando la legge lo impone. Puoi chiedere l'elenco aggiornato dei responsabili del trattamento ai recapiti del punto 1.

7. Per quanto tempo teniamo i dati

Alla scadenza i dati vengono cancellati oppure anonimizzati. I termini possono essere superati solo se serve difendere un diritto in sede giudiziaria o se un obbligo di legge lo impone: in quel caso la conservazione è limitata a quello scopo.

8. I tuoi diritti

In qualità di interessato puoi chiedere al titolare l'accesso ai tuoi dati personali, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dei dati, e puoi opporti al trattamento fondato sul legittimo interesse (artt. 15-22 del Regolamento UE 2016/679). Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Le richieste si inviano ai recapiti indicati al punto 1 e ricevono riscontro entro un mese. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorrere all'autorità giudiziaria.

9. Sicurezza

Il sito viaggia su connessione cifrata (HTTPS). Le credenziali digitate nella pagina di accesso non vengono salvate qui e i tentativi ripetuti vengono frenati. I dati che il sito deve tenere temporaneamente su disco stanno fuori dalle cartelle raggiungibili dal web, con permessi ristretti, e i registri tecnici sono costruiti in modo da non poter contenere dati personali. Schola adotta misure tecniche e organizzative adeguate al rischio (art. 32 GDPR) e le aggiorna nel tempo; nessuna misura, però, può garantire in assoluto che un sistema informatico sia inviolabile.

10. Profilazione e decisioni automatizzate

Questo sito non esegue profilazione commerciale e non adotta decisioni automatizzate che producano effetti giuridici o incidano in modo analogo sulla tua persona. Le statistiche descritte al punto 2 sono aggregate e non costruiscono profili individuali.

11. Aggiornamenti

Se cambieranno gli strumenti o le finalità descritte qui, aggiorneremo questa pagina e, quando il cambiamento riguarda il consenso, ti chiederemo di nuovo di scegliere. In fondo alla testata di questa pagina trovi sempre la data dell'ultimo aggiornamento.

Riferimenti normativi: Regolamento (UE) 2016/679 (GDPR), D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, e provvedimenti del Garante in materia di cookie e altri strumenti di tracciamento.