Benedict School & More
Privacy Policy
Come trattiamo i dati di chi visita il sito, contatta la nostra scuola o si iscrive alla newsletter.
Ultimo aggiornamento:
Questa informativa riguarda la navigazione su www.benedictschool.it e le richieste rivolte a Benedict School & More tramite il modulo di contatto e i recapiti pubblicati, nonché l’iscrizione alla newsletter. È resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR), nel quadro del D.lgs. 196/2003 e successive modifiche.
Descrive il sito pubblico, la gestione dei primi contatti e la newsletter. I trattamenti connessi all’effettiva iscrizione a un corso, allo svolgimento delle lezioni o alla gestione amministrativa degli studenti richiedono informazioni riferite a quei servizi e non sono descritti come funzionalità del sito.
1. Titolare del trattamento
Benedict School & More s.r.l.
Sede legale: Piazza Giovanni Leone, 23 — Pomigliano d’Arco (NA), Italia.
Codice fiscale e Partita IVA: 06666680639.
Email per informazioni e richieste privacy: info@benedictschool.it
Telefono: +39 335 6894918.
La società determina le finalità e le modalità del trattamento dei dati relativi al sito e ai contatti ricevuti. Non è stato nominato un Responsabile della protezione dei dati (RPD/DPO).
2. Categorie di dati trattati
Dati di navigazione
La connessione al sito comporta il trattamento dell’indirizzo IP e delle informazioni tecniche contenute nelle richieste del browser: risorsa richiesta, data e ora, tipo di browser e sistema operativo comunicati tramite user agent, esito della richiesta e, quando trasmessa, informazione sulla pagina di provenienza. Questi dati consentono di inviare le pagine e i relativi file al dispositivo e di gestire la sicurezza della connessione.
Dati comunicati quando ci contatti
Trattiamo l’indirizzo email o il numero telefonico, il nome se comunicato, il contenuto della richiesta e della corrispondenza, nonché gli allegati effettivamente inviati. Con il modulo della pagina Contatti riceviamo nome e cognome, email, argomento scelto, messaggio e, se lo indichi, il numero di telefono. Su WhatsApp sono inoltre visibili le informazioni del profilo che l’utente rende disponibili al destinatario secondo le proprie impostazioni.
Per una richiesta informativa sono sufficienti un recapito e la domanda. Non richiediamo documenti di identità, dati di pagamento o dati relativi alla salute attraverso questi canali. Ti invitiamo a non inviare informazioni non necessarie, soprattutto riferite ad altre persone.
Dati per la newsletter
Se ti iscrivi alla newsletter trattiamo l’indirizzo email, la registrazione del consenso e, per le email inviate, i dati di consegna e le statistiche anonime di apertura e clic descritte nella sezione 5. Il modulo non chiede nome, età o altri dati.
Log tecnici e cookie
I dati registrati per la sicurezza mediante Wordfence sono descritti nella sezione 7. La conservazione dei dati dell’infrastruttura è distinta da quella del plugin. Per cookie e tecnologie analoghe consulta la Cookie Policy: l’assenza di cookie rilevati non equivale all’assenza di trattamento dei dati di connessione.
3. Finalità e basi giuridiche
Ogni trattamento è collegato a una finalità specifica. L’invio di una richiesta non comporta un consenso generale a ulteriori utilizzi dei dati.
Su schermi piccoli la tabella si può scorrere orizzontalmente, anche con la tastiera dopo averla selezionata.
| Finalità | Dati interessati | Base giuridica |
|---|---|---|
| Fornire le pagine del sito | Dati tecnici di connessione e richieste di risorse. | Art. 6, par. 1, lett. f), GDPR: legittimo interesse a rendere disponibile e funzionante il sito informativo, limitatamente ai dati necessari a tale servizio. |
| Rispondere a richieste su corsi e servizi | Recapiti, dati inviati con il modulo di contatto, contenuto della richiesta e corrispondenza. | Art. 6, par. 1, lett. b), GDPR, quando la richiesta riguarda misure precontrattuali domandate dall’interessato. |
| Gestire altre comunicazioni | Recapiti e informazioni pertinenti alla comunicazione, inclusi i contatti dei referenti di scuole o aziende. | Art. 6, par. 1, lett. f), GDPR: legittimo interesse a dare riscontro alle comunicazioni ricevute e a mantenere i rapporti richiesti dal mittente. |
| Inviare la newsletter | Indirizzo email, registrazione del consenso, dati di consegna e statistiche anonime di apertura e clic. | Art. 6, par. 1, lett. a), GDPR: consenso dell’interessato, raccolto con doppia conferma e revocabile in qualsiasi momento. Per le comunicazioni promozionali via email il consenso è richiesto anche dall’art. 130 del D.lgs. 196/2003. |
| Proteggere il sito | IP, dati tecnici ed eventi di sicurezza rilevati da Wordfence. | Art. 6, par. 1, lett. f), GDPR: legittimo interesse a prevenire accessi abusivi, attacchi e compromissioni. |
| Bloccare lo spam inviato con il modulo di contatto | IP e segnali tecnici del browser verificati da Cloudflare Turnstile nella pagina Contatti, descritti nella sezione 4. | Art. 6, par. 1, lett. f), GDPR: legittimo interesse a impedire l’invio automatico di messaggi indesiderati e l’abuso del modulo, limitatamente ai dati necessari alla verifica. |
| Distribuire immagini e file tramite CDN | Dati tecnici trasmessi al servizio descritto nella sezione 9. | Art. 6, par. 1, lett. f), GDPR: legittimo interesse a distribuire in modo efficiente le immagini e i file del sito, limitando la comunicazione ai dati tecnici necessari. Questa base non comprende finalità di analisi o profilazione, che non risultano attive. |
| Gestire l’esercizio dei diritti | Richiesta privacy e dati necessari a identificare il trattamento interessato. | Art. 6, par. 1, lett. c), GDPR, per adempiere agli obblighi degli artt. 12–22 GDPR. |
| Accertare o difendere un diritto in caso di contestazione | Solo comunicazioni e log pertinenti alla specifica vicenda. | Art. 6, par. 1, lett. f), GDPR: legittimo interesse alla tutela dei diritti del Titolare. Questa finalità opera in presenza di una concreta necessità. |
Il legittimo interesse richiede che il trattamento sia necessario e che non prevalgano i diritti e le libertà dell’interessato. Puoi opporti ai trattamenti fondati su tale base secondo le modalità indicate nella sezione 15.
4. Modulo di contatto ed email
Puoi chiederci informazioni con il modulo della pagina Contatti oppure scrivendo a info@benedictschool.it. Utilizziamo il recapito e il contenuto del messaggio per leggere la richiesta, preparare la risposta e gestire gli eventuali chiarimenti successivi.
Modulo della pagina Contatti
Nella pagina Contatti sono obbligatori nome e cognome, email, argomento e messaggio; il telefono è facoltativo. Prima dell’invio ti chiediamo di confermare di aver letto questa informativa: la casella serve solo a questo e non è un consenso a ricevere comunicazioni promozionali.
Quando premi Invia richiesta, i dati arrivano al server del sito, ospitato da Aruba, che li inoltra via email alla casella della scuola. Il modulo è realizzato con il plugin Contact Form 7 e non installa cookie. Il sito non conserva un archivio dei messaggi inviati con il modulo.
Protezione dallo spam: Cloudflare Turnstile
Per bloccare i messaggi inviati in automatico da programmi di spam, il modulo usa Cloudflare Turnstile, un servizio di Cloudflare, Inc. Il controllo di solito si completa da solo; a volte chiede di spuntare una casella. Per svolgerlo il browser trasmette a Cloudflare l’indirizzo IP, lo user agent, l’impronta tecnica della connessione cifrata (TLS) e l’indirizzo del sito. Turnstile non riceve nome, email, messaggio o altri contenuti del modulo. Al momento dell’invio il server del sito trasmette a Cloudflare soltanto il codice della verifica, per controllarne l’esito.
Il controllo viene caricato solo nella pagina Contatti: nelle altre pagine del sito non viene richiamata alcuna risorsa di Cloudflare. Per funzionare, Turnstile salva un dato tecnico nella memoria del browser riservata al dominio challenges.cloudflare.com, come descritto nella Cookie Policy. Secondo l’informativa di Turnstile, questi segnali non sono raccolti per identificare o profilare le persone.
Casella di posta e conservazione
La casella info@benedictschool.it è un servizio di posta di Aruba S.p.A., lo stesso fornitore dell’hosting (sezione 8). Aruba tratta per conto del Titolare i messaggi, gli allegati e i dati tecnici necessari a recapitarli, conservarli nella casella e proteggerli.
Le richieste inviate con il modulo o via email sono conservate per 12 mesi dall’ultima comunicazione. Scriverci non comporta l’iscrizione alla newsletter: ci si iscrive soltanto con il modulo dedicato e la conferma descritti nella sezione 5.
6. WhatsApp e telefono
Il collegamento WhatsApp apre un servizio esterno associato al numero +39 335 6894918. È un semplice link: il sito non incorpora una chat WhatsApp. Per ricevere i messaggi la scuola utilizza l’applicazione WhatsApp ordinaria, senza backup delle conversazioni su Google Drive o iCloud.
Trattiamo il numero, le informazioni del profilo rese visibili e il contenuto inviato esclusivamente per gestire il contatto e la richiesta. Le semplici conversazioni informative sono conservate per 12 mesi dall’ultima comunicazione. La cancellazione della copia della scuola non cancella quella presente sul dispositivo del mittente.
WhatsApp Ireland Limited gestisce il proprio servizio secondo una distinta informativa privacy per lo Spazio economico europeo. Le sue operazioni di trattamento e conservazione non coincidono con la gestione della corrispondenza svolta dalla scuola. Se preferisci, puoi contattarci via email o telefono.
Durante una telefonata utilizziamo le informazioni comunicate per rispondere. La scuola non effettua annotazioni delle richieste telefoniche. Questa indicazione non descrive i dati tecnici trattati dall’operatore di telecomunicazioni per erogare il servizio.
7. Sicurezza e Wordfence
Il sito utilizza la versione Free di Wordfence, software di sicurezza di Defiant, Inc., per proteggere WordPress da attività dannose. Le verifiche di sicurezza comportano il trattamento di indirizzi IP e informazioni tecniche sulle richieste, inclusi gli eventi di blocco e i tentativi di accesso rilevanti per la protezione del sito.
La funzione Live Traffic è configurata su Security Only: registra gli eventi selezionati per ragioni di sicurezza anziché utilizzare la modalità di registrazione di tutto il traffico. Il limite impostato è di 2.000 registrazioni, conservate per un massimo di 30 giorni; il limite numerico può determinarne l’eliminazione anticipata.
L’Audit Log risulta in modalità Preview, con stato di registrazione non attivo. Il sito non è collegato a Wordfence Central: l’Audit Log non viene quindi descritto come archivio operativo di eventi inviati a Central.
Sono invece attive la ricerca della posizione degli indirizzi IP tramite i server Wordfence e la partecipazione alla Real-Time Wordfence Security Network. La prima comporta l’invio dell’IP al fornitore per ricavarne la posizione approssimativa. La seconda condivide con Wordfence dati relativi ai tentativi di attacco, tra cui accessi tentati da IP bloccati, richieste verso URL tipicamente malevoli e tentativi di accesso falliti, allo scopo di riconoscere e bloccare sorgenti ostili. A seconda dell’evento e della funzione utilizzata, il Data Processing Addendum di Defiant include tra i possibili dati del plugin IP e proxy IP del visitatore, URL richiesto, intestazioni HTTP, corpo della richiesta e nome del file in cui venga rilevato malware.
Queste comunicazioni sono trattate sulla base del legittimo interesse del Titolare alla sicurezza del sito, limitatamente agli eventi e ai dati necessari. Defiant opera come responsabile per i trattamenti disciplinati dal proprio Data Processing Addendum; il relativo accordo incorpora le clausole contrattuali tipo per i trasferimenti applicabili. Secondo tale accordo, i dati personali forniti dal cliente sono conservati per la durata del servizio più un mese, salvo un diverso termine concordato o le limitate eccezioni previste dalla legge e dall’impossibilità tecnica di cancellazione immediata.
Il limite locale di 30 giorni non viene esteso automaticamente ai dati trattati dai server di Defiant. È disponibile anche l’informativa privacy di Wordfence. Non attribuiamo al sito cookie Wordfence che non siano stati effettivamente rilevati.
8. Hosting e infrastruttura
Il sito WordPress è ospitato presso Aruba S.p.A., con piano Hosting Easy Linux. Aruba fornisce anche la casella di posta info@benedictschool.it, descritta nella sezione 4. L’infrastruttura riceve le richieste necessarie a fornire le pagine, le immagini e gli altri file ospitati sul sito.
I dati tecnici dell’hosting e quelli registrati da Wordfence sono distinti. Aruba può trattare i dati di connessione e i log tecnici necessari a erogare, mantenere e proteggere l’infrastruttura secondo le condizioni del servizio. Il servizio separato di statistiche sulle visite non risulta attivo e i log dell’hosting non sono utilizzati dalla scuola per finalità analytics.
È attivo il Backup Hosting del contenuto dello spazio web. Il servizio mantiene una copia automatica giornaliera, che sostituisce quella del giorno precedente, e una copia automatica settimanale, che rende disponibile la situazione corrispondente allo stesso giorno della settimana precedente. Le copie sono collocate nelle cartelle di backup dello spazio web e sono accessibili dal pannello File Manager o tramite FTP. Aruba opera come fornitore dell’infrastruttura e responsabile del trattamento nei limiti delle prestazioni svolte per conto del Titolare.
9. Servizi e collegamenti esterni
Alcune risorse della pagina sono richiamate da infrastrutture esterne. Il browser trasmette a tali infrastrutture l’IP di connessione e le informazioni HTTP necessarie alla richiesta; le ulteriori informazioni trasmesse dipendono dalle intestazioni del browser. Queste richieste sono distinte dall’installazione di cookie e dai sistemi di analisi delle visite.
I caratteri tipografici e le icone sono ospitati sul server del sito: le pagine non richiamano Google Fonts, Flaticon o altri servizi esterni di font e icone.
Jetpack Site Accelerator / CDN
Immagini e risorse statiche vengono distribuite anche tramite i0.wp.com e c0.wp.com, infrastrutture del gruppo Automattic. Jetpack Site Accelerator rimane attivo, mentre Jetpack Stats è disattivato. Il sito non è collegato a un account WordPress.com.
La documentazione di Site Accelerator non indica attività dei visitatori tracciate da questa funzione. Ciò va distinto dai dati di connessione necessari a ricevere i file. I riferimenti sono l’informativa per i visitatori dei siti degli utenti e la privacy policy di Automattic.
Brevo (modulo della newsletter)
Il modulo della newsletter contatta i server di Brevo solo quando premi Iscriviti: con le pagine non viene caricata alcuna risorsa di Brevo. Il servizio è descritto nella sezione 5.
Cloudflare Turnstile (pagina Contatti)
Solo nella pagina Contatti viene caricato lo script di Turnstile da challenges.cloudflare.com, infrastruttura di Cloudflare, Inc., per il controllo antispam descritto nella sezione 4. I riferimenti sono l’informativa di Turnstile e la privacy policy di Cloudflare.
Collegamenti ai social
I collegamenti a Facebook, Instagram e WhatsApp consentono di aprire i rispettivi servizi. Nelle pagine esaminate non sono presenti iframe social, mappe incorporate o video incorporati. I trattamenti attivati sul servizio di destinazione seguono le sue informative.
10. Destinatari e responsabili
L’accesso ordinario alla corrispondenza e la gestione del sito sono riservati al Titolare; non sono stati indicati altri incaricati interni, manutentori o agenzie con accesso ai dati. I dati possono tuttavia essere trattati dai fornitori tecnici necessari all’erogazione dei servizi: Aruba S.p.A. per hosting, backup e posta elettronica, Defiant, Inc. per Wordfence, società del gruppo Automattic per Site Accelerator/CDN, Sendinblue SAS (Brevo) per la newsletter, Cloudflare, Inc. per la protezione antispam del modulo di contatto e WhatsApp Ireland Limited quando l’utente sceglie tale canale.
Aruba, Defiant, Brevo e Cloudflare trattano dati per conto del Titolare quali responsabili. Defiant, Brevo e Cloudflare rendono disponibile un accordo sul trattamento dei dati incorporato nelle rispettive condizioni contrattuali. Secondo la propria informativa, Cloudflare utilizza i segnali di Turnstile anche per migliorare il rilevamento dei bot: per questa attività opera come distinto titolare. Per le operazioni in cui un fornitore determina finalità e mezzi propri, comprese quelle descritte nelle rispettive informative, il fornitore opera come distinto titolare. Automattic e WhatsApp non sono qualificati indistintamente come responsabili per ogni loro attività.
Le comunicazioni ricevute non sono pubblicate sul sito. In presenza di una richiesta fondata sulla legge o di una concreta necessità di tutela, i dati pertinenti possono essere comunicati alle autorità competenti o ai professionisti incaricati della specifica controversia.
11. Trasferimenti internazionali
L’uso di servizi con infrastrutture internazionali richiede di considerare anche trattamenti fuori dallo Spazio economico europeo. L’hosting Aruba non implica che ogni risorsa del sito o ogni comunicazione sia trattata esclusivamente in Italia.
Defiant, Inc. ha sede negli Stati Uniti. Il suo Data Processing Addendum incorpora le clausole contrattuali tipo della Commissione europea, modulo titolare-responsabile, per i trasferimenti dal SEE non coperti da una decisione di adeguatezza. Le funzioni Wordfence descritte nella sezione 7 possono quindi comportare flussi verso gli Stati Uniti e verso i sub-responsabili indicati dal fornitore.
Sendinblue SAS (Brevo) ha sede in Francia. Secondo l’elenco dei sub-responsabili allegato al suo Data Processing Agreement, l’hosting principale si trova in Francia (OVH) e in Belgio (Google Cloud Platform); alcuni sub-responsabili, ad esempio per la rete di distribuzione dei contenuti e per l’assistenza, operano anche negli Stati Uniti. Per questi casi l’accordo prevede le clausole contrattuali tipo con misure supplementari e, finché resta valido, il Data Privacy Framework UE-USA.
Cloudflare, Inc. ha sede negli Stati Uniti e opera con una rete di server distribuita in molti Paesi. Il suo Data Processing Addendum dichiara l’adesione al Data Privacy Framework UE-USA e prevede le clausole contrattuali tipo della Commissione europea per i trasferimenti non coperti. I segnali raccolti da Turnstile nella pagina Contatti possono quindi essere trattati fuori dallo Spazio economico europeo.
Automattic, per Site Accelerator, descrive infrastrutture internazionali e garanzie nelle proprie informative. WhatsApp Ireland Limited disciplina i propri flussi internazionali nell’informativa SEE.
Le decisioni di adeguatezza, compreso il Data Privacy Framework UE-USA, sono utilizzabili soltanto quando il destinatario e il trattamento rientrano nel relativo ambito. Negli altri casi si applicano le garanzie del capo V GDPR, incluse le clausole contrattuali tipo e le misure supplementari pertinenti.
Puoi richiedere informazioni e copia delle garanzie applicabili ai trattamenti del Titolare scrivendo a info@benedictschool.it, nel rispetto della riservatezza dei dati di altri soggetti.
12. Tempi di conservazione
| Dati | Conservazione |
|---|---|
| Richieste inviate con il modulo o via email | 12 mesi dall’ultima comunicazione. |
| Richieste informative WhatsApp | 12 mesi dall’ultima comunicazione. Nessun backup delle chat su Google Drive o iCloud. |
| Iscrizione alla newsletter | Fino alla disiscrizione o alla revoca del consenso. |
| Indirizzo dopo la disiscrizione | Resta registrato in Brevo come disiscritto, senza altri dati, al solo scopo di non inviarti altre comunicazioni nemmeno per errore. Se ce lo chiedi, lo eliminiamo del tutto. |
| Prova del consenso | I registri di Brevo (invio del modulo, email di conferma e conferma, con data e ora) restano 24 mesi. Una volta all’anno ne esportiamo una copia, che conserviamo finché resti iscritto. |
| Richieste di iscrizione non confermate | Non vengono inserite nella lista della newsletter e non ricevono comunicazioni. Il link di conferma scade dopo 30 giorni. |
| Log locali di sicurezza Wordfence | Massimo 30 giorni. Live Traffic è inoltre limitato a 2.000 registrazioni. |
| Dati pertinenti a un incidente o una contestazione | Oltre il termine ordinario solo per la specifica necessità di accertamento o tutela; fino alla sua cessazione, tenendo conto dell’eventuale procedimento e dei termini applicabili. La deroga riguarda esclusivamente i dati necessari alla vicenda. |
| Backup Aruba dello spazio web | Una copia giornaliera a rotazione, che sostituisce quella del giorno precedente, e una copia settimanale a rotazione, corrispondente allo stesso giorno della settimana precedente. |
| Log tecnici Aruba | Per il tempo richiesto dall’erogazione e dalla sicurezza dell’hosting secondo i criteri tecnici e contrattuali di Aruba. Il servizio separato di statistiche sulle visite non è attivo. |
| Dati trattati da Defiant per Wordfence | Per la durata del servizio più un mese secondo il Data Processing Addendum, salvo diverso accordo o le limitate eccezioni previste nello stesso accordo. |
| Dati trattati da Brevo per la newsletter | Per la durata del servizio, secondo i tempi stabiliti dal Titolare; alla cessazione del contratto, su richiesta, distruzione entro tre mesi secondo il Data Processing Agreement, salvo obblighi di legge. |
| Verifica antispam di Cloudflare Turnstile | Il sito non conserva i segnali della verifica: ne usa soltanto l’esito al momento dell’invio del modulo. Per i dati che Cloudflare tratta come distinto titolare valgono i criteri della sua informativa. |
| Dati dei servizi esterni trattati per finalità proprie | Secondo i periodi o i criteri indicati nelle informative dei singoli fornitori, collegati nella sezione 9. |
Alla scadenza del termine applicabile i dati vengono eliminati o resi anonimi, salvo la conservazione circoscritta necessaria per la tutela di un diritto. L’apertura di una nuova finalità, come una successiva iscrizione, non determina un’estensione indistinta della durata di tutte le richieste informative.
Per le operazioni svolte dai fornitori come titolari autonomi si applicano i periodi o i criteri indicati nelle rispettive informative, consultabili tramite i collegamenti della sezione 9. Tali periodi non sono assimilati ai termini stabiliti dalla scuola.
13. Conferimento obbligatorio o facoltativo
Puoi consultare il sito senza inviare una richiesta o identificarti con nome ed email. I dati tecnici indispensabili alla connessione sono trattati automaticamente: senza di essi non è possibile inviare le risorse al browser.
Contattarci è facoltativo. Per fornire una risposta sono necessari un recapito utilizzabile e le informazioni sufficienti a comprendere la domanda; in loro assenza potremmo non riuscire a rispondere. I dettagli ulteriori non pertinenti non sono richiesti. Nel modulo di contatto il telefono è facoltativo. Per inviare il modulo è necessario superare il controllo antispam descritto nella sezione 4; se non riesci a completarlo, puoi scrivere a info@benedictschool.it o telefonare.
Anche l’iscrizione alla newsletter è facoltativa. Senza indirizzo email e consenso non è possibile iscriversi; non iscriversi non ha conseguenze sulle richieste di informazioni o sui corsi.
WhatsApp non è un canale obbligatorio: rimangono disponibili il modulo di contatto, l’email e il telefono. Per la gestione ordinaria di una richiesta non viene richiesto un consenso aggiuntivo quando il trattamento trova fondamento nelle basi indicate nella sezione 3.
14. Modalità e sicurezza del trattamento
I dati sono trattati mediante il sito, i sistemi di posta e l’applicazione di messaggistica utilizzati per i contatti, oltre alla piattaforma Brevo per la newsletter. Il sito adotta connessioni HTTPS e la protezione Wordfence; l’accesso gestionale dichiarato è riservato al Titolare. La limitazione dei dati richiesti e dei tempi di conservazione contribuisce a ridurre l’esposizione delle informazioni.
Le misure devono essere adeguate ai rischi dei trattamenti ai sensi dell’art. 32 GDPR. L’impiego di HTTPS o di un plugin non costituisce una garanzia assoluta contro ogni incidente. Non sono effettuate profilazioni o decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi nell’ambito dei servizi descritti. I filtri di sicurezza, compreso il controllo antispam del modulo di contatto, possono bloccare richieste tecniche ritenute dannose.
15. Diritti degli interessati
Nei presupposti e nei limiti previsti dal GDPR puoi esercitare i seguenti diritti:
- Accesso: sapere se trattiamo dati che ti riguardano, accedervi e ricevere le informazioni sul trattamento.
- Rettifica: far correggere dati inesatti e integrare quelli incompleti.
- Cancellazione: ottenere l’eliminazione quando ne ricorrono le condizioni, ferme le eccezioni legali.
- Limitazione: ottenere la sospensione degli utilizzi nei casi previsti dall’art. 18 GDPR.
- Portabilità: ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare, quando il trattamento è automatizzato e fondato sul consenso o sul contratto; ottenere la trasmissione diretta se tecnicamente fattibile.
- Opposizione: opporti, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse. Il Titolare interrompe il trattamento, salvo motivi legittimi cogenti prevalenti oppure necessità di accertare, esercitare o difendere un diritto.
- Revoca del consenso: per un trattamento effettivamente fondato sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Questo diritto non trasforma in trattamenti basati sul consenso quelli fondati su altre basi giuridiche.
Come presentare una richiesta
Scrivi a info@benedictschool.it oppure invia la richiesta alla sede legale. Indica il diritto che vuoi esercitare e le informazioni utili a individuare i dati, ad esempio il recapito utilizzato e il periodo del contatto. Non è obbligatorio utilizzare un modulo specifico. Per smettere di ricevere la newsletter basta il link di disiscrizione presente in ogni email.
Il riscontro viene fornito senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento. In caso di complessità o di numerose richieste, il termine può essere prorogato di altri due mesi, comunicandoti entro il primo mese la proroga e le ragioni.
Le richieste sono normalmente gratuite. In caso di richieste manifestamente infondate o eccessive si applicano le condizioni dell’art. 12 GDPR. Se sussistono ragionevoli dubbi sull’identità del richiedente, possono essere chieste le sole informazioni aggiuntive necessarie a verificarla.
Reclamo al Garante
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali. Rimane possibile rivolgersi all’autorità di controllo competente nello Stato UE della residenza abituale, del luogo di lavoro o della presunta violazione, nonché esercitare i rimedi giurisdizionali previsti.
16. Minori
Il sito presenta anche corsi rivolti a bambini e ragazzi. Nella fase di semplice richiesta informativa vengono raccolti soltanto i recapiti del genitore o dell’adulto che contatta la scuola; non sono richiesti nome, età o altri dati del minore.
Non sono attivi account studenti o una piattaforma e-learning sul sito. Per la richiesta iniziale invitiamo quindi l’adulto a utilizzare i propri recapiti e a non trasmettere documenti o dati del minore non necessari. I dati richiesti per un’eventuale successiva iscrizione devono essere accompagnati da un’informativa riferita a quella fase.
Anche per la newsletter chiediamo soltanto un indirizzo email e non l’età: invitiamo a iscriversi con l’indirizzo di un adulto.
17. Modifiche e aggiornamenti
L’informativa viene aggiornata quando cambiano i trattamenti, i servizi utilizzati o le disposizioni applicabili. La data in apertura identifica questa versione. Nuove finalità devono essere comunicate prima del relativo trattamento e, quando necessario, accompagnate dalla richiesta di consenso.
Riferimenti: Regolamento (UE) 2016/679 e informazioni del Garante sui diritti degli interessati.