In sintesi
- Usiamo i tuoi dati per rispondere alle richieste che ci invii dal sito e per organizzarle in un archivio riservato.
- Conserviamo le richieste per 24 mesi dall’ultimo contatto con te.
- Non vendiamo i tuoi dati e non li cediamo a terzi per finalità proprie di questi.
- Il sito non installa cookie di statistica o di pubblicità. Se in futuro lo farà, sarà solo con il tuo consenso.
- Puoi esercitare i tuoi diritti scrivendo a info@palladioschool.it.
1. Titolare del trattamento
Palladio School s.r.l.s., centro studi di formazione professionale accreditato dalla Regione Lazio, con sede legale in Via Prenestina Nuova 301/C, 00036 Palestrina (RM), partita IVA e codice fiscale 14193561009 (di seguito «Palladio»).
Contatti: tel. 06/953.50.99 · email info@palladioschool.it.
2. Ambito di questa informativa
L’informativa riguarda chi visita il sito palladioschool.it e chi ci contatta tramite i suoi moduli e i canali collegati (email, telefono, WhatsApp). I dati di allievi iscritti, docenti e collaboratori sono trattati con informative specifiche, consegnate al momento dell’iscrizione o dell’incarico.
3. Quali dati trattiamo, perché e su quale base
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| A. Rispondere alle richieste inviate dai moduli del sito (informazioni sui corsi, preventivi per aziende, iscrizione a workshop e open day, supporto per bandi e finanziamenti, affitto di spazi) | Nome e cognome, email, telefono se indicato, messaggio, azienda se indicata, corso, area o evento di interesse, pagina da cui scrivi, data e ora, conferma di aver letto questa informativa | Art. 6.1.b GDPR: misure precontrattuali su tua richiesta. Per inviare il modulo devi spuntare la casella di presa visione e consenso (sezione 4) |
| B. Archivio riservato delle richieste: stato della pratica, note interne, etichette, storico dei contatti | I dati della richiesta e le annotazioni di lavoro | Art. 6.1.f: legittimo interesse a gestire in modo ordinato e documentabile le richieste |
| C. Provenienza della richiesta: canale (sito, campagna pubblicitaria, altro) e nome della campagna, letti dall’indirizzo del link che hai usato, insieme alla pagina del sito da cui invii il modulo, salvati solo se invii un modulo. Non usiamo cookie per questo | Canale, nome della campagna, pagina di provenienza | Art. 6.1.f: legittimo interesse a capire quali canali generano richieste |
| D. Contatti diretti fuori dai moduli (email, telefono, WhatsApp) | I dati che ci comunichi e il contenuto dei messaggi | Art. 6.1.b |
| E. Funzionamento e sicurezza del sito: registri tecnici del server | Indirizzo IP, data e ora, pagina richiesta, tipo di browser | Art. 6.1.f: sicurezza e corretto funzionamento |
| F. Prevenzione dello spam e degli abusi nei moduli | Orario di compilazione, indirizzo IP in forma non reversibile (hash) conservato per 15 minuti per limitare invii ripetuti | Art. 6.1.f: tutela del sito da usi abusivi |
| G. Obblighi di legge e difesa di un diritto | I dati necessari | Art. 6.1.c e 6.1.f |
4. Natura del conferimento e casella di consenso
I campi contrassegnati come obbligatori sono necessari per rispondere. In ogni modulo trovi una casella con cui dichiari di aver letto questa informativa e acconsenti al trattamento dei tuoi dati per le finalità A, B, C e F: il modulo si invia solo se la spunti. Senza di essa non possiamo ricevere la richiesta; puoi comunque contattarci per telefono o per email. Registriamo la data, l’ora e la versione dell’informativa che hai accettato.
5. Destinatari e servizi che trattano dati
| Soggetto | Servizio o ruolo | Ruolo privacy | Dati |
|---|---|---|---|
| Titolare e segreteria di Palladio | Gestione delle richieste e dell’archivio | Persone autorizzate al trattamento | Tutti i dati delle richieste |
| Aruba S.p.A. | Ospita il sito e l’archivio | Responsabile del trattamento | Tutti i dati inseriti nel sito, registri tecnici |
| Google Ireland Limited (Gmail) | Casella che riceve le notifiche delle richieste | Fornitore del servizio di posta elettronica | Dati della richiesta, email |
| Andrea Marchi, ditta individuale denominata AXIA Agency, Palestrina (RM) | Manutenzione, aggiornamenti e copie di sicurezza del sito | Responsabile del trattamento | Accesso tecnico ai dati del sito |
| Google Ireland Limited (Google Calendar) | Pubblicazione delle date di workshop, corsi ed eventi: il nostro server legge un calendario pubblico, il tuo browser non contatta Google | Fornitore del servizio. Nessun dato dei visitatori | Nessuno |
| WhatsApp Ireland Limited (WhatsApp) | Canale che puoi scegliere per scriverci: i messaggi passano dalla piattaforma WhatsApp | Titolare autonomo per i dati che tratta sulla propria piattaforma | Numero di telefono, contenuto dei messaggi |
| Enti con cui collaboriamo (ad esempio enti certificatori, fondi interprofessionali, enti pubblici) | Solo se la tua richiesta riguarda un corso, una certificazione o un finanziamento che li coinvolge | Titolari autonomi | Solo i dati necessari a dare seguito alla richiesta |
| Consulenti professionali di Palladio | Consulenza legale, fiscale, informatica | Responsabili o titolari autonomi, vincolati da riservatezza | Solo i dati necessari |
| Autorità pubbliche | Se previsto dalla legge | Titolari autonomi | Solo i dati richiesti |
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità proprie di questi.
6. Trasferimenti fuori dallo Spazio economico europeo
Il sito e l’archivio delle richieste sono ospitati da Aruba S.p.A. Le notifiche delle richieste arrivano a una casella Gmail: Google può trattare questi dati anche negli Stati Uniti, sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework) per i fornitori aderenti e, dove necessario, delle clausole contrattuali standard. Se scegli di scriverci su WhatsApp, i messaggi sono trattati anche da WhatsApp secondo la sua informativa.
7. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Richieste, contatti diretti e archivio (finalità A, B, C, D) | 24 mesi dall’ultimo contatto con te; poi cancellazione o anonimizzazione, salvo obblighi di legge o difesa di un diritto |
| Rapporti che seguono la richiesta (iscrizione, contratto, finanziamento) | Per i tempi previsti dalla legge, indicati nell’informativa di quella fase |
| Registri tecnici del server (E) | Per il periodo previsto dal fornitore di hosting e comunque per il tempo strettamente necessario alla sicurezza |
| Controlli antispam (F) | 15 minuti |
8. I tuoi diritti
Puoi chiedere in ogni momento: accesso ai tuoi dati (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20). Puoi opporti al trattamento fondato sul legittimo interesse (art. 21). Dove il trattamento si basa sul consenso puoi revocarlo quando vuoi, senza effetti sui trattamenti già compiuti.
Per esercitare i diritti scrivi a info@palladioschool.it. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi (art. 12 GDPR). Ti possiamo chiedere di verificare la tua identità.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità giudiziaria.
9. Decisioni automatizzate
Non usiamo processi decisionali automatizzati e non facciamo profilazione che produca effetti su di te.
10. Minori
Il sito non è rivolto a minori di 14 anni. Se ci scrive un minore, trattiamo i dati solo per rispondere e, quando serve, coinvolgiamo chi esercita la responsabilità genitoriale.
11. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), accesso all’archivio riservato a persone autorizzate con credenziali personali, aggiornamenti regolari del sito, copie di sicurezza, istruzioni scritte al personale e una procedura per gestire eventuali violazioni dei dati.
12. Collegamenti a siti terzi
Il sito contiene collegamenti ai profili social di Palladio e a siti di enti partner. Quando li apri lasci questo sito e si applicano le informative di quei servizi.
13. Aggiornamenti
Possiamo aggiornare questa informativa. La data in alto indica la versione in vigore; in caso di modifiche sostanziali lo segnaliamo sul sito.