Informativa sulla Privacy
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018
Ultimo aggiornamento: Maggio 2025
1.Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web www.intimeschool.com è:
Mauro Dal Grande
P.IVA: 05723420286
Sede legale/operativa: Via Maragne 88, 35013 Cittadella (PD)
Telefono: +39 348 476 2058
E-mail: commerciale@intimeschool.com
Sito web: www.intimeschool.com
Non è stato designato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni di cui all’art. 37 GDPR. Per qualsiasi comunicazione relativa al trattamento dei dati personali, gli interessati possono rivolgersi direttamente al Titolare agli indirizzi sopra indicati.
2.Categorie di Dati Personali Raccolti
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria rientrano:
- Indirizzo IP e/o indirizzo MAC del dispositivo utilizzato
- Tipo di browser e sistema operativo
- Data e ora della richiesta
- Pagina di provenienza (referrer URL)
- Parametri relativi al sistema operativo e all’ambiente informatico dell’utente
Questi dati, utilizzati solo per ricavare informazioni statistiche anonime sull’uso del sito e per verificarne il corretto funzionamento, vengono cancellati immediatamente dopo l’elaborazione.
2.2 Dati forniti volontariamente dall’utente (Form di contatto)
Attraverso il modulo di contatto presente sul sito, l’utente può fornire volontariamente i propri dati, tra cui:
- Nome e cognome
- Indirizzo e-mail
- Numero di telefono (se inserito)
- Contenuto del messaggio liberamente inserito
L’invio di messaggi ai recapiti indicati nel sito comporta l’acquisizione dell’indirizzo del mittente e di ogni altro dato personale inserito, necessari per rispondere alla richiesta.
2.3 Dati raccolti tramite cookie e tecnologie analoghe
Il sito utilizza cookie e tecnologie di tracciamento. Per le informazioni complete si rimanda alla sezione 7 e all’apposita Cookie Policy.
3.Finalità del Trattamento e Base Giuridica
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|
| Rispondere alle richieste ricevute tramite il form di contatto o via e-mail/telefono | Art. 6(1)(b) – esecuzione di misure precontrattuali su richiesta dell’interessato; Art. 6(1)(f) – legittimo interesse del Titolare a rispondere alle comunicazioni ricevute | Per il tempo necessario ad evadere la richiesta e, ove si instauri un rapporto contrattuale, per la durata dello stesso + 10 anni (obblighi civilistici) |
| Analisi statistica del traffico e miglioramento del sito (Google Analytics 4) | Art. 6(1)(a) – consenso espresso dell’interessato tramite banner cookie | 14 mesi (impostazione massima GA4 raccomandata dal Garante italiano) |
| Gestione del consenso cookie tramite Complianz | Art. 6(1)(c) – adempimento di un obbligo legale (art. 122 D.Lgs. 196/2003; Provvedimento Garante n. 231/2021) | Prova del consenso: 12 mesi dal rilascio |
| Sicurezza del sito, prevenzione di abusi e attività fraudolente (log di sistema) | Art. 6(1)(f) – legittimo interesse del Titolare a proteggere i propri sistemi | 7 giorni (log di navigazione); fino a 90 giorni in caso di incidenti di sicurezza |
| Google Search Console – monitoraggio delle prestazioni di ricerca | Art. 6(1)(f) – legittimo interesse (i dati elaborati da Search Console sono dati aggregati/anonimi relativi a query di ricerca) | Gestita da Google; dati tendenzialmente aggregati e privi di identificazione diretta |
| Adempimenti fiscali e contabili | Art. 6(1)(c) – obbligo legale (D.Lgs. 127/2015, D.P.R. 633/1972, D.P.R. 917/1986) | 10 anni dalla registrazione contabile |
⚠️ Conferimento dei dati tramite form: il conferimento è facoltativo; tuttavia, il mancato inserimento dei dati obbligatori (contrassegnati da asterisco) renderà impossibile evadere la richiesta di contatto.
4.Strumenti Tecnologici e Responsabili del Trattamento
Il sito utilizza i seguenti strumenti di terze parti, i cui fornitori agiscono in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR (ove applicabile) o quali titolari autonomi:
4.1 Google Tag Manager (GTM)
Google Tag Manager è uno strumento di gestione dei tag fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda). GTM è configurato sul sito ma, allo stato attuale, i tag personalizzati presenti non sono attivi a seguito della recente riconfigurazione del sito. GTM stesso non raccoglie dati personali identificativi in modo diretto, ma gestisce l’attivazione degli altri strumenti di tracciamento. Il Titolare si impegna ad attivare eventuali tag aggiuntivi solo previa verifica della conformità al GDPR e, ove necessario, previa raccolta del consenso degli utenti.
Privacy Policy Google: https://policies.google.com/privacy
4.2 Google Analytics 4 (GA4)
Il sito utilizza Google Analytics 4, servizio di analisi web fornito da Google Ireland Limited. GA4 raccoglie dati statistici sull’utilizzo del sito (pagine visitate, durata della sessione, provenienza geografica approssimativa, dispositivo utilizzato) mediante cookie analitici, subordinatamente al consenso dell’utente.
Il Titolare ha adottato le seguenti misure di minimizzazione:
- Attivazione dell’anonimizzazione dell’indirizzo IP (impostazione predefinita in GA4)
- Disabilitazione della funzione di condivisione dei dati con Google per finalità pubblicitarie
- Conservazione dei dati impostata al periodo minimo (14 mesi)
I dati possono essere trasferiti negli Stati Uniti sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e dell’adeguatezza riconosciuta per le organizzazioni aderenti al Data Privacy Framework UE-USA.
Opt-out GA4: https://tools.google.com/dlpage/gaoptout
4.3 Google Search Console
La Google Search Console è uno strumento gratuito di Google che consente al Titolare di monitorare le prestazioni del sito nei risultati di ricerca. I dati disponibili in Search Console riguardano query di ricerca, impressioni e clic in forma prevalentemente aggregata e anonimizzata; non comportano la raccolta diretta di dati personali degli utenti del sito.
4.4 Complianz – Cookie Consent (versione free)
Il consenso all’installazione di cookie non tecnici viene raccolto tramite il plugin Complianz (sviluppato da Really Simple Plugins B.V., Paesi Bassi), versione gratuita. Complianz memorizza le preferenze di consenso dell’utente in un cookie tecnico necessario, al fine di non ripresentare il banner ad ogni visita e di conservare prova del consenso espresso. Non vengono raccolti o trasmessi dati personali a server di terze parti in relazione alla sola gestione del consenso nella versione free.
Privacy Policy Complianz: https://complianz.io/privacy-statement/
4.5 Servizio di hosting / Provider e-mail
I dati inseriti nel modulo di contatto vengono trasmessi via e-mail al Titolare tramite il server di posta associato al dominio. Il provider del servizio di hosting e/o di posta elettronica è: INSERIRE NOME PROVIDER HOSTING/MAIL (es. Aruba, SiteGround, ecc.), con il quale è stato stipulato apposito accordo di nomina a Responsabile del trattamento ai sensi dell’art. 28 GDPR.
5.Trasferimenti di Dati verso Paesi Terzi
Alcuni fornitori di servizi che il Titolare utilizza possono trasferire o elaborare dati personali in paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d’America.
Tali trasferimenti avvengono nel rispetto delle condizioni previste dagli artt. 44–49 GDPR e si fondano sulle seguenti garanzie adeguate:
- Decisione di adeguatezza UE-USA Data Privacy Framework (adottata il 10 luglio 2023, C(2023) 4745): Google LLC aderisce al Framework e risulta certificata nel relativo registro pubblico del Dipartimento del Commercio USA.
- Clausole Contrattuali Standard (CCS) approvate dalla Commissione Europea con Decisione di esecuzione 2021/914, con le misure supplementari eventualmente applicabili.
L’utente può ottenere copia delle garanzie adeguate adottate contattando il Titolare agli indirizzi indicati al punto 1.
6.Diritti dell’Interessato
Ai sensi degli artt. 15–22 del GDPR, l’interessato ha il diritto di:
| Diritto | Contenuto |
|---|---|
| Accesso (art. 15) | Ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenerne copia |
| Rettifica (art. 16) | Ottenere la rettifica dei dati inesatti e/o l’integrazione di quelli incompleti |
| Cancellazione (art. 17) | Ottenere la cancellazione dei dati quando non sono più necessari rispetto alle finalità o quando revoca il consenso, salvi gli obblighi di legge |
| Limitazione (art. 18) | Ottenere la limitazione del trattamento in determinati casi previsti dalla norma |
| Portabilità (art. 20) | Ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (ove il trattamento si basi sul consenso o sul contratto) |
| Opposizione (art. 21) | Opporsi al trattamento basato sul legittimo interesse del Titolare, salvo motivi legittimi cogenti che prevalgano sugli interessi dell’interessato |
| Revoca del consenso (art. 7(3)) | Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca |
| Reclamo (art. 77) | Proporre reclamo all’Autorità Garante per la protezione dei dati personali (Garante Privacy), Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it |
Per esercitare i propri diritti, l’interessato può contattare il Titolare tramite:
- E-mail: commerciale@intimeschool.com
- Telefono: +39 348 476 2058
Il Titolare risponderà alla richiesta senza ingiustificato ritardo e, in ogni caso, entro 30 giorni dal ricevimento, termine prorogabile di ulteriori 60 giorni in casi di particolare complessità (art. 12(3) GDPR), previa comunicazione delle ragioni del ritardo.
7.Cookie Policy
Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web visitati dall’utente inviano al suo terminale (computer, tablet, smartphone), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva.
Tipologie di cookie utilizzati
| Categoria | Nome / Provider | Finalità | Durata | Consenso |
|---|---|---|---|---|
| Tecnici | cmplz_*, complianz_policy_id (Complianz) | Memorizzazione delle preferenze di consenso cookie dell’utente | 365 giorni | Non richiesto (art. 122(1) D.Lgs. 196/2003) |
| Tecnici | Cookie di sessione WordPress (es. wordpress_logged_in_*) | Gestione della sessione autenticata del sito (solo area admin) | Sessione | Non richiesto |
| Analitici di terze parti | _ga, _ga_*, _gid (Google Analytics 4) | Analisi statistica del traffico in forma anonimizzata (IP anonimizzato) | Da 24 ore a 14 mesi | Richiesto (consenso) |
| Marketing / tracciamento | Allo stato attuale non sono attivi tag o cookie di tipo marketing/pubblicitario. I tag personalizzati configurati in Google Tag Manager non sono operativi. La presente sezione sarà aggiornata qualora vengano attivati. | |||
Gestione e revoca del consenso
Al primo accesso al sito viene presentato un banner cookie gestito da Complianz che consente di accettare, rifiutare o personalizzare le preferenze. L’utente può modificare o revocare il proprio consenso in qualsiasi momento:
- Tramite il widget di gestione cookie (solitamente disponibile nel footer del sito) oppure tornando alle impostazioni cookie mediante il link dedicato;
- Tramite le impostazioni del proprio browser (es. per eliminare o bloccare i cookie già installati):
- Per i cookie analitici di Google: tramite l’ estensione di opt-out di Google Analytics.
⚠️ Attenzione: la disabilitazione dei soli cookie tecnici potrebbe compromettere il corretto funzionamento del sito. La disabilitazione dei cookie analitici non pregiudica in alcun modo la navigazione.
8.Periodo di Conservazione
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5(1)(e) GDPR). I criteri utilizzati per determinare i periodi di conservazione comprendono:
- Durata del rapporto contrattuale/precontrattuale;
- Obblighi legali di conservazione (es. 10 anni per documenti fiscali e contabili ai sensi del D.P.R. 600/1973 e D.P.R. 633/1972);
- Termini di prescrizione applicabili (es. 10 anni per diritti contrattuali, art. 2946 c.c.; 5 anni per fatto illecito, art. 2947 c.c.);
- Indicazioni del Garante Privacy e linee guida dell’EDPB.
Alla scadenza del periodo di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.
9.Sicurezza dei Dati
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, ai sensi dell’art. 32 GDPR. In particolare:
- Utilizzo del protocollo HTTPS (TLS) per la trasmissione cifrata dei dati;
- Aggiornamento periodico del software CMS (WordPress) e dei plugin installati;
- Accesso all’area amministrativa riservato esclusivamente a personale autorizzato mediante credenziali robuste;
- Backup periodici dei dati del sito.
10.Minori di Età
Il sito è rivolto a un pubblico adulto. Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni (art. 8 GDPR; art. 2-quinquies D.Lgs. 196/2003). Qualora vengano raccolti inavvertitamente dati di minori, il Titolare provvederà alla loro immediata cancellazione su segnalazione.
11.Comunicazione e Diffusione dei Dati
I dati personali degli utenti non sono venduti, ceduti né diffusi a terzi per finalità commerciali. I dati possono essere comunicati a:
- Responsabili del trattamento (art. 28 GDPR): provider hosting, provider e-mail, fornitori di servizi IT, consulenti tecnici e fiscali, nei limiti strettamente necessari alle finalità del trattamento;
- Titolari autonomi: Google Ireland Limited (per GA4, GTM, Search Console), nei termini indicati al punto 4;
- Autorità pubbliche: su richiesta motivata delle autorità competenti, nei casi previsti dalla legge.
12.Modifiche alla Presente Informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti attraverso la pubblicazione sul sito della versione aggiornata, con indicazione della data di revisione in calce al documento.
Si invita l’utente a consultare regolarmente questa pagina. Le modifiche avranno efficacia dalla data di pubblicazione. Ove le modifiche incidano su trattamenti basati sul consenso, il Titolare provvederà a raccogliere nuovamente il consenso degli interessati ove richiesto dalla normativa applicabile.
13.Legge Applicabile
La presente informativa è redatta in conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali) come modificato dal D.Lgs. 10 agosto 2018, n. 101, nonché ai provvedimenti dell’Autorità Garante per la protezione dei dati personali, con particolare riferimento alle Linee guida cookie e altri strumenti di tracciamento (Provvedimento n. 231 del 10 giugno 2021).
Per qualsiasi controversia relativa all’applicazione della presente informativa si applica la legge italiana e sono competenti i tribunali italiani, fatti salvi i diritti inderogabili riconosciuti agli interessati dal GDPR.
InTime School – Titolare del trattamento: Mauro Dal Grande
commerciale@intimeschool.com | +39 348 476 2058
Informativa redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 – Versione Maggio 2025
