Informativa sulla privacy

Avvertenza. Il presente documento è predisposto per un sito di presentazione di un servizio di supporto scolastico. Non costituisce consulenza legale. In caso di dubbi o di evoluzione del servizio, il testo va verificato con un professionista.

1. Titolare del trattamento

Il titolare del trattamento è Massimiliano, che offre ripetizioni e aiuto compiti a Rho, Lainate, Arese e Garbagnate Milanese (di seguito anche “Titolare” o “Massimiliano”).

Per esercitare i diritti privacy o porre domande sul trattamento si possono usare i canali indicati nella pagina Contatti.

Non è pubblicata una sede aperta al pubblico né un indirizzo postale sul sito. Le comunicazioni relative ai dati personali avvengono tramite WhatsApp o telefono.

2. Ambito e principi

I dati sono trattati secondo i principi di:

• liceità, correttezza e trasparenza;
• limitazione delle finalità;
• minimizzazione (solo dati necessari);
• esattezza;
• limitazione della conservazione;
• integrità e riservatezza.

3. Categorie di dati trattati

3.1 Dati forniti volontariamente

• dati di contatto e contenuti dei messaggi che mi invii su WhatsApp o durante una chiamata telefonica (es. nome, numero, città, classe, materie, descrizione delle difficoltà);
• eventuali altri dati che scegli di condividere spontaneamente nel messaggio o nella conversazione.

Sul sito non è presente un modulo di raccolta dati: il contatto avviene solo tramite WhatsApp o telefono, su iniziativa dell’utente.

3.2 Dati di minori

Il servizio è rivolto a famiglie e studenti, anche minorenni. Di norma le richieste sono inoltrate da un genitore o da chi esercita la responsabilità genitoriale. Si invita a non inviare dati sanitari, giudiziari o altri dati particolari (art. 9 GDPR) non strettamente indispensabili. Se tali dati fossero comunque comunicati, il Titolare li tratterà solo se necessari e con base giuridica idonea, o li cancellerà se non pertinenti.

3.3 Dati tecnici di navigazione

Il provider di hosting può registrare log tecnici (indirizzo IP, data/ora, user agent) per sicurezza e funzionamento del servizio, secondo le proprie policy. Il sito, nella configurazione standard, non usa cookie di profilazione o advertising. Vedi la Cookie policy.

4. Finalità e basi giuridiche

Finalità	Base giuridica
Rispondere a richieste di informazioni e primo contatto (WhatsApp / telefono)	Art. 6(1)(b) GDPR — misure precontrattuali su richiesta dell’interessato
Gestione del rapporto di supporto scolastico (se avviato)	Art. 6(1)(b) — esecuzione di un contratto o misure precontrattuali
Adempimenti di legge eventualmente applicabili	Art. 6(1)(c) — obbligo legale
Sicurezza del sito e prevenzione abusi (es. spam)	Art. 6(1)(f) — legittimo interesse del Titolare a proteggere il servizio e gli utenti

Il consenso, ove richiesto, è revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

5. Natura del conferimento

Il contatto è facoltativo e avviene solo se mi scrivi o mi chiami. Per ricevere una risposta utile servono almeno un recapito e una descrizione sintetica della richiesta; in assenza di questi elementi potrebbe non essere possibile dare seguito.

6. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici e, se del caso, cartacei, con misure tecniche e organizzative adeguate al rischio (accesso limitato, uso di canali di contatto protetti ove possibile, non diffusione a terzi non autorizzati).

Nessun sistema garantisce sicurezza assoluta: in caso di violazione che presenti un rischio per i diritti e le libertà delle persone, il Titolare valuterà gli obblighi di notifica previsti dal GDPR.

7. Destinatari e responsabili del trattamento

I dati possono essere comunicati, nei limiti delle finalità, a:

• fornitore di hosting del sito (trattamento tecnico infrastrutturale);
• fornitori di messaggistica e telefonia (WhatsApp / Meta, operatore telefonico) quando l’utente sceglie tali canali: in questi casi i dati transitano anche secondo le informative di tali terzi;
• consulenti (es. legali o fiscali) se strettamente necessari e vincolati a riservatezza;
• autorità pubbliche, se richiesto dalla legge.

Ove richiesto, i fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento (art. 28 GDPR) o operano come titolari autonomi secondo le rispettive informative (es. WhatsApp). Si invita a consultare anche le privacy policy di tali servizi.

I dati non sono venduti e non sono usati per marketing di terzi.

8. Trasferimenti extra-UE

Alcuni fornitori (hosting, WhatsApp e telefonia) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi si fa affidamento, ove applicabile, su decisioni di adeguatezza, Clausole Contrattuali Standard o altre garanzie di cui al Capo V del GDPR. Maggiori dettagli sono disponibili nelle informative dei singoli fornitori.

9. Periodo di conservazione

• Richieste di contatto senza seguito: di norma fino a 12 mesi dalla richiesta, salvo diversa esigenza di gestione o difesa di un diritto;
• Rapporto di supporto avviato: per la durata del rapporto e per il tempo successivo necessario ad adempimenti legali o a eventuali controversie (secondo i termini di prescrizione applicabili);
• Log tecnici: secondo le policy del provider di hosting e per il tempo strettamente necessario alla sicurezza.

10. Diritti dell’interessato

Ai sensi degli artt. 15–22 GDPR, l’interessato può richiedere:

• accesso ai dati;
• rettifica;
• cancellazione (“diritto all’oblio”), nei casi previsti;
• limitazione del trattamento;
• opposizione, nei casi previsti;
• portabilità, ove applicabile;
• revoca del consenso, ove il trattamento si basi su di esso.

Le richieste vanno inviate tramite i canali riportati nella pagina Contatti. Il Titolare risponde nei termini di legge. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali ( www.garanteprivacy.it).

11. Minori e responsabilità genitoriale

Chi invia una richiesta per conto di uno studente minorenne dichiara di essere genitore o di avere la legittima facoltà di agire nell’interesse del minore. Il Titolare non è tenuto a verificare documentalmente tale qualità in fase di semplice richiesta informazioni, ma può chiedere chiarimenti prima di avviare un percorso.

12. Decisioni automatizzate

Non sono effettuate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidenza significativa analoga sull’interessato (art. 22 GDPR).

13. Modifiche

L’informativa può essere aggiornata per esigenze normative o organizzative. La data di aggiornamento è indicata in testa alla pagina. Si invita a consultarla periodicamente.

14. Documenti correlati

• Cookie policy
• Termini e condizioni del servizio
• Note legali e disclaimer