INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Sito ScuolaHub
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy)
Ultimo aggiornamento: 11 luglio 2026 — Versione 1.0
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito www.scuolahub.eu è:
S&L S.r.l. Via G. Bovini, 41 – 48123 Ravenna (RA), Italia P.IVA / C.F.: 02051500391 E-mail: privacy@sicurezzaoggi.com PEC: certi@pec.sicurezzaoggi.com Telefono: 0544/465497 3514680625
2. Responsabile della protezione dei dati (RPD/DPO)
Il Titolare non ha nominato un Responsabile della protezione dei dati, non ricorrendo i presupposti di cui all'art. 37 GDPR.
Per ogni questione relativa al trattamento dei dati personali e all'esercizio dei diritti, l'interessato può rivolgersi direttamente al Titolare ai recapiti indicati al punto 1.
3. Ambito di applicazione
La presente informativa si riferisce esclusivamente ai trattamenti effettuati attraverso il Sito ScuolaHub e non si estende ai siti web di terze parti eventualmente raggiungibili mediante collegamenti ipertestuali, per i quali il Titolare non risponde.
Il trattamento dei cookie e degli strumenti di tracciamento è disciplinato dalla [Cookie Policy], che costituisce parte integrante della presente informativa.
4. Finalità, basi giuridiche e periodi di conservazione
| # | Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|---|
| A | Erogazione e fruizione del Sito — consentire la navigazione e garantire il funzionamento tecnico delle pagine | Log tecnici, indirizzo IP, dati del browser e del dispositivo | Legittimo interesse del Titolare a erogare un servizio funzionante (art. 6.1 lett. f GDPR) | Massimo 12 mesi |
| B | Iscrizione alla newsletter e invio di comunicazioni informative e promozionali — invio di aggiornamenti tecnici e normativi, novità, contenuti e comunicazioni relative ai servizi del Titolare | Nome, cognome, e-mail, eventuale ente/organizzazione di appartenenza | Consenso dell'interessato (art. 6.1 lett. a GDPR; art. 130 Codice Privacy) | Fino alla revoca del consenso. L'evidenza del consenso e della relativa revoca è conservata per ulteriori 10 anni (art. 2946 c.c.) al solo fine di difesa in giudizio |
| C | Misurazione delle interazioni con la newsletter — rilevazione delle aperture e dei click sui contenuti inviati, al fine di analizzare l'interesse dei destinatari e migliorare le comunicazioni | E-mail, data e ora di apertura, link selezionati | Consenso specifico e distinto rispetto a quello di cui alla lettera B (art. 6.1 lett. a GDPR) | Fino alla revoca del consenso; i dati statistici sono comunque cancellati entro 24 mesi dalla raccolta |
| D | Creazione e gestione dell'account e dell'area riservata — registrazione dell'utente, autenticazione, accesso e download della documentazione | Nome, cognome, e-mail, credenziali di accesso | Esecuzione di un contratto o di misure precontrattuali (art. 6.1 lett. b GDPR) | Per tutta la durata dell'account. In caso di chiusura, cancellazione entro 30 giorni, salvi gli obblighi di legge |
| E | Gestione degli abbonamenti e dei servizi a pagamento — conclusione ed esecuzione del contratto, gestione amministrativa, assistenza | Dati anagrafici, dati fiscali (C.F./P.IVA), dati di contatto e di fatturazione, dati relativi all'ordine | Esecuzione di un contratto (art. 6.1 lett. b GDPR) | 10 anni dalla conclusione del rapporto (art. 2220 c.c.) |
| F | Adempimenti fiscali, contabili e di legge — emissione e conservazione delle fatture elettroniche, scritture contabili | Dati anagrafici e fiscali, dati di pagamento | Obbligo legale (art. 6.1 lett. c GDPR) | 10 anni (art. 2220 c.c. e normativa fiscale) |
| G | Gestione delle iscrizioni ai webinar — registrazione del partecipante, invio del collegamento all'evento e delle comunicazioni strettamente connesse all'attività formativa, rilascio di eventuali attestati | Nome, cognome, e-mail, ente di appartenenza | Esecuzione di un contratto o di misure precontrattuali (art. 6.1 lett. b GDPR) | 24 mesi dalla data dell'evento |
| H | Registrazione dei webinar — eventuale registrazione audio/video della sessione e successiva messa a disposizione dei partecipanti | Immagine, voce e nome del partecipante che intervenga attivamente | Consenso dell'interessato (art. 6.1 lett. a GDPR), raccolto prima dell'avvio della registrazione | 24 mesi dalla data dell'evento |
| I | Riscontro alle richieste inviate tramite modulo di contatto — gestione della richiesta e comunicazioni conseguenti | Nome, e-mail, eventuale telefono, contenuto della richiesta | Misure precontrattuali su richiesta dell'interessato (art. 6.1 lett. b GDPR); ove la richiesta non sia preordinata alla conclusione di un contratto, legittimo interesse del Titolare a rispondere (art. 6.1 lett. f GDPR) | 24 mesi dall'ultimo contatto |
| J | Sicurezza del Sito e prevenzione degli abusi — protezione da accessi automatizzati, spam e uso fraudolento dei moduli mediante Google reCAPTCHA | Indirizzo IP, dati di interazione con la pagina, dati del dispositivo | Legittimo interesse del Titolare alla sicurezza delle proprie infrastrutture (art. 6.1 lett. f GDPR; Considerando 49 GDPR) | Secondo le policy del fornitore; i log del Titolare, massimo 12 mesi |
| K | Statistiche di utilizzo del Sito — analisi aggregata delle visite mediante Squarespace Analytics | Identificativi di cookie, indirizzo IP, pagine visitate, provenienza | Consenso prestato mediante il banner cookie (art. 122 Codice Privacy) | Secondo quanto indicato nella Cookie Policy |
| L | Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Tutti i dati sopra indicati, ove pertinenti | Legittimo interesse del Titolare (art. 6.1 lett. f GDPR; art. 9.2 lett. f GDPR ove applicabile) | Per la durata del contenzioso e fino alla scadenza dei termini di impugnazione |
Il trattamento per la finalità B non è condizionato all'accettazione della finalità C: l'interessato può iscriversi alla newsletter e ricevere le comunicazioni anche senza acconsentire alla misurazione delle aperture e dei click.
5. Natura del conferimento e conseguenze del rifiuto
- Per le finalità D, E, F, G, I, il conferimento dei dati è necessario: il rifiuto rende impossibile la creazione dell'account, la conclusione del contratto, la partecipazione al webinar o il riscontro alla richiesta.
- Per le finalità B, C, H, K, il conferimento è facoltativo: il rifiuto o la revoca del consenso non pregiudica la fruizione degli altri servizi del Sito, ma comporta rispettivamente la mancata ricezione della newsletter, la mancata misurazione delle interazioni, l'impossibilità di comparire nella registrazione e la mancata raccolta di statistiche.
- Per le finalità A, J, L, il trattamento è conseguenza necessaria dell'accesso al Sito e della sua protezione.
6. Modalità del trattamento
I dati sono trattati con strumenti elettronici e automatizzati, adottando misure tecniche e organizzative adeguate ai sensi degli artt. 25 e 32 GDPR (cifratura delle comunicazioni in HTTPS/TLS, autenticazione individuale, controllo degli accessi, logging, backup, aggiornamento periodico dei sistemi).
Il trattamento è effettuato esclusivamente da personale autorizzato e istruito ai sensi degli artt. 29 GDPR e 2-quaterdecies del Codice Privacy, nonché dai responsabili del trattamento designati ai sensi dell'art. 28 GDPR.
I dati non sono diffusi.
7. Destinatari dei dati
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
a) Responsabili del trattamento designati ai sensi dell'art. 28 GDPR:
| Fornitore | Servizio | Ruolo |
|---|---|---|
| Squarespace, Inc. | Hosting, CMS, e-commerce, invio della newsletter (Email Campaigns), statistiche | Responsabile del trattamento |
| Google Ireland Ltd. / Google LLC | Google Meet (erogazione dei webinar), Google reCAPTCHA (sicurezza) | Responsabile del trattamento / fornitore del servizio di sicurezza |
| [FORNITORE GESTIONALE FATTURAZIONE] | Emissione e conservazione delle fatture elettroniche | Responsabile del trattamento |
b) Titolari autonomi del trattamento:
| Soggetto | Ambito |
|---|---|
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Gestione dei pagamenti. PayPal opera quale titolare autonomo per le finalità connesse ai servizi di pagamento e antifrode. Il Titolare non entra mai in possesso dei dati della carta di pagamento |
| Istituti di credito | Esecuzione dei pagamenti tramite bonifico |
| Agenzia delle Entrate / Sistema di Interscambio (SdI) | Trasmissione delle fatture elettroniche |
| Consulenti fiscali, contabili e legali | Adempimenti di legge e tutela dei diritti |
| Autorità giudiziarie e di controllo | Nei casi previsti dalla legge |
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scritta al Titolare.
8. Trasferimento dei dati verso Paesi terzi
Alcuni dei fornitori indicati al punto 7 hanno sede o utilizzano infrastrutture negli Stati Uniti d'America; ne consegue che i dati personali possono essere trasferiti al di fuori dello Spazio Economico Europeo.
Tali trasferimenti avvengono in presenza di adeguate garanzie ai sensi del Capo V del GDPR e, in particolare:
- sulla base della Decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework, per i fornitori che risultino certificati e attivi nell'elenco tenuto dal Dipartimento del Commercio statunitense (art. 45 GDPR);
- in via ulteriore o alternativa, sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea con Decisione di esecuzione (UE) 2021/914, integrate da misure supplementari ove necessario a seguito di transfer impact assessment (art. 46, par. 2, lett. c GDPR).
L'interessato ha diritto di ottenere copia delle garanzie adottate, farne richiesta ai recapiti di cui al punto 1.
9. Processi decisionali automatizzati e profilazione
Il Titolare non effettua processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22 GDPR.
La misurazione delle aperture e dei click sulla newsletter di cui alla finalità C costituisce un'attività di analisi delle preferenze dell'interessato ed è effettuata esclusivamente sulla base di un consenso specifico e revocabile, senza produrre alcun effetto giuridico né alcuna esclusione dall'accesso ai servizi.
10. Diritti dell'interessato
L'interessato può in ogni momento esercitare i diritti previsti dagli articoli 15-22 del GDPR e, in particolare:
- accesso (art. 15): ottenere conferma dell'esistenza di dati che lo riguardano e riceverne copia;
- rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
- cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti;
- limitazione (art. 18): ottenere la limitazione del trattamento;
- portabilità (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare;
- opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse; l'opposizione al trattamento per finalità di marketing diretto può essere esercitata in qualsiasi momento e senza necessità di motivazione;
- revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Modalità di esercizio. Le richieste possono essere inviate a info@sicurezzaoggi.com oppure via PEC a certi@pec.sicurezzaoggi.com. La revoca del consenso alla newsletter può essere esercitata anche mediante il collegamento di disiscrizione presente in calce a ciascuna comunicazione.
Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di complessità o numerosità delle richieste (art. 12, par. 3 GDPR). Il Titolare può richiedere informazioni aggiuntive necessarie a confermare l'identità del richiedente.
Reclamo. L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187 Roma — protocollo@gpdp.it — protocollo@pec.gpdp.it — www.garanteprivacy.it), ai sensi dell'art. 77 GDPR, nonché di adire le competenti sedi giudiziarie ai sensi dell'art. 79 GDPR.
11. Minori
I servizi offerti tramite ScuolaHub sono rivolti a professionisti, personale scolastico, enti e organizzazioni e non sono destinati a soggetti di età inferiore ai 18 anni. All'atto dell'iscrizione l'utente dichiara di essere maggiorenne.
Il Titolare non raccoglie consapevolmente dati di minori. Qualora venga a conoscenza di aver trattato dati riferibili a un minore in assenza dei presupposti di cui all'art. 8 GDPR e all'art. 2-quinquies del Codice Privacy, provvederà alla loro cancellazione senza ingiustificato ritardo. Chiunque ritenga che un minore abbia conferito dati personali attraverso il Sito può segnalarlo ai recapiti di cui al punto 1.
12. Categorie particolari di dati
Il Sito non prevede la raccolta di categorie particolari di dati personali ai sensi dell'art. 9 GDPR. Si invitano gli utenti a non inserire dati di tale natura nei campi liberi dei moduli di contatto.
13. Cookie e strumenti di tracciamento
Il Sito utilizza cookie tecnici e, previo consenso dell'utente, cookie e strumenti di tracciamento non necessari. Per informazioni dettagliate si rimanda alla [Cookie Policy], dove è altresì possibile modificare o revocare in qualsiasi momento le preferenze espresse.
14. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa in conseguenza di mutamenti normativi, organizzativi o tecnologici. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento. Le modifiche che incidano in modo sostanziale sui trattamenti fondati sul consenso saranno portate a conoscenza degli interessati mediante apposita comunicazione.
S&L S.r.l. — Ravenna