Titolare del trattamento
Il titolare del trattamento è Hird Heidi, Via Aldo Moro 11, 83020 Quadrelle (AV), P. IVA IT03110120643, REA AV-205554.
Per ogni questione relativa ai dati personali è possibile scrivere a contatti@heidilanguageschool.it oppure telefonare al +39 081 1865 3585 nei giorni lavorativi.
Responsabile della protezione dei dati
Il responsabile della protezione dei dati (RPD, in inglese Data Protection Officer) è la figura a cui gli interessati possono rivolgersi per tutte le questioni relative al trattamento dei propri dati e all’esercizio dei propri diritti.
Il RPD designato da “Heidi’s Language School” è il dott. Giovanni Notaro, che rappresenta il punto di contatto per gli interessati ed è raggiungibile ai seguenti recapiti:
- PEC: g.notarotsp@pec.it
- E-mail: g.notarotsp@tiscali.it
- Telefono: +39 348 4118646
- Posta: C.so Umberto I, 80034 Marigliano (NA)
Dati che raccogliamo
I dati che raccogliamo sono anzitutto quelli che l’interessato ci fornisce spontaneamente compilando uno dei moduli del sito o contattandoci per telefono e posta elettronica. Non è presente alcuna forma di profilazione automatizzata.
- Dati di contatto: nome e cognome, indirizzo e-mail, numero di telefono.
- Dati relativi alla richiesta: corso o certificazione di interesse, livello dichiarato, contenuto del messaggio.
- Dati di candidatura, per chi risponde all’annuncio «Lavora con noi»: titoli di studio, esperienze professionali e ogni informazione contenuta nel curriculum inviato.
- Dati dell’azienda, per le richieste di Business English: ragione sociale, referente e recapiti aziendali.
Se l’interessato è minorenne, la richiesta di iscrizione deve essere presentata da chi esercita la responsabilità genitoriale, che fornisce i propri dati insieme a quelli del minore.
A questi si aggiungono, soltanto per chi presta il relativo consenso, alcuni dati di navigazione: la pagina visitata e il suo titolo, la pagina di provenienza, la lingua del browser, la dimensione dello schermo, il tipo di browser e di sistema operativo, il Paese da cui si naviga. Servono a contare le visite e a capire quali contenuti siano utili. Sono raccolti da un programma installato sullo stesso server che ospita il sito, non depositano cookie e non assegnano identificativi permanenti: non permettono di riconoscere lo stesso visitatore in giorni diversi. Il dettaglio è nella cookie policy.
Oltre a questi, il sito conserva la prova dei consensi che raccoglie: per ogni consenso prestato — all’invio di un modulo o sul banner dei cookie — vengono registrati la data e l’ora, la versione dell’informativa mostrata, e l’indirizzo e-mail di chi ha compilato il modulo oppure, per il banner, l’identificativo pseudonimo descritto nella cookie policy. Non vengono conservati l’indirizzo IP né altri dati di navigazione.
Finalità e base giuridica
I dati sono trattati per le seguenti finalità, ciascuna con la propria base giuridica:
Il conferimento dei dati è libero, ma senza di essi non è possibile dare seguito alla richiesta o iscrivere lo studente al corso e all’esame.
Periodo di conservazione
- Richieste di informazioni senza seguito: 3 mesi dalla richiesta.
- Richieste di iscrizione non perfezionate: 24 mesi dalla richiesta. Se l’iscrizione si perfeziona, valgono i termini previsti per gli studenti iscritti.
- Dati di studenti iscritti: per la durata del corso e per 10 anni successivi, in ragione degli obblighi contabili e fiscali.
- Candidature: 24 mesi, salvo revoca anticipata del consenso. Il curriculum allegato viene invece cancellato dopo 3 mesi: passato il tempo di valutare la candidatura, conservare il documento non serve più.
La prova dei consensi segue una regola propria: si conserva per 5 anni dal momento in cui il consenso è stato prestato o revocato, termine ordinario di prescrizione entro il quale il titolare può essere chiamato a dimostrarlo. Alla scadenza la registrazione viene cancellata.
I dati di navigazione raccolti a fini statistici si conservano per 24 mesi, decorsi i quali vengono cancellati. Non essendo legati ad alcun identificativo permanente, non sono comunque riferibili a una persona determinata oltre la singola visita.
Trascorsi tali termini i dati sono cancellati o resi anonimi in modo irreversibile.
Destinatari dei dati
I dati possono essere comunicati, per le sole finalità sopra indicate, a:
- enti certificatori presso cui il candidato sostiene l’esame: Trinity College London, Cambridge;
- professionisti e studi che curano la contabilità della scuola;
- fornitori di servizi informatici e di posta elettronica, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati non sono ceduti a terzi per finalità commerciali e non sono diffusi.
Trasferimenti fuori dall’Unione europea
Il sito non richiama risorse ospitate su server di fornitori terzi: i caratteri tipografici e le librerie di funzionamento sono serviti dal dominio del sito, e la navigazione non comporta alcun trasferimento dell’indirizzo IP a soggetti esterni. Lo strumento che misura le visite — attivo solo con il consenso — risiede su un sottodominio del medesimo server, gestito dal titolare: i dati restano in Italia e non vengono comunicati ad alcun fornitore. Se in futuro verrà introdotta una risorsa di terzi, sarà indicata nella cookie policy e caricata soltanto dopo l’accettazione della relativa categoria nel pannello delle preferenze.
Gli esami si sostengono in Italia, presso la sede della scuola. La correzione degli elaborati avviene però nel Regno Unito, presso l’ente certificatore. Per questo, e soltanto per questo, escono dall’Unione europea tre dati: nome, cognome e data di nascita del candidato. Il Regno Unito è Paese per il quale la Commissione europea ha adottato una decisione di adeguatezza, e garantisce quindi un livello di protezione dei dati equivalente a quello dell’Unione Europea, senza bisogno di ulteriori garanzie contrattuali.
Diritti dell’interessato
In qualsiasi momento è possibile esercitare i diritti previsti dagli articoli 15 a 22 del GDPR:
- accedere ai propri dati e ottenerne copia;
- chiederne la rettifica o l’integrazione;
- chiederne la cancellazione, quando non sussistano obblighi di conservazione;
- chiedere la limitazione del trattamento od opporsi al medesimo;
- ricevere i dati in formato strutturato e trasmetterli ad altro titolare;
- revocare il consenso prestato, senza che ciò pregiudichi la liceità dei trattamenti precedenti.
La richiesta si presenta scrivendo a contatti@heidilanguageschool.it. Il titolare risponde entro un mese, prorogabile di due mesi nei casi di particolare complessità.
Reclamo all’Autorità di controllo
Chi ritenga che il trattamento dei propri dati avvenga in violazione del Regolamento può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure adire l’autorità giudiziaria competente.
Modifiche all’informativa
La presente informativa può essere aggiornata per adeguarla a nuove disposizioni normative o a modifiche dei servizi offerti. La data in testa alla pagina indica l’ultima revisione; invitiamo a consultarla periodicamente.