Privacy Policy

Questa Privacy Policy è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 e si applica ai dati raccolti tramite https://oischool.it/. La presente informativa è pubblicata insieme alla Cookie Policy del sito.

Titolare del Trattamento

Il Titolare del Trattamento dei Dati raccolti da questo Sito web è:

Boadicea Srl
Via Tronconi 10, 21054 Fagnano Olona (VA)
P. IVA 07606900962
Email: segreteria@oischool.it

Dati Personali Trattati

Il Titolare tratta i dati personali forniti tramite il sito:

Dati del genitore: nome e cognome, indirizzo email e numero di telefono.
Dati del minore: nome, cognome e data di nascita.
Dati relativi alla richiesta: percorso di interesse, anno scolastico, provenienza della richiesta ed eventuale messaggio inserito nel modulo.
Dati tecnici: dati di navigazione, indirizzo IP, dati di utilizzo del sito, informazioni sul dispositivo e sul browser utilizzato.

I dati del minore sono forniti dal genitore o da chi esercita la responsabilità genitoriale per la gestione della richiesta rivolta alla scuola.

Modalità di Trattamento dei Dati Personali

I dati personali forniti dagli utenti sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal Regolamento (UE) 2016/679 (GDPR).

Il trattamento dei dati avviene mediante strumenti informatici e telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate nella presente informativa. Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali e prevenire accessi non autorizzati, perdita, distruzione o divulgazione dei dati.

I dati personali possono essere trattati da:

personale interno appositamente autorizzato dal Titolare del trattamento;
soggetti esterni che forniscono servizi tecnici o informatici necessari al funzionamento del sito, nominati ove necessario Responsabili del trattamento ai sensi dell’art. 28 GDPR.

Il trattamento dei dati è limitato a quanto necessario per la gestione delle richieste inviate tramite il sito e per le finalità indicate nella presente informativa.

Finalità del Trattamento dei Dati Personali e Base Giuridica

I dati personali dell’Interessato sono raccolti direttamente presso l’Interessato tramite la compilazione dei moduli presenti sul sito web oppure automaticamente durante la navigazione.

I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono alcuni dati personali di carattere tecnico (quali, ad esempio, indirizzo IP, tipo di browser utilizzato, sistema operativo, nome di dominio e indirizzi dei siti web dai quali è stato effettuato l’accesso o l’uscita), la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Tali dati sono trattati esclusivamente per finalità tecniche e statistiche relative al funzionamento del sito e per garantire la sicurezza dei sistemi informatici.

I dati personali forniti volontariamente dall’Interessato mediante la compilazione dei moduli presenti sul sito saranno trattati dal Titolare nel rispetto delle condizioni di liceità previste dall’art. 6 del Regolamento (UE) 2016/679 e per le finalità di seguito indicate. Per ciascuna finalità sono indicati la base giuridica del trattamento e il relativo periodo di conservazione dei dati.

1) Rispondere alle richieste e fornire informazioni

I dati personali forniti dall’Interessato tramite il modulo di contatto presente sul sito web saranno trattati dal Titolare del trattamento al fine di:

gestire le richieste di informazioni relative ai percorsi educativi offerti da OI School;
organizzare visite alla scuola e la partecipazione agli Open Day;
ricontattare l’Interessato tramite email o telefono per fornire informazioni o concordare eventuali appuntamenti.

Il conferimento dei dati è facoltativo, ma necessario per consentire al Titolare di dare seguito alla richiesta dell’Interessato.

Base giuridica del trattamento: il trattamento è necessario per l’esecuzione di misure precontrattuali richieste dal genitore (art. 6, par. 1, lett. b GDPR).

Periodo di conservazione dei dati: i dati personali saranno conservati per il tempo necessario alla gestione della richiesta e comunque non oltre 12 mesi dalla raccolta, salvo l’instaurazione di un successivo rapporto con la struttura.

2) Registrazione e gestione delle richieste di visita o partecipazione agli Open Day

I dati personali forniti dall’Interessato tramite i moduli presenti sul sito web sono trattati dal Titolare del trattamento al fine di:

consentire la registrazione agli Open Day di OI School;
gestire la prenotazione di visite presso la scuola;
ricontattare l’Interessato per fornire informazioni sulle modalità di partecipazione all’evento o sull’organizzazione della visita;
gestire le comunicazioni organizzative relative agli eventi o agli appuntamenti richiesti.

Il conferimento dei dati è facoltativo ma necessario per consentire al Titolare di gestire la registrazione all’evento o la richiesta di visita.

Base giuridica del trattamento: il trattamento è necessario per l’esecuzione di misure precontrattuali richieste dal genitore (art. 6, par. 1, lett. b GDPR).

3) Statistica e analisi della navigazione

I dati personali dell’Interessato possono essere trattati per effettuare analisi statistiche sull’utilizzo del sito web, al fine di:

comprendere il funzionamento e le prestazioni del sito;
migliorare i contenuti e l’esperienza di navigazione degli utenti;
analizzare in forma aggregata il traffico e l’interazione con le pagine del sito.

Ove possibile, le analisi sono effettuate su dati aggregati o anonimizzati che non consentono l’identificazione diretta dell’utente.

Qualora vengano utilizzati strumenti di analisi che prevedono l’uso di cookie o altri strumenti di tracciamento, tali strumenti saranno attivati esclusivamente previo consenso dell’utente tramite il banner cookie.

Base giuridica del trattamento: il trattamento dei dati per finalità statistiche può basarsi su:

consenso dell’Interessato (art. 6, par. 1, lett. a GDPR) quando vengono utilizzati strumenti di analisi che comportano l’uso di cookie o altri strumenti di tracciamento;
legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) qualora le analisi vengano effettuate esclusivamente su dati aggregati o anonimizzati e non comportino il tracciamento dell’utente.

Periodo di conservazione dei dati: i dati raccolti per finalità statistiche sono conservati per il tempo necessario a svolgere le analisi e comunque per il periodo massimo previsto dagli strumenti di analisi utilizzati, salvo revoca del consenso da parte dell’Interessato.

4) Adempimento di obblighi previsti dalla normativa vigente

I dati personali dell’Interessato possono essere trattati dal Titolare del trattamento per adempiere ad obblighi previsti dalla legge, da regolamenti o dalla normativa europea, nonché per dare esecuzione a richieste provenienti da autorità competenti. In particolare, i dati possono essere trattati per:

adempiere a obblighi amministrativi, fiscali e contabili eventualmente connessi ai servizi offerti;
ottemperare a obblighi previsti dalla normativa applicabile;
rispondere a richieste legittime da parte di autorità pubbliche o organismi di vigilanza;
accertare, esercitare o difendere un diritto in sede giudiziaria.

Base giuridica del trattamento: il trattamento è necessario per adempiere ad obblighi legali ai quali è soggetto il Titolare del trattamento, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

Periodo di conservazione dei dati: i dati personali trattati per finalità di adempimento di obblighi di legge saranno conservati per il periodo previsto dalla normativa applicabile e comunque per il tempo necessario all’adempimento degli obblighi stessi.

Comunicazione dei Dati

I dati personali dell’Interessato possono essere comunicati, nei limiti delle finalità indicate nella presente informativa, ai seguenti soggetti:

personale interno del Titolare del trattamento appositamente autorizzato al trattamento dei dati personali;
fornitori di servizi tecnici e informatici necessari al funzionamento del sito web (ad esempio hosting, gestione dei moduli, Zapier e HubSpot CRM);
soggetti che forniscono servizi amministrativi, organizzativi o professionali funzionali alle attività del Titolare.

Tali soggetti trattano i dati personali, a seconda dei casi, in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR oppure di soggetti autorizzati al trattamento.

I dati personali non sono oggetto di diffusione.

Trasferimento dei Dati all’estero

I dati personali sono trattati presso le sedi operative del Titolare e mediante i fornitori indicati nella presente informativa. Alcuni servizi possono comportare trasferimenti fuori dallo Spazio Economico Europeo. In particolare, Zapier conserva i dati dei flussi negli Stati Uniti e dichiara di aderire all’EU-US Data Privacy Framework. Gli eventuali altri trasferimenti avvengono nel rispetto degli artt. 44 e seguenti del GDPR.

Tempi di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, nel rispetto dei principi di limitazione della conservazione e minimizzazione dei dati previsti dall’art. 5 del Regolamento (UE) 2016/679 (GDPR).

In particolare:

i dati raccolti tramite i moduli di contatto per richieste di informazioni, prenotazioni di visite o partecipazione agli Open Day sono conservati per un periodo massimo di 12 mesi dalla raccolta, salvo l’instaurazione di un rapporto con la struttura;
i dati trattati per finalità di adempimento di obblighi di legge sono conservati per il periodo previsto dalla normativa applicabile.

Al termine dei periodi di conservazione sopra indicati, i dati personali saranno cancellati o resi anonimi, salvo la necessità di conservarli per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria.

Cookie e strumenti di tracciamento

Il sito utilizza cookie e strumenti di tracciamento per garantire il corretto funzionamento delle pagine web, migliorare l’esperienza di navigazione degli utenti e raccogliere informazioni statistiche sull’utilizzo del sito.

I cookie sono piccoli file di testo che vengono memorizzati nel dispositivo dell’utente durante la navigazione.

Il sito può utilizzare:

cookie tecnici, necessari al funzionamento del sito;
strumenti statistici, tra cui Google Analytics 4 e Microsoft Clarity;
strumenti di marketing, tra cui Google Ads. Meta Pixel e Meta Conversions API non sono ancora attivi e saranno descritti come strumenti utilizzati dopo la loro attivazione.

L’uso di eventuali cookie non tecnici avviene solo previo consenso dell’utente, espresso tramite il banner cookie visualizzato al primo accesso al sito.

L’utente può in qualsiasi momento gestire o revocare il proprio consenso attraverso il sistema di gestione dei cookie disponibile sul sito o tramite le impostazioni del proprio browser.

Per maggiori informazioni sui cookie utilizzati e sulle modalità di gestione delle preferenze, è possibile consultare la Cookie Policy disponibile sul sito.

Dati dei Minori

Il sito è rivolto ai genitori o a chi esercita la responsabilità genitoriale. I moduli di richiesta informazioni e Open Day prevedono nome, cognome e data di nascita del minore. I dati sono forniti dal genitore per gestire la richiesta relativa alla scuola.

Esercizio dei diritti dell’Interessato

L’Interessato ha diritto di esercitare le facoltà previste agli artt. 7, 15-22 del Reg. Europeo 679/2016. In particolare, ha diritto di:

revocare il proprio consenso in qualsiasi momento;
chiedere l’accesso ai Dati Personali;
ricevere i Dati Personali forniti al Titolare del Trattamento e, ove possibile, trasmetterli ad un altro Titolare del trattamento senza impedimenti (c.d. portabilità);
ottenere l’aggiornamento, la limitazione del trattamento, la rettificazione dei Dati e la cancellazione di quelli trattati in difformità dalla normativa vigente;
opporsi, per motivi legittimi, al Trattamento dei Dati Personali che lo riguardano ed al Trattamento per fini di invio di materiale pubblicitario, di vendita diretta e per il compimento di ricerche di mercato;
proporre reclamo al Garante della Privacy quale autorità di controllo in materia di protezione dei dati personali o adire le opportune sedi giudiziarie.

L’Interessato potrà esercitare i suoi diritti contattando il Titolare del Trattamento a mezzo email all’indirizzo: segreteria@oischool.it

Strumenti utilizzati per il Trattamento dei Dati Personali

Piattaforma web

Il sito è gestito tramite WordPress e utilizza Contact Form 7 per i moduli di contatto.

Base giuridica del trattamento: l’esecuzione di un contratto o di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR), e il legittimo interesse del Titolare alla gestione tecnica, amministrativa e commerciale del sito (art. 6, par. 1, lett. f GDPR).
Periodo di conservazione dei dati: i dati tecnici sono conservati per il tempo necessario al funzionamento del sito; i dati dei moduli seguono i tempi indicati nella presente informativa.
Luogo del trattamento: in base alle infrastrutture e ai fornitori effettivamente utilizzati. Per i trasferimenti all’estero si rinvia alla sezione dedicata.

CRM e tracciamento HubSpot

Il sito utilizza HubSpot per il tracciamento comportamentale dei visitatori tramite script. I moduli di contatto non sono realizzati con HubSpot. HubSpot CRM riceve i dati inviati tramite Contact Form 7 per mezzo di Zapier, al fine di gestire le richieste.

Form di contatto

Il sito utilizza moduli realizzati con Contact Form 7 (plugin WordPress) per richieste di informazioni e Open Day. I dati inseriti sono trasmessi a HubSpot CRM tramite Zapier per gestire le richieste ricevute.

Dati trattati: dati di contatto del genitore, percorso di interesse, anno scolastico, messaggio e nome, cognome e data di nascita del minore.
Zapier, Inc. tratta i dati ricevuti dai moduli come responsabile del trattamento per conto del Titolare e li trasferisce a HubSpot CRM. I dati dei flussi sono conservati negli Stati Uniti. Zapier dichiara di aderire all’EU-US Data Privacy Framework.
Privacy e DPA: https://zapier.com/legal/data-privacy e https://zapier.com/legal/data-processing-addendum
Base giuridica: esecuzione di misure precontrattuali richieste dal genitore (art. 6, par. 1, lett. b GDPR).
Luogo del trattamento: anche Stati Uniti per Zapier.

Gestione indirizzi email

I recapiti del genitore possono essere utilizzati per inviare comunicazioni sulle attività e iniziative di OI School soltanto se è stata selezionata la casella di consenso facoltativa presente nel modulo. Il consenso può essere revocato in ogni momento.

Statistica

I servizi di statistica permettono al Titolare del Trattamento esclusivamente di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Interessato. Questo Sito web utilizza i seguenti servizi:

Google Analytics 4

Questo sito utilizza Google Analytics 4 (GA4), un servizio di analisi fornito da Google LLC, per raccogliere informazioni statistiche anonime sull’utilizzo del sito web, al fine di migliorare i servizi offerti. Google utilizza i Dati Personali raccolti per:

tracciare ed esaminare l’utilizzo di questo sito web;
compilare report sulle attività del sito;
condividere i dati con altri servizi di Google per analisi e ottimizzazione.

Google potrebbe anche utilizzare i Dati Personali per personalizzare gli annunci del proprio network pubblicitario e può trasferire tali informazioni a terzi se richiesto dalla legge o se tali soggetti trattano i dati per conto di Google. In Google Analytics 4, gli indirizzi IP vengono utilizzati solo al momento della raccolta e poi eliminati prima della memorizzazione.

Base giuridica del trattamento: il trattamento dei dati tramite Google Analytics 4 si basa su:

consenso dell’Interessato (art. 6, par. 1, lett. a GDPR) se i dati vengono raccolti tramite cookie di tracciamento non anonimizzati;
legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) se i dati vengono raccolti in modo anonimo e aggregato senza identificare l’utente.

Dati Personali raccolti: Dati di utilizzo (informazioni sulle interazioni dell’utente con il sito) e Cookie (se abilitati).

Periodo di conservazione dei dati: i dati raccolti tramite Google Analytics vengono conservati per un periodo massimo di 14 mesi, salvo diversa impostazione da parte del Titolare.

L’Interessato può disattivare il tracciamento tramite:

il banner di gestione dei cookie presente sul sito;
il componente aggiuntivo del browser per la disattivazione di Google Analytics, disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=it

Luogo del trattamento: USA – Irlanda. Privacy Policy

Google Ads

Il sito utilizza Google Ads per remarketing e misurazione delle conversioni relative a richieste di informazioni e Open Day. La funzione Enhanced Conversions può utilizzare dati forniti dall’utente, trasformati tramite hash, per migliorare la misurazione delle conversioni. L’attivazione degli strumenti di marketing dipende dal consenso espresso nel banner.
Privacy Policy

Microsoft Clarity

Il sito utilizza Microsoft Clarity per analizzare l’interazione con le pagine tramite mappe di calore e registrazioni delle sessioni. Lo strumento è soggetto alla scelta dell’utente per la categoria statistiche.
Privacy Policy

Cloudflare Turnstile

Il sito utilizza Cloudflare Turnstile per la verifica anti-spam dei moduli di contatto.
Privacy Policy

Meta Pixel e Meta Conversions API

Meta Pixel e Meta Conversions API non sono ancora attivi. Una volta implementati, saranno utilizzati per misurazione pubblicitaria, remarketing e pubblicità personalizzata, in base al consenso alla categoria marketing.
Privacy Policy

Interazione con i Social Network

Il sito può includere collegamenti ai profili social della scuola. L’accesso ai profili comporta il trattamento dei dati secondo le informative delle rispettive piattaforme:

Instagram: https://privacycenter.instagram.com/policy
LinkedIn: https://www.linkedin.com/legal/privacy-policy

Modifiche a questa Privacy Policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli Utenti su questa pagina. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo.

Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l’Interessato è tenuto a cessare l’utilizzo di questo Sito web e può richiedere al Titolare del Trattamento di rimuovere i propri Dati Personali. Salvo quanto diversamente specificato, la precedente Privacy Policy continuerà ad applicarsi ai Dati Personali sino a quel momento raccolti.

Il Titolare del Trattamento non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente Privacy Policy, pertanto ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.

Ultima modifica: settembre 2026