Informativa sulla privacy

1. Titolare del trattamento

SIDO-SCHOOL LLC è titolare del trattamento dei Suoi dati personali ai sensi dell'art. 4 (7) del GDPR. Per le informazioni complete sull'editore, inclusi amministratori e dati di registrazione, consulti le nostre Note legali.

2. Dati che raccogliamo

2.1 Informazioni fornite direttamente

Quando prenota una consulenza gratuita o ci contatta, raccogliamo i dati inseriti nel modulo di prenotazione — di norma nome, indirizzo e-mail, numero di telefono (facoltativo), età dello studente, periodo previsto ed eventuali messaggi inviati. L'invio del modulo è volontario; senza questi dati non possiamo risponderLe né fissare un appuntamento.

2.2 Widget di chat

Se utilizza il widget di chat presente sul nostro sito, i messaggi digitati vengono inviati ai nostri server e trasmessi ad Anthropic (vedi sezione 4) per generare una risposta. Il contenuto della conversazione può includere qualsiasi informazione personale che decida di inserire. Non Le viene chiesto di identificarsi nella chat. I messaggi vengono elaborati in tempo reale e non vengono conservati oltre il necessario per risponderLe, salvo registri a breve termine mantenuti per ragioni di sicurezza e prevenzione degli abusi.

2.3 Informazioni raccolte automaticamente

Quando visita il nostro sito, il web server del nostro hosting provider registra automaticamente le informazioni tecniche necessarie a fornire il sito e a proteggerlo da abusi:

• Indirizzo IP (anonimizzato o troncato ove possibile)
• Data e ora della richiesta
• Pagina o risorsa richiesta
• Codice di stato HTTP e dimensione della risposta
• URL di provenienza (se presente)
• Identificativo del browser e del sistema operativo (user agent)

Questi log di accesso sono conservati per un breve periodo (di norma fino a 14 giorni) e non vengono combinati con altri dati per creare profili degli utenti.

2.4 Cookie e archiviazione locale

Il nostro sito pubblico utilizza esclusivamente cookie e voci di archiviazione locale strettamente necessari — ad esempio per memorizzare lo stato del Suo percorso di prenotazione durante una sessione. Al momento non utilizziamo cookie di profilazione, pubblicitari o di analisi di terze parti. Vedi sezione 10 per i dettagli.

3. Finalità e basi giuridiche

Trattiamo i Suoi dati personali solo se ricorre una delle basi giuridiche di cui all'art. 6 (1) del GDPR:

Misure precontrattuali ed esecuzione del contratto — art. 6 (1) (b) GDPR

Per rispondere alla Sua richiesta di prenotazione, pianificare una consulenza, inviare le conferme degli appuntamenti e — qualora diventi cliente — per coordinare il programma, la collocazione presso la famiglia ospitante, le scuole e la documentazione per il visto.

Legittimo interesse — art. 6 (1) (f) GDPR

Per erogare e mettere in sicurezza il nostro sito (log dei server, prevenzione degli abusi), per gestire il widget di chat e per rispondere a richieste generali non ancora riconducibili a un contratto. Il nostro legittimo interesse consiste nell'esercizio corretto e sicuro del servizio e in una comunicazione efficace con le famiglie interessate.

Consenso — art. 6 (1) (a) GDPR

Quando Le chiediamo il consenso (ad esempio prima del trattamento di dati facoltativi o di future iscrizioni alla newsletter), il trattamento si basa su tale consenso e Lei può revocarlo in qualsiasi momento con effetto per il futuro.

Obbligo di legge — art. 6 (1) (c) GDPR

Nella misura in cui siamo tenuti a conservare determinati documenti in base alla normativa fiscale, commerciale o ad altre disposizioni applicabili.

4. Fornitori di servizi (responsabili del trattamento)

Ci avvaliamo di un numero ristretto di fornitori selezionati con cura per gestire il nostro sito. Ciascuno agisce in qualità di responsabile del trattamento per nostro conto ai sensi dell'art. 28 del GDPR, sulla base di un contratto scritto di trattamento dei dati.

5. Trasferimenti internazionali di dati

SIDO-SCHOOL LLC ha sede negli Stati Uniti e due dei nostri responsabili del trattamento (Resend, Anthropic) hanno anch'essi sede negli USA. Quando i dati personali vengono trasferiti negli Stati Uniti o verso altri Paesi terzi al di fuori dell'UE/SEE, il trasferimento è garantito da:

• Le Clausole contrattuali tipo (SCC) adottate dalla Commissione europea ai sensi dell'art. 46 (2) del GDPR, nei casi in cui il destinatario non sia certificato sulla base di una decisione di adeguatezza; e/o
• Il quadro UE-USA sulla protezione dei dati (EU–US Data Privacy Framework), nei casi in cui il destinatario vi sia certificato.

Può richiedere in qualsiasi momento una copia delle garanzie applicabili utilizzando i contatti indicati nella sezione 12.

6. Tempi di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, oltre agli eventuali termini di conservazione previsti dalla legge:

• Richieste di prenotazione che non portano a un contratto: cancellate al più tardi entro 12 mesi dall'ultimo contatto, salvo che Lei ne chieda prima la cancellazione.
• Dati di prenotazione e di programma dei clienti: conservati per la durata del programma, oltre ai termini di conservazione previsti dalla legge (di norma fino a 10 anni per i documenti di rilevanza fiscale).
• Log dei web server: di norma fino a 14 giorni, poi cancellati o anonimizzati.
• Messaggi di chat: solo a breve termine; non conservati oltre quanto necessario per gestire la conversazione e prevenire abusi.

7. Informazioni sui minori

Il nostro servizio è rivolto a genitori ed esercenti la responsabilità genitoriale che organizzano un'esperienza di studio all'estero per il proprio figlio. Ci aspettiamo che la prenotazione e le relative comunicazioni provengano da un genitore o tutore legale e non direttamente da un minore.

Se un minore di età inferiore ai 14 anni (o all'età superiore eventualmente stabilita dalla normativa locale ai sensi dell'art. 8 del GDPR) desidera contattarci, La preghiamo di chiedere a un genitore o a un tutore legale di farlo per suo conto, o congiuntamente. Qualora veniamo a conoscenza di aver trattato dati personali di un minore senza il necessario consenso di un genitore o tutore, li cancelleremo senza ingiustificato ritardo.

Trattiamo naturalmente dati relativi allo studente (età, anno scolastico, interessi) — tali dati vengono forniti dal genitore o tutore nell'ambito dell'organizzazione del programma e sono utilizzati esclusivamente per pianificarlo e realizzarlo.

8. Sicurezza

Proteggiamo i Suoi dati con misure tecniche e organizzative adeguate, tra cui la cifratura TLS di tutto il traffico tra il Suo browser e i nostri server, connessioni cifrate al database, intestazioni HTTP rafforzate, limitazione delle richieste sull'API pubblica, controllo degli accessi basato sui ruoli per le funzioni amministrative e backup regolari del database. Limitiamo l'accesso ai dati personali al personale che ne ha bisogno per lo svolgimento dei propri compiti.

9. I Suoi diritti

Ai sensi del GDPR, Lei dispone dei seguenti diritti sui Suoi dati personali:

• Diritto di accesso (art. 15) — conoscere i dati che La riguardano e ottenerne copia.
• Diritto di rettifica (art. 16) — correggere dati inesatti o incompleti.
• Diritto alla cancellazione (art. 17) — ottenere la cancellazione dei dati ove ricorrano le condizioni.
• Diritto di limitazione del trattamento (art. 18) — limitare l'uso dei Suoi dati in determinate situazioni.
• Diritto alla portabilità dei dati (art. 20) — ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico e trasmetterli ad altro titolare.
• Diritto di opposizione (art. 21) — opporsi al trattamento basato sul legittimo interesse, inclusa la profilazione.
• Diritto di revoca del consenso (art. 7 (3)) — in qualsiasi momento, quando il trattamento si basa sul consenso. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Per esercitare uno di questi diritti, La invitiamo a contattarci utilizzando i recapiti indicati nella sezione 12. Risponderemo entro un mese, in conformità all'art. 12 del GDPR.

Diritto di proporre reclamo

Lei ha inoltre il diritto di proporre reclamo a un'autorità di controllo — di norma l'autorità per la protezione dei dati dello Stato membro UE in cui risiede o lavora. In Italia, l'autorità competente è il Garante per la protezione dei dati personali: www.garanteprivacy.it.

10. Cookie

Il nostro sito pubblico utilizza esclusivamente cookie e voci di archiviazione locale strettamente necessari:

• Voci di sessione, utili a memorizzare lo stato di avanzamento nel percorso di prenotazione durante una visita.
• Preferenze facoltative (ad es. avvisi accettati), solo se decide di impostarle.

Al momento non utilizziamo cookie di marketing, pubblicitari o di analisi di terze parti. Se in futuro aggiungeremo elementi che richiedono il consenso, lo raccoglieremo tramite un banner cookie chiaro prima di installare qualsiasi cookie non essenziale.

11. Aggiornamenti della presente informativa

Potremo aggiornare la presente informativa sulla privacy in caso di evoluzione del nostro servizio o di modifiche dei requisiti di legge. La versione in vigore è sempre disponibile a questo URL e la data di «Ultimo aggiornamento» riportata in alto indica la data dell'ultima revisione. In caso di modifiche sostanziali che La riguardano, La informeremo inoltre via e-mail, ove opportuno.

12. Contatti

Per qualsiasi domanda sulla presente informativa, per esercitare i Suoi diritti o se ritiene che i Suoi dati siano stati trattati in modo non corretto, può contattarci:

E-mail:

info@sido-school.com

Posta:

SIDO-SCHOOL LLC
3503 Ocean Drive, Suite A
Vero Beach, FL 32963, USA