Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento: 25 agosto 2026

La presente informativa descrive le modalità con cui vengono raccolti, utilizzati e protetti i dati personali degli utenti che visitano e utilizzano il sito armstrongschool.it (di seguito, il “Sito”).

1. Titolare del trattamento

Il Titolare del trattamento è:

Associazione Culturale Armstrong’s English
P. IVA: 02894780598
Sede: 
E-mail: [VERIFICARE: info@armstrongschool.it / altro indirizzo privacy ufficiale]
Telefono: +39 328 948 8086

Per qualsiasi richiesta relativa alla presente informativa o all’esercizio dei diritti in materia di protezione dei dati personali, l’interessato può contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di dati trattati

Attraverso il Sito possono essere trattate le seguenti categorie di dati personali.

Dati forniti volontariamente dall’utente

Quando l’utente compila un modulo di contatto, richiede informazioni su un corso, fissa un appuntamento o contatta Armstrong English House, possono essere raccolti dati quali:

  • nome e cognome;

  • indirizzo e-mail;

  • numero di telefono;

  • età;

  • corso o servizio di interesse;

  • oggetto della richiesta;

  • contenuto del messaggio;

  • eventuali ulteriori informazioni comunicate volontariamente dall’utente.

Si invita l’utente a non inserire nei campi a testo libero dati personali non necessari e, in particolare, categorie particolari di dati personali ai sensi dell’art. 9 GDPR, salvo che ciò sia strettamente necessario.

Dati di navigazione e tecnici

Durante la navigazione possono essere raccolte automaticamente alcune informazioni tecniche, quali, a titolo esemplificativo:

  • indirizzo IP;

  • tipo e versione del browser;

  • sistema operativo e caratteristiche del dispositivo;

  • pagine visitate;

  • data e ora delle richieste;

  • provenienza della visita;

  • dati relativi all’interazione con il Sito;

  • identificativi online e informazioni raccolte tramite cookie o tecnologie analoghe.

Per maggiori informazioni sull’utilizzo di cookie e strumenti di tracciamento si rinvia alla Cookie Policy del Sito.

3. Finalità, basi giuridiche e conservazione

A. Rispondere alle richieste dell’utente

I dati trasmessi tramite moduli di contatto, e-mail, telefono o altri canali vengono trattati per rispondere a richieste di informazioni, fornire dettagli sui corsi, organizzare appuntamenti e gestire le comunicazioni con l’interessato.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato e, ove applicabile, legittimo interesse del Titolare a rispondere alle richieste ricevute.

Conservazione: per il tempo necessario a gestire la richiesta e successivamente per il periodo necessario alla tutela dei diritti del Titolare e all’adempimento di eventuali obblighi di legge.

B. Gestione dell’iscrizione e dei servizi didattici

Qualora l’utente proceda all’iscrizione a corsi, attività, eventi o altri servizi di Armstrong English House, i dati potranno essere trattati per la gestione amministrativa, organizzativa, didattica e contrattuale del rapporto.

Base giuridica: esecuzione di un contratto o di misure precontrattuali e adempimento degli obblighi di legge applicabili.

Conservazione: per tutta la durata del rapporto e successivamente per i periodi previsti dalla normativa civile, fiscale e amministrativa applicabile.

C. Comunicazioni promozionali

Qualora l’utente abbia espresso uno specifico consenso, i recapiti forniti potranno essere utilizzati per inviare comunicazioni relative a corsi, eventi, iniziative, promozioni e altre attività di Armstrong English House.

Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Il consenso è facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

Il mancato consenso alle comunicazioni promozionali non impedisce di richiedere informazioni o usufruire dei servizi della scuola.

D. Sicurezza e funzionamento del Sito

I dati tecnici possono essere trattati per garantire il corretto funzionamento del Sito, prevenire abusi, individuare problemi tecnici e tutelare la sicurezza dei sistemi informatici.

Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi e servizi digitali e, ove applicabile, adempimento di obblighi di legge.

E. Statistiche e misurazione dell’utilizzo del Sito

Previo consenso dell’utente quando richiesto dalla normativa applicabile, possono essere utilizzati strumenti di analisi per comprendere come viene utilizzato il Sito, misurarne il traffico e migliorarne contenuti e funzionalità.

Base giuridica: consenso dell’utente quando l’attività comporta l’utilizzo di cookie o altri strumenti di tracciamento non strettamente necessari.

L’utente può modificare o revocare le proprie preferenze attraverso il sistema di gestione del consenso disponibile sul Sito.

4. Cookie e strumenti di tracciamento

Il Sito può utilizzare cookie tecnici necessari al proprio funzionamento e, previo consenso ove richiesto, cookie o tecnologie analoghe destinati a funzionalità, contenuti esterni e misurazione.

In base ai servizi attualmente associati al Sito, possono essere utilizzati strumenti collegati, tra gli altri, a:

  • WordPress;

  • WordPress Stats;

  • Google Tag Manager;

  • Google Analytics;

  • YouTube;

  • Google Fonts.

L’effettiva presenza, finalità, durata e configurazione dei singoli strumenti deve essere verificata periodicamente, poiché può cambiare in seguito ad aggiornamenti tecnici del Sito.

Le informazioni dettagliate sui cookie e sulle modalità con cui l’utente può prestare, negare o revocare il consenso sono disponibili nella Cookie Policy e nel pannello di gestione delle preferenze del Sito.

5. Conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per consentire al Titolare di gestire la relativa richiesta.

Il mancato conferimento di tali dati potrebbe rendere impossibile rispondere all’utente o fornire il servizio richiesto.

Il conferimento dei dati per finalità promozionali è invece facoltativo.

6. Modalità del trattamento e sicurezza

I dati personali sono trattati con strumenti informatici, telematici e, ove necessario, cartacei secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati personali da perdita, distruzione, accesso non autorizzato, divulgazione o modifica illecita.

7. Destinatari dei dati

I dati personali possono essere trattati da personale e collaboratori autorizzati dal Titolare e, quando necessario, comunicati a soggetti esterni che forniscono servizi funzionali all’attività del Titolare.

Tali soggetti possono comprendere, a titolo esemplificativo:

  • fornitori di hosting e servizi informatici;

  • fornitori e manutentori del Sito;

  • fornitori di servizi e-mail e comunicazione;

  • piattaforme utilizzate per la gestione degli appuntamenti;

  • fornitori di servizi statistici e analitici;

  • consulenti amministrativi, fiscali, legali e tecnici;

  • fornitori di piattaforme e contenuti incorporati nel Sito;

  • autorità pubbliche, ove la comunicazione sia prevista dalla legge.

Quando un fornitore tratta dati personali per conto del Titolare, viene nominato Responsabile del trattamento ai sensi dell’art. 28 GDPR, ove applicabile.

I dati personali non vengono diffusi, salvo nei casi previsti dalla legge o previo specifico consenso dell’interessato.

8. Servizi di terze parti

Google

Il Sito può utilizzare servizi forniti da Google, tra cui Google Tag Manager, Google Analytics, Google Fonts e servizi collegati a YouTube.

Tali servizi possono comportare il trattamento di dati tecnici e di utilizzo e, a seconda della configurazione adottata, l’impiego di cookie o tecnologie analoghe.

WordPress e WordPress Stats

Il Sito utilizza tecnologia WordPress e può utilizzare strumenti statistici collegati a WordPress/Automattic. Tali servizi possono trattare dati tecnici, dati di utilizzo e identificativi online necessari alla fornitura delle relative funzionalità.

YouTube

Alcune pagine possono incorporare video o altri contenuti provenienti da YouTube. L’interazione con tali contenuti può comportare la trasmissione di informazioni al relativo fornitore e l’utilizzo di strumenti di tracciamento, ove consentito dalle preferenze espresse dall’utente.

Servizi di prenotazione

Il Sito può consentire agli utenti di prenotare appuntamenti tramite piattaforme esterne. Quando l’utente accede a tali servizi, il trattamento dei dati effettuato direttamente dalla piattaforma esterna è disciplinato anche dalla relativa informativa privacy.

9. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori di servizi utilizzati dal Sito possono trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo (“SEE”), compresi gli Stati Uniti.

Quando si verifica un trasferimento internazionale di dati, questo viene effettuato nel rispetto del Capo V del GDPR e mediante uno degli strumenti previsti dalla normativa applicabile, quali, a seconda dei casi:

  • una decisione di adeguatezza della Commissione europea;

  • l’EU-U.S. Data Privacy Framework, ove applicabile al destinatario;

  • le Clausole Contrattuali Standard approvate dalla Commissione europea;

  • altre garanzie previste dagli artt. 46 e seguenti del GDPR.

L’interessato può contattare il Titolare per maggiori informazioni sulle garanzie applicabili ai trasferimenti internazionali.

10. Dati relativi a minori

Armstrong English House offre corsi e attività destinati anche a bambini e ragazzi.

Quando i dati personali di un minore vengono forniti per richiedere informazioni, effettuare un’iscrizione o partecipare a un’attività, il Titolare tratta tali informazioni esclusivamente per le finalità connesse alla richiesta o al servizio e nel rispetto della normativa applicabile.

Quando necessario, i dati del minore devono essere forniti dal genitore, dal tutore o da altro soggetto legittimato ad agire per suo conto.

Qualora un trattamento relativo a servizi della società dell’informazione sia basato sul consenso del minore, saranno applicate le specifiche disposizioni previste dall’art. 8 GDPR e dalla normativa italiana.

Eventuali trattamenti ulteriori relativi, ad esempio, all’utilizzo di fotografie, video o materiale audiovisivo raffigurante minori dovranno essere disciplinati separatamente e, ove necessario, mediante specifica informativa e consenso.

11. Periodo di conservazione

I dati personali vengono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono stati raccolti, fatto salvo un periodo ulteriore richiesto da obblighi normativi o necessario per l’accertamento, l’esercizio o la difesa di un diritto.

In particolare:

  • le richieste di contatto vengono conservate per il tempo necessario alla loro gestione e agli eventuali rapporti conseguenti;

  • i dati relativi a rapporti contrattuali e amministrativi sono conservati secondo i termini previsti dalla normativa applicabile;

  • i dati trattati per finalità promozionali vengono conservati fino alla revoca del consenso o fino a quando il trattamento non risulti più pertinente rispetto alla finalità per cui il consenso è stato raccolto;

  • i tempi di conservazione relativi a cookie e altri strumenti di tracciamento sono indicati nella Cookie Policy o nel pannello di gestione del consenso.

12. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

  • ottenere conferma dell’esistenza o meno di un trattamento dei propri dati personali;

  • accedere ai propri dati personali;

  • ottenere la rettifica di dati inesatti o l’integrazione di dati incompleti;

  • ottenere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;

  • ottenere la limitazione del trattamento;

  • opporsi al trattamento nei casi previsti dall’art. 21 GDPR;

  • ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, richiederne la trasmissione a un altro titolare;

  • revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;

  • non essere sottoposto, nei casi previsti dalla legge, a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida significativamente sulla persona.

Le richieste possono essere inviate ai recapiti del Titolare indicati nella sezione 1.

13. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo all’autorità di controllo competente.

Per l’Italia, l’autorità competente è il Garante per la protezione dei dati personali, fatto salvo il diritto dell’interessato di rivolgersi all’autorità competente di un altro Stato membro nei casi previsti dal GDPR.

14. Collegamenti a siti e servizi esterni

Il Sito può contenere collegamenti a siti, piattaforme o servizi gestiti da soggetti terzi.

Il Titolare non controlla i trattamenti effettuati autonomamente da tali soggetti. L’utente è pertanto invitato a consultare le relative informative privacy prima di fornire dati personali attraverso servizi esterni.

15. Modifiche alla presente Privacy Policy

Il Titolare può modificare o aggiornare periodicamente la presente informativa, anche in conseguenza di modifiche normative, organizzative o tecniche o dell’introduzione o rimozione di servizi utilizzati dal Sito.

La versione aggiornata sarà pubblicata su questa pagina indicando la data dell’ultimo aggiornamento.

Gli utenti sono invitati a consultare periodicamente la presente Privacy Policy.


Prima della pubblicazione

La presente informativa deve essere completata verificando:

  1. denominazione legale e sede effettiva del Titolare;

  2. indirizzo e-mail ufficiale per l’esercizio dei diritti privacy;

  3. elenco effettivo dei cookie, tracker, plugin e servizi di terze parti attualmente attivi;

  4. configurazione corrente di Google Analytics e verifica dell’eventuale presenza di Universal Analytics;

  5. modalità di funzionamento del banner cookie e blocco preventivo dei tracker non necessari;

  6. fornitori di hosting, e-mail, moduli di contatto e sistemi di prenotazione;

  7. periodi di conservazione effettivamente adottati dall’organizzazione;

  8. eventuali trattamenti relativi a fotografie/video, studenti minorenni, iscrizioni, pagamenti, esami Cambridge, eventi e summer camp;

  9. eventuali ulteriori responsabili del trattamento e trasferimenti internazionali;

  10. coerenza dei recapiti e degli indirizzi pubblicati in tutte le pagine del Sito.