Informativa sulla protezione dei dati personali
Ultimo aggiornamento: 31 luglio 2026
Improoving.me S.r.l. rende la presente informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, a chiunque utilizzi il sito e la piattaforma disponibili all'indirizzo https://improoving.me e i servizi collegati (la "Piattaforma").
La Piattaforma è un software gestionale e di prenotazione destinato alle scuole di sci e di sport invernali. È utilizzata da soggetti diversi, con posizioni diverse rispetto al trattamento dei dati:
- le scuole clienti e il loro personale di segreteria/amministrazione;
- i maestri e istruttori collegati a una scuola;
- i rivenditori (hotel, negozi) autorizzati da una scuola;
- i clienti finali delle scuole: chi prenota e acquista lezioni, corsi e servizi, e gli allievi, anche minorenni, i cui dati sono inseriti da un genitore o da chi ne esercita la responsabilità genitoriale.
Per capire quale parte di questa informativa ti riguarda, leggi in particolare la sezione 2 (ruoli).
1. Titolare del trattamento e contatti
Improoving.me S.r.l.
Largo Francia 114 — 10143 Torino (TO), Italia
P.IVA 11619540013
E-mail: hello@improoving.me
Responsabile della protezione dei dati (DPO): il Titolare non ha nominato un DPO, avendo valutato che non ricorrono le condizioni di cui all'art. 37, par. 1, GDPR (il Titolare non è un'autorità pubblica; l'attività principale non consiste in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala, né nel trattamento su larga scala di categorie particolari di dati o di dati relativi a condanne penali). Le richieste in materia di protezione dei dati sono gestite direttamente dal Titolare all'indirizzo hello@improoving.me.
2. A chi si riferisce questa informativa: i due ruoli di Improoving.me
La Piattaforma è multi-tenant: ogni scuola dispone di un proprio spazio e gestisce autonomamente i dati dei propri clienti. Di conseguenza Improoving.me opera in due ruoli distinti.
2.1 — Improoving.me come Titolare del trattamento. Improoving.me decide finalità e mezzi, ed è quindi titolare, per:
- la creazione e la gestione degli account utente della Piattaforma (referenti di scuola, personale, maestri, rivenditori, e utenti che si registrano direttamente a un'area personale);
- il rapporto contrattuale con la scuola cliente: abbonamenti, add-on, rinnovi, fatturazione dei propri servizi, recupero crediti;
- la sicurezza, la manutenzione, il monitoraggio tecnico e il supporto della Piattaforma;
- le comunicazioni commerciali e la newsletter rivolte ai propri interlocutori diretti;
- gli adempimenti di legge che gravano sulla società (fiscali, contabili, difesa in giudizio).
2.2 — Improoving.me come Responsabile del trattamento (art. 28 GDPR). Per i dati che ogni scuola inserisce e gestisce nella Piattaforma per erogare i propri corsi — anagrafiche dei clienti e degli allievi, prenotazioni, presenze, pagamenti incassati dalla scuola, comunicazioni verso i clienti, documenti caricati — la scuola è il titolare del trattamento e Improoving.me agisce come responsabile, trattando quei dati solo su istruzione documentata della scuola, sulla base dell'accordo sul trattamento dei dati (DPA) che regola il rapporto.
Cosa significa in pratica: se sei cliente o allievo di una scuola di sci, il titolare che risponde delle scelte sui tuoi dati (quali raccogliere, per quanto conservarli, a chi comunicarli) è la scuola; puoi rivolgere a lei le tue richieste, e la scuola pubblica una propria informativa. Improoving.me fornisce lo strumento tecnico e ti assiste, ma non usa quei dati per finalità proprie. Se non riesci a contattare la scuola, puoi comunque scrivere a hello@improoving.me: inoltreremo la richiesta al titolare competente.
3. Categorie di dati trattati, finalità e basi giuridiche
| Categoria di dati | Esempi di dati effettivamente trattati | Finalità | Base giuridica (art. 6 GDPR) | Ruolo di Improoving.me |
|---|---|---|---|---|
| Dati identificativi e di contatto | nome, cognome, e-mail, telefono e prefisso internazionale, indirizzo, città, provincia, CAP, data e luogo di nascita, lingua preferita | registrazione e gestione dell'account, erogazione del servizio, assistenza | esecuzione del contratto o di misure precontrattuali (art. 6.1.b) | Titolare (account) / Responsabile (anagrafiche clienti della scuola) |
| Credenziali e dati di autenticazione | password (conservata in forma cifrata con funzione di hash), codice di attivazione, token API OAuth2, data di ultimo accesso | accesso sicuro alla Piattaforma | esecuzione del contratto (art. 6.1.b); legittimo interesse alla sicurezza (art. 6.1.f) | Titolare |
| Dati fiscali e amministrativi | codice fiscale, partita IVA, PEC, codice destinatario per fatturazione elettronica, IBAN, codice professionale del maestro | fatturazione, pagamenti e compensi, adempimenti contabili e fiscali | obbligo legale (art. 6.1.c); esecuzione del contratto (art. 6.1.b) | Titolare (verso le scuole) / Responsabile (verso i clienti della scuola) |
| Dati di prenotazione e didattici | lezioni e pacchetti acquistati, disponibilità e turni dei maestri, presenze, punti di ritrovo, livelli, valutazioni e note inserite da staff e maestri, tesseramenti, liste d'attesa, noleggi | gestione delle prenotazioni, del planner e dell'attività didattica della scuola | esecuzione del contratto tra cliente e scuola (art. 6.1.b); legittimo interesse organizzativo della scuola (art. 6.1.f) | Responsabile (titolare: la scuola) |
| Dati di pagamento | importi, stato ed esito delle transazioni, identificativi delle operazioni e del cliente presso Stripe. I dati della carta sono raccolti e trattati direttamente da Stripe e non transitano né sono conservati sui sistemi di Improoving.me | incasso di lezioni e servizi, pagamenti ricorrenti dell'abbonamento, accrediti alle scuole tramite Stripe Connect, gestione di rimborsi e contestazioni | esecuzione del contratto (art. 6.1.b); obbligo legale per le scritture contabili (art. 6.1.c) | Titolare (abbonamenti) / Responsabile (incassi della scuola) |
| Documenti allegati | file caricati dalla scuola o dal cliente su richiesta della scuola (moduli, certificati, liberatorie) | archiviazione documentale della scuola | determinate dalla scuola titolare (art. 6, ed eventualmente art. 9 GDPR per i documenti che contengono dati relativi alla salute) | Responsabile (titolare: la scuola) |
| Contenuti delle comunicazioni | e-mail, SMS, notifiche push, messaggi WhatsApp scambiati tra scuola e cliente, annunci in-app, richieste di assistenza | conferme di prenotazione, promemoria, richieste di pagamento, avvisi di modifica del planner, assistenza | esecuzione del contratto (art. 6.1.b); consenso per i contenuti promozionali (art. 6.1.a) | v. sezione 6 e 7 |
| Recensioni | recensione, valutazione e codice di verifica collegato all'acquisto | raccolta e pubblicazione di recensioni verificate sui servizi della scuola | consenso dell'interessato (art. 6.1.a) | Responsabile (titolare: la scuola) |
| Immagini | fotografie di allievi/partecipanti, quando la scuola le raccoglie | documentazione dell'attività e comunicazione della scuola | consenso specifico ("consenso foto") (art. 6.1.a) | Responsabile (titolare: la scuola) |
| Dati di navigazione e log | indirizzo IP, data e ora, pagine richieste, tipo di browser e dispositivo, log applicativi e degli errori | funzionamento e sicurezza della Piattaforma, diagnosi dei malfunzionamenti, prevenzione degli abusi | legittimo interesse alla sicurezza e alla continuità del servizio (art. 6.1.f) | Titolare |
| Cookie e identificatori tecnici | v. sezione 12 e Cookie Policy | funzionamento del sito, autenticazione e sicurezza; nessuna statistica di utilizzo | art. 122, comma 1, D.Lgs. 196/2003 (cookie tecnici, esenti da consenso); esecuzione del contratto e legittimo interesse alla sicurezza del servizio (art. 6.1.b e 6.1.f) | Titolare |
| Dati dell'account social | facebook_id, token e link del profilo Facebook, per chi sceglie l'accesso tramite Facebook |
autenticazione tramite Facebook Login; collegamento dell'account WhatsApp Business della scuola | consenso prestato a Meta al momento dell'autorizzazione dell'app ed esecuzione del contratto (art. 6.1.a/b) | Titolare |
Categorie particolari di dati (art. 9 GDPR). La Piattaforma non richiede dati relativi alla salute e non prevede campi dedicati a informazioni sanitarie. Alcuni campi liberi (note sull'allievo, documenti allegati) potrebbero però essere utilizzati dalla scuola per inserire informazioni di questo tipo: in tal caso la scuola agisce come titolare autonomo e deve disporre di una propria base giuridica ai sensi dell'art. 9 GDPR. Improoving.me raccomanda alle scuole di non inserire dati sanitari se non strettamente necessari.
4. Consensi raccolti nella Piattaforma
La Piattaforma gestisce consensi granulari e separati, registrati con data e, ove previsto, scadenza; ciascuno è revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento svolto in precedenza (art. 7, par. 3, GDPR). I consensi previsti sono, a seconda del profilo:
- raccolta e trattamento dei dati per l'erogazione del servizio;
- raccolta di fotografie;
- raccolta di recensioni (per i maestri, in relazione alle recensioni ricevute);
- comunicazioni relative agli acquisti effettuati;
- comunicazioni della scuola (per i clienti di una scuola) o comunicazioni relative alla Piattaforma (per gli utenti di Improoving.me);
- comunicazioni relative a partner commerciali.
La revoca si effettua dalla propria area riservata, tramite il link di disiscrizione presente nelle comunicazioni, chiedendolo alla scuola, oppure scrivendo a hello@improoving.me.
5. Origine dei dati e natura del conferimento
Una parte dei dati è raccolta direttamente presso l'interessato (registrazione, prenotazione online, checkout, moduli).
Altri dati sono ricevuti da terzi (art. 14 GDPR):
- dalla scuola, che inserisce o importa le anagrafiche dei propri clienti, allievi, maestri e collaboratori;
- da un genitore o tutore, che inserisce i dati dell'allievo minorenne;
- da un rivenditore autorizzato dalla scuola (hotel, negozio) che effettua una prenotazione per conto del cliente;
- da Facebook/Meta, quando scegli di accedere con Facebook Login (identificativo e dati di profilo di base);
- da Stripe, per gli esiti dei pagamenti;
- dalla casella e-mail della scuola, quando la scuola attiva l'importazione automatica dei messaggi via IMAP per generare richieste e anagrafiche.
Il conferimento dei dati identificativi, di contatto e di prenotazione è necessario per creare un account, prenotare e ricevere il servizio: senza di essi la prestazione non può essere erogata. Il conferimento dei dati per finalità promozionali è facoltativo e il rifiuto non pregiudica l'erogazione del servizio.
6. Comunicazioni di servizio e comunicazioni promozionali
Comunicazioni di servizio. Per eseguire il contratto, la Piattaforma invia comunicazioni necessarie: conferme e promemoria di prenotazione, richieste e conferme di pagamento, ricevute, avvisi di modifica del planner, comunicazioni relative all'account e alla sicurezza, avvisi di scadenza dell'abbonamento. Sono inviate via e-mail, SMS, notifica push o WhatsApp e non richiedono consenso, in quanto strumentali al servizio richiesto; non possono essere disattivate senza rinunciare al servizio, fermo restando che i canali alternativi possono essere configurati.
Comunicazioni promozionali. Newsletter, offerte, inviti e richieste di recensione sono inviate solo con il tuo consenso (art. 6.1.a GDPR e art. 130 D.Lgs. 196/2003), revocabile in ogni momento con il link di disiscrizione o scrivendo a hello@improoving.me. Le campagne inviate tramite Mailchimp possono includere strumenti statistici di rilevazione delle aperture e dei clic e link tracciati; la relativa disciplina è indicata nella Cookie Policy e nelle preferenze di iscrizione.
7. Messaggistica WhatsApp Business Platform
La Piattaforma consente a ciascuna scuola di collegare il proprio account WhatsApp Business e di scambiare messaggi con i propri clienti direttamente dal gestionale. Il funzionamento, e i ruoli che ne derivano, sono i seguenti.
7.1 — Chi è titolare dei messaggi
Il collegamento avviene tramite la procedura di Embedded Signup di Meta, al termine della quale ogni scuola dispone di un proprio account WhatsApp Business (WABA) e di un proprio numero, intestati alla scuola, con un rapporto contrattuale diretto tra la scuola e Meta, che fattura alla scuola i messaggi inviati. Rispetto ai messaggi scambiati con i clienti, la scuola è quindi titolare autonomo del trattamento; Improoving.me fornisce lo strumento tecnico con cui la scuola invia e riceve i messaggi e, per la conservazione di tali messaggi nella Piattaforma, agisce come responsabile del trattamento della scuola. Meta Platforms Ireland Ltd. tratta i messaggi in qualità di fornitore della scuola, secondo i propri termini per la WhatsApp Business Platform e la propria informativa privacy.
7.2 — Quali dati sono trattati
Numero di telefono del mittente e del destinatario in formato internazionale, nome del contatto come comunicato da WhatsApp, contenuto e tipo del messaggio, identificativo del messaggio, data/ora, stato di consegna e di lettura. La cronologia delle conversazioni di ciascuna scuola è conservata in un database dedicato e separato dagli altri dati della Piattaforma.
7.3 — Modalità "coexistence"
La scuola può collegare un numero già utilizzato con l'app WhatsApp Business: in questa modalità i messaggi inviati dall'app della scuola sono replicati ("echo") nella Piattaforma, così che l'operatore veda un'unica conversazione. Nessun messaggio antecedente al collegamento viene importato da Improoving.me.
7.4 — Contenuti dei messaggi
I messaggi inviati tramite modelli approvati riguardano la prenotazione, il pagamento, la conferma, il promemoria e la modifica dei servizi acquistati, oltre alle richieste di recensione. L'invio di contenuti promozionali via WhatsApp presuppone il consenso dell'interessato ed è soggetto alle regole di Meta sulle categorie di messaggi.
7.5 — Come opporsi
Puoi chiedere in ogni momento alla scuola di non essere più contattato via WhatsApp, oppure bloccare il numero della scuola dall'applicazione WhatsApp. Per la cancellazione della cronologia delle conversazioni la richiesta va rivolta alla scuola, titolare di quei dati; Improoving.me vi darà seguito su istruzione della scuola. Si veda anche la sezione 8, che riguarda un caso diverso (le credenziali Facebook/WhatsApp del titolare dell'account).
8. Facebook Login, revoca dell'autorizzazione e richiesta di cancellazione dei dati Facebook
8.1 — Facebook Login
Chi sceglie di accedere alla Piattaforma con il proprio account Facebook autorizza Meta a comunicarci un identificativo (facebook_id), un token di accesso e il link al profilo, che conserviamo per consentire gli accessi successivi.
8.2 — Revoca dell'autorizzazione (deauthorize)
Se rimuovi l'autorizzazione all'applicazione dalle impostazioni del tuo account Facebook, Meta ce lo comunica automaticamente: alla ricezione della notifica, tutte le integrazioni WhatsApp collegate tramite quell'account Facebook vengono scollegate — la sottoscrizione dell'account WhatsApp Business viene revocata e le relative credenziali (token, identificativo WABA, identificativo del numero) sono cancellate dai nostri sistemi.
8.3 — Richiesta di cancellazione dei dati (Data Deletion Request)
Puoi chiedere la cancellazione dei dati ottenuti tramite Facebook in due modi:
- dalle impostazioni del tuo account Facebook, alla voce relativa alle app e ai siti web collegati, scegliendo l'opzione di cancellazione dei dati: Meta invia la richiesta al nostro endpoint dedicato, che restituisce un codice di conferma e un indirizzo dove verificare lo stato della richiesta (
https://improoving.me/webhook/facebook/data-deletion/status?code=<codice>); - scrivendo direttamente a hello@improoving.me.
Che cosa viene cancellato con questa richiesta:
- le credenziali dell'integrazione WhatsApp ottenute tramite quell'account Facebook, per tutte le scuole collegate con esso (token di accesso, identificativo WABA, identificativo del numero di telefono, registro locale dei modelli di messaggio);
- i dati Facebook conservati sugli account utente della Piattaforma associati a quell'account:
facebook_id, token di accesso e link al profilo. Dopo la cancellazione l'accesso tramite Facebook non è più possibile, mentre l'account Improoving.me resta attivo con le credenziali e-mail/password.
Che cosa non viene cancellato con questa richiesta: la cronologia delle conversazioni WhatsApp e i dati di contatto già presenti nel gestionale non vengono cancellati, perché non sono dati ottenuti da Facebook: sono dati della scuola, che ne è titolare, e sono conservati per l'esecuzione del rapporto tra la scuola e i suoi clienti e per gli obblighi di legge della scuola. Non viene cancellato nemmeno l'account Improoving.me né i dati contrattuali, contabili e fiscali della scuola. Per ottenere la cancellazione di questi ulteriori dati occorre rivolgersi alla scuola titolare oppure, per l'account Improoving.me, scrivere a hello@improoving.me: in tal caso si applicano i diritti descritti nella sezione 15 e i limiti derivanti dagli obblighi di conservazione di legge.
Ogni richiesta di cancellazione ricevuta da Meta è registrata con codice di conferma, data e stato (in corso / completata) ed è consultabile tramite l'indirizzo di stato sopra indicato.
9. Destinatari dei dati e responsabili del trattamento
I dati sono trattati dal personale autorizzato del Titolare, opportunamente istruito, e possono essere comunicati ai soggetti indicati di seguito, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR o, ove indicato, come titolari autonomi per la parte di trattamento di loro competenza.
| Fornitore / destinatario | Funzione | Dati coinvolti | Ubicazione del trattamento e base per l'eventuale trasferimento |
|---|---|---|---|
| Serverplan S.r.l. (Italia) | hosting del sito, dell'applicazione, dei database e del servizio di posta | tutti i dati della Piattaforma | Italia. Nessun trasferimento extra-UE |
| Stripe Payments Europe, Ltd. (Irlanda), con Stripe, Inc. (USA) | incasso dei pagamenti, pagamenti ricorrenti degli abbonamenti, accrediti alle scuole tramite Stripe Connect, POS Stripe Terminal | dati identificativi e di contatto, dati della carta (raccolti direttamente da Stripe), importi ed esiti | UE (entità contraente irlandese); eventuali trasferimenti verso gli USA coperti dall'adesione di Stripe, Inc. all'EU-U.S. Data Privacy Framework e, in via ulteriore, dalle Clausole Contrattuali Standard (art. 46 GDPR) |
| A-Cube S.r.l. (Italia) | trasmissione delle fatture elettroniche e dei documenti commerciali al Sistema di Interscambio (SDI) | dati fiscali e di fatturazione | Italia/UE |
| Agenzia delle Entrate — Sistema di Interscambio | ricezione delle fatture elettroniche | dati di fattura | Italia — titolare autonomo per obbligo di legge |
| Meta Platforms Ireland Ltd. (Irlanda), con Meta Platforms, Inc. e WhatsApp LLC (USA) | WhatsApp Business Platform (v. sezione 7) e Facebook Login (v. sezione 8) | numero di telefono, nome del contatto, contenuto e stato dei messaggi; identificativo e dati di profilo Facebook | UE (entità contraente irlandese); trasferimenti verso gli USA sulla base dell'adesione di Meta Platforms, Inc. e WhatsApp LLC all'EU-U.S. Data Privacy Framework, con le Clausole Contrattuali Standard come meccanismo alternativo |
| Commify Italia S.r.l. — Skebby (Milano) | invio degli SMS di servizio e di promemoria | numero di telefono, contenuto del messaggio | Italia/UE |
| The Rocket Science Group LLC d/b/a Mailchimp — gruppo Intuit (USA) | invio della newsletter e gestione delle liste iscritti | e-mail, nome, tag di campagna, statistiche di apertura e clic | USA, sulla base dell'adesione di Intuit Inc. e The Rocket Science Group LLC d/b/a Mailchimp all'EU-U.S. Data Privacy Framework, con le Clausole Contrattuali Standard come meccanismo alternativo |
| Google Ireland Limited / Google LLC (Firebase Cloud Messaging; mappe, caratteri e librerie caricati dalle pagine) | notifiche push; visualizzazione delle mappe e degli elementi grafici dell'interfaccia | token del dispositivo; indirizzo IP e informazioni tecniche del browser al momento del caricamento delle risorse, secondo la Cookie Policy | UE/USA; trasferimenti verso gli USA sulla base dell'adesione di Google LLC all'EU-U.S. Data Privacy Framework, con le Clausole Contrattuali Standard come meccanismo alternativo |
| Pusher Limited (Regno Unito, gruppo Bird/MessageBird) | aggiornamento in tempo reale del planner | eventi applicativi e identificativi tecnici, sul cluster europeo del servizio | UE per l'infrastruttura utilizzata; eventuali trasferimenti verso il Regno Unito coperti dalla decisione di adeguatezza della Commissione europea rinnovata il 19 dicembre 2025 |
| Compagnia assicurativa e intermediario del servizio "Prenota Senza Pensieri" | copertura assicurativa facoltativa acquistata insieme alla prenotazione e gestione dei relativi rimborsi | dati identificativi e di contatto, dati della prenotazione e dell'importo | |
| Consulenti, commercialista, revisori, legali; fornitori di assistenza tecnica | adempimenti contabili, fiscali e legali; manutenzione | dati contabili e, se strettamente necessario, dati della Piattaforma | UE |
| Autorità giudiziarie e amministrative | in presenza di un obbligo di legge o per l'accertamento e la difesa di un diritto | secondo la richiesta | — |
L'elenco aggiornato dei responsabili e dei sub-responsabili è disponibile su richiesta scrivendo a hello@improoving.me.
I dati non sono ceduti a terzi per finalità di marketing di terzi e non sono oggetto di diffusione, fatta eccezione per i contenuti che l'interessato o la scuola scelgono di rendere pubblici (ad esempio le recensioni pubblicate).
10. Trasferimenti verso Paesi terzi
I dati della Piattaforma sono ospitati su server situati in Italia.
Alcuni fornitori indicati nella sezione 9 comportano un trasferimento di dati personali verso gli Stati Uniti. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795), per i fornitori che vi aderiscono, e, in via alternativa o ulteriore, sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c), GDPR, integrate ove necessario da misure supplementari. Per i trasferimenti verso il Regno Unito si applica la decisione di adeguatezza rinnovata dalla Commissione europea il 19 dicembre 2025.
Puoi richiedere copia o informazioni sulle garanzie adottate scrivendo a hello@improoving.me.
11. Periodo di conservazione
In applicazione dell'art. 13, par. 2, lett. a), GDPR, indichiamo i criteri utilizzati per determinare la durata della conservazione.
| Dati | Criterio di conservazione |
|---|---|
| Account e dati di profilo | per tutta la durata del rapporto contrattuale e, successivamente, per il tempo necessario a gestire adempimenti e contestazioni connessi, entro i termini di prescrizione applicabili (di regola dieci anni per i diritti nascenti dal contratto, art. 2946 c.c.) |
| Dati di prenotazione, planner e didattica | per la durata del rapporto tra il cliente e la scuola e, successivamente, entro i termini di prescrizione applicabili per l'accertamento e la difesa di un diritto; la scuola titolare può stabilire tempi più brevi |
| Documenti contabili, fatture e documenti fiscali | dieci anni dalla registrazione, come previsto dall'art. 2220 c.c. e dalla normativa fiscale e IVA |
| Dati e ricevute di pagamento | per il tempo necessario alla gestione della transazione, dei rimborsi e delle contestazioni, e comunque nei termini contabili e fiscali sopra indicati |
| Cronologia dei messaggi WhatsApp, SMS ed e-mail scambiati con i clienti della scuola | per la durata del rapporto tra la scuola e il proprio cliente, secondo le istruzioni della scuola titolare, e comunque non oltre quanto necessario per la finalità per cui sono stati scambiati |
| Dati trattati sulla base del consenso (marketing, foto, recensioni) | fino alla revoca del consenso o alla sua scadenza, quando è previsto un termine di validità del consenso registrato nella Piattaforma |
| Log tecnici e di sicurezza | per il tempo strettamente necessario alle finalità di sicurezza, diagnosi e prevenzione degli abusi, e comunque per un periodo limitato |
| Cookie e identificatori | secondo le durate indicate nella Cookie Policy |
Al termine del periodo applicabile i dati sono cancellati o resi anonimi, salvo che la loro conservazione sia richiesta da un obbligo di legge o necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
12. Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici, necessari al funzionamento e alla sicurezza (sessione di autenticazione, preferenza di lingua, carrello, protezione dai tentativi di falsificazione delle richieste), per i quali non è richiesto il consenso ai sensi dell'art. 122, comma 1, D.Lgs. 196/2003.
Il sito non utilizza strumenti di misurazione statistica, di tracciamento o di profilazione, né propri né di terze parti: non sono presenti sistemi di analisi del traffico, gestori di tag, pixel pubblicitari o cookie di profilazione. Per questo motivo non ti viene chiesto alcun consenso all'uso dei cookie. Alcune funzioni della Piattaforma caricano componenti tecnici di terzi (mappe, caratteri, librerie, libreria antifrode del fornitore di pagamento): il relativo elenco, con le finalità, è nella Cookie Policy.
L'elenco completo, con finalità, durata e titolari terzi, e le istruzioni per limitare o cancellare quanto è memorizzato sul tuo dispositivo sono nella Cookie Policy.
13. Minori
La Piattaforma è destinata a utenti adulti. I dati degli allievi minorenni sono inseriti dal genitore o da chi esercita la responsabilità genitoriale, oppure dalla scuola sulla base delle informazioni da questi fornite, per l'esecuzione del contratto relativo alle lezioni.
Ove sia richiesto un consenso per un servizio della società dell'informazione, l'art. 8 GDPR e l'art. 2-quinquies del D.Lgs. 196/2003 fissano in quattordici anni l'età a partire dalla quale il minore può prestarlo autonomamente in Italia; al di sotto di tale età il consenso è prestato o autorizzato da chi esercita la responsabilità genitoriale.
Chi esercita la responsabilità genitoriale può esercitare in ogni momento i diritti descritti nella sezione 15 per conto del minore.
14. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate al rischio ai sensi dell'art. 32 GDPR, tra cui: cifratura dei dati in transito tramite protocollo HTTPS/TLS; conservazione delle password mediante funzioni di hash; autenticazione e autorizzazione basate su ruoli e permessi, con accesso limitato al personale autorizzato per quanto necessario alle proprie mansioni; separazione dei sottosistemi su database distinti (fra cui il database dedicato alle conversazioni WhatsApp); verifica della firma dei webhook in ingresso; custodia delle credenziali di integrazione fuori dal codice sorgente; registrazione dei log applicativi; backup periodici dei database.
In caso di violazione dei dati personali il Titolare applica gli artt. 33 e 34 GDPR: quando è titolare, notifica la violazione al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne è venuto a conoscenza, ove ne ricorrano i presupposti, e informa gli interessati nei casi previsti; quando agisce come responsabile, informa senza ingiustificato ritardo la scuola titolare.
15. Diritti dell'interessato
Nei limiti e alle condizioni previsti dagli artt. 15-22 GDPR, hai diritto di:
- ottenere la conferma del trattamento e l'accesso ai tuoi dati personali (art. 15);
- ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti (art. 16);
- ottenere la cancellazione dei dati nei casi previsti (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare (portabilità, art. 20);
- opporti al trattamento fondato sul legittimo interesse e, in qualsiasi momento e senza necessità di motivazione, al trattamento per finalità di marketing diretto (art. 21);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).
Processo decisionale automatizzato. La Piattaforma non adotta decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR. Le funzioni automatiche presenti (ad esempio il calcolo dei prezzi secondo le regole di listino della scuola o la rotazione dei turni dei maestri) applicano criteri predeterminati e restano sotto il controllo della scuola.
Come esercitare i diritti. Scrivi a hello@improoving.me, indicando il diritto che intendi esercitare. Risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, prorogabile di due mesi in caso di richieste complesse (art. 12, par. 3, GDPR). Se la richiesta riguarda dati gestiti da una scuola nel proprio spazio della Piattaforma, la trasmetteremo alla scuola titolare, informandoti.
Reclamo. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi abitualmente, lavori o dove si è verificata la presunta violazione (art. 77 GDPR), oltre a poterti rivolgere all'autorità giudiziaria (art. 79 GDPR).
16. Modifiche a questa informativa
Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, a provvedimenti delle autorità di controllo o a cambiamenti nelle modalità di trattamento. La versione vigente è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento; in caso di modifiche sostanziali gli utenti registrati saranno informati con un avviso in Piattaforma o via e-mail.