Privacy Policy

1. Ambito dell’informativa

Obiettivo Scuola SRLS fornisce informazioni, orientamento e assistenza relativi a Master, corsi singoli, percorsi abilitanti, certificazioni, corsi di perfezionamento e altre attività formative presentate sul sito. Il Titolare può inoltre verificare l’utilizzo di codici promozionali, supportare l’utente nelle procedure di iscrizione, gestire richieste relative a sconti o benefici e svolgere valutazioni preliminari dei piani di studio.

Questa informativa disciplina esclusivamente i trattamenti effettuati da Obiettivo Scuola SRLS. Le Università, gli enti di formazione, i gestori dei pagamenti e gli altri soggetti presso i quali l’utente completa direttamente l’iscrizione agiscono, di regola, come autonomi titolari del trattamento e rendono proprie informative.

2. Categorie di dati personali trattati

2.1 Valutazione del piano di studi

Per richiedere la valutazione preliminare dei titoli e del piano di studi, il modulo richiede:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• classe o classi di concorso di interesse ed eventuali note;
• documenti accademici pertinenti, quali certificati di laurea, autocertificazioni, piani di studio, certificazioni degli esami, master, corsi singoli e altri titoli utili alla valutazione.

Ai fini della valutazione sono necessari soprattutto i dati accademici: Ateneo, titolo conseguito, data di conseguimento, esami sostenuti, settori scientifico-disciplinari, crediti formativi e votazioni.

I documenti possono tuttavia contenere ulteriori informazioni, quali luogo e data di nascita, residenza, matricola universitaria, firma, fotografia o altri dati anagrafici. Queste informazioni non sono necessarie alla valutazione e possono essere oscurate prima dell’invio.

2.2 Richiesta del buono Amazon

Per verificare l’eventuale diritto al buono Amazon, il modulo richiede:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• corso o percorso frequentato;
• indicazione relativa all’avvenuto saldo del corso;
• modulo d’iscrizione Mnemosine allegato.

Per la verifica devono rimanere leggibili, nel modulo allegato, almeno nome e cognome, indirizzo e-mail, numero di domanda, data d’iscrizione e codice promozionale CT25 o altro codice espressamente riconducibile a CT25. Le ulteriori informazioni non necessarie possono essere oscurate.

2.3 Inserimento nei gruppi WhatsApp

Per richiedere l’inserimento nel gruppo WhatsApp relativo al corso o percorso, il modulo richiede:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• modulo d’iscrizione Mnemosine allegato;
• specifica richiesta o consenso all’inserimento nel gruppo.

Anche in questo caso, ai fini della verifica devono rimanere leggibili almeno nome e cognome, indirizzo e-mail, numero di domanda, data d’iscrizione e codice CT25. Residenza, luogo e data di nascita, firma, diploma, laurea e altri dati non necessari possono essere oscurati.

2.4 Dati presenti nel database WordPress

Il plugin CT25 registra nel database interno di WordPress i dati necessari a gestire la richiesta e a documentare le scelte dell’utente. Possono essere registrati:

• nome, cognome, indirizzo e-mail e numero di telefono;
• corso, percorso o indicazione sintetica della richiesta;
• modulo o canale di provenienza del contatto;
• stato dei consensi WhatsApp, marketing e Meta/Google;
• date di acquisizione, rinnovo, scadenza e revoca dei consensi;
• versione e impronta tecnica del testo di consenso;
• eventuale descrizione della prova del consenso;
• pagina di provenienza, data e ora dell’invio e indirizzo IP;
• token tecnico e date dei promemoria, quando necessari per consentire il rinnovo sicuro delle preferenze.

I documenti allegati, i piani di studio e i moduli d’iscrizione Mnemosine non sono registrati nella tabella dei contatti del database WordPress.

2.5 Dati inviati a Google Sheets

Google Sheets viene utilizzato esclusivamente per organizzare i contatti che hanno prestato lo specifico consenso per Customer Match, pubblici personalizzati e campagne Meta/Google. Possono essere trasmessi:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• data di acquisizione o aggiornamento;
• provenienza sintetica del contatto;
• stato tecnico necessario alla sincronizzazione.

Non vengono trasmessi a Google Sheets i documenti, i piani di studio, i moduli d’iscrizione, le note dettagliate o gli ulteriori dati anagrafici presenti negli allegati.

2.6 Dati tecnici e di navigazione

Durante la navigazione possono essere trattati indirizzo IP, data e ora, URL visitati, pagina di provenienza, identificativi online, browser, sistema operativo, dispositivo, cookie, eventi, log tecnici e dati relativi alle interazioni con il sito e con le campagne pubblicitarie.

2.7 Dati particolari e dati non necessari

Il Titolare non richiede, di regola, dati relativi alla salute, opinioni politiche, convinzioni religiose, appartenenza sindacale, vita sessuale, orientamento sessuale, dati biometrici o genetici, né dati relativi a condanne penali e reati.

3. Origine dei dati

I dati possono essere raccolti:

• direttamente dall’interessato tramite moduli del sito, caricamento di file, e-mail, telefono, WhatsApp o social network;
• automaticamente durante la navigazione, attraverso log tecnici, cookie e strumenti di tracciamento;
• dalle piattaforme usate dall’utente per comunicare con il Titolare, nei limiti delle funzionalità e delle impostazioni del servizio;
• da Università, enti erogatori o partner, esclusivamente quando ciò sia necessario per verificare una richiesta, un’iscrizione, un codice, una promozione o un beneficio richiesto dall’interessato.

Se l’utente trasmette dati di terzi, deve essere autorizzato a farlo e deve limitarsi alle informazioni strettamente necessarie. Quando previsto dalla legge, deve inoltre avere informato il terzo interessato.

4. Finalità del trattamento e basi giuridiche

Inserimento manuale dei contatti

Gli incaricati autorizzati possono registrare manualmente nel database un contatto ricevuto tramite e-mail, telefono, WhatsApp o altro canale pertinente. In assenza di una prova documentabile del consenso, il contatto viene registrato senza consensi promozionali attivi e può ricevere una richiesta affinché scelga personalmente le proprie preferenze.

Assenza di decisioni automatizzate significative

Obiettivo Scuola SRLS non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente. Le piattaforme pubblicitarie possono effettuare abbinamenti, segmentazioni e personalizzazioni secondo le proprie regole e informative.

5. Moduli, documenti personali e file allegati

5.1 Documenti per la valutazione del piano di studi

I certificati, le autocertificazioni, i piani di studio e gli altri documenti accademici vengono utilizzati esclusivamente per esaminare i titoli, valutare preliminarmente l’accesso alle classi di concorso, individuare eventuali crediti o esami mancanti e rispondere all’interessato.

Ai fini della valutazione devono rimanere leggibili i dati accademici pertinenti. Luogo e data di nascita, residenza, matricola, firma, fotografia e altri dati anagrafici non necessari possono essere oscurati.

5.2 Modulo d’iscrizione per il buono Amazon

Il modulo viene utilizzato per verificare almeno il codice CT25, la data d’iscrizione, il nome e cognome, l’indirizzo e-mail e il numero di domanda, oltre alle informazioni dichiarate sul corso e sull’avvenuto saldo. Gli altri dati presenti nel documento possono essere oscurati.

5.3 Modulo d’iscrizione per il gruppo WhatsApp

Il modulo viene utilizzato per verificare l’avvenuta iscrizione, il codice CT25, la data d’iscrizione, il nome e cognome, l’indirizzo e-mail e il numero di domanda, al fine di inserire l’utente nel gruppo pertinente. Gli altri dati presenti nel documento possono essere oscurati.

5.4 Trasmissione e conservazione degli allegati

Gli allegati possono essere inviati mediante il modulo web, e-mail o WhatsApp. Quando il caricamento avviene tramite il plugin, il file viene ricevuto temporaneamente dal server per essere inoltrato alla casella e-mail aziendale. La copia temporanea sul server non è destinata alla conservazione permanente.

I documenti trasmessi rimangono nella casella e-mail aziendale utilizzata per gestire la richiesta. Non vengono registrati nella tabella dei contatti di WordPress né nei file Google Sheets utilizzati per Meta/Google.

Salvo diversa configurazione tecnica del singolo modulo, gli allegati non sono destinati alla pubblicazione e non vengono inseriti nella Libreria Media pubblica di WordPress.

6. WordPress, e-mail, Google Sheets e gestione dei consensi

Database WordPress

Il plugin CT25 utilizza una tabella interna di WordPress per registrare i contatti, la provenienza della richiesta, lo stato dei consensi e le informazioni tecniche necessarie alla loro gestione. L’accesso è riservato agli utenti autorizzati del pannello amministrativo.

Il pannello consente di consultare, filtrare ed esportare i contatti, inserire manualmente un contatto, inviare una richiesta individuale o multipla di rinnovo e registrare revoche individuali o multiple. Tali operazioni amministrative non modificano la volontà dell’interessato: un consenso viene considerato attivo soltanto se validamente acquisito e documentato.

E-mail aziendale

I documenti allegati e il contenuto delle richieste sono inoltrati e conservati nella casella e-mail aziendale utilizzata dagli incaricati per fornire il servizio. Gli allegati non vengono copiati nell’archivio marketing del plugin.

Google Sheets e Google Apps Script

Il plugin può sincronizzare con Google Sheets esclusivamente i contatti che hanno prestato il consenso Meta/Google ancora valido. La sincronizzazione avviene tramite Google Apps Script e riguarda i dati di contatto, la data e la provenienza sintetica necessarie alla gestione degli elenchi.

Quando il consenso Meta/Google viene revocato o scade, il plugin avvia la rimozione del contatto dal foglio. Eventuali errori tecnici vengono registrati per consentire un nuovo tentativo di eliminazione.

Rinnovo dei consensi

Il consenso al marketing diretto e il consenso Meta/Google hanno scadenze separate. Il sistema effettua un controllo periodico e può inviare una richiesta di rinnovo circa 30 giorni e 7 giorni prima della scadenza. Gli incaricati possono inoltre inviare manualmente la medesima richiesta.

Il collegamento di rinnovo contiene un token tecnico personale. Nella pagina di rinnovo le caselle non sono preselezionate. Il consenso viene rinnovato soltanto in seguito a una nuova scelta positiva e alla conferma dell’utente.

7. WhatsApp Business e gruppi WhatsApp

L’utente può contattare il Titolare tramite WhatsApp Business per ricevere informazioni e assistenza. In questo caso WhatsApp e le società del gruppo Meta possono trattare numero di telefono, dati del profilo, contenuto e metadati delle comunicazioni, dati del dispositivo e dati di utilizzo, secondo le proprie condizioni e informative.

Inserimento nei gruppi

L’inserimento in un gruppo WhatsApp avviene soltanto quando l’utente lo richiede o presta il relativo consenso facoltativo. Nei gruppi, il numero di telefono, il nome, l’immagine del profilo e i messaggi pubblicati possono essere visibili agli altri partecipanti.

L’utente può revocare il consenso chiedendo la rimozione al Titolare o abbandonando autonomamente il gruppo. La revoca non impedisce la gestione della richiesta originaria né incide sugli altri consensi.

8. Comunicazioni informative e promozionali tramite Brevo e altri canali

Previo consenso facoltativo, il Titolare può utilizzare nome, cognome, indirizzo e-mail, numero di telefono e indicazione sintetica dell’interesse per inviare comunicazioni relative a corsi, iscrizioni, scadenze, promozioni, agevolazioni, eventi e servizi Mnemosine.

Le comunicazioni possono essere inviate tramite:

• e-mail, anche mediante la piattaforma Brevo;
• telefono;
• SMS;
• WhatsApp.

Il consenso al marketing è separato dalla richiesta specifica e dal consenso Meta/Google. Tenuto conto della natura pluriennale dell’offerta formativa, della successione delle edizioni accademiche e della possibilità che l’interesse dell’utente si concretizzi anche in un momento successivo, il Titolare ha stabilito un periodo ordinario di utilizzo dei dati per finalità di marketing pari a 36 mesi dalla loro acquisizione o dall’ultimo rinnovo esplicito, salvo revoca anticipata.

Prima della scadenza il Titolare può inviare una richiesta di rinnovo. La mancata risposta non vale come consenso: alla scadenza le comunicazioni promozionali vengono sospese.

Il consenso può essere revocato in ogni momento:

• tramite il collegamento di disiscrizione presente nelle e-mail;
• scrivendo a info@promoct25.it;
• comunicando la volontà di non ricevere ulteriori messaggi tramite il canale usato.

A seguito della revoca, un identificativo minimo può essere conservato nella lista tecnica di esclusione del servizio utilizzato, esclusivamente per impedire ulteriori invii indesiderati.

9. Google Ads, Meta Pixel, Customer Match e pubblici personalizzati

Tracciamento pubblicitario sul sito

Previo consenso ai cookie e agli strumenti di tracciamento non necessari, il sito può utilizzare Google Ads, tag di conversione, Conversion Linker, funzioni di remarketing, Meta Pixel e strumenti di misurazione degli eventi. Tali servizi possono trattare identificativi online, dati di navigazione, eventi, informazioni sul dispositivo, URL visitati, interazioni con il sito e dati relativi alle conversioni.

Elenchi clienti e pubblici personalizzati basati sui contatti

Soltanto in presenza di uno specifico consenso, distinto dal marketing diretto, il Titolare può utilizzare nome, cognome, indirizzo e-mail e numero di telefono per:

• creare elenchi clienti su Google Ads e Meta;
• effettuare l’abbinamento con account già esistenti sulle piattaforme;
• creare pubblici personalizzati o analoghi, ove disponibile;
• mostrare campagne pertinenti e misurarne le prestazioni;
• escludere dalle campagne soggetti non più interessati.

Prima o durante il caricamento, le piattaforme possono normalizzare e sottoporre i dati a hashing. L’hashing è una misura di protezione e abbinamento, ma non rende necessariamente i dati anonimi.

Sincronizzazione tramite Google Sheets

Per organizzare gli elenchi Meta/Google, il plugin può trasmettere a Google Sheets, tramite Google Apps Script, nome, cognome, e-mail, telefono, data di acquisizione o aggiornamento, provenienza sintetica e stato tecnico della sincronizzazione.

I contatti vengono sincronizzati soltanto quando il consenso Meta/Google è attivo. Alla revoca o scadenza, il plugin richiede la cancellazione dal foglio; gli eventuali tentativi non completati vengono ripetuti.

Durata e rinnovo

Tenuto conto della durata potenzialmente pluriennale dell’interesse formativo e della possibilità che l’utente valuti corsi o percorsi in edizioni successive, il Titolare ha stabilito un periodo ordinario di utilizzo dei dati di contatto per Customer Match, pubblici personalizzati e campagne Meta/Google pari a 24 mesi dalla loro acquisizione o dall’ultimo rinnovo esplicito, salvo revoca anticipata. Prima della scadenza può essere inviata una richiesta di conferma. In mancanza di conferma, il consenso scade e il contatto non deve più essere utilizzato per queste finalità.

Il consenso Meta/Google può essere revocato separatamente dal marketing scrivendo a info@promoct25.it.

10. Cookie, Google Analytics e altri strumenti di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento e, soltanto previo consenso quando richiesto, cookie o tecnologie analoghe per misurazione, analisi, pubblicità, conversioni e remarketing.

Fra i servizi attivi o configurati possono rientrare:

• Google Analytics 4;
• Google Tag Manager;
• Google Ads, tag di conversione, Conversion Linker e remarketing;
• Meta Pixel e strumenti Meta per la misurazione degli eventi;
• widget o collegamenti WhatsApp;
• Privacy Controls and Cookie Solution di iubenda.

Google Analytics non viene qualificato automaticamente come strumento tecnico: salvo i casi in cui ricorrano tutte le condizioni previste dalla normativa per l’assimilazione ai cookie tecnici, viene attivato in base alle preferenze espresse dall’utente.

Le durate, le finalità e i fornitori dei singoli cookie e strumenti di tracciamento sono descritti nella Cookie Policy .

11. Facebook, Instagram e altre pagine social

Il sito contiene collegamenti alle pagine e ai gruppi social gestiti dal Titolare. Quando l’utente interagisce direttamente con Facebook, Instagram o altri social network, la piattaforma tratta i dati secondo le proprie condizioni e informative.

Il Titolare può visualizzare dati resi pubblici dall’utente, messaggi, commenti, reazioni e statistiche aggregate sulle interazioni. Per alcune statistiche denominate Page Insights, Meta e il gestore della pagina possono operare come contitolari nei limiti stabiliti dalla piattaforma.

I dati pubblicati spontaneamente in commenti o gruppi possono essere visibili ad altri utenti. Si raccomanda di non pubblicare documenti, recapiti o informazioni personali non necessarie.

12. Destinatari, responsabili e fornitori

I dati possono essere trattati dal Titolare, da dipendenti, collaboratori e soggetti autorizzati, nei limiti delle rispettive mansioni e secondo istruzioni, misure di sicurezza e obblighi di riservatezza.

Nei limiti necessari alle finalità descritte, i dati possono inoltre essere comunicati o resi accessibili a Università, enti erogatori, partner coinvolti nella specifica richiesta, consulenti, fornitori informatici, autorità pubbliche e soggetti legittimati dalla legge.

Il ruolo giuridico dei fornitori dipende dal servizio: essi possono agire come responsabili del trattamento, autonomi titolari o, nei casi previsti, contitolari. L’elenco aggiornato dei responsabili nominati può essere richiesto al Titolare.

13. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori internazionali possono trattare dati in Paesi esterni allo Spazio Economico Europeo o consentire l’accesso ai dati da tali Paesi.

Quando applicabile, i trasferimenti sono effettuati nel rispetto del Capo V del GDPR, sulla base di uno o più dei seguenti strumenti:

• decisioni di adeguatezza della Commissione europea;
• Data Privacy Framework UE-USA, per i destinatari validamente certificati;
• clausole contrattuali standard approvate dalla Commissione europea;
• altre garanzie e misure supplementari previste dalla normativa.

L’interessato può chiedere al Titolare informazioni sulle garanzie concretamente applicabili al trattamento che lo riguarda.

14. Tempi di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, soltanto quando richiesto da obblighi di legge, esigenze di sicurezza o tutela dei diritti del Titolare.

Criteri utilizzati per stabilire i termini

I periodi di 36 mesi per il marketing diretto e 24 mesi per le attività Meta/Google sono stati stabiliti considerando la natura pluriennale dei percorsi universitari e formativi, la presenza di edizioni successive, l’evoluzione dei requisiti per le classi di concorso e la possibilità che l’interesse dell’utente si concretizzi in un anno accademico successivo. Tali periodi non comportano una conservazione indefinita e restano in ogni caso subordinati alla possibilità di revoca in qualunque momento.

Scadenza automatica

Il plugin controlla periodicamente le scadenze. Quando un consenso non viene rinnovato, viene disattivato automaticamente. Alla scadenza del consenso Meta/Google viene inoltre avviata la rimozione del contatto dal Google Sheet utilizzato per gli elenchi pubblicitari.

Alla scadenza dei periodi applicabili, i dati vengono cancellati, anonimizzati o sottoposti a limitazione quando ciò sia necessario per obblighi di legge, contestazioni o difesa dei diritti.

15. Natura obbligatoria o facoltativa del conferimento

I campi contrassegnati come obbligatori nei singoli moduli sono necessari per identificare la richiesta, verificare l’iscrizione, rispondere all’utente, esaminare i documenti o fornire il servizio richiesto. Il mancato conferimento può impedire l’invio o la gestione della pratica.

Sono invece facoltativi, separati e mai preselezionati:

• il consenso al marketing diretto;
• il consenso all’inserimento nei gruppi WhatsApp, quando richiesto come consenso separato;
• il consenso all’utilizzo dei contatti per Meta e Google;
• il consenso ai cookie e agli strumenti di tracciamento non necessari.

Il rifiuto o la revoca di tali consensi non impedisce di chiedere informazioni, inviare documenti, ottenere una valutazione, richiedere la verifica del buono Amazon o ricevere assistenza sul corso specificamente indicato.

Il mancato rinnovo non equivale a una nuova manifestazione di volontà: alla scadenza, la relativa finalità viene disattivata.

16. Diritti dell’interessato

Nei casi e nei limiti previsti dagli articoli 15-22 del GDPR, l’interessato può chiedere:

• l’accesso ai dati personali e a una copia degli stessi;
• la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
• la cancellazione dei dati;
• la limitazione del trattamento;
• la portabilità dei dati, quando applicabile;
• l’opposizione ai trattamenti fondati sul legittimo interesse;
• l’opposizione in qualsiasi momento al marketing diretto;
• la revoca separata di ciascun consenso prestato.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Come esercitare i diritti

Le richieste possono essere inviate a info@promoct25.it. Il Titolare può chiedere le informazioni ragionevolmente necessarie a verificare l’identità del richiedente e a individuare i dati interessati.

È possibile revocare separatamente il marketing diretto, l’inserimento nei gruppi WhatsApp, l’utilizzo per Meta/Google e le preferenze cookie. Gli incaricati possono registrare la revoca nel pannello del plugin anche mediante operazioni individuali o multiple.

Reclamo

L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali oppure di rivolgersi all’autorità giudiziaria competente.

17. Sicurezza, minori e aggiornamenti

Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui, ove applicabili, controllo degli accessi, limitazione dei privilegi, aggiornamento del software, protezione delle credenziali, collegamenti cifrati, backup, registrazione delle operazioni rilevanti e procedure di cancellazione.

Nessun sistema informatico può garantire sicurezza assoluta. L’utente è invitato a utilizzare dispositivi e canali sicuri e a non trasmettere dati eccedenti rispetto alla richiesta.

Minori

I servizi sono rivolti principalmente a persone adulte e al personale scolastico. Il Titolare non intende raccogliere consapevolmente dati di minori attraverso i moduli promozionali. Qualora tali dati siano ricevuti senza una valida ragione, potranno essere cancellati o potrà essere richiesta la necessaria autorizzazione.

Modifiche dell’informativa

La presente informativa può essere aggiornata per recepire modifiche normative, organizzative o tecniche. La versione più recente è pubblicata in questa pagina con indicazione della data di revisione.

Se una modifica incide sostanzialmente su un trattamento fondato sul consenso, il Titolare valuterà la necessità di acquisire una nuova manifestazione di volontà.