Informativa Privacy – Portale Famiglie
1. Premessa e Titolare del trattamento
Questa informativa spiega come Rachel's English Studio tratta i dati personali di chi usa il Portale Famiglie (www.rachelsenglish.it), ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").
Il Titolare del trattamento è Rachel's English Studio di Rachel Heraghty, Viale dei Salici, 83047 Lioni (AV), Italia, P.IVA 03102330648. Per qualsiasi richiesta sulla privacy: ciao@rachelsenglishstudio.it.
2. Quali dati trattiamo
Il portale tratta solo i dati necessari al corso. Li forniscono i genitori o i tutori al momento dell'iscrizione, oppure nascono dall'uso del portale.
- Dati dell'account: indirizzo email e password. La password è gestita da Google (Firebase Authentication) e Rachel's English Studio non può leggerla.
- Dati del genitore o tutore: nome e cognome, email, telefono.
- Dati dello studente: nome e cognome, classe o corso frequentato, livello di inglese.
- Dati didattici: presenze, compiti, valutazioni, progressi, comunicazioni e avvisi dello Studio.
- Dati amministrativi: quote, rate, pagamenti e ricevute.
- File caricati nel portale dallo Studio o dalla famiglia.
- Dati tecnici: indirizzo IP e log di accesso, registrati dai fornitori di hosting e autenticazione per garantire sicurezza e funzionamento.
Non chiediamo categorie particolari di dati (ad esempio dati sulla salute). Vi invitiamo a non inserirle nel portale.
3. Finalità e basi giuridiche
Usiamo i dati solo per le finalità della tabella. Fornire i dati è necessario per usare il portale: senza, non possiamo attivare l'account.
| Finalità | Base giuridica (GDPR) |
|---|---|
| Attivare l'account e dare accesso al portale | Esecuzione del contratto di iscrizione, art. 6.1.b |
| Erogare il corso: comunicazioni, presenze, compiti, progressi | Esecuzione del contratto, art. 6.1.b |
| Gestione di quote, rate, ricevute e fatture | Contratto, art. 6.1.b, e obbligo di legge, art. 6.1.c |
| Sicurezza del portale e prevenzione di abusi | Legittimo interesse del Titolare, art. 6.1.f |
Non facciamo profilazione e non prendiamo decisioni basate solo su trattamenti automatizzati.
4. Destinatari, fornitori e trasferimenti extra-UE
I dati non vengono venduti né usati per pubblicità. Possono accedervi:
- Il personale e i docenti dello Studio, autorizzati e vincolati alla riservatezza. Un docente può vedere i dati delle famiglie dei corsi che segue.
- Il commercialista dello Studio, solo per i dati contabili e fiscali.
- Fornitori tecnici, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Google (Firebase): accesso con credenziali, database e archivio dei file. Sede dei dati: Unione Europea (multi-regione eur3: Belgio e Paesi Bassi).
- Netlify, Inc.: hosting e pubblicazione del portale.
- Anthropic: assistente di intelligenza artificiale, usato solo dai docenti. Non vi si inseriscono dati identificativi di studenti o famiglie.
Netlify e Anthropic hanno sede negli Stati Uniti, e Google può trattare alcuni dati tecnici fuori dall'UE. Il trasferimento avviene sulla base di garanzie previste dal GDPR, come le clausole contrattuali standard o il Data Privacy Framework UE–USA. Su richiesta forniamo copia di tali garanzie.
5. Per quanto tempo conserviamo i dati
- Dati del portale (account, iscrizione, presenze, comunicazioni, materiali): fino a 1 anno dalla fine del corso. Trascorso questo termine vengono cancellati o resi anonimi.
- Codice fiscale: conservato in un'area riservata alla sola amministrazione, con lo stesso termine di 1 anno dalla fine del corso, salvo quanto indicato qui sotto.
- Documenti contabili e fiscali (contratti, ricevute, fatture, pagamenti): conservati fuori dal portale per 10 anni, come previsto dall'art. 2220 del Codice civile e dalla normativa fiscale.
- Richiesta di cancellazione: se la chiedete, cancelliamo i dati del portale senza attendere il termine, tranne quelli che la legge ci obbliga a conservare.
6. I vostri diritti
In qualsiasi momento potete chiedere allo Studio:
- accesso ai dati che vi riguardano e una copia (art. 15);
- rettifica dei dati inesatti (art. 16);
- cancellazione (art. 17), nei limiti degli obblighi di legge;
- limitazione del trattamento (art. 18);
- portabilità dei dati in formato strutturato (art. 20);
- opposizione ai trattamenti basati sul legittimo interesse (art. 21).
Per esercitarli scrivete a ciao@rachelsenglishstudio.it. Rispondiamo entro 30 giorni.
Se ritenete che il trattamento violi il GDPR, potete presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Sicurezza, minori e cookie
- Sicurezza: l'accesso al portale richiede un account personale. Ogni famiglia vede solo i propri dati, e il codice fiscale è visibile solo all'amministrazione. I dati viaggiano su connessione cifrata (HTTPS).
- Minori: il portale tratta dati di minori. Le famiglie accedono tramite i genitori o chi esercita la responsabilità genitoriale, che ricevono questa informativa. I dati dei minori sono usati solo per le attività del corso.
- Cookie: il portale usa solo strumenti tecnici necessari all'accesso (sessione di login). Non usiamo cookie di profilazione o di pubblicità, quindi non è richiesto un banner di consenso.
- Aggiornamenti: questa informativa può cambiare. La versione in vigore è sempre quella pubblicata sul portale.