Privacy policy
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 19/09/2026
Questa informativa spiega come vengono trattati i dati personali di chi visita il sito https://www.istitutoferrari.com (il “Sito”) dell’Istituto Paritario “Ferrari” di Salerno e di chi utilizza i moduli presenti sul Sito. Non riguarda i trattamenti legati all’iscrizione e alla frequenza scolastica, per i quali l’Istituto fornisce un’informativa separata alle famiglie, né i siti esterni raggiungibili tramite link (ad esempio il registro elettronico).
1. Titolare del trattamento
Il titolare del trattamento è l’ente gestore dell’Istituto:
Arcam Form srl Sede legale: Via Settimio Mobilio, 17, 84127 Salerno (SA) P.IVA e C.F.: 06454840650 Sede dell’Istituto: Via Settimio Mobilio, 17, 84127 Salerno (SA) Telefono: 089 405483 Email per le richieste sui dati personali: arcamform@gmail.com PEC: istitutoferrari@pec.it
2. Responsabile della protezione dei dati (DPO)
Il titolare non ha designato un Responsabile della protezione dei dati (art. 37 GDPR). Per qualsiasi questione relativa ai dati personali è possibile scrivere a arcamform@gmail.com o alla PEC istitutoferrari@pec.it.
3. Quali dati trattiamo
3.1 Dati di navigazione
I sistemi informatici che fanno funzionare il Sito raccolgono, durante il normale utilizzo, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta del server, tipo di browser e sistema operativo. Questi dati sono registrati nei log del server del fornitore di hosting e servono a garantire il funzionamento e la sicurezza del Sito (ad esempio per individuare tentativi di accesso non autorizzati).
Per proteggere il Sito da attacchi e traffico automatico, le richieste passano prima dai server di Cloudflare, che ricevono l’indirizzo IP, il Paese di provenienza stimato, il tipo di browser e la pagina richiesta. Cloudflare usa questi dati per bloccare il traffico malevolo e, per chi si collega da fuori Italia, può mostrare una verifica automatica anti-bot; conserva un registro degli eventi di sicurezza (richieste bloccate o verificate).
Per contare le visite il Sito utilizza uno strumento di statistica installato sul proprio server che non usa cookie e non conserva l’indirizzo IP né altri dati che identificano il visitatore: registra soltanto conteggi aggregati (pagine viste, pagine di provenienza). Nessun dato di statistica viene inviato a terzi.
3.2 Dati forniti volontariamente tramite i moduli
Il Sito contiene tre moduli. Ogni richiesta inviata viene salvata in un archivio riservato all’interno del Sito, accessibile solo al personale autorizzato, e inoltrata via email alla segreteria.
| Modulo | Dati richiesti | Dati facoltativi |
|---|---|---|
| Contatti | nome e cognome, email, messaggio | telefono |
| Richiesta informazioni / colloquio | nome e cognome (genitore o studente), email, telefono | classe di interesse, disponibilità per un colloquio, messaggio |
| Prenotazione Open Day | nome e cognome, email, telefono, data dell’Open Day scelta, numero di partecipanti | – |
Per ogni richiesta vengono inoltre registrati:
- la conferma di presa visione dell’informativa, con data e ora;
- l’indirizzo IP del mittente in forma anonimizzata (l’ultima parte dell’indirizzo viene cancellata prima del salvataggio), usato solo per finalità di sicurezza e prevenzione degli abusi;
- la data di invio.
Vi chiediamo di non inserire nel campo “Messaggio” dati relativi alla salute o altre categorie particolari di dati (ad esempio certificazioni o diagnosi). Se sono necessarie informazioni di questo tipo, la segreteria le raccoglierà di persona o con modalità dedicate.
3.3 Dati del personale che accede all’area di gestione
Il personale dell’Istituto autorizzato a pubblicare contenuti accede a un’area riservata con un unico account di gestione, protetto da password e verifica in due passaggi. Il codice della verifica in due passaggi viene inviato via email alla casella dell’Istituto. Per la sicurezza, a ogni accesso riuscito il Sito invia alla stessa casella un’email di avviso con il nome visualizzato dell’account, data e ora, indirizzo IP e tipo di browser; un’email analoga, con l’indirizzo IP di chi ha eseguito l’operazione, viene inviata se viene creato un nuovo account o se un account diventa amministratore. Il Sito non registra i tentativi di accesso non riusciti; le richieste bloccate da Cloudflare restano nel suo registro degli eventi di sicurezza.
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Rispondere alle domande inviate con il modulo Contatti | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato o, per domande non legate all’iscrizione, legittimo interesse del titolare a rispondere a chi lo contatta (art. 6.1.b e 6.1.f) |
| Fornire informazioni sull’offerta formativa e sulle iscrizioni e fissare un colloquio | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b) |
| Gestire la prenotazione all’Open Day, inviare l’email di conferma ed eventuali comunicazioni di servizio sull’evento (ad esempio cambi di orario) | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b) |
| Garantire la sicurezza del Sito, prevenire spam e abusi dei moduli, proteggere l’area riservata | Legittimo interesse del titolare alla sicurezza dei propri sistemi (art. 6.1.f) |
| Conservare la prova della presa visione dell’informativa e difendere un diritto in caso di contestazione | Legittimo interesse del titolare (art. 6.1.f) |
| Statistiche aggregate e anonime sulle visite | Non comporta trattamento di dati personali identificativi |
I dati inviati tramite i moduli non vengono usati per invio di newsletter o comunicazioni promozionali e non sono oggetto di profilazione o di decisioni automatizzate.
Il conferimento dei dati contrassegnati come obbligatori è necessario per ricevere risposta: senza di essi la richiesta non può essere inviata.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici dal personale di segreteria e dalla direzione dell’Istituto, autorizzati e istruiti al trattamento. Sono adottate misure tecniche e organizzative adeguate, tra cui: connessione cifrata (HTTPS), accesso all’area riservata con verifica in due passaggi, filtro del traffico e limitazione dei tentativi di accesso tramite Cloudflare, avvisi email per ogni accesso all’area riservata, accesso all’area riservata limitato a un solo account le cui credenziali sono custodite da un referente dell’Istituto, anonimizzazione dell’indirizzo IP, copie di sicurezza giornaliere presso il fornitore di hosting e mensili cifrate su supporti custoditi dall’Istituto, aggiornamento automatico del software.
6. Destinatari dei dati
I dati non vengono diffusi. Possono venirne a conoscenza, nei limiti di quanto necessario:
- il personale autorizzato dell’Istituto (segreteria, coordinamento didattico, direzione);
- Aruba S.p.A., fornitore del servizio di hosting del Sito e del servizio di posta elettronica usato per l’invio delle email di notifica e di conferma, che opera come responsabile del trattamento;
- Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, Stati Uniti), che fornisce il servizio di protezione del Sito e di instradamento del traffico, come responsabile del trattamento;
- Claudio Ventura, incaricato della manutenzione tecnica del Sito, come responsabile del trattamento, solo se e quando necessario per interventi tecnici;
- autorità pubbliche, solo quando previsto dalla legge.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al titolare ai recapiti indicati al punto 1.
Il servizio di monitoraggio della disponibilità del Sito (UptimeRobot) si limita a controllare periodicamente che la pagina iniziale risponda: non riceve né tratta dati dei visitatori.
7. Trasferimento dei dati fuori dall’Unione europea
I dati inviati tramite i moduli sono conservati su server situati nell’Unione europea. Le copie di sicurezza sono conservate presso il fornitore di hosting, nell’Unione europea, e su supporti custoditi dall’Istituto.
Il servizio di protezione è fornito da Cloudflare, Inc., società con sede negli Stati Uniti: i dati di navigazione che transitano sui suoi server (in particolare l’indirizzo IP) possono essere trattati anche fuori dall’Unione europea. Il trasferimento avviene sulla base della certificazione di Cloudflare, Inc. al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea, e delle clausole contrattuali standard approvate dalla Commissione europea, previste dal contratto sul trattamento dei dati di Cloudflare.
Alcuni contenuti di terze parti – mappe di Google Maps e video (ad esempio YouTube) – non vengono caricati automaticamente: al loro posto compare un riquadro con un pulsante. Solo se il visitatore fa clic per caricarli, il browser si collega ai server di quei fornitori, che ricevono l’indirizzo IP e altri dati tecnici e possono trattarli, anche fuori dall’Unione europea, secondo le proprie informative. Per maggiori dettagli si veda la Cookie policy.
8. Periodo di conservazione
| Dati | Durata |
|---|---|
| Richieste inviate tramite i moduli (compresa la conferma di presa visione e l’IP anonimizzato) | 24 mesi dalla data di invio, poi cancellazione automatica. Se dalla richiesta nasce un’iscrizione, i dati confluiscono nel fascicolo dello studente e sono conservati secondo l’informativa per le famiglie |
| Email di notifica ricevute nella casella della segreteria | 60 giorni |
| Email di avviso di sicurezza (accessi all’area riservata, nuovi account) nella casella dell’Istituto | 60 giorni |
| Registro degli eventi di sicurezza di Cloudflare | Per il periodo limitato previsto da Cloudflare per il servizio in uso, poi cancellazione automatica |
| Log tecnici del server di hosting | 12 mesi |
| Copia del Sito conservata come prova in caso di incidente di sicurezza (archivio cifrato, può contenere le richieste dei moduli) | Fino alla chiusura dell’incidente e comunque non oltre 12 mesi, poi cancellazione |
| Copie di sicurezza (backup) | Backup giornalieri del fornitore di hosting: 30 giorni. Backup mensili cifrati: 6 mesi. I dati cancellati dal Sito, comprese le richieste cancellate dopo 24 mesi, possono restare nelle copie di sicurezza fino a 6 mesi dopo la cancellazione, poi scompaiono con la rotazione delle copie |
9. Diritti dell’interessato
In qualsiasi momento è possibile esercitare i diritti previsti dagli articoli 15-22 del GDPR, in particolare:
- accesso ai propri dati e copia degli stessi;
- rettifica dei dati inesatti o incompleti;
- cancellazione dei dati;
- limitazione del trattamento;
- opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare;
- portabilità dei dati forniti, nei casi previsti.
Le richieste vanno inviate all’indirizzo email arcamform@gmail.com oppure alla PEC istitutoferrari@pec.it. Il titolare risponde senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile nei casi previsti dal GDPR.
10. Reclamo all’autorità di controllo
Chi ritiene che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato UE in cui risiede o lavora, oppure di rivolgersi all’autorità giudiziaria.
11. Minori
I moduli del Sito sono pensati per essere compilati dai genitori o da chi esercita la responsabilità genitoriale oppure da studenti maggiorenni. Chiediamo agli studenti minorenni di far compilare le richieste a un genitore. Se ci accorgiamo che una richiesta è stata inviata da un minore senza il coinvolgimento di un genitore, potremo ricontattare la famiglia tramite i recapiti ufficiali o cancellare la richiesta.
Le fotografie di studenti eventualmente pubblicate sul Sito vengono pubblicate solo con la liberatoria sottoscritta dai genitori (o dallo studente, se maggiorenne).
12. Modifiche a questa informativa
Questa informativa può essere aggiornata, ad esempio in caso di nuove funzioni del Sito o di modifiche normative. La data dell’ultimo aggiornamento è indicata in alto.