Informativa sulla Privacy

Ai sensi del Regolamento UE 2016/679 (di seguito «GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, Schola Mastro fornisce di seguito l'informativa sul trattamento dei dati personali degli utenti che consultano il sito schola-mastro.it e che usufruiscono dei servizi formativi offerti.

Ultimo aggiornamento: 29/04/2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

3. Tipi di dati trattati

3.1 Dati di navigazione

I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria: indirizzi IP, tipo di browser, sistema operativo, nome a dominio, indirizzi URL visitati, ora della richiesta. Tali dati sono trattati per finalità di sicurezza informatica e statistiche anonime, e non sono associati a utenti identificati.

3.2 Dati di contatto e pre-iscrizione

Tramite il modulo di contatto presente sul sito e attraverso comunicazioni via WhatsApp vengono raccolti: nome e cognome, indirizzo e-mail, numero di telefono, regione di residenza, corso di interesse. Tali dati sono forniti volontariamente dall'utente al fine di ricevere informazioni sui percorsi formativi offerti.

3.3 Dati di iscrizione al corso

Per la formalizzazione dell'iscrizione e l'emissione dell'attestato professionale vengono raccolti: codice fiscale, data e comune di nascita, dati anagrafici completi, copia del documento d'identità. La raccolta è necessaria per adempiere agli obblighi normativi previsti dalla Legge 174/2005, dalla Legge 1/1990 e dalla normativa regionale della Liguria.

3.4 Dati di valutazione e didattica

Nel corso del percorso formativo vengono trattati: esito degli esami, votazioni, percentuale di frequenza, ore di tirocinio. Questi dati sono necessari per certificare il completamento del percorso e per il rilascio dell'attestato di qualifica professionale.

3.5 Dati del registro attestati

I dati relativi agli attestati emessi — nome dell'intestatario, corso frequentato, data di rilascio, codice univoco — sono registrati nel sistema di verifica pubblico per consentire la verifica dell'autenticità degli attestati. La tenuta di tale registro costituisce obbligo legale in materia di formazione professionale accreditata.

4. Base giuridica e finalità del trattamento

Il trattamento avviene sulla base delle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:

• Dati di contatto (richieste informative): misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR); consenso (art. 6.1.a GDPR) per comunicazioni commerciali.
• Dati di iscrizione e didattica: esecuzione del contratto formativo (art. 6.1.b GDPR).
• Dati di valutazione e attestato: adempimento di obblighi legali (art. 6.1.c GDPR) ai sensi della Legge 174/2005, della Legge 1/1990 e della normativa regionale Liguria.
• Dati del registro attestati: legittimo interesse del Titolare (art. 6.1.f GDPR) — la verificabilità pubblica degli attestati è essenziale al riconoscimento giuridico del titolo professionale.
• Dati di navigazione: legittimo interesse del Titolare (art. 6.1.f GDPR) per la sicurezza e il corretto funzionamento del sito.

5. Modalità del trattamento

I dati sono trattati con strumenti automatizzati e manuali, adottando misure tecniche e organizzative adeguate a garantirne sicurezza, integrità e riservatezza ai sensi dell'art. 32 GDPR. L'accesso è limitato al personale autorizzato nell'ambito delle rispettive mansioni. I dati non sono oggetto di diffusione.

6. Periodo di conservazione

I dati sono conservati per i seguenti periodi:

• Dati di navigazione (log server): massimo 6 mesi dalla raccolta.
• Dati di contatto (lead non convertiti in iscrizione): 24 mesi dall'ultimo contatto.
• Dati di iscrizione e didattica: 10 anni dalla conclusione del percorso formativo, in conformità agli obblighi di conservazione previsti per gli attestati professionali.
• Registro attestati: conservazione a tempo indeterminato, per garantire la verificabilità pubblica del titolo professionale.

8. Trasferimenti extra-UE

Alcuni fornitori tecnici possono operare al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento è protetto da:

• Decisione di adeguatezza della Commissione Europea ex art. 45 GDPR, per i Paesi riconosciuti adeguati.
• Clausole Contrattuali Standard (SCC) ex art. 46 GDPR, per i Paesi privi di decisione di adeguatezza.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato ha il diritto di:

• Accesso ai propri dati personali (art. 15 GDPR)
• Rettifica di dati inesatti o incompleti (art. 16 GDPR)
• Cancellazione («diritto all'oblio») (art. 17 GDPR), nei limiti previsti per i dati conservati per obbligo di legge
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati (art. 20 GDPR)
• Opposizione al trattamento (art. 21 GDPR)
• Revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente alla revoca (art. 7.3 GDPR)

Per esercitare questi diritti, scrivere a:

privacy@schola-mastro.it

10. Diritto di reclamo

L'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa nazionale vigente.

Garante per la Protezione dei Dati Personali — www.garanteprivacy.it

11. Processi decisionali automatizzati

Schola Mastro non effettua processi decisionali automatizzati né profilazione degli interessati ai sensi dell'art. 22 GDPR.

12. Cookie

Per il dettaglio sui cookie e sulle tecnologie di tracciamento utilizzate, nonché sulle modalità di gestione del consenso, si rimanda alla Cookie Policy.

13. Modifiche all'informativa

Schola Mastro si riserva il diritto di modificare la presente informativa per adeguamenti normativi o per evoluzione dei servizi offerti. La data di ultimo aggiornamento è indicata in cima al documento.