Privacy policy

Ultimo aggiornamento: 27 ottobre 2026

Informativa sul trattamento dei dati personali ex articolo 13 Reg. UE 2016/679 - GDPR

Nel rispetto del Regolamento (UE) 2016/679, la presente informativa descrive come sono trattati i dati personali degli utenti che visitano il sito della Scuola, creano un account, accedono all’area riservata, acquistano o frequentano corsi, partecipano alle lezioni live, consultano le lezioni in differita, utilizzano la chat, effettuano pagamenti mediante canali esterni al sito, ricevono fatture emesse e gestite fuori dal sito o partecipano alle procedure per l’assegnazione di borse di studio.

1. Titolare del trattamento

Titolare del trattamento: SNDB S.R.L., con sede legale in Via Francesco Petrarca 13, 20123, Milano (MI) P.IVA 13069460965 (“Titolare” o “Scuola”).

Contatti: segreteria@scuolanotariledamicobellucci.it

2. Dati personali trattati

a) Con riferimento agli utenti non iscritti ai corsi e quindi non in possesso delle credenziali per entrare in area riservata:

Dati forniti volontariamente dall’Utente.

Per il perseguimento delle finalità di seguito indicate, potranno essere trattati dati personali comuni, quali nome, cognome, e-mail, eventuale numero di telefono, dati di navigazione, indirizzo IP.

I Suoi dati potranno essere utilizzati per il perseguimento delle seguenti finalità:

Fornire i servizi richiesti dall’Utente (es. richiesta lezione gratuita; richiesta di convenzione; richiesta di informazioni) e gestione delle comunicazioni (es. form “Contatti”): la fornitura dei servizi richiesti nonché la trasmissione di richieste su base volontaria, mediante l’invio di e-mail agli indirizzi di contatto indicati su questo Sito e/o mediante compilazione dei form, comporta il trattamento dei dati personali comuni del mittente (es. nome, cognome, indirizzo e-mail, recapito telefonico), nonché di altri dati personali eventualmente inseriti all’interno del messaggio o del form. In questo caso, i dati personali forniti saranno trattati al solo fine di riscontrare le richieste pervenute ai sensi dell’art. 6, par. 1, lett. b) del GDPR.
Gestione delle domande di iscrizione e partecipazione ad iniziative organizzate dal Titolare (es. webinar, open day, eventi). in questo caso, i dati personali forniti saranno trattati al solo fine di gestire le richieste di iscrizione e la partecipazione alle iniziative ed inviare a mezzo e-mail le informazioni e il materiale relativo all’iniziativa, in linea con quanto di volta in volta indicato nella pagina di iscrizione e presentazione del singolo evento, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

b) Con riferimento agli utenti iscritti ai corsi e quindi in possesso delle credenziali per entrare in area riservata:

Dati identificativi e di navigazione: nome, cognome, indirizzo e-mail, eventuale numero di telefono e dati associati all’account, dati di navigazione, indirizzo IP.
Credenziali e dati dell’account: identificativo utente, password in forma protetta, data di registrazione, stato dell’account.
Dati di fruizione: accessi all’area riservata, lezioni consultate, materiali visualizzati o scaricati, stato di avanzamento e informazioni tecniche necessarie all’erogazione del servizio.
Dati relativi a live, differite e chat: nome e cognome visualizzati, messaggi, domande e interventi scritti in chat.
Dati amministrativi e fiscali: dati necessari per l’emissione della fattura e la gestione contabile, inclusi nome, cognome, indirizzo, codice fiscale o partita IVA ove necessari, corso acquistato, prezzo, data, fatture, ricevute, note di credito e rimborsi. La fatturazione è gestita fuori dal sito della Scuola.
Dati relativi al pagamento: importo, data, causale, stato del versamento ed eventuale identificativo o contabile della transazione comunicati alla Scuola. Il pagamento è effettuato fuori dal sito. la Scuola non acquisisce né conserva il numero completo della carta, il codice di sicurezza o le credenziali bancarie utilizzate dall’utente presso il prestatore di servizi di pagamento.
Dati relativi alle borse di studio: dati contenuti nella candidatura, curriculum o documentazione richiesta dal bando; requisiti, titoli e criteri di merito; esito della selezione e dati strettamente pertinenti all’eventuale comunicazione della vincita.

3. Finalità, base giuridica, conservazione e natura del conferimento

A. Navigazione e funzionamento tecnico del sito

Trattamento: Erogazione delle pagine, gestione della sessione, sicurezza tecnica e registrazione dei log, compresi gli indirizzi IP.
Base giuridica: Art. 6.1.f GDPR: legittimo interesse al funzionamento e alla sicurezza del sito. Per le funzioni strettamente richieste dall’utente può concorrere l’art. 6.1.b.
Conservazione: Log tecnici e di sicurezza: di regola 6 mesi; fino a 12 mesi se giustificato da esigenze documentate di sicurezza, antifrode o investigazione. Dati di sessione: durata della sessione, salvo log.
Conferimento: Necessario. Il rifiuto può impedire la navigazione o l’uso sicuro del sito.

B. Creazione e gestione dell’account

Trattamento: Registrazione, autenticazione, gestione delle credenziali e accesso all’area riservata.
Base giuridica: Art. 6.1.b GDPR: esecuzione del contratto o misure precontrattuali richieste dall’utente.
Conservazione: Per la durata del diritto di accesso; successivamente fino a 12 mesi per gestione tecnica e contestazioni, quindi cancellazione o anonimizzazione, fatti salvi i dati da conservare per legge.
Conferimento: Necessario per creare l’account e accedere all’area riservata.

C. Erogazione del corso

Trattamento: Iscrizione, live, accesso ai materiali, lezioni in differita, supporto didattico e gestione della partecipazione.
Base giuridica: Art. 6.1.b GDPR.
Conservazione: Per la durata del corso e del periodo di accesso acquistato; fino a 12 mesi successivi per gestione del rapporto, salvo contenzioso o obblighi di legge.
Conferimento: Necessario per fruire del corso.

D. Lezioni live e differite

Trattamento: Trasmissione delle lezioni live e riproduzione delle registrazioni nell’area riservata.
Base giuridica: Art. 6.1.b GDPR, nella misura necessaria a erogare il servizio acquistato.
Conservazione: Registrazioni: per il periodo di disponibilità promesso nei termini e condizioni.
Conferimento: Necessario per usufruire del servizio; l’intervento attivo in audio/video può essere facoltativo.

E. Chat didattica; forum; messaggi privati tra corsista e docenti, attivabili corso per corso

Trattamento: Consentire domande e interazione tra docente e partecipanti; nome, cognome e messaggi sono visibili agli altri partecipanti della medesima classe/corso.
Base giuridica: Art. 6.1.b GDPR
Conservazione: Per la durata del corso e, se necessario, fino a 6 mesi successivi.
Conferimento: Facoltativo

F. Indicazione dei pagamenti (effettuati fuori dal sito) ed eventuale residuo di pagamento

Trattamento: Registrazione e verifica dell’avvenuto versamento, riconciliazione dell’importo con l’iscrizione, gestione di insoluti, rimborsi e contestazioni. Il pagamento è effettuato tramite canali esterni al sito e la Scuola riceve soltanto le informazioni necessarie a verificarne l’esito.
Base giuridica: Art. 6.1.b GDPR: esecuzione del contratto.
Conservazione: I dati operativi relativi al versamento sono conservati per il tempo necessario alla gestione del rapporto e delle eventuali contestazioni; i dati confluiti nella documentazione fiscale e contabile sono conservati secondo il relativo termine legale.
Conferimento: Necessario per verificare il pagamento e consentire l’iscrizione o l’accesso al corso.

G. Fatturazione esterna al sito e obblighi amministrativi, fiscali e contabili

Trattamento: Raccolta dei dati necessari alla fatturazione; emissione e invio delle fatture fuori dal sito; registrazioni contabili, note di credito, rimborsi e adempimenti fiscali. Le attività possono essere svolte, per conto della Scuola, da commercialisti o consulenti amministrativo-contabili.
Base giuridica: Art. 6.1.c GDPR per gli obblighi legali; art. 6.1.b GDPR per le attività amministrative strettamente connesse all’esecuzione del rapporto contrattuale.
Conservazione: Documentazione fiscale e contabile: 10 anni dalla registrazione o dal documento, salvo termini ulteriori previsti dalla legge o necessari in caso di accertamento o contenzioso.
Conferimento: Obbligatorio nei limiti previsti dalla legge. Il mancato conferimento dei dati necessari può impedire l’emissione della fattura e la corretta gestione amministrativa del rapporto.

H. Assistenza e richieste

Trattamento: Gestione di richieste informative, tecniche o contrattuali.
Base giuridica: Art. 6.1.b GDPR per richieste connesse al rapporto; art. 6.1.f per richieste generiche e organizzazione del servizio.
Conservazione: Fino all’evasione e comunque, di regola, non oltre 12 mesi, salvo necessità di documentare il rapporto o contenzioso.
Conferimento: Necessario per ottenere riscontro.

I. Esercizio dei diritti privacy

Trattamento: Ricezione, verifica e gestione delle istanze ai sensi degli artt. 15 e ss. GDPR.
Base giuridica: Art. 6.1.c GDPR.
Conservazione: Fino a 5 anni dalla chiusura della richiesta, salvo contenzioso.
Conferimento: Necessario per gestire l’istanza.

M. Gestione delle candidature e assegnazione delle borse di studio.

Trattamento: Ricezione e valutazione delle candidature, verifica dei requisiti, assegnazione ed erogazione della borsa.
Base giuridica: Art. 6.1.b GDPR: misure precontrattuali e /o contrattuali
Conservazione: Candidati non selezionati: 12 mesi dalla chiusura della procedura, salvo contestazioni. Vincitore e documentazione amministrativa: per la durata del beneficio e secondo gli obblighi applicabili.
Conferimento: Necessario per partecipare alla procedura.

N. Pubblicazione dell’esito della borsa

Trattamento: Comunicare sul sito il nome e cognome del vincitore
Base giuridica: Art. 6.1.b GDPR
Conservazione: 24 mesi; successiva archiviazione non indicizzata o anonimizzazione, salvo interesse storico documentato. Consensi fino a revoca e comunque per il periodo dichiarato.
Conferimento: La partecipazione alla selezione non deve essere subordinata al consenso per foto o contenuti promozionali ulteriori.

O. Marketing, se attivato

Trattamento: Invio di newsletter e comunicazioni promozionali.
Base giuridica: Art. 6.1.a GDPR: consenso, salvo specifici casi consentiti dalla legge.
Conservazione: Fino alla revoca del consenso
Conferimento: Facoltativo e separato dall’iscrizione al corso.

5. Destinatari e fornitori coinvolti

I dati personali possono essere trattati da personale autorizzato della Scuola e comunicati o resi accessibili, nei limiti strettamente necessari alle finalità descritte nella presente Informativa, ai seguenti destinatari o categorie di destinatari:

fornitore incaricato dello sviluppo, gestione, manutenzione e assistenza del sito e dell’area riservata, nominato Responsabile del trattamento ai sensi dell’art. 28 GDPR;
fornitore diretto della Scuola per l’erogazione delle lezioni live e la riproduzione delle differite, secondo il ruolo privacy e le condizioni disciplinate nel relativo contratto e Data Processing Addendum;
fornitore dell’hosting del sito e dell’applicazione;
prestatori di servizi di pagamento, banche o altri intermediari utilizzati dall’utente per effettuare il pagamento fuori dal sito, limitatamente alle informazioni necessarie per verificare il versamento, gestire rimborsi e contestazioni;
commercialisti, consulenti fiscali, amministrativi e contabili e altri professionisti incaricati dalla Scuola della fatturazione, della contabilità e degli adempimenti amministrativi e fiscali;
consulenti legali e altri professionisti, ove necessario per la gestione del rapporto o la tutela dei diritti della Scuola;
fornitori di servizi informatici, cloud, sicurezza, posta elettronica, assistenza e gestione documentale;
autorità pubbliche, amministrazioni finanziarie e altri soggetti ai quali la comunicazione sia prevista dalla legge o richiesta dall’autorità.

I soggetti che trattano dati personali per conto della Scuola e sulla base delle sue istruzioni sono designati Responsabili del trattamento ai sensi dell’art. 28 GDPR. I soggetti che, per determinate attività, stabiliscono autonomamente finalità e mezzi del trattamento operano invece quali autonomi Titolari, secondo la normativa applicabile.

6. Trasferimenti verso Paesi terzi

L’utilizzo di alcuni provider di servizi può comportare trattamenti o accessi da Paesi esterni allo Spazio Economico Europeo. Quando ricorre un trasferimento internazionale, esso avviene nel rispetto degli artt. 44 e ss. GDPR mediante una decisione di adeguatezza, le clausole contrattuali standard approvate dalla Commissione europea e, ove necessario, misure supplementari. L’interessato può richiedere informazioni sulle garanzie applicabili contattando il Titolare.

7. Modalità e sicurezza del trattamento

Il trattamento è effettuato con strumenti elettronici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. La Scuola adotta misure tecniche e organizzative adeguate al rischio, incluse misure di gestione degli accessi, protezione delle credenziali, tracciamento degli eventi di sicurezza, backup, aggiornamento dei sistemi e gestione degli incidenti.

8. Processi decisionali automatizzati

Salvo diversa indicazione resa per specifici servizi, i dati non sono utilizzati per decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

9. Diritti degli interessati

L’interessato può, ricorrendone i presupposti, esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Quando il trattamento è fondato sul consenso, l’interessato può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a segreteria@scuolanotariledamicobellucci.it. L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o adire le competenti sedi giudiziarie.

10. Cookie e strumenti di tracciamento

Per le informazioni sui cookie e sugli altri strumenti di tracciamento utilizzati dal sito, incluse le tecnologie eventualmente installate da contenuti Adobe incorporati, si rinvia alla Cookie Policy e al pannello di gestione delle preferenze. Gli strumenti non necessari sono attivati soltanto secondo la base giuridica e le modalità previste dalla normativa applicabile.

11. Modifiche dell’informativa

La Scuola può aggiornare la presente informativa per riflettere modifiche normative, organizzative o tecniche. La versione aggiornata è pubblicata sul sito con indicazione della data di revisione; ove necessario, le modifiche rilevanti sono comunicate agli utenti con mezzi appropriati.