Informativa sulla privacy

Se hai poco tempo, ecco l’essenziale.

• Raccogliamo dati solo quando sei tu a scriverceli, compilando il modulo di iscrizione o quello di contatto. La semplice navigazione non ci lascia nulla di identificabile.
• Non vendiamo, non affittiamo e non cediamo i tuoi dati a nessuno per finalità commerciali.
• Non facciamo profilazione e non usiamo cookie pubblicitari. Oggi non è attivo nemmeno un sistema di statistiche.
• Puoi chiederci in ogni momento di vedere, correggere o cancellare quello che ti riguarda, scrivendo a edu.italiamo@gmail.com.

Il titolare del trattamento — cioè chi decide perché e come i tuoi dati vengono usati — è:

RAGIONE SOCIALE DELL’ENTITÀ REGISTRATA IN LIBANO
INDIRIZZO COMPLETO DELLA SEDE, BEIRUT, LIBANO
NUMERO DI REGISTRO COMMERCIALE / REGISTRAZIONE PRESSO IL MINISTERO DELL’ECONOMIA E DEL COMMERCIO

Recapito per ogni questione relativa ai dati personali: edu.italiamo@gmail.com.

italiAMO è il corso di lingua italiana tenuto da Maria Elisa Midulla. Non abbiamo nominato un responsabile della protezione dei dati (DPO): la legge libanese non lo prevede e, viste dimensioni e natura delle attività, non ricorrono i casi in cui il GDPR lo rende obbligatorio. Le richieste vanno quindi all’indirizzo qui sopra, che è presidiato direttamente.

Il titolare è stabilito in Libano, quindi il riferimento principale è la Legge libanese n. 81 del 10 ottobre 2018 sulle transazioni elettroniche e i dati a carattere personale, in vigore dal 31 marzo 2019, la cui applicazione è affidata al Ministero dell’Economia e del Commercio.

Quella legge prevede che il trattamento sia dichiarato al Ministero, ma esonera dall’obbligo di licenza i casi in cui il trattamento avviene con il consenso dell’interessato, quello svolto dagli istituti di istruzione e quello dei dati dei propri clienti nell’ambito della normale attività: la raccolta delle iscrizioni a un corso di lingua, fatta con consenso esplicito, ricade in queste eccezioni.

Applichiamo inoltre il Regolamento (UE) 2016/679 (GDPR). In parte perché è dovuto — chi si iscrive dall’Italia o da un altro Paese dell’Unione ricade nell’articolo 3, paragrafo 2 — e in parte per scelta: il GDPR è lo standard più protettivo fra quelli in gioco, e applicarne uno solo, a tutti, evita di trattare due studenti in modo diverso a seconda di dove si trovavano quando hanno premuto «invia».

Per la parte relativa a cookie e strumenti di tracciamento seguiamo l’articolo 122 del Codice privacy italiano (d.lgs. 196/2003) e le Linee guida cookie del Garante per la protezione dei dati personali del 10 giugno 2021. I dettagli stanno nella cookie policy.

Solo quelli che ci consegni tu, attraverso due moduli.

Modulo di iscrizione al corso. Nome, cognome, indirizzo email, numero di telefono, Paese, città (facoltativa), anno di nascita (facoltativo), livello attuale di italiano, università di destinazione (facoltativa), le tue motivazioni scritte in forma libera, e come ci hai conosciuto (facoltativo). Insieme a questi salviamo la lingua in cui stavi navigando, la data e l’ora dell’invio e una stringa tecnica del browser (lo *user agent*, troncata a 200 caratteri), che serve a riconoscere gli invii automatici.

Modulo di contatto. Nome, indirizzo email, oggetto (facoltativo), il testo del messaggio e la lingua in cui preferisci essere ricontattato, con gli stessi dati tecnici di cui sopra.

Il campo delle motivazioni è libero, e questo merita un avvertimento: scrivici quello che serve a farci capire il tuo progetto di studio, ma non inserire dati sensibili — condizioni di salute, opinioni politiche o religiose, situazioni giudiziarie. Non ci servono e non vogliamo trovarceli.

Durante la semplice navigazione non raccogliamo nulla di identificabile: nessun cookie di profilazione, nessuna misurazione, nessun contenuto caricato da terze parti. Come ogni server web, l’infrastruttura che ospita il sito registra gli accessi tecnici, indirizzo IP compreso, per motivi di sicurezza e diagnostica; sono registri gestiti dal fornitore di hosting e non li usiamo per identificare i visitatori.

• Gestire la tua iscrizione al corso — valutare la domanda, ricontattarti, organizzare le classi e i livelli. Base giuridica: l’esecuzione di misure precontrattuali e poi del contratto, art. 6.1.b GDPR, insieme al consenso esplicito che spunti nel modulo, che è anche il presupposto dell’esenzione prevista dalla legge libanese 81/2018.
• Rispondere ai tuoi messaggi — base giuridica: il nostro legittimo interesse a dare riscontro a chi ci scrive, art. 6.1.f GDPR. Un interesse che coincide con il tuo, dato che sei tu ad averci contattato.
• Far funzionare il sito e ricordare la tua scelta sui cookie — base giuridica: cookie tecnici necessari, per i quali l’art. 122 del Codice privacy non richiede consenso.
• Misurare in forma aggregata le visite — base giuridica: il tuo consenso, revocabile in ogni momento. Oggi questa finalità non è perseguita: nessuno strumento di statistica è installato. La voce resta nel pannello preferenze perché, se un giorno lo installeremo, resti spenta finché non sarai tu ad accenderla.
• Difenderci in caso di contestazioni — base giuridica: legittimo interesse, nei limiti dei termini di conservazione indicati sotto.

Non ti manderemo comunicazioni commerciali che non hai chiesto. Se un giorno attiveremo una newsletter, servirà un consenso a parte, chiesto in modo separato, e disiscriversi dovrà essere facile quanto iscriversi.

Con il minor numero possibile di soggetti.

Google Ireland Limited / Google LLC, attraverso i servizi Firebase, è il nostro responsabile del trattamento: Cloud Firestore custodisce le iscrizioni e i messaggi, Firebase Hosting serve le pagine, Firebase Authentication protegge l’area riservata. Il rapporto è regolato dalle condizioni per il trattamento dei dati di Google Cloud, che vincolano il fornitore a trattare i dati solo su nostra istruzione.

Oltre a questo, i tuoi dati possono essere visti da Maria Elisa Midulla e da chi collabora alla gestione del corso, nella misura in cui serve a organizzarlo.

Nessun altro. In particolare: nessun operatore pubblicitario, nessun data broker, nessuna piattaforma di social media riceve i tuoi dati da noi. Se dovessimo essere obbligati a comunicarli a un’autorità giudiziaria o amministrativa, lo faremo solo a fronte di una richiesta legittima e nei limiti di quanto richiesto.

Una nota su WhatsApp. Il bottone verde in fondo alla pagina è un semplice collegamento: finché non lo tocchi non succede nulla e nessun dato parte. Quando lo apri, la conversazione avviene dentro WhatsApp, quindi su un servizio di Meta Platforms Ireland Limited, con le sue condizioni e la sua informativa. Quello che ci scrivi lì lo trattiamo come un messaggio di contatto qualunque, ma il canale non è nostro.

I dati sono conservati sull’infrastruttura Google Cloud, nella regione REGIONE DEL DATABASE FIRESTORE — VERIFICARE NELLA CONSOLE FIREBASE, ad es. eur3 (Europa) o nam5 (Stati Uniti).

La legge libanese 81/2018 non disciplina i trasferimenti verso l’estero, quindi non pone condizioni. Il GDPR sì: quando i dati escono dallo Spazio economico europeo, il trasferimento si appoggia alle clausole contrattuali standard adottate dalla Commissione europea e incluse nelle condizioni di Google Cloud, integrate dalle misure tecniche che Google dichiara di applicare (cifratura in transito e a riposo).

Un fatto che vale la pena dire chiaramente: i caratteri tipografici del sito sono ospitati da noi, non caricati da Google Fonts. È una differenza piccola ma concreta, perché evita che il tuo indirizzo IP raggiunga un server esterno prima ancora che tu abbia visto una parola di questa pagina.

• Domande di iscrizione non andate a buon fine (corso non avviato, posto non confermato, rinuncia): fino a 12 mesi dall’invio, così da poterti ricontattare per l’edizione successiva. Poi vengono cancellate.
• Iscrizioni confermate: per tutta la durata del corso e per i 24 mesi successivi, termine utile a rilasciare attestati e a rispondere a eventuali contestazioni. Restano più a lungo solo i documenti che la normativa contabile e fiscale libanese impone di conservare, e solo per quel tempo.
• Messaggi ricevuti dal modulo di contatto: 24 mesi dall’ultimo scambio.
• Cookie tecnico del consenso: 6 mesi, dopodiché il banner ricompare e la scelta va rifatta.
• Registri tecnici del server: secondo i tempi di conservazione del fornitore di hosting, di norma pochi mesi.

Scaduti i termini i dati vengono cancellati. Puoi comunque chiederne la cancellazione prima: vedi il paragrafo sui diritti.

Puoi chiederci, in qualsiasi momento e gratuitamente:

• di sapere se trattiamo dati che ti riguardano e di riceverne una copia (accesso);
• di correggere ciò che è sbagliato o incompleto (rettifica);
• di cancellare i tuoi dati, quando non abbiamo più un motivo legittimo per tenerli (cancellazione);
• di limitarne l’uso mentre verifichiamo una tua contestazione;
• di riceverli in un formato leggibile da un computer, o di farli trasferire a un altro soggetto (portabilità);
• di opporti a un trattamento fondato sul legittimo interesse, spiegandoci la tua situazione;
• di revocare un consenso già dato, senza che questo tolga validità a quanto fatto prima della revoca;
• di opporti in ogni caso, e senza doverti spiegare, a qualsiasi uso dei tuoi dati per finalità di marketing diretto.

Il diritto di accesso e quello di rettifica sono riconosciuti anche dalla legge libanese 81/2018, insieme al diritto di opporsi all’uso dei dati a fini di marketing. Gli altri li riconosciamo perché applichiamo il GDPR.

Per esercitarli basta una email a edu.italiamo@gmail.com. Rispondiamo entro trenta giorni. Potremmo chiederti un elemento che confermi la tua identità, ma solo se abbiamo un dubbio ragionevole su chi sta scrivendo — e mai più informazioni di quante ne servano a scioglierlo.

Se la risposta non ti soddisfa. In Libano puoi rivolgerti al Ministero dell’Economia e del Commercio, che sovrintende all’applicazione della legge 81/2018, oppure adire il giudice competente, incluso il Giudice dei procedimenti d’urgenza. Se ti trovi nell’Unione europea puoi presentare reclamo all’autorità di controllo del tuo Paese: in Italia è il Garante per la protezione dei dati personali (garanteprivacy.it). Ti saremmo grati se provassi prima a scriverci: quasi sempre è più rapido.

Le misure sono proporzionate a quello che custodiamo, e sono queste.

• Il sito viaggia esclusivamente su HTTPS, con certificato gestito da Firebase Hosting.
• Le regole di sicurezza del database consentono a chiunque di creare la propria iscrizione, ma non di leggerla, modificarla o cancellarla: nemmeno la propria, nemmeno quella di altri. In lettura entra solo un amministratore autenticato.
• L’accesso all’area riservata richiede autenticazione, ed è limitato a un elenco chiuso di indirizzi.
• I moduli rifiutano i campi che non sono previsti e impongono limiti di lunghezza, per ridurre la superficie di attacco.
• I dati sono cifrati in transito e a riposo dall’infrastruttura Google Cloud.

Nessuna misura è perfetta. Se dovesse verificarsi una violazione che comporta un rischio elevato per i tuoi diritti, te lo comunicheremo — la legge libanese non lo impone, il GDPR sì, e ci atteniamo alla regola più severa.

Il corso si rivolge a persone maggiorenni o comunque prossime all’iscrizione universitaria. Se hai meno di 18 anni, iscriviti solo con il consenso di un genitore o di chi esercita la responsabilità genitoriale, e indicaci un recapito adulto.

Non raccogliamo consapevolmente dati di minori di 14 anni. Se ti accorgi che è successo, scrivici a edu.italiamo@gmail.com e cancelleremo tutto senza fare domande.

Se cambieremo qualcosa di sostanziale — una nuova finalità, un nuovo destinatario, uno strumento di misurazione — aggiorneremo questa pagina e la data in cima, e per i cookie faremo ricomparire il banner in modo che tu possa scegliere di nuovo. Le versioni precedenti sono disponibili su richiesta scrivendo a edu.italiamo@gmail.com.