GDPR - Informativa Estesa

Data di entrata in vigore: 22 luglio 2026

Informativa sul trattamento dei dati personali ai sensi del GDPR

La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e descrive in modo dettagliato le modalità di trattamento dei dati personali degli utenti del sito mansibach.live

1. Identità e dati di contatto del Titolare del trattamento

Titolare del trattamento: Mansi Lingue
Sede operativa: Via Giuseppe Verdi 47, 20121 Milano MI, Italia
Email: [email protected]

2. Categorie di dati personali trattati

Il Titolare tratta le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome
• Dati di contatto: indirizzo email
• Dati relativi ai servizi: corso selezionato, livello linguistico dichiarato, preferenze di apprendimento
• Dati di navigazione: indirizzo IP, timestamp di accesso, pagine visitate, browser e sistema operativo, dati di interazione con il sito

Non vengono raccolti dati sensibili (dati che rivelano l'origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, biometrici, relativi alla salute o alla vita sessuale).

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica (GDPR)	Obbligatorio / Facoltativo
Erogazione dei servizi richiesti	Art. 6, par. 1, lett. b (esecuzione contratto)	Obbligatorio
Gestione richieste di informazioni	Art. 6, par. 1, lett. b (misure precontrattuali)	Obbligatorio
Adempimenti fiscali e contabili	Art. 6, par. 1, lett. c (obbligo di legge)	Obbligatorio
Analisi statistica del traffico	Art. 6, par. 1, lett. f (legittimo interesse)	Facoltativo
Invio di comunicazioni promozionali	Art. 6, par. 1, lett. a (consenso)	Facoltativo

4. Modalità di trattamento

I dati personali sono trattati mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e mediante l'adozione di misure di sicurezza adeguate.

Il trattamento può essere effettuato anche manualmente (es. documentazione cartacea) con le medesime garanzie di sicurezza.

5. Categorie di destinatari dei dati personali

I dati personali possono essere comunicati a:

• Personale interno autorizzato: dipendenti, collaboratori e insegnanti che necessitano di accedere ai dati per l'erogazione dei servizi
• Fornitori di servizi esterni: società che forniscono servizi di hosting, piattaforme di videoconferenza, gestione pagamenti, assistenza tecnica (nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR)
• Consulenti e professionisti: commercialisti, avvocati, consulenti fiscali vincolati al segreto professionale
• Autorità pubbliche: su richiesta e nei limiti previsti dalla legge

I dati non vengono diffusi pubblicamente né ceduti a terzi per finalità commerciali o pubblicitarie.

6. Trasferimento dei dati personali a paesi terzi o organizzazioni internazionali

Alcuni fornitori di servizi tecnici (es. piattaforme cloud) potrebbero essere localizzati al di fuori dello Spazio Economico Europeo (SEE).

In tali casi, il trasferimento avviene nel rispetto delle garanzie adeguate previste dal Capo V del GDPR:

• Decisioni di adeguatezza della Commissione Europea (art. 45 GDPR)
• Clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR)
• Norme vincolanti d'impresa (Binding Corporate Rules)

7. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati contrattuali: per la durata del contratto e successivamente per 10 anni (obbligo di conservazione fiscale e contabile ai sensi del D.P.R. 633/1972)
• Dati di navigazione: fino a 12 mesi dalla raccolta
• Dati di marketing: fino a revoca del consenso da parte dell'interessato
• Richieste di informazioni non seguite da contratto: fino a 24 mesi dalla richiesta

Decorsi tali termini, i dati saranno cancellati o resi anonimi in modo permanente.

8. Diritti dell'interessato

L'interessato ha diritto di:

• Art. 15 GDPR - Diritto di accesso: ottenere conferma dell'esistenza o meno di dati personali che lo riguardano e, in tal caso, di accedere ai dati e ricevere informazioni sul trattamento
• Art. 16 GDPR - Diritto di rettifica: ottenere la rettifica di dati personali inesatti o l'integrazione di dati incompleti
• Art. 17 GDPR - Diritto alla cancellazione: ottenere la cancellazione dei dati personali quando ricorrono i presupposti previsti dalla legge
• Art. 18 GDPR - Diritto di limitazione: ottenere la limitazione del trattamento quando ricorrono determinate condizioni
• Art. 20 GDPR - Diritto alla portabilità: ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare senza impedimenti
• Art. 21 GDPR - Diritto di opposizione: opporsi in qualsiasi momento al trattamento dei dati personali per motivi connessi alla propria situazione particolare
• Art. 7 GDPR - Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca

9. Modalità di esercizio dei diritti

L'interessato può esercitare i propri diritti inviando una richiesta scritta al Titolare del trattamento:

• Via email: [email protected]
• Via posta ordinaria: Via Giuseppe Verdi 47, 20121 Milano MI, Italia

Il Titolare risponderà alla richiesta entro 30 giorni dalla ricezione. In casi di particolare complessità, il termine può essere prorogato di ulteriori 60 giorni, con comunicazione motivata all'interessato.

10. Diritto di proporre reclamo all'Autorità di controllo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritiene che il trattamento dei propri dati personali violi il GDPR.

Autorità Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Email: [email protected]
PEC: [email protected]
Sito web: www.garanteprivacy.it

11. Conseguenze della mancata comunicazione dei dati

Il conferimento dei dati personali per le finalità contrattuali e di legge è obbligatorio. In caso di rifiuto, non sarà possibile erogare i servizi richiesti.

Il conferimento dei dati per finalità di marketing e profilazione è facoltativo. Il rifiuto non comporta conseguenze sulla fruizione dei servizi.

12. Processo decisionale automatizzato e profilazione

Il Titolare non adotta processi decisionali interamente automatizzati, inclusa la profilazione, ai sensi dell'art. 22 del GDPR.

13. Aggiornamenti

La presente informativa può essere aggiornata periodicamente. La versione aggiornata sarà sempre disponibile su questa pagina, con indicazione della data di ultimo aggiornamento.