Informativa privacy — Nora's English School

In breve

Questo sito non usa cookie, non misura le visite e non carica nulla da altre società: aprire una pagina non mi dice chi sei. Il modulo contatti prepara una e-mail nel tuo programma di posta, e sei tu a decidere se inviarla.

Tratto i tuoi dati solo quando mi contatti o segui le mie lezioni, e solo per quello. Niente pubblicità, niente profilazione, nessuna cessione a terzi. Registrazioni delle lezioni e informazioni su DSA o ADHD richiedono il tuo consenso esplicito, o quello di un genitore.

Il riassunto serve a orientarti e non sostituisce il testo che segue.

1. Chi tratta i dati

Nora's English School è il nome con cui insegno. Non è una società: titolare del trattamento sono io, come professionista con partita IVA.

Titolare: Eleonora Delnevo — Nora's English School
Indirizzo: Strada del Caramello 1, scala C — 29015 Castel San Giovanni (PC)
Partita IVA: IT12829840011
E-mail: delnevoeleonora@gmail.com
Telefono: 334 723 3208

Non ho nominato un responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi in cui l'articolo 37 del GDPR lo rende obbligatorio. Per qualsiasi domanda sui tuoi dati scrivimi ai recapiti qui sopra.

2. Cosa raccoglie il sito, e cosa no

Nessun cookie. Il sito usa una sola memoria tecnica del browser (localStorage) per ricordare se hai scelto il tema chiaro o scuro. Resta sul tuo dispositivo, non viene letta da nessuno e puoi cancellarla dalle impostazioni del browser. Essendo una funzione che chiedi tu, non richiede consenso e non serve alcun banner.
Nessuna statistica. Niente Google Analytics, niente pixel dei social, nessuno strumento che misuri o profili chi visita il sito.
Niente da altre società. Caratteri, immagini e codice sono tutti ospitati sul sito: il tuo indirizzo IP non viene comunicato a Google o ad altri quando apri una pagina.
Il modulo contatti non invia nulla da solo. Quando premi il pulsante, il sito compone un'e-mail con quello che hai scritto e la apre nel tuo programma di posta. Nessun dato passa dal sito: finché non premi invio tu, non mi arriva niente, e prima puoi modificare o cancellare quello che vuoi.

I dati tecnici del server

Come ogni sito, anche questo sta su un server che registra in modo automatico l'indirizzo IP di chi apre le pagine, la data, l'ora e la pagina richiesta. Servono alla sicurezza e al funzionamento (per esempio a bloccare attacchi informatici), si basano sul mio legittimo interesse a tenere il sito protetto (articolo 6, paragrafo 1, lettera f del GDPR) e non li uso per identificare o profilare nessuno.

Il sito sta su un server di Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Germania) nel data center di Falkenstein, in Germania. Il server è gestito per mio conto da chi cura tecnicamente il sito, che agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR, con Hetzner come fornitore dell'infrastruttura. I log sono conservati per il tempo necessario alla sicurezza e poi cancellati.

3. Quando mi scrivi

Se mi scrivi un'e-mail, un messaggio WhatsApp o mi telefoni, tratto quello che mi comunichi: nome, indirizzo e-mail o numero di telefono, e il contenuto del messaggio, per esempio il tuo livello, i tuoi obiettivi o il tipo di lezione che ti interessa.

Perché. Per risponderti, darti le informazioni che chiedi e, se vuoi, organizzare una prima lezione.

Base giuridica. Misure precontrattuali prese su tua richiesta (articolo 6, paragrafo 1, lettera b del GDPR). Se il messaggio non riguarda le lezioni, il mio legittimo interesse a rispondere a chi mi scrive (lettera f).

Sei obbligato a darmeli? No, ma senza un recapito non posso risponderti. Scrivimi solo quello che serve: per un primo contatto non c'è bisogno di informazioni sulla salute o di altri dati delicati.

4. Se diventi mio studente

Per organizzare e svolgere le lezioni tratto:

dati anagrafici e di contatto: nome, cognome, e-mail, telefono;
dati per la fattura: codice fiscale e indirizzo di residenza, oppure i dati dell'azienda se le lezioni sono per lavoro;
dati sul percorso di studio: livello, obiettivi, calendario delle lezioni, appunti sui progressi, esercizi e compiti che mi consegni;
la tua immagine e la tua voce durante le videolezioni, che si svolgono in diretta e non vengono registrate senza il tuo consenso (punto 7).

Base giuridica. L'esecuzione del contratto per le lezioni (articolo 6, paragrafo 1, lettera b) e, per fatture e registri contabili, gli obblighi di legge (lettera c). Senza questi dati non posso fare lezione né emettere la fattura.

5. Studenti minorenni

Insegno anche a bambini e ragazzi. In questo caso:

l'accordo per le lezioni e i pagamenti avviene con un genitore o chi esercita la responsabilità genitoriale, di cui tratto nome e recapiti;
i consensi previsti da questa informativa (registrazioni e informazioni su DSA o ADHD) li dà il genitore. Se lo studente ha almeno 14 anni, ne parlo anche con lui o con lei;
i dati del minore servono solo alle lezioni e non vengono mai usati per altro, né pubblicati;
comunico direttamente con un minore (per esempio via WhatsApp) solo se il genitore è d'accordo, e il genitore può sempre chiedermi di passare da lui.

Se sei minorenne e vuoi chiedere informazioni sulle lezioni, fallo insieme a un genitore. Se mi arrivano dati di un minore senza che un genitore ne sia al corrente, li cancello.

6. DSA, ADHD e altre esigenze specifiche

Se mi dici che tu o tuo figlio avete un disturbo specifico dell'apprendimento, l'ADHD o altre esigenze legate alla salute, si tratta di dati relativi alla salute: il GDPR li mette tra le categorie particolari (articolo 9) e li protegge di più.

Me lo dici solo se vuoi. Non chiedo diagnosi, certificazioni o documenti medici: mi basta sapere cosa aiuta nello studio.
Li uso per una cosa sola: adattare lezioni, materiali ed esercizi.
Base giuridica: il tuo consenso esplicito, o quello del genitore per un minore (articolo 9, paragrafo 2, lettera a). Te lo chiedo per iscritto, anche via e-mail, e puoi revocarlo in qualsiasi momento: da quel momento li cancello, senza conseguenze sulle lezioni.
Non li comunico a nessuno, nemmeno alla scuola, a meno che tu non me lo chieda.

7. Registrazioni delle lezioni

Su richiesta posso registrare una lezione, così puoi riascoltarla. La registrazione contiene audio e video, quindi anche la tua immagine e la tua voce.

Registro solo con il tuo consenso, o con quello del genitore per un minore (articolo 6, paragrafo 1, lettera a). Te lo chiedo prima di iniziare e puoi dire di no: le lezioni si svolgono lo stesso, esattamente allo stesso modo.
La registrazione la condivido solo con te (o con il genitore), tramite un collegamento privato.
Non la pubblico e non la uso per farmi pubblicità. Per qualsiasi altro uso ti chiederei un consenso separato, per iscritto.
Puoi revocare il consenso quando vuoi: cancello le registrazioni già fatte e non ne faccio altre.

8. Videolezioni, materiali e messaggi

Le lezioni sono online, quindi uso alcuni servizi di altre società. Ognuno tratta dati tecnici (indirizzo IP, dispositivo, durata della connessione) oltre a quelli necessari al servizio.

Google Meet e Google Drive (Google Ireland Limited, Irlanda): per le videolezioni, per condividere materiali, compiti ed eventuali registrazioni. Anche la mia casella e-mail è gestita da Google (Gmail).
Zoom (Zoom Communications, Inc., Stati Uniti): in alternativa a Meet, per le videolezioni.
WhatsApp (WhatsApp Ireland Limited, gruppo Meta): per messaggi rapidi, come spostare una lezione. WhatsApp tratta i dati come titolare autonomo, secondo la propria informativa.

Se preferisci non usare uno di questi servizi dimmelo: troviamo un'alternativa, per esempio l'e-mail al posto di WhatsApp.

9. Pagamenti e fatture

Bonifico bancario: la banca riceve i dati necessari al pagamento (nome, IBAN, causale).
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo): se scegli di pagare così, PayPal tratta i tuoi dati come titolare autonomo, secondo la propria informativa. Io vedo solo nome, e-mail e importo, mai i dati della tua carta.
Fatture: le emetto in formato elettronico, come prevede la legge. Passano dal Sistema di Interscambio dell'Agenzia delle Entrate e dal programma di fatturazione che uso.

Base giuridica: esecuzione del contratto e obblighi fiscali (articolo 6, paragrafo 1, lettere b e c).

10. Chi altro vede i dati

Solo chi serve a fare ciò per cui me li hai dati:

i fornitori di servizi indicati ai punti 2, 8 e 9 (hosting, videolezioni, e-mail, messaggi, pagamenti);
il mio commercialista, per fatture e adempimenti fiscali;
l'Agenzia delle Entrate e le altre autorità pubbliche, nei casi previsti dalla legge.

Non vendo, non affitto e non cedo i dati a nessuno, non li uso per pubblicità e non prendo decisioni automatizzate che ti riguardano: dietro ogni risposta ci sono io.

11. Trasferimenti fuori dall'Unione europea

Il sito e i dati che gestisco direttamente restano nell'Unione europea. Alcuni dei servizi del punto 8 e 9 — Google, Zoom, Meta (WhatsApp) e PayPal — appartengono a gruppi che possono trattare dati anche negli Stati Uniti. Questi trasferimenti avvengono sulla base del Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea il 10 luglio 2023, o delle clausole contrattuali standard approvate dalla Commissione, come indicato nelle informative di ciascuna società.

12. Per quanto tempo li conservo

Richieste che non diventano lezioni: cancellate entro 12 mesi dall'ultimo messaggio.
Dati sul percorso di studio (appunti, livello, compiti): per la durata delle lezioni e fino a 12 mesi dall'ultima, nel caso tu voglia riprendere.
Informazioni su DSA, ADHD o altre esigenze: cancellate alla fine delle lezioni o subito, se revochi il consenso.
Registrazioni delle lezioni: cancellate dopo 6 mesi, o prima se me lo chiedi.
Fatture e documenti contabili: 10 anni, come impongono le norme civilistiche e fiscali (articolo 2220 del Codice civile). Questo termine non dipende da me.

13. I tuoi diritti

In qualsiasi momento puoi chiedermi, gratuitamente, di esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

accesso: sapere quali dati ho e riceverne una copia;
rettifica: correggere dati sbagliati o incompleti;
cancellazione: farli cancellare, se non c'è un obbligo di legge che mi imponga di conservarli;
limitazione: sospenderne l'uso mentre si chiarisce una contestazione;
opposizione: opporti ai trattamenti basati sul legittimo interesse;
portabilità: ricevere i dati che mi hai fornito in un formato leggibile da un computer;
revoca del consenso: per registrazioni e dati su DSA o ADHD, senza che questo tolga valore a quanto fatto prima della revoca.

Basta scrivere a delnevoeleonora@gmail.com. Rispondo entro un mese; se la richiesta è complessa il termine può allungarsi di altri due mesi, e in quel caso te lo dico. Se ho dubbi sulla tua identità posso chiederti di confermarla.

14. Reclamo al Garante

Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo all'autorità italiana:

Autorità: Garante per la protezione dei dati personali
Indirizzo: Piazza Venezia 11 — 00187 Roma
Telefono: (+39) 06 696771
E-mail: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito: www.garanteprivacy.it

In alternativa puoi rivolgerti al giudice. Le due strade si escludono: per gli stessi fatti non puoi usarle entrambe.

15. Modifiche a questa informativa

Se cambia qualcosa nel modo in cui tratto i dati — per esempio se aggiungo un nuovo strumento, una newsletter o un'area riservata agli studenti — aggiorno questa pagina prima che il cambiamento entri in funzione, e cambio la data qui sotto.

Ultimo aggiornamento: 13 settembre 2026.