Informativa sulla privacy (Privacy Policy) — cylacademy.com
Versione 3.9.8 — Ultimo aggiornamento: 5 novembre 2026
In breve
- Chi tratta i tuoi dati: The Bridge – The Third Millennium Teaching Ltd, società con sede a Malta. Scrivici a privacy@thebridgettmt.com.
- Perché: per rispondere alle tue richieste, organizzare chiamate, videochiamate, webinar e percorsi; con il tuo consenso, per inviarti comunicazioni commerciali e per misurare e mostrare le nostre campagne pubblicitarie.
- Cookie: senza consenso usiamo solo cookie tecnici. Gli strumenti pubblicitari (Meta Pixel) si attivano solo dopo il tuo consenso nel banner. Video e mappe incorporati si vedono senza consenso, in modalità senza cookie di profilazione. Non usiamo strumenti di statistica che ti identificano o salvano informazioni sul tuo dispositivo: contiamo soltanto, in forma aggregata, le visite che arrivano dai nostri annunci e le interazioni con la pagina (modulo, banner, pulsanti, video, tempo e scorrimento). Dettagli nella Cookie Policy.
- Misurazione delle campagne: colleghiamo ogni richiesta ricevuta alla campagna da cui proviene, senza nome, e-mail o telefono, per capire quali annunci funzionano. Puoi opporti.
- Minori: i percorsi per ragazzi dai 10 ai 17 anni si rivolgono ai genitori, come il weekend Change Your Life Education, pensato per i genitori. Anche nelle pagine dedicate ai ragazzi e ai genitori, solo se accetti la categoria Marketing, usiamo strumenti pubblicitari per misurare e mostrare le nostre campagne ai genitori. Non trasmettiamo mai alle piattaforme informazioni sul figlio e non registriamo le sessioni di navigazione.
- Intelligenza artificiale: nessuna decisione che ti riguarda è presa in modo automatizzato. Per analizzare le campagne usiamo un assistente di IA solo su dati aggregati o pseudonimizzati, mai su dati che riguardano i figli.
- Fuori dall'UE: alcuni fornitori trattano dati negli Stati Uniti; usiamo le garanzie previste dal GDPR.
- I tuoi diritti: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso, reclamo all'autorità di controllo. Rispondiamo entro un mese.
- Dove ti trovi: questa Informativa vale ovunque. Al punto 20 trovi le regole aggiuntive per Regno Unito, Svizzera, Francia, Spagna, Germania, Austria, Belgio, Paesi Bassi e Lussemburgo.
1. Titolare del trattamento e contatti
The Bridge – The Third Millennium Teaching Ltd
CMS House, Third Floor, St. Peter's Street, San Gwann SGN 2310, Malta
Numero di registrazione (Malta Business Registry): C116263
Partita IVA: MT 3292-4705
E-mail per la privacy: privacy@thebridgettmt.com
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non siamo obbligati a farlo (art. 37 GDPR). Per qualsiasi domanda scrivi all'indirizzo sopra indicato.
Questa Informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), del Data Protection Act maltese (Cap. 586) e, per gli utenti italiani, del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, "Codice privacy"). È disponibile in italiano, spagnolo, inglese e francese, con lo stesso contenuto.
2. Cosa fa il Sito e a chi si rivolge questa Informativa
cylacademy.com (il "Sito") presenta i percorsi formativi "Change Your Life Academy" per adulti (ad esempio Leadership, Masterclass, Reloaded, University), per ragazzi dai 10 ai 17 anni (ad esempio "Change Your Life Kindle") e per i genitori (ad esempio "Change Your Life Education", un weekend formativo per le famiglie). Dal Sito puoi richiedere informazioni, essere ricontattato, iscriverti a un webinar, scaricare materiali e contattarci via WhatsApp, telefono o e-mail.
L'Informativa si applica a chi visita il Sito, compila un modulo, usa uno dei nostri canali di contatto o partecipa alle nostre chiamate, videochiamate e webinar. Non si applica ai siti di terzi raggiungibili tramite link, che hanno le proprie informative.
3. Quali dati trattiamo e da dove provengono
3.1 Dati di navigazione. I sistemi che ospitano e proteggono il Sito registrano automaticamente indirizzo IP, tipo di browser e dispositivo, data e ora della richiesta, pagine visitate e pagina di provenienza. Questi dati servono a far funzionare il Sito, a garantirne la sicurezza e a prevenire abusi.
3.2 Dati che ci fornisci nei moduli. Nome, cognome, e-mail, numero di telefono, il percorso che ti interessa (per il weekend dei genitori anche il pacchetto e l'edizione) e le informazioni che scegli di scrivere nei campi liberi. Ti chiediamo di non inserire nei campi liberi informazioni sulla salute o altri dati particolari (art. 9 GDPR), tuoi o di altre persone: non ci servono per rispondere. Se ce li comunichi spontaneamente, li trattiamo solo nella misura necessaria a gestire la richiesta e li cancelliamo appena possibile.
3.3 Dati del minore forniti dal genitore. Nei moduli dei percorsi per ragazzi chiediamo a chi esercita la responsabilità genitoriale alcune informazioni sul figlio: sesso, classe o ciclo scolastico frequentato (o fascia d'età), eventuali altre lingue parlate e, in alcuni Paesi, la regione di residenza. Questi dati provengono dal genitore, non dal minore, e servono solo a valutare se il percorso è adatto e a organizzarlo. Non chiediamo il nome del minore nel modulo; lo raccogliamo solo al momento dell'iscrizione. Nel modulo per i genitori (ad esempio quello di Change Your Life Education) non chiediamo sesso né scuola: chiediamo l'età dei tuoi figli solo a fasce (sotto i 10 anni, 10-13, 14-17, 18 o più; puoi sceglierne più di una). È facoltativa, tranne con il pacchetto «Tutta la famiglia», dove ci serve per proporti il pacchetto e organizzare il weekend. Nel modulo non chiediamo mai il nome dei figli. Vedi il punto 7.
3.4 Dati dei canali di contatto. Se ci scrivi su WhatsApp, ci telefoni o ci mandi un'e-mail, trattiamo il tuo numero o indirizzo, il tuo nome come appare sulla piattaforma e il contenuto della conversazione. WhatsApp (WhatsApp Ireland Ltd) tratta i dati come titolare autonomo, secondo la propria informativa. Se segui i nostri canali sui social network o su altre app di messaggistica, si applicano anche le informative di quei servizi. Le telefonate con il nostro team non vengono registrate.
3.5 Dati di chiamate, videochiamate, webinar e download. Quando parli con il nostro team, partecipi a una videochiamata o a un webinar o scarichi un materiale, trattiamo i dati che ci fornisci (nome, e-mail, telefono, data e ora dell'appuntamento) e la tua partecipazione. Vedi il punto 6.
3.6 Dati raccolti con cookie e strumenti simili (solo con il tuo consenso). Pagine visitate, provenienza della visita, interazioni (ad esempio l'invio di un modulo) e identificatori pubblicitari. I dettagli sono nella Cookie Policy.
3.7 Dati sulla provenienza della richiesta. Quando arrivi sul Sito da un nostro annuncio o da un nostro link, l'indirizzo della pagina può contenere parametri che indicano la campagna, il gruppo di annunci e l'annuncio (parametri "UTM"). Sono uguali per tutti i visitatori di quell'annuncio e non ti identificano. Se passi ad altre pagine del Sito, li riportiamo nell'indirizzo delle pagine successive, senza salvarli nel tuo browser. Se invii un modulo, li registriamo insieme alla tua richiesta e alla pagina di arrivo, per l'analisi interna delle campagne descritta al punto 10. Registriamo anche il sito da cui sei arrivato sul nostro, solo il nome del dominio (per esempio google.com) e solo se è diverso dal nostro, senza l'indirizzo completo della pagina; non lo inviamo alle piattaforme pubblicitarie. Solo se hai accettato la categoria Marketing o hai spuntato la casella facoltativa del modulo (punto 9.3) registriamo anche l'identificativo del clic creato dalla piattaforma pubblicitaria (per esempio fbclid di Meta, gclid, gbraid o wbraid di Google, ttclid di TikTok), che è diverso per ogni clic; lo usiamo per l'analisi interna (punto 10) e, nei casi descritti al punto 9.3, lo inviamo alla piattaforma. Altrimenti lo eliminiamo appena il modulo arriva al nostro server, senza registrarlo. Nel tuo browser lo conserviamo solo se hai accettato la categoria Marketing. Contiamo inoltre, in forma aggregata, le visite che arrivano dai nostri annunci e le interazioni con la pagina (punto 10).
3.8 Dati che riceviamo da altri (art. 14 GDPR). Possiamo ricevere i tuoi dati di contatto:
- da una persona che ti conosce e ti ha segnalato a noi, solo se hai chiesto tu di essere contattato;
- dalle società che gestiscono le iscrizioni e i pagamenti (punto 11), per il seguito del rapporto.
In questi casi ti informiamo al primo contatto utile e comunque entro un mese.
3.9 Testimonianze, foto, video e recensioni. Se partecipi a un percorso e ci autorizzi, possiamo pubblicare la tua testimonianza, la tua immagine o la tua voce (punto 8). Se sul Sito mostriamo recensioni pubbliche lasciate su piattaforme di terzi, riportiamo solo il nome e l'immagine del profilo che l'autore ha reso pubblici.
3.10 Conferimento dei dati. I campi obbligatori dei moduli sono necessari per rispondere alla tua richiesta: senza quei dati non possiamo gestirla. Gli altri campi, il consenso alle comunicazioni commerciali e il consenso ai cookie non tecnici sono facoltativi: se non li fornisci, ricevi comunque risposta e puoi usare il Sito senza limitazioni.
4. Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica | Dati coinvolti |
|---|---|---|
| Far funzionare il Sito, garantirne la sicurezza, prevenire abusi, conservare i log | Legittimo interesse (art. 6.1.f GDPR) a proteggere i nostri sistemi e i nostri utenti | Dati di navigazione |
| Rispondere alle richieste di informazioni, ricontattarti, organizzare chiamate e videochiamate, inviarti il materiale richiesto | Misure precontrattuali adottate su tua richiesta (art. 6.1.b) | Dati dei moduli, dei canali di contatto, delle chiamate |
| Valutare se un percorso è adatto a un ragazzo e organizzarlo | Misure precontrattuali su richiesta del genitore (art. 6.1.b); per il minore, legittimo interesse del genitore e del minore a ricevere un servizio adeguato (art. 6.1.f) | Dati del minore forniti dal genitore |
| Rispondere alle richieste sul weekend per i genitori e organizzarlo (pacchetto, edizione, eventuale partecipazione dei figli) | Misure precontrattuali su tua richiesta (art. 6.1.b); per i dati dei figli, le stesse basi della riga precedente | Dati del modulo, pacchetto, edizione, fasce d'età dei figli |
| Trattare informazioni sulle esigenze educative o sulla salute del minore, se il genitore ce le comunica | Consenso esplicito del genitore (art. 9.2.a), revocabile | Solo le informazioni necessarie a organizzare il percorso |
| Gestire la partecipazione a webinar e il download di materiali | Esecuzione di quanto hai richiesto (art. 6.1.b) | Dati di iscrizione e partecipazione |
| Gestire il rapporto contrattuale se ti iscrivi a un percorso | Esecuzione del contratto (art. 6.1.b) | Dati di iscrizione |
| Inviarti comunicazioni commerciali e contenuti sui nostri percorsi via e-mail e telefono, e misurare le aperture e i clic delle nostre e-mail | Consenso (art. 6.1.a; artt. 122 e 130 Codice privacy; reg. 9 S.L. 586.01 Malta), facoltativo e revocabile, dato con un'unica casella che indica entrambe le cose | Nome, e-mail, telefono, percorso d'interesse; identificativo del destinatario, eventi di apertura e clic |
| Statistiche sull'uso del Sito con strumenti che ti identificano o salvano informazioni sul tuo dispositivo (oggi nessuno attivo) | Consenso (art. 6.1.a; art. 122 Codice privacy) tramite banner | Dati di cui al punto 3.6 |
| Conteggio aggregato delle visite che arrivano dai nostri annunci e delle interazioni con la pagina | Legittimo interesse (art. 6.1.f) a misurare l'efficacia della nostra pubblicità con dati aggregati che non identificano nessuno; non scrive nulla sul tuo dispositivo (misura aggregata di prima parte, secondo le linee guida del Garante del 10 giugno 2021) | Percorso della pagina, identificativi di campagna, gruppo di annunci e annuncio, che cosa è successo nella pagina (da un elenco chiuso, comprese le soglie di tempo e di scorrimento, i campi del modulo toccati e le sezioni della pagina viste), famiglia di browser, totali per giorno (punto 10) |
| Pubblicità su Facebook e Instagram, misurazione delle conversioni, remarketing | Consenso (art. 6.1.a; art. 122 Codice privacy) tramite banner. Con Meta: contitolarità (art. 26) per la raccolta e la trasmissione | Dati di cui al punto 3.6; e-mail e telefono in forma pseudonimizzata (hash) inseriti nei moduli |
| Invio a Meta e a Google dal nostro server dei dati del modulo e dell'avanzamento della richiesta, per misurare e migliorare le nostre pubblicità (anche senza cookie) | Consenso (art. 6.1.a), facoltativo e revocabile, dato con la casella facoltativa del modulo. Con Meta: contitolarità (art. 26) per la raccolta e la trasmissione; Google: titolare autonomo | E-mail e telefono in forma pseudonimizzata (hash), identificativo casuale della richiesta in forma di hash, stadi della richiesta (qualificata, confermata, acconto versato) con il valore standard del percorso; per Google solo l'identificativo del clic (gclid, gbraid o wbraid), il tipo di evento, la data ed eventuale valore standard |
| Mostrare video e mappe incorporati nelle pagine, in modalità senza cookie di profilazione | Legittimo interesse (art. 6.1.f) a presentare i nostri percorsi con video e mappe | Indirizzo IP e dati tecnici del browser |
| Analisi interna dell'efficacia delle campagne pubblicitarie, anche con un assistente di IA (punto 10) | Legittimo interesse (art. 6.1.f) a misurare l'efficacia della nostra pubblicità; puoi opporti in qualsiasi momento | Dati pseudonimizzati di cui al punto 10 |
| Conservare la prova delle tue scelte sui cookie | Obbligo legale di dimostrare il consenso (art. 6.1.c e art. 7.1 GDPR) | Identificativo casuale, data, scelte, versione del banner, lingua, pagina |
| Mostrare recensioni pubbliche lasciate su piattaforme di terzi | Legittimo interesse (art. 6.1.f) a presentare la nostra attività; i dati sono già stati resi pubblici dall'autore | Nome e immagine del profilo dell'autore |
| Pubblicare testimonianze, foto, video e audio dei partecipanti | Consenso (art. 6.1.a) del partecipante o, per i minori, di chi esercita la responsabilità genitoriale, revocabile | Immagine, voce, nome, testimonianza |
| Adempiere obblighi di legge, rispondere alle autorità, far valere o difendere diritti | Obbligo legale (art. 6.1.c); legittimo interesse (art. 6.1.f) | Tutti i dati pertinenti |
Il consenso è sempre facoltativo e puoi revocarlo in qualsiasi momento, senza conseguenze sulla liceità dei trattamenti già effettuati e senza alcuna limitazione nell'uso del Sito.
Non utilizziamo l'esenzione "soft spam" (art. 130, comma 4, Codice privacy): le comunicazioni commerciali partono solo con il tuo consenso espresso.
5. Moduli, CRM e comunicazioni commerciali
5.1 Dove finiscono i dati dei moduli. I moduli del Sito sono gestiti con due strumenti, entrambi nominati Responsabili del trattamento (art. 28 GDPR):
- Nubble (Nubble S.r.l., Italia, con server in Germania): è il nostro CRM. Vi registriamo le richieste di informazioni e da lì gestiamo i ricontatti e l'invio delle e-mail;
- Tally (Tally BV, Belgio): alcuni moduli del Sito sono realizzati con Tally; i dati inviati arrivano al nostro team e al CRM.
Il sistema di gestione dei contenuti del Sito non conserva i dati dei moduli.
Il nostro servizio di inoltro. I moduli del Sito passano da un nostro servizio su Cloudflare (Cloudflare Inc., Responsabile), che li inoltra a Nubble. I dati restano lì solo il tempo di inoltrarli: di norma pochi secondi. Se Nubble non risponde, il modulo aspetta in una coda interna e riproviamo a inviarlo per un massimo di 7 giorni; poi lo cancelliamo. In quel servizio non resta nessun altro dato dei moduli.
5.2 Cosa trovi nei moduli. In ogni modulo trovi:
- l'indicazione dei campi obbligatori;
- un'informativa breve con il link a questa pagina;
- la dichiarazione di presa visione dell'Informativa (necessaria, ma non è un consenso: rispondiamo alla tua richiesta in base all'art. 6.1.b);
- una casella separata, facoltativa e non preselezionata per ricevere comunicazioni commerciali e per la misurazione delle aperture e dei clic delle nostre e-mail;
- una casella separata, facoltativa e non preselezionata per l'invio dei tuoi dati in forma cifrata alle piattaforme pubblicitarie (Meta, Google e TikTok; oggi inviamo solo a Meta) e dell'avanzamento della richiesta (punto 9.3); il modulo si invia anche senza spuntarla;
- una casella obbligatoria con cui dichiari di essere maggiorenne; nei moduli in un solo passaggio dei percorsi per ragazzi e per i genitori la casella dice: «Dichiaro di essere maggiorenne e genitore o tutore»; per i moduli in due passaggi vedi sotto.
Moduli in due passaggi. Alcuni moduli si compilano in due passaggi. Nel primo ci dai nome, e-mail e cellulare e trovi un'unica casella obbligatoria con cui dichiari di essere maggiorenne, genitore o tutore e di aver letto questa Informativa («Sono maggiorenne, genitore o tutore, e ho letto la Privacy Policy»); su alcune pagine la casella dice soltanto «Sono maggiorenne e ho letto la Privacy Policy». Premendo il pulsante di invio del primo passaggio ci invii quei dati: li teniamo nel nostro servizio di inoltro per circa 15 minuti, in attesa del secondo passaggio. Se lo completi, la richiesta arriva a Nubble una sola volta. Se ti fermi, dopo circa 15-20 minuti arriva a Nubble solo con nome, e-mail e cellulare e ti richiamiamo per rispondere alla tua richiesta (art. 6.1.b). Nel secondo passaggio, insieme agli altri dati, trovi la casella facoltativa per le comunicazioni commerciali: se ti fermi al primo passaggio non hai dato nessun consenso e non ti inviamo comunicazioni commerciali.
Modulo Reloaded (Change Your Life Reloaded Adulti). È riservato a chi ha già frequentato la Masterclass e si trova sulle pagine cylacademy.com/reloaded-adulti/ e cylacademy.com/masterclass/reloaded/. Si compila in un solo passaggio. Ti chiede nome, e-mail, cellulare e se hai già frequentato la Masterclass; ha le due caselle obbligatorie (maggiorenne; presa visione di questa Informativa) e la casella facoltativa per le comunicazioni commerciali. La preiscrizione non è un'iscrizione e non comporta pagamenti: ti ricontattiamo per confermare il posto.
Modulo per i genitori (Change Your Life Education). Si compila in un solo passaggio. Ti chiede nome, e-mail, cellulare, il pacchetto che ti interessa (un genitore, coppia, tutta la famiglia), l'edizione e, a fasce, l'età dei tuoi figli (obbligatoria solo con «Tutta la famiglia»); non chiede cognome, sesso né scuola. Ha le due caselle obbligatorie (maggiorenne e genitore o tutore; presa visione di questa Informativa) e la casella facoltativa per le comunicazioni commerciali. Pacchetto, edizione e fasce d'età vanno solo al CRM: non arrivano mai a Meta e non restano nelle registrazioni del nostro servizio di inoltro (che, se il CRM non risponde, tiene il modulo intero per un massimo di 7 giorni, come spiegato sopra).
Modulo per gli eventi. Sulle pagine dei singoli eventi (per esempio incontri, serate o presentazioni) il modulo si compila in un solo passaggio e ti chiede nome, e-mail e cellulare. Ha le due caselle obbligatorie (maggiorenne; presa visione di questa Informativa) e la casella facoltativa per le comunicazioni commerciali. Usiamo i dati per ricontattarti su quell'evento. L'invio di questo modulo non viene comunicato alle piattaforme pubblicitarie.
5.3 Comunicazioni commerciali. Se acconsenti, ti inviamo per e-mail e ti comunichiamo per telefono informazioni su percorsi, eventi, webinar e offerte di Change Your Life Academy. Puoi revocare il consenso in qualsiasi momento con il link in fondo a ogni e-mail, dicendolo durante una chiamata o scrivendo a privacy@thebridgettmt.com.
5.4 Misurazione di aperture e clic. Le e-mail commerciali che inviamo con Nubble contengono un pixel e link che ci dicono se le hai aperte e su quali link hai cliccato. La misurazione fa parte del consenso alle comunicazioni commerciali: la casella del modulo lo dice in modo esplicito («…e alla misurazione delle aperture e dei clic delle e-mail»). Se revochi il consenso, smettiamo sia di inviarti comunicazioni commerciali sia di misurarne aperture e clic. Usiamo questi dati per capire quali contenuti sono utili e per organizzare i ricontatti; non li usiamo per decisioni automatizzate.
6. Chiamate, videochiamate e webinar
Chiamate. Dopo una tua richiesta, il nostro team ti chiama per darti informazioni e, se serve, per fissare una videochiamata. Le chiamate non vengono registrate. Per i percorsi dei ragazzi parliamo sempre con il genitore. Se emergono informazioni sulle esigenze educative o sulla salute del minore (ad esempio DSA o certificazioni), le trattiamo solo con il consenso esplicito del genitore (art. 9.2.a GDPR) e nella misura necessaria a organizzare il percorso.
Videochiamate e webinar. Si svolgono su Zoom (Zoom Communications Inc., USA) o Google Meet (Google), che agiscono come nostri Responsabili. Non registriamo le videochiamate né i webinar. Il fornitore riceve il nome e l'e-mail con cui ti colleghi, l'indirizzo IP e i dati tecnici del collegamento. Nei webinar, a seconda delle impostazioni, il nome con cui ti colleghi e i messaggi che scrivi in chat possono essere visibili agli altri partecipanti.
Materiali. Alcuni materiali gratuiti si scaricano da un link a un servizio di archiviazione online, che riceve il tuo indirizzo IP e i dati tecnici del browser.
7. Dati riferiti a minori
Alcuni percorsi sono dedicati a ragazzi dai 10 ai 17 anni; altri si rivolgono ai genitori e, con il pacchetto «Tutta la famiglia» del weekend Change Your Life Education, i figli dai 10 anni partecipano insieme a loro. Ecco le regole che seguiamo.
- I moduli sono riservati ai maggiorenni che esercitano la responsabilità genitoriale. Nei moduli dei percorsi per ragazzi e per i genitori c'è una casella obbligatoria con cui dichiari di essere maggiorenne («Dichiaro di essere maggiorenne e genitore o tutore» nei moduli in un solo passaggio, «Sono maggiorenne, genitore o tutore, e ho letto la Privacy Policy» in quelli in due passaggi e, su alcune pagine, soltanto «Sono maggiorenne e ho letto la Privacy Policy»): senza questa dichiarazione il modulo non si può inviare. Le informazioni sul ragazzo o sulla ragazza, come sesso e scuola, ce le deve dare un genitore o chi ne ha la responsabilità: inviandole confermi di esserlo. Se un minore ci contatta direttamente, lo invitiamo a coinvolgere un genitore.
- Se scopriamo che a scriverci è un minore, o che abbiamo dati di un minore raccolti senza il coinvolgimento del genitore, li cancelliamo senza indugio. Puoi segnalarcelo a privacy@thebridgettmt.com.
- Età. Le iscrizioni alle comunicazioni commerciali e le richieste sono riservate ai maggiorenni. Per i percorsi dedicati ai ragazzi agisce sempre il genitore. Quando la legge consente a un minore di prestare da solo il consenso a un servizio online, rispettiamo l'età prevista nel Paese in cui il minore vive: per esempio 13 anni a Malta, in Belgio, in Portogallo e nel Regno Unito; 14 in Italia, Spagna e Austria; 15 in Francia, dove sotto i 15 anni il consenso è dato insieme dal minore e dal genitore; 16 in Germania, Irlanda e Paesi Bassi. In caso di dubbio chiediamo il coinvolgimento del genitore.
- Quali dati del minore. Solo quelli indicati al punto 3.3 e, all'iscrizione, nome e data di nascita. Non chiediamo dati non necessari. Le informazioni su esigenze educative speciali o sulla salute sono trattate solo con il consenso esplicito del genitore.
- Nessuna pubblicità basata sui dati dei minori. Non costruiamo pubblici pubblicitari con i dati dei minori, non carichiamo sulle piattaforme pubblicitarie liste di clienti o di contatti e non facciamo pubblicità rivolta ai minori. Le campagne per i percorsi dei ragazzi e per il weekend Education sono rivolte ai genitori. Nelle pagine del Sito dedicate ai percorsi per ragazzi e per i genitori, solo se hai accettato la categoria Marketing nel banner, sono attivi gli strumenti di misurazione e pubblicità descritti al punto 9.3 (Meta Pixel e Conversions API). Li usiamo per misurare l'efficacia delle campagne rivolte ai genitori e per mostrare i nostri annunci ai genitori che hanno visitato quelle pagine. Alle piattaforme pubblicitarie inviamo solo dati riferiti al genitore (gli eventi di navigazione e, se compili il modulo, e-mail e telefono in forma di hash, come spiegato al punto 9.3); non trasmettiamo mai informazioni sul figlio (età, sesso, scuola, lingue o altre risposte del modulo). Senza il tuo consenso restano attivi solo i cookie tecnici.
- Nessuna registrazione delle sessioni. Non registriamo le sessioni di navigazione, né su queste pagine né nel resto del Sito.
- La valutazione dell'idoneità di un ragazzo a un percorso è sempre fatta da una persona del nostro team, mai da un sistema automatizzato.
- Nessun dato sui figli all'IA. Negli strumenti di intelligenza artificiale non inseriamo mai dati che riguardano i figli (punto 16).
- Immagini e testimonianze di minori solo con il consenso scritto del genitore, specifico per il canale di pubblicazione (punto 8).
8. Testimonianze, foto, video e recensioni
Pubblichiamo sul Sito e sui nostri canali social foto e video scattati durante i percorsi, testimonianze scritte, video-testimonianze e, in alcuni casi, messaggi ricevuti dai partecipanti, solo con il consenso scritto della persona ritratta o, se minorenne, di chi esercita la responsabilità genitoriale. Il consenso indica i canali di pubblicazione e puoi revocarlo in qualsiasi momento scrivendo a privacy@thebridgettmt.com: rimuoviamo il contenuto dai nostri canali entro 15 giorni. Le copie già diffuse da terzi non sono sotto il nostro controllo.
Quando pubblichiamo messaggi ricevuti (ad esempio schermate di chat), oscuriamo nomi, foto del profilo e dati di persone diverse da chi ha dato il consenso.
Se mostriamo sul Sito recensioni pubbliche lasciate su piattaforme di terzi, riportiamo solo il nome e l'immagine del profilo che l'autore ha reso pubblici sulla piattaforma. Se sei l'autore e non vuoi che la tua recensione compaia sul nostro Sito, scrivici e la togliamo.
9. Cookie, strumenti di tracciamento e pubblicità
L'elenco completo dei cookie, delle durate e dei fornitori è nella Cookie Policy. Qui riassumiamo gli aspetti più rilevanti per i tuoi dati.
9.1 Il banner e le tue scelte. Senza consenso usiamo solo cookie tecnici. Gli strumenti di statistica e di marketing si attivano solo dopo il tuo consenso, che puoi dare, rifiutare o modificare per categoria (Statistiche, Marketing) con il nostro banner "CYL Consent". Il pulsante "Rifiuta" ha lo stesso aspetto di "Accetta". Se non scegli e continui a navigare, restano attivi solo i cookie tecnici. Puoi cambiare idea in ogni momento dal pulsante "Preferenze cookie", sempre visibile in basso in ogni pagina. La tua scelta è salvata per 180 giorni nel cookie tecnico cyl_consent. Come prova del consenso, registriamo sul nostro sistema di gestione dei contenuti un identificativo casuale, la data, le scelte, la versione del banner, la lingua e la pagina: nessun dato che ti identifichi direttamente.
9.2 Statistiche. Oggi sul Sito non è attivo alcuno strumento di statistica che ti identifichi o salvi informazioni sul tuo dispositivo. La categoria "Statistiche" resta nel banner per il futuro: se attiveremo uno strumento di questo tipo, aggiorneremo questa Informativa e la Cookie Policy e lo useremo solo con il tuo consenso. Facciamo soltanto il conteggio aggregato delle visite dai nostri annunci e delle interazioni con la pagina descritto al punto 10, che non richiede il tuo consenso perché non scrive nulla sul tuo dispositivo e non ti identifica.
9.3 Pubblicità e misurazione delle conversioni (Meta). Con il tuo consenso alla categoria Marketing usiamo il Meta Pixel (Meta Platforms Ireland Ltd) per misurare l'efficacia delle nostre campagne su Facebook e Instagram, mostrare i nostri annunci a chi ha visitato il Sito e creare pubblici di persone con interessi simili.
- Dal nostro server. Inviamo a Meta l'evento «invio del modulo» anche dal nostro server (Conversions API), con lo stesso identificativo dell'evento del browser, così Meta lo conta una sola volta. Lo facciamo solo se hai accettato la categoria Marketing nel banner oppure se hai spuntato la casella facoltativa per Meta nel modulo (vedi sotto, «Casella facoltativa del modulo»). Inviamo: e-mail e telefono in forma di hash (vedi sotto), l'identificativo del clic sull'annuncio e i cookie
_fbpe_fbcse presenti, l'indirizzo IP e i dati tecnici del tuo browser, l'indirizzo della pagina del modulo e un identificativo casuale dell'evento. Non inviamo il tuo nome né alcun dato sui tuoi figli. L'avanzamento della tua richiesta lo inviamo solo se hai spuntato la casella facoltativa del modulo. Non conserviamo l'hash né l'indirizzo IP che inviamo a Meta, salvo per un massimo di 7 giorni se Meta non risponde e dobbiamo ripetere l'invio. Fa eccezione la casella facoltativa del modulo, descritta qui sotto. Se non hai accettato il Marketing e non hai spuntato la casella facoltativa del modulo, dal nostro server non parte nulla. Nei moduli in due passaggi l'evento (dal browser e dal server) parte dal primo passaggio, quando ci invii nome, e-mail e cellulare, con e-mail e telefono in forma di hash come negli altri moduli. - Casella facoltativa del modulo: invio a Meta senza cookie e avanzamento della richiesta. Nei moduli trovi una casella facoltativa e non preselezionata: «Acconsento all'invio dei miei dati (in sola forma cifrata) per aiutarvi a migliorare la comunicazione nelle piattaforme pubblicitarie.» Le piattaforme pubblicitarie a cui la casella ci permette di inviare sono Meta (Facebook e Instagram), Google (Google Ads, anche per YouTube) e TikTok. Oggi inviamo a Meta e a Google (vedi sotto, «Google Ads»); a TikTok invieremo solo dopo averla attivata e dopo aver indicato qui, prima di iniziare, quali dati le inviamo e con quale ruolo, sempre senza il tuo nome e senza dati di contatto in chiaro. Il consenso vale per le piattaforme indicate in questa Informativa nel momento in cui hai spuntato la casella; per piattaforme diverse da queste te lo chiederemo di nuovo. Nei moduli in due passaggi la casella è nel primo passaggio. Il modulo si invia anche senza spuntarla. Se la spunti, inviamo a Meta dal nostro server l'evento «invio del modulo» anche se nel banner hai rifiutato il Marketing: in questo caso non usiamo il Meta Pixel né alcun cookie e inviamo solo dati in forma cifrata: e-mail e telefono trasformati con una funzione di hash (SHA-256), che non si può invertire, e un identificativo casuale della richiesta, anch'esso in forma di hash. Non inviamo l'indirizzo IP, i dati del browser né l'indirizzo della pagina. Poi comunichiamo a Meta, sempre dal nostro server, quando la tua richiesta va avanti: quando diventa qualificata, quando confermi la partecipazione e quando versi l'acconto, con il valore standard del percorso. Non inviamo il nome, dati sui tuoi figli né i motivi per cui una richiesta non prosegue, e con questi eventi non creiamo pubblici di remarketing. Per collegare gli eventi alla tua richiesta conserviamo nel nostro servizio di inoltro l'hash di e-mail e telefono e l'identificativo casuale per 180 giorni dall'invio del modulo, poi li cancelliamo. Per la raccolta e la trasmissione siamo contitolari con Meta (vedi sotto); dopo la trasmissione Meta usa i dati come titolare autonomo, anche per fini propri, come far arrivare gli annunci alle persone giuste, secondo la sua informativa. Puoi revocare il consenso in ogni momento scrivendo a privacy@thebridgettmt.com: da quel momento non inviamo più nulla e cancelliamo i dati conservati; gli invii già fatti restano validi.
- Google Ads. Se hai spuntato la casella facoltativa del modulo e sei arrivato sul Sito da un annuncio Google, inviamo a Google, dal nostro server, l'identificativo del clic sull'annuncio (i parametri
gclid,gbraidowbraid: un codice creato da Google al momento del clic, che non contiene il tuo nome né i tuoi dati di contatto), il tipo di evento (invio del modulo, conferma della partecipazione, acconto versato), la data e, per l'acconto, il valore standard del percorso. Non inviamo e-mail, telefono, nome, dati sui tuoi figli né i motivi per cui una richiesta non prosegue. Indichiamo a Google che hai acconsentito all'uso dei dati per la misurazione e che non acconsenti alla pubblicità personalizzata. Sul Sito non usiamo tag né cookie di Google per la pubblicità. Google riceve questi dati come titolare autonomo, secondo i termini sulla protezione dei dati di Google Ads e la sua informativa (policies.google.com/privacy); Google LLC può trattarli negli Stati Uniti (punto 13). Se hai dato il consenso con una versione di questa Informativa che non descriveva ancora questo invio, a Google non inviamo nulla. - Dati di contatto pseudonimizzati. Se hai dato il consenso Marketing, o hai spuntato la casella facoltativa per Meta, e compili un modulo, la tua e-mail e il tuo telefono possono essere trasmessi a Meta in forma di hash (una trasformazione irreversibile che Meta usa solo per riconoscere i propri utenti e attribuire la conversione alla campagna). L'hash è una pseudonimizzazione, non un'anonimizzazione: per questo lo facciamo solo con il tuo consenso.
- Contitolarità con Meta. Per la sola raccolta e trasmissione a Meta dei dati tramite Meta Pixel e Conversions API siamo contitolari del trattamento con Meta Platforms Ireland Ltd (art. 26 GDPR), in base al "Controller Addendum" di Meta. Spetta a noi informarti e raccogliere il tuo consenso; Meta è responsabile di garantire i tuoi diritti sui dati che conserva dopo la trasmissione. L'informativa di Meta è su facebook.com/privacy/policy; il contenuto essenziale dell'accordo su facebook.com/legal/controller_addendum. Chi è l'inserzionista. Il titolare del Sito è The Bridge – The Third Millennium Teaching Ltd. L'inserzionista, cioè chi possiede il conto pubblicitario e il dataset su Meta e ha sottoscritto con Meta il "Controller Addendum", è Italian Teaching Srl (P.IVA 02972650184) per le campagne e le pagine rivolte all'Italia e Wayky Iberia S.L. (NIF B75269530) per quelle rivolte alla Spagna.
- Nessuna lista di contatti. Non carichiamo su Meta liste di clienti o di contatti per creare pubblici.
- Pagine dei percorsi per ragazzi e per i genitori. Questi strumenti sono attivi solo con il tuo consenso e solo con dati riferiti al genitore (punto 7).
- Nessun fingerprinting. Non usiamo tecniche di identificazione del dispositivo diverse dai cookie e dagli identificatori dichiarati.
9.4 Contenuti incorporati. Video e mappe si vedono per tutti, anche senza consenso, perché li incorporiamo in modalità senza cookie di profilazione:
- YouTube (Google Ireland Ltd): usiamo l'indirizzo youtube-nocookie.com (modalità a privacy avanzata). YouTube non imposta cookie di profilazione; il lettore può salvare nel browser dati tecnici necessari alla riproduzione già quando il video si carica, e le miniature dei video si caricano dai server di Google (i.ytimg.com);
- Vimeo (Vimeo.com Inc., USA): usiamo l'opzione "Do Not Track" (parametro
dnt=1), con la quale Vimeo non registra statistiche di visione né imposta il cookie di tracciamentovuid; il lettore salva comunque nel browser identificativi casuali tecnici (cookie e memoria locale e di sessione del dominio di Vimeo); - mappe: OpenStreetMap oppure un riquadro con il nome del luogo e un link a Google Maps.
Quando un video o una mappa si carica o lo avvii, il fornitore riceve comunque il tuo indirizzo IP e i dati tecnici del browser, come per ogni contenuto caricato da un altro sito. Se apri il link a Google Maps, lasci il nostro Sito. Alcune pagine caricano inoltre librerie tecniche (stili e script) da reti di distribuzione di terzi, che ricevono l'indirizzo IP e i dati tecnici del browser.
9.5 I nostri profili social. Abbiamo profili su Instagram, Facebook, TikTok e YouTube. Quando visiti un nostro profilo, la piattaforma tratta i tuoi dati secondo la propria informativa e ci fornisce solo statistiche aggregate sull'uso del profilo e dei contenuti (per esempio visualizzazioni, copertura, interazioni e numero di follower), da cui non possiamo risalire a te. Per queste statistiche siamo contitolari con Meta Platforms Ireland Ltd per Facebook e Instagram (art. 26 GDPR, accordo «Page Insights Controller Addendum», facebook.com/legal/terms/page_controller_addendum) e con TikTok Technology Limited per TikTok, secondo i rispettivi accordi; per YouTube, Google Ireland Ltd è titolare autonomo. I profili sono gestiti, insieme alla piattaforma, dalla società del gruppo indicata come inserzionista per il tuo Paese al punto 9.3. Conserviamo le statistiche dei profili e dei contenuti in forma aggregata nella nostra piattaforma interna, senza dati sull'età dei follower, per il nostro legittimo interesse a capire quali contenuti sono utili (art. 6.1.f GDPR). Non raccogliamo con strumenti automatici commenti, messaggi o elenchi di follower; se ci scrivi o commenti, usiamo quei dati solo per risponderti. Per esercitare i tuoi diritti puoi rivolgerti alla piattaforma o scrivere a privacy@thebridgettmt.com.
10. Analisi interna delle campagne pubblicitarie
Cosa facciamo. Per capire quali campagne e quali annunci portano richieste e iscrizioni, e per decidere come investire il budget pubblicitario, usiamo una piattaforma interna gestita da noi. La piattaforma collega:
- l'identificativo della richiesta (lead) nel nostro CRM e la sua data;
- i parametri UTM, la pagina di arrivo, il dominio del sito da cui sei arrivato e, solo se hai accettato la categoria Marketing o hai spuntato la casella facoltativa del modulo, l'identificativo del clic (punto 3.7);
- se la richiesta è arrivata con il solo primo passaggio del modulo o con entrambi (parziale o completa);
- lo stadio della trattativa e le date dei passaggi da uno stadio all'altro (ad esempio: interessato, confermato, iscritto);
con la spesa pubblicitaria per annuncio, che riceviamo dalle piattaforme in forma aggregata.
Conteggio aggregato delle visite e delle interazioni. Quando arrivi su una nostra pagina da un annuncio, la pagina invia al nostro server dei conteggi con il percorso della pagina (senza parametri), gli identificativi di campagna, gruppo di annunci e annuncio, che sono uguali per tutti i visitatori di quell'annuncio, e il nome di ciò che è successo, scelto da un elenco chiuso: la pagina è stata vista; il modulo è comparso, è stato visto, hai toccato un campo (contiamo quale campo, una volta per pagina caricata), hai premuto il pulsante di invio, la verifica del modulo ha fermato l'invio (con il nome del campo da correggere, mai ciò che hai scritto), il primo o il secondo passaggio sono arrivati al nostro server; quale scelta hai fatto nel banner dei consensi (Accetta, Rifiuta, Chiudi o, in «Personalizza», se hai attivato o no il Marketing); quale pulsante o link hai premuto, per categoria e non per indirizzo; se hai aperto e avviato un video e se sei arrivato a metà o alla fine. Contiamo anche se sei ancora nella pagina dopo 10 e 30 secondi e se l'hai scorsa fino a un quarto, metà, tre quarti o fine: solo queste soglie, mai la durata esatta né il punto preciso in cui ti trovi. Contiamo anche quali sezioni della pagina (ad esempio il blocco dei prezzi) sono comparse sullo schermo, una volta per pagina caricata, mai il tempo passato in ciascuna né l'ordine in cui ti muovi nella pagina. Per capire se il modulo funziona nel browser che usi, il nostro server riconosce se arrivi dall'app di Instagram o di Facebook, da un altro browser da telefono o dal computer, e conserva solo questa famiglia, mai i dati del browser. Il nostro server somma tutto in totali per giorno. Non usa cookie né memoria del browser, non conserva l'indirizzo IP né i dati del browser di queste visite, non assegna identificativi, non collega gli eventi tra loro e non condivide i dati con nessuno. Non legge né registra ciò che scrivi nei campi, né dove clicchi nella pagina. Il conteggio non dipende dalla tua scelta nel banner, perché non scrive nulla sul tuo dispositivo e non ti identifica. Non si può quindi sapere chi sei né contare le persone una per una: contiamo eventi, non persone. I totali, che non si riferiscono a nessuna persona, sono conservati 13 mesi (punto 14).
Quali dati non usiamo. Nella piattaforma non ci sono nome, e-mail né numero di telefono. I dati sono pseudonimizzati: si possono ricondurre a una persona solo attraverso il CRM, a cui accedono solo le persone autorizzate. Questa analisi non comporta l'invio di dati alle piattaforme pubblicitarie: da loro riceviamo solo dati di spesa e di rendimento degli annunci.
A cosa serve. Le analisi servono a prendere decisioni sulle campagne (quali annunci tenere, quali cambiare, quanto investire), non decisioni su singole persone.
Percorso delle richieste e valore nel tempo. Per capire dopo quanto tempo e con quale frequenza gli annunci portano a ogni stadio, registriamo la data in cui una richiesta passa da uno stadio all'altro. Per misurare il valore nel tempo di ogni campagna, e per attribuire alla campagna giusta l'avanzamento di chi torna da un annuncio avendo già una trattativa aperta, colleghiamo anche le trattative dello stesso cliente, anche di linee diverse (ad esempio Kindle e Masterclass). Il percorso della singola richiesta può essere consultato solo da una persona autorizzata del nostro team, per controllare come funzionano le campagne: in quelle schermate non compaiono dati sul figlio né i motivi per cui una richiesta non è andata avanti. Il valore nel tempo lo guardiamo solo per annuncio e per gruppo di clienti, e non mostriamo gruppi con meno di 5 persone; il calcolo per singolo cliente resta nella piattaforma interna e nessuna schermata lo mostra. L'assistente di IA e i rapporti usano solo totali. Non inviamo questi dati alle piattaforme pubblicitarie e non li usiamo per decidere su una persona (ad esempio chi chiamare per primo o a chi offrire uno sconto).
Assistente di IA. Per queste analisi usiamo anche un assistente di intelligenza artificiale (Claude, di Anthropic PBC, USA), che agisce come nostro Responsabile in base a un contratto sul trattamento dei dati. All'assistente diamo solo dati aggregati o pseudonimizzati, mai dati di contatto e mai dati che riguardano i figli. Vedi i punti 13 e 16.
Base giuridica e opposizione. Trattiamo questi dati in base al nostro legittimo interesse a misurare l'efficacia della nostra pubblicità (art. 6.1.f GDPR). Abbiamo limitato i dati allo stretto necessario e li pseudonimizziamo. Puoi opporti in qualsiasi momento scrivendo a privacy@thebridgettmt.com: da quel momento escludiamo la tua richiesta da queste analisi. L'opposizione vale anche per le date dei passaggi di stadio e per il collegamento tra le trattative dello stesso cliente.
11. Iscrizione ai percorsi e pagamenti
Sul Sito non si effettuano iscrizioni né pagamenti e non raccogliamo dati di carte o di altri strumenti di pagamento. Se decidi di iscriverti a un percorso, l'iscrizione e il pagamento sono gestiti dalla società del gruppo che organizza i percorsi nel tuo Paese, come titolare autonomo, secondo la propria informativa, che ricevi al momento dell'iscrizione. Per permetterti di completare l'iscrizione, le comunichiamo i dati della tua richiesta (nome, contatti, percorso scelto) in base all'art. 6.1.b GDPR. Per sapere quale società riceve i tuoi dati scrivi a privacy@thebridgettmt.com. Se ti iscrivi a un percorso in un altro Paese, o a un percorso per i genitori come Change Your Life Education, ti indichiamo quale società gestisce l'iscrizione prima che tu la completi.
12. Chi riceve i tuoi dati
Comunichiamo i dati solo ai soggetti necessari a fornirti quanto richiesto o a far funzionare il Sito. Non vendiamo né cediamo i tuoi dati a terzi per le loro finalità commerciali.
| Soggetto | Ruolo | Per cosa |
|---|---|---|
| Google – Google Cloud (data center nell'Unione europea) | Responsabile | Hosting del Sito e del sistema di gestione dei contenuti ("Woppy"), gestiti da noi; log del server; registro dei consensi |
| Cloudflare Inc. (USA) | Responsabile | Rete di distribuzione dei contenuti e protezione da attacchi: tutte le visite al Sito passano da Cloudflare, che tratta indirizzo IP, pagina richiesta e dati tecnici del browser; fa anche da tramite per l'invio dei moduli a Nubble, trattenendo i dati solo il tempo necessario (punto 5.1) |
| Nubble S.r.l. (Italia, server in Germania) | Responsabile | CRM, moduli, gestione delle richieste, invio delle e-mail |
| Tally BV (Belgio) | Responsabile | Moduli |
| Zoom Communications Inc. (USA) | Responsabile | Videochiamate e webinar |
| Google (Google Meet); Google Ireland Ltd (YouTube) | Responsabile per Google Meet; titolare autonomo per YouTube | Videochiamate; video incorporati |
| Google Ireland Ltd e Google LLC (Google Ads) | Titolare autonomo | Misurazione delle conversioni degli annunci Google, solo con la casella facoltativa del modulo (punto 9.3) |
| Meta Platforms Ireland Ltd | Contitolare (raccolta e trasmissione tramite Meta Pixel e Conversions API); titolare autonomo per i trattamenti successivi | Pubblicità e misurazione |
| Anthropic PBC (USA) | Responsabile | Assistente di IA per l'analisi interna delle campagne, solo su dati aggregati o pseudonimizzati |
| Vimeo.com Inc. (USA) | Titolare autonomo | Video incorporati |
| OpenStreetMap Foundation (Regno Unito), se usiamo le sue mappe | Titolare autonomo | Mappe incorporate |
| WhatsApp Ireland Ltd | Titolare autonomo | Canale di contatto |
| Società del gruppo che organizzano i percorsi in Italia e in Spagna | Titolari autonomi (punto 11) | Iscrizioni e pagamenti |
| Consulenti legali, fiscali e assicurativi; banche; autorità | Titolari autonomi o Responsabili | Adempimenti e difesa dei diritti |
| Persone autorizzate (dipendenti e collaboratori, docenti e tutor) | Autorizzati sotto la nostra autorità | Le attività descritte in questa Informativa |
L'elenco aggiornato dei Responsabili si può richiedere a privacy@thebridgettmt.com.
13. Trasferimenti di dati fuori dallo Spazio economico europeo
Il Titolare ha sede a Malta. Alcuni fornitori trattano i dati, in tutto o in parte, negli Stati Uniti o nel Regno Unito. Per questi trasferimenti usiamo le garanzie del Capo V del GDPR:
- la decisione di adeguatezza sul Data Privacy Framework UE–USA (decisione (UE) 2023/1795), per i fornitori statunitensi certificati: Cloudflare Inc., Google LLC, Meta Platforms Inc., Vimeo.com Inc. e Zoom Communications Inc. La decisione è stata confermata dal Tribunale dell'UE il 3 settembre 2025 (causa T-553/23); è pendente un'impugnazione davanti alla Corte di giustizia (C-703/25 P). Con questi fornitori sono in vigore anche le Clausole contrattuali standard come garanzia di riserva;
- le Clausole contrattuali standard approvate dalla Commissione europea (decisione (UE) 2021/914), con valutazione d'impatto del trasferimento, per Anthropic PBC;
- la decisione di adeguatezza per il Regno Unito, per OpenStreetMap Foundation, se usiamo le sue mappe.
Puoi chiederci copia delle garanzie adottate scrivendo a privacy@thebridgettmt.com. L'elenco dei Paesi richiesto dalla legge svizzera è al punto 20.
14. Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Log del server (con indirizzi IP) | 6 mesi, salvo necessità di accertare abusi |
| Dati del modulo nel nostro servizio di inoltro (in attesa di essere inviati al CRM o a Meta) | Primo passaggio dei moduli in due passaggi: circa 15 minuti, al massimo 20. Se il CRM o Meta non rispondono: fino a 7 giorni. Poi cancellati |
| Dati per collegare a Meta l'avanzamento della richiesta (hash di e-mail e telefono, identificativo casuale), solo con la casella facoltativa del modulo | 180 giorni dall'invio del modulo, o fino alla revoca se prima. Poi cancellati |
| Richieste di informazioni non seguite da iscrizione | 24 mesi dall'ultimo contatto, poi cancellazione |
| Dati del minore forniti dal genitore (comprese le fasce d'età dei figli nel modulo per i genitori), senza iscrizione | 12 mesi dall'ultimo contatto |
| Dati di chiamate, videochiamate, webinar e download | 24 mesi dall'ultimo contatto |
| Conversazioni WhatsApp ed e-mail | 12 mesi dall'ultimo messaggio, salvo iscrizione |
| Dati di clienti e partecipanti ai percorsi | Durata del rapporto e successivi 10 anni per obblighi fiscali e di legge |
| Consenso alle comunicazioni commerciali e dati usati per inviarle | Fino alla revoca; i contatti inattivi da 24 mesi vengono comunque tolti dalle liste di marketing |
| Dati di apertura e clic delle e-mail | 12 mesi |
| Dati pseudonimizzati dell'analisi interna delle campagne | Per lo stesso periodo dei dati della richiesta a cui si riferiscono; poi cancellati o resi anonimi |
| Date dei passaggi di stadio e percorso della singola richiesta (dati pseudonimizzati) | 24 mesi dall'ultimo passaggio di stadio, anche se la richiesta si conserva più a lungo; poi cancellati. Restano solo i totali per annuncio, che non si riferiscono a nessuna persona |
| Collegamento tra le trattative dello stesso cliente (calcolo del valore nel tempo) | Solo per il tempo necessario al calcolo e non oltre la cancellazione della richiesta; poi restano solo i totali per annuncio |
| Totali aggregati delle visite e delle interazioni (nessun dato personale) | 13 mesi, poi cancellati |
| Testimonianze, foto, video pubblicati | Fino alla revoca del consenso o per la durata indicata nell'autorizzazione |
| Dati raccolti tramite cookie | Durata di ciascun cookie, indicata nella Cookie Policy |
| Registro delle scelte sui cookie (prova del consenso) | 12 mesi dalla scelta |
| Dati necessari a difendere un diritto in giudizio | Per la durata del contenzioso e dei termini di prescrizione |
Alla scadenza i dati vengono cancellati o resi anonimi.
15. I tuoi diritti
Puoi chiederci in ogni momento di:
- accedere ai tuoi dati e ricevere informazioni su come li usiamo (art. 15);
- rettificarli se inesatti o incompleti (art. 16);
- cancellarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato strutturato e trasferirli a un altro titolare (portabilità, art. 20);
- opporti ai trattamenti basati sul legittimo interesse, compresa l'analisi interna delle campagne, per motivi legati alla tua situazione (art. 21.1);
- opporti in qualsiasi momento, gratuitamente e senza motivare, al marketing diretto, compresa la profilazione collegata (art. 21.2 e 21.3);
- revocare il consenso quando vuoi, senza conseguenze sui trattamenti già effettuati (art. 7.3): per i cookie dal pulsante "Preferenze cookie", per le e-mail dal link di cancellazione, per il resto scrivendoci.
Per esercitare i diritti scrivi a privacy@thebridgettmt.com. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, avvisandoti. Potremmo chiederti di confermare la tua identità. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
Reclamo. Se ritieni che il trattamento violi la legge, puoi proporre reclamo a un'autorità di controllo. L'autorità capofila per il Titolare è l'Information and Data Protection Commissioner (IDPC) di Malta, Second Floor, Airways House, High Street, Sliema SLM 1549, idpc.org.mt. Puoi rivolgerti anche all'autorità del Paese in cui vivi, lavori o in cui è avvenuta la presunta violazione, ad esempio:
- Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it;
- Spagna: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, aepd.es;
- Francia: Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr;
- Regno Unito: Information Commission (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.
Le autorità degli altri Paesi europei sono elencate sul sito del Comitato europeo per la protezione dei dati (edpb.europa.eu); quelle dei Paesi con regole specifiche sono al punto 20. Puoi anche rivolgerti all'autorità giudiziaria.
16. Decisioni automatizzate, profilazione e intelligenza artificiale
Nessuna decisione automatizzata con effetti significativi. Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o che incidano in modo significativo su di te (art. 22 GDPR). La valutazione dell'idoneità ai percorsi, anche per i ragazzi, l'ammissione e le condizioni sono sempre decise da persone del nostro team.
Profilazione per finalità di marketing. Le piattaforme pubblicitarie usano i propri algoritmi per scegliere a chi mostrare i nostri annunci, sulla base dei dati raccolti con il tuo consenso (punto 9.3). Puoi opporti e revocare il consenso in qualsiasi momento (punto 15).
Come usiamo l'intelligenza artificiale.
- Analisi delle campagne. Usiamo un assistente di IA (Claude, di Anthropic PBC) per analizzare i risultati delle campagne pubblicitarie, solo su dati aggregati o pseudonimizzati, senza dati di contatto e mai con dati che riguardano i figli (punto 10). L'assistente ci aiuta a decidere sulle campagne, non su singole persone.
- Supporto interno. Usiamo strumenti di IA generativa come supporto al lavoro del team: bozze di testi, traduzioni, grafica, organizzazione del lavoro. Non inseriamo in questi strumenti dati di minori né dati particolari (ad esempio sulla salute).
- Fornitori. Usiamo solo fornitori che si impegnano per contratto a non usare i nostri dati per addestrare i propri modelli.
- Revisione umana. Le risposte alle tue richieste e i testi che pubblichiamo sono sempre rivisti da una persona.
- Nessun chatbot. Oggi sul Sito e sui nostri canali non ci sono chatbot o assistenti virtuali basati sull'IA: ti rispondono sempre persone del nostro team. Se un giorno ne introdurremo uno, te lo diremo all'inizio della conversazione e aggiorneremo questa Informativa.
- Contenuti generati con l'IA. Le immagini, i video e gli audio realistici creati o modificati in modo significativo con l'IA sono segnalati come tali sul contenuto stesso (art. 50 del Regolamento (UE) 2024/1689, "AI Act"). Non creiamo mai contenuti sintetici che ritraggano minori.
- Minori. Non mettiamo strumenti di IA a disposizione dei minori. Nei percorsi per ragazzi non usiamo sistemi di riconoscimento delle emozioni né strumenti di IA che valutino i partecipanti.
17. Come proteggiamo i dati
Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessione cifrata (HTTPS); accesso al Sito, al CRM e agli strumenti limitato al personale autorizzato, con credenziali personali e autenticazione a due fattori; registrazione degli accessi; aggiornamento dei sistemi; backup; istruzioni scritte al personale; accordi con i fornitori; pannello di gestione dei contenuti accessibile solo agli utenti autorizzati; server raggiungibili solo attraverso la nostra rete di protezione; pseudonimizzazione dei dati usati per l'analisi delle campagne. In caso di violazione dei dati che comporti un rischio per i tuoi diritti, informiamo l'IDPC entro 72 ore e, se il rischio è elevato, anche te.
18. Modifiche a questa Informativa
Possiamo aggiornare questa Informativa quando cambiano gli strumenti, i fornitori o la legge. La versione in vigore è sempre quella pubblicata su questa pagina, con la data in alto. Se le modifiche riguardano trattamenti basati sul consenso, te lo chiederemo di nuovo; per le altre modifiche rilevanti te ne daremo notizia sul Sito o, se sei un nostro contatto, via e-mail.
19. Informazioni legali sul Sito
Ai sensi della direttiva 2000/31/CE (Electronic Commerce Act maltese, Cap. 426, e art. 7 D.Lgs. 70/2003):
The Bridge – The Third Millennium Teaching Ltd · CMS House, Third Floor, St. Peter's Street, San Gwann SGN 2310, Malta · Registro: Malta Business Registry, n. C116263 · Partita IVA MT 3292-4705 · E-mail: privacy@thebridgettmt.com.
Le condizioni di vendita dei percorsi ti vengono fornite al momento dell'iscrizione dalla società che la gestisce (punto 11).
20. Informazioni specifiche per Paese
Questa Informativa vale per tutti gli utenti del Sito. Le leggi di alcuni Paesi prevedono regole o diritti aggiuntivi, che trovi qui sotto. Se vivi in un Paese non elencato, si applicano le regole generali dell'Informativa.
Se ti trovi nel Regno Unito
Se ti trovi nel Regno Unito, hai i diritti descritti al punto 15 anche ai sensi dello UK GDPR e del Data Protection Act 2018. Puoi esercitarli scrivendo a privacy@thebridgettmt.com.
Reclami. Puoi presentare reclamo all'Information Commission (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk. Ti consigliamo di contattarci prima, perché potremmo risolvere il problema più rapidamente.
Se ti trovi in Svizzera
Si applica anche la Legge federale sulla protezione dei dati (LPD) del 25 settembre 2020.
Comunicazione di dati all'estero. I tuoi dati possono essere comunicati ai seguenti Stati: Stati membri dell'Unione europea e dello Spazio economico europeo, Regno Unito (Stati con protezione adeguata secondo l'Allegato 1 dell'Ordinanza sulla protezione dei dati); Stati Uniti (verso fornitori certificati secondo lo Swiss-U.S. Data Privacy Framework e, negli altri casi, sulla base delle Clausole contrattuali standard riconosciute dall'Incaricato federale). L'elenco dei fornitori è ai punti 12 e 13.
Cookie. Puoi opporti in ogni momento all'uso di strumenti non strettamente necessari dal pulsante "Preferenze cookie".
Reclami. Puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, edoeb.admin.ch.
Se ti trovi in Francia
Minori. In Francia un minore può acconsentire da solo ai servizi online a partire da 15 anni; sotto i 15 anni il consenso è dato congiuntamente dal minore e dal titolare della responsabilità genitoriale (art. 45 della legge n. 78-17 del 6 gennaio 1978). I nostri moduli sono riservati ai maggiorenni.
Cookie. Puoi rifiutare tutti gli strumenti non necessari con un pulsante presentato allo stesso livello e con lo stesso aspetto del pulsante di accettazione. Conserviamo la tua scelta, sia di consenso sia di rifiuto, per 6 mesi (180 giorni); poi te la chiediamo di nuovo.
Telefonate commerciali. Ti chiamiamo per proporti i nostri percorsi solo se ci hai dato il tuo consenso preventivo (art. L.223-1 Code de la consommation). Il consenso vale al massimo 12 mesi e puoi revocarlo in ogni momento, anche a voce durante la chiamata. Conserviamo la prova del consenso per 3 anni.
Istruzioni post mortem. Puoi darci istruzioni sulla conservazione, cancellazione e comunicazione dei tuoi dati dopo la tua morte (art. 85 legge 78-17) scrivendo a privacy@thebridgettmt.com.
Reclami. Puoi rivolgerti alla CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Se ti trovi in Spagna
Minori. In Spagna un minore può acconsentire da solo al trattamento dei propri dati a partire da 14 anni (art. 7 Ley Orgánica 3/2018). Sotto i 14 anni serve il consenso del genitore o tutore. I nostri moduli sono riservati ai maggiorenni.
Comunicazioni commerciali. Ti inviamo comunicazioni commerciali per e-mail e ti chiamiamo per proporti i nostri percorsi solo con il tuo consenso. Rispettiamo i sistemi di esclusione pubblicitaria (Lista Robinson, art. 23 LOPDGDD).
Reclami. Puoi rivolgerti all'Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, aepd.es.
Se ti trovi in Germania o in Austria
Minori. L'età per acconsentire da soli ai servizi online è 16 anni in Germania e 14 anni in Austria. I nostri moduli sono riservati ai maggiorenni.
Cookie. Archiviamo informazioni sul tuo dispositivo, o vi accediamo, solo se è strettamente necessario per fornirti il servizio richiesto oppure con il tuo consenso (§ 25 TDDDG; § 165 TKG 2021).
Pubblicità. Ti contattiamo per e-mail o telefono a fini promozionali solo con il tuo consenso preventivo ed espresso.
Reclami. Puoi rivolgerti all'autorità di protezione dei dati del tuo Land (elenco su bfdi.bund.de) oppure, in Austria, alla Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.
Se ti trovi in Belgio, nei Paesi Bassi o in Lussemburgo
Minori. L'età per acconsentire da soli ai servizi online è 13 anni in Belgio e 16 anni nei Paesi Bassi e in Lussemburgo. I nostri moduli sono riservati ai maggiorenni.
Chiamate commerciali. In Belgio non chiamiamo i numeri iscritti alla lista "Ne m'appelez plus / Bel me niet meer", salvo tuo consenso espresso. Nei Paesi Bassi ti chiamiamo a fini commerciali solo con il tuo consenso.
Reclami. Belgio: Autorité de protection des données / Gegevensbeschermingsautoriteit, Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be. Paesi Bassi: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. Lussemburgo: Commission nationale pour la protection des données, 15 Boulevard du Jazz, 4370 Belvaux, cnpd.lu.
Se ti trovi in un altro Paese
Se ti trovi in un altro Stato dell'Unione europea o dello Spazio economico europeo, si applicano il GDPR e la legge nazionale sui cookie e sulle comunicazioni elettroniche del tuo Paese. Puoi rivolgerti all'autorità del tuo Paese (elenco su edpb.europa.eu). Se ti trovi fuori dall'Europa, trattiamo i tuoi dati secondo il GDPR, che si applica a noi in quanto titolare stabilito a Malta. Potrebbero applicarsi anche le leggi del tuo Paese: per qualsiasi domanda scrivici a privacy@thebridgettmt.com.
Per qualsiasi domanda su questa Informativa: privacy@thebridgettmt.com.