Ultimo aggiornamento: 20 ottobre 2026
Questa informativa ti spiega quali dati personali trattiamo quando visiti il sito ils-milan.com, ci scrivi, iscrivi te stesso o un familiare a un corso o compri una carta regalo: perché li usiamo, su quale base giuridica, per quanto tempo li conserviamo, a chi li comunichiamo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 30 giugno 2003, n. 196 (“Codice privacy”), come modificato dal D.Lgs. 10 agosto 2018, n. 101.
1. Titolare del trattamento
Il titolare del trattamento è ILS Milan S.r.l., Viale Monza 142, 20127 Milano (MI), P.IVA e C.F. 10984370961.
- Email: [email protected]
- PEC: [email protected]
- Telefono: +39 02 8973 4410
- Segreteria: lunedì–venerdì 9:00–19:30, sabato 9:30–13:00
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché la nostra attività non rientra nei casi in cui è obbligatorio (art. 37 GDPR). Per qualsiasi domanda su questa informativa o sui tuoi dati puoi usare i contatti qui sopra.
2. Quali dati trattiamo e da dove arrivano
2.1 Richieste di informazioni
Quando ci scrivi con i moduli del sito, per email, per telefono o su WhatsApp trattiamo i dati che ci dai: nome e cognome, email, numero di telefono, il corso che ti interessa e quello che scegli di raccontarci nel messaggio, per esempio l’età di chi vuoi iscrivere o da che livello parte.
2.2 Iscrizioni, acquisti e pagamenti
Per gestire un ordine o un’iscrizione trattiamo nome e cognome, email, telefono, indirizzo, dati di fatturazione (compreso il codice fiscale, che serve per emettere la fattura), i prodotti acquistati, gli importi, il metodo e lo stato del pagamento. Per le carte regalo trattiamo anche il nome di chi riceve il regalo, l’eventuale dedica, l’indirizzo email a cui inviare la carta digitale o l’indirizzo di spedizione della busta.
Sul sito non si inseriscono dati di carte di pagamento: si paga con bonifico bancario oppure in sede, con carta o bancomat. Del bonifico conosciamo i dati che compaiono sull’estratto conto (ordinante, IBAN, importo, data, causale). Per i pagamenti in sede i dati della carta sono trattati dalla banca che gestisce il POS: noi riceviamo solo la ricevuta della transazione e non conserviamo il numero della tua carta.
2.3 Dati della persona iscritta: minori e familiari
Spesso chi compra non è chi frequenta: un genitore iscrive il figlio, una figlia iscrive la madre, un nipote regala un corso al nonno. In questi casi i dati della persona iscritta ci arrivano da chi fa l’ordine (art. 14 GDPR): nome e cognome, età o data di nascita, livello di partenza e, per i minori, i recapiti del genitore e i nomi degli adulti autorizzati a riprenderlo all’uscita, oltre all’eventuale autorizzazione all’uscita autonoma. Chi ci comunica i dati di un’altra persona deve essere legittimato a farlo e deve farle conoscere questa informativa.
Durante il corso registriamo le presenze, l’esito del test di livello e i brevi report che inviamo alla fine di ogni modulo, e prepariamo l’attestato di frequenza.
Non ti chiediamo dati sulla salute. Se però scegli di comunicarci informazioni di questo tipo, per esempio un’allergia alimentare per il campus o un’esigenza particolare di apprendimento, le usiamo solo per tutelare la persona iscritta, sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a, GDPR), e le condividiamo solo con i docenti che seguono il gruppo.
2.4 Dati di navigazione
I sistemi che fanno funzionare il sito registrano alcuni dati tecnici a ogni visita: indirizzo IP, tipo di browser e di dispositivo, data e ora della richiesta, pagina richiesta ed esito della risposta. Li usiamo solo per far funzionare il sito e proteggerlo da abusi; non li usiamo per identificarti, salvo che servano all’autorità giudiziaria per accertare reati. Sui cookie trovi tutte le informazioni nella Cookie Policy.
2.5 Newsletter
Se ti iscrivi alla newsletter trattiamo il tuo indirizzo email e, se ce lo dai, il tuo nome. L’iscrizione è facoltativa: non la attiviamo mai se non sei tu a chiederla.
3. I moduli di contatto
I moduli del sito sono realizzati con il plugin Contact Form 7 per WordPress. Quando invii un modulo, il messaggio ci arriva per email e viene anche salvato nel database del sito, che si trova sui server del nostro fornitore di hosting. Lo leggono solo le persone della segreteria che rispondono alle richieste. I campi obbligatori sono segnalati: senza quei dati non riusciamo a risponderti.
Per risponderti non ti chiediamo un consenso, perché il trattamento serve a dare seguito a una tua richiesta (art. 6, par. 1, lett. b, GDPR). Se la richiesta non si trasforma in un’iscrizione, cancelliamo il messaggio, dal database e dalla posta, dopo 24 mesi dall’ultimo contatto.
4. Finalità e basi giuridiche
| Perché usiamo i dati | Base giuridica |
|---|---|
| Rispondere alle richieste di informazioni, organizzare la lezione di prova gratuita e il test di livello | Misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR) |
| Gestire iscrizioni e ordini: conferma, pagamento, calendario, presenze, recuperi, report e attestato di frequenza, invio o spedizione delle carte regalo, comunicazioni di servizio (per esempio un cambio di orario) | Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) |
| Emettere fatture e documenti fiscali, tenere la contabilità, rispondere alle richieste delle autorità | Adempimento di obblighi di legge (art. 6, par. 1, lett. c, GDPR) |
| Proteggere il sito da abusi e attacchi informatici; far valere o difendere i nostri diritti, anche in giudizio | Legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR) |
| Se sei già nostro cliente, scriverti all’email che ci hai dato per proporti corsi simili a quelli che hai acquistato | Legittimo interesse (art. 6, par. 1, lett. f, GDPR e art. 130, comma 4, Codice privacy). Puoi opporti in ogni momento, anche con il link presente in ogni email |
| Inviarti la newsletter con le novità della scuola | Consenso (art. 6, par. 1, lett. a, GDPR), revocabile in ogni momento |
| Usare le informazioni sulla salute che scegli di comunicarci | Consenso esplicito (art. 9, par. 2, lett. a, GDPR) |
Fornire i dati necessari all’iscrizione e all’acquisto è un requisito per concludere il contratto: senza di essi non possiamo accettare l’ordine. L’iscrizione alla newsletter è facoltativa e non ha alcun effetto sui corsi. Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione (art. 22 GDPR).
5. Per quanto tempo conserviamo i dati
| Dati | Per quanto tempo |
|---|---|
| Richieste di contatto non seguite da un’iscrizione | 24 mesi dall’ultimo contatto |
| Dati di iscrizione, ordini, presenze e corrispondenza | Per la durata del rapporto e per 10 anni dalla sua conclusione, pari al termine di prescrizione ordinaria (art. 2946 c.c.) |
| Fatture, scritture e documenti contabili, compresi i dati dei pagamenti | 10 anni (art. 2220 c.c.) |
| Informazioni sulla salute comunicate volontariamente | Fino alla fine del corso o del campus, poi le cancelliamo |
| Email per proporti corsi simili | Fino alla tua opposizione e comunque non oltre 24 mesi dalla fine dell’ultimo corso frequentato |
| Newsletter | Fino a quando revochi il consenso, cioè ti disiscrivi |
| Dati di navigazione (log tecnici) | Non oltre 6 mesi, salvo che servano per accertare reati |
Scaduti questi termini cancelliamo i dati o li rendiamo anonimi. Se è in corso una contestazione, possiamo conservarli fino a quando si chiude.
6. A chi comunichiamo i dati
All’interno della scuola i dati sono trattati dal personale della segreteria e dai docenti, autorizzati e istruiti ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice privacy. Ognuno vede solo quello che gli serve: il docente, per esempio, vede l’elenco del suo gruppo e i recapiti dei genitori, non i dati dei pagamenti.
I dati possono inoltre essere comunicati a:
- fornitori che lavorano per nostro conto, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR quando previsto: il fornitore di hosting che ospita il sito e il suo database, il fornitore del servizio di posta elettronica, lo studio del commercialista che tiene la nostra contabilità;
- soggetti che trattano i dati come titolari autonomi: le banche e gli operatori che gestiscono bonifici e pagamenti con il POS, Poste Italiane S.p.A. per la spedizione delle carte regalo in busta, WhatsApp Ireland Limited se ci scrivi su WhatsApp;
- autorità pubbliche, quando la legge lo impone, per esempio l’amministrazione finanziaria.
Non vendiamo i tuoi dati e non li diffondiamo. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
7. Trasferimenti fuori dall’Unione europea
Di regola i dati sono trattati all’interno dell’Unione europea e non li trasferiamo in paesi fuori dallo Spazio economico europeo. Se un nostro fornitore, per esempio il servizio di posta elettronica, dovesse trattarli anche fuori dallo SEE, il trasferimento avverrebbe solo con le garanzie previste dagli artt. 44–49 GDPR: verso paesi per i quali la Commissione europea ha adottato una decisione di adeguatezza (art. 45) oppure sulla base delle clausole contrattuali tipo approvate dalla Commissione (art. 46). Puoi chiederci informazioni sulle garanzie adottate e ottenerne copia.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 GDPR:
- accesso (art. 15): sapere se trattiamo dati che ti riguardano e riceverne copia;
- rettifica (art. 16): correggere dati inesatti o completarli;
- cancellazione (art. 17): ottenere la cancellazione dei dati, nei casi previsti;
- limitazione (art. 18): chiedere che i dati vengano solo conservati, per esempio mentre verifichiamo una tua contestazione;
- portabilità (art. 20): ricevere in un formato di uso comune i dati che ci hai fornito sulla base del contratto o del consenso, o farli trasmettere a un altro titolare;
- opposizione (art. 21): opporti, per motivi legati alla tua situazione particolare, ai trattamenti basati sul legittimo interesse e, sempre e senza motivare, all’invio di comunicazioni promozionali;
- non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato (art. 22): non ne prendiamo;
- revoca del consenso (art. 7, par. 3, GDPR): in ogni momento, senza che questo renda illecito il trattamento svolto prima della revoca.
Per esercitarli scrivi a [email protected] o a [email protected], oppure manda una lettera a ILS Milan S.r.l., Viale Monza 142, 20127 Milano (MI). Non costa nulla. Ti rispondiamo entro un mese dalla richiesta; nei casi più complessi il termine può essere prorogato di due mesi, e in quel caso te lo comunichiamo entro il primo mese (art. 12, par. 3, GDPR). Se abbiamo dubbi ragionevoli sulla tua identità, possiamo chiederti le informazioni necessarie a confermarla.
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, oppure rivolgerti all’autorità giudiziaria (art. 79 GDPR).
9. Minori
I corsi per ragazzi sono pensati per chi ha dagli 11 ai 17 anni, ma il contratto lo conclude sempre un adulto: il genitore o chi esercita la responsabilità genitoriale. È lui o lei che fa l’iscrizione, ci fornisce i dati del minore, riceve le nostre comunicazioni ed esercita per conto del minore i diritti descritti sopra. Ordini e moduli di contatto sono riservati ai maggiorenni: se ci accorgiamo che un minore ci ha inviato i propri dati senza il coinvolgimento di un genitore, li cancelliamo.
10. I dati sui tuoi dispositivi
Nelle lezioni e nell’assistenza a domicilio lavoriamo spesso sul tuo smartphone o sul tuo computer. I dati che contengono restano tuoi: non ne facciamo copia e non ti chiediamo di comunicarci le password. Quando serve inserirle, le digiti tu.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio se cambiano i nostri servizi o la normativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento. Se le modifiche sono rilevanti, te lo comunichiamo per email.