Art. 1 - Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
| Denominazione | EduNova S.r.l. Società Benefit |
| Marchio commerciale | Classifica Scuole |
| Sede legale | Via Tommaso Grossi, 2 - 20121 Milano (MI) |
| P.IVA / C.F. | 13672300962 |
| Registro Imprese | MI - 2737450 Camera di Commercio di Milano |
| info@classificascuole.it | |
| Email Privacy | privacy@classificascuole.it |
| Sito web | www.classificascuole.it |
| Telefono | 338.6753984 |
Art. 2 - Responsabile della Protezione dei Dati (DPO)
Laddove previsto dalla normativa applicabile, il Titolare ha provveduto alla nomina di un Responsabile della Protezione dei Dati (Data Protection Officer - DPO).
Il DPO: In fase di nomina
| Nome e Cognome DPO | In fase di nomina |
| Email DPO | dpo@classificascuole.it |
| Indirizzo postale | c/o EduNova S.r.l. SB - All'attenzione del DPO |
Art. 3 - Categorie di Dati Personali Trattati
Il Titolare tratta le seguenti categorie di dati personali:
3.1 Dati forniti volontariamente dagli utenti
- Dati identificativi: nome, cognome, denominazione dell'istituto scolastico
- Dati di contatto: indirizzo email, numero di telefono
- Dati professionali: ruolo e qualifica all'interno dell'istituto scolastico (per gli utenti B2B)
- Credenziali di accesso: username e password (in forma cifrata) per gli utenti registrati
- Contenuti generati dall'utente: recensioni, valutazioni, commenti, immagini e documenti caricati sulla piattaforma
3.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita
- Dati di interazione: click, preferenze, ricerche effettuate sulla piattaforma
- Dati tecnici: cookie e tecnologie di tracciamento (secondo quanto indicato nella Cookie Policy)
3.3 Dati raccolti da fonti pubbliche (specifico per istituzioni scolastiche)
Per le istituzioni scolastiche oggetto di censimento sulla piattaforma, il Titolare tratta dati raccolti dalle seguenti fonti pubbliche:
- Ministero dell'Istruzione e del Merito (MIM/MUR): denominazione istituto, codice meccanografico, tipologia, indirizzo, numero alunni, numero classi, strutture e servizi
- Siti web istituzionali delle scuole: indirizzi email istituzionali, recapiti telefonici, informazioni sull'offerta formativa
- Banche dati pubbliche: informazioni accessibili al pubblico e di dominio pubblico
Base giuridica per questo trattamento: legittimo interesse del Titolare a garantire l'accuratezza delle informazioni pubbliche sulla piattaforma (art. 6.1.f GDPR), nel rispetto dei diritti e delle libertà fondamentali degli interessati.
3.4 Dati sensibili
Il Titolare NON raccoglie né tratta categorie particolari di dati personali (dati sensibili) ai sensi dell'art. 9 GDPR, né dati relativi a condanne penali ai sensi dell'art. 10 GDPR, salvo diversa e specifica indicazione in apposite sezioni della piattaforma.
Art. 4 - Finalità e Basi Giuridiche del Trattamento
Il Titolare tratta i dati personali per le seguenti finalità:
| Finalità | Base Giuridica | Conservazione |
|---|---|---|
| Erogazione servizi piattaforma (navigazione, ricerca, comparazione scuole) | Esecuzione contratto / misure precontrattuali (art. 6.1.b GDPR) | Durata rapporto + 24 mesi |
| Registrazione e gestione account utente | Esecuzione contratto (art. 6.1.b GDPR) | Durata account + 24 mesi |
| Censimento e pubblicazione dati pubblici istituzioni scolastiche | Legittimo interesse (art. 6.1.f GDPR) | Fino ad aggiornamento/cancellazione |
| Comunicazioni informative sullo stato del profilo scuola (verifica dati) | Legittimo interesse (art. 6.1.f GDPR) | Fino ad opposizione |
| Comunicazioni commerciali e promozionali (servizi Premium) | Consenso (art. 6.1.a GDPR) | Fino a revoca consenso |
| Assistenza clienti e gestione reclami | Esecuzione contratto / obbligo legale (art. 6.1.b, 6.1.c GDPR) | 5 anni |
| Adempimenti fiscali, contabili e legali | Obbligo legale (art. 6.1.c GDPR) | 10 anni |
| Analisi statistica e miglioramento servizi (dati aggregati e anonimi) | Legittimo interesse (art. 6.1.f GDPR) | 12 mesi |
| Prevenzione frodi e sicurezza informatica | Legittimo interesse (art. 6.1.f GDPR) | 12 mesi |
Art. 5 - Comunicazioni Commerciali e Marketing
5.1 Marketing con consenso
Previo consenso esplicito dell'interessato (art. 6.1.a GDPR), il Titolare potrà inviare comunicazioni commerciali e promozionali relative a:
- Servizi Premium per la gestione del profilo scuola
- Analytics e statistiche di visibilità
- Nuove funzionalità della piattaforma
- Offerte, promozioni e sconti dedicati
- Webinar, eventi e contenuti formativi
Le comunicazioni potranno essere inviate tramite: email, SMS, telefono.
Il consenso al marketing è facoltativo e revocabile in qualsiasi momento senza pregiudizio per l'utilizzo dei servizi base della piattaforma.
5.2 Modalità di revoca del consenso al marketing
L'interessato può revocare il consenso al marketing in qualsiasi momento:
- Cliccando il link 'Annulla iscrizione' presente in ogni email commerciale
- Inviando una email a: privacy@classificascuole.it con oggetto 'Revoca consenso marketing'
- Accedendo alle impostazioni del proprio account (sezione Privacy e Consensi)
- Contattandoci telefonicamente al numero 338.6753984
5.3 Soft spam (comunicazioni a clienti esistenti)
Ai sensi dell'art. 130, comma 4, del D.Lgs. 196/2003, il Titolare potrà inviare comunicazioni commerciali relative a servizi analoghi a quelli già acquistati, senza necessità di consenso preventivo, ai clienti che hanno già stipulato un contratto con Classifica Scuole ed EduNova s.r.l. SB. In ogni caso, sarà sempre garantita la possibilità di opporsi a tali comunicazioni.
Art. 6 - Destinatari e Categorie di Destinatari dei Dati
I dati personali potranno essere comunicati alle seguenti categorie di destinatari:
6.1 Soggetti che trattano dati per conto del Titolare (Responsabili del trattamento)
- Provider di servizi cloud e hosting (es. server, database)
- Provider di servizi email e comunicazione (es. HubSpot per CRM e email marketing)
- Provider di servizi analytics (es. Google Analytics)
- Provider di servizi di pagamento (es. Stripe, PayPal)
- Provider di servizi di assistenza e customer care
- Società di consulenza legale, fiscale e contabile
Tutti i Responsabili del trattamento sono stati nominati formalmente ai sensi dell'art. 28 GDPR e offrono garanzie sufficienti in materia di sicurezza dei dati.
6.2 Soggetti autonomi titolari del trattamento
- Autorità pubbliche e organi giudiziari: solo su specifica richiesta di legge o provvedimento dell'autorità
- Istituti di credito e banche: per la gestione dei pagamenti
6.3 Trasferimento dati extra-UE
Alcuni provider utilizzati dal Titolare (es. Google, HubSpot) potrebbero trasferire dati verso Paesi extra-UE. In tali casi, il Titolare si assicura che il trasferimento avvenga nel rispetto delle garanzie previste dal GDPR (art. 46), in particolare attraverso:
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
- Eventuali decisioni di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework)
Art. 7 - Periodo di Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto dei termini di prescrizione legale.
In particolare:
| Tipo di dato / Finalità | Periodo di Conservazione |
|---|---|
| Dati account utente | Per tutta la durata dell'account + 24 mesi dalla disattivazione |
| Dati contratti e fatturazione | 10 anni (obbligo legale fiscale) |
| Consensi marketing | Fino a revoca del consenso + 5 anni (prova consenso) |
| Dati di navigazione e log tecnici | 12 mesi |
| Comunicazioni email (DEM informative) | 6 mesi dalla data di invio |
| Opposizioni al trattamento | Permanentemente (blacklist) |
| Richieste di esercizio diritti GDPR | 5 anni dalla gestione della richiesta |
| Dati pubblici istituzioni scolastiche | Fino ad aggiornamento o richiesta di cancellazione |
Art. 8 - Diritti degli Interessati
In conformità agli artt. 15-22 del GDPR, gli interessati hanno il diritto di:
Diritto di accesso (art. 15)
Ottenere conferma che sia in corso un trattamento di dati personali che la riguardano e, in tal caso, accedere alle informazioni relative al trattamento.
Diritto di rettifica (art. 16)
Ottenere la rettifica dei dati personali inesatti o il completamento dei dati incompleti.
Diritto alla cancellazione (art. 17)
Ottenere la cancellazione dei dati personali ('diritto all'oblio'), nei casi previsti dalla norma.
Diritto di limitazione (art. 18)
Ottenere la limitazione del trattamento, nei casi previsti dalla norma.
Diritto alla portabilità (art. 20)
Ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dalla norma.
Diritto di opposizione (art. 21)
Opporsi in qualsiasi momento al trattamento dei dati personali basato sul legittimo interesse, incluso il marketing diretto.
Diritto di revoca del consenso
Revocare in qualsiasi momento il consenso prestato, senza pregiudicarne la liceità del trattamento precedente.
Diritto di reclamo
Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Come esercitare i tuoi diritti
Email: privacy@classificascuole.it (risposta entro 30 giorni)
Posta: EduNova S.r.l. SB - All'attenzione del DPO - Via Tommaso Grossi, 2 - 20121 Milano (MI)
Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta. In caso di richieste complesse o numerose, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione all'interessato entro il primo termine di 30 giorni.
Art. 9 - Misure di Sicurezza
Il Titolare ha adottato misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o divulgazione non consentita, in conformità all'art. 32 GDPR.
Le misure adottate includono, tra le altre:
- Cifratura dei dati sensibili e delle credenziali di accesso
- Connessioni cifrate (protocollo HTTPS/TLS) per tutte le comunicazioni
- Controlli di accesso basati sul principio del minimo privilegio
- Backup periodici e procedure di disaster recovery
- Monitoraggio continuo dei sistemi per la rilevazione di anomalie e intrusioni
- Formazione periodica del personale in materia di protezione dei dati
- Procedure di gestione delle violazioni dei dati personali (data breach)
Art. 10 - Cookie e Tecnologie di Tracciamento
La piattaforma Classifica Scuole utilizza cookie e tecnologie di tracciamento analoghe. Per informazioni dettagliate sulle tipologie di cookie utilizzati, le finalità e le modalità per gestire le preferenze, si rimanda alla Cookie Policy disponibile all'indirizzo:
Art. 11 - Dati Personali dei Minori
La piattaforma Classifica Scuole non è destinata a minori di 14 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni senza il consenso dei genitori o dei tutori legali.
Qualora il Titolare venisse a conoscenza di aver raccolto dati personali di minori di 14 anni senza idoneo consenso, provvederà alla cancellazione immediata di tali dati.
Per la raccolta e il trattamento di dati personali di minori (ad esempio nell'ambito di censimento di dati scolastici che possano indirettamente riguardarli), il Titolare osserva le disposizioni di cui all'art. 8 GDPR e all'art. 2-quinquies del D.Lgs. 196/2003.
Art. 12 - Aggiornamenti alla Privacy Policy
Il Titolare si riserva il diritto di modificare la presente Informativa Privacy in qualsiasi momento, in particolare per adeguarla a eventuali modifiche legislative o a nuove funzionalità della piattaforma.
Le modifiche saranno comunicate agli utenti registrati tramite:
- Notifica nell'area personale della piattaforma
- Email all'indirizzo registrato (per modifiche sostanziali)
- Avviso in evidenza nella homepage del sito
La versione aggiornata della Privacy Policy sarà sempre disponibile all'indirizzo: www.classificascuole.it/privacy
L'utilizzo continuato della piattaforma dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.
Art. 13 - Contatti e Autorità di Controllo
13.1 Contatti del Titolare
| Email Privacy | privacy@classificascuole.it |
| Email DPO | dpo@classificascuole.it |
| Indirizzo postale | EduNova S.r.l. SB - All'attenzione del DPO - Via Tommaso Grossi, 2 - 20121 Milano (MI) |
| Sito web | www.classificascuole.it/privacy |
13.2 Autorità Garante per la Protezione dei Dati Personali
Gli interessati hanno il diritto di proporre reclamo all'Autorità di Controllo competente:
| Denominazione | Garante per la Protezione dei Dati Personali |
| Indirizzo | Piazza Venezia 11, 00187 Roma |
| Telefono | +39 06 69677 1 |
| garante@gpdp.it | |
| PEC | protocollo@pec.gpdp.it |
| Sito web | www.garanteprivacy.it |
Ultimo aggiornamento: 17 febbraio 2026
La presente informativa è parte integrante dei Termini e Condizioni di utilizzo della piattaforma Classifica Scuole.