PRIVACY POLICY – RUDOLF STEINER COOPERATIVA SOCIALE A R.L. ONLUS

Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento: 6 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento è RUDOLF STEINER COOPERATIVA SOCIALE A R.L. ONLUS,
con sede in 20133 Milano, Via Celeste Clericetti 45, telefono 02-36538510,
e-mail info@scuolasteinermilano.it.

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti
che consultano il sito scuolasteinermilano.it o che contattano direttamente il Titolare.

2. Tipologie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono,
nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita
nell’uso dei protocolli di comunicazione di Internet.

In questa categoria rientrano, a titolo esemplificativo, gli indirizzi IP, i nomi a dominio
dei dispositivi utilizzati dagli utenti, gli indirizzi URI/URL delle risorse richieste,
l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server,
la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta
e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

2.2 Dati forniti volontariamente dall’utente

L’invio volontario di messaggi agli indirizzi di contatto del Titolare, nonché le eventuali
comunicazioni telefoniche o tramite moduli presenti sul sito, comportano l’acquisizione dei dati
di contatto dell’interessato e degli ulteriori dati personali inclusi nella comunicazione.

2.3 Cookie e tecnologie analoghe

Il sito utilizza cookie tecnici necessari al proprio funzionamento e, previo consenso ove richiesto,
cookie o strumenti di terze parti connessi alla visualizzazione di contenuti esterni,
in particolare video YouTube e mappe Google Maps.

Le preferenze espresse dall’utente sono gestite tramite la piattaforma di gestione del consenso
fornita da iubenda.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• consentire la navigazione e il corretto funzionamento del sito;
• rispondere a richieste di informazioni, comunicazioni e contatti dell’utente;
• gestire eventuali rapporti precontrattuali, contrattuali o amministrativi;
• adempiere obblighi previsti dalla legge, da regolamenti o da ordini dell’Autorità;
• garantire la sicurezza del sito e prevenire abusi, frodi o accessi non autorizzati;
• consentire la visualizzazione di contenuti esterni, quali video YouTube e mappe Google Maps, previo consenso ove necessario;
• gestire e documentare le preferenze espresse dall’utente in materia di cookie.

4. Base giuridica del trattamento

Il trattamento si fonda, a seconda dei casi, sulle seguenti basi giuridiche:

• esecuzione di un contratto o di misure precontrattuali richieste dall’interessato;
• adempimento di obblighi legali cui è soggetto il Titolare;
• legittimo interesse del Titolare alla sicurezza, manutenzione e corretta gestione del sito;
• consenso dell’interessato, ove richiesto, per l’attivazione di cookie e contenuti di terze parti non strettamente necessari.

Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento
effettuato prima della revoca.

5. Natura del conferimento dei dati

Il conferimento dei dati necessari a rispondere a richieste dell’utente o a dare esecuzione a servizi
richiesti può essere obbligatorio. Il mancato conferimento può rendere impossibile fornire il servizio
o rispondere alla richiesta.

Il conferimento dei dati indicati come facoltativi resta libero e il mancato conferimento non comporta
conseguenze sulla navigazione ordinaria del sito.

6. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici, telematici e, ove necessario, manuali,
secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’articolo 32 del GDPR,
volte a prevenire la perdita, l’uso illecito o non corretto dei dati e l’accesso non autorizzato.

7. Soggetti autorizzati e destinatari dei dati

I dati possono essere trattati da personale autorizzato del Titolare e da soggetti esterni
nominati, ove necessario, Responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

Tra tali soggetti possono rientrare:

• fornitori di servizi informatici e di manutenzione;
• hosting provider;
• fornitori di servizi e-mail;
• consulenti e professionisti;
• fornitori di servizi di gestione del consenso e dei cookie;
• fornitori di contenuti esterni, quali Google e YouTube.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.

8. Trasferimento dei dati verso Paesi extra UE

Alcuni fornitori di servizi di terze parti possono trattare dati anche al di fuori dello Spazio Economico Europeo.
In tali casi il trasferimento avviene nel rispetto degli articoli 44 e seguenti del GDPR,
sulla base di una decisione di adeguatezza, di clausole contrattuali standard o di altro strumento
giuridico previsto dalla normativa applicabile.

Per maggiori informazioni sui trasferimenti effettuati dai singoli fornitori si rinvia alle rispettive informative privacy.

9. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità
per cui sono stati raccolti e, successivamente, per il periodo richiesto dalla normativa applicabile.

• I dati relativi a richieste di contatto sono conservati per il tempo necessario a gestire la richiesta e gli eventuali sviluppi successivi.
• I dati connessi a rapporti contrattuali sono conservati per la durata del rapporto e per i successivi termini di legge.
• I dati trattati sulla base del consenso sono conservati fino alla revoca, salvo ulteriori obblighi di legge.
• I dati di navigazione sono conservati per il tempo necessario alla sicurezza e al corretto funzionamento del sito.
• La durata dei cookie è indicata nella tabella contenuta nella presente informativa e nella Cookie Policy.

10. Cookie utilizzati dal sito

Il sito utilizza i cookie e i servizi indicati nella seguente tabella.
La presenza effettiva di cookie di terze parti dipende dalle pagine visitate,
dall’interazione dell’utente con i contenuti incorporati e dalle preferenze espresse tramite il banner.

Nome cookie / Servizio	Fornitore	Finalità	Categoria	Durata indicativa
_iub_cs-38650013	iubenda / sito	Memorizza le preferenze di consenso espresse dall’utente.	Tecnico / necessario	Fino a 12 mesi
usprivacy	iubenda / sito	Memorizza informazioni relative alle preferenze privacy dell’utente.	Tecnico / necessario	Fino a 12 mesi
VISITOR_INFO1_LIVE	YouTube / Google	Supporta il funzionamento e l’ottimizzazione del player video incorporato.	Terza parte	Circa 6 mesi
VISITOR_PRIVACY_METADATA	YouTube / Google	Memorizza informazioni sulle preferenze privacy relative ai contenuti YouTube.	Terza parte	Circa 6 mesi
YSC	YouTube / Google	Gestisce la sessione del player e le interazioni con i video.	Terza parte	Sessione
__Secure-YEC	YouTube / Google	Funzioni di sicurezza e gestione del servizio.	Terza parte	Variabile secondo Google
__Secure-YNID	YouTube / Google	Gestione di preferenze e sicurezza del servizio.	Terza parte	Variabile secondo Google
Secure-ROLLOUT_TOKEN	YouTube / Google	Gestione del rilascio e del funzionamento di funzionalità del player.	Terza parte	Variabile secondo Google
Google Maps e relativi cookie	Google	Visualizzazione e funzionamento delle mappe interattive incorporate nel sito.	Terza parte	Variabile secondo Google

L’utente può modificare o revocare in qualsiasi momento il consenso utilizzando il comando
di gestione delle preferenze cookie presente sul sito.

Per ulteriori dettagli è disponibile la Cookie Policy.

11. Collegamenti e contenuti di terze parti

Il sito può contenere collegamenti a siti esterni o contenuti incorporati gestiti da terzi.
Il Titolare non controlla le modalità di trattamento effettuate da tali soggetti.
L’utente è invitato a consultare le rispettive informative privacy.

12. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli articoli da 15 a 22 del GDPR,
tra cui:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
• ottenere l’accesso ai dati e alle informazioni sul trattamento;
• chiedere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
• chiedere la cancellazione dei dati nei casi previsti;
• chiedere la limitazione del trattamento;
• ricevere i dati in formato strutturato e leggibile da dispositivo automatico, ove applicabile;
• opporsi al trattamento nei casi previsti;
• revocare il consenso in qualsiasi momento;
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, nei casi previsti dalla legge.

Le richieste possono essere inviate a
info@scuolasteinermilano.it.

13. Reclamo all’Autorità di controllo

L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali,
secondo le modalità indicate sul sito istituzionale dell’Autorità:
www.garanteprivacy.it.

14. Modifiche alla presente informativa

Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative,
organizzative o tecniche. La versione aggiornata sarà pubblicata su questa pagina
con indicazione della data di ultimo aggiornamento.