Privacy e cookie

Ostia International School S.r.l.

Via Andrea Corsali 10/12, 00122 Ostia Lido (Roma)

Informativa sul trattamento dei dati personali (artt. 13 e 14 del Regolamento UE 2016/679)

I dati personali dell'utente sono utilizzati da OSTIA INTERNATIONAL SCHOOL S.r.l., che ne è titolare per il trattamento, nel rispetto dei principi di protezione dei dati personali stabiliti dal Regolamento UE 2016/679 (GDPR).

Titolare del trattamento e contatti

• Titolare del trattamento: OSTIA INTERNATIONAL SCHOOL S.r.l., Via Andrea Corsali 10/12, 00122 Ostia Lido (Roma)
• Email per tutte le richieste sul trattamento dei dati: info@ostiainternationalschool.it
• Responsabile del trattamento dei dati: Maurizio Conti

Modalità e finalità del trattamento

I dati vengono trattati con mezzi misti, elettronici e cartacei, per le seguenti finalità:

• amministrazione della Ostia International School e adempimenti connessi;
• contratto di assunzione;
• erogazione dei servizi didattici;
• gite e visite guidate;
• igiene e sicurezza del lavoro;
• istituzione e assistenza scolastica;
• pubblicazione di foto, immagini e testi per eventi didattici e manifestazioni;
• servizio di trasporto scolastico.

Base giuridica e natura del conferimento

Il conferimento dei dati è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali: l'eventuale rifiuto a fornirli, in tutto o in parte, può rendere impossibile fornire i servizi richiesti.

La scuola tratta i dati facoltativi degli utenti in base al consenso, cioè mediante l'approvazione esplicita della presente informativa, secondo le modalità e le finalità qui descritte.

Destinatari dei dati

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, i dati raccolti potranno essere comunicati, esclusivamente per le finalità sopra indicate, alle seguenti categorie di destinatari:

• associazioni ed enti locali;
• clienti e utenti;
• Comune ed enti locali;
• consulenti e liberi professionisti, anche in forma associata;
• datore di lavoro;
• enti previdenziali e assistenziali;
• Erario e altri enti pubblici;
• familiari dell'interessato;
• responsabili interni;
• soggetti che svolgono attività di archiviazione della documentazione.

Possono inoltre venire a conoscenza dei dati le seguenti persone autorizzate e responsabili interni ed esterni, individuati per iscritto e ai quali sono state fornite specifiche istruzioni scritte sul trattamento:

• Maurizio Conti, rappresentante legale;
• consulenti e professionisti esterni;
• docenti e personale addetto, dipendenti e collaboratori.

Trasferimento dei dati fuori dall'Unione europea

La scuola non trasferisce i dati personali fuori dall'Unione europea. Fanno eccezione alcuni servizi tecnici del sito, i cui fornitori hanno sede negli Stati Uniti (Cloudflare, Resend e, solo con il vostro consenso, Google): in questi casi il trasferimento avviene con le garanzie previste dal GDPR, come il Data Privacy Framework UE-USA o le clausole contrattuali standard. I dettagli sono nella sezione «Cookie e servizi di terze parti».

Strutture informatiche

• Denominazione attività: scuole dell'infanzia
• Struttura informatica: struttura di sede, interna
• Sede: sede legale (Lido di Ostia)

Principi del trattamento

I dati sono trattati secondo i principi dell'art. 5 del GDPR: in modo lecito, corretto e trasparente, per finalità determinate ed esplicite, limitandoli a quanto necessario, mantenendoli esatti e aggiornati, conservandoli per il tempo strettamente necessario e proteggendoli con misure tecniche e organizzative adeguate. Il titolare è responsabile del rispetto di questi principi ed è in grado di dimostrarlo.

Il trattamento si fonda su una delle condizioni previste dall'art. 6 del GDPR: il consenso dell'interessato, l'esecuzione di un contratto o di misure precontrattuali, un obbligo di legge, la salvaguardia di interessi vitali, un compito di interesse pubblico o il legittimo interesse del titolare, purché non prevalgano i diritti dell'interessato, in particolare se si tratta di un minore.

Per i dati dei minori, il consenso, quando necessario, è prestato o autorizzato da chi esercita la responsabilità genitoriale. Le categorie particolari di dati (art. 9 del GDPR, ad esempio i dati relativi alla salute) sono trattate solo nei casi previsti da quell'articolo.

Il testo completo del Regolamento è disponibile su EUR-Lex.

Periodo di conservazione

I dati obbligatori ai fini contrattuali e contabili sono conservati per il tempo necessario allo svolgimento del rapporto commerciale e contabile.

I dati di chi non acquista o non usufruisce di prodotti o servizi, pur avendo avuto un precedente contatto con la scuola, saranno cancellati o resi anonimi, se la loro conservazione non è altrimenti giustificata, salvo che sia stato validamente acquisito il consenso informato dell'interessato a successive attività di promozione o ricerca di mercato.

Salvo diverse indicazioni, il periodo di conservazione dei dati è di un anno.

Diritti dell'interessato

Ai sensi del GDPR e della normativa nazionale, l'interessato può, secondo le modalità e nei limiti previsti dalla legge, esercitare i seguenti diritti:

• chiedere la conferma dell'esistenza di dati personali che lo riguardano (diritto di accesso);
• conoscerne l'origine;
• riceverne comunicazione intelligibile;
• avere informazioni sulla logica, le modalità e le finalità del trattamento;
• chiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima e il blocco dei dati trattati in violazione di legge, compresi quelli non più necessari agli scopi per cui sono stati raccolti;
• nei casi di trattamento basato sul consenso, ricevere i dati forniti al titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• presentare un reclamo all'autorità di controllo.

Per esercitare i diritti basta scrivere a info@ostiainternationalschool.it.

Come e quando ci si può opporre al trattamento? (art. 21 GDPR)

Per motivi legati alla propria situazione particolare, l'interessato può opporsi in ogni momento al trattamento dei propri dati personali se questo si fonda sul legittimo interesse o avviene per attività di promozione commerciale, scrivendo al titolare all'indirizzo email indicato sopra.

L'interessato ha diritto alla cancellazione dei propri dati se non esiste un motivo legittimo prevalente del titolare rispetto a quello che ha dato origine alla richiesta, e comunque se si è opposto al trattamento per attività di promozione commerciale.

A chi si può presentare reclamo? (art. 77 GDPR)

Fatta salva ogni altra azione in sede amministrativa o giudiziale, l'interessato può presentare un reclamo all'autorità di controllo competente in Italia, il Garante per la protezione dei dati personali, oppure all'autorità dello Stato membro in cui è avvenuta la violazione.

Cookie e servizi di terze parti

Questa sezione descrive il sito nella sua versione attuale (aggiornata a ottobre 2026).

Il sito non utilizza cookie di profilazione e non mostra pubblicità. All'apertura delle pagine non vengono caricati contenuti di terze parti che impostano cookie.

• Statistiche di visita: usiamo Cloudflare Web Analytics, che misura le visite in forma aggregata, senza cookie e senza identificare i singoli visitatori.
• Google Analytics 4 (solo con il vostro consenso): se scegliete «Accetta» nel banner, usiamo Google Analytics 4 (Google Ireland Ltd.) per statistiche aggregate sull'uso del sito: pagine visitate e azioni come l'invio del modulo o il clic su telefono, WhatsApp ed email. Vengono impostati i cookie _ga e _ga_*, con durata fino a 2 anni. Google Analytics 4 non memorizza l'indirizzo IP; i segnali pubblicitari e la personalizzazione degli annunci sono disattivati. Il testo scritto nel modulo di contatto non viene mai inviato a Google. I dati possono essere trasferiti negli Stati Uniti nell'ambito del Data Privacy Framework UE-USA. Senza consenso Google Analytics non viene caricato. La scelta viene ricordata nel vostro browser e potete cambiarla in ogni momento dal link «Preferenze cookie» in fondo a ogni pagina.
• Modulo di contatto: i dati inseriti (nome, email, telefono, motivo della richiesta, messaggio e le informazioni facoltative, come la data dell'Open Day, le preferenze per la visita, l'anno di nascita del bambino, l'anno di inizio e come ci avete conosciuto) sono usati solo per rispondere alla richiesta, come misura precontrattuale richiesta dall'interessato (art. 6, par. 1, lett. b, GDPR). Vengono inviati via email alla segreteria tramite il servizio di invio email Resend e conservati per il periodo indicato sopra. La verifica anti-spam Cloudflare Turnstile controlla che il modulo non sia compilato da un programma automatico, senza cookie di profilazione.
• Video YouTube: i video vengono caricati solo quando l'utente sceglie di guardarli, tramite il dominio youtube-nocookie.com. Da quel momento si applica l'informativa di Google.
• Mappa Google Maps: la mappa viene caricata solo se l'utente clicca su «Mostra la mappa». Da quel momento Google può impostare i propri cookie, secondo la sua informativa.
• Social network e WhatsApp: i collegamenti a Facebook, Instagram e WhatsApp sono semplici link e non caricano contenuti di terze parti finché non vengono cliccati.
• Hosting: il sito è ospitato da Cloudflare, che per ragioni di sicurezza e funzionamento tratta dati tecnici di navigazione, come l'indirizzo IP.

L'utente può in ogni momento gestire o cancellare i cookie dalle impostazioni del proprio browser.