Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Royal Language Academy

1. Introduzione

La presente informativa sulla privacy fornisce informazioni sul trattamento dei dati personali da parte di Royal Language Academy (di seguito – la Società). La Società riconosce che la protezione dei dati personali è importante per i propri clienti, partner e altri interessati e si impegna a rispettare e proteggere la privacy di ciascun interessato.

La presente informativa è indirizzata ai clienti, partner e loro rappresentanti e spiega come vengono trattati i dati personali e quali diritti spettano agli interessati.

Nel trattamento dei dati personali, la Società rispetta tutti gli atti giuridici applicabili in materia di protezione dei dati, incluso il Regolamento (UE) 2016/679 (GDPR), le istruzioni delle autorità competenti, nonché gli standard e le procedure stabiliti per garantire che i dati personali siano trattati in modo accurato, equo, lecito, trasparente e sicuro.

2. Titolare del Trattamento

Royal Language Academy

• Indirizzo: Via Efisio Loni 15/A (Angolo Via Peretti), Selargius (CA)
• E-mail: amministrazione@royallanguageacademy.it
• Tel.: 3925663494

La Società ha nominato un Responsabile della Protezione dei Dati (DPO), al quale è possibile rivolgersi ai contatti sopra indicati.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Conclusione ed esecuzione dei contratti con i clienti (base giuridica: esecuzione del contratto art. 6.1.b GDPR);
• Contabilità obbligatoria delle operazioni commerciali (base giuridica: adempimento di obblighi legali, art. 6.1.c GDPR);
• Analisi delle operazioni commerciali e statistiche (base giuridica: legittimo interesse della Società, art. 6.1.f GDPR);
• Invio di comunicazioni commerciali (aggiornamenti sui corsi, promozioni, eventi) tramite email, SMS e WhatsApp: il trattamento avviene esclusivamente sulla base di un consenso unico ed esplicito dell’interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento;
• Analisi del comportamento degli utenti sul sito web tramite strumenti di tracciamento (base giuridica: consenso dell’utente, art. 6.1.a GDPR);
• Erogazione di corsi in modalità online tramite piattaforme di videoconferenza (es. Google Meet, Zoom): per gli studenti che, dopo aver sottoscritto il contratto in sede, frequentano le lezioni da remoto. In tali casi i dati necessari alla connessione sono trattati anche dai provider delle rispettive piattaforme (base giuridica: esecuzione del contratto, art. 6.1.b GDPR).

4. Come e Perché Raccogliamo i Dati

I dati personali possono essere raccolti attraverso i seguenti canali:

• Visitatori del sito web (www.royallanguageacademy.it);
• Persone che ci hanno contattato tramite form o e-mail;
• Persone che hanno acquistato i nostri servizi;
• Candidati a posizioni lavorative;
• Persone che ci hanno contattato tramite i canali social (Instagram, Facebook, LinkedIn o altre piattaforme): i messaggi privati ricevuti tramite social network sono trattati ai soli fini di risposta alla richiesta. Si informa che le piattaforme social trattano i dati degli utenti secondo le proprie policy, sulle quali la Società non ha controllo diretto.

Per contattarci tramite il sito sarà necessario fornire nome, cognome, numero di telefono ed e-mail. Tutti i dati forniti durante la comunicazione vengono utilizzati esclusivamente per gli scopi indicati. Se non vengono fornite le informazioni di contatto richieste, non sarà possibile rispondere alla richiesta.

5. Utilizzo di Cookie e Strumenti di Analisi del Traffico

5.1 Google Analytics

Il sito web utilizza Google Analytics, un servizio di analisi web fornito da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics raccoglie informazioni sull’utilizzo del sito tramite cookie e tecnologie simili, consentendo di analizzare in modo anonimo o pseudonimizzato il comportamento dei visitatori.

Tipologie di dati raccolti:

• Indirizzo IP (anonimizzato prima della trasmissione a Google);
• Pagine visitate, durata della sessione, fonte del traffico;
• Dati sul dispositivo e sul browser utilizzato;
• Interazioni con i contenuti del sito (clic, scroll, ecc.).

Base giuridica: Il trattamento avviene sulla base del consenso dell’utente (art. 6.1.a GDPR), espresso tramite il banner cookie al primo accesso al sito.

Trasferimento dati extra-UE: I dati vengono trasferiti verso gli USA da Google LLC, che aderisce alle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea. Per maggiori informazioni consultare la privacy policy di Google: https://policies.google.com/privacy

Come disattivare Google Analytics: L’utente può installare il componente aggiuntivo del browser per la disattivazione di Google Analytics disponibile all’indirizzo: https://tools.google.com/dlpage/gaoptout

5.2 Google Tag Manager

Il sito utilizza Google Tag Manager (GTM), un sistema di gestione dei tag fornito da Google LLC. GTM è uno strumento tecnico che permette di gestire e distribuire i tag (frammenti di codice JavaScript) utilizzati sul sito, tra cui Google Analytics. GTM stesso non raccoglie dati personali, ma consente l’attivazione degli strumenti di tracciamento sopra descritti.

5.3 Comunicazioni Commerciali (Email, SMS, WhatsApp)

Previo consenso esplicito dell’interessato, la Società può inviare comunicazioni commerciali (aggiornamenti sui corsi, promozioni, eventi, novità) tramite i seguenti canali: email, SMS e WhatsApp.

Dati trattati:

• Indirizzo e-mail;
• Numero di telefono (per SMS e WhatsApp);
• Nome (se fornito volontariamente).

Base giuridica: Il trattamento avviene esclusivamente sulla base del consenso esplicito dell’interessato (art. 6.1.a GDPR), espresso tramite un’unica casella di spunta non pre-selezionata.

Modalità di raccolta del consenso:

• Tramite form sul sito web: l’utente compila il modulo e spunta la casella di consenso, confermando l’iscrizione tramite email di verifica (double opt-in);
• In sede, al momento dell’iscrizione al corso: il consenso è raccolto tramite apposita casella di spunta separata rispetto al contratto di iscrizione, non pre-selezionata e facoltativa.

Terze parti coinvolte:

• Email: provider di email marketing (il cui nome sarà indicato al momento dell’attivazione del servizio), quale responsabile del trattamento ai sensi dell’art. 28 GDPR;
• WhatsApp: Meta Platforms Ireland Ltd. tratta i dati degli utenti secondo la propria informativa privacy (https://www.whatsapp.com/legal/privacy-policy). La Società utilizza WhatsApp esclusivamente come canale di comunicazione e non ha accesso ai server di Meta.

Revoca del consenso: l’interessato può revocare il consenso in qualsiasi momento, senza alcun pregiudizio, scrivendo a amministrazione@royallanguageacademy.it, tramite il link di disiscrizione presente nelle email, o rispondendo STOP ai messaggi SMS/WhatsApp ricevuti. La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.

5.4 Piattaforme Pubblicitarie (future)

Al momento il sito non utilizza pixel pubblicitari né strumenti di remarketing attivi. La Società si riserva tuttavia di attivare in futuro campagne pubblicitarie tramite le seguenti piattaforme:

• Google Ads (Google LLC) – per campagne di ricerca e display;
• Meta Ads (Meta Platforms Ireland Ltd.) – per campagne su Facebook e Instagram;
• TikTok Ads (TikTok Technology Ltd.) – per campagne sul network TikTok.

Tali strumenti comportano l’utilizzo di pixel di tracciamento e cookie pubblicitari che raccolgono dati sulle interazioni degli utenti con il sito e gli annunci, ai fini della misurazione delle campagne e del remarketing. L’attivazione di ciascuna piattaforma avverrà solo previa acquisizione del consenso dell’utente tramite il banner cookie e previo aggiornamento della presente informativa.

5.5 Cookie

I cookie utilizzati dal sito si suddividono nelle seguenti categorie:

• Cookie tecnici/necessari: indispensabili per il funzionamento del sito, non richiedono consenso;
• Cookie analitici/di misurazione: utilizzati tramite Google Analytics per analizzare il traffico in forma anonima o pseudonimizzata, richiedono il consenso dell’utente;
• Cookie pubblicitari/di profilazione: non attivi al momento. Qualora venissero attivati tramite le piattaforme indicate nella sezione 5.4, richiederebbero il consenso esplicito dell’utente.

L’utente può gestire le proprie preferenze sui cookie in qualsiasi momento tramite il banner cookie presente sul sito o modificando le impostazioni del proprio browser. Il ritiro del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

6. Destinatari dei Dati Personali

I dati personali possono essere trasmessi alle seguenti categorie di destinatari:

• Dipendenti e collaboratori della Società (amministrazione, dirigenti, personale autorizzato);
• Partner commerciali, nei limiti necessari all’adempimento degli obblighi contrattuali;
• Google LLC, quale responsabile del trattamento per Google Analytics e Google Tag Manager;
• Provider della piattaforma di email marketing per le comunicazioni commerciali via email, quale responsabile del trattamento ai sensi dell’art. 28 GDPR (il provider specifico sarà indicato al momento dell’attivazione del servizio);
• Meta Platforms Ireland Ltd., limitatamente alle comunicazioni effettuate tramite WhatsApp, secondo la propria informativa privacy;
• Provider di piattaforme di videoconferenza (es. Google Meet, Zoom), limitatamente ai dati necessari all’erogazione delle lezioni online;
• Google LLC, Meta Platforms Ireland Ltd. e TikTok Technology Ltd., quali gestori delle piattaforme pubblicitarie che potranno essere attivate in futuro (solo previo aggiornamento della presente informativa e acquisizione del consenso);
• Istituzioni statali competenti, nei casi previsti dalla legge (es. autorità fiscali e di vigilanza).

7. Periodo di Conservazione dei Dati

I dati personali vengono conservati per un periodo non superiore a quello necessario alle finalità per cui sono stati raccolti, o a quello previsto dalla normativa applicabile. I dati analitici raccolti tramite Google Analytics sono conservati per 14 mesi (impostazione predefinita di Google Analytics 4), dopodiché vengono cancellati automaticamente.

8. Diritti degli Interessati

Ai sensi degli artt. 15–22 del GDPR, l’interessato ha il diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati;
• Rettifica: richiedere la correzione di dati inesatti o incompleti;
• Cancellazione (“diritto all’oblio”): richiedere la cancellazione dei dati, nei limiti consentiti dalla legge;
• Limitazione: richiedere la limitazione del trattamento in specifiche circostanze;
• Portabilità: ricevere i dati in formato strutturato e trasferirli ad altro titolare;
• Opposizione: opporsi al trattamento basato su legittimo interesse;
• Revoca del consenso: revocare in qualsiasi momento il consenso al trattamento (incluso quello per i cookie analitici e le comunicazioni commerciali), senza pregiudicare la liceità del trattamento precedente.

Per esercitare i propri diritti è possibile contattare la Società all’indirizzo amministrazione@royallanguageacademy.it. È inoltre possibile proporre reclamo all’autorità di controllo competente (in Italia: Garante per la protezione dei dati personali – www.garanteprivacy.it).

9. Reclami e Contestazioni

Applichiamo standard rigorosi alla raccolta e all’utilizzo dei dati personali. Qualsiasi reclamo relativo al trattamento dei dati può essere inviato all’indirizzo amministrazione@royallanguageacademy.it. Se non si è soddisfatti della risposta ricevuta, è possibile presentare reclamo direttamente al Garante per la protezione dei dati personali o all’autorità di controllo del Paese di residenza.

10. Aggiornamenti della Privacy Policy

La presente informativa può essere aggiornata periodicamente per riflettere modifiche normative o operative. La versione aggiornata sarà pubblicata sul sito web con indicazione della data di ultima revisione.

Ultima revisione: Marzo 2026