Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 5 ottobre 2026.
Questa informativa riguarda la navigazione su lezioni-di-inglese.com e le richieste inviate attraverso il modulo, elaborato dal sottodominio forms.lezioni-di-inglese.com. Descrive il trattamento ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile.
1. Titolare e contatto
Il titolare del trattamento è Marina Kharchenko, insegnante privata di inglese, attiva ad Arluno (MI), Italia. Per informazioni e per esercitare i diritti sui dati scriva a . Non è necessario conoscere il numero di telefono o l’indirizzo privato della docente per inviare una richiesta sui dati.
2. Quali dati trattiamo
- Richiesta di contatto: nome e telefono; se inseriti, categoria dello studente, preferenza di contatto e messaggio.
- Contesto della richiesta: data e ora, pagina di provenienza, eventuali parametri UTM presenti nel collegamento utilizzato e stato della consegna alla docente.
- Protezione del modulo: identificativo della richiesta per evitare duplicazioni, eventuale momento di apertura del modulo e un identificativo pseudonimo ricavato dall’IP mediante una chiave segreta. Quest’ultimo non rende i dati anonimi.
- Navigazione e sicurezza: i server e i servizi di protezione possono registrare IP, data e ora, URL richiesto, esito della richiesta, informazioni tecniche del browser e pagina di provenienza. Il messaggio e il telefono non vengono inseriti dal modulo nell’URL di invio.
- Corrispondenza: quando scrive all’indirizzo di contatto, vengono trattati indirizzo email, contenuto e allegati da Lei inviati.
Non inserisca documenti d’identità, informazioni sanitarie, dati bancari o altre informazioni particolarmente delicate. I dati vengono forniti dall’interessato o, per uno studente minorenne, dal genitore o tutore che compila il modulo.
3. Perché utilizziamo i dati
- Rispondere e organizzare un possibile percorso: gestione della domanda e richiamo richiesto, sulla base dell’articolo 6, paragrafo 1, lettera b), GDPR (misure precontrattuali richieste dall’interessato).
- Sicurezza e continuità: limitare spam, abusi, duplicazioni e problemi di consegna; legittimo interesse del titolare a proteggere il sito e gestire le richieste, articolo 6, paragrafo 1, lettera f).
- Diritti e obblighi: gestire le richieste relative ai dati e adempiere agli obblighi applicabili, articolo 6, paragrafo 1, lettera c); ove necessario, accertare o difendere un diritto, sulla base del legittimo interesse.
I parametri di provenienza, quando presenti, servono a comprendere da quale collegamento arriva la singola richiesta; non vengono usati per seguire la navigazione dell’utente tra siti. Non utilizziamo il modulo per newsletter, pubblicità o profilazione. La casella del modulo attesta la lettura dell’informativa e la volontà di essere ricontattato: non è un consenso generico a finalità ulteriori.
4. Dati obbligatori e minori
Nome e telefono sono necessari per il richiamo. Senza questi dati non possiamo gestire la richiesta tramite il modulo. Categoria, messaggio e preferenza di messaggistica sono facoltativi. Per un bambino o un ragazzo deve scrivere un genitore o tutore, utilizzando i propri recapiti e limitando le informazioni sul minore a quelle necessarie per la domanda.
5. Chi riceve i dati
Accedono alle richieste la docente e le persone espressamente autorizzate a gestirle. I dati non vengono pubblicati sul sito né venduti.
- Scaleway: hosting del sito, con server ad Amsterdam, Paesi Bassi.
- Contabo: hosting del servizio che riceve e conserva le richieste, con server in Germania.
- Cloudflare: DNS, distribuzione e protezione del sito principale; può trattare dati tecnici della navigazione.
- Telegram: consegna alla docente di una notifica contenente i dati della richiesta, attraverso un bot e una conversazione riservata. L’invio dal sito non richiede un account Telegram del visitatore. Le notifiche del bot sono messaggi del servizio cloud, non chat segrete con cifratura end-to-end.
- Google/Gmail: gestione della corrispondenza inviata a . Non è attualmente configurato un invio automatico di copie delle richieste del modulo via email.
I fornitori possono operare come responsabili del trattamento per i servizi prestati al titolare e, per i propri scopi previsti dalle rispettive condizioni, come titolari autonomi. Autorità e consulenti possono ricevere dati quando necessario per un obbligo applicabile o la tutela di un diritto.
6. Dove sono trattati i dati
I server di hosting scelti per il sito e il modulo si trovano nell’Unione europea. Questo non significa che ogni trattamento dei servizi esterni avvenga esclusivamente nello Spazio economico europeo: Cloudflare, Telegram e Google utilizzano strutture e soggetti internazionali.
Per Cloudflare, le condizioni di trattamento prevedono strumenti per i trasferimenti internazionali, tra cui le clausole contrattuali standard quando applicabili. Telegram è un fornitore situato fuori dallo SEE e descrive nella propria informativa l’organizzazione del servizio, i centri dati e le comunicazioni ai soggetti del proprio gruppo. La posizione dei server di hosting non costituisce da sola una garanzia per tali trasferimenti. Per informazioni sulle destinazioni e sulle garanzie applicabili ai servizi utilizzati, o per richiedere copia delle garanzie disponibili, contatti il titolare.
Documentazione dei servizi: condizioni di trattamento Cloudflare, informativa Telegram, informativa Google. Questi collegamenti non sostituiscono la presente informativa.
7. Per quanto tempo conserviamo i dati
Le richieste e il relativo registro applicativo vengono conservati sul server del modulo per 90 giorni dalla ricezione e rimossi dal processo quotidiano di pulizia alla prima esecuzione successiva alla scadenza. I contatori usati per limitare gli abusi vengono rimossi quando non sono stati aggiornati per oltre 48 ore, alla successiva pulizia quotidiana.
Le copie nelle conversazioni Telegram e nella corrispondenza non vengono eliminate dal processo di pulizia del server. Sono soggette a gestione separata da parte del titolare e, per le richieste senza seguito, al medesimo criterio di 90 giorni. Quando nasce un rapporto didattico, i dati necessari a gestirlo vengono conservati per la sua durata; quelli soggetti a obblighi legali seguono i termini applicabili. Un’eventuale conservazione per controversie è limitata ai dati necessari e al periodo richiesto per la tutela del diritto.
Per i log tecnici il criterio è il tempo necessario alla rotazione ordinaria dei registri e all’individuazione e gestione di anomalie o incidenti. In caso di un incidente, le sole registrazioni pertinenti possono essere mantenute fino alla conclusione dell’accertamento e degli eventuali obblighi connessi. Eventuali copie di backup seguono il ciclo di sostituzione del sistema utilizzato; non vengono impiegate per ricontattare utenti la cui richiesta è stata cancellata. Può chiedere al titolare informazioni sul ciclo di conservazione applicato ai registri e ai backup.
8. Sicurezza e decisioni automatizzate
Il modulo invia la richiesta tramite HTTPS a un servizio separato. L’archivio delle richieste non è accessibile come pagina pubblica. Sono adottati controlli sugli input, limiti alle richieste e permessi di accesso ai file. Non vengono adottate decisioni che producano effetti giuridici o analogamente significativi sulla persona basate esclusivamente su trattamenti automatizzati, né vengono elaborati profili pubblicitari. Il percorso personalizzato adatta gli esercizi alle risposte e produce un riscontro didattico orientativo, senza effetti giuridici o analogamente significativi.
9. I Suoi diritti
Nei casi previsti dal GDPR può chiedere accesso ai dati, rettifica, cancellazione, limitazione e portabilità. Può opporsi ai trattamenti basati sul legittimo interesse. Se un trattamento futuro si fondasse sul consenso, potrà revocarlo senza pregiudicare la liceità del trattamento precedente.
Scriva a , indicando la richiesta e le informazioni minime utili a identificarla. Eventuali verifiche d’identità saranno proporzionate; non invii preventivamente una copia del documento. La risposta è fornita normalmente entro un mese; un’eventuale proroga nei casi previsti sarà comunicata e motivata.
Può presentare reclamo al Garante per la protezione dei dati personali oppure all’autorità competente del luogo di residenza, lavoro o presunta violazione. Resta salva la possibilità di tutela giudiziaria.
10. Percorso di inglese personalizzato
La pagina /test-inglese-personalizzato/ offre una dimostrazione locale e un servizio con attività preparate o, per maggiorenni, attività generate da AI. La modalità è indicata nella pagina prima dell’inizio. La dimostrazione non invia le risposte al servizio: ricaricando la pagina perde il lavoro.
Nel servizio vengono elaborati categoria e fascia d’età, obiettivo, tema, risposte, spiegazioni e riepilogo. Un identificativo casuale del browser, token di sessione e identificativo pseudonimo dell’IP servono a gestire il percorso, prevenire duplicazioni e limitare abusi. Gli identificativi pseudonimi non rendono i dati anonimi. Le finalità sono fornire l’esercizio richiesto (art. 6(1)(b) GDPR) e proteggere il servizio (art. 6(1)(f)). Il confronto adattivo è limitato alle risposte della sessione; non genera un profilo pubblicitario.
La sessione di lavoro scade dopo un’ora; il risultato completato resta disponibile per 24 ore. La pulizia programmata elimina i dati scaduti entro il successivo intervallo di 15 minuti. Le informazioni per la quota giornaliera durano 24 ore, più l’intervallo di pulizia. I riepiloghi inclusi volontariamente in una richiesta seguono il periodo di conservazione delle richieste descritto sopra. Le copie e i messaggi Telegram hanno il proprio ciclo di gestione: la pulizia del server non cancella i messaggi dall’app.
In modalità live per maggiorenni, OpenAI riceve obiettivo, tema, domande e brevi risposte necessarie a generare esercizi o fornire un riscontro. Il modulo di contatto non trasmette nome e telefono al modello. Non inserisca nomi reali, recapiti, dati di clienti o informazioni riservate nelle risposte libere. Si applicano i controlli e i tempi del fornitore: non viene promessa una conservazione zero o un trattamento esclusivamente nello Spazio economico europeo. Il titolare verifica gli accordi e le garanzie per i trasferimenti prima di attivare tale modalità. Dettagli del fornitore: informativa OpenAI.
I percorsi per minori usano contenuti preparati: nessuna risposta del minore viene inviata a un’AI esterna. Il genitore o tutore accompagna il minore e usa i propri recapiti per una richiesta. Non vengono raccolti foto, voce, scuola o nome del bambino. La valutazione non è una certificazione, non determina ammissioni o voti e può essere discussa con l’insegnante.
Quando configurato, Cloudflare Turnstile verifica l’avvio per limitare traffico automatizzato; il browser comunica con Cloudflare e si applicano i suoi trattamenti tecnici. L’invio del riepilogo all’insegnante tramite Telegram avviene solo con una richiesta volontaria, dopo che l’utente ha scelto se includerlo. Per i diritti e il contatto del titolare valgono le sezioni precedenti.
11. Cookie, collegamenti e modifiche
Le informazioni sugli strumenti del browser sono nella pagina cookie e strumenti tecnici. I collegamenti esterni aprono servizi con proprie informative. Quando cambia il trattamento, aggiorniamo questa pagina e, ove necessario, forniamo ulteriori informazioni prima di utilizzare i dati per una nuova finalità.