Privacy policy

Chi tratta i tuoi dati

Il titolare del trattamento è Stefano Marvulli – Novel Academy, Via Rochemolles 14, Torino, Italia, P. IVA 10539860014. Per informazioni o per esercitare i tuoi diritti scrivi a mail@novelacademy.it.

Questa informativa riguarda novelacademy.it, i suoi moduli e le comunicazioni che ne seguono. Non si estende alle piattaforme esterne raggiunte tramite link, anche quando appartengono a progetti collegati a Novel Academy.

Quali dati raccogliamo

Quando ci scrivi riceviamo nome, cognome, email, telefono, corso o disciplina di interesse, eventuale fascia oraria e il contenuto del messaggio. Per le candidature puoi indicarci un link al portfolio. Raccogliamo solo i campi previsti dal modulo che scegli.

Per l’iscrizione riceviamo anche i dati di indirizzo e fatturazione richiesti: comune, provincia se indicata, CAP, codice fiscale ed eventualmente partita IVA e PEC. Per i corsi dei bambini il modulo deve essere compilato dal genitore o da chi esercita la responsabilità genitoriale, con i dati dell’intestatario richiesto dal modulo.

La navigazione e l’invio dei moduli comportano il trattamento di dati tecnici quali indirizzo IP, data e ora, URL richiesto, browser e informazioni necessarie a proteggere il servizio. Non inviare nei messaggi dati sanitari, documenti di identità o altre informazioni delicate non necessarie.

Nell’iscrizione riceviamo la dichiarazione di lettura dell’informativa sulla privacy e del diritto di utilizzo online, con testo, versione e data UTC registrata dal server. La dichiarazione è inoltrata all’Accademia nell’email del modulo, associata ai dati del compilatore. Non vengono raccolti in questo modulo consensi alla pubblicazione o dichiarazioni dei genitori relative alle immagini.

Perché li usiamo e su quale base

• Richieste, lezioni di prova e iscrizioni: rispondere, ricontattarti e gestire il percorso richiesto, sulla base di misure precontrattuali o del contratto (art. 6, par. 1, lett. b GDPR).
• Candidature: valutare la collaborazione da te proposta e ricontattarti (art. 6, par. 1, lett. b GDPR).
• Fatturazione e adempimenti: rispettare gli obblighi amministrativi, fiscali e contabili applicabili (art. 6, par. 1, lett. c GDPR).
• Sicurezza e tutela dei diritti: prevenire invii abusivi, proteggere il sito e gestire eventuali contestazioni, nei limiti del legittimo interesse del titolare e dei diritti degli interessati (art. 6, par. 1, lett. f GDPR).
• Contenuti esterni facoltativi: attivare video o mappe incorporati solo se li consenti (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). Puoi revocare la scelta dalle Preferenze privacy.
• Nessuna newsletter o promozione: i contatti dei moduli non vengono iscritti a liste di marketing. Novel Academy non svolge profilazione pubblicitaria o decisioni esclusivamente automatizzate con effetti giuridici attraverso questi moduli.
• Statistiche del sito: misurare visite e interazioni attraverso Google Analytics soltanto se lo consenti (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). La scelta è separata dall’invio dei moduli e può essere revocata dalle Preferenze privacy.
• Fotografie e video delle lezioni: raccontare e presentare le attività didattiche dell’Accademia su novelacademy.it e sui profili social ufficiali. Per contenuti con persone riconoscibili, gli utilizzi basati sul consenso richiedono un’autorizzazione specifica e facoltativa (art. 6, par. 1, lett. a GDPR), distinta dalla lettura dell’informativa e dall’iscrizione. Il modulo attuale raccoglie soltanto la presa visione; le richieste di informazioni non raccolgono autorizzazioni alla pubblicazione.

Campi obbligatori e libertà di scelta

I campi indicati come obbligatori servono a gestire la richiesta o l’iscrizione: senza di essi non è possibile completare l’invio. Gli altri sono facoltativi. La presa visione dell’informativa non è un consenso al marketing né un’autorizzazione all’uso delle immagini.

Puoi navigare, leggere gli articoli e utilizzare i moduli senza consentire i contenuti esterni facoltativi. Chiudere la finestra delle preferenze senza salvare non modifica le scelte precedenti; in assenza di scelte i servizi facoltativi restano disattivati.

Chi può ricevere i dati

I dati sono accessibili al titolare e alle persone autorizzate nella misura necessaria al loro compito. Fornitori tecnici e professionisti possono trattarli per conto del titolare, con gli accordi richiesti dall’art. 28 GDPR quando operano come responsabili, oppure come titolari autonomi per le proprie finalità previste dalla legge.

• Host.it: hosting e caselle di posta usate da Novel Academy, compreso l’inoltro via email delle richieste dei moduli. Informativa del fornitore.
• Consulenti amministrativi e autorità: esclusivamente per gli adempimenti, l’assistenza professionale o le richieste previste dalla legge.
• Stripe: quando scegli di aprire la funzione di pagamento online, riceve i dati tecnici e quelli necessari al pagamento. I dati della carta sono inseriti nell’interfaccia del fornitore e non nei moduli di contatto. Stripe svolge anche proprie attività di sicurezza e adempimento secondo la sua informativa.
• Google/YouTube e Google Maps: ricevono dati di navigazione solo quando attivi il relativo contenuto incorporato. I dettagli sono nella cookie policy. I link a social network e piattaforme esterne aprono invece servizi distinti, con le rispettive informative.
• Google Analytics: riceve dati tecnici e di navigazione se consenti le statistiche; i dettagli sul caricamento, i cookie e la revoca sono nella cookie policy. Il contenuto dei moduli non viene trasmesso ad Analytics.
• Pubblico e piattaforme social: se autorizzi la pubblicazione, fotografie e video sono visibili a chi accede al sito e ai profili ufficiali e possono essere condivisi o copiati da terzi. I profili interessati sono Instagram, Facebook, TikTok e YouTube. Le piattaforme trattano i dati secondo le proprie informative e possono effettuare trattamenti anche fuori dallo Spazio economico europeo. Puoi chiedere di interrompere anche un solo utilizzo o canale.

Per quanto tempo li conserviamo

• Richieste non diventate iscrizioni: 24 mesi dall’ultimo contatto, poi cancellazione della corrispondenza e delle copie operative collegate.
• Candidature senza collaborazione: 12 mesi dalla ricezione; una nuova candidatura avvia una nuova valutazione.
• Iscrizioni: per la gestione del rapporto; al termine conserviamo solo ciò che serve per obblighi di legge o per la tutela dei diritti entro i termini di prescrizione applicabili. Le scritture e i documenti contabili soggetti all’art. 2220 c.c. sono conservati per 10 anni dall’ultima registrazione, salvo obblighi o accertamenti che richiedano un termine ulteriore. Questo termine non si applica indistintamente a ogni messaggio o dato raccolto.
• Fotografie e video autorizzati: 3 anni dalla raccolta del consenso, salvo revoca anticipata. Alla scadenza rimuoviamo i contenuti dai canali sotto il nostro controllo, se non è stata raccolta una nuova autorizzazione. La prova del consenso viene conservata per la durata dell’autorizzazione; un’eventuale conservazione ulteriore è limitata a quanto necessario per una contestazione concreta e documentata, con accesso ristretto.
• Protezione antiabuso dei moduli: indirizzo IP e contatore sono tenuti nella memoria del server per una finestra di 10 minuti, con eliminazione delle voci scadute al controllo periodico, entro il minuto successivo. Non vengono usati per profilare i visitatori.
• Log di hosting e backup tecnici: limitati alle esigenze di disponibilità, ripristino, sicurezza e agli obblighi applicabili. La durata dipende dalla configurazione del servizio e dai cicli di rotazione del fornitore; puoi chiederci informazioni sui tempi applicabili al tuo caso. Le copie di backup non sono utilizzate per riprendere trattamenti cessati.
• Preferenze sul dispositivo: i tempi della memoria locale e di sessione sono indicati nella cookie policy.

Trattamenti fuori dallo Spazio economico europeo

I contenuti esterni facoltativi e il servizio di pagamento possono comportare trattamenti anche fuori dallo Spazio economico europeo. Il consenso al caricamento di un contenuto non sostituisce le garanzie richieste per i trasferimenti internazionali.

Google descrive il ricorso a decisioni di adeguatezza e clausole contrattuali standard nella pagina sui trasferimenti dei dati. Per Stripe consulta la sezione sui trasferimenti nella sua informativa. Per conoscere destinatari, paesi e garanzie applicabili al trattamento dei tuoi dati, o richiederne copia ove disponibile, contatta il titolare.

Come li proteggiamo

I moduli vengono trasmessi al server e inoltrati via email alle caselle di Novel Academy, senza creare un archivio applicativo dei moduli sul sito. Le risposte non sono pubblicate. L’accesso alla posta e ai dispositivi è riservato; sono presenti controlli di validazione e misure contro gli invii abusivi.

La protezione del dispositivo e la cifratura delle connessioni non equivalgono alla cifratura end-to-end della posta: non attribuiamo alle email una garanzia di questo tipo. Nessuna misura consente di escludere ogni rischio; in caso di violazione gestiamo le comunicazioni e gli adempimenti previsti dalla legge.

Diritto di utilizzo online

Nel modulo di iscrizione la casella «Ho letto l’informativa sulla privacy e il diritto di utilizzo online» conferma la lettura dei testi collegati. La dichiarazione non raccoglie un consenso alla pubblicazione e non costituisce una cessione di diritti. Non sono presenti un accordion o una casella aggiuntiva di autorizzazione.

Il sito novelacademy.it e i profili ufficiali dell’Accademia su Instagram, Facebook, TikTok e YouTube raccontano le attività didattiche. La pubblicazione di fotografie e video con persone riconoscibili richiede un’idonea base giuridica e, quando fondata sul consenso, una specifica autorizzazione facoltativa riferita ai contenuti e ai canali interessati. Il rifiuto non condiziona l’iscrizione o la partecipazione al corso. Per i minorenni occorre verificare le autorizzazioni dei soggetti necessari prima dell’uso; il modulo attuale non le raccoglie.

Le autorizzazioni eventualmente raccolte per questa finalità hanno durata di 3 anni dalla raccolta, salvo revoca anticipata. Puoi revocarle o chiedere la rimozione dei contenuti dai canali gestiti dall’Accademia scrivendo a mail@novelacademy.it, indicando contenuti e canali quando possibile. La revoca non pregiudica la liceità degli utilizzi precedenti; non possiamo garantire l’eliminazione delle copie condivise autonomamente da terzi. Alla scadenza rimuoviamo i contenuti, salvo nuova autorizzazione.

I tuoi diritti e come esercitarli

Nei casi e nei limiti previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione e revocare il consenso ai servizi facoltativi, senza pregiudicare la liceità del trattamento precedente.

Scrivi a mail@novelacademy.it. Rispondiamo di norma entro un mese; in caso di richieste complesse il termine può essere prorogato di altri due mesi, informandoti entro il primo mese. Se necessario verifichiamo la tua identità con modalità proporzionate. La cancellazione può incontrare limiti per obblighi di legge o tutela dei diritti.

Puoi proporre reclamo al Garante per la protezione dei dati personali, o all’autorità competente nello Stato in cui risiedi o lavori abitualmente o in cui si è verificata la presunta violazione, e rivolgerti all’autorità giudiziaria.

Aggiornamenti e contatti

Aggiorniamo questa informativa quando cambiano i trattamenti o i servizi del sito. La data in cima alla pagina identifica la versione corrente. Per ogni chiarimento puoi contattare direttamente Novel Academy all’indirizzo indicato sopra.