Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).

Titolare del trattamento

Titolare del trattamento dei dati raccolti da questo sito è British School Association, con sede in Via Atto Tigri 11, 00197 Roma (RM), P.IVA/CF 17233861008.

Per qualsiasi richiesta sui tuoi dati puoi scrivere a info@bsa-italia.it, senza formalità. Non è stato nominato un Responsabile della protezione dei dati (DPO o RP): le richieste vanno indirizzate direttamente al titolare all'indirizzo email indicato.

Questa informativa si applica alle sole pagine di questo sito. Le pagine esterne raggiunte tramite link, come il marketplace BSA Learning Hub, LinkedIn o i siti dei soci, hanno informative proprie e autonome.

Quali dati raccogliamo

  • I dati che ci lasci nel modulo di contatto: nome e cognome, telefono, email, area tematica, regione e il testo con il motivo della richiesta.
  • Il testo che scrivi all'assistente virtuale del sito e le risposte che ricevi.
  • La città o l'indirizzo che indichi nella ricerca delle sedi, usati solo per mostrarti le sedi più vicine.
  • I dati di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine visitate, durata della visita. Servono a far funzionare e mettere in sicurezza il sito.
  • Non chiediamo dati sensibili e non raccogliamo dati particolari sulla salute, sulle convinzioni o sull'origine delle persone.

Il modulo di contatto non alimenta una banca dati di questo sito: alla pressione di Invia richiesta si apre il tuo programma di posta con il messaggio già scritto. I dati viaggiano quindi con la tua email e restano gestiti dal tuo fornitore di posta, oltre che da chi li riceve. Ti chiediamo di non inserire informazioni che non vorresti condividere con questi servizi.

Se hai meno di 18 anni, usa il modulo di contatto insieme a un adulto che risponda con te della richiesta.

Perché trattiamo i dati e su quale base giuridica

  • Rispondere alla tua richiesta di informazioni, di consulenza o di collaborazione: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b del Regolamento).
  • Gestire i rapporti con scuole, aziende, professionisti e soci: esecuzione del contratto (art. 6.1.b).
  • Mostrarti la mappa delle sedi e l'assistente virtuale: il tuo consenso all'uso di questi servizi, che puoi revocare in ogni momento (art. 6.1.a).
  • Mantenere il sito sicuro e funzionante, anche bloccando abusi e attacchi informatici: legittimo interesse del titolare (art. 6.1.f).
  • Migliorare i servizi in base alle richieste più frequenti, in forma aggregata e non riconducibile a te: legittimo interesse (art. 6.1.f).
  • Adempiere agli obblighi di legge, contabili e fiscali che riguardano l'associazione (art. 6.1.c).

Non prendiamo decisioni completamente automatizzate che producano effetti giuridici o incidano in modo significativo sulle persone, e non svolgiamo attività di profilazione.

Servizi esterni che trattano dati

Per erogare il sito ci affidiamo a fornitori tecnici. Ognuno riceve solo i dati necessari alla propria funzione, in base a contratti che ne limitano l'uso ai sensi dell'art. 28 del Regolamento.

  • Lovable (infrastruttura Cloudflare)

    Ospita il sito e lo consegna al tuo browser; gestisce la rete che trasporta le richieste.

    Dati trattati: Indirizzo IP, dati di navigazione, contenuti trasmessi dal modulo e dall'assistente.

    Informativa privacy di Lovable
  • Adobe Fonts (use.typekit.net)

    Consegna i caratteri tipografici usati nelle pagine.

    Dati trattati: Indirizzo IP del dispositivo che carica la pagina.

    Informativa privacy di Adobe
  • OpenStreetMap (tile.openstreetmap.org)

    Mostra la mappa interattiva delle sedi nella pagina Sedi.

    Dati trattati: Indirizzo IP, area e livello di zoom della mappa visualizzata.

    Informativa privacy della OpenStreetMap Foundation
  • Nominatim (nominatim.openstreetmap.org)

    Trasforma la città o l'indirizzo che digiti nella ricerca delle sedi in coordinate geografiche.

    Dati trattati: Il testo che hai digitato e l'indirizzo IP del dispositivo.

    Informativa privacy di Nominatim
  • Lovable AI Gateway

    Trasmette la conversazione con l'assistente virtuale al modello di intelligenza artificiale che genera la risposta.

    Dati trattati: Il testo della conversazione, in modo che l'assistente possa rispondere alle tue domande.

    Informativa privacy di Lovable

Trasferimenti fuori dall'Unione Europea

Alcuni fornitori, in particolare Adobe e l'infrastruttura Cloudflare, possono trattare dati anche al di fuori dell'Unione Europea. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea o delle clausole contrattuali standard previste dagli artt. 44-49 del Regolamento, che il titolare verifica prima di attivare il servizio.

Periodo di conservazione

  • Richieste arrivate dal modulo di contatto: fino a 24 mesi dalla presa in carico, per poter riprendere il dialogo quando è utile.
  • Conversazioni con l'assistente virtuale: BSA non le conserva. Il fornitore le tratta per generare la risposta e può trattenerle per il tempo necessario alla sicurezza e alla manutenzione della piattaforma.
  • Dati di navigazione e tecnici: per il tempo necessario al funzionamento e alla messa in sicurezza del sito, di norma alcuni giorni, salvo l'accertamento di responsabilità in caso di incidenti informatici.
  • Documenti contabili e fiscali: 10 anni, come previsto dalla legge italiana.

Scaduti i termini, i dati sono cancellati o resi anonimi in modo irreversibile.

Comunicazione e diffusione

I dati non sono venduti, ceduti a scopo di lucro né diffusi. Possono essere trattati da fornitori tecnici (hosting, posta elettronica, servizi tipografici e cartografici, piattaforma di intelligenza artificiale), nominati responsabili del trattamento ai sensi dell'art. 28 del Regolamento, e da persone autorizzate dal titolare, istruite e vincolate alla riservatezza. Nessun dato viene comunicato a società di marketing o ceduto a terzi per finalità promozionali.

I tuoi diritti

Puoi esercitare in qualsiasi momento, con una semplice email, i diritti previsti dagli artt. 15-22 del Regolamento:

  • accesso: sapere quali tuoi dati trattiamo e perché (art. 15);
  • rettifica: correggere dati errati o incompleti (art. 16);
  • cancellazione: chiedere la rimozione dei tuoi dati (art. 17);
  • limitazione: sospendere temporaneamente il trattamento (art. 18);
  • opposizione: opporti a un trattamento fondato sul legittimo interesse (art. 21);
  • portabilità: ricevere i tuoi dati in un formato leggibile e trasferirli a un altro titolare (art. 20);
  • revoca del consenso: ritirare in ogni momento il consenso prestato, senza effetti sul trattamento già svolto (art. 7.3).

Le richieste si presentano scrivendo a info@bsa-italia.it, indicando il diritto che vuoi esercitare. Se abbiamo dubbi sulla tua identità, ti chiederemo un documento di riconoscimento. Ti rispondiamo entro un mese, salvo casi complessi in cui il termine può arrivare a tre mesi, con avviso.

Se ritieni che il trattamento violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza di Monte Citorio 121, 00186 Roma, oppure tramite il modulo disponibile su garanteprivacy.it. Puoi anche rivolgerti all'autorità del Paese in cui vivi o lavori.

Aggiornamenti dell'informativa

Questa informativa è stata da ultimo rivista il 8 ottobre 2026. In caso di modifiche rilevanti, il testo aggiornato viene pubblicato su questa pagina con la nuova data: ti consigliamo di consultarla periodicamente.

Una richiesta sui tuoi dati

Puoi esercitare i tuoi diritti in qualsiasi momento scrivendo a info@bsa-italia.it. Se preferisci, usa il modulo della pagina Contatti: la richiesta arriva allo stesso team.

Vai a Contatti