Da 1 a 14 anni
Iscriviti con facilità
Scopri il campus e la nostra realtà
Where confidence grows
Cosa c'è di nuovo
Open Day Early Years - 21 novembre ore 10:00
Informativa sul trattamento dei dati personali
Ai sensi del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, (di seguito “Regolamento”), sono illustrate di seguito le informazioni relative alle modalità di gestione dei dati personali del sito www.mileschool.it (di seguito “sito”).
Le informazioni sono rese solo per il sito e non anche per altri siti web eventualmente consultati dall’utente tramite link in esso contenuti.
Questa Informativa si applica al Gruppo ISP e alla Scuole e Istituti che ne fanno parte in relazione alla raccolta e all'utilizzo dei dati che ci vengono forniti (per maggiori informazioni sull’Istituto Scolastico Titolare del trattamento e su ISP vedi il paragrafo “Titolare del trattamento” che segue subito dopo).
Fornendoci i Suoi dati personali, o i dati di qualsiasi studente di cui Lei è responsabile (tramite il nostro sito web, di persona, per iscritto o per telefono), Lei prende atto del trattamento descritto nella presente Informativa. Al momento della raccolta dei dati, potrebbero essere fornite ulteriori informative che evidenziano specifici utilizzi che intendiamo fare dei Suoi dati, unitamente alla possibilità di accettare (opt-in) o rifiutare (opt-out) tali utilizzi specifici. Alcune delle attività di trattamento menzionate nella presente Informativa sono svolte dalle nostre scuole, mentre altre sono svolte da ISP in qualità di società controllante delle singole scuole, a seconda dei dettagli del trattamento. Su richiesta dell'interessato, possiamo specificare quali attività di trattamento sono svolte da quale entità.
Queste informazioni le sono rese da Mile Srl, Titolare del trattamento.
La Scuola fa parte del Gruppo ISP, International Schools Partnership Limited, con sede in The Old Town Hall, 4 Queens Road, Wimbledon, SW19 8YB, Regno Unito, Company Registration Number: 09817502, E-mail: info@ispschools.com , costituito da circa 110 scuole internazionali in 22 paesi. Si tratta dunque di un gruppo societario e imprenditoriale[1] costituito da società sottoposte all’attività di direzione e coordinamento della capogruppo[2] ISP con sede a Londra.
Il gruppo controlla la Scuola per il tramite della Società Magafe 2 S.r.L. (Basiglio, Milano, via Cascina Vione, 3, c.f. 11017190965). In questo contesto, per garantire una gestione efficiente e coordinata delle attività amministrative e operative del Gruppo, si rende necessaria la condivisione di dati personali tra le diverse società che ne fanno parte, sempre nel rispetto dei principi di protezione dei dati personali previsti dalla normativa vigente[3].
Il Responsabile della Protezione dei Dati (RPD – DPO) è raggiungibile al seguente indirizzo di posta elettronica: dpo.external@ispschools.com.
Per offrire i servizi previsti dal proprio sito internet il Titolare del trattamento deve trattare alcuni dati personali. Questi dati possono essere forniti implicitamente dagli strumenti utilizzati per accedere e fruire dei servizi o possono essere forniti in modo esplicito dall’interessato.
Il Titolare potrà trattare le seguenti categorie di dati personali degli utenti:
Potremmo raccogliere Suoi dati ogni qualvolta ci contatta o interagisce con noi, ad esempio quando:
Raccogliamo i dati, inoltre:
Attraverso appositi servizi, come iSAMS, una Piattaforma integrata per la gestione completa dell'attività scolastica, gestiamo iscrizioni, registro elettronico, valutazioni, comunicazioni scuola-famiglia, gestione presenze, programmazione didattica, gestione ammissioni e aspetti finanziari legati alle rette scolastiche.
Tramite servizi come questo e altri, trattiamo dati comuni come dati anagrafici completi di studenti e famiglie, valutazioni scolastiche, presenze/assenze, note disciplinari, comunicazioni, dati finanziari per rette e pagamenti, percorso scolastico. Trattiamo anche categorie particolari, nei limiti strettamente necessari, come dati sanitari per gestione allergie/intolleranze, informazioni su disabilità e DSA per PEI/PDP, dati su situazioni familiari particolari, origine etnica per integrazione alunni stranieri, convinzioni religiose per IRC o attività alternative.
In tal caso gli interessati sono studenti di tutti i gradi scolastici (da 0 a 18 anni), Genitori/tutori legali, Personale docente e ATA, Dirigente scolastico, Familiari autorizzati per ritiro studenti.
Le Basi giuridiche sono: Art. 6, par. 1, lett. b) GDPR - Esecuzione del contratto di servizi scolastici; Art. 6, par. 1, lett. c) GDPR - Adempimento di obblighi di legge relativi all'istruzione; Art. 6, par. 1, lett. f) GDPR - Legittimo interesse per l'organizzazione didattica e comunicazione istituzionale.
Le scuole del Gruppo ISP forniscono ulteriori servizi a genitori e studenti, come abbigliamento personalizzato e servizi di trasporto, oltre che di mensa.
Tali servizi sono forniti dagli operatori quali Titolari autonomi del trattamento.
Il trattamento dei dati personali mediante il sito istituzionale ha la finalità di adempiere agli obblighi derivanti da leggi, norme e regolamenti, di comunicare scopi, attività, politiche e informazioni relative all’Istituto Scolastico e informare sulle finalità istituzionali della scuola, che sono quelle relative all'istruzione ed alla formazione degli alunni e quelle amministrative ad esse strumentali.
Utilizzeremo i Suoi dati personali per diverse finalità, in conformità con la base giuridica applicabile al trattamento degli stessi.
Tali finalità possono includere:
Laddove i dati possano essere aggregati (e anonimizzati), potremo utilizzarli a fini di ricerca senza alcuna restrizione.
Ad esempio, potremmo monitorare i modelli di traffico dei clienti, l'utilizzo del sito e dei servizi e le informazioni correlate al fine di ottimizzare l'esperienza degli utenti, e potremmo fornire statistiche aggregate a terze parti affidabili.
Siamo autorizzati a farlo poiché i dati risultanti non consentiranno di identificarLa personalmente e, pertanto, non costituiranno più dati personali ai sensi delle leggi sulla protezione dei dati.
Le basi giuridiche del trattamento dei dati per il tramite del nostro sito web, ossia i “motivi” che rendono lecito (Art. 6 GDPR) tale trattamento sono le seguenti:
In modo adeguato, pertinente e limitato a quanto necessario alle finalità perseguite sopra indicate, comprese le necessità di esecuzione di trattamenti affidati dal Titolare in outsourcing, i dati potranno essere trattati dalle seguenti categorie di Destinatari:
Si prega di prendere visione della politica relativa ai cookie, mentre per quanto riguarda i rapporti pre e contrattuali, le singole specifiche informative disponibili sul sito.
In generale i dati sono conservati esclusivamente per il tempo strettamente necessario al perseguimento delle finalità per le quali sono raccolti e vengono cancellati al termine di tale periodo, salvo che i dati stessi debbano essere conservati per obblighi di legge o per far valere un diritto in sede giudiziaria.
I dati personali oggetto del trattamento con riguardo al rapporto contrattuale sono conservati per il termine massimo di 10 anni, nonché, successivamente, per l’espletamento di tutti gli obblighi legali connessi o derivanti dal contratto.
I dati necessari all’aggiornamento delle iniziative commerciali, di marketing e di invio newsletter, di profilazione, in generale sino a revoca del consenso e, in ogni caso, per un periodo massimo di 12 mesi per la profilazione e di 24 mesi per il marketing.
Questa finalità si propone di analizzare i Dati personali, in particolare quelli inferiti dalle sue attività, anche raccolti dai browser, per migliorare i nostri servizi (es. nostri siti, nostri eventi, comunicazioni promozionali) e mostrare contenuti che potrebbero essere di interesse e per poterle inviare materiale informativo e promozionale personalizzato sui servizi e prodotti offerti.
Tale finalità potrà essere perseguita anche mediante l’utilizzo di cookie per pubblicità mirata (si veda la Cookie Policy) e l’analisi della sua interazione con i canali social (Linkedin, Facebook, Instagram, TikTok, YouTube, ecc.).
In tal caso, il trattamento dei Dati Personali viene svolto dalla Scuola in qualità di contitolare del trattamento con il provider del social network utilizzato. Ciò avviene conformemente alle Linee guida dell’EDPB, il Comitato Europeo per la Protezione dei Dati, n. 8/2020 sull’uso dei social network; trovano quindi applicazione anche le privacy policy di detti provider che la invitiamo a consultare.
Tale trattamento si basa sul suo consenso (Art. 6. 1., lett. a del Gdpr), che potrà esprimere o revocare tramite il banner presente alla sua prima visita sul Sito per quanto riguarda i Dati Personali raccolti da browser e dispositivo (cfr. Cookie policy), i form di raccolta dati nei quali le chiediamo di esprimere le sue preferenze per quanto riguarda i Dati Personali da lei forniti e i Dati Personali inferiti dalle sue attività.
Il conferimento dei suoi Dati Personali per questa finalità è quindi del tutto facoltativo e non pregiudica l’erogazione dei servizi. Se non desidera servizi personalizzati o contenuti utili, può revocare il consenso in ogni momento contattando il Titolare ai recapiti di cui alla sezione “Contatti”; per revocare il consenso all’uso di cookie di terze parti e per pubblicità mirata la invitiamo a consultare la Cookie Policy del Sito.
Il nostro sito web utilizza un sistema di chatbot basato su intelligenza artificiale per fornire assistenza e informazioni ai visitatori. Il chatbot è integrato tramite un widget esterno fornito da Kenyt AI.
Quando interagisce con il chatbot, possono essere trattati i seguenti dati:
Importante: La invitiamo a non inserire nelle conversazioni con il chatbot dati personali sensibili (come informazioni sanitarie, dati biometrici, orientamenti politici o religiosi) o dati personali di terzi (come informazioni relative ad altri familiari, amici o conoscenti) in quanto il sistema potrebbe non essere in grado di identificarli e trattarli con le necessarie tutele aggiuntive.
I dati raccolti attraverso il chatbot vengono trattati per le seguenti finalità:
Il trattamento dei dati attraverso il chatbot si basa su:
Il chatbot utilizza un sistema di intelligenza artificiale generativa che elabora le Sue richieste per fornire risposte pertinenti e utili. In conformità al Regolamento sull'Intelligenza Artificiale (AI Act), La informiamo che: a) il sistema genera risposte basandosi su modelli di apprendimento automatico; b) non vengono prese decisioni automatizzate che producono effetti giuridici significativi nei Suoi confronti; c) il sistema non è classificato come "ad alto rischio" secondo la normativa vigente.
È sempre possibile richiedere l'intervento di operatori umani per chiarimenti o assistenza aggiuntiva
I dati delle conversazioni vengono condivisi con Kenyt AI, nostro responsabile del trattamento, che fornisce la tecnologia del chatbot. Kenyt AI tratta i dati esclusivamente secondo le nostre istruzioni e in conformità alle Standard Contractual Clauses (SCC) della Commissione Europea per garantire un livello adeguato di protezione dei dati.
Per informazioni dettagliate sul trattamento effettuato da Kenyt AI, può consultare la loro informativa privacy disponibile al seguente link: https://www.kenyt.ai/gdpr-policy/
I dati delle conversazioni con il chatbot vengono conservati per il tempo strettamente necessario alle finalità indicate. I tempi specifici di conservazione sono attualmente in fase di definizione contrattuale con il fornitore del servizio e saranno comunicati tramite aggiornamento della presente informativa.
In relazione ai dati trattati attraverso il chatbot, Lei può esercitare tutti i diritti previsti dal GDPR.
L'utilizzo del chatbot è completamente volontario. Può scegliere di non utilizzare il servizio semplicemente evitando di attivare il widget di chat. Se ha precedentemente utilizzato il chatbot e desidera che i dati delle Sue conversazioni vengano cancellati, può farne richiesta utilizzando i contatti già indicati.
L’interessato potrà far valere i propri diritti come espressi dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del Reg. UE 2016/679; in particolare, l’interessato ha diritto di ottenere dal Titolare le seguenti Informazioni:
a) la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:
1. le finalità del trattamento; 2. le categorie di dati personali in questione; 3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; 4. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; 5. l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; 6. il diritto di proporre reclamo all'autorità di controllo; 7. qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; 8. l'esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato; 9. le garanzie adeguate che fornisce il Paese terzo (extra UE) o un’organizzazione internazionale a protezione dei dati eventualmente trasferiti
b) il diritto di ottenere una copia dei dati personali oggetto di trattamento, sempreché tale diritto non leda i diritti e le libertà altrui; In caso di ulteriori copie richieste dall'interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi.
c) il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo;
d) il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, se sussistono i motivi previsti dal GDPR all’art. 17, tra i quali, ad esempio, nel caso in cui non siano più necessari per le finalità del trattamento o se questo si assuma come illecito, e sempre se ne sussistano le condizioni previste per legge; e comunque se il trattamento non sia giustificato da un altro motivo ugualmente legittimo;
e) il diritto di ottenere dal titolare del trattamento la limitazione del trattamento, nelle casistiche previste dall’art. 18 del GDPR, ad esempio laddove ne abbia contestato l’esattezza, per il periodo necessario al Titolare per verificarne l’accuratezza. L’Interessato deve essere informato, in tempi congrui, anche di quando il periodo di sospensione si sia compiuto o la causa della limitazione del trattamento sia venuta meno, e quindi la limitazione stessa revocata;
f) il diritto di ottenere comunicazione dal titolare dei destinatari cui sono stati trasmesse le richieste di eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato;
g) il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, nei casi previsti dall’art. 20 del GDPR, e il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.
Per ogni ulteriore informazione e comunque per inviare una richiesta è possibile rivolgersi al Titolare. Al fine di garantire che i diritti sopra citati vengano esercitati dall’Interessato e non da terzi non autorizzati, il Titolare potrà richiedere allo stesso di fornire eventuali ulteriori informazioni necessarie allo scopo.
Per motivi relativi alla situazione particolare dell’Interessato, lo stesso può opporsi in ogni momento al trattamento dei propri dati personali se esso è fondato sul legittimo interesse o se avviene per attività di promozione commerciale, inviando la richiesta al Titolare all’indirizzo dpo.external@ispschools.com.
L’Interessato ha diritto alla cancellazione dei propri dati personali se non esiste un motivo legittimo prevalente del Titolare rispetto a quello che ha dato origine alla richiesta, e comunque nel caso in cui l’Interessato si sia opposto al trattamento per attività di promozione commerciale.
Fatta salva ogni altra azione in sede amministrativa o giudiziale, l’Interessato può presentare un reclamo all’autorità di controllo competente sul territorio italiano (Autorità Garante per la protezione dei dati personali) ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri nello Stato membro dove è avvenuta la violazione del GDPR.
Tutte le informazioni e indicazioni utili al riguardo sono disponibili sul sito dell’Autorità Garante: https://www.garanteprivacy.it/
Versione Agosto 2025
[1] Il Considerando n. 37 del Gdpr (Reg. Ue n. 679/2016) specifica che “Un gruppo imprenditoriale dovrebbe costituirsi di un’impresa controllante e delle sue controllate, là dove l’impresa controllante dovrebbe essere quella che può esercitare un’influenza dominante sulle controllate in forza, ad esempio, della proprietà, della partecipazione finanziaria o delle norme societarie o del potere di fare applicare le norme in materia di protezione dei dati personali. Un’impresa che controlla il trattamento dei dati personali in imprese a essa collegate dovrebbe essere considerata, unitamente a tali imprese, quale «gruppo imprenditoriale».”
[2] Cfr. l’articolo 2359 cod. civile: “Art. 2359. (Società controllate e società collegate). Sono considerate società controllate: 1) le società in cui un'altra società dispone della maggioranza dei voti esercitabili nell'assemblea ordinaria; 2) le società in cui un'altra società dispone di voti sufficienti per esercitare un'influenza dominante nell'assemblea ordinaria; 3) le società che sono sotto influenza dominante di un'altra società in virtù di particolari vincoli contrattuali con essa…”
[3] Cfr. Considerando n. 48 del Gdpr: “I titolari del trattamento facenti parte di un gruppo imprenditoriale o di enti collegati a un organismo centrale possono avere un interesse legittimo a trasmettere dati personali all'interno del gruppo imprenditoriale a fini amministrativi interni, compreso il trattamento di dati personali dei clienti o dei dipendenti. Sono fatti salvi i principi generali per il trasferimento di dati personali, all'interno di un gruppo imprenditoriale, verso un'impresa situata in un paese terzo.”
Open Day Early Years – 21 novembre ore 10:00
Da 1 a 5 anni, scopri come il bilinguismo diventa naturale fin dai primi anni di vita. Vieni a conoscere MILE!
