Privacy Policy

Ultimo aggiornamento: 16 settembre 2026

Questa pagina descrive come il Club Mary Poppins – Scuola Bruno Munari tratta i dati personali di chi visita clubmarypoppins.com e di chi utilizza i servizi offerti attraverso il sito, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

1. Chi tratta i tuoi dati

Titolare del trattamento
Club Mary Poppins S.r.l. – Scuola Bruno Munari
Via San Donato, 1/a – 43122 Parma (PR), Italia
Telefono: +39 0521 233643
Email: info@clubmarypoppins.com
PEC: clubmarypoppins.srl@legalmail.it
Partita IVA e Codice Fiscale: 02620060349

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a direzione@clubmarypoppins.com.

2. Quali dati raccogliamo, perché e per quanto tempo

2.1 Navigazione del sito

I sistemi informatici che fanno funzionare il sito raccolgono automaticamente alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, esito della richiesta, tipo di browser e sistema operativo.

• Finalità: far funzionare il sito, garantirne la sicurezza e individuare eventuali abusi o malfunzionamenti.
• Base giuridica: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).
• Conservazione: i log del server sono conservati per un massimo di 30 giorni, poi sovrascritti automaticamente.

2.2 Modulo di contatto

Quando compili il modulo nella pagina Contatti raccogliamo nome e cognome, indirizzo email, numero di telefono, oggetto e testo del messaggio.

• Finalità: rispondere alla tua richiesta.
• Base giuridica: riscontro a una tua richiesta, quindi esecuzione di misure precontrattuali o legittimo interesse a rispondere (art. 6.1.b/f GDPR).
• Conservazione: il messaggio ci arriva via email e viene conservato per il tempo necessario a gestire la richiesta e, se ne nasce un rapporto, per la durata dello stesso. In assenza di seguito, non oltre 24 mesi.
• Natura del conferimento: facoltativo, ma senza questi dati non possiamo risponderti.

2.3 Area riservata a famiglie e personale

Per accedere all’area riservata trattiamo nome, cognome, indirizzo email, numero di telefono e password (conservata in forma cifrata e non leggibile da noi). Registriamo inoltre quali documenti sono stati assegnati a ciascun utente, la data dell’ultimo accesso e l’eventuale apertura dei documenti condivisi, oltre ai commenti che l’utente pubblica nelle sezioni dedicate.

• Finalità: consentire l’accesso all’area riservata, mettere a disposizione documenti e comunicazioni destinati alle famiglie iscritte, agli insegnanti e al personale della scuola, gestire il rapporto di iscrizione o di lavoro.
• Base giuridica: esecuzione del rapporto in essere e misure precontrattuali (art. 6.1.b GDPR).
• Conservazione: per tutta la durata del rapporto e, successivamente, per il tempo previsto dagli obblighi di legge (in via generale 10 anni per la documentazione amministrativa e contabile).

2.4 Newsletter

Se ti iscrivi alla newsletter trattiamo nome, cognome, indirizzo email e telefono. Per ogni messaggio inviato registriamo inoltre se la newsletter è stata aperta e quali collegamenti sono stati cliccati.

• Finalità: inviarti comunicazioni e aggiornamenti sulle attività della scuola e misurare in forma aggregata l’efficacia delle comunicazioni.
• Base giuridica: tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento.
• Conservazione: fino alla revoca del consenso o alla cancellazione dall’elenco.
• Come disiscriverti: usa il collegamento presente in fondo a ogni messaggio oppure scrivi a direzione@clubmarypoppins.com.

2.5 Cookie

Il sito utilizza cookie tecnici e, con consenso separato e facoltativo, Google Analytics per le statistiche e Google Maps per la mappa della sede. Le finalità, i cookie, le durate e le modalità di revoca sono descritti nella Cookie Policy.

3. Dati dei minori

Il sito non è destinato all’uso diretto da parte di minori e non raccoglie consapevolmente dati di minori tramite i moduli pubblici. I rapporti che riguardano i bambini iscritti alla scuola sono gestiti direttamente con i genitori o con chi esercita la responsabilità genitoriale, al di fuori di questo sito, con informativa dedicata consegnata al momento dell’iscrizione.

Eventuali documenti pubblicati nell’area riservata e riferiti ai minori sono accessibili unicamente agli utenti espressamente autorizzati.

4. A chi comunichiamo i dati

I dati possono essere trattati da persone autorizzate dal titolare (personale amministrativo e docente, nei limiti delle rispettive mansioni) e comunicati a soggetti esterni che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR:

• fornitore di hosting e infrastruttura del sito;
• fornitore del servizio di posta elettronica utilizzato per l’invio delle comunicazioni;
• fornitore dei servizi di sviluppo e manutenzione tecnica del sito.

I dati non sono diffusi né ceduti a terzi per finalità commerciali proprie.

5. Trasferimenti fuori dall’Unione Europea

I server che ospitano il sito e la banca dati si trovano nell’Unione Europea.

Le risorse essenziali del sito sono ospitate sui nostri server. Google Maps e Google Analytics vengono caricati soltanto dopo il consenso alla rispettiva categoria e possono comportare trattamenti di dati anche al di fuori dello Spazio economico europeo. Le condizioni e le garanzie dei servizi sono descritte nell’informativa di Google; dettagli e gestione del consenso nella Cookie Policy.

6. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• accesso: sapere se trattiamo tuoi dati e ottenerne copia;
• rettifica: correggere dati inesatti o integrarli;
• cancellazione: chiedere la rimozione dei dati, nei casi previsti;
• limitazione: chiedere che il trattamento sia sospeso;
• portabilità: ricevere i dati in formato leggibile da un altro sistema;
• opposizione: opporti al trattamento fondato sul legittimo interesse;
• revoca del consenso: in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento già effettuato.

Per esercitarli scrivi a direzione@clubmarypoppins.com. Se hai una casella PEC puoi scrivere alla nostra, clubmarypoppins.srl@legalmail.it: da PEC a PEC la richiesta acquista data certa di ricezione. Non sei obbligato né a usare la PEC né a compilare un modulo: la richiesta vale in qualunque forma ci arrivi. Ti rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento; se la richiesta è particolarmente complessa il termine può essere prorogato di due mesi, e in tal caso te lo diciamo entro il primo mese spiegandoti il perché.

Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o di ricorrere all’autorità giudiziaria.

7. Come proteggiamo i dati

Il sito è raggiungibile esclusivamente su connessione cifrata (HTTPS). Le password sono conservate con algoritmi di hashing non reversibili. L’accesso ai dati è limitato alle persone autorizzate e i documenti dell’area riservata sono consegnati solo dopo la verifica dei permessi dell’utente richiedente.

8. Modifiche a questa informativa

Questa informativa può essere aggiornata per adeguarla a modifiche normative o ai servizi offerti. La versione vigente è sempre quella pubblicata su questa pagina, con l’indicazione della data di ultimo aggiornamento.