Privacy Policy itstam.it

Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito itstam.it è la Fondazione ITS (Fondazione Istituto Tecnico Superiore) con sede legale in Corso Pella 2, 13900 Biella (BI), Italia, C.F. 90058370025.

Per ogni richiesta inerente alla Privacy Policy, è possibile contattare il Titolare all’indirizzo email segreteria@itstambiella.it.

Il Titolare garantisce che i dati personali saranno trattati in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana vigente in materia di protezione dei dati personali.

Tipologie di Dati Raccolti e Finalità

Il sito può raccogliere diverse tipologie di dati personali dell’utente per specifiche finalità, come descritto di seguito:

• Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Questa categoria di dati include, ad esempio, gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti, gli URI/URL delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati di navigazione vengono raccolti al solo fine di ottenere informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento, nonché per motivi di sicurezza e prevenzione di attività fraudolente o attacchi informatici. La base giuridica di questi trattamenti è il legittimo interesse del Titolare a garantire la sicurezza e il buon funzionamento del sito. I dati di navigazione, di norma, non permettono di identificare direttamente l’utente e vengono cancellati dopo l’elaborazione statistica (salvo eventuali necessità di accertamento di reati da parte dell’autorità giudiziaria).
• Dati forniti volontariamente (richieste di contatto): L’invio facoltativo, esplicito e volontario di messaggi di posta elettronica agli indirizzi indicati sul sito (ad esempio per richieste di informazioni generali) e la compilazione di eventuali moduli di contatto presenti, comportano la successiva acquisizione dei dati personali forniti dall’utente (come nome, cognome, indirizzo email, numero di telefono e il contenuto delle comunicazioni).
  Tali dati saranno utilizzati esclusivamente per rispondere alle richieste inoltrate dall’utente e fornire le informazioni o i servizi richiesti. Il conferimento di questi dati è facoltativo, ma l’eventuale rifiuto può comportare l’impossibilità di ottenere quanto richiesto. La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o, a seconda dei casi, il legittimo interesse del Titolare a gestire le comunicazioni e fornire riscontro.
• Dati per iscrizione alla newsletter: Sul sito è presente un modulo dove l’utente può inserire il proprio indirizzo email per iscriversi alla newsletter dell’ITS TAM. Conferendo il proprio indirizzo email e richiedendo l’iscrizione, l’utente dà il consenso a ricevere comunicazioni informative e newsletter periodiche. L’indirizzo email fornito sarà utilizzato esclusivamente per l’invio della newsletter e di comunicazioni relative alle attività, ai corsi e agli eventi dell’ITS TAM. Il conferimento di questo dato è facoltativo; in mancanza, l’utente non sarà iscritto al servizio di newsletter. L’utente potrà in ogni momento revocare il consenso e cancellarsi dalla newsletter, cliccando sull’apposito link di disiscrizione presente in calce a ogni email oppure contattando il Titolare (vedi sezione Diritti degli Interessati). La gestione tecnica delle newsletter avviene tramite la piattaforma Mailchimp (servizio fornito da The Rocket Science Group LLC), i cui server possono risiedere al di fuori dell’UE (vedi sezione Servizi di Terze Parti). I dati raccolti per la newsletter (es. indirizzo email) sono memorizzati sui server sicuri di Mailchimp; secondo la loro Privacy Policy, tali dati non vengono mai utilizzati direttamente da Mailchimp né venduti a terzi, ma trattati esclusivamente per nostro conto ai fini dell’erogazione del servizio di newsletter, vedi Privacy Policy di Mailchimp.
• Dati per iscrizione ai corsi (allievi): Attraverso appositi moduli di iscrizione online sul sito, vengono raccolti i dati personali necessari per l’iscrizione ai corsi formativi offerti dall’ITS TAM. In particolare, per l’iscrizione sono richiesti: nome, cognome, data di nascita, indirizzo email, numero di cellulare, nonché ulteriori dati identificativi e documentali quali il Curriculum Vitae, il Codice Fiscale, la copia di un documento di identità(es. carta d’identità) e una fotografia formato tessera dell’allievo. Questi dati sono raccolti direttamente dall’interessato tramite il modulo online e saranno utilizzati dal Titolare per le seguenti finalità:
  (a) valutare la candidatura e i requisiti di ammissione dell’allievo ai corsi;
  (b) svolgere le eventuali procedure di selezione e comunicare con il candidato per informazioni relative all’iscrizione;
  (c) in caso di ammissione al corso, procedere alla formale iscrizione e gestione amministrativa dello studente (creazione del fascicolo studente, emissione di badge o attestati, ecc.);
  (d) assolvere a obblighi di legge in ambito formativo/scolastico (es. registrazione degli studenti, assicurazione, rendicontazione attività formative a enti finanziatori, etc.).
  Il conferimento di questi dati è necessario per la partecipazione alle selezioni e l’eventuale successiva iscrizione al corso: l’eventuale mancato conferimento comporterà l’impossibilità di prendere in considerazione la candidatura dell’interessato o di perfezionare l’iscrizione. La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e, in caso di ammissione, l’esecuzione di un contratto di formazione cui l’interessato è parte (ai sensi dell’art. 6(1)(b) GDPR). Inoltre, alcuni dati (es. codice fiscale, copia documento) possono essere trattati anche per adempiere a obblighi legali (art. 6(1)(c) GDPR) in materia fiscale, di pubblica sicurezza o normativa di settore sull’istruzione. I documenti forniti (CV, documento d’identità, foto) saranno utilizzati esclusivamente per fini istituzionali interni legati alla formazione e non saranno diffusi; l’accesso ad essi è ristretto al personale autorizzato (es. segreteria didattica, direzione corsi) per le sole finalità sopra indicate.

Base Giuridica del Trattamento: 
In sintesi, il trattamento dei dati personali avviene lecitamente in base alle seguenti condizioni previste dall’art.6 GDPR:

• il consenso dell’interessato per l’invio di newsletter (facoltativo e revocabile in qualsiasi momento);
• l’esecuzione di un contratto o di misure precontrattuali di cui l’interessato è parte, per i dati forniti ai fini dell’iscrizione ai corsi e per le richieste di informazioni/contatto;
• il legittimo interesse del Titolare a garantire la sicurezza del sito e a gestire efficacemente le comunicazioni con gli utenti (per dati di navigazione e alcune comunicazioni volontarie), sempre nei limiti in cui i diritti e le libertà fondamentali degli interessati non prevalgano su tale interesse;
• l’adempimento di obblighi di legge, ove il trattamento o la conservazione di specifici dati sia richiesto da normative (ad es. obblighi contabili, normative sull’istruzione e la formazione finanziata, normativa di pubblica sicurezza per identificazione dei partecipanti ai corsi, ecc.).

Cookie e strumenti di tracciamento

Il sito utilizza cookie e tecnologie similari per garantire il corretto funzionamento e migliorare l’esperienza di navigazione. In particolare, possono essere utilizzati cookie tecnici (necessari ad esempio per mantenere la sessione utente, memorizzare le preferenze di lingua o altre funzionalità base) e cookie di terze parti per funzionalità aggiuntive (ad es. integrazione di servizi esterni, pulsanti social media, statistiche di visita anonime, ecc.). L’uso di tali tecnologie è dettagliato nell’Informativa Cookie separata, disponibile sul sito itstam.it, che invitiamo l’utente a consultare per informazioni specifiche sui cookie utilizzati e sulle relative finalità. Eventuali cookie non tecnici vengono installati solo previo consenso dell’utente, raccolto tramite il banner di informativa breve alla prima visita del sito. L’utente ha sempre la possibilità di modificare le proprie preferenze sui cookie e disabilitare l’uso di alcuni o tutti i cookie tramite le impostazioni del browser, come descritto nella Cookie Policy.

Servizi di Terze Parti (Hosting, Piattaforma, Mailing)

Per erogare i propri servizi online, il nostro sito si avvale di alcuni fornitori esterni di servizi informatici (cd. responsabili del trattamento), i quali possono trattare alcuni dati degli utenti per conto del Titolare. Di seguito elenchiamo i principali servizi di terze parti utilizzati, con relativa finalità e link alle rispettive Privacy Policy:

• Hosting web – SiteGround: Il sito è ospitato sull’infrastruttura della società SiteGround, fornitore di servizi di web hosting. I dati raccolti dal sito (inclusi i dati di navigazione e i contenuti presenti) sono dunque memorizzati sui server di SiteGround, situati in data center sicuri. SiteGround agisce in qualità di responsabile esterno del trattamento limitatamente alla conservazione tecnica dei dati e alla loro gestione a livello di server, garantendo elevati standard di sicurezza. SiteGround Spain S.L. (affiliata europea di SiteGround) è soggetta al GDPR e opera secondo le normative UE vigenti in materia di protezione dati it.siteground.com. Per maggiori informazioni si rimanda alla Privacy Policy di SiteGround it.siteground.com, disponibile sul sito ufficiale del fornitore.
• Piattaforma CMS – WordPress: Il sito è realizzato sulla piattaforma WordPress, un CMS (Content Management System) open-source. WordPress utilizza alcune funzionalità che possono coinvolgere dati degli utenti, ad esempio per la gestione dei commenti, l’autenticazione degli amministratori, l’utilizzo di plugin o widget collegati a servizi esterni (come statistiche di Jetpack, integrazione social, o visualizzazione di avatar tramite il servizio Gravatar). Automattic Inc.,
• Servizio newsletter – Mailchimp: Come anticipato, per l’invio della newsletter utilizziamo Mailchimp, una piattaforma di email marketing fornita da The Rocket Science Group LLC, parte del gruppo Intuit. Mailchimp agisce come responsabile del trattamento per conto nostro, limitatamente alla gestione tecnica delle liste di distribuzione email e all’invio dei messaggi. I dati degli iscritti alla newsletter (indirizzo email e eventuali altri dati forniti al momento dell’iscrizione) sono conservati sui server di Mailchimp. Tale società ha sede negli Stati Uniti(Atlanta, Georgia) ed effettua pertanto un trasferimento di dati extra-UE; tuttavia, Mailchimp/Intuit aderisce ai principi di protezione dati del Data Privacy Framework UE-USA, impegnandosi a garantire un livello adeguato di tutela dei dati personali degli utenti europei intuit.com. In base all’informativa di Mailchimp, i dati degli iscritti non vengono utilizzati per finalità diverse dall’erogazione del servizio di mailing e non vengono condivisi con ulteriori terze parti, se non per esigenze tecniche strettamente connesse al servizio itstam.it. Per maggiori dettagli sulle pratiche di Mailchimp in materia di privacy, è possibile consultare la Global Privacy Statement di Intuit/Mailchimp mailchimp.com (disponibile sul sito Mailchimp/Intuit).
• Servizio email – Aruba: Le caselle di posta elettronica istituzionali (ad esempio l’indirizzo segreteria@itstambiella.it) sono fornite e ospitate da Aruba S.p.A., azienda italiana di hosting e servizi cloud. Ciò significa che i contenuti delle email inviate a tali indirizzi, e gli eventuali dati personali in esse contenuti, risiedono sui server di Aruba. Aruba S.p.A. ha sede in Italia ed opera nel rispetto degli standard europei di privacy e sicurezza; l’azienda è soggetta alla normativa UE (GDPR) e garantisce che i dati gestiti nei propri data center sono protetti in conformità ad essa.

Aruba è stata formalmente nominata responsabile esterno del trattamento per la gestione delle nostre email e infrastrutture IT: tratterà dunque i dati esclusivamente per assicurare il servizio di posta elettronica e di hosting, attenendosi alle istruzioni fornite dal Titolare e adottando misure di sicurezza adeguate. Si rimanda alla Privacy Policy di Aruba S.p.A. per ulteriori informazioni sul trattamento dei dati da essa effettuato.

Nota: Tutti i fornitori terzi sopra menzionati trattano i dati degli utenti esclusivamente per conto del Titolare e mai per finalità proprie. Con ciascuno di essi il Titolare ha stipulato (ove previsto) accordi o Data Processing Agreement in linea con l’art.28 GDPR, per garantire che i dati siano trattati con la massima cura, riservatezza e nel rispetto degli standard di sicurezza richiesti dalla normativa privacy.

Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, fatte salve eventuali esigenze di conservazione ulteriori previste dalla legge. In particolare:

• I dati di navigazione (log di accesso, indirizzi IP) sono conservati per periodi limitati (solitamente pochi giorni o settimane) e comunque cancellati in modo continuo una volta raggiunte le finalità di raccolta (statistiche aggregate e sicurezza). Eventuali log di sicurezza che registrino tentativi di attacco o accessi anomali potrebbero essere mantenuti per periodi maggiori (fino a qualche mese) al fine di consentire al Titolare di adottare misure di tutela e segnalare eventuali reati.
• I dati forniti volontariamente per richieste di contatto (email, messaggi) saranno conservati per il tempo necessario a prendere in carico e rispondere alla richiesta e, successivamente, per un periodo ulteriore ritenuto utile dal Titolare per avere traccia delle comunicazioni intercorse (indicativamente 12 mesi). Qualora dai contatti preliminari segua l’instaurazione di un rapporto contrattuale/formativo (es. iscrizione a un corso), i dati potranno essere conservati più a lungo come parte della documentazione contrattuale.
• I dati per la newsletter (indirizzo email) sono conservati fino a quando l’utente rimane iscritto al servizio. In caso di cancellazione/disiscrizione da parte dell’utente, l’indirizzo email viene tempestivamente rimosso dalla mailing list attiva e non sarà più utilizzato per l’invio di newsletter. Copie di backup potrebbero essere conservate dal sistema per un breve periodo successivo alla disiscrizione, prima di essere eliminate in via definitiva.
• I dati per l’iscrizione ai corsi (dati anagrafici, di contatto e documenti) saranno conservati per tutto il tempo necessario alla gestione del processo di selezione e iscrizione. In caso di mancata ammissione dell’interessato al corso, i suoi dati potrebbero essere cancellati o resi anonimi entro un breve periodo dalla conclusione delle selezioni, salvo diversa richiesta o consenso dell’interessato (ad es. possibilità di mantenere il CV per future opportunità formative, nel qual caso verrà richiesto consenso). Se l’interessato viene ammesso e diventa studente del corso, i suoi dati saranno conservati per l’intera durata del percorso formativo e successivamente archiviati in conformità alle disposizioni di legge in materia di conservazione della documentazione scolastica/formativa. Ad esempio, alcuni dati potranno essere conservati per documentare l’attività formativa svolta e per eventuali controlli da parte di enti finanziatori o ministeriali, tipicamente per almeno 5 anni o il diverso termine previsto dalla normativa di riferimento. Decorso il periodo necessario, i dati saranno cancellati o anonimizzati.
• In ogni caso, al termine dei periodi sopra indicati (o in seguito a una richiesta valida di cancellazione da parte dell’interessato), i dati personali saranno eliminati in modo sicuro oppure conservati solo in forma anonima per fini statistici. Resta inteso che eventuali obblighi legali di conservazione (ad es. obblighi contabili, fiscali, di pubblica sicurezza) potrebbero imporre al Titolare di mantenere determinati dati per un periodo più lungo, in ottemperanza a tali obblighi: in tali casi, il Titolare provvederà a trattare i dati solo per le finalità di conservazione obbligatoria e ad adottare misure adeguate per mantenerli protetti.

Sicurezza dei Dati

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali trattati da perdite, usi illeciti o non corretti ed accessi non autorizzati. In particolare, i dati presenti sui server di hosting sono protetti da sistemi di firewall, meccanismi di crittografia (dove applicabile) e controlli di accesso che limitano la visibilità delle informazioni al solo personale autorizzato. I fornitori esterni (SiteGround, Aruba, Mailchimp, etc.) garantiscono a loro volta standard di sicurezza elevati nelle proprie infrastrutture, come descritto nelle rispettive documentazioni. Il personale e i collaboratori che trattano dati personali per conto del Titolare sono istruiti in materia di privacy e tenuti alla riservatezza. Nonostante l’adozione di misure idonee, va ricordato che nessuna trasmissione di dati su Internet o sistema di archiviazione è sicuro al 100%; pertanto, non è possibile garantire sicurezza assoluta, ma ci impegniamo a mantenere un livello di protezione allo stato dell’arte e a reagire tempestivamente in caso di eventuali violazioni dei dati, informando gli utenti e le autorità competenti secondo quanto previsto dalla normativa.

Diritti degli Interessati

In qualità di interessato, l’utente gode di una serie di diritti garantiti dal GDPR riguardo ai propri dati personali. In particolare, l’utente può in qualsiasi momento esercitare i seguenti diritti:

• Diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento dei propri dati personali e, in tal caso, ricevere una copia dei dati in nostro possesso e informazioni sul relativo trattamento.
• Diritto di rettifica: chiedere la correzione o l’aggiornamento dei dati personali inesatti o incompleti che lo riguardano, affinché siano esatti e aggiornati.
• Diritto alla cancellazione (diritto all’oblio): ottenere la cancellazione dei propri dati personali, se sussistono le condizioni previste dall’art.17 GDPR (ad esempio se i dati non sono più necessari rispetto alle finalità originali, se è stato revocato il consenso e non vi sono altri fondamenti giuridici per il trattamento, se i dati sono trattati illecitamente, ecc.).
• Diritto di limitazione di trattamento: ottenere che i propri dati siano trattati solo per la conservazione e con sospensione di ogni altro trattamento, in presenza di determinate circostanze (ad esempio se l’esattezza dei dati è contestata, per il tempo necessario alle verifiche; se il trattamento è illecito ma l’interessato si oppone alla cancellazione chiedendo invece la limitazione; se i dati servono all’interessato per l’accertamento o la difesa di un diritto in sede giudiziaria, benché il Titolare non ne abbia più bisogno).
• Diritto alla portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti dall’utente, e trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra, ove tecnicamente fattibile. Questo diritto si applica solo ai dati trattati con mezzi automatizzati, sulla base del consenso o di un contratto.
• Diritto di opposizione: opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che lo riguardano basato sul legittimo interesse del Titolare. In caso di opposizione, ci asteniamo dal trattare ulteriormente i dati personali salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento (prevalenti sui diritti dell’interessato), oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. L’utente ha inoltre il diritto di opporsi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto (compresa la profilazione nella misura in cui sia connessa a tale marketing diretto); in tal caso, i dati non saranno più oggetto di trattamento per tali finalità.
• Diritto di revocare il consenso: nei casi in cui il trattamento sia basato sul consenso dell’interessato, quest’ultimo ha il diritto di revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Ad esempio, l’utente può in ogni momento revocare il consenso all’invio della newsletter seguendo le istruzioni di disiscrizione fornite in calce alle email o contattandoci direttamente.
• Diritto di proporre reclamo all’Autorità: qualora ritenga che i propri diritti siano stati violati o che il trattamento dei propri dati personali avvenga in violazione della normativa, l’utente ha il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali (l’autorità di controllo italiana in materia di privacy, www.garanteprivacy.it) oppure all’Autorità di controllo del Paese UE in cui risiede abitualmente o lavora, secondo le procedure previste.

Per esercitare qualunque dei diritti sopra elencati, l’utente può contattare in qualsiasi momento il Titolare del trattamento ai recapiti indicati
(vedi sezione Titolare del Trattamento).

Le richieste posso essere inviate alla mail segreteria@tistambiella.it o tramite raccomandata a ISTITUTO TECNOLOGICO SUPERIORE PER LE NUOVE TECNOLOGIE PER IL MADE IN ITALY SISTEMA MODA-TESSILE ABBIGLIAMENTO MODA – ITS ACADEMY, Corso Pella 10, 13900 Biella saranno evase dal Titolare senza ingiustificato ritardo, e comunque entro il termine di 30 giorni dal ricevimento della richiesta, prorogabile nei casi previsti dal GDPR.

L’esercizio dei diritti è in linea di massima gratuito; solo in caso di richieste manifestamente infondate o eccessive (ad esempio ripetitive) il Titolare potrà addebitare un contributo spese o rifiutare di dar seguito alla richiesta, come previsto dall’art.12 GDPR. È nostro impegno facilitare l’esercizio dei diritti da parte degli interessati e tutelare la loro privacy in ogni fase del trattamento.

Modifiche alla presente Privacy Policy

La presente informativa potrebbe essere soggetta a revisioni e aggiornamenti nel tempo, ad esempio in caso di modifiche dei servizi offerti o di aggiornamenti normativi. Eventuali variazioni saranno pubblicate su questa stessa pagina del sito e, se sostanziali, potranno essere notificate agli utenti attraverso i canali appropriati. Si invita pertanto a consultare periodicamente questa informativa per verificarne il contenuto e le eventuali novità. In fondo all’informativa viene sempre indicata la data dell’ultimo aggiornamento.

Dati societari

Questo sito appartiene a ISTITUTO TECNOLOGICO SUPERIORE PER LE NUOVE TECNOLOGIE PER IL MADE IN ITALY SISTEMA MODA-TESSILE ABBIGLIAMENTO MODA – ITS ACADEMY

Presidente della Fondazione Dott. Pier Francesco Corcione

Sede dei Corsi: 

Corso Pella 10, 13900 Biella
email: segreteria@itstambiella.it – tel. +39 015 8853523

Via Alcide De Gasperi 26, Magnonevolo-Cerrione (BI); telefono: 320 4986374

Via Carducci 4,Valenza (AL); telefono: 0131 1821828610

Via Dante 31, Valenza (AL); telefono: 393 5537134

Ultimo aggiornamento: 14 Dicembre 2025.