PRIVACY POLICY

Versione 2.0
Entrata in vigore: 27 giugno 2026

1. Titolare del trattamento

Ai sensi del Regolamento (UE) 2016/679 (“GDPR”), 4CMP Academy APS ETS attribuisce particolare importanza alla tutela dei dati personali e alla riservatezza degli utenti, degli studenti, dei docenti e di tutti coloro che interagiscono con i propri servizi.

La presente informativa descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali trattati attraverso il sito internet www.4cmpacademy.it e gli eventuali servizi digitali, aree riservate e applicazioni web messi a disposizione dall’Accademia.

Titolare del trattamento

4CMP Academy APS ETS
C.F. 97893000154

Sede legale:
Via T. Calzecchi 6
20133 Milano

Sede operativa:
Via Tertulliano 37
20137 Milano

Email: segreteria@4cmpacademy.it

2. Ambito di applicazione

La presente Privacy Policy si applica al trattamento dei dati personali effettuato da 4CMP Academy APS ETS nell’ambito dei seguenti servizi:

• navigazione del sito istituzionale www.4cmpacademy.it;
• richieste di informazioni, orientamento e preiscrizione; inviate tramite il sito o attraverso gli altri canali di contatto dell’Accademia;
• gestione dei rapporti con gli studenti iscritti;
• utilizzo dell’Area Riservata e attraverso il sito internet www.4cmpacademy.it, l’Area Riservata e i servizi digitali messi a disposizione dall’Accademia dedicati agli studenti, ai docenti e al personale autorizzato;
• servizi organizzativi e didattici erogati mediante applicazioni web o altre piattaforme digitali.

La presente informativa non si applica ai siti web di soggetti terzi eventualmente raggiungibili tramite collegamenti presenti sul sito dell’Accademia, per i quali si rinvia alle rispettive informative privacy.

3. Quali dati raccogliamo

I dati personali trattati dipendono dal servizio utilizzato.

3.1 Navigazione del sito

Durante la navigazione possono essere raccolti automaticamente alcuni dati tecnici necessari al funzionamento del sito, quali:

• indirizzo IP;
• informazioni sul browser e sul dispositivo utilizzato;
• data e ora dell’accesso;
• pagine visitate;
• log tecnici di navigazione;
• dati raccolti mediante cookie e strumenti analoghi, secondo quanto descritto nella Cookie Policy.

3.2 Richieste di informazioni

Quando un utente compila un modulo presente sul sito o contatta direttamente l’Accademia, possono essere trattati esclusivamente i dati necessari a gestire la richiesta, quali:

• nome;
• cognome;
• indirizzo email;
• numero di telefono;
• contenuto del messaggio inviato.

Il conferimento di tali dati è facoltativo ma necessario per consentire all’Accademia di fornire riscontro alla richiesta.

3.3 Area Riservata e servizi digitali

Per l’utilizzo dell’Area Riservata e dei servizi digitali l’Accademia tratta esclusivamente i dati personali necessari all’erogazione delle relative funzionalità.

Le categorie di dati trattati possono variare in funzione del ruolo dell’utente (studente, docente o personale autorizzato) e delle funzionalità effettivamente disponibili.

Le caratteristiche e le modalità di funzionamento dei servizi digitali saranno progressivamente aggiornate nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati previsti dal GDPR.

_______________________________________________________________________________________________________________________________________________________________________

4. Finalità del trattamento

4CMP Academy APS ETS tratta i dati personali esclusivamente per finalità lecite, determinate e strettamente connesse allo svolgimento delle proprie attività istituzionali, didattiche e organizzative.

In particolare, i dati personali possono essere trattati per le seguenti finalità:

4.1 Gestione delle richieste di informazioni

I dati trasmessi volontariamente tramite il sito web, posta elettronica, telefono o altri canali di contatto sono utilizzati per:

• rispondere alle richieste di informazioni;
• fornire chiarimenti sui corsi, sulle attività e sui servizi dell’Accademia;
• gestire eventuali richieste di orientamento o preiscrizione;
• ricontattare l’interessato qualora necessario per completare la gestione della richiesta.

4.2 Gestione del rapporto con gli studenti

Per gli studenti iscritti ai percorsi formativi, i dati personali possono essere trattati per consentire la corretta organizzazione e gestione delle attività didattiche e organizzative.

Tra queste rientrano, a titolo esemplificativo:

• organizzazione del calendario delle lezioni;
• gestione delle presenze;
• organizzazione delle attività didattiche;
• gestione delle comunicazioni di servizio;
• gestione delle credenziali di accesso ai servizi digitali dell’Accademia;
• gestione delle prenotazioni di aule, studi o altri spazi messi a disposizione degli studenti.

4.3 Gestione delle attività dei docenti

I dati personali dei docenti possono essere trattati per finalità organizzative connesse allo svolgimento delle attività didattiche, tra cui:

• pianificazione del calendario delle lezioni;
• assegnazione delle attività formative;
• gestione delle presenze degli studenti durante le lezioni;
• rilevazione delle ore di attività svolte ai fini organizzativi.

4.4 Gestione dell’Area Riservata e dei servizi digitali

Qualora l’Accademia metta a disposizione un’Area Riservata o applicazioni web dedicate agli studenti, ai docenti o al personale autorizzato, i dati personali potranno essere trattati per consentire:

• l’autenticazione degli utenti autorizzati;
• l’accesso ai servizi digitali;
• la gestione delle credenziali;
• la sicurezza degli accessi;
• la corretta erogazione dei servizi messi a disposizione dall’Accademia.

L’accesso alle informazioni è limitato in funzione del ruolo ricoperto dall’utente e avviene secondo il principio di minimizzazione dei dati, consentendo la visualizzazione esclusivamente delle informazioni necessarie allo svolgimento delle rispettive attività.

4.5 Adempimenti di legge e tutela dei diritti

I dati personali possono inoltre essere trattati per:

• adempiere agli obblighi previsti dalla normativa vigente;
• garantire la sicurezza dei sistemi informatici;
• prevenire utilizzi illeciti dei servizi;
• tutelare i diritti del Titolare, degli utenti e di terzi;
• accertare, esercitare o difendere un diritto in sede giudiziaria, ove necessario.

5. Base giuridica del trattamento

4CMP Academy APS ETS tratta i dati personali esclusivamente quando sussiste una delle basi giuridiche previste dal Regolamento (UE) 2016/679 (GDPR).

In particolare, il trattamento può essere fondato su una o più delle seguenti basi giuridiche:

5.1 Esecuzione di un contratto o di misure precontrattuali

Il trattamento è necessario per:

• rispondere alle richieste di informazioni inviate dagli utenti;
• gestire le attività di orientamento e preiscrizione;
• organizzare ed erogare i servizi formativi;
• consentire l’accesso e l’utilizzo dei servizi digitali riservati agli utenti autorizzati;
• gestire il rapporto con gli studenti iscritti e con il personale docente.

5.2 Adempimento di obblighi di legge

Il trattamento può essere necessario per adempiere agli obblighi previsti dalla normativa applicabile, nonché per ottemperare a richieste provenienti da autorità competenti o da altri soggetti legittimati.

5.3 Legittimo interesse del Titolare

Il Titolare può trattare i dati personali quando ciò risulti necessario per il perseguimento del proprio legittimo interesse, nel rispetto dei diritti e delle libertà fondamentali degli interessati.

Rientrano in tale ambito, a titolo esemplificativo:

• garantire la sicurezza dei sistemi informatici;
• prevenire accessi non autorizzati;
• proteggere il patrimonio informativo dell’Accademia;
• gestire eventuali contenziosi;
• migliorare l’organizzazione e la sicurezza dei servizi digitali.

5.4 Consenso dell’interessato

Qualora il trattamento richieda il consenso dell’interessato ai sensi del GDPR, quest’ultimo sarà richiesto in modo libero, specifico, informato e inequivocabile.

L’eventuale consenso potrà essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per la gestione dei rapporti con gli studenti, dei servizi didattici, dell’Area Riservata e degli eventuali servizi digitali dell’Accademia, il trattamento dei dati personali si fonda normalmente sull’esecuzione del rapporto formativo, sull’adempimento di obblighi di legge o sul legittimo interesse del Titolare e non richiede, pertanto, il consenso dell’interessato quale base giuridica principale.

_______________________________________________________________________________________________________________________________________________________________________

6. Area Riservata e servizi digitali

4CMP Academy APS ETS può mettere a disposizione degli studenti, dei docenti e del personale autorizzato un’Area Riservata e servizi digitali accessibili tramite applicazioni web o altre piattaforme informatiche dedicate.

Tali servizi sono finalizzati esclusivamente alla gestione delle attività didattiche e organizzative dell’Accademia.

6.1 Accesso ai servizi

L’accesso all’Area Riservata è consentito esclusivamente agli utenti autorizzati.

L’autenticazione avviene mediante:

• codice utente assegnato dall’Accademia;
• password personale scelta dall’utente al primo accesso.

Le password non sono conservate in chiaro ma mediante adeguate misure di protezione.

In caso di smarrimento della password o su richiesta dell’utente, la segreteria può procedere alla reimpostazione delle credenziali di accesso. Al successivo accesso l’utente sarà tenuto a impostare una nuova password personale.

6.1.1 Presa visione dell’informativa

Al primo accesso all’Area Riservata, l’utente è invitato a prendere visione della presente Privacy Policy. Qualora l’informativa venga aggiornata in modo sostanziale, l’Accademia potrà richiederne una nuova presa visione in occasione di un successivo accesso.

6.2 Organizzazione degli accessi

L’Area Riservata è organizzata mediante differenti livelli di autorizzazione, in modo che ciascun utente possa accedere esclusivamente alle informazioni necessarie allo svolgimento delle proprie attività.

In particolare:

• gli studenti possono consultare esclusivamente le informazioni che li riguardano;
• i docenti possono accedere alle informazioni strettamente necessarie allo svolgimento delle attività didattiche loro assegnate;
• la segreteria e il personale autorizzato possono accedere alle informazioni necessarie alla gestione organizzativa e didattica dell’Accademia.

6.3 Principio di minimizzazione

L’Area Riservata è progettata secondo il principio di minimizzazione dei dati previsto dal Regolamento (UE) 2016/679.

Le informazioni rese disponibili ai diversi utenti sono limitate a quelle strettamente necessarie allo svolgimento delle rispettive attività.

A titolo esemplificativo:

• gli studenti non possono visualizzare dati personali di altri studenti;
• i docenti accedono esclusivamente ai dati necessari per lo svolgimento delle attività didattiche di propria competenza;
• le informazioni riservate sono accessibili esclusivamente al personale autorizzato.

6.4 Informazioni visualizzate

Le informazioni rese disponibili attraverso l’Area Riservata possono comprendere, in funzione del ruolo dell’utente:

• calendario delle attività;
• informazioni relative alle lezioni;
• presenze;
• prenotazioni di aule o studi;
• comunicazioni di servizio;
• ulteriori informazioni organizzative strettamente connesse alle attività dell’Accademia.

I dati visualizzati sono limitati a quelli necessari all’erogazione del servizio e possono variare in funzione delle evoluzioni organizzative e tecnologiche dell’Accademia.

6.5 Evoluzione dei servizi digitali

L’Area Riservata e gli eventuali servizi digitali potranno essere progressivamente aggiornati, ampliati o modificati al fine di migliorare l’organizzazione delle attività didattiche e dei servizi offerti.

Ogni eventuale modifica che comporti trattamenti di dati personali ulteriori o sostanzialmente diversi rispetto a quelli descritti nella presente informativa sarà accompagnata dal relativo aggiornamento della Privacy Policy, ove previsto dalla normativa applicabile.

_______________________________________________________________________________________________________________________________________________________________________

7. Modalità del trattamento e misure di sicurezza

I dati personali sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza previsti dal Regolamento (UE) 2016/679.

Il trattamento è effettuato mediante strumenti informatici, telematici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate al fine di prevenire accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo illecito dei dati personali.

Tra le principali misure adottate rientrano, a titolo esemplificativo:

• accesso ai sistemi consentito esclusivamente agli utenti autorizzati;
• attribuzione di differenti livelli di autorizzazione in funzione del ruolo ricoperto;
• utilizzo di credenziali personali di accesso;
• protezione delle password mediante adeguate tecniche di sicurezza;
• limitazione della visualizzazione dei dati secondo il principio di minimizzazione;
• aggiornamento periodico delle misure di sicurezza in funzione dell’evoluzione tecnologica e normativa.

8. Comunicazione dei dati personali

I dati personali non sono diffusi.

Possono essere comunicati esclusivamente ai soggetti la cui conoscenza sia necessaria per il perseguimento delle finalità indicate nella presente informativa, nel rispetto della normativa vigente.

Tra questi possono rientrare, a titolo esemplificativo:

• personale autorizzato di 4CMP Academy APS ETS;
• docenti e collaboratori, nei limiti delle attività loro affidate;
• consulenti tecnici, fiscali, amministrativi o legali;
• fornitori di servizi informatici, fornitori di servizi informatici e di manutenzione dei sistemi;
• autorità pubbliche o soggetti legittimati nei casi previsti dalla legge.

Qualora previsto dalla normativa, tali soggetti operano in qualità di Responsabili del trattamento o di soggetti autorizzati al trattamento dei dati personali.

_______________________________________________________________________________________________________________________________________________________________________

9. Conservazione dei dati

I dati personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti e trattati, fatto salvo l’adempimento di obblighi di legge o la tutela dei diritti del Titolare.

In particolare:

• i dati raccolti tramite il sito web sono conservati per il tempo necessario alla gestione della richiesta e degli eventuali adempimenti conseguenti;
• i dati relativi agli studenti sono conservati per tutta la durata del rapporto formativo e per il periodo successivamente richiesto dalla normativa applicabile o necessario alla tutela dei diritti dell’Accademia;
• i dati relativi ai docenti e ai collaboratori sono conservati per il tempo necessario alla gestione del rapporto professionale e ai conseguenti adempimenti amministrativi;
• i dati tecnici e di sicurezza sono conservati per il tempo strettamente necessario al corretto funzionamento dei sistemi e alla tutela della sicurezza informatica.

Decorso il periodo di conservazione, i dati personali saranno cancellati, anonimizzati oppure conservati esclusivamente nei casi previsti dalla legge salvo diversi termini previsti dalla normativa vigente.

_______________________________________________________________________________________________________________________________________________________________________

10. Diritti dell’interessato

Ai sensi degli articoli 15 e seguenti del Regolamento (UE) 2016/679 (GDPR), ogni interessato può esercitare i diritti previsti dalla normativa in materia di protezione dei dati personali.

In particolare, ha diritto di:

• ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano;
• accedere ai propri dati personali e riceverne copia nei casi previsti dalla legge;
• richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• richiedere la cancellazione dei dati nei casi previsti dal GDPR;
• ottenere la limitazione del trattamento nelle ipotesi previste dalla normativa;
• opporsi al trattamento quando ne ricorrono i presupposti di legge;
• richiedere la portabilità dei dati, ove applicabile;
• revocare l’eventuale consenso prestato, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca;
• proporre reclamo all’Autorità Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente.

Per esercitare i propri diritti è possibile contattare il Titolare del trattamento utilizzando i recapiti indicati nella presente informativa.

11. Cookie e strumenti di tracciamento

Il sito web di 4CMP Academy APS ETS utilizza cookie e altri strumenti tecnici di tracciamento necessari al corretto funzionamento del sito e, ove previsto, ulteriori cookie subordinatamente alle preferenze espresse dall’utente.

Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle relative finalità e sulle modalità di gestione delle preferenze, si rinvia alla Cookie Policy pubblicata sul sito.

12. Modifiche alla presente Privacy Policy

4CMP Academy APS ETS si riserva il diritto di aggiornare o modificare la presente Privacy Policy al fine di adeguarla a modifiche normative, organizzative o tecnologiche, nonché all’evoluzione dei servizi offerti.

La versione aggiornata sarà pubblicata sul sito istituzionale con l’indicazione della relativa data di entrata in vigore.

Qualora le modifiche riguardino trattamenti sostanzialmente diversi rispetto a quelli precedentemente descritti, l’Accademia adotterà le misure informative eventualmente richieste dalla normativa applicabile.

13. Contatti

Per qualsiasi informazione relativa al trattamento dei dati personali o per l’esercizio dei diritti previsti dal Regolamento (UE) 2016/679 è possibile contattare:

4CMP Academy APS ETS

Sede legale:
Via T. Calzecchi 6
20133 Milano

Sede operativa:
Via Tertulliano 37
20137 Milano

Email: segreteria@4cmpacademy.it

14. Riferimenti normativi

La presente informativa è redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali.

Ove non diversamente specificato, la presente Privacy Policy si applica al sito web www.4cmpacademy.it e agli eventuali servizi digitali messi a disposizione da 4CMP Academy APS ETS.