Privacy Policy — School of Rock

Ultimo aggiornamento: 30 agosto 2026

Nota importante: il presente testo è un modello generale da personalizzare e far verificare da un professionista qualificato prima della pubblicazione. Non sostituisce una consulenza legale.
Il nome “School of Rock” potrebbe riferirsi a un marchio, a un franchising o a una specifica società locale: il titolare del trattamento deve quindi essere indicato con i dati della società o del professionista che gestisce effettivamente il sito e la scuola.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è:

[Ragione sociale / Nome e cognome del titolare]
[Forma giuridica]
Sede legale: [indirizzo completo]
Codice fiscale/P. IVA: [numero]
E-mail: [indirizzo e-mail]
PEC: [indirizzo PEC, se presente]
Telefono: [numero di telefono]
Sito web: [URL del sito]

Il titolare può essere contattato per qualsiasi richiesta relativa alla protezione dei dati personali, all’esercizio dei diritti o al funzionamento dei servizi offerti dalla scuola.

Responsabile della protezione dei dati — DPO:
[Indicare nome, cognome e contatti del DPO, se nominato / “Non è stato nominato un Responsabile della protezione dei dati”].

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 — GDPR e della normativa italiana applicabile, incluso il D.lgs. 196/2003, come modificato dal D.lgs. 101/2018.

2. Tipologie di dati personali trattati

Durante la navigazione e l’utilizzo del sito e dei servizi di School of Rock, possono essere trattate le seguenti categorie di dati.

2.1 Dati forniti direttamente dall’utente

A titolo esemplificativo:

nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di residenza o domicilio;
dati di fatturazione;
informazioni contenute nei messaggi inviati alla scuola;
informazioni relative alla richiesta di prova, iscrizione o partecipazione ai corsi;
dati del genitore o del tutore, quando l’allievo è minorenne;
informazioni relative allo strumento musicale, al livello di preparazione e alle preferenze didattiche.

2.2 Dati relativi agli allievi minorenni

Quando l’iscrizione riguarda un minore, possono essere trattati i dati necessari alla gestione del rapporto con il minore e con chi esercita la responsabilità genitoriale, tra cui:

nome, cognome e data di nascita dell’allievo;
dati di contatto del genitore o tutore;
informazioni necessarie alla gestione dei corsi;
dati relativi a esigenze organizzative o didattiche;
eventuali informazioni sanitarie comunicate volontariamente e strettamente necessarie, ad esempio per gestire allergie, intolleranze o esigenze di sicurezza.

I dati relativi alla salute, ove raccolti, appartengono a categorie particolari di dati personali e saranno trattati esclusivamente quando necessario, nel rispetto dell’articolo 9 del GDPR e della normativa applicabile.

2.3 Dati di navigazione

I sistemi informatici e le procedure software che consentono il funzionamento del sito possono acquisire dati tecnici, tra cui:

indirizzo IP;
data e ora della richiesta;
browser e sistema operativo utilizzati;
dispositivo utilizzato;
pagine visitate;
log tecnici e dati relativi alla sicurezza.

Questi dati sono utilizzati principalmente per il funzionamento, la sicurezza e la manutenzione del sito e, ove possibile, vengono trattati in forma aggregata o pseudonimizzata.

2.4 Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici, di profilazione, marketing o strumenti di tracciamento di terze parti.

Per informazioni dettagliate sui cookie utilizzati, sulle finalità, sui fornitori, sulla durata e sulle modalità di gestione del consenso, si rinvia alla Cookie Policy, che deve essere predisposta e pubblicata come documento separato.

I cookie tecnici possono generalmente essere utilizzati senza consenso, mentre gli strumenti di tracciamento non tecnici richiedono il consenso preventivo dell’utente. Il consenso non può essere ricavato dal semplice scorrimento della pagina e il rifiuto deve essere possibile con modalità di pari evidenza rispetto all’accettazione. Garante per la protezione dei dati personali — Linee guida cookie

3. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le finalità indicate di seguito.

Finalità	Base giuridica
Rispondere a richieste inviate tramite moduli, e-mail, telefono o altri canali	Esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR
Gestire prove, iscrizioni, lezioni, corsi, laboratori, saggi ed eventi	Esecuzione del contratto o di misure precontrattuali, art. 6, par. 1, lett. b) GDPR
Gestire pagamenti, fatture, ricevute e adempimenti contabili	Esecuzione del contratto e adempimento di obblighi legali, art. 6, par. 1, lett. b) e c) GDPR
Organizzare calendari, presenze, recuperi, comunicazioni operative e rapporti con docenti e famiglie	Esecuzione del contratto e legittimo interesse del titolare, art. 6, par. 1, lett. b) e f) GDPR
Gestire la sicurezza del sito, prevenire abusi e accertare eventuali responsabilità	Legittimo interesse del titolare e, ove applicabile, adempimento di obblighi legali, art. 6, par. 1, lett. c) e f) GDPR
Inviare newsletter, promozioni, comunicazioni commerciali o inviti a eventi non necessari al contratto	Consenso dell’interessato, art. 6, par. 1, lett. a) GDPR
Pubblicare fotografie, registrazioni audio o video di allievi e partecipanti su sito, social network, locandine o altri canali promozionali	Consenso specifico dell’interessato e, per i minori, del soggetto legittimato a prestarlo
Utilizzare cookie e strumenti di tracciamento non tecnici	Consenso dell’utente, secondo la normativa applicabile
Gestire eventuali richieste di esercizio dei diritti privacy	Adempimento di obblighi legali, art. 6, par. 1, lett. c) GDPR

Il conferimento dei dati necessari per l’iscrizione, per la gestione dei corsi e per gli adempimenti di legge è normalmente necessario. Il mancato conferimento può impedire la conclusione o l’esecuzione del rapporto.

Il conferimento dei dati per newsletter, marketing, fotografie, video e pubblicazioni promozionali è facoltativo. Il mancato consenso non impedisce l’iscrizione né la partecipazione ai corsi.

4. Fotografie, audio e video durante lezioni, saggi ed eventi

Durante saggi, concerti, lezioni aperte, workshop, prove o altri eventi della scuola, School of Rock potrebbe effettuare fotografie, registrazioni audio o riprese video.

Tali materiali possono essere utilizzati, esclusivamente secondo quanto indicato nello specifico modulo di consenso, per:

documentare le attività della scuola;
pubblicare contenuti sul sito ufficiale;
pubblicare contenuti sui profili social ufficiali;
realizzare materiale informativo o promozionale;
creare locandine, brochure, comunicati o materiali istituzionali.

La pubblicazione di immagini o video sarà effettuata nel rispetto della dignità, della reputazione e della riservatezza delle persone ritratte.

Il consenso alla pubblicazione di immagini, audio o video:

è separato dagli altri consensi;
è facoltativo;
può essere revocato in qualsiasi momento per il futuro;
non condiziona l’iscrizione o la partecipazione alle attività formative.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca. La rimozione da piattaforme social o da copie già diffuse potrebbe non essere tecnicamente immediata o completamente possibile.

Per i minori, il consenso deve essere raccolto dal genitore o da altro soggetto che abbia titolo a prestarlo, secondo le circostanze concrete e la normativa applicabile.

5. Iscrizione e servizi rivolti ai minori

Per l’iscrizione di un minore, il titolare raccoglie i dati del minore e del genitore o tutore necessari alla gestione del rapporto.

Quando il trattamento è basato sul consenso per un servizio della società dell’informazione offerto direttamente a un minore, l’articolo 8 del GDPR prevede una soglia generale di 16 anni, lasciando agli Stati membri la possibilità di stabilire un’età inferiore nei limiti previsti. In Italia il limite applicabile è fissato a 14 anni. Garante per la protezione dei dati personali — Minori

In ogni caso, per le attività della scuola che riguardano iscrizione, organizzazione dei corsi, sicurezza, pagamenti e obblighi di legge, il trattamento può basarsi su una diversa condizione di liceità, come l’esecuzione del contratto o l’adempimento di un obbligo legale.

Il titolare può richiedere documentazione o conferme ragionevoli per verificare l’identità e la legittimazione del genitore o tutore, soprattutto in relazione a:

pubblicazione di fotografie, audio o video;
comunicazioni promozionali;
dati sanitari o informazioni particolarmente delicate;
richieste di accesso, cancellazione o modifica dei dati del minore.

6. Registri delle presenze e informazioni organizzative

Per motivi organizzativi e didattici, la scuola può tenere registri relativi a:

iscrizione ai corsi;
classe o gruppo di appartenenza;
lezioni frequentate;
assenze e recuperi;
docente assegnato;
partecipazione a saggi o attività;
comunicazioni operative con la famiglia.

Il registro delle presenze non sarà utilizzato per finalità incompatibili con la gestione dell’attività didattica e organizzativa.

[Personalizzare questa sezione se la scuola utilizza un registro elettronico, un’app o una piattaforma esterna.]

7. Videosorveglianza

[Mantenere questa sezione solo se il sito o la sede della scuola dispone effettivamente di telecamere.]

Per esigenze di sicurezza delle persone, dei locali e delle attrezzature, la sede di School of Rock può essere dotata di un sistema di videosorveglianza.

Le immagini:

sono raccolte esclusivamente nelle aree effettivamente videosorvegliate;
non sono utilizzate per controllare a distanza l’attività dei docenti o degli allievi, salvo quanto consentito dalla legge;
sono accessibili esclusivamente a soggetti autorizzati;
sono conservate per il periodo indicato nell’apposita informativa affissa presso i locali e comunque non oltre quanto necessario rispetto alle finalità perseguite, salvo esigenze investigative o richieste dell’autorità competente.

Periodo di conservazione: [indicare il periodo effettivo].

Per ulteriori informazioni è possibile contattare il titolare ai recapiti indicati nella presente informativa. Il Garante ha chiarito che la durata della conservazione delle immagini deve essere proporzionata alle finalità e, in via ordinaria, il periodo di 24 ore può essere sufficiente, salve specifiche esigenze adeguatamente motivate. Garante per la protezione dei dati personali — Videosorveglianza

8. Modalità del trattamento e misure di sicurezza

Il trattamento può essere effettuato con strumenti cartacei, informatici e telematici, secondo principi di correttezza, liceità, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Il titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da:

accessi non autorizzati;
perdita o distruzione;
divulgazione indebita;
alterazione;
trattamenti non conformi alle finalità dichiarate.

Tuttavia, nessun sistema informatico o trasmissione via Internet può essere considerato completamente sicuro. L’utente è invitato a non inviare tramite moduli o e-mail informazioni non necessarie o particolarmente delicate, salvo richiesta espressa della scuola.

9. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti delle rispettive competenze e delle finalità indicate, a:

docenti e collaboratori autorizzati;
personale amministrativo;
consulenti fiscali, contabili, legali o informatici;
fornitori di hosting, manutenzione, sicurezza e gestione del sito;
fornitori di software per iscrizioni, calendari, registri o comunicazioni;
istituti bancari, gestori dei pagamenti e intermediari finanziari;
corrieri o fornitori necessari all’organizzazione di eventi, ove applicabile;
fornitori di servizi di newsletter, come [indicare il fornitore effettivamente utilizzato, ad esempio Mailchimp, se realmente utilizzato];
piattaforme social, come [indicare le piattaforme effettivamente utilizzate, ad esempio Facebook/Instagram di Meta, se realmente utilizzate], esclusivamente per i contenuti pubblicati secondo il consenso o le impostazioni applicabili;
autorità pubbliche, enti o forze dell’ordine, quando previsto dalla legge.

I soggetti esterni che trattano dati per conto del titolare sono nominati, quando necessario, responsabili del trattamento ai sensi dell’articolo 28 GDPR oppure operano come autonomi titolari del trattamento.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al titolare utilizzando i recapiti indicati nella presente informativa.

10. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori di servizi tecnologici, di posta elettronica, newsletter, hosting, analisi o social network potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo.

In tali casi, il titolare effettuerà il trasferimento soltanto nel rispetto degli articoli 44 e seguenti del GDPR, ad esempio sulla base di:

una decisione di adeguatezza della Commissione europea;
clausole contrattuali standard;
altre garanzie o condizioni previste dalla normativa applicabile.

[Indicare qui i fornitori effettivamente utilizzati, i Paesi interessati e il meccanismo giuridico applicato, dopo aver verificato i relativi contratti e servizi.]

11. Periodi di conservazione

I dati personali saranno conservati per un periodo non superiore a quello necessario per le finalità per cui sono stati raccolti, salvo ulteriori obblighi di legge o necessità di tutela dei diritti del titolare.

In via generale:

richieste di informazioni: fino a [indicare periodo] dalla risposta o dall’ultimo contatto;
dati relativi a iscrizioni e corsi: per tutta la durata del rapporto e successivamente per il periodo necessario agli obblighi amministrativi, fiscali e alla tutela dei diritti;
dati contabili e fiscali: per il periodo previsto dalla normativa applicabile;
newsletter e marketing: fino alla revoca del consenso o alla richiesta di cancellazione, con eventuale conservazione limitata delle informazioni necessarie a documentare la revoca;
fotografie, audio e video: fino alla revoca del consenso o fino a quando il materiale rimane pertinente alle finalità per cui è stato pubblicato, salvo copie tecniche o obblighi di conservazione;
dati di navigazione e log: per [indicare periodo effettivo], salvo esigenze di sicurezza o accertamento di illeciti;
dati relativi a richieste o controversie: per il tempo necessario all’accertamento, all’esercizio o alla difesa di un diritto.

I periodi indicati devono essere verificati e sostituiti con durate effettivamente adottate dal titolare.

12. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dagli articoli 15-22 del GDPR, i seguenti diritti:

ottenere la conferma che sia o meno in corso un trattamento di dati personali;
ottenere l’accesso ai dati e alle informazioni sul trattamento;
chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
chiedere la cancellazione dei dati, quando ricorrono i presupposti;
chiedere la limitazione del trattamento;
ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi applicabili;
opporsi al trattamento basato sul legittimo interesse o per finalità di marketing diretto;
non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, inclusa la profilazione, quando produca effetti giuridici o analogamente significativi, salvo le eccezioni previste dal GDPR;
revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Per esercitare i diritti è possibile scrivere a:

[e-mail privacy]
oppure
[PEC / indirizzo postale del titolare]

La richiesta deve contenere informazioni sufficienti per verificare l’identità del richiedente e individuare i dati o il trattamento cui si riferisce. Il titolare risponderà, di norma, entro un mese dalla richiesta, salvo proroghe nei casi previsti dalla legge.

13. Reclamo all’autorità di controllo

Se l’interessato ritiene che il trattamento dei propri dati personali violi il GDPR o la normativa applicabile, può proporre reclamo all’autorità di controllo competente.

Per l’Italia, l’autorità di controllo è:

Garante per la protezione dei dati personali
Piazza Venezia n. 11 — 00187 Roma
Sito web: www.garanteprivacy.it
E-mail: garante@gpdp.it
PEC: protocollo@pec.gpdp.it

Il reclamo non pregiudica gli altri diritti dell’interessato, incluso il diritto di agire in sede giudiziaria.

14. Modifiche alla presente informativa

Il titolare può aggiornare o modificare la presente Privacy Policy, ad esempio in caso di variazione dei servizi, dei fornitori, delle finalità o della normativa applicabile.

La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data di ultimo aggiornamento. In caso di modifiche rilevanti, il titolare potrà adottare ulteriori modalità di comunicazione, quando necessario.

Dati da completare prima della pubblicazione

Prima di utilizzare questo testo, sostituire tutti i campi tra parentesi quadre, verificando in particolare:

società o professionista che è realmente titolare del trattamento;
sede, codice fiscale, P. IVA, e-mail e PEC;
eventuale DPO;
servizi di hosting e piattaforme utilizzate;
eventuale Mailchimp o altro servizio newsletter;
eventuali strumenti Meta, Google Analytics, Google Fonts o altri servizi di terze parti;
effettivi periodi di conservazione;
presenza o assenza di videosorveglianza;
modalità di gestione delle iscrizioni dei minori;
modulo separato per il consenso a fotografie, audio, video e marketing;
Cookie Policy e banner di consenso conformi agli strumenti effettivamente presenti sul sito.