Privacy Policy

0. Premessa

Ai sensi del Regolamento Europeo 679/2016 c.d. "GDPR", la presente Informativa Privacy descrive come Gruppo Spaggiari Parma S.p.A. ("Spaggiari") gestisce i dati personali dei visitatori che accedono per via telematica all'indirizzo https://www.spaggiari.eu (di seguito anche "Sito Web") nonché a tutti i siti e landing page di proprietà di Gruppo Spaggiari Parma (di seguito “Properties”). Infine, l’informativa attiene anche al trattamento dati effettuato per motivi di marketing a seguito di raccolta analogica eventualmente effettuata in occasione di eventi e fiere.
Si precisa che, per trattamenti di dati effettuati per il tramite delle piattaforme SaaS di Gruppo Spaggiari Parma (es. per i trattamenti effettuati in ClasseViva) sono presenti apposite informative pubblicate sul sito della piattaforma stessa, alle quali si rinvia per ogni ulteriore dettaglio.
La presente Informativa attiene esclusivamente al Sito Web e alle Properties, nonché alla raccolta analogica in occasione di eventi, e non si riferisce ad altri siti web consultati dall'utente tramite link ipertestuali eventualmente presenti nel Sito Web e/o nelle Properties.
L'utilizzo di altri siti e servizi, anche se tramite link presenti nel Sito Web o nelle Properties, può essere soggetto a diversi termini e informative sulla privacy.

1. Ruoli del trattamento

Gruppo Spaggiari Parma S.p.A., società con sede legale in via F. Bernini n. 22/A, 43126 Parma (PR), P.IVA/C.F. 00150470342, privacy@spaggiari.eu, ricopre il ruolo di Titolare del trattamento dati personali (di seguito "Titolare").

1.1 Responsabile della protezione dei dati

Gruppo Spaggiari Parma S.p.A. ha formalmente designato un Responsabile della protezione dei dati ("RPD" o "DPO") e una Funzione Compliance interna, che l'utente potrà contattare per esercitare i propri diritti e ricevere qualsiasi informazione relativa alla gestione degli stessi. Il DPO e la Funzione Compliance possono essere contattati all'indirizzo e-mail: privacy@spaggiari.eu. 

2. Tipi di dati trattati, finalità e base giuridica.

Tutti i dati raccolti e trattati sono gestiti nel rispetto della vigente normativa comunitaria e nazionale, incluse leggi, regolamenti impartiti da Autorità a ciò legittimate.

 

2.1 Cookie e altri sistemi di tracciamento

Gli strumenti di tracciamento c.d. "tecnici" sono servizi di terze parti utilizzati al solo fine di "effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dal contraente o dall'utente a erogare tale servizio" (cfr. art. 122, comma 1 del d.lgs. 196/2003 e s.m.i.).
Gli strumenti di tracciamento c.d. "analitici" sono utilizzati per valutare l’efficacia di un servizio fornito o per contribuire a misurarne il "traffico", ovvero il numero di visitatori anche eventualmente ripartiti per area geografica, fascia oraria della connessione o altre caratteristiche. Spaggiari, salvo eccezioni presenti nella cookie policy, utilizza questi servizi terzi solo attraverso il ricorso a misure di minimizzazione del dato, al fine unico della produzione di statistiche aggregate.
Il Sito Web e le Properties installano cookie. Per maggiori informazioni dettagliate sui cookie e sui loro tempi di conservazione si prega di consultare la Cookie Policy raggiungibile tramite apposito link sul footer del Sito Web e di ciascuna Property.

2.2 Obbligatorietà del trattamento e conseguenze

Il conferimento dei dati personali richiesti per accedere ai servizi di cui sopra è obbligatorio nel limite in cui, in mancanza di tali dati, non sarà possibile fornire i servizi richiesti. Questo significa che l’utente è libero di non conferire i dati, ma ciò potrebbe comportare l’impossibilità di erogare il servizio in modo corretto.
Salvo ove espressamente indicato, il trattamento di tali dati non necessita del consenso dell'interessato ed è strettamente strumentale all'adempimento di una sua richiesta.
In caso di trattamento fondato su consenso, si ricorda all’utente che, in ogni momento, ha la possibilità di revocare il consenso espresso, senza che però tale revoca incida sulla legittimità dei trattamenti effettuati in sua vigenza.
Il Sito Web e/o le Properties possono infine utilizzare le informazioni presenti sul dispositivo (ad esempio: informazioni e parametri sul sistema operativo, ID univoci e altri dati del dispositivo informatico impiegato dall'utente) per consentire una navigazione efficiente e affidabile agli utenti.
I trattamenti di dati necessari per il funzionamento del Sito Web e/o delle Properties che non possono essere disattivati, archiviano informazioni personali e consentono a Spaggiari di contare visite e fonti di traffico al fine di misurare e migliorare le prestazioni del proprio Sito Web e/o delle Properties. Questo genere di informazioni consente anche di monitorare e prevenire attività fraudolente e assicurare che i sistemi funzionino in modo sicuro.

2.3. Modalità di trattamento e tempi di conservazione

I trattamenti avvengono in formato elettronico e cartaceo, con logiche strettamente correlate alle finalità suddette, conservati per il solo tempo necessario a conseguire gli scopi per cui sono stati raccolti e saranno cancellati al termine di tale periodo, così come meglio indicato nella tabella di cui sopra, salvo che i dati stessi debbano essere conservati per obblighi di legge o per far valere un diritto in sede giudiziaria.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

3. Modalità di trattamento e tempi di conservazione

Gruppo Spaggiari Parma offre diversi servizi di assistenza agli utenti.
Con riferimento all'assistenza erogata nell'ambito dei servizi SaaS accessibili previa autenticazione, si rinvia alle informative privacy relative ai singoli servizi. In tale contesto, Gruppo Spaggiari Parma opera in qualità di Responsabile del trattamento per conto del Titolare del trattamento individuato nel singolo servizio.
Per l'assistenza accessibile dal sito istituzionale del Titolare è disponibile una pagina dedicata attraverso la quale gli utenti possono interagire con un chatbot addestrato principalmente sulle FAQ e sulle informazioni di supporto pubblicate. I dati eventualmente forniti dagli utenti sono trattati esclusivamente per finalità di assistenza, supporto e gestione delle richieste e non sono utilizzati per finalità di marketing.
Qualora vengano richieste informazioni relative ai servizi SaaS, il chatbot indirizza l'utente all'area riservata accessibile previa autenticazione. I dati inseriti durante le interazioni non sono utilizzati per l'addestramento dei modelli né confluiscono nella knowledge base del sistema.
L'assistenza telefonica può inoltre avvalersi di un risponditore automatico basato su sintesi vocale e riconoscimento di parole chiave, utilizzato per fornire informazioni di primo livello e indirizzare le chiamate verso il canale di assistenza competente. Allo stato attuale, tale soluzione non si configura come un sistema di intelligenza artificiale conversazionale, ma come un sistema di sintesi vocale e instradamento delle richieste. Eventuali future evoluzioni tecnologiche saranno accompagnate dall'aggiornamento della presente informativa.

4. Destinatari dei dati

I dati potranno, per il perseguimento delle finalità descritte nel precedente art. 2, essere comunicati e conosciuti a/da: dipendenti e lavoratori subordinati e, in genere, al personale di Gruppo Spaggiari Parma, che opereranno in qualità di Autorizzati al trattamento dei dati personali, appositamente nominati dal Titolare.
I dati dell'utente potranno essere trattati anche da fornitori di servizi per la gestione dei sistemi informatici (per la manutenzione dell'infrastruttura IT), tali soggetti opereranno in qualità di Responsabili del trattamento appositamente nominati dal Titolare ai sensi dell'art. 28 del GDPR, elencati di seguito.

 

Nome	Finalità	Ruolo
Stardata S.r.l.	Relativamente all'erogazione tecnica dei servizi informatici e manutenzione dell'infrastruttura IT.	Responsabile del trattamento dati personali (ex art. 28 del GDPR).
Akamai Technologies S.r.l.	Relativamente all'erogazione dei servizi di Content Delivery Network "CDN". Per maggiori dettagli si rimanda all'informativa di terze parti: https://www.akamai.com/it/legal/compliance/privacytrust-center.	Responsabile del trattamento dati personali (ex art. 28 del GDPR).
Hubspot	Relativamente ai servizi di assistenza tramite chatbot.	Responsabile del trattamento dati personali (ex art. 28 del GDPR).

 

Per i trattamenti relativi al servizio Scuola Shop, e in particolare per il perfezionamento dei pagamenti e/ per l’invio dei prodotti acquistati, è possibile che Gruppo Spaggiari Parma ricorra a partner terzi quali: servizio di spedizioni, gestore dei pagamenti on line, fornitori terze parti, sistema MePA. In questi casi i soggetti agiranno come titolari autonomi e distinti rispetto a Gruppo Spaggiari Parma, il quale quindi non potrà essere ritenuto in alcun modo responsabile per eventuali criticità riscontrate. In ogni caso, pur scegliendo i nostri fornitori anche in funzione alla loro capacità di garantire standard elevati di sicurezza e di cura del cliente, in caso di problemi, si prega l’utenza di notiziare Spaggiari in modo da consentirci una migliore valutazione dei partner.
Il trattamento e la conservazione dei dati vengono effettuati in Italia e UE e non sono previsti trasferimenti in altri Paesi extra UE, né tali dati saranno oggetto di diffusione al pubblico, in ogni caso, in presenza di trasferimento in Paesi extra UE sarà nostra premura adottare i meccanismi a tutela dell’interessato di cui agli artt. 44 e ss. del GDPR.
Partner e fornitori possono accedere solo a informazioni anonime e/o aggregate impedendo la correlazione tra la persona fisica-utente dell’App per non consentire in alcun modo l'identificazione.

5. Link ai social network

Sul Sito Web e sulle Properties sono presenti link che rinviano ai canali social di Spaggiari. A tal riguardo, come precisato dal Garante Privacy si evidenzia che “se sul sito i banner pubblicitari o i collegamenti con i social network sono semplici link a siti terze parti che non installano cookie di profilazione non c’è bisogno di informativa e consenso”.
Ad ogni modo, si precisa che come evidenzia il Garante Privacy nelle FAQ sui cookie “per i cookie di terze parti installati tramite il sito, gli obblighi di informativa e consenso gravano sulle terze parti, ma il titolare del sito, quale intermediario tecnico tra queste e gli utenti, è tenuto a inserire nell´informativa "estesa" i link aggiornati alle informative e ai moduli di consenso delle terze parti stesse”, pertanto, ecco il link alle cookie policy di Facebook/Instagram/Whatsapp (QUI) e di LinkedIn (QUI).

 

6. Diritti degli interessati

In relazione ai trattamenti descritti nella presente Informativa, l’interessato / utente potrà esercitare i diritti elencati nella presente sezione, sanciti dagli Articoli da 15 a 21 del GDPR. In particolare:

• Diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:

  1.    finalità del trattamento;

  2.    categorie di dati personali trattati;

  3.    destinatari cui questi sono stati o saranno comunicati;

  4.    periodo di conservazione dei dati o i criteri utilizzati;

  5.    diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento);

  6.    diritto di proporre un reclamo;

  7.    diritto di ricevere informazioni sulla origine dei Suoi dati personali qualora essi non siano stati raccolti presso l’interessato;

  8.    l’esistenza di un processo decisionale automatizzato, compresa la profilazione.

   

• Diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano e/o l’integrazione dei dati personali incompleti;

   

• Diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che lo riguardano, quando:

  1.    i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;

  2.    l’interessato ha revocato il suo consenso e non sussiste alcun altro fondamento giuridico per il trattamento;

  3.    l’interessato si è opposto con successo al trattamento dei dati personali;

  4.    i dati sono stati trattati illecitamente;

  5.    i dati devono essere cancellati per adempiere un obbligo legale;

  6.    i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, GDPR.

  Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

   

• Diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:

  1.    l’interessato contesta l’esattezza dei dati personali;

  2.    il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo

  3.    i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

  4.    l'interessato si è opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

   

• Diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che lo riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;

   

• Diritto di opposizione – articolo 21 GDPR: diritto di opporsi al trattamento dei dati personali che lo riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento;

   

• Diritto di proporre reclamo alla competente autorità in materia di dati personali, trasmettendo il reclamo al Garante per la protezione dei dati personali, presso Piazza Venezia, n. 11 – 00187, Roma; e-mail: protocollo@pec.gpdp.it, ovvero all’autorità di controllo del suo luogo di residenza abituale, di lavoro, ovvero del luogo ove l’asserita violazione ha avuto luogo.

I diritti di cui sopra potranno essere esercitati contattando il Titolare agli indirizzi indicati al precedente articolo 1. L’esercizio dei diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la sua richiesta, o negare la soddisfazione della sua richiesta.

La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.

v. 19/06/2026