Informativa sulla privacy

Chi siamo

Everest Language School è una scuola di inglese con sede al 26 Merrion Square N, Dublin 2, D02 DX36, Irlanda. Questa pagina spiega quali dati personali raccogliamo tramite questo sito, perché li raccogliamo e cosa puoi chiederci di farne.

Per qualsiasi domanda su quanto riportato qui, scrivi a info@everestlanguageschool.com o chiama lo 00353 (0) 1 559 4919.

Cosa raccogliamo, e quando

Raccogliamo solo ciò che scrivi in uno dei nostri moduli. Non acquistiamo liste di contatti e non ti seguiamo su altri siti.

Modulo di richiesta informazioni

Nella pagina Contatti e nelle pagine dei corsi e degli alloggi: nome e cognome, indirizzo email, il tipo di corso che ti interessa e il tuo messaggio.

Modulo di prenotazione

Nella pagina Prenota: nome, indirizzo email, numero di telefono, paese, genere, data di nascita e indirizzo di residenza; il corso e l’alloggio che desideri, con le relative date; eventuali esigenze alimentari, allergie o condizioni mediche che scegli di comunicarci; un contatto di emergenza; e, se ti serve aiuto con il visto per studio, una scansione del passaporto.

Test di livello gratuito

Nome, indirizzo email, le tue risposte al test e il breve testo scritto che invii.

Dove finiscono i dati

I moduli di richiesta informazioni e di prenotazione sono forniti da HubSpot, il sistema di gestione dei clienti che la scuola utilizza. Ciò che invii viene conservato nell’account HubSpot della scuola, sui server di HubSpot nell’Unione europea, e viene letto dallo staff della scuola. Anche la finestra della chat di questo sito è di HubSpot.

Il test di livello gratuito è l’eccezione: viene conservato sul server di questo sito e inviato via email al nostro staff.

Perché possiamo conservarli

Per le richieste di informazioni e i test di livello, perché ci hai chiesto qualcosa e ci servono i dati per risponderti.

Per le prenotazioni, perché stiamo preparando un contratto con te e perché le norme irlandesi sull’immigrazione impongono alle scuole di conservare determinati dati sui propri studenti.

Se selezioni la casella per ricevere nostre comunicazioni sui corsi, quello è il tuo consenso, e puoi revocarlo quando vuoi.

Per quanto tempo li conserviamo

Richieste di informazioni e test di livello: due anni dal tuo ultimo contatto con noi, poi vengono cancellati.

Prenotazioni e documenti allegati: per tutto il tempo in cui la legge obbliga una scuola a conservare i dati degli studenti, e non oltre.

Puoi chiederci di cancellare i tuoi dati prima di allora. Se la legge ci obbliga a conservarne una parte, ti diremo quale e perché.

Chi altro li vede

Lo staff della scuola e HubSpot, la società che fornisce i nostri moduli, la chat e l’archivio dei contatti. Non vendiamo i tuoi dati e non li cediamo a inserzionisti. Con chi la scuola condivide i dati degli studenti dopo l’iscrizione, come fornitori di alloggio, assicurazioni e autorità per l’immigrazione, è indicato nella politica di protezione dei dati e GDPR della scuola, più in basso in questa pagina.

Contenuti di altre società

Alcune pagine caricano contenuti di altre società. Quando succede, queste società possono vedere che il tuo browser li ha richiesti.

• La pagina Recensioni degli studenti riproduce un video ospitato su YouTube, cioè Google.
• Le pagine del podcast incorporano un player di Spotify.
• Ogni pagina carica i caratteri tipografici da Google Fonts.
• I moduli e la finestra della chat provengono da HubSpot.

Se non apri queste pagine, non viene richiesto nulla a questi servizi.

Le versioni di questo sito in altre lingue sono tradotte in anticipo e salvate sul nostro server, quindi scegliere una lingua non invia nulla ad altre aziende.

Cookie

Alla prima visita, un banner ti chiede quali cookie accetti. I cookie necessari al funzionamento del sito sono sempre attivi, e HubSpot, che gestisce i moduli e la chat, imposta i propri. I cookie statistici e pubblicitari di Google (Google Analytics e Google Ads) vengono impostati solo se li accetti, e puoi cambiare la tua scelta in qualsiasi momento. L’elenco completo, e come disattivarli, si trova nella nostra Cookie Policy.

I tuoi diritti

In base al GDPR puoi chiederci di:

• mostrarti una copia dei dati che conserviamo su di te
• correggere ciò che è sbagliato
• cancellarli
• inviarli a te, o a un’altra persona, in un formato portabile
• smettere di usarli per una determinata finalità

Scrivi a info@everestlanguageschool.com e ti risponderemo entro un mese.

Se la nostra risposta non ti soddisfa, puoi presentare un reclamo alla Data Protection Commission, l’autorità di controllo irlandese, su dataprotection.ie.

La politica di protezione dei dati e GDPR della scuola

Tutto ciò che precede riguarda questo sito. Quella che segue è la politica completa di protezione dei dati della scuola, per studenti, staff e partner, così come la pubblica Everest Language School.

Responsabile della protezione dei dati (DPM): Robert McComish

Prossima revisione: gennaio 2027

Introduzione e finalità

Everest Language School («la Scuola») si impegna a tutelare i diritti e le libertà di tutte le persone di cui tratta i dati personali. Questa politica descrive il nostro impegno nel rispetto del Regolamento generale sulla protezione dei dati (UE 2016/679) e del Data Protection Act 2018 irlandese. Garantisce che le nostre attività di trattamento dei dati siano lecite, sicure e trasparenti.

Governance e responsabilità

La Scuola adotta un approccio di «privacy by design» (protezione dei dati fin dalla progettazione). Il Consiglio direttivo ha la responsabilità ultima della protezione dei dati, mentre la gestione quotidiana è delegata come segue:

• Responsabile della protezione dei dati: Robert McComish è il referente designato per la conformità al GDPR, la risposta agli incidenti e la gestione delle richieste di accesso degli interessati (SAR).
• Formazione dello staff: tutto lo staff deve completare un modulo introduttivo di sensibilizzazione sul GDPR
• Meccanismo di revisione: la protezione dei dati e la sicurezza informatica sono punti fissi all’ordine del giorno delle riunioni mensili di governance.

Principi di protezione dei dati

Trattiamo tutti i dati personali nel rispetto dei seguenti principi fondamentali:

1. Liceità, correttezza e trasparenza: raccogliamo dati solo quando abbiamo una base giuridica (contratto, obbligo di legge o consenso).
2. Limitazione della finalità: i dati vengono raccolti per finalità specifiche (ad es. iscrizione, adempimenti per il visto) e non vengono riutilizzati per altri scopi senza consenso.
3. Minimizzazione dei dati: raccogliamo solo le informazioni strettamente necessarie al servizio fornito.
4. Esattezza: adottiamo misure ragionevoli per mantenere i dati aggiornati.
5. Limitazione della conservazione: non conserviamo i dati principali per più di 7 anni
6. Integrità e riservatezza: utilizziamo misure tecniche di alto livello (MFA, crittografia, separazione delle reti) per garantirne la sicurezza.

Informativa per gli studenti

Conserviamo in modo sicuro le informazioni degli studenti per agevolare lo studio, fornire alloggio e assicurazione e rispettare i requisiti per il visto.

Informazioni conservate

• Dati personali: nome, età, genere, scansioni del passaporto e informazioni fornite tramite i moduli di prenotazione.
• Recapiti: numero di telefono, email, indirizzo e contatti di emergenza.
• Frequenza: registri delle presenze e giustificazioni delle assenze (ad es. certificati medici).
• Benessere: allergie, esigenze alimentari e necessità mediche.
• Dati accademici: test d’ingresso, progressi in classe, certificati e voti.

Condivisione dei dati (studenti)

• Fornitori di alloggio: condivisione per garantire salute, sicurezza e il rispetto delle esigenze alimentari.
• Scuole partner: condivisione per le prenotazioni e l’inserimento nel livello di studio.
• Tour operator educativi partner: condivisione per le prenotazioni e l’inserimento nel livello di studio.
• Assicurazione (Arachas): condivisione per attivare l’assicurazione medica o la Learner Protection.
• Immigrazione (GNIB/INIS): condivisione prevista per legge per gli studenti ILEP e con visto, compresi i dati su presenze e passaporto.
• TrustEd/IEM (QQI): condivisione per la conformità finanziaria e accademica e per l’accreditamento.

Informativa per lo staff

Conserviamo le informazioni dello staff per adempiere agli obblighi di legge in materia di lavoro e garantire un ambiente sicuro per gli studenti.

Informazioni conservate

• Fascicoli del personale: CV, recapiti e titoli di studio.
• Dati finanziari: dati per le buste paga e documenti per il Revenue, il fisco irlandese (data di nascita, indirizzo, coordinate bancarie, PPSN).
• Conformità: prova del Garda Vetting (verifica dei precedenti) e della formazione sulla tutela dei minori.

Condivisione dei dati (staff)

• Buste paga: inviate a Haden Brown Accountants per gli adempimenti fiscali con il Revenue.
• Immigrazione/accreditamento: titoli di studio e CV condivisi con INIS/QQI come richiesto per l’ILEP e per le verifiche previste per legge.

Misure di sicurezza tecniche e organizzative

La Scuola adotta un sistema di sicurezza «cloud-first» su più livelli:

Ambiente cloud (Google Workspace Business Plus)

• Crittografia: i dati sono crittografati a riposo (AES256) e in transito (HTTPS/TLS).
• Localizzazione dei dati: tutta l’archiviazione principale è impostata sulla regione UE.
• Autenticazione: l’autenticazione a più fattori (MFA) è obbligatoria per tutto lo staff.
• Backup: backup automatici giornalieri fuori sede tramite afi.ai.

Sicurezza della rete

• Separazione: manteniamo due connessioni internet fisicamente indipendenti, su router hardware separati, per lo staff e per gli studenti.
• Firewall: la rete dello staff utilizza un firewall Virgin Media Business con sistemi di rilevamento delle intrusioni (IDS) attivi. Le porte ad alto rischio e le applicazioni peer-to-peer sono bloccate.

Sicurezza fisica

• Accesso: le copie cartacee necessarie sono conservate in armadi chiusi a chiave al 26 Merrion Square. L’accesso è riservato al personale autorizzato.

Responsabili del trattamento esterni

La Scuola resta il titolare del trattamento. Ci avvaliamo dei seguenti responsabili del trattamento:

• Infospeed (Class Systems): sistema principale di gestione degli studenti.
• Haden Brown Accountants: buste paga e gestione finanziaria.
• Afi.ai: servizi di backup in cloud.
• Google: comunicazioni e gestione dei documenti.
• Servizi esterni: SumUp, Revolut, Flywire e PayPal (pagamenti), Facebook e Google (analisi/marketing). Per i trasferimenti internazionali ci basiamo sulle clausole contrattuali standard (SCC) dei fornitori.

Tempi di conservazione dei dati

Per rispettare i requisiti del Revenue e gli obblighi di legge, si applicano i seguenti tempi:

• Registri finanziari e buste paga: 7 anni.
• Dati accademici e relativi al visto degli studenti: 7 anni (per agevolare future richieste relative al visto).
• Garda Vetting: i certificati completi vengono esaminati e, dopo la verifica, se ne conservano in modo sicuro solo copie digitali. La Scuola conserva queste dichiarazioni nel fascicolo della famiglia ospitante, per le ispezioni degli enti di controllo.
• Marketing/richieste di informazioni: 1 anno (o fino alla revoca del consenso).

Gestione delle violazioni e diritti degli interessati

• Diritti: le persone hanno il diritto di accedere ai propri dati, di rettificarli o di chiederne la cancellazione una volta scaduti i termini di conservazione previsti per legge.
• Violazioni: le sospette violazioni devono essere segnalate immediatamente a Robert McComish. Se viene individuato un rischio elevato, la Data Protection Commission (DPC) riceverà una notifica entro 72 ore. Tutti gli incidenti sono registrati nell’Integrated Risk & Audit Log.

Contatto: Robert McComish, accounts@everestlanguageschool.com

Data Protection Commission (DPC): info@dataprotection.ie

Modifiche a questa pagina

Se cambiamo il modo in cui trattiamo i tuoi dati, aggiorneremo questa pagina e la data qui sotto.

Ultimo aggiornamento: 13 novembre 2026