Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Titolare del Trattamento dei Dati

TSA – Travel Studies Association Impresa Sociale srl
Viale Bianca Maria 22 – 20129 Milano

Indirizzo email del Titolare: info@tsassociation.com

Tipologie di Dati raccolti

Tra i Dati Personali raccolti da questo sito, in modo autonomo o tramite terze parti, ci sono:

dati forniti volontariamente dall’Utente tramite i moduli del sito: nome, cognome, email, numero di telefono, città, programma di interesse, età dello studente, messaggi e note;
informazioni sulle preferenze inserite nel questionario “Quiz” (ad esempio livello di inglese, interessi, obiettivi, durata e periodo desiderati, tipo di sistemazione, budget orientativo, esperienze precedenti);
Dati di Utilizzo raccolti automaticamente durante la navigazione (ad esempio indirizzo IP, tipo di browser e dispositivo, pagine visitate, sito di provenienza) e Cookie, come descritto nella sezione Cookie Policy.

Il sito non chiede di inserire nei moduli dati relativi alla salute o altre categorie particolari di dati. Si invita l’Utente a non inserirli nei campi liberi (messaggi e note). Le informazioni di questo tipo eventualmente necessarie per l’organizzazione di un viaggio studio (ad esempio allergie, intolleranze alimentari o condizioni mediche) vengono raccolte solo successivamente, in fase di iscrizione, con un’informativa e un consenso specifici.

Minorenni: i servizi di TSA sono rivolti anche a studenti minorenni. I moduli del sito sono destinati ai genitori o a chi esercita la responsabilità genitoriale, che possono indicare l’età dello studente. La raccolta e l’utilizzo di dati di minorenni avvengono in base alle leggi vigenti. In particolare, TSA:

informa i genitori o tutori delle proprie politiche sul trattamento dei dati;
raccoglie il consenso dei genitori o tutori per la raccolta, l’utilizzo e/o la comunicazione di dati personali relativi ai minori;
fornisce, su richiesta, ai genitori o tutori gli strumenti per consultare i dati personali raccolti sul proprio figlio;
consente al genitore o tutore di impedire l’utilizzo futuro dei dati già raccolti o la raccolta futura di dati riguardanti il minore;
limita la raccolta di dati personali dei minori a quanto ragionevolmente indispensabile;
adotta procedure atte a proteggere la riservatezza, la sicurezza e l’integrità dei dati personali dei minori.

I Dati Personali possono essere liberamente forniti dall’Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l’uso di questo sito. I campi obbligatori dei moduli sono contrassegnati: se l’Utente non li compila, potrebbe essere impossibile rispondere alla sua richiesta. Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono invitati a contattare il Titolare.

L’Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questo sito e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.

Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, hanno accesso ai Dati altri soggetti coinvolti nell’organizzazione del servizio (personale operativo, amministrativo, commerciale, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi terzi, hosting provider, società di servizi, scuole e strutture partner) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

l’Utente ha prestato il consenso per una o più finalità specifiche;
il trattamento è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure precontrattuali, come rispondere a una richiesta di informazioni o di preventivo;
il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento.

Luogo

I Dati sono trattati presso le sedi operative del Titolare e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Alcuni dei fornitori indicati in questa informativa (ad esempio Google e Meta) possono trattare i Dati anche al di fuori dell’Unione Europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base delle garanzie previste dal GDPR, come le decisioni di adeguatezza della Commissione Europea (EU-U.S. Data Privacy Framework) o le clausole contrattuali standard.

L’Utente ha diritto a ottenere informazioni in merito alla base giuridica del trasferimento dei Dati al di fuori dell’Unione Europea e alle misure di sicurezza adottate dal Titolare per proteggerli, contattando il Titolare agli estremi riportati in apertura.

Periodo di conservazione

I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti. Pertanto:

i Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente, o per rispondere alle sue richieste, saranno conservati sino a quando sia completata l’esecuzione di tale contratto o gestita la richiesta;
i Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno conservati sino al soddisfacimento di tale interesse.

Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali sino a quando detto consenso non venga revocato. Inoltre il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza a un obbligo di legge o per ordine di un’autorità. Al termine del periodo di conservazione i Dati Personali saranno cancellati.

Finalità del Trattamento dei Dati raccolti

I Dati dell’Utente sono raccolti per consentire al Titolare di fornire i propri Servizi e per le seguenti finalità: rispondere alle richieste di informazioni e costruire proposte personalizzate, invio di comunicazioni commerciali (solo con consenso), statistica, misurazione delle campagne pubblicitarie, hosting e sicurezza del sito, visualizzazione di contenuti da piattaforme esterne e gestione del consenso ai cookie.

Dettagli sul trattamento dei Dati Personali

Moduli di contatto e richiesta informazioni

Compilando i moduli presenti sul sito (pagina Contatti, Quiz, richieste di informazioni sui programmi come la Day School) l’Utente acconsente al loro utilizzo per rispondere alle richieste di informazioni, di preventivo o di qualunque altra natura indicata nel modulo. Nel caso del Quiz, le risposte vengono analizzate da un consulente TSA per costruire una proposta personalizzata.
I dati inviati vengono conservati nel database del sito e inoltrati via email al personale di TSA incaricato di gestire la richiesta.
Dati Personali trattati: nome, cognome, email, telefono, città, età dello studente, programma di interesse, risposte al questionario, messaggi e note.
Base giuridica: esecuzione di misure precontrattuali richieste dall’Utente.

Comunicazioni commerciali

Solo se l’Utente ha selezionato l’apposita casella nel modulo, il Titolare utilizza email e telefono per inviare comunicazioni di marketing riguardanti i propri servizi, eventi e nuove iniziative. Il consenso è facoltativo e non incide sulla possibilità di ricevere risposta alla propria richiesta. L’Utente può revocarlo in qualsiasi momento scrivendo al Titolare o utilizzando il link di disiscrizione presente nelle comunicazioni.
Base giuridica: consenso.

Invio delle email dal sito: Site Mailer (Elementor Ltd.)

Le email generate dal sito (ad esempio le notifiche dei moduli) vengono inviate tramite il servizio Site Mailer fornito da Elementor Ltd.
Dati Personali trattati: i dati contenuti nelle email inviate. Luogo del trattamento: Israele e paesi in cui operano i fornitori del servizio (Israele è oggetto di una decisione di adeguatezza della Commissione Europea) – Privacy Policy.

Hosting e infrastruttura: SiteGround

Il sito è ospitato su server di SiteGround, che tratta i Dati necessari al funzionamento, alla sicurezza e alla velocità del sito (inclusi i log di sistema con indirizzo IP).
Dati Personali trattati: Dati di Utilizzo e tutti i dati trasmessi tramite il sito. Luogo del trattamento: data center del fornitore – Privacy Policy.

Gestione dei tag: Google Tag Manager (Google Ireland Limited)

Google Tag Manager è un servizio che consente di gestire in modo centralizzato gli strumenti di statistica e marketing descritti di seguito. L’attivazione degli strumenti di statistica e marketing è subordinata alle scelte espresse dall’Utente nel banner dei cookie, anche tramite la modalità di consenso di Google (Google Consent Mode).
Dati Personali trattati: Dati di Utilizzo. Luogo del trattamento: Irlanda e Stati Uniti – Privacy Policy.

Statistica: Google Analytics 4 (Google Ireland Limited)

Google Analytics 4 è un servizio di analisi web che consente al Titolare di conoscere in forma aggregata come viene utilizzato il sito (pagine visitate, provenienza delle visite, durata della navigazione) per migliorarne i contenuti. In Google Analytics 4 l’indirizzo IP dell’Utente non viene memorizzato. Se l’Utente non presta il consenso, Google Analytics non installa cookie e riceve soltanto segnali tecnici privi di identificativi (Google Consent Mode).
Dati Personali trattati: Cookie e Dati di Utilizzo. Luogo del trattamento: Irlanda e Stati Uniti – Privacy Policy – Opt Out.
Base giuridica: consenso.

Marketing e misurazione delle campagne: Meta Pixel (Meta Platforms Ireland Limited)

Il Meta Pixel consente al Titolare di misurare l’efficacia delle proprie campagne pubblicitarie su Facebook e Instagram e di mostrare annunci pertinenti agli Utenti che hanno visitato il sito.
Dati Personali trattati: Cookie e Dati di Utilizzo. Luogo del trattamento: Irlanda e Stati Uniti – Privacy Policy.
Base giuridica: consenso.

Gestione del consenso ai cookie: Cookie Consent (Elementor Ltd.)

Il banner dei cookie è gestito tramite il servizio Cookie Consent di Elementor, che registra le preferenze espresse dall’Utente per poterle rispettare nelle visite successive.
Dati Personali trattati: preferenze di consenso, Dati di Utilizzo. Luogo del trattamento: Israele – Privacy Policy.
Base giuridica: obbligo legale.

Visualizzazione di contenuti da piattaforme esterne

Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine del sito. Anche se l’Utente non li utilizza attivamente, questi servizi ricevono l’indirizzo IP e i dati tecnici del browser necessari a mostrare il contenuto.

Google Fonts (Google Ireland Limited): servizio per la visualizzazione dei caratteri tipografici del sito. Luogo del trattamento: Irlanda e Stati Uniti – Privacy Policy.
Mappe OpenStreetMap (OpenStreetMap Foundation): le mappe presenti nelle schede delle scuole e nella pagina Contatti utilizzano le mappe di OpenStreetMap, visualizzate tramite la libreria Leaflet distribuita dal servizio unpkg. Luogo del trattamento: Regno Unito e paesi dei fornitori dei servizi – Privacy Policy.
Widget di accessibilità Ally (Elementor Ltd.): strumento che consente all’Utente di adattare la visualizzazione del sito alle proprie esigenze (ad esempio dimensione del testo e contrasto). Luogo del trattamento: Israele – Privacy Policy.

Collegamenti a social network e altri servizi

Il sito contiene semplici collegamenti ai profili di TSA su Facebook, Instagram e LinkedIn, un collegamento per contattare TSA tramite WhatsApp e un collegamento all’English Test di TSA su languagetest.tsassociation.com. Si tratta di link: nessun dato viene trasmesso a queste piattaforme finché l’Utente non li clicca. Una volta raggiunta la piattaforma esterna, si applica l’informativa privacy del rispettivo gestore.

Diritti dell’Utente

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare. In particolare, l’Utente ha il diritto di:

revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene su una base giuridica diversa dal consenso. Ulteriori dettagli sul diritto di opposizione sono indicati nella sezione sottostante.
accedere ai propri Dati. L’Utente ha diritto a ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento e a ricevere una copia dei Dati trattati.
verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
ottenere la limitazione del trattamento. Quando ricorrono determinate condizioni, l’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
ottenere la cancellazione o rimozione dei propri Dati Personali. Quando ricorrono determinate condizioni, l’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli a un altro titolare. Questa disposizione è applicabile quando i Dati sono trattati con strumenti automatizzati e il trattamento è basato sul consenso dell’Utente, su un contratto di cui l’Utente è parte o su misure contrattuali ad esso connesse.
proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo competente (in Italia il Garante per la protezione dei dati personali) o agire in sede giudiziale.

Dettagli sul diritto di opposizione

Quando i Dati Personali sono trattati per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare. Ove i loro Dati fossero trattati con finalità di marketing diretto, gli Utenti possono opporsi al trattamento senza fornire alcuna motivazione.

Come esercitare i diritti

Per esercitare i propri diritti, gli Utenti possono indirizzare una richiesta agli estremi di contatto del Titolare indicati in questo documento. Le richieste sono gratuite e vengono evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese.

I cookie sono piccoli file di testo che i siti visitati inviano al browser dell’Utente, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. Strumenti simili (come i pixel) funzionano in modo analogo. Questo sito utilizza le seguenti categorie di cookie:

Cookie tecnici e necessari: indispensabili per il funzionamento del sito, la sicurezza, l’invio dei moduli e la memorizzazione delle preferenze espresse nel banner dei cookie. Non richiedono il consenso dell’Utente.
Cookie di funzionalità: memorizzano scelte dell’Utente, come le impostazioni del widget di accessibilità.
Cookie statistici: utilizzati da Google Analytics 4 per raccogliere informazioni aggregate sull’uso del sito. Vengono installati solo con il consenso dell’Utente.
Cookie di marketing: utilizzati dal Meta Pixel per misurare le campagne pubblicitarie e mostrare annunci pertinenti. Vengono installati solo con il consenso dell’Utente.

Alla prima visita un banner consente all’Utente di accettare tutti i cookie, rifiutare quelli non necessari o scegliere le singole categorie. L’Utente può modificare in qualsiasi momento le proprie scelte aprendo le preferenze dei cookie.

I cookie possono essere di sessione, che vengono eliminati alla chiusura del browser, oppure persistenti, che rimangono memorizzati per un periodo definito. La durata dei singoli cookie è indicata nel pannello delle preferenze dei cookie.

L’Utente può inoltre gestire o eliminare i cookie dalle impostazioni del proprio browser: Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge.

Ulteriori informazioni sul trattamento

Difesa in giudizio

I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell’utilizzo di questo sito o dei Servizi connessi da parte dell’Utente. L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Informative specifiche

In aggiunta alle informazioni contenute in questa privacy policy, il Titolare può fornire all’Utente informative aggiuntive e contestuali riguardanti Servizi specifici, come l’iscrizione ai programmi di viaggio studio.

Log di sistema e manutenzione

Per necessità legate al funzionamento e alla manutenzione, questo sito e gli eventuali servizi terzi da esso utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP dell’Utente.

Informazioni non contenute in questa policy

Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.

Modifiche a questa privacy policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento, dandone informazione agli Utenti su questa pagina. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.

Definizioni e riferimenti legali

Dati Personali (o Dati)

Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.

Dati di Utilizzo

Sono le informazioni raccolte automaticamente attraverso questo sito (anche da applicazioni di parti terze integrate in questo sito), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con questo sito, l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, il codice numerico indicante lo stato della risposta dal server, il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, la durata della visita e il percorso seguito all’interno del sito.

Utente

L’individuo che utilizza questo sito che, salvo ove diversamente specificato, coincide con l’Interessato.

Interessato

La persona fisica cui si riferiscono i Dati Personali.

Responsabile del Trattamento (o Responsabile)

La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta Dati Personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.

Titolare del Trattamento (o Titolare)

La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento e alla fruizione di questo sito. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di questo sito.

Servizio

Il Servizio fornito da questo sito, così come definito nei relativi termini (se presenti) su questo sito.

Unione Europea (o UE)

Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.

Cookie

Piccola porzione di dati conservata all’interno del dispositivo dell’Utente.

Riferimenti legali

La presente informativa privacy è redatta sulla base degli artt. 13 e 14 del Regolamento (UE) 2016/679, del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e delle Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento (10 giugno 2021). Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente questo sito.

Ultima modifica: 13 ottobre 2026