Versione sintetica · Ultimo aggiornamento: 21/08/2026
La presente informativa descrive come Empowering Students S.r.l. raccoglie, utilizza, conserva e protegge i dati personali di chi visita il sito empoweringstudents.it, richiede informazioni, scarica materiali, partecipa a eventi o sottoscrive uno dei nostri programmi, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
L’uso di cookie e tecnologie simili è descritto nella Cookie Policy: https://www.empoweringstudents.it/cookie-policy/.
La versione completa dell’informativa è disponibile in formato PDF: Informativa privacy estesa (PDF)
1. Titolare del trattamento
Empowering Students S.r.l., con sede legale in Corso Magenta 74, 20123 Milano, in persona del legale rappresentante pro tempore.
Telefono: +39 02 96849670 · E-mail: info@empoweringstudents.it · PEC: empoweringstudents@pec.it
2. Quali dati trattiamo
Dati di chi ci contatta o richiede materiali
Nome, cognome, e-mail, telefono; programma o Paese di interesse; contenuto della richiesta.
Dati dello studente
Nome, cognome, data di nascita, classe frequentata, scuola di provenienza, livello linguistico, preferenze di destinazione e di formula.
Dati necessari all’attivazione del programma
Documenti di identità e passaporto, dati richiesti per il visto e per le pratiche consolari, dati scolastici, dati assicurativi.
Dati relativi alla salute dello studente
Categorie particolari ai sensi dell’art. 9 GDPR, quando richiesti dalla scuola ospitante, dalla famiglia ospitante o dalla polizza assicurativa: allergie, terapie in corso, esigenze alimentari, condizioni che richiedono assistenza.
Dati di fatturazione e pagamento
Ragione sociale o nome, indirizzo, codice fiscale, partita IVA, codice SDI o PEC. Gli estremi delle carte di pagamento non transitano dai nostri sistemi: sono trattati direttamente dal fornitore del servizio di pagamento.
Dati raccolti durante gli incontri
Registrazioni e trascrizioni dei colloqui, quando previste e previo consenso.
Dati di navigazione
Indirizzo IP, tipo di browser e dispositivo, pagine visitate, provenienza. Il dettaglio è nella Cookie Policy.
3. Da dove arrivano i dati
I dati sono in genere forniti direttamente dall’interessato. I dati dello studente minorenne sono forniti dal genitore o da chi esercita la responsabilità genitoriale, che sottoscrive il contratto: in questo caso il trattamento avviene ai sensi dell’art. 14 del GDPR e la presente informativa è messa a disposizione anche dello studente, in forma adeguata alla sua età.
Ulteriori dati possono pervenire dalla scuola di provenienza (pagelle e certificazioni, su richiesta della famiglia), dalle organizzazioni partner e dalle scuole di destinazione nel corso della pratica.
4. Perché trattiamo i dati e su quale base
| # | Finalità | Base giuridica |
|---|---|---|
| 1 | Rispondere a richieste di informazioni, inviare brochure e materiali, gestire l’iscrizione a eventi e webinar | Misure precontrattuali su richiesta dell’interessato – art. 6.1.b |
| 2 | Valutare l’idoneità dello studente al programma, gestire candidatura, abbinamento con scuola e famiglia ospitante, visto e partenza | Esecuzione del contratto – art. 6.1.b |
| 3 | Trattare i dati relativi alla salute dello studente per l’attivazione del programma e la sua sicurezza all’estero | Consenso esplicito dell’interessato o di chi esercita la responsabilità genitoriale – art. 9.2.a |
| 4 | Gestire pagamenti, fatturazione e adempimenti fiscali | Obbligo di legge – art. 6.1.c |
| 5 | Inviare comunicazioni informative e promozionali | Consenso – art. 6.1.a, revocabile in ogni momento |
| 6 | Misurare l’uso del sito e l’efficacia delle campagne pubblicitarie | Consenso prestato tramite il banner cookie – art. 6.1.a |
| 7 | Accertare, esercitare o difendere un diritto | Legittimo interesse – art. 6.1.f |
| 8 | Registrare e trascrivere i colloqui per la gestione della pratica | Consenso – art. 6.1.a; per eventuali dati particolari, consenso esplicito – art. 9.2.a |
5. I dati dei minori
I nostri programmi si rivolgono a studenti di età compresa fra i 9 e i 18 anni. I dati del minore sono forniti dal genitore o da chi esercita la responsabilità genitoriale, che sottoscrive il contratto e presta gli eventuali consensi, compreso quello relativo ai dati sulla salute.
Non chiediamo mai a un minore di fornirci direttamente i propri dati per finalità di marketing.
Se ritieni che un minore ci abbia fornito dati personali senza il consenso di chi esercita la responsabilità genitoriale, scrivici agli indirizzi indicati al punto 12: provvederemo a rimuoverli.
6. A chi comunichiamo i dati
I dati sono accessibili al personale interno autorizzato e vincolato alla riservatezza e vengono comunicati, per quanto di competenza, ai soggetti indicati di seguito.
Per l’erogazione dei programmi
- Organizzazioni partner e scuole nei Paesi di destinazione.
- Famiglie ospitanti selezionate.
- Compagnie assicurative, consolati e autorità competenti per il visto.
Per la gestione dell’attività
- Zoho Corporation B.V. — gestione dei contatti e delle richieste (CRM); account ospitato nel data center UE.
- Stripe Payments Europe Ltd — pagamenti online.
- Calendly LLC — prenotazione dei colloqui.
- Aruba S.p.A. — servizi di hosting del sito.
- Fireflies.ai, Inc. — trascrizione e sintesi automatica dei colloqui.
- Microsoft Ireland Operations Ltd — Microsoft Teams: svolgimento delle videochiamate.
- TeamSystem S.p.A. — Fatture in Cloud: emissione e conservazione delle fatture, e trasmissione al Sistema di Interscambio dell’Agenzia delle Entrate.
- Consulenti contabili, fiscali e legali; istituti bancari.
Per la misurazione e la pubblicità, solo previo consenso
- Google Ireland Ltd — Google Analytics 4, Google Ads, YouTube.
- Meta Platforms Ireland Ltd — pixel Meta.
- LinkedIn Ireland Unlimited Company — LinkedIn Insight Tag.
I dati non sono oggetto di diffusione, salvo che sia richiesto dall’autorità giudiziaria o dalle forze di polizia nei casi previsti dalla legge.
7. Trasferimento fuori dall’Unione Europea
Alcuni dei fornitori indicati al punto 6 possono comportare trasferimenti di dati verso gli Stati Uniti d’America o altri Paesi extra UE, in particolare Google, Meta, LinkedIn, Stripe, Calendly e Fireflies.ai, oltre alle organizzazioni partner e alle scuole nei Paesi di destinazione dei programmi, fra cui Stati Uniti, Canada, Regno Unito, Australia, Nuova Zelanda e Sudafrica. L’account Zoho CRM è ospitato nel data center UE; eventuali accessi o trattamenti extra UE da parte di soggetti di supporto o sub-responsabili avvengono nel rispetto delle garanzie previste dal Capo V del GDPR.
Questi trasferimenti avvengono sulla base della decisione di adeguatezza adottata dalla Commissione Europea per i soggetti che vi aderiscono, oppure sulla base delle clausole contrattuali standard di cui all’art. 46.2.c GDPR, accompagnate ove necessario da misure supplementari.
Copia delle garanzie adottate può essere richiesta scrivendo agli indirizzi indicati al punto 12.
8. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Richieste di informazioni non seguite da contratto | 24 mesi dall’ultimo contatto |
| Dati contrattuali e della pratica | Per tutta la durata del rapporto e, dopo la conclusione, 10 anni per gli obblighi civilistici e fiscali |
| Dati sulla salute | Fino alla conclusione del programma, salvo obblighi di legge |
| Dati trattati per finalità di marketing | Fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultima interazione |
| Registrazioni e trascrizioni degli incontri | Per la durata della pratica e per 12 mesi dalla sua conclusione; se non segue un contratto, 12 mesi dal colloquio. Conservazione ulteriore solo se necessaria per accertare, esercitare o difendere un diritto. |
| Dati di navigazione e cookie | Le durate sono indicate nella Cookie Policy |
9. È obbligatorio fornire i dati?
Per le finalità da 1 a 4 sì: senza quei dati non possiamo rispondere alla richiesta, valutare la candidatura, attivare il programma o emettere fattura.
Per le finalità 5, 6 e 8 no: marketing, misurazione pubblicitaria e registrazione/trascrizione dei colloqui si fondano sul consenso, che è libero, facoltativo e revocabile in ogni momento. La mancata prestazione del consenso alla registrazione non pregiudica l’accesso al servizio: il colloquio può svolgersi senza registrazione.
10. Processi decisionali automatizzati e profilazione
Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’art. 22 del GDPR: l’abbinamento fra studente, scuola e famiglia ospitante è sempre il risultato di una valutazione umana.
Previo consenso prestato tramite il banner cookie, i dati di navigazione sono utilizzati per attività di profilazione a fini pubblicitari da parte dei fornitori indicati sopra, che consentono di mostrare annunci pertinenti e di misurarne l’efficacia. Il consenso può essere revocato in ogni momento dal pannello delle preferenze del sito.
11. I diritti dell’interessato
Ai sensi degli artt. 15-22 del GDPR si ha diritto di:
- accedere ai propri dati e chiederne copia;
- chiederne la rettifica, se incompleti o inesatti;
- chiederne la cancellazione, quando ne ricorrono i presupposti;
- chiedere la limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse, per motivi legati alla propria situazione particolare;
- ricevere i dati in formato strutturato e trasmetterli a un altro titolare (portabilità), quando il trattamento si fonda sul consenso o sul contratto;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca; per il marketing anche tramite il link di disiscrizione presente in ogni e-mail e, per i cookie, tramite il pannello delle preferenze del sito;
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi in casi complessi, dandone comunicazione.
12. Contatti
Empowering Students S.r.l. · Corso Magenta 74, 20123 Milano · Telefono +39 02 96849670
E-mail: info@empoweringstudents.it · PEC: empoweringstudents@pec.it
13. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: accessi individuali e profilati, protezione perimetrale del sito, connessioni cifrate, copie di sicurezza e vincoli di riservatezza per il personale e per i fornitori.
14. Modifiche
La presente informativa può essere aggiornata. Le modifiche sono pubblicate sul sito con l’indicazione della data di aggiornamento; quando incidono in modo sostanziale sul trattamento, ne diamo comunicazione agli interessati.
Ci pensiamo noi, insieme
Fai il primo passo verso la tua esperienza all'estero
Prenota un colloquio gratuito e senza impegno: ti aiutiamo a scegliere il programma su misura per te.