Informativa sul trattamento dei dati personali

Aggiornamento: 16 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento è MATHANDSPORT SRL, con sede in Via Privata Deruta 20, 20132 Milano, Italia, partita IVA 09700430961.

Per informazioni sul trattamento dei dati personali e per esercitare i propri diritti:

Email: business@mathandsport.com
Telefono: +39 348 331 4486

Questa informativa riguarda il sito mathandsportacademy.it, le attività di iscrizione e acquisto, la piattaforma e-learning e le attività formative organizzate attraverso questi servizi.

2. Destinatari dei corsi

L’iscrizione e la partecipazione ai corsi sono riservate a persone maggiorenni.

Non raccogliamo intenzionalmente iscrizioni di minorenni. Se viene accertata un’iscrizione non conforme a questo requisito, interveniamo per interrompere la partecipazione e gestire i dati nel rispetto degli obblighi applicabili.

3. Dati personali trattati

In relazione ai servizi utilizzati, trattiamo:

• nome, cognome, email, telefono e altri recapiti forniti;
• dati di registrazione, credenziali protette e informazioni dell’account;
• dati di fatturazione, indirizzo, codice fiscale, partita IVA e denominazione aziendale, quando necessari;
• corsi e pacchetti acquistati, ordini, importi, stato dei pagamenti, rimborsi e comunicazioni contrattuali;
• iscrizioni ai corsi, risposte ai quiz, punteggi, tentativi ed esiti;
• informazioni necessarie al rilascio e alla verifica degli attestati;
• richieste di assistenza, reclami e dichiarazioni di recesso;
• consensi, revoche e preferenze espresse;
• dati tecnici di navigazione, quali indirizzo IP, informazioni sul browser e sul dispositivo, richieste ai sistemi ed eventi di sicurezza;
• preferenze relative a cookie e tecnologie analoghe.

Per il pacchetto Special Edition Premium trattiamo inoltre luogo e data di nascita, insieme a nome e cognome, per la gestione del biglietto nominativo e dell’accesso all’evento.

Durante le lezioni live possono essere trattati nome visualizzato, immagine, voce, messaggi e interventi che il partecipante sceglie di condividere.

Non richiediamo dati sanitari o altri dati particolari per l’iscrizione ordinaria. Invitiamo a non inserirli nei campi liberi, nei quiz o nelle comunicazioni, salvo che siano strettamente necessari per una specifica richiesta.

4. Finalità e basi giuridiche

Richieste di informazioni e assistenza. Utilizziamo i dati per rispondere alle richieste e fornire supporto. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato o del contratto.

Account, acquisti e formazione. Trattiamo i dati per gestire registrazione, ordini, pagamenti, accessi, lezioni, quiz, attestati e comunicazioni organizzative. La base giuridica è l’esecuzione del contratto.

Biglietto Premium. Utilizziamo i dati identificativi e di nascita necessari per organizzare le prestazioni acquistate e comunicarli alla Lega Serie A per la gestione dell’accesso. La base giuridica è l’esecuzione del contratto e, ove applicabile, l’adempimento di obblighi di legge.

Obblighi amministrativi e fiscali. Trattiamo i dati necessari per contabilità, fatturazione e adempimenti previsti dalla legge.

Recesso e diritti contrattuali. Trattiamo le dichiarazioni ricevute e i relativi dati per gestire il rapporto contrattuale, adempiere agli obblighi applicabili e documentare le comunicazioni.

Sicurezza e tutela dei diritti. Prevenzione di accessi abusivi, frodi, uso illecito dei contenuti e gestione delle controversie si fondano sul legittimo interesse alla sicurezza del servizio e alla tutela dei diritti, nel rispetto dei diritti e delle libertà degli interessati.

Marketing. Previo consenso facoltativo, utilizziamo l’email per comunicazioni promozionali relative a corsi, servizi ed eventi di MATHANDSPORT SRL. Non cediamo i dati per attività promozionali di terzi.

Registrazioni didattiche. L’utilizzo di immagine, voce e interventi identificabili dei partecipanti nelle repliche e nei corsi futuri richiede un consenso separato e facoltativo, come descritto all’articolo 5.

Cookie e contenuti esterni. Per le tecnologie che richiedono consenso, la base giuridica è la scelta espressa attraverso gli appositi strumenti. Le informazioni sono riportate nella Cookie Policy.

5. Lezioni live e registrazioni

Le lezioni live si svolgono tramite Google Meet. Il partecipante può utilizzare le impostazioni disponibili per gestire microfono, videocamera e informazioni condivise.

Le lezioni possono essere registrate per realizzare le repliche didattiche. Il rifiuto del consenso all’utilizzo della propria immagine, voce o degli interventi identificabili non impedisce l’iscrizione o la partecipazione. Prima della distribuzione delle registrazioni, questi elementi vengono esclusi o resi non riconoscibili per i partecipanti che non hanno autorizzato l’utilizzo.

Con un consenso specifico, le registrazioni contenenti elementi identificativi possono essere utilizzate per finalità didattiche a favore degli iscritti al corso corrente e a corsi futuri, per un massimo di tre anni.

Le registrazioni sono rese disponibili sulla piattaforma e-learning e tramite YouTube con visibilità «non in elenco». Tale impostazione non equivale a un accesso tecnicamente riservato: chi dispone del collegamento può condividerlo.

Il consenso didattico non autorizza utilizzi pubblicitari dell’immagine o della voce.

È possibile revocarlo scrivendo a business@mathandsport.com. La revoca non pregiudica la liceità degli utilizzi precedenti; per quelli successivi interveniamo sui contenuti sotto il nostro controllo, rimuovendo o rendendo non riconoscibili gli elementi interessati.

I tempi di conservazione delle registrazioni sono distinti dalla durata dell’accesso acquistato dal singolo studente.

6. Comunicazioni promozionali

Il consenso al marketing è facoltativo e separato dall’acquisto e dalle comunicazioni necessarie per il corso.

Le comunicazioni promozionali riguardano esclusivamente MATHANDSPORT SRL e vengono gestite attraverso la posta elettronica aziendale.

In ogni momento è possibile revocare il consenso rispondendo «Cancellami» a una comunicazione promozionale oppure scrivendo a business@mathandsport.com. Quando presente, può essere utilizzato anche il collegamento di disiscrizione.

La revoca del marketing non interrompe le comunicazioni necessarie per acquisti, accessi, lezioni e assistenza.

7. Natura del conferimento

I dati indicati come necessari servono a gestire la richiesta, concludere l’acquisto o fornire il servizio. La mancata comunicazione può impedirne l’erogazione.

I dati necessari per il biglietto Premium sono richiesti per la relativa prestazione e non per la semplice fruizione del corso Base.

I consensi al marketing e all’utilizzo didattico di immagine e voce sono facoltativi. Il rifiuto non impedisce l’acquisto o la partecipazione ai corsi.

8. Destinatari e fornitori

I dati sono accessibili al personale e ai collaboratori autorizzati di MATHANDSPORT SRL, limitatamente alle rispettive attività.

Utilizziamo fornitori per hosting, manutenzione, posta elettronica, videoconferenze, pagamenti, distribuzione dei video, sicurezza e gestione delle preferenze.

In particolare:

• OVH: hosting del sito WordPress, con server situato in Francia;
• Google: posta elettronica aziendale tramite Gmail, lezioni tramite Google Meet e distribuzione delle registrazioni tramite YouTube;
• Stripe: gestione dei pagamenti e delle relative funzioni di sicurezza;
• Iubenda: gestione del consenso e delle preferenze relative alle tecnologie del sito;
• Defiant, fornitore di Wordfence: protezione del sito e prevenzione degli abusi;
• Register.it: gestione del dominio.

WordPress, WooCommerce, LearnPress e WPForms sono utilizzati nel sito per le rispettive funzioni. Il loro utilizzo non comporta, di per sé, che tutti i dati siano trasmessi ai produttori dei software.

I fornitori operano come responsabili del trattamento quando trattano dati per nostro conto, oppure come autonomi titolari per le attività di propria competenza.

I dati necessari al biglietto Premium sono comunicati alla Lega Serie A. Possono inoltre ricevere dati consulenti amministrativi, contabili e legali, intermediari di pagamento e autorità competenti quando necessario.

Non diffondiamo pubblicamente i dati degli studenti, salvo gli utilizzi delle registrazioni specificamente autorizzati descritti in questa informativa.

9. Pagamenti

I dati della carta sono raccolti attraverso gli strumenti del servizio di pagamento. MATHANDSPORT SRL riceve le informazioni necessarie a identificare il pagamento e gestire l’ordine, ma non deve ricevere il numero completo della carta o il codice di sicurezza tramite email o moduli.

Se vengono utilizzati metodi di pagamento di terzi, inclusa l’eventuale rateizzazione, si applicano anche le informative dei rispettivi fornitori.

10. Localizzazione e trasferimenti internazionali

Il server di hosting del sito è situato in Francia. Questa localizzazione non significa che tutti i trattamenti effettuati dai servizi collegati avvengano esclusivamente nell’Unione europea.

L’utilizzo di fornitori internazionali, tra cui Google, Stripe e Defiant, può comportare trattamenti o accessi da Paesi esterni allo Spazio economico europeo, inclusi gli Stati Uniti.

I trasferimenti devono essere fondati sui meccanismi previsti dal GDPR: decisioni di adeguatezza, compreso il Data Privacy Framework per i destinatari e i trattamenti coperti, oppure clausole contrattuali tipo e, quando necessarie, misure supplementari.

Per informazioni sui destinatari coinvolti nel proprio trattamento e sulle garanzie applicabili, o per richiederne copia nei limiti consentiti, è possibile scrivere a business@mathandsport.com.

Le informazioni pubblicate dai principali fornitori sono consultabili ai seguenti indirizzi:

• Google: https://policies.google.com/privacy
• Trasferimenti Google: https://policies.google.com/privacy/frameworks
• Stripe: https://stripe.com/privacy
• Wordfence: https://www.wordfence.com/privacy-policy/
• Iubenda: https://www.iubenda.com/privacy-policy/19418041

11. Conservazione dei dati

Applichiamo i seguenti termini o criteri:

Categoria	Termine o criterio
Richieste di informazioni senza successivo acquisto	Dodici mesi dall’ultimo contatto
Account	Dodici mesi dalla scadenza dell’ultimo corso, separando i dati soggetti a ulteriore conservazione
Risposte, punteggi ed esiti dettagliati dei quiz	Dodici mesi dalla scadenza dell’accesso al corso
Registro degli attestati: nome, corso, data di rilascio e identificativo	Cinque anni dal rilascio
Dati utilizzati per marketing	Fino alla revoca e comunque non oltre ventiquattro mesi dal consenso, salvo rinnovo
Luogo e data di nascita raccolti per il Premium	Fino a novanta giorni dopo l’evento, salvo necessità documentate di ulteriore conservazione
Registrazioni originali delle lezioni	Non oltre trenta giorni dalla lezione
Registrazioni didattiche autorizzate contenenti elementi identificativi	Massimo tre anni dalla registrazione, salvo revoca anticipata
Log tecnici e di sicurezza	Trenta giorni, salvo conservazione necessaria per uno specifico incidente
Copie di backup	Ciclo di conservazione massimo di novanta giorni
Documentazione contabile e fiscale	Dieci anni, salvo termini ulteriori previsti dalla legge

Le comunicazioni contrattuali, le dichiarazioni di recesso e le prove dei consensi sono conservate per il tempo necessario a documentare il rapporto, adempiere agli obblighi applicabili e tutelare i diritti entro i pertinenti termini di prescrizione.

In caso di controversie, verifiche o obblighi specifici, i soli dati necessari possono essere conservati ulteriormente fino alla definizione delle relative esigenze.

I dati cancellati dai sistemi operativi possono restare nelle copie di backup fino alla loro sovrascrittura nel ciclo indicato, con accesso limitato alle esigenze di ripristino e sicurezza.

12. Modalità di trattamento e sicurezza

Utilizziamo strumenti informatici e organizzativi con accessi limitati alle persone autorizzate, secondo le attività da svolgere.

Adottiamo misure proporzionate per proteggere i dati da accessi non autorizzati, perdita, alterazione e utilizzi illeciti. Gli utenti devono custodire le credenziali e segnalare tempestivamente eventuali accessi sospetti.

13. Diritti degli interessati

Nei casi e nei limiti previsti dal GDPR, è possibile:

• ottenere accesso ai propri dati e alle informazioni sul trattamento;
• richiedere la rettifica dei dati inesatti;
• richiedere cancellazione o limitazione del trattamento;
• ricevere i dati per i quali si applica il diritto alla portabilità;
• opporsi ai trattamenti fondati sul legittimo interesse;
• opporsi in qualsiasi momento al marketing;
• revocare i consensi senza pregiudicare i trattamenti precedenti.

Le richieste possono essere inviate a business@mathandsport.com. Per proteggere i dati potremmo richiedere le informazioni strettamente necessarie a verificare l’identità del richiedente.

Rispondiamo di regola entro un mese, salvo le proroghe consentite dalla normativa, di cui viene fornita comunicazione.

È possibile presentare reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o all’altra autorità di controllo competente.

14. Quiz, decisioni automatizzate e intelligenza artificiale

I quiz possono essere corretti automaticamente in base alle risposte e alle soglie prestabilite dal corso. Questo trattamento serve alla verifica didattica e ai requisiti previsti per l’attestato Online Access.

La piattaforma non offre attualmente chatbot agli studenti né valutazioni basate su intelligenza artificiale. Non sono previste decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

Gli strumenti di intelligenza artificiale eventualmente illustrati nelle lezioni costituiscono contenuto didattico e non implicano, di per sé, il trattamento dei dati degli studenti tramite tali strumenti.

15. Cookie e aggiornamenti

La Cookie Policy descrive le tecnologie utilizzate dal sito e le modalità di gestione delle preferenze.

Questa informativa viene aggiornata in caso di modifiche rilevanti ai trattamenti. La data dell’ultima revisione è indicata all’inizio del documento.