Privacy e cookie - Mondo Istruzione

Il punto di partenza

Quattro difetti dell’informativa oggi pubblicata

Il titolare è un marchio, non un soggetto

Il documento indica come titolare del trattamento «MONDOISTRUZIONE». Un marchio non è un soggetto giuridico e non può essere titolare: il titolare è la società che decide finalità e mezzi del trattamento, cioè Asterope S.r.l. La partita IVA riportata, del resto, è già quella della società.

L’indirizzo non è più quello

Il testo riporta una sede al Centro Direzionale di Napoli, Isola E5, interni 3-4. La sede legale della società è ad Agerola (NA) e la sede operativa napoletana risulta oggi a un altro indirizzo. Un recapito sbagliato in un’informativa non è un dettaglio: è l’indirizzo a cui si esercitano i diritti.

Gli articoli citati sono i numeri sbagliati

Il documento rimanda agli «articoli 11 e 12 del GDPR» per i diritti dell’interessato. Nel Regolamento UE 2016/679 i diritti sono agli articoli da 15 a 22; l’articolo 12 riguarda le modalità con cui il titolare risponde. È un errore che si trascina da un modello copiato.

Manca il collegamento alle note legali

I dati identificativi dell’editore devono essere accessibili in modo diretto e permanente. Al momento il collegamento alle note legali non porta a una pagina esistente: la sezione Note legali di questo prototipo è la risposta a quel vuoto.

Perché lo scriviamo in chiaro Un sito che chiede di fidarsi dei propri dati normativi non può nascondere i propri difetti. Questa scheda resta anche dopo la correzione, spostata nel registro delle correzioni, con la data in cui il difetto è stato sanato.

Documento 1

Bozza di informativa sul trattamento dei dati

Bozza redatta il 27 luglio 2026 · non in vigore · da validare da un professionista legale prima della pubblicazione

Chi tratta i tuoi dati

Il titolare del trattamento è Asterope S.r.l., con sede legale in Via Villani II traversa, 1 — 80051 Agerola (NA), partita IVA e codice fiscale 05326791216, iscritta al REA con il numero NA-746075, PEC info.asterope@pec.it. Mondo Istruzione è un marchio di Asterope S.r.l.

Responsabile della protezione dei dati: la nomina è obbligatoria solo in presenza dei presupposti dell’articolo 37 del Regolamento; se non c’è, va indicato un contatto per le questioni sui dati.

Quali dati raccogliamo e da dove

Dati che ci dai tu: quelli inseriti nei moduli di contatto e di segnalazione, e l’indirizzo di posta se ti iscrivi alla newsletter.
Dati raccolti automaticamente: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora, raccolti dai sistemi che erogano il sito e dai log del fornitore di hosting.
Dati raccolti tramite cookie e tracciatori: solo quelli descritti nella cookie policy, e per quelli non tecnici solo con il tuo consenso.

Perché li trattiamo, e con quale base giuridica

Rispondere alle richieste inviate con i moduli di contatto e alle segnalazioni di errore — base giuridica: riscontro a una richiesta dell’interessato (art. 6.1.b) e legittimo interesse a gestire le comunicazioni (art. 6.1.f).
Inviare la newsletter, quando la richiedi — base giuridica: il tuo consenso (art. 6.1.a), revocabile in ogni momento con il collegamento di disiscrizione presente in ogni messaggio.
Far funzionare e mettere in sicurezza il sito, comprese le misure antiabuso e i log tecnici — base giuridica: legittimo interesse (art. 6.1.f).
Misurare l’uso del sito e proporre contenuti pubblicitari, se e quando attivi — base giuridica: il tuo consenso, raccolto tramite il banner.
Adempiere a obblighi di legge, quando previsti — base giuridica: obbligo legale (art. 6.1.c).

A chi possono essere comunicati

I dati possono essere trattati, per nostro conto e su nostre istruzioni, dai fornitori che erogano i servizi tecnici del sito — hosting, invio delle newsletter, sistemi di sicurezza — nominati responsabili del trattamento ai sensi dell’articolo 28 del Regolamento. Non vendiamo e non cediamo i dati a terzi per finalità proprie.

L’elenco dei servizi effettivamente attivi è nella scheda Che cosa carica il sito oggi, ricavato leggendo il sito e non un modello. Restano da abbinare le denominazioni contrattuali e i relativi accordi.

Se i dati escono dall’Unione europea

Alcuni fornitori possono trattare dati in paesi terzi. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure di clausole contrattuali standard, con le garanzie previste dal capo V del Regolamento. Quali fornitori trasferiscono è ora noto: sono elencati nella scheda Che cosa carica il sito oggi, e sono sei verso gli Stati Uniti. Dal 28 luglio 2026, tolti i servizi che partivano prima del consenso, nessuno di essi viene più caricato nelle pagine.

Per quanto tempo li conserviamo

Messaggi inviati dai moduli: per il tempo necessario a rispondere e a gestire eventuali richieste collegate.
Iscrizione alla newsletter: fino alla revoca del consenso o alla disiscrizione.
Log tecnici e di sicurezza: per il periodo previsto dalle configurazioni del fornitore di hosting.
Cookie e tracciatori: per la durata indicata nella tabella della cookie policy.

Che cosa puoi chiederci

Puoi esercitare in ogni momento i diritti previsti dagli articoli da 15 a 22 del Regolamento UE 2016/679: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse, e il diritto di non essere sottoposto a decisioni automatizzate. Dove il trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento fatto prima della revoca.

Le richieste vanno indirizzate all’indirizzo di contatto indicato in questa pagina o alla sede legale del titolare. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse, dandone comunque notizia.

Se non sei soddisfatto della risposta

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (articolo 77 del Regolamento), Piazza Venezia 11, 00187 Roma, oppure di ricorrere all’autorità giudiziaria.

Modifiche a questa informativa

L’informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata su questa pagina, con la data dell’ultima modifica in testa. Le modifiche sostanziali sono segnalate anche nel registro pubblico delle correzioni.

Che cosa non abbiamo scritto, e perché

I nomi dei fornitori: elencarli senza aver letto i contratti significa dichiarare trattamenti che potrebbero non esistere, o ometterne di reali.
I tempi di conservazione in giorni: dipendono dalle configurazioni effettive dell’hosting e dei sistemi di invio, non da una consuetudine.
Il DPO: dire «non nominato» o indicarne uno sono due dichiarazioni con conseguenze diverse. La decide il titolare, non la redazione.
La validazione complessiva: questo è un testo redazionale ordinato e coerente con il Regolamento, non un parere legale. Prima della pubblicazione va letto da un professionista.

Documento 2

Bozza di informativa sui cookie

Bozza la tabella dei cookie è vuota per scelta · si compila scansionando il sito reale

Che cosa sono, in due righe

I cookie sono piccoli file che un sito salva sul tuo dispositivo. Alcuni servono a far funzionare le pagine; altri servono a misurare come vengono usate o a mostrarti pubblicità. La differenza non è tecnica: è giuridica, e cambia se serve o no il tuo consenso.

Cookie tecnici: nessun consenso

Sono quelli indispensabili a erogare il servizio che hai chiesto: mantenere la sessione, ricordare le preferenze di visualizzazione, conservare la tua scelta sul banner. Per questi non è richiesto il consenso, ma vanno comunque descritti in questa pagina.

Cookie di misurazione e di profilazione: solo con il tuo consenso

Sono quelli che misurano il traffico, ricostruiscono percorsi di navigazione o servono a proporre annunci. Vengono installati solo dopo un consenso libero, specifico, informato e inequivocabile, che puoi revocare in ogni momento dalla stessa pagina in cui l’hai dato.

Gli strumenti di statistica possono essere assimilati ai cookie tecnici, e quindi installati senza consenso, solo se l’indirizzo IP è ridotto in modo da non identificare l’utente e i dati non sono incrociati con altre informazioni né trasmessi a terzi. Dal 28 luglio 2026 la misurazione avviene con WP Statistics, che tiene i dati sul nostro server: resta da verificare che la configurazione rispetti queste condizioni, altrimenti servono consenso e banner.

Come funziona il banner

Alla prima visita compare un banner con un rifiuto altrettanto facile dell’accettazione: chiudere il banner senza scegliere equivale a non prestare il consenso, e non vengono installati cookie non tecnici.
Lo scorrimento della pagina non è un consenso, e non lo è la semplice prosecuzione della navigazione.
Non usiamo cookie wall: l’accesso ai contenuti non è subordinato all’accettazione dei tracciatori.
Se rifiuti, la richiesta non ti viene riproposta prima di sei mesi, salvo che cambino le condizioni del trattamento o non sia possibile sapere quali cookie sono già sul tuo dispositivo.
La scelta si può cambiare in qualsiasi momento da un collegamento sempre raggiungibile in fondo alla pagina.

L’elenco dei cookie usati su questo sito

Qui va la tabella con, per ogni cookie: nome, soggetto che lo installa, finalità, durata, ed eventuale trasferimento fuori dall’Unione europea.

Una prima ricognizione è stata fatta il 27 luglio 2026 e i servizi rilevati sono elencati nella scheda Che cosa carica il sito oggi.Mancano ancora i nomi e le durate dei singoli cookie: quelli si leggono solo aprendo il sito in un browser con gli strumenti di ispezione, perché molti cookie li scrive il codice JavaScript dopo il caricamento della pagina. Copiare la tabella da un modello resta il modo più rapido per dichiarare cookie che non esistono e tacere quelli che ci sono.

Contenuti di terze parti

Alcune pagine possono incorporare contenuti ospitati altrove — video, mappe, riquadri social. Quando lo fanno, il fornitore di quel contenuto può installare propri cookie e agisce come titolare autonomo: per quei trattamenti valgono le sue informative, che vanno raggiungibili da questa pagina.

Come cancellarli dal tuo dispositivo

Oltre alla revoca del consenso su questo sito, ogni browser consente di visualizzare e cancellare i cookie già memorizzati e di bloccarne di nuovi. Il blocco totale dei cookie tecnici può impedire il funzionamento di alcune parti del sito.

Attenzione al banner che c’è oggi Prima di scrivere che «il rifiuto è facile quanto l’accettazione» bisogna che sul sito sia vero. Il testo di questa bozza descrive un banner conforme: se quello installato non lo è, si corregge il banner, non l’informativa. Dichiarare per iscritto un comportamento che il sito non tiene è peggio che non dichiararlo.

Ricognizione del 27 luglio, aggiornata il 28 luglio 2026

Che cosa carica il sito, oggi

Questa scheda non è una bozza: è il risultato di una lettura del sito in produzione. Sono stati esaminati la pagina iniziale servita a un visitatore nuovo e l’elenco dei componenti attivi. Serve a due cose: compilare la cookie policy con dati veri, e sapere se il banner che c’è funziona.

Un banner dei cookie c’è, ma non blocca niente. Sul sito è attivo il plugin Ultimate GDPR e i suoi file vengono caricati. Però nella pagina servita a un visitatore nuovo nessuno script risulta neutralizzato in attesa del consenso: i componenti di terze parti partono comunque. Un banner che non blocca chiede un permesso che poi non condiziona nulla.

Le statistiche di terza parte: risolto il 28 luglio. La pagina caricava Jetpack Stats da stats.wp.com, cioè Automattic, già al primo accesso. Il modulo è stato spento: il sito misurava le visite due volte, e l’altra misurazione — WP Statistics — tiene i dati sul nostro server.

I caratteri da Google: risolto il 28 luglio. Il tema caricava il font Inter da fonts.googleapis.com, e questo portava l’indirizzo IP del visitatore a Google prima di qualunque scelta. Il carattere non è cambiato: i file sono ora ospitati sul nostro dominio, ed è anche più leggero, perché al posto di diciotto varianti e sette alfabeti restano quelli che servono.

L’immagine dell’autore: risolto il 28 luglio. Nelle pagine degli articoli l’avatar veniva da secure.gravatar.com. Ora è un’immagine nostra: sparisce un trasferimento, e sparisce anche l’impronta dell’indirizzo e-mail dell’autore, che l’indirizzo di Gravatar espone in chiaro.

Il risultato, misurato. Su sei tipi di pagina — home, hub, articolo, articolo promozionale, archivio di categoria, pagina autore — un visitatore nuovo non carica più alcuna risorsa da domini esterni. Restano solo collegamenti, che non trasferiscono nulla finché non vengono cliccati. Il banner, però, continua a non bloccare: è stato tolto ciò che c’era da bloccare, non riparato il banner.

Il server, di suo, non scrive cookie al primo accesso. Nella risposta iniziale non c’è nessuna istruzione di scrittura cookie: quelli che si trovano vengono dai componenti caricati nella pagina, non dall’infrastruttura. È una buona notizia, e restringe il campo di ciò che c’è da censire.

Da dichiarare nell’informativa

I servizi di terze parti effettivamente attivi

Ricavati dai componenti attivi sul sito e dalla pagina servita ai visitatori. Da confermare con i contratti in essere.
Servizio	A che cosa serve	Dati fuori dall’UE
Jetpack — Automattic	Statistiche di visita, funzioni varie del sito	Stati Uniti
Akismet — Automattic	Filtro antispam sui commenti: invia il contenuto e l’indirizzo IP di chi commenta	Stati Uniti
Google Fonts	Caratteri tipografici del tema, caricati da remoto	Stati Uniti
Google AMP	Versione accelerata delle pagine	Stati Uniti
Firebase — Google	Notifiche push	Stati Uniti
WP Chatbot — MobileMonkey	Chat di assistenza nel sito	Stati Uniti
Zapier e WP Webhooks	Automazioni che inviano dati a servizi esterni	dipende dalle automazioni attive
GoodBarber e mStore	Applicazioni mobili collegate al sito	da verificare
SiteGround	Hosting, sicurezza, cache e assistente automatico	infrastruttura, da verificare
WP Statistics — VeronaLabs	Statistiche conservate sul sito stesso: è la via che evita di mandare dati a terzi	no
Contact Form 7 e newsletter tagDiv	Moduli di contatto e iscrizione	no

Due statistiche in parallelo. Il sito misura le visite due volte: con Jetpack, che manda i dati fuori, e con WP Statistics, che li tiene in casa. Sceglierne una sola semplifica l’informativa, alleggerisce le pagine e riduce di molto quello che c’è da far accettare al visitatore.

Un collegamento porta a un indirizzo tecnico dell’hosting. Nella pagina iniziale c’è un link che punta a un dominio provvisorio di SiteGround anziché al sito. Non è una questione di privacy: è un collegamento che espone un indirizzo interno e che prima o poi smetterà di funzionare.

Documento 3

Dichiarazione di accessibilità: non obbligatoria, e perché la faremmo lo stesso

La soglia della Legge Stanca

L’obbligo per i soggetti privati scatta oltre una soglia di fatturato molto alta, riferita alla media del triennio precedente. Asterope S.r.l. è ampiamente al di sotto: da questa parte l’obbligo non si applica.

L’esclusione delle microimprese

Il decreto che recepisce la direttiva europea sull’accessibilità dei prodotti e servizi esclude le microimprese che forniscono servizi. Anche su questo versante, per come risultano oggi i dati dimensionali della società, l’obbligo non si applica, salvo conferma sui dati di bilancio.

Perché la faremmo comunque

Il primo intervento di accessibilità di questo sito — trasformare le miniature da sfondi CSS a immagini vere — è anche l’intervento SEO numero uno: oggi quelle immagini sono invisibili sia a chi usa uno screen reader sia a Google Immagini. Si fa una volta e risolve due problemi.

La soglia si avvicina

Le soglie dimensionali non sono lontane e cambiano con la crescita della società. Arrivare all’obbligo con il sito già conforme costa una frazione di quanto costa rincorrerlo dopo. Nel frattempo una dichiarazione volontaria è un segnale di serietà, non un adempimento.

Questa scheda riassume una valutazione redazionale, non un parere. La verifica dell’esenzione va fatta su visura camerale e bilanci, e confermata da un legale: la conseguenza di sbagliarla non è simmetrica.

Prima di mettere online

Sei cose, in quest’ordine

Le prime tre non richiedono nessuno all’esterno; le ultime tre sì. Pubblicare i testi senza aver fatto le prime tre significa mettere online un’informativa che descrive un sito diverso da quello che si sta usando.

1. Fatta in parte. Ricognizione del sito eseguita il 27 luglio: servizi di terze parti censiti. Restano i nomi e le durate dei singoli cookie, che si leggono solo aprendo il sito in un browser.

2. Elenco dei fornitori con il servizio svolto da ciascuno, dai contratti in essere: la parte tecnica c’è, mancano le denominazioni contrattuali.

3. Fatta, con esito negativo. Il banner c’è ma non blocca: statistiche e caratteri di terze parti partono prima del consenso. È il primo intervento da fare, e va fatto prima di pubblicare l’informativa.

4. Decisione sul responsabile della protezione dei dati e indirizzo dedicato per l’esercizio dei diritti.

5. Tempi di conservazione espressi in giorni o mesi.

6. Validazione legale complessiva dei due testi, e solo allora la pubblicazione.

Testi pronti in bozza: 2 su 2
Ricognizione tecnica: fatta il 27/07/2026
Servizi di terze parti censiti: 11
Di cui con dati fuori dall’UE: 6, più 3 da verificare
Banner dei cookie: presente, ma non blocca

Titolare del trattamento: Chi decide finalità e mezzi del trattamento. È sempre un soggetto giuridico: una società, un ente, una persona. Mai un marchio.
Responsabile del trattamento: Chi tratta dati per conto del titolare, sulla base di un contratto: l’hosting, il servizio di invio delle newsletter.
Base giuridica: Il motivo per cui un trattamento è lecito: consenso, contratto, obbligo di legge, legittimo interesse. Ogni finalità ne ha una, e va dichiarata.
Cookie tecnico: Quello indispensabile a erogare il servizio richiesto. Non richiede consenso, ma va descritto.
Cookie wall: Il meccanismo che nega l’accesso al sito a chi non accetta i tracciatori. Di regola non è ammesso.
Interessato: La persona a cui i dati si riferiscono: chi legge. I diritti degli articoli 15-22 sono suoi.

Riferimenti di questa pagina

Reg. UE 2016/679 (GDPR) — art. 4 (definizioni), art. 6 (basi giuridiche), art. 13 (informativa e tempi di conservazione), artt. 15-22 (diritti dell’interessato), art. 28 (responsabili), capo V (trasferimenti), art. 37 (DPO), art. 77 (reclamo al Garante).
D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 — codice in materia di protezione dei dati personali; art. 122 sull’archiviazione di informazioni nel dispositivo dell’utente.
Garante privacy, «Linee guida cookie e altri strumenti di tracciamento», 10 giugno 2021 — pubblicate in Gazzetta Ufficiale il 10 luglio 2021 ed efficaci dal 10 gennaio 2022: consenso, scroll, cookie wall, riproposizione del banner, analytics assimilabili ai tecnici.
D.Lgs. 70/2003, art. 7 — dati identificativi da rendere accessibili in modo diretto e permanente.
Legge 4/2004 (Stanca) e D.Lgs. 82/2022 — obblighi di accessibilità e relative soglie ed esclusioni.

Bozza redatta il 27 luglio 2026. Non è un parere legale e non è il documento in vigore: l’informativa applicabile resta quella pubblicata sul sito finché non viene sostituita.

Privacy e cookie:la bozza, e checosa manca perpubblicarla