Informativa sul trattamento dei dati personali relativa ai siti www.acmemilano.it e openday.acmemilano.it, resa ai sensi degli artt. 13 e, nei casi applicabili, 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy). Riguarda il sito principale e la pagina dello Sportello di orientamento; non riguarda i siti di terzi raggiungibili tramite semplici collegamenti. Per alcune attività sono pubblicate anche informative specifiche, indicate al punto 6.
Il Titolare del trattamento è Leonardo Da Vinci S.r.l., ente gestore di ACME – Accademia di Belle Arti Europea dei Media, in persona del legale rappresentante pro tempore. Sede legale: Via Dei Cattaneo 14, 28100 Novara (NO); sede operativa: Via Cagnola 17, 20154 Milano. Partita IVA e codice fiscale 01044700035. Per le richieste relative ai dati personali: leonardodavincisrl@virgilio.it.
Il DPO è contattabile all’indirizzo dpo@csiscuola.it.
I sistemi del sito trattano informazioni tecniche quali indirizzo IP, data e ora, risorsa richiesta, esito della richiesta e informazioni su browser, dispositivo e connessione. I sistemi di sicurezza registrano gli accessi non riusciti all’area di amministrazione e gli errori di navigazione. Questi dati sono usati per il funzionamento del sito, la sicurezza, la prevenzione di abusi e la gestione delle anomalie.
Contatti diretti via e-mail, telefono o WhatsApp: dati identificativi, recapiti e contenuti comunicati per ricevere una risposta.
Moduli di orientamento, richiesta informazioni o Guide: nome, e-mail, numero di telefono (dove previsto), corso di interesse, pagina o modulo di provenienza ed eventuale messaggio. Se associato alla richiesta, il codice del clic su un annuncio Google (gclid) è trattato come dato personale e serve solo ad attribuire la provenienza della richiesta.
Preiscrizioni: dati anagrafici, recapiti, corso indicato e documenti richiesti dal modulo, tra cui copia del documento d’identità e del codice fiscale.
Borse di studio: informazioni e documenti previsti dai bandi. Per la borsa «Valore ACME» i dati sono raccolti con il modulo di candidatura nei periodi indicati dal bando; per la borsa per il diritto allo studio la procedura si svolge secondo il bando, anche con documentazione cartacea.
“Resta aggiornato su ACME”: indirizzo e-mail e, se indicato, nome, con data e provenienza del consenso.
Assistente digitale Lume: testo delle domande inviate e dati tecnici necessari a gestire la conversazione.
Le tecnologie presenti sui due siti sono descritte nella Cookie Policy; gli strumenti di analisi e pubblicità sono descritti anche al punto 9.
I moduli generali e Lume non sono predisposti per raccogliere informazioni sulla salute, su disabilità, DSA o altre categorie particolari di dati. Chi deve comunicarle è invitato a contattare la Segreteria, che indicherà un canale riservato. La documentazione eventualmente richiesta per la borsa per il diritto allo studio è trattata solo per quella procedura.
| Finalità | Base giuridica |
| Rispondere a richieste di informazioni, inviare Guide e piani di studio, ricontattare chi lo ha chiesto e fissare colloqui | Misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR) |
| Gestire preiscrizioni ed eventuali immatricolazioni | Misure precontrattuali (art. 6, par. 1, lett. b GDPR) |
| Gestire le candidature e la selezione per la borsa «Valore ACME» | Misure precontrattuali (art. 6, par. 1, lett. b GDPR) |
| Gestire la borsa per il diritto allo studio | Obblighi di legge e compiti di interesse pubblico previsti dalla normativa sul diritto allo studio (art. 6, par. 1, lett. c ed e GDPR); per eventuali dati relativi alla salute, motivi di interesse pubblico rilevante in materia di istruzione (art. 9, par. 2, lett. g GDPR e art. 2-sexies Codice privacy) |
| Inviare le comunicazioni “Resta aggiornato su ACME” | Consenso specifico e revocabile (art. 6, par. 1, lett. a GDPR; art. 130 Codice privacy) |
| Comunicazioni di orientamento ai contatti ricevuti dalle scuole e comunicazione unica ai precedenti richiedenti dei piani di studio | Come indicato nelle rispettive informative specifiche (punto 6), con diritto di opposizione in qualsiasi momento |
| Rispondere alle domande rivolte a Lume | Servizio richiesto dall’utente (art. 6, par. 1, lett. b GDPR) |
| Misurazione statistica e pubblicitaria con strumenti non necessari | Consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy) |
| Statistiche aggregate della pagina dello Sportello, senza cookie né identificatori | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) |
| Sicurezza del sito e gestione delle richieste di esercizio dei diritti | Legittimo interesse alla sicurezza (lett. f) e obblighi di legge (lett. c) |
Nei moduli vengono chiesti soltanto i dati necessari alla singola richiesta; i campi obbligatori sono indicati come tali. Senza i dati necessari non è possibile dare seguito alla domanda. L’invio di un modulo non comporta l’iscrizione a comunicazioni promozionali: il consenso a ricevere comunicazioni future su corsi, eventi e Open Day è separato e il suo rifiuto non impedisce di ottenere il servizio richiesto. La presa visione dell’informativa non equivale al consenso.
Le richieste trasmesse con i moduli sono registrate nell’area riservata del sito e inoltrate ai recapiti utilizzati per la gestione amministrativa e tecnica. I dati sono accessibili alle persone autorizzate e ai fornitori incaricati nei limiti delle rispettive funzioni. I documenti identificativi e gli altri allegati vengono utilizzati esclusivamente per la procedura interessata e sono soggetti ai termini di conservazione indicati al punto 14.
Le attività di orientamento sono descritte alla pagina acmemilano.it/informative-privacy-orientamento/: richiesta delle Guide, “Resta aggiornato su ACME”, preiscrizioni, contatti ricevuti dalle scuole (con l’indicazione della fonte dei dati ai sensi dell’art. 14 GDPR) e precedenti richieste di piani di studio. Per i moduli di Facebook e Instagram vale anche l’informativa messa a disposizione con il modulo. Gli iscritti e gli utenti dell’Area Studenti sono informati con la documentazione relativa alla carriera studentesca e ai servizi didattici.
Per gli invii e la gestione delle liste è utilizzata la piattaforma Brevo, che tratta recapiti, anomalie di consegna, opposizioni e disiscrizioni. È utilizzata l’impostazione denominata «tracciamento anonimo»: i report delle aperture e dei clic messi a disposizione dell’Accademia presentano statistiche aggregate e non associano tali eventi ai singoli destinatari. Ogni comunicazione contiene le indicazioni per la disiscrizione o la revoca del consenso.
Il sito mette a disposizione Lume, assistente automatico di ACME basato sull’intelligenza artificiale: non è un operatore umano. Risponde alle domande su corsi, ammissioni, orientamento e servizi dell’Accademia sulla base di documenti predisposti da ACME, utilizzando modelli linguistici di OpenAI e, in caso di indisponibilità, di Google. Il servizio è erogato tramite la piattaforma cloud di Botpress Inc. (Canada). I messaggi sono trattati solo se l’utente scrive nella chat. Le risposte sono generate automaticamente e possono essere incomplete o inesatte: per rette, scadenze e requisiti di ammissione fa fede la Segreteria.
Si invita a non inserire nella chat dati personali non necessari, in particolare informazioni sulla salute. Il periodo massimo stabilito per la conservazione delle conversazioni è di 12 mesi; la cronologia eventualmente memorizzata nel browser può essere rimossa mediante le impostazioni del browser.
Gli strumenti di analisi e pubblicità non necessari si attivano solo con il consenso espresso nel banner; la scelta si modifica in qualsiasi momento con il comando “Preferenze cookie”.
Google Analytics 4 (Google Ireland Limited), sul sito principale: misura in forma aggregata l’uso del sito, dopo il consenso alla categoria Statistiche. Gli eventi sono conservati per 14 mesi.
Google Ads (Google Ireland Limited), sul sito principale: misura le richieste di informazioni provenienti dalle campagne pubblicitarie mediante strumenti attivati dopo il consenso alla categoria Marketing.
Google Consent Mode recepisce le preferenze espresse dall’utente attraverso il banner. In assenza del relativo consenso, gli strumenti Google non installano cookie statistici o pubblicitari.
Meta Pixel (Meta Platforms Ireland Limited), nella pagina dello Sportello di orientamento: misura l’efficacia delle campagne su Facebook e Instagram e si attiva solo dopo il consenso alla categoria Marketing. Per la raccolta e la trasmissione dei dati a Meta, il Titolare e Meta operano come contitolari secondo l’accordo predisposto da Meta; il trattamento successivo è svolto da Meta secondo la propria informativa (facebook.com/privacy/policy).
Statistiche della pagina dello Sportello: uno strumento ospitato sul sito stesso produce conteggi aggregati delle visite, senza cookie e senza trasmettere dati a terzi.
Il sito contiene collegamenti alle pagine ufficiali ACME su Facebook, Instagram e YouTube. Per le statistiche delle pagine Facebook e Instagram il Titolare e Meta operano come contitolari, limitatamente alle operazioni previste dall’accordo predisposto da Meta; per il resto si applicano le informative delle piattaforme. I messaggi inviati spontaneamente via WhatsApp sono usati dall’Accademia per rispondere e organizzare i colloqui richiesti; il gestore del servizio applica la propria informativa.
Anche persone minorenni possono chiedere informazioni sui percorsi formativi: i dati sono usati per rispondere e seguire la richiesta. Per l’immatricolazione è necessario il coinvolgimento di chi esercita la responsabilità genitoriale. L’iscrizione a “Resta aggiornato su ACME” è possibile a partire dai 14 anni.
All’interno di ACME i dati sono accessibili soltanto al personale autorizzato, nei limiti delle funzioni assegnate. Possono inoltre riceverli i fornitori indicati di seguito, consulenti professionali e, nei casi previsti dalla legge, autorità competenti.
| Servizio | Fornitore |
| Hosting del sito principale e posta del dominio | Register.it (Register S.p.A.) |
| Gestione tecnica del sito e della pagina dello Sportello | KF Studio; Hostinger per la pagina dello Sportello |
| Assistente Lume | Botpress Inc., con modelli linguistici di OpenAI e Google |
| Invio delle comunicazioni e-mail | Brevo |
| Gestione del consenso ai cookie | Cookie-Script |
| Caratteri tipografici e mappa della pagina Contatti | Google Ireland Limited (Google Fonts, Google Maps) |
| Analisi e pubblicità, previo consenso | Google Ireland Limited (Analytics e Ads, sito principale); Meta Platforms Ireland Limited (pagina dello Sportello) |
| Casella e-mail del Titolare | Italiaonline S.p.A. (Virgilio Mail) |
| Messaggistica scelta dall’utente | WhatsApp Ireland Limited |
I soggetti indicati possono operare, secondo le attività concretamente svolte, come Responsabili del trattamento ai sensi dell’art. 28 GDPR, titolari autonomi oppure contitolari nei limiti degli accordi applicabili. La comunicazione degli esiti delle borse per il diritto allo studio avviene secondo le modalità del relativo bando e con i soli dati necessari, senza esporre informazioni economiche o sanitarie. Non sono previste altre forme di diffusione dei dati, salvo obblighi di legge. L’elenco aggiornato dei Responsabili può essere richiesto al Titolare.
Alcuni servizi digitali comportano trattamenti o possibili trasferimenti di dati al di fuori dello Spazio Economico Europeo: in particolare, le conversazioni con Lume possono essere trattate negli Stati Uniti e i servizi di Google e Meta possono comportare trasferimenti verso Paesi terzi. Quando si effettuano trasferimenti internazionali, sono applicate le condizioni del Capo V GDPR, come decisioni di adeguatezza (incluso l’EU-U.S. Data Privacy Framework per i soggetti certificati) oppure clausole contrattuali standard e, ove necessarie, misure supplementari. Informazioni sulle garanzie adottate possono essere richieste al Titolare.
| Dati | Conservazione |
| Richieste di informazioni, Guide e colloqui | 12 mesi dalla richiesta o dall’ultimo contatto avviato dall’interessato, salvo rapporto successivo |
| Richieste del precedente modulo «Scarica il piano di studi» | Cancellate entro il 31 dicembre 2026, compresi gli invii archiviati nel sito |
| Preiscrizioni non perfezionate | 12 mesi dalla richiesta o dall’ultimo contatto avviato dall’interessato; copie dei documenti identificativi entro 90 giorni dalla chiusura delle iscrizioni |
| Borsa «Valore ACME» – non vincitori | 12 mesi dalla conclusione della selezione, elaborati compresi |
| Borsa «Valore ACME» – beneficiari | Documentazione amministrativo-contabile essenziale fino a 10 anni dall’ultimo anno di agevolazione; copie dei documenti identificativi entro 90 giorni dalla verifica |
| Borsa per il diritto allo studio – non beneficiari | 12 mesi dalla chiusura definitiva della procedura e dei ricorsi ordinari |
| Borsa per il diritto allo studio – beneficiari | Documentazione amministrativo-contabile essenziale fino a 10 anni dall’ultima operazione rilevante, salvi termini regionali specifici; ISEE e documentazione sanitaria solo per il tempo necessario alle verifiche e ai controlli |
| “Resta aggiornato su ACME” | 24 mesi dal consenso, salvo revoca anticipata |
| Contatti ricevuti dalle scuole (iniziativa 2025/2026) | Cancellati entro il 31 dicembre 2026 |
| Conversazioni con Lume | Periodo massimo stabilito dal Titolare: 12 mesi |
| Google Analytics 4 | 14 mesi |
| Cookie e archiviazioni locali | Come indicato nella Cookie Policy |
| Registri tecnici di sicurezza | Per il tempo necessario alla sicurezza del sito |
| Studenti immatricolati | Secondo l’informativa per la carriera studentesca |
In caso di opposizione o revoca, il Titolare conserva soltanto le informazioni minime necessarie a rispettare la richiesta e a documentarne la gestione.
I siti utilizzano connessioni HTTPS e misure tecniche e organizzative adeguate, tra cui limitazioni di accesso e istruzioni alle persone autorizzate. Richieste o segnalazioni possono essere inviate al recapito del Titolare.
I trattamenti descritti non comportano decisioni basate esclusivamente su processi automatizzati che producano effetti giuridici o incidano in modo analogo sull’interessato.
Nei casi previsti dagli artt. 15–22 GDPR l’interessato può ottenere accesso, rettifica, cancellazione, limitazione, portabilità e opporsi al trattamento; può opporsi in qualsiasi momento, senza motivazione, alle comunicazioni di orientamento e promozionali. Il consenso può essere revocato in qualsiasi momento, senza incidere sulla liceità del trattamento precedente. Le richieste vanno inviate a leonardodavincisrl@virgilio.it o al DPO all’indirizzo dpo@csiscuola.it; il Titolare risponde entro un mese, prorogabile nei casi previsti dall’art. 12 GDPR. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di rivolgersi all’autorità giudiziaria.
La presente informativa è aggiornata quando cambiano i trattamenti o i servizi. La versione in vigore è quella pubblicata in questa pagina.
Ultimo aggiornamento: 30 ottobre 2026