RAFFLES MILANO — INFORMATIVA SULLA PRIVACY
Ultimo aggiornamento: 1 dicembre 2025
1. Introduzione e ambito di applicazione
Raffles Milano — Istituto Internazionale di Moda e Design (“Raffles Milano”, “noi”) tratta dati personali nell’ambito delle proprie attività didattiche, amministrative, lavorative, contabili e web. La presente Informativa sulla Privacy spiega quali dati personali raccogliamo, come li utilizziamo, le basi giuridiche del trattamento, con chi li condividiamo, i tempi di conservazione e i diritti riconosciuti all’interessato in conformità al Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (“GDPR”) e al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018). Si applica ai dati personali trattati tramite il nostro sito web, form online, sistemi di ammissione e recruiting, gestione degli studenti e del personale, fornitori e servizi istituzionali correlati, e deve essere letta congiuntamente alla nostra Cookie Policy e alle informative specifiche fornite al momento della raccolta dei dati.
2. Titolare del trattamento e contatti
- Raffles Education Italy SRL – operante con il marchio Raffles Milano
- Sede legale: Via Felice Casati 16, 20124 Milano, Italia
- Contatto ufficiale per questioni privacy (PEC): rafflesitalyeducation@legalmail.it
È possibile contattarci anche a mezzo posta all’indirizzo sopra indicato, inserendo come riferimento “Richiesta Privacy”.
3. Ambito soggettivo: a chi si applica questa Informativa
La presente Informativa si applica ai dati personali relativi a:
- studenti futuri, attuali, passati e candidati all’ammissione;
- corpo docente, visiting lecturer, consulenti e collaboratori;
- fornitori, partner commerciali e organizzazioni partner;
- dipendenti, tirocinanti e candidati a posizioni lavorative;
- visitatori del sito web e utenti dei nostri servizi digitali;
- altri soggetti i cui dati vengono trattati in connessione con le nostre attività istituzionali.
4. Categorie di dati personali trattati
In base al rapporto intercorrente con Raffles Milano e ai servizi utilizzati, possiamo trattare le seguenti categorie di dati personali:
- Dati identificativi e di contatto: nome, cognome, titolo, data/luogo di nascita, indirizzo, recapiti telefonici e indirizzi email.
- Documenti di identità: informazioni contenute nei documenti di riconoscimento e altri identificatori richiesti per adempimenti amministrativi, fiscali o normativi.
- Dati finanziari e di pagamento: dati necessari alla gestione di pagamenti, rimborsi, rette di frequenza o obblighi contrattuali, ivi inclusi dati bancari o di fatturazione.
- Dati relativi a docenti, collaboratori e personale: informazioni fornite durante la selezione o il rapporto di lavoro, incluse qualifiche, ruoli, contratti, compensi e documentazione prevista dalla legge.
- Dati accademici e amministrativi: informazioni relative a domande di ammissione, immatricolazione, frequenza, valutazioni, carriera accademica e registri istituzionali.
- Dati di comunicazione e interazione: corrispondenza, richieste di informazioni, form, richieste di supporto e comunicazioni operative o contrattuali.
- Dati tecnici e di navigazione: indirizzi IP, identificativi di dispositivi e browser, cookie e dati di utilizzo, come descritto nella nostra Cookie Policy.
- Altre informazioni: fotografie e materiali forniti a fini identificativi o istituzionali, e documenti forniti volontariamente in connessione con i nostri servizi.
Raffles Milano non tratta di norma categorie particolari di dati personali (Art. 9 GDPR). Qualora tali dati si rendessero necessari — ad esempio per garantire il supporto a studenti con disabilità o per adempiere a specifici obblighi di lavoro — essi vengono trattati esclusivamente con adeguate garanzie e sulla base del presupposto di legge pertinente.
5. Finalità del trattamento e basi giuridiche
- gestione delle candidature, delle immatricolazioni, delle attività didattiche e dei servizi agli studenti;
- gestione dei rapporti con docenti, collaboratori e personale dipendente;
- gestione dei fornitori e degli obblighi contrattuali;
- funzionamento e sicurezza dei sistemi informatici, email e strumenti di comunicazione;
- invio di comunicazioni istituzionali e promozionali (previo consenso ove richiesto);
- adempimento di obblighi fiscali, contabili, regolamentari e amministrativi previsti dalla legge;
- garanzia della sicurezza delle persone, dei locali e delle infrastrutture IT;
- gestione e miglioramento del sito web, compresi gli analytics basati su cookie.
Il trattamento viene svolto sulle basi giuridiche stabilite dal GDPR: esecuzione di un contratto (o di misure precontrattuali), adempimento di obblighi legali, legittimo interesse o consenso dell’interessato ove previsto.
6. Destinatari e categorie di destinatari
I dati personali possono essere comunicati alle seguenti categorie di destinatari, strettamente nei limiti necessari:
- Reparti interni quali segreteria accademica, HR, amministrazione e contabilità, affari legali, marketing e IT.
- Fornitori di servizi esterni che operano come responsabili del trattamento, tra cui servizi di cloud hosting, piattaforme gestionali per studenti, consulenti del lavoro e fiscali, piattaforme CRM e marketing, fornitori di email e strumenti di collaborazione (es. Microsoft).
- Autorità pubbliche ed enti giudiziari, ove prescritto dalla normativa europea o italiana.
- Altri soggetti terzi, ove necessario per l’esecuzione del contratto o previo consenso dell’interessato.
Raffles Milano assicura che i fornitori esterni che trattano dati per suo conto siano vincolati da appositi accordi contrattuali di nomina a responsabile del trattamento ai sensi dell’Art. 28 GDPR.
7. Trasferimenti internazionali di dati
Alcuni dati personali possono essere trasferiti verso paesi esterni allo Spazio Economico Europeo (“SEE”) o accessibili da essi. Tali trasferimenti possono avvenire qualora attività amministrative, contabili, tecniche o di supporto siano gestite da entità del gruppo o da fornitori situati al di fuori del SEE, o qualora i fornitori di tecnologia cloud operino su scala globale.
In caso di trasferimenti internazionali, Raffles Milano adotta le misure e le garanzie adeguate previste dal GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o altri meccanismi legittimi di trasferimento.
Ulteriori informazioni sui trasferimenti internazionali e sulle garanzie applicate possono essere richieste a: rafflesitalyeducation@legalmail.it
8. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e per adempiere agli obblighi legali, fiscali e contabili vigenti. I dati non più necessari vengono cancellati in modo sicuro, anonimizzati o archiviati secondo le procedure interne.
9. Diritti degli interessati
Ai sensi del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (“GDPR”) e della normativa italiana vigente, l’interessato ha il diritto di esercitare i seguenti diritti:
- Diritto di accesso (Art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali e riceverne copia.
- Diritto di rettifica (Art. 16 GDPR): richiedere la correzione di dati inesatti o l’integrazione di dati incompleti.
- Diritto alla cancellazione (Art. 17 GDPR): richiedere la cancellazione dei dati nei casi previsti dalla legge (“diritto all’oblio”).
- Diritto di limitazione del trattamento (Art. 18 GDPR): richiedere la limitazione del trattamento al ricorrere di determinate ipotesi di legge.
- Diritto alla portabilità dei dati (Art. 20 GDPR): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
- Diritto di opposizione (Art. 21 GDPR): opporsi al trattamento effettuato sulla base del legittimo interesse, compresa la profilazione e il marketing diretto.
- Diritto di revoca del consenso (Art. 7(3) GDPR): revocare il consenso espresso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
- Diritto di non essere sottoposto a decisioni automatizzate (Art. 22 GDPR): non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici significativi.
Per esercitare i propri diritti è possibile scrivere a: rafflesitalyeducation@legalmail.it. Risponderemo nei termini previsti dal GDPR (di norma entro un mese dalla ricezione della richiesta).
10. Cookie e tracciamento online
Utilizziamo cookie e tecnologie affini. La nostra Cookie Policy descrive nel dettaglio tipologie di cookie (strettamente necessari, preferenze, statistici, marketing), finalità, fornitori, durata e gestione del consenso. I cookie non essenziali vengono attivati solo previo consenso dell’utente.
11. Misure di sicurezza e organizzative
Adottiamo adeguate misure tecniche e organizzative per proteggere i dati personali, tenuto conto della natura del trattamento, dei rischi connessi e delle migliori prassi di settore. Tali misure comprendono controlli sugli accessi, monitoraggio della sicurezza, archiviazione protetta e procedure per la gestione di incidenti e violazioni dei dati.
12. Notifica di violazione dei dati personali
In caso di violazione dei dati personali suscettibile di presentare un rischio per i diritti e le libertà delle persone fisiche, provvederemo a notificare l’evento al Garante per la Protezione dei Dati Personali senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza, ai sensi dell’Art. 33 GDPR.
13. Minori
I nostri servizi non sono diretti a minori di 16 anni. Qualora dovessimo trattare dati relativi a minori (ad esempio durante l’ammissione), acquisiamo l’autorizzazione degli esercenti la potestà genitoriale ove prescritto dalla legge.
14. Link a siti web di terze parti
Il nostro sito web può contenere collegamenti a siti terzi. Non siamo responsabili delle prassi in materia di privacy adottate da tali siti terzi. Invitiamo a consultare le rispettive informative prima di fornire dati personali.
15. Modifiche alla presente Informativa
La presente Informativa sulla Privacy può essere periodicamente aggiornata. La data di “Ultimo aggiornamento” indica l’ultima revisione effettuata.
16. Come contattarci e reclami
Richieste sulla protezione dei dati personali: rafflesitalyeducation@legalmail.it
Indirizzo postale: Raffles Education Italy SRL, Via Felice Casati 16, 20124 Milano
Qualora ritenga che il trattamento violi le disposizioni del GDPR, l’interessato ha il diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali).
