Informativa Privacy

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

Ultimo aggiornamento: 29 settembre 2026

1. Titolare del trattamento

Mendel Business School S.r.l., con sede legale in Via Libero Temolo 4, 20126 Milano (MI), Codice Fiscale e P.IVA 01888630934, REA MI-2705275, che opera con il marchio Master Performance School (di seguito "Titolare").

Email per richieste privacy: direzione@mendelbusinessschool.it — PEC: mbschool@legalmail.it

2. A chi si applica questa informativa

Questa informativa riguarda i dati personali trattati tramite:

  • il sito www.masterperformanceschool.it;
  • le landing page di iscrizione a webinar, eventi e percorsi formativi di Master Performance School pubblicate su masterperformanceschool.com;
  • le comunicazioni via email, SMS e WhatsApp collegate a tali iscrizioni.

3. Quali dati trattiamo

  • Dati identificativi e di contatto: nome, cognome, email, numero di telefono. Raccolti tramite i moduli di iscrizione.
  • Dati professionali: azienda, ruolo, principale sfida professionale indicata, eventuale descrizione libera della propria situazione. Raccolti tramite i moduli di iscrizione (in parte facoltativi).
  • Dati di provenienza: nominativo dell'Ambassador o collaboratore che ha segnalato l'evento, parametri UTM, data e ora di iscrizione. Raccolti automaticamente dal link di accesso o dal modulo.
  • Dati di partecipazione: presenza o assenza al webinar/evento, durata del collegamento. Raccolti tramite la piattaforma di videoconferenza.
  • Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, orari, identificativi dei cookie. Raccolti automaticamente tramite cookie e strumenti analoghi (v. punto 9).

Non raccogliamo categorie particolari di dati (art. 9 GDPR). Ti chiediamo di non inserirle nei campi a testo libero.

I campi contrassegnati come obbligatori sono necessari per l'iscrizione: senza di essi non possiamo registrarti. I campi facoltativi possono essere omessi senza conseguenze.

4. Finalità, basi giuridiche e tempi di conservazione

A) Gestione dell'iscrizione a webinar ed eventi: conferma, invio del link di accesso, promemoria, comunicazioni di servizio (es. variazioni di orario).

Base giuridica: esecuzione di misure precontrattuali/contrattuali richieste dall'interessato (art. 6.1.b GDPR). Conservazione: fino a 12 mesi dalla data dell'evento.

B) Attribuzione della provenienza dell'iscrizione all'Ambassador o al canale corretto e gestione dei rapporti con la rete di collaboratori.

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR). Conservazione: 24 mesi dall'iscrizione.

C) Analisi in forma aggregata di iscrizioni e partecipazioni per migliorare eventi e comunicazioni.

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR). Conservazione: 24 mesi, poi in forma anonima.

D) Invio via email, a chi si è iscritto o ha partecipato a un evento, di comunicazioni su eventi e percorsi formativi analoghi del Titolare.

Base giuridica: legittimo interesse ("soft spam", art. 130, comma 4, D.Lgs. 196/2003), con diritto di opposizione in ogni momento. Conservazione: fino all'opposizione e comunque non oltre 24 mesi dall'ultimo contatto.

E) Invio di comunicazioni promozionali e commerciali su eventi, master e percorsi formativi del Titolare via email, telefono, SMS e WhatsApp, anche personalizzate in base al ruolo e alla sfida professionale indicati.

Base giuridica: consenso (art. 6.1.a GDPR e art. 130 D.Lgs. 196/2003), facoltativo e revocabile. Conservazione: fino alla revoca e comunque non oltre 24 mesi dall'ultima interazione.

F) Statistiche di navigazione e misurazione delle conversioni.

Base giuridica: consenso tramite banner cookie (art. 122 D.Lgs. 196/2003). Conservazione: v. Cookie Policy.

G) Pubblicità e remarketing su piattaforme terze (es. Meta).

Base giuridica: consenso tramite banner cookie (art. 122 D.Lgs. 196/2003). Conservazione: v. Cookie Policy.

H) Adempimento di obblighi di legge e difesa di un diritto in sede giudiziaria.

Base giuridica: obbligo legale (art. 6.1.c GDPR) e legittimo interesse (art. 6.1.f GDPR). Conservazione: per il tempo previsto dalla legge o fino alla definizione del contenzioso.

I) Registrazione dei webinar e riprese foto e video d'insieme degli eventi (sala, pubblico non in primo piano, relatori), per documentarli, renderli disponibili ai partecipanti e comunicarli sui canali del Titolare.

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR), con diritto di opposizione (v. punto 5-bis). Conservazione: 24 mesi dalla data dell'evento.

Personalizzazione delle comunicazioni. Per le finalità D ed E possiamo usare il ruolo e la sfida professionale da te indicati per inviarti contenuti più pertinenti. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo significativo su di te (art. 22 GDPR).

Legittimo interesse. Per le finalità B, C e D abbiamo valutato che il nostro interesse (organizzare gli eventi, remunerare correttamente la rete commerciale, proporre iniziative analoghe a chi ha già mostrato interesse) non prevale sui tuoi diritti, anche perché puoi opporti in qualsiasi momento.

5. Rete di Ambassador

Master Performance School promuove i propri eventi anche tramite collaboratori esterni ("Ambassador"). Quando ti iscrivi tramite il link o l'invito di un Ambassador, registriamo il suo nominativo per attribuire correttamente l'iscrizione.

Agli Ambassador possono essere comunicati solo i dati strettamente necessari a gestire e remunerare la collaborazione. Gli Ambassador non possono usare tali dati per finalità proprie.

5-bis. Registrazioni e riprese durante webinar ed eventi

I webinar possono essere registrati. Durante gli eventi in presenza possono essere effettuate riprese foto e video d'insieme della sala, del pubblico e dei relatori. Questi contenuti possono essere pubblicati sui siti, sui canali social e nelle comunicazioni di Master Performance School per documentare le iniziative.

Le riprese d'insieme non sono dedicate al singolo partecipante. Nessun partecipante viene ripreso in primo piano o identificato per nome a fini promozionali senza il suo specifico consenso.

Se preferisci non comparire:

  • nei webinar puoi tenere la videocamera spenta e usare solo le iniziali come nome visualizzato;
  • agli eventi puoi segnalarlo all'accoglienza: riceverai un segno di riconoscimento e non sarai ripreso in modo riconoscibile;
  • in qualsiasi momento puoi chiedere la rimozione di un contenuto in cui sei riconoscibile scrivendo a direzione@mendelbusinessschool.it.

6. A chi comunichiamo i dati

I dati sono trattati dal personale autorizzato del Titolare e da fornitori che agiscono come Responsabili del trattamento (art. 28 GDPR), vincolati da contratto:

  • ADevolution SL: realizzazione e gestione di landing page, CRM e automazioni di marketing. Spagna (UE).
  • HighLevel Inc. (piattaforma "ADplatform"): CRM, moduli, invio di email, SMS e WhatsApp. USA.
  • Mailgun Technologies Inc.: invio di email transazionali e promozionali. USA / UE.
  • Twilio Inc. / Meta Platforms (WhatsApp Business): invio di SMS e messaggi WhatsApp. USA / Irlanda.
  • Zoom Communications Inc.: webinar e videoconferenze. USA.
  • Google Ireland Ltd.: Google Analytics 4, Google Fonts. Irlanda / USA.
  • Meta Platforms Ireland Ltd.: Pixel Meta e API Conversioni (solo con consenso). Irlanda / USA.
  • iubenda S.r.l.: gestione del consenso cookie. Italia.
  • Consulenti e professionisti: consulenza fiscale, legale, amministrativa. Italia.

Oltre a questi, i dati possono essere comunicati agli Ambassador nei limiti del punto 5 e alle autorità competenti quando la legge lo richiede. I dati non sono diffusi né venduti a terzi.

L'elenco aggiornato dei Responsabili può essere richiesto al Titolare.

7. Trasferimento di dati fuori dall'UE

Alcuni fornitori hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene:

  • verso società certificate nell'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023, art. 45 GDPR); oppure
  • sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR), con le misure supplementari eventualmente necessarie.

Puoi chiedere copia delle garanzie adottate scrivendo al Titolare.

8. Come proteggiamo i dati

I dati sono trattati con strumenti informatici e misure di sicurezza tecniche e organizzative adeguate (art. 32 GDPR): accessi protetti da credenziali individuali, connessioni cifrate (HTTPS), accessi limitati al personale autorizzato, backup. Scaduti i tempi di conservazione, i dati vengono cancellati o resi anonimi.

9. Cookie e strumenti di tracciamento

Sul sito e sulle landing page usiamo:

  • cookie tecnici, necessari al funzionamento, che non richiedono consenso;
  • cookie statistici (Google Analytics 4) e di marketing (Pixel Meta), installati solo dopo il tuo consenso tramite il banner.

Puoi modificare le tue scelte in qualsiasi momento dal link "Preferenze cookie" presente a piè di pagina. Dettagli nella Cookie Policy, redatta secondo le Linee guida del Garante Privacy del 10 giugno 2021.

10. I tuoi diritti

In qualsiasi momento puoi:

  • accedere ai tuoi dati e riceverne copia (art. 15 GDPR);
  • chiederne la rettifica (art. 16 GDPR);
  • chiederne la cancellazione (art. 17 GDPR);
  • chiedere la limitazione del trattamento (art. 18 GDPR);
  • ricevere i dati in formato strutturato e trasferirli ad altro titolare (portabilità, art. 20 GDPR);
  • opporti al trattamento basato sul legittimo interesse (art. 21 GDPR) e in ogni caso al marketing diretto, senza dover dare motivazioni;
  • revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3 GDPR).

Come esercitarli: scrivi a direzione@mendelbusinessschool.it. Per interrompere le comunicazioni promozionali puoi anche usare il link "Disiscriviti" presente in ogni email o rispondere "STOP" a SMS e WhatsApp. Rispondiamo entro un mese dalla richiesta (prorogabile di due mesi nei casi complessi, art. 12.3 GDPR).

Reclamo: se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, o all'autorità del Paese UE in cui risiedi o lavori.

11. Minori

I servizi del Titolare sono rivolti a professionisti e imprenditori maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa per modifiche normative o dei servizi. La versione in vigore è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento. Se le modifiche riguardano trattamenti basati sul consenso, lo richiederemo di nuovo quando necessario.