PRIVACY POLICY

INFORMATIVA E DISPOSIZIONI RELATIVE AL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO UE 679/2016 “GDPR” e del D.Lgs. 196/2003 (“Codice Privacy”) come emendato dal D.Lgs. 101/2018 e le sue successive modificazioni.

ACCADEMIA ITALIANA PER IL TURISMO, con sede legale in Milano, Via Cornelio Tacito 6 – 20137, nata per affrontare le nuove sfide del turismo culturale, ambientale ed escursionistico, è attiva nel campo dell’orientamento, aggiornamento e formazione continua, della didattica, della promozione delle eccellenze storiche, culturali e ambientali; svolge attività di ricerca, progettazione, consulenza; organizza corsi, viaggi, eventi culturali, editoria e comunicazione  in ambito turistico.

Per lo svolgimento di tali attività, ACCADEMIA ITALIANA PER IL TURISMO (d’ora innanzi anche AIT o Titolare) raccoglie dati personali dei soggetti ai quali rivolge i propri servizi, quali utenti del sito, corsisti e partecipanti, (d’ora innanzi collettivamente “Interessato”), rivestendo il ruolo di Titolare del trattamento ai sensi dell’art. 4.7) del GDPR.

Nel rispetto degli art. 13 e 14 del GDPR, il Titolare con questo documento informa l’Interessato delle finalità e delle modalità del trattamento, dell’ambito di comunicazione, dei diritti previsti dagli articoli dal n.15 al n. 22 del GDPR e quant’altro previsto dagli articoli citati.

Questa informativa costituisce parte integrante e sostanziale delle Condizioni generali di contratto ed iscrizione per la partecipazione alle attività offerte da AIT. 

I. INTRODUZIONE

La partecipazione ad una qualsiasi attività di AIT comporta necessariamente il conferimento di dati personali; l’Interessato, con la sua partecipazione alle attività AIT, conferma la piena accettazione della presente informativa e ne avalla, integralmente e senza riserve, ogni clausola, aspetto e modalità.

L’Interessato non è obbligato, qualora richiesto, alla prestazione del consenso al trattamento dei dati, nella consapevolezza però che, in caso di mancata prestazione o ritiro del consenso, non potrà avere o continuare ad avere accesso ai servizi offerti dal Titolare.

II. RACCOLTA DEI DATI

Il Titolare raccoglie i dati personali nel corso dell’iscrizione, registrazione, utilizzo, modifica o cancellazione dell’Interessato nel corso dell’utilizzo dei servizi AIT.

I dati acquisiti sono trattati dal Titolare con modalità tecnico-informatiche adeguate a garantire il miglior livello di sicurezza possibile, in ragione dell’attuale tecnologia. 

In particolare, l’accesso ai dati, raccolti in archivi informatizzati, è consentito ai soli soggetti specificamente autorizzati dal Titolare o dai Responsabili del Trattamento, designati dal Titolare con apposito atto avente valore giuridico. 

L’elenco dei Responsabili del trattamento è riportato al punto X. di questa informativa.

Qui di seguito sono specificate le categorie di dati raccolti e le modalità della raccolta.

Categorie di dati personali e modalità della raccolta

1) Dati anagrafici, di contatto e professionali conferiti direttamente dall’Interessato

I dati personali in questa categoria (quali ad esempio nome, cognome, età, indirizzo di residenza o domicilio, indirizzo e-mail, numero di telefono, corso prescelto ecc.) vengono comunicati in maniera attiva dall’Interessato, mediante compilazione dei moduli d’iscrizione, di registrazione al sito o di acquisto, oppure a seguito di contatto con l’assistenza AIT oppure tramite il feedback che l’Interessato comunica attraverso funzioni appositamente predisposte in modalità informatiche. 

2) Dati che vengono raccolti nel corso dell’utilizzo dei Servizi AIT

Durante l’utilizzo dei servizi, il Titolare può raccogliere informazioni ulteriori circa l’Interessato ed in merito alla sua attività nell’ambito dei servizi di AIT. Rientrano tra queste:

a) Risposte a domande o problemi

Il Titolare utilizza i dati di contatto in modo da poter comunicare direttamente con l’Interessato riguardo i servizi richiesti e offerti e circa domande o problemi sollevati dagli utenti-studenti. Possono essere raccolte anche dati relativi ad informazioni lavorative, tra cui la qualifica lavorativa e altre informazioni sull’impiego o sull’istruzione.

b) Commenti e opinioni

Quando l’Interessato contatta direttamente il Titolare, potranno essere registrate richieste, commenti e opinioni. Il Titolare registrerà anche i commenti e le opinioni espresse dall’Interessato quando eventualmente risponde ai sondaggi, partecipa a promozioni o scrive nelle aree messaggi. Il Titolare utilizza i commenti e le opinioni per rispondere alle domande, problemi e questioni sollevati dagli utenti e migliorare, ove possibile, i servizi e i prodotti culturali offerti da AIT.

c) Informazioni di pagamento e transazioni

il Titolare registra i corsi e servizi acquistati o venduti con il servizio AIT, chi ha comprato il servizio e l’importo totale della transazione, oltre alle modalità di pagamento. Per tale finalità possono essere raccolti anche dati relativi a informazioni finanziarie, tra cui il conto corrente bancario, i numeri di carte di credito e di debito e di altri sistemi elettronici per l’elaborazione dei pagamenti.

d) Informazioni tecniche relative al dispositivo e al collegamento ad Internet dell’Interessato.

Mediante i log del server e altri strumenti web, il Titolare, tramite il proprio sito, può raccogliere informazioni su device e collegamento a Internet dell’Interessato, incluso il sistema operativo, il tipo e la versione del browser, la localizzazione, l’indirizzo IP, i cookies e altri identificatori univoci o di tracciamento e informazioni correlate; per analizzare come i servizi del Titolare vengono utilizzati, le informazioni tecniche in genere vengono elaborate sotto forma di dati aggregati. I dati aggregati, però, possono anche essere collegati all’account dell’Interessato per adattare i servizi di AIT al dispositivo utilizzato dall’Interessato.

Per una più dettagliata spiegazione dell’uso dei cookie, si prega di fare riferimento alla Cookie Policy pubblicata sul sito istituzionale di AIT. 

e) Informazioni in merito all’utilizzo dei servizi AIT

Il Titolare può registrare le attività dell’Interessato, ad esempio login e logout dall’eventuale account utente sul sito AIT, l’acquisto di servizi e corsi AIT, la frequenza ai corsi in forma, ovviamente, anche cartacea, informazioni audio e visive, come la voce registrata e l’immagine dell’Interessato impressa in fotografie, video o registrazioni audio qualora l’Interessato partecipi ai corsi. Il Titolare salva anche informazioni in merito alle visite dell’Interessato al sito AIT.  Il Titolare utilizza tutte queste informazioni, tra l’altro, per prevenire abusi e per migliorare i servizi offerti.

f) Informazioni su attività fraudolente o criminali relative ad un account

Il Titolare può registrare le attività dell’Interessato, ad esempio login e logout dall’eventuale account utente sul sito AIT, l’acquisto di servizi e corsi AIT, la frequenza ai corsi in forma anche cartacea, ai fini della prevenzione di abusi o la commissione di reati.

3) Dati particolari

Il Titolare di norma non tratta dati particolari ed invita l’Interessato a non includere nelle comunicazioni ad AIT tali dati, cioè quelli che riguardano informazioni su credenze religiose o altre convinzioni personali, comprese quelle politiche o partitiche, sulla vita sessuale, origine razziale o etnica, appartenenza sindacale e / o reati. 

Nel caso in cui il particolare servizio richiedesse il trattamento di dati particolari, sarà cura di AIT di segnalare la circostanza e richiedere il consenso al trattamento di tali dati.

Qualora invece l’Interessato fornisse dati particolari per sua iniziativa, dovrà confermare di aver deliberatamente comunicato queste informazioni per propria volontà e fornire un esplicito consenso al trattamento.

4) Dati anonimi ed aggregati

Il Titolare può anche utilizzare dati anonimi e aggregati, relativi ai dati raccolti e comunque trattati, per il miglioramento dei servizi o per lo sviluppo e la proposizione di nuovi servizi.

III. FINALITÀ DEL TRATTAMENTO

Il Titolare utilizza i dati dell’Interessato per gli scopi qui di seguito riepilogati: 

1) fornire i complessivi servizi didattici o consulenze di AIT allo scopo primario di soddisfare le richieste degli utenti, in un’ottica prettamente commerciale; la base giuridica del trattamento è la prestazione del consenso nelle fasi precontrattuali, quali iscrizione e registrazione, ovvero l’esecuzione del contratto stipulato con l’Interessato, dal momento della iscrizione ad un corso o ad altra attività AIT;

2) migliorare e sviluppare ulteriormente i complessivi servizi AIT, con la costante attenzione alle esigenze dell’Interessato; la base giuridica di questo trattamento è il legittimo interesse di AIT a fornire servizi sempre più adeguati alle esigenze degli Interessati, con l’attenzione al bilanciamento degli interessi delle parti coinvolte;

3) analizzare e conoscere l’andamento del mercato di riferimento anche con il supporto di soggetti specializzati; pubblicare pubblicità sulla sua piattaforma oppure collaborare alla promozione e diffusione di annunci pubblicitari propri o di terzi con partner esterni; la base giuridica di questo trattamento è il legittimo interesse di AIT a promuovere le proprie attività, sempre con l’attenzione al bilanciamento degli interessi delle parti coinvolte;

4) impedire, arginare e accertare l’eventuale utilizzo abusivo di servizi AIT, compresi quelli supportati o espressi a mezzo web; la base giuridica di questo trattamento è fornita dalla legislazione esistente in materia.

IV. COMUNICAZIONE DEI DATI

Il Titolare non condividerà, venderà, trasferirà o renderà accessibili dati personali in altro modo da quanto descritto in questa disposizione per la protezione dei dati, a meno che il Titolare non sia chiamato a farlo per legge oppure l’Interessato non abbia dato una esplicita autorizzazione.

Il Titolare può eventualmente comunicare i dati personali dell’Interessato:

– ai propri fornitori di servizi, ad esempio per la gestione o l’hosting dei servizi o della tecnologia di base per i Servizi offerti, sulla base del relativo accordo di servizio e della designazione a Responsabile del trattamento (vedi punto X.);

– con i partner commerciali, ad esempio se l’Interessato ha acquistato o espresso interesse per un prodotto o un servizio, o se gli è stata inviata o gli è stata mostrata una pubblicità di tali partner commerciali, o se l’Interessato ha interagito con questi ultimi o se ha altrimenti autorizzato la condivisione dei suoi dati personali con tali partner commerciali; 

– con piattaforme digitali e social network come Facebook, Instagram, Twitter, alle quali vengono trasmessi dati per il solo fine di perseguire gli scopi commerciali o divulgativi di AIT, già indicati.

Il Titolare può trasmettere i dati personali alla polizia o ad altre autorità se vi è il sospetto di comportamenti illegali collegati all’utilizzo dei servizi AIT e se vi è un ordine del Tribunale o una disposizione dell’autorità amministrativa. La comunicazione dei dati personali ad altri terzi è possibile se questi possono dimostrare un interesse legale prevalente a determinare l’identità di un utente e di una determinata circostanza illegale e se sono in grado di dimostrare che la conoscenza di tali informazioni costituisce una premessa essenziale per il procedimento legale.

V. DIFFUSIONE DEI DATI

I dati personali dell’Interessato non saranno oggetto di diffusione, se non previa raccolta del consenso esplicito libero ed informato dell’Interessato.

La pubblicazione dei dati è possibile solo in forma aggregata.

VI. UTILIZZO DEI DATI DA PARTE DI TERZI

Per tutti i servizi che utilizzano funzioni di social networking, come il pulsante Like di Facebook oppure il pulsante +1 di Google, o altri attivatori (es. X, Instagram) va ricordato che tali fornitori di social network possono raccogliere dati sull’Interessato anche se questo non è registrato su una pagina o se ha acconsentito allo scambio dei dati. Tramite l’utilizzo di funzioni popolari, quali ad esempio il “pulsante Like” di Facebook oppure il “Pulsante +1” di Google, i fornitori di tali servizi possono ricavare dati relativi alle visite a determinate pagine o al comportamento di utilizzo di internet dell’Interessato. Informazioni più dettagliate in merito sono disponibili nelle direttive sull’utilizzo e sulla protezione dei dati di ogni singolo fornitore. (ad esempio, http://www.google.at/intl/de/policies/privacy/  http://www.facebook.com/policy.php)
https://privacy.x.com/it

https://privacycenter.instagram.com/policy

I soggetti terzi ai quali sono trasmessi i dati possono raccogliere ed utilizzare tali dati per il miglioramento dei loro servizi o a fini di analisi.

VII. CANCELLAZIONE, CORREZIONE O RETTIFICA DEI DATI E CANCELLAZIONE DELL’EVENTUALE ACCOUNT; REVOCA DEL CONSENSO

L’Interessato ha la facoltà di richiedere la cancellazione, la correzione o la modifica dei propri dati e la cancellazione del proprio account in qualsiasi momento e senza alcuna motivazione inviando una richiesta a: 

info@accademiaitalianaturismo.it . 

Con la cancellazione dell’account, vengono cancellati tutti i dati personali connessi. 

Il Titolare conserverà solo i dati personali relativi ad un account chiuso, che debbano essere conservati per disposizioni di legge e per il periodo prescritto.

Il Titolare comunica a tutti i destinatari ai quali sono stati trasmessi i dati la richiesta di cancellazione da parte dell’Interessato, a meno che ciò non sia impossibile o comporti una spesa sproporzionata. Va ricordato che la cancellazione tempestiva dei risultati di ricerca nei motori di ricerca non può essere garantita dal Titolare.
Il disbrigo della richiesta dell’Interessato avverrà nei termini prescritti dall’art. 12 del GDPR (un mese più eventuali altri due mesi in considerazione della complessità della richiesta, previa comunicazione all’interessato entro un mese dalla richiesta).

L’Interessato può revocare per iscritto, in qualsiasi momento, l’eventuale consenso conferito al trattamento dei propri dati personali, contattando il Titolare od i Responsabili del trattamento.

VIII. CONSERVAZIONE DEI DATI

Il Titolare non conserva i dati personali dell’Interessato per un periodo maggiore di quanto richiesto per l’adempimento delle finalità contrattuali e commerciali sopra indicate e comunque per un tempo pari alla permanenza dell’iscrizione dell’Interessato nell’ambito dell’attività svolta da AIT. 

Qualora non sia intervenuta una cancellazione dell’account o una dichiarazione di revoca, il Titolare conserva i dati personali dell’Interessato per un periodo massimo di quarantotto mesi dall’ultima interazione con l’Interessato, salvo limitazioni di legge di qualsiasi tipo.

In alternativa alla cancellazione, i dati personali dell’Interessato possono essere resi anonimi quando non sono più rilevanti per le finalità indicate.

IX. DIRITTI DELL’INTERESSATO

L’Interessato ha i seguenti diritti in relazione ai suoi dati personali:

a. il diritto di essere informato sulle modalità di utilizzo dei suoi dati personali (art.13 e 14 GDPR);

b. il diritto di accedere alle informazioni personali che il Titolare detiene (art. 15 GDPR);

c. il diritto di richiedere la correzione di dati personali imprecisi che lo riguardano (art. 16 GDPR);

d) il diritto di richiedere la cancellazione dei suoi dati personali (art. 17 GDPR);

e) il diritto di limitazione del trattamento (art. 18 GDPR);

f) il diritto alla portabilità dei propri dati personali (art. 20 GDPR).

L’Interessato ha altresì il diritto di ricorrere al Garante per la protezione dei dati personali qualora ritenga che i suoi diritti siano stati violati. Per maggiori informazioni sui Suoi diritti, La invitiamo a consultare il sito web ufficiale del Garante per la protezione dei dati personali (www.garanteprivacy.it) ovvero a contattarci ai riferimenti di cui al successivo paragrafo. 

X. TITOLARE E RESPONSABILI DEL TRATTAMENTO

Il Titolare del trattamento, come indicato in premessa è:

Accademia Italiana per il Turismo s.r.l., con sede legale in Milano, Via Cornelio Tacito 6 – 20137, Codice Fiscale e Partita IVA 13614560962, REA: MI – 2733920, indirizzo mail pec: accademiaitalianaperilturismo@legalmail.it .

I Responsabili del trattamento sono:

Innovazione Sas di Giulia Rodina & C. Sede legale: Via Camillo Brozzoni, 9 25125 Brescia Sede operativa: Vicolo dell’Inganno 10, 25122 Brescia P.IVA IT03097100170 Reg. Imp. Brescia n. 43279

Zoom Italia s.r.l. Partita IVA: 08017460018 – Codice Fiscale: 08017460018 Vat Europeo: IT08017460018 Via Matilde Serao 4 – 10141 – Torino (TO) Rea: 939294 rappresentante in Italia di Zoom Communications, Inc. Sede Legale Principale: 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, Stati Uniti Partita IVA UE / Identificativo Fiscale Estero: EU528003555 

SEIDOR Italy s.r.l., Sede Legale: Via dei Mestieri 11/13, CAP 20863, Concorezzo (MB), Italia – R.E.A. MB – 2800482 C.F./P.IVA: IT10325340965 Legale Rappresentante e Presidente del CdA: Raul Cerda Cordomi, PEC: seidoritalysrl@legalmail.it, parte del Gruppo Seidor (Seidor S.A. con sede legale in Calle Eix Onze de Setembre, 41, 08500 Vic, Barcellona, Spagna, con Codice Fiscale A08854929, registrata nel Registro delle Imprese di Barcellona, Volume T 5364, Foglio 60, Libro 4668, 1ª Iscrizione) 

Subresponsabili di Seidor sono:

Blackboard Inc., società americana indipendente, posseduta da Nexus Capital Management e Oaktree Capital Management, con sede in 1111 19th St, NW 8th floor, Suite 801 Washington, DC 20036, fornitore e gestore della piattaforma di e-learning Panopto, Inc. Attn: Data Protection 600 River Avenue, Suite 100 Pittsburgh, PA 15212. 

Panopto Inc., società americana con sede in 600 River Avenue
Suite100 Pittsburgh, PA 15212, fornitore e gestore della piattaforma di gestione video. 

A questo proposito, il Titolare informa che i subresponsabili Blackboard Inc. e Panopto Inc. effettuano le operazioni loro affidate tramite attrezzature informatiche (server e memorie) installate negli Stati Uniti. Pertanto, saranno applicate tutte le prescrizioni previste dall’art. 46 del GDPR anche attraverso la stipula delle Clausole Contrattuali Standard conformi alla Decisione 2010/87/UE per il trasferimento di dati personali a incaricati del trattamento stabiliti in paesi terzi.

Si evidenzia che Blackboard Inc. (in data 1° maggio 2026 – vedi https://www.blackboard.com/trust-center/data-privacy-framework-statement)  e Panopto Inc. (in data 10 marzo 2026” reperibile all’indirizzo https://www.panopto.com/dpf/) hanno pubblicato la dichiarazione di compliance con l’EU-US Data Privacy Framework (“EU-US DPF”) e che dal punto della sicurezza informatica entrambe le Società possiedono le certificazioni ISO27001 o equivalenti.

In Appendice 2 sono sintetizzate le fasi del trattamento affidate ai Subresponsabili.

XI. DISPOSIZIONI FINALI

Diritto applicabile e Foro Competente

Per l’interpretazione ed esecuzione della presente informativa si applica il diritto italiano ed il foro competente esclusivo è il tribunale di Milano, Italia.

Clausola di salvaguardia

Di tanto in tanto il Titolare può aggiornare la presente Privacy Policy e/o quella dei Cookie o qualsiasi altra specifica informativa sulla privacy. La data di entrata in vigore della nuova Policy sarà riportata in calce al documento relativo.

La presente versione è in vigore dal 01/08/2026.

APPENDICE SULL’USO DELLA IA

AIT potrà avvalersi di sistemi di intelligenza artificiale (IA), inclusi strumenti di IA generativa, quali a titolo esemplificativo e non esaustivo: supporto nella ricerca documentale, redazione di bozze di contenuti, predisposizione di contenuti non decisionali. In ogni caso, l’attività, le valutazioni critiche, le decisioni e le responsabilità rimangono esclusivamente in capo a AIT che esercita un controllo umano effettivo su tutte le attività svolte con l’ausilio dell’IA.

L’Interessato prende atto che l’impiego di sistemi di IA non comporta l’adozione di decisioni automatizzate ai sensi dell’art. 22 del Regolamento (UE) 2016/679, né produce effetti giuridici o significativamente analoghi nei suoi confronti.

Qualora l’utilizzo dei suddetti strumenti implichi il trattamento di dati personali dell’Interessato o di terzi, AIT garantisce che tale trattamento avverrà nel rispetto del Regolamento (UE) 2016/679 (GDPR), del Regolamento (UE) 2024/1689 (AI Act), della normativa nazionale applicabile di cui alla legge n. 132/2025 e dell’informativa fornita ex art. 13 GDPR.

AIT si impegna, ove richiesto, a informare l’Interessato in modo trasparente circa la tipologia di strumenti di IA impiegati, le finalità del loro utilizzo e le misure adottate per garantirne la correttezza, la sicurezza e la conformità normativa.

APPENDICE SULL’USO DELLE PIATTAFORME DI E-LEARNING

Il Titolare informa che la registrazione dell’Interessato alla piattaforma di gestione “Blackboard” è funzionale alla gestione dei corretti flussi informativi con l’Interessato, incluso il suo iter formativo, e che l’uso della piattaforma “Panopto” è finalizzato, in attuazione del principio di minimizzazione, alla eliminazione di eventuali dati personali degli Interessati dalle registrazioni dei corsi fruiti.

I dati personali dell’Interessato sono trattati dalla piattaforma e-learning Blackboard gestita da SEIDOR al fine di: a) monitorare il progresso e tracciare le attività svolte (lezioni seguite, esercizi completati, quiz sostenuti); b) valutare il livello di comprensione e l’avanzamento nel corso; c) personalizzare l’apprendimento e fornire supporto alla didattica; d) analizzare e produrre report per docenti, tutor e amministratori; e) garantire la sicurezza e gestire gli accessi; f) gestire permessi e ruoli (studente, docente, tutor e amministratore); g) assicurare la conformità alle normative sulla cybersecurity.

Nell’ambito dell’erogazione delle attività formative online, la piattaforma Blackboard può trasmettere automaticamente alcuni dati degli utenti alle piattaforme Zoom e Panopto, integrate con il sistema di gestione della formazione.

La trasmissione dei dati avviene esclusivamente per consentire l’accesso ai servizi collegati alla didattica, quali la partecipazione a sessioni formative sincrone tramite Zoom e la visualizzazione, registrazione o gestione dei contenuti video tramite Panopto. I dati trasmessi sono limitati alle informazioni strettamente necessarie a tali finalità, in particolare: nome e cognome dell’Interessato, indirizzo e-mail associato all’account Blackboard, identificativo utente e dati necessari all’associazione dell’Interessato ai corsi o agli spazi formativi di riferimento.

Non vengono trasmessi a Zoom o Panopto dati relativi ai pagamenti, credenziali bancarie, informazioni finanziarie o altre categorie di dati non necessarie all’erogazione del servizio formativo.

L’accesso ai servizi Zoom e Panopto avviene tramite procedure di autenticazione integrate con Blackboard Single Sign On (SSO). Tale procedura consente agli utenti autorizzati di accedere ai servizi senza la necessità di registrazioni separate o inserimento ripetuto delle credenziali.

Lo scambio dei dati tra Blackboard, Zoom e Panopto avviene tramite integrazioni applicative, API, protocolli standard di interoperabilità. I dati vengono utilizzati esclusivamente per finalità connesse all’erogazione delle attività didattiche, alla gestione delle sessioni online, alla registrazione e fruizione dei contenuti audiovisivi, al monitoraggio della partecipazione e all’eventuale assistenza tecnica o amministrativa correlata.

Durante l’utilizzo dei servizi, Zoom e Panopto possono inoltre generare dati tecnici e di utilizzo, quali informazioni di accesso, partecipazione alle sessioni, statistiche di visualizzazione, dati relativi ai dispositivi utilizzati e log di sistema. Tali dati vengono trattati secondo le rispettive configurazioni adottate dall’organizzazione e secondo le condizioni di utilizzo e le informative privacy.

Eventuali attività successive relative alla gestione amministrativa degli utenti, delle iscrizioni ai corsi, delle autorizzazioni di accesso o della conservazione dei contenuti registrati sono gestite dagli amministratori della piattaforma secondo le procedure organizzative adottate dall’ente erogatore.

Il trattamento dei dati personali avviene nel rispetto della normativa applicabile in materia di protezione dei dati personali e secondo quanto previsto dalle informative privacy adottate dall’organizzazione e dai fornitori dei servizi coinvolti.