Privacy policy

Ultimo aggiornamento: 5 novembre 2026

Questa informativa descrive come vengono trattati i dati personali di chi visita il sito reforminstitute.it (di seguito «il Sito»), dedicato alle master class, ai libri e al podcast di REFORM Institute, e di chi entra in contatto con noi attraverso il Sito. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»), come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento è la società che gestisce il Sito e il progetto REFORM Institute:

Kdope S.r.l.
Corso Europa, 15 – 20122 Milano (MI)
P.IVA e C.F. 11771560965 – REA MI-2623903
Capitale sociale € 10.000 i.v.
Email: info@kdope.it – PEC: kdope@pec.it

Il Titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo le condizioni previste dall’art. 37 GDPR. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@kdope.it.

2. Quali dati trattiamo, perché e su quale base giuridica

2.1 Dati di navigazione

I sistemi informatici che fanno funzionare il Sito acquisiscono, durante il normale utilizzo, alcuni dati la cui trasmissione è implicita nei protocolli di Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta del server, browser e sistema operativo utilizzati. Questi dati non sono raccolti per identificare l’utente e servono a far funzionare il Sito, a garantirne la sicurezza e a individuare eventuali abusi o attacchi informatici.

Base giuridica: legittimo interesse del Titolare al funzionamento e alla sicurezza del Sito (art. 6, par. 1, lett. f GDPR). Conservazione: i log di accesso sono conservati dal fornitore di hosting per il tempo strettamente necessario alle finalità di sicurezza, salvo che servano ad accertare reati informatici su richiesta dell’autorità.

2.2 Richieste di informazioni via email

Se ci scrivi agli indirizzi indicati sul Sito (per esempio per chiedere informazioni sulle master class, sulle prossime tappe o per proporre una collaborazione), trattiamo i dati che ci comunichi: nome, indirizzo email, eventuale numero di telefono e il contenuto del messaggio.

Finalità e base giuridica: rispondere alla tua richiesta ed eseguire misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR); per le richieste che non riguardano un rapporto contrattuale, il legittimo interesse a dare seguito alle comunicazioni ricevute (art. 6, par. 1, lett. f GDPR). Conservazione: 24 mesi dall’ultimo scambio di messaggi, salvo che la corrispondenza debba essere conservata più a lungo per un rapporto contrattuale o per la tutela di un diritto.

2.3 Partecipazione alle master class

Se ti iscrivi a una master class trattiamo i dati necessari a gestire la partecipazione: nome e cognome, recapiti, dati di fatturazione e pagamento ed eventuali informazioni organizzative che ci fornisci.

Finalità e base giuridica: esecuzione del contratto di partecipazione (art. 6, par. 1, lett. b GDPR) e adempimento degli obblighi fiscali e contabili (art. 6, par. 1, lett. c GDPR). Conservazione: per la durata del rapporto e, per i documenti contabili e fiscali, per dieci anni come previsto dall’art. 2220 del Codice civile.

2.4 Avvisi sulle prossime tappe

Se ci chiedi espressamente di essere avvisato quando apre il calendario delle prossime master class, useremo il tuo indirizzo email solo per questo scopo.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento scrivendoci, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7, par. 3 GDPR). Conservazione: fino alla revoca e comunque non oltre 24 mesi dalla richiesta.

2.5 Registro dei consensi ai cookie

Quando esprimi o modifichi le tue scelte sui cookie tramite il banner, il Sito registra un identificativo casuale del consenso, la data, le categorie e i servizi scelti, la versione della cookie policy, l’indirizzo IP in forma anonimizzata, il browser utilizzato e la pagina da cui hai espresso la scelta.

Finalità e base giuridica: dimostrare di aver raccolto validamente il consenso, come richiesto dall’art. 7, par. 1 GDPR (art. 6, par. 1, lett. c GDPR). Conservazione: 365 giorni.

2.6 Statistiche di utilizzo (Google Analytics 4)

Solo se presti il consenso alla categoria «Statistiche», il Sito utilizza Google Analytics 4, fornito da Google Ireland Limited, per misurare in forma aggregata le visite e l’uso delle pagine. Senza consenso lo strumento non viene attivato.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy), revocabile in qualsiasi momento dal pulsante «Preferenze cookie» presente in fondo a ogni pagina. I dettagli su cookie e durate sono nella cookie policy.

2.7 Contenuti di terze parti

Alcune pagine e alcuni articoli contengono video, mappe, podcast o post incorporati da piattaforme esterne (YouTube, Spotify, Instagram, Google Maps). Questi contenuti vengono caricati solo dopo il consenso alla categoria «Marketing»: fino ad allora al loro posto compare un segnaposto. Una volta caricati, le piattaforme trattano i dati in qualità di titolari autonomi, secondo le rispettive informative.

3. Natura del conferimento

I dati di navigazione sono necessari al funzionamento del Sito. Il conferimento dei dati per rispondere alle tue richieste o per partecipare a una master class è facoltativo, ma senza di essi non possiamo darvi seguito. Il consenso ai cookie non tecnici è libero: rifiutarlo non impedisce di navigare il Sito.

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici, da persone autorizzate dal Titolare e istruite ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice privacy, con misure tecniche e organizzative adeguate a garantirne la sicurezza (art. 32 GDPR). Non sono adottati processi decisionali automatizzati né attività di profilazione ai sensi dell’art. 22 GDPR.

5. Destinatari dei dati

I dati possono essere trattati, per conto del Titolare e in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, da:

• Hostinger International Ltd. (Cipro) e le società del gruppo Hostinger, che forniscono l’hosting del Sito, la rete di distribuzione dei contenuti e i log del server;
• il fornitore del servizio di posta elettronica che riceve e conserva i messaggi inviati agli indirizzi del Sito;
• Google Ireland Limited, per le statistiche di Google Analytics 4, solo con il tuo consenso;
• consulenti e professionisti che assistono il Titolare negli adempimenti contabili, fiscali e legali.

I dati possono inoltre essere comunicati alle autorità competenti quando previsto dalla legge. Non sono diffusi né venduti a terzi.

6. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori (in particolare Google LLC per le statistiche e, dopo il tuo consenso, le piattaforme dei contenuti incorporati) possono trattare i dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework (art. 45 GDPR), per le società che vi aderiscono, oppure sulla base delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR).

7. Minori

Il Sito si rivolge a un pubblico giovane. Ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del Codice privacy, il consenso relativo ai servizi della società dell’informazione può essere prestato autonomamente da chi ha compiuto 14 anni. L’iscrizione di un minorenne a una master class richiede l’assenso di chi esercita la responsabilità genitoriale.

8. I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento e la portabilità dei dati, e puoi opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente. Per esercitare i diritti scrivi a info@kdope.it o alla PEC kdope@pec.it: ti risponderemo entro un mese dalla richiesta, come previsto dall’art. 12 GDPR.

Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

9. Modifiche a questa informativa

Il Titolare può aggiornare questa informativa, per esempio in caso di nuovi servizi sul Sito o di modifiche normative. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento indicata in alto.