Informativa privacy e cookie

1. Titolare del trattamento

GAT – German Aviation Training (titolare dell’impresa: Tim Hittinger)
Max-Planck-Straße 22, 72810 Gomaringen, Germania
Telefono: +49 7072 1352530 · E-mail: info@german-aviation-training.de

Non è stato designato un responsabile della protezione dei dati (RPD/DPO), in quanto non obbligatorio per legge. Per domande sulla protezione dei dati e per esercitare i propri diritti è possibile utilizzare i recapiti indicati sopra.

2. Basi giuridiche, destinatari e trasferimenti

Trattiamo i dati personali nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle norme nazionali applicabili, in particolare della legge federale tedesca sulla protezione dei dati (Bundesdatenschutzgesetz, BDSG). Le basi giuridiche sono soprattutto l’art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto e misure precontrattuali), lett. c) (adempimento di obblighi legali), lett. f) (legittimo interesse) e – solo quando lo chiediamo espressamente – lett. a) (consenso).

Per cookie e strumenti analoghi valgono inoltre l’art. 5, par. 3, della direttiva 2002/58/CE (direttiva ePrivacy), recepito in Italia dall’art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003) e in Germania dal § 25 TDDDG, nonché le «Linee guida cookie e altri strumenti di tracciamento» del Garante per la protezione dei dati personali del 10/06/2021.

Chi riceve i dati

• Hosting: ALL-INKL.COM – Neue Medien Münnich, Germania (punto 3)
• Prenotazione: eTermin GmbH, Svizzera, con server a Francoforte sul Meno (punto 6)
• Pagamento: PayPal o Stripe, secondo il metodo scelto (punto 7)
• Esame: Zoom per la videoconferenza, il Language Testing Body LTB 112 (Leonding (Austria)) e, nell’ambito della vigilanza, Austro Control GmbH (punto 8)
• Solo con consenso: Google per Google Analytics e Google Ads (punto 4)
• Solo se l’utente ci scrive su WhatsApp: WhatsApp Ireland Limited (punto 5)

Non utilizziamo i dati per pubblicità personalizzata. Non adottiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione (art. 22 GDPR): il livello d’esame viene assegnato dagli esaminatori.

Trasferimenti di dati fuori dall’Unione europea

Alcuni destinatari possono trattare dati anche al di fuori dell’Unione europea: eTermin ha sede in Svizzera; Google, Zoom e WhatsApp (Meta) possono trasferire dati negli Stati Uniti; PayPal e Stripe possono trasmetterli a società del proprio gruppo, anche negli Stati Uniti, come descritto nelle rispettive informative. Per la Svizzera esiste una decisione di adeguatezza della Commissione europea (art. 45 GDPR). Per gli Stati Uniti il trasferimento si basa sulla decisione di adeguatezza relativa all’EU-US Data Privacy Framework, se il destinatario è certificato, altrimenti sulle clausole contrattuali tipo approvate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR).

3. Hosting e file di log del server

Il sito è ospitato da ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Germania. A ogni accesso il server tratta automaticamente i dati trasmessi dal browser: indirizzo IP, data e ora, pagina richiesta, URL di provenienza (referrer), quantità di dati trasferiti, browser e sistema operativo.

Questo trattamento è tecnicamente necessario per mostrare il sito e garantirne la sicurezza (art. 6, par. 1, lett. f) GDPR). I dati di log vengono cancellati o anonimizzati dopo breve tempo. Con il fornitore di hosting abbiamo stipulato un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR, che lo nomina responsabile del trattamento.

4. Cookie, consenso e misurazione

Senza consenso questo sito non installa cookie e non integra servizi di analisi, di pubblicità o di social media. Caratteri e grafiche vengono caricati dal nostro server; anche l’animazione che illustra l’esame fa parte del sito e non usa piattaforme video esterne.

Alla prima visita un banner chiede se l’utente autorizza Google Analytics (statistiche) e Google Ads (misurazione pubblicitaria); il banner propone solo i servizi effettivamente attivi sul sito. I pulsanti «Accetta tutti» e «Rifiuta tutti» hanno la stessa evidenza grafica; con «Personalizza» si scelgono i singoli servizi, inizialmente tutti disattivati. Chiudere il banner con la X equivale a rifiutare: si prosegue senza consenso. Lo scorrimento della pagina non vale come consenso e il sito resta interamente utilizzabile anche senza consenso.

Solo dopo il consenso il browser carica i servizi di Google. Contenuti di altri fornitori vengono caricati solo nella pagina di prenotazione, quando viene mostrato il calendario di eTermin (punto 6).

Modifica le impostazioni cookie

4.1 Memorizzazione della scelta

La scelta dell’utente viene salvata nella memoria locale del browser (voce gat-consent con la scelta e la data; non è un cookie). Serve a non ripetere la domanda a ogni pagina e a documentare la decisione (art. 5, par. 3, direttiva 2002/58/CE; art. 122, comma 1, D.Lgs. 196/2003; § 25, comma 2, n. 2 TDDDG; art. 6, par. 1, lett. c) in combinato disposto con l’art. 7, par. 1 GDPR).

La scelta – anche il rifiuto – vale 12 mesi, poi il banner viene mostrato di nuovo. Ricompare prima solo se la voce è stata cancellata, se il browser non consente di salvarla o se cambiano in modo sostanziale i servizi utilizzati. La voce può essere cancellata in qualsiasi momento dalle impostazioni del browser.

4.2 Google Analytics 4

Con il consenso dell’utente utilizziamo Google Analytics 4 di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Google Analytics ci mostra come vengono usate le pagine – ad esempio quali pagine vengono visitate e quali pulsanti di prenotazione e di contatto vengono cliccati – e se la visita si conclude con una prenotazione.

A questo scopo vengono installati cookie (_ga, _ga_…, durata fino a 13 mesi) con un identificativo casuale e vengono trasmessi a Google dati di utilizzo: pagine visitate, clic, data e ora, dispositivo, browser, posizione approssimativa. Google Analytics 4 non registra né memorizza gli indirizzi IP. Google Signals e la personalizzazione degli annunci sono disattivati. In Google Analytics i dati vengono cancellati dopo 14 mesi.

4.3 Google Ads – monitoraggio delle conversioni

Promuoviamo i nostri servizi con annunci Google Ads. Con il consenso dell’utente, al clic su un nostro annuncio Google memorizza in cookie un identificativo del clic (_gcl_au, _gcl_aw, durata fino a 90 giorni). Se in seguito l’utente prenota, vediamo che la prenotazione deriva dall’annuncio, senza ricevere dati che ci permettano di identificarlo personalmente.

Non utilizziamo il remarketing, cioè la pubblicità personalizzata basata sulla visita al sito.

4.4 Modalità di consenso di Google (Consent Mode v2)

Utilizziamo la modalità di consenso di Google (Consent Mode v2) nella variante «base»: finché l’utente non acconsente, i tag di Google non vengono caricati e a Google non viene inviato alcun dato. Dopo il consenso, ai servizi di Google viene comunicata la scelta effettuata, ad esempio statistiche sì, misurazione pubblicitaria no. La personalizzazione degli annunci resta sempre disattivata.

4.5 Base giuridica, trasferimento negli Stati Uniti e revoca

La base giuridica per Google Analytics e Google Ads è il consenso dell’utente (art. 6, par. 1, lett. a) GDPR; art. 122 D.Lgs. 196/2003; § 25, comma 1, TDDDG). Google può trasferire dati anche a Google LLC negli Stati Uniti. Google LLC è certificata secondo l’EU-US Data Privacy Framework, per il quale la Commissione europea ha adottato una decisione di adeguatezza (art. 45 GDPR).

Il consenso può essere revocato o modificato in qualsiasi momento, con effetto per il futuro, tramite «Impostazioni cookie» in fondo a ogni pagina o con il pulsante qui sopra. In caso di revoca cancelliamo dal browser i cookie di Google di questo sito. Ulteriori informazioni: informativa privacy di Google e privacy nei prodotti Google per le aziende .

5. Contatti via e-mail, telefono o WhatsApp

Quando l’utente ci contatta, trattiamo i dati forniti (ad esempio nome, indirizzo e-mail, numero di telefono, contenuto della richiesta) per rispondere (art. 6, par. 1, lett. b) o f) GDPR). Cancelliamo i dati quando non sono più necessari e non sussistono obblighi legali di conservazione.

Se l’utente ci scrive su WhatsApp, i dati vengono trattati anche da WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irlanda; può avvenire un trasferimento a Meta Platforms negli Stati Uniti. Si consiglia di usare WhatsApp solo se si accetta questo trattamento; in alternativa siamo raggiungibili via e-mail o telefono.

6. Prenotazione con eTermin

Per le prenotazioni utilizziamo il servizio eTermin di eTermin GmbH, Mättivor 3, 6430 Schwyz, Svizzera. Secondo il fornitore, i server si trovano a Francoforte sul Meno (Germania). Il calendario di eTermin è incorporato solo nella pagina Prenota: si carica quando l’utente fa clic su «Mostra le date libere» oppure, sugli schermi grandi, quando sceglie un esame o arriva alla pagina da un pulsante o da un link del nostro sito. Sugli schermi piccoli il pulsante apre direttamente la pagina di prenotazione di eTermin. In quel momento a eTermin vengono trasmessi l’indirizzo IP e informazioni tecniche.

Al momento della prenotazione eTermin tratta per nostro conto i dati inseriti (ad esempio nome, indirizzo e-mail, numero di telefono, appuntamento scelto, stato del pagamento) per gestire l’appuntamento e inviare le conferme (art. 6, par. 1, lett. b) GDPR). Senza i dati obbligatori la prenotazione non è possibile. Con eTermin abbiamo stipulato un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR. Per la Svizzera esiste una decisione di adeguatezza della Commissione europea. eTermin può installare cookie tecnicamente necessari, ad esempio per la scelta della lingua. Ulteriori informazioni: informativa privacy di eTermin .

Dopo la prenotazione eTermin reindirizza l’utente alla nostra pagina di ringraziamento. Se l’utente ha acconsentito a statistiche o misurazione pubblicitaria (punto 4), lì la prenotazione viene registrata come evento: servizio prenotato, prezzo e codice tecnico della prenotazione, senza nome, indirizzo e-mail o altri dati di contatto.

7. Pagamenti

Il pagamento è possibile con PayPal o carta di credito. Per i pagamenti con PayPal il titolare del trattamento è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo; i pagamenti con carta di credito sono gestiti da Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda.

Noi o il nostro servizio di prenotazione trasmettiamo al fornitore scelto i dati necessari per il pagamento (art. 6, par. 1, lett. b) GDPR). Si applicano inoltre le informative privacy del rispettivo fornitore.

8. Svolgimento dell’esame

L’esame si svolge in videoconferenza tramite Zoom (Zoom Communications, Inc., Stati Uniti, certificata secondo l’EU-US Data Privacy Framework). Per l’esame, la verifica dell’identità e il certificato trattiamo i dati identificativi e della licenza (ad esempio nome, data e luogo di nascita, indirizzo, copia del documento d’identità e della licenza), l’immagine e la voce durante la videoconferenza, la prestazione d’esame e il risultato. La verifica dell’identità è anche una delle condizioni poste da ENAC per i test online.

Gli esaminatori operano nell’ambito del Language Testing Body LTB 112, Leonding (Austria). Trasmettiamo questi dati a LTB 112, che effettua la seconda valutazione, rilascia il certificato e conserva la documentazione dell’esame per 7 anni, come previsto dalle regole di Austro Control per i Language Testing Bodies; secondo queste regole la documentazione comprende anche la registrazione audio dell’esame. Nell’ambito della vigilanza i dati possono essere resi accessibili all’autorità aeronautica austriaca Austro Control GmbH, Vienna. Per i trattamenti di sua competenza si applica l’informativa privacy di LTB 112, pubblicata sul sito di LTB 112 .

Non trasmettiamo il risultato a ENAC: è l’utente a presentare il certificato per l’annotazione sulla licenza.

Le basi giuridiche sono l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) e lett. c) (obblighi derivanti dalle norme aeronautiche sulla valutazione della competenza linguistica). Il conferimento di questi dati è necessario: senza verifica dell’identità l’esame non può svolgersi. Ulteriori dettagli sono indicati nel modulo privacy che l’utente riceve dopo la prenotazione.

9. Test tecnico ed esempi d’esame

Il test tecnico e la funzione di registrazione degli esempi d’esame funzionano esclusivamente all’interno del browser. Immagine della videocamera, segnale del microfono, registrazioni e dati inseriti non vengono trasmessi a noi né a terzi e non vengono salvati. L’accesso a videocamera e microfono lo concede l’utente tramite il browser; termina quando si chiude il test o si lascia la pagina.

10. Link esterni

I link ad altri siti (ad esempio di autorità, ProvenExpert, Google o il test di Zoom) vengono aperti solo al clic. Da quel momento si applicano le norme sulla privacy del rispettivo gestore.

11. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario allo scopo per cui sono stati raccolti:

• scelta sui cookie (gat-consent): 12 mesi;
• file di log del server: breve periodo, poi cancellazione o anonimizzazione;
• dati in Google Analytics: 14 mesi;
• richieste di contatto: finché servono per la risposta;
• documentazione d’esame presso LTB 112, compresa la registrazione audio: 7 anni;
• documenti di prenotazione e contabili: secondo gli obblighi di conservazione previsti dal diritto commerciale e tributario tedesco, di norma da 6 a 10 anni.

I tempi di conservazione presso GAT dei dati raccolti per l’esame sono indicati nel modulo privacy che l’utente riceve dopo la prenotazione.

12. Diritti dell’interessato e reclamo

Alle condizioni previste dal GDPR, ogni interessato ha diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse (art. 21). Il consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro (art. 7, par. 3); la revoca non pregiudica la liceità del trattamento effettuato prima. Per esercitare questi diritti basta scrivere a info@german-aviation-training.de.

È inoltre possibile proporre reclamo a un’autorità di controllo (art. 77 GDPR), in particolare nello Stato membro in cui l’interessato risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione. In Italia l’autorità di controllo è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it ).

L’autorità di controllo competente per GAT in Germania è: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Commissario per la protezione dei dati e la libertà d’informazione del Land Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Germania.

13. Crittografia

Per motivi di sicurezza questo sito utilizza la crittografia TLS, riconoscibile dal simbolo del lucchetto e da «https://» nella barra degli indirizzi.

14. Modifiche all’informativa

Aggiorniamo questa informativa quando cambiano i servizi utilizzati o la normativa. Vale la versione pubblicata su questa pagina.

Note legali · Termini e condizioni

Ultimo aggiornamento: ottobre 2026