Privacy Policy & Cookie Policy
INFORMATIVA SULLA PRIVACY
Sito internet, orientamento e assistenza per l’iscrizione a Corsi di Laurea, Master e Corsi di Formazione presso le Università Telematiche convenzionate
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D. Lgs. 196/2003 e successive modifiche e integrazioni (“Codice Privacy”), a tutti gli Utenti che consultano il sito internet www.centrouniversitario.it (di seguito, il “Sito”), richiedono informazioni o orientamento, si avvalgono dell’assistenza di CFU – Centro Formativo Universitario S.r.l. per l’iscrizione a Corsi di Laurea Online, Master Online e Corsi di Formazione erogati dalle Università Telematiche convenzionate, o partecipano ad altre iniziative del Titolare (rete Franchising, candidature, Corsi Tech, Future Leadership Program).
1. Titolare del trattamento
Titolare del trattamento è CFU – Centro Formativo Universitario S.r.l., con sede legale e operativa in Via Ernesto Boezi, 195 – 00124 Roma, C.F. e P.IVA 12256401006, REA RM-1360835, PEC: cfu@pec.it (di seguito, la “Società” o il “Titolare”). Per l’esercizio dei diritti in materia di protezione dei dati personali, o per qualsiasi informazione relativa al trattamento, l’interessato può contattare il Titolare all’indirizzo e-mail privacy@centrouniversitario.it.
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer, “DPO”) ai sensi degli artt. 37-39 del GDPR, nella persona di Laura Lucci, contattabile all’indirizzo e-mail dpo@centrouniversitario.it. Gli interessati possono contattare il DPO per qualsiasi questione relativa al trattamento dei propri dati personali e all’esercizio dei diritti previsti dal GDPR, in alternativa o in aggiunta al contatto diretto con il Titolare.
3. Cos’è il CFU e perché questa distinzione è importante
Prima di descrivere i trattamenti, è necessario chiarire il ruolo del Titolare, poiché da esso dipendono le finalità e le basi giuridiche indicate nella presente informativa.
CFU – Centro Formativo Universitario S.r.l. non è un’università e non rilascia titoli di studio. CFU è una segreteria e un ente di orientamento convenzionato con le seguenti Università Telematiche riconosciute dal MIUR: Università Telematica Pegaso, Università Mercatorum, Università Telematica San Raffaele Roma, Università Telematica Internazionale UniNettuno, Unitelma Sapienza, Università eCampus, Università Telematica IUL e Università Telematica Guglielmo Marconi (di seguito, le “Università Telematiche”).
Per ciascuna Università Telematica, CFU si occupa di: orientamento iniziale tramite il programma COACH4U; assistenza burocratica e amministrativa nella fase pre e post iscrizione; tutoraggio dello studente fino alla conclusione del percorso di studi. Il servizio è gratuito per lo studente, in quanto remunerato dalle Università Telematiche.
CFU non eroga la didattica, non gestisce la piattaforma di e-learning, non rilascia il titolo di studio e non ha accesso alla carriera accademica dello studente (esami, crediti, tesi) successivamente al perfezionamento dell’iscrizione. Tali attività sono di competenza esclusiva dell’Università Telematica scelta dallo studente.
4. Ruoli privacy: CFU e le Università Telematiche
Ai fini della protezione dei dati personali, CFU e l’Università Telematica prescelta dall’interessato operano come Titolari del trattamento autonomi e distinti, ciascuno per le proprie finalità:
- CFU – Centro Formativo Universitario S.r.l. è Titolare autonomo del trattamento per: la gestione del Sito; le attività di orientamento e coaching (COACH4U); la raccolta e la trasmissione dei dati necessari all’iscrizione presso l’Università Telematica prescelta; l’assistenza burocratico-amministrativa e il tutoraggio dello studente; le proprie attività di marketing e newsletter; la gestione della rete di Franchising; la selezione del personale e delle candidature; i propri Corsi Tech e le iniziative quali il Future Leadership Program.
- L’Università Telematica prescelta diventa Titolare autonomo del trattamento, secondo la propria e distinta informativa privacy, dal momento in cui l’interessato perfeziona l’iscrizione (o comunque fornisce i propri dati direttamente all’ateneo), per tutte le finalità connesse all’erogazione della didattica, alla gestione della carriera universitaria, alla piattaforma di e-learning e all’account studente, agli esami, alla tesi e al rilascio del titolo di studio.
Quando l’interessato, tramite l’assistenza di un CFU Coach, decide di iscriversi a un Corso di Laurea, Master o Corso di Formazione, CFU comunica all’Università Telematica prescelta i dati anagrafici e di contatto raccolti, oltre alle informazioni relative al percorso scelto, strettamente necessari a consentire e perfezionare l’iscrizione. Da quel momento, il trattamento dei dati relativi al percorso di studio (carriera accademica, piattaforma didattica, pagamenti delle rette universitarie ove gestiti direttamente dall’ateneo, tesi, titolo di studio) è disciplinato dall’informativa privacy della singola Università Telematica, che viene messa a disposizione dell’interessato al momento dell’iscrizione formale e che l’interessato è invitato a consultare.
CFU continua a trattare, in qualità di Titolare autonomo, i soli dati necessari a fornire l’assistenza burocratico-amministrativa e il tutoraggio richiesti dallo studente fino alla conclusione del percorso (ad es. stato di avanzamento della pratica, comunicazioni con la segreteria universitaria per conto dello studente), senza tuttavia avere accesso ai dati accademici gestiti dalla piattaforma e-learning dell’ateneo.
Nota per l’aggiornamento del documento: ove tra CFU e una o più Università Telematiche sussista un accordo che qualifichi CFU come Responsabile del trattamento ex art. 28 GDPR per specifiche attività amministrative svolte per conto dell’ateneo, tale rapporto e i relativi termini devono essere qui richiamati e resi disponibili su richiesta; in assenza di tale accordo formalizzato, il modello sopra descritto (titolarità autonoma e distinta, con comunicazione dei dati all’ateneo prescelto) è quello da mantenere in pubblicazione.
5. Ambito di applicazione e finalità dell’informativa
La presente informativa descrive in modo chiaro e trasparente le modalità di trattamento dei dati personali raccolti da CFU nell’ambito delle diverse fasi del rapporto con l’Utente, ciascuna disciplinata dalle relative finalità e basi giuridiche di seguito indicate:
A) la consultazione del Sito e le richieste di orientamento/informazioni, incluse le comunicazioni di marketing/newsletter;
B) l’assistenza per l’iscrizione a Corsi di Laurea, Master o Corsi di Formazione presso le Università Telematiche convenzionate;
C) l’assistenza burocratico-amministrativa e il tutoraggio successivi all’iscrizione;
D) i dati dei minori di età che richiedono orientamento, e le modalità di raccolta del consenso genitoriale;
E) le candidature (Lavora con noi, rete Franchising CFU);
F) i trattamenti in contitolarità per specifiche landing page (es. supporto tesi);
G) l’eventuale utilizzo di sistemi di intelligenza artificiale da parte del Titolare a supporto dell’orientamento e dell’assistenza.
A) Consultazione del Sito, richieste di orientamento e informazioni
Dati raccolti: dati anagrafici e di contatto forniti volontariamente dall’Utente tramite i form presenti nelle aree “Richiedi Info”, “Contatti” o form dedicati ai singoli corsi (nome, cognome, e-mail, recapito telefonico, provincia di residenza, categoria di appartenenza — es. giovane 17-26 anni, ex studente/studente universitario, lavoratore, forze armate, docente, tesserato sindacale, altro — ed eventuali informazioni fornite spontaneamente nel messaggio).
| Finalità del trattamento | Base giuridica | Conservazione |
|---|---|---|
| Fornire informazioni e attività di orientamento/coaching (programma COACH4U) in risposta a una richiesta espressa dell’Utente | Esecuzione di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR) — consenso non necessario | Per il tempo strettamente necessario a gestire la richiesta e l’attività di orientamento; in caso di successiva iscrizione, si applicano i termini di cui alla sezione B); in assenza di iscrizione, 12 mesi dalla chiusura della richiesta |
| Invio di newsletter e comunicazioni informative/promozionali su corsi, iniziative ed eventi | Consenso dell’interessato (art. 6.1.a GDPR), facoltativo e revocabile in ogni momento | 24 mesi (2 anni) dalla manifestazione del consenso o dall’ultima interazione con le comunicazioni ricevute, salvo rinnovo o revoca anticipata |
Il conferimento dei dati per la sola richiesta di informazioni/orientamento è facoltativo, ma necessario per ricevere risposta e assistenza; il mancato conferimento comporta l’impossibilità di dare seguito alla richiesta.
Cancellazione e revoca del consenso alla newsletter
- Ogni comunicazione promozionale/newsletter contiene un link di disiscrizione (“unsubscribe”) attivabile in qualsiasi momento, senza necessità di motivazione;
- al momento della disiscrizione o della richiesta inviata a privacy@centrouniversitario.it, l’invio di ulteriori comunicazioni viene interrotto immediatamente e comunque non oltre 2 giorni lavorativi;
- decorsi 24 mesi dal consenso senza interazione da parte dell’interessato, la Società richiede un rinnovo del consenso; in assenza di riscontro, il trattamento per finalità di marketing viene bloccato e i dati sono cancellati o mantenuti esclusivamente in forma anonima e aggregata a fini statistici.
B) Assistenza per l’iscrizione presso le Università Telematiche
Dati raccolti: in fase di assistenza all’iscrizione a un Corso di Laurea, Master o Corso di Formazione, CFU raccoglie dati anagrafici e di contatto più completi rispetto alla fase di orientamento (es. luogo e data di nascita, residenza, codice fiscale, documento di identità), il corso/percorso formativo scelto e, ove necessario per l’assistenza richiesta, informazioni relative alla situazione economica dello studente rilevanti per eventuali agevolazioni previste dall’Università Telematica.
| Finalità del trattamento | Base giuridica | Conservazione |
|---|---|---|
| Gestione della pratica di iscrizione e assistenza burocratico-amministrativa presso l’Università Telematica prescelta; comunicazione dei dati necessari all’ateneo per il perfezionamento dell’iscrizione (v. sez. 4) | Esecuzione di misure precontrattuali/contrattuali richieste dall’interessato (art. 6.1.b GDPR) | Durata dell’attività di assistenza; i dati amministrativo-contabili eventualmente trattati da CFU (es. fatturazione di propri servizi accessori, ove previsti) sono conservati per 10 anni per obblighi fiscali (art. 2220 c.c.) |
Il conferimento dei dati necessari all’assistenza per l’iscrizione è necessario: il rifiuto di fornirli comporta l’impossibilità per CFU di prestare l’assistenza richiesta e di trasmettere la pratica all’Università Telematica prescelta.
C) Assistenza burocratico-amministrativa e tutoraggio post-iscrizione
Dati raccolti: dati di contatto dello studente e informazioni relative allo stato di avanzamento della pratica amministrativa presso l’Università Telematica (es. scadenze, comunicazioni con la segreteria d’ateneo), limitatamente a quanto necessario per l’assistenza richiesta. CFU non ha accesso ai dati accademici custoditi nella piattaforma e-learning dell’ateneo (esiti di esami, materiali didattici, elaborati di tesi).
| Finalità del trattamento | Base giuridica | Conservazione |
|---|---|---|
| Tutoraggio e supporto burocratico-amministrativo dello studente fino alla conclusione del percorso di studi | Esecuzione di misure contrattuali/precontrattuali (art. 6.1.b GDPR) | Durata del percorso di studi indicato dallo studente, maggiorata di 12 mesi per la chiusura delle attività di assistenza |
D) Dati dei minori di età
Il programma di orientamento del Titolare è accessibile anche a persone che si avvicinano al mondo universitario, tra cui, potenzialmente, minori di età prossimi al conseguimento del diploma. Per gli interessati che non hanno compiuto 18 anni, CFU applica i seguenti criteri:
- per i minori che hanno compiuto 14 anni, il consenso al trattamento reso in relazione all’offerta diretta di servizi della società dell’informazione può essere prestato direttamente dal minore, ai sensi dell’art. 2-quinquies del Codice Privacy, fermo restando che CFU raccomanda il coinvolgimento di un genitore o di chi esercita la responsabilità genitoriale;
- per i minori che non hanno compiuto 14 anni, il trattamento è lecito soltanto se e nella misura in cui il consenso è prestato da chi esercita la responsabilità genitoriale sul minore;
- l’iscrizione formale a un Corso di Laurea, Master o Corso di Formazione presso un’Università Telematica è in ogni caso subordinata alle condizioni di accesso e alle eventuali autorizzazioni richieste dal singolo ateneo, secondo la relativa informativa privacy.
I dati del genitore/tutore legale, ove raccolti in relazione a un interessato minorenne, sono trattati esclusivamente per le finalità di cui alla presente sezione e per il tempo necessario a tali finalità, secondo i medesimi criteri di conservazione indicati alla sezione B).
E) Candidature (Lavora con noi, rete Franchising CFU)
Dati raccolti: curriculum vitae, dati professionali e di contatto forniti da chi invia un’autocandidatura per posizioni lavorative presso CFU o per l’apertura di una sede in Franchising.
| Finalità del trattamento | Base giuridica | Conservazione |
|---|---|---|
| Valutazione della candidatura per posizioni lavorative o per l’apertura di una sede in Franchising | Esecuzione di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR) ovvero consenso, ove il CV sia inviato spontaneamente senza una posizione aperta specifica (art. 6.1.a GDPR) | 24 mesi (2 anni) dall’invio della candidatura, salvo revoca anticipata del consenso |
F) Contitolarità del trattamento per landing page dedicate (es. supporto tesi)
Per alcune landing page dedicate a servizi specifici (es. supporto tesi), i dati inseriti nel form sono trattati in contitolarità tra i soggetti indicati nella singola landing page (ad es. CFU – Centro Formativo Universitario S.r.l. e CETU) ai sensi dell’art. 26 GDPR, limitatamente alla gestione della richiesta e delle attività conseguenti. L’accordo di contitolarità prevede in sintesi che: (i) ciascun contitolare garantisce la liceità del trattamento e l’adozione di misure adeguate; (ii) è individuato un punto di contatto per l’esercizio dei diritti; (iii) ciascun interessato può in ogni caso esercitare i propri diritti nei confronti di ciascun contitolare, indipendentemente dall’accordo interno. Per tali landing page, il punto di contatto indicato è info@centrouniversitario.it. L’informativa completa e specifica della singola landing page è resa disponibile tramite l’apposito link “Informativa privacy” presente nel relativo form.
G) Utilizzo di sistemi di intelligenza artificiale
Il Titolare può avvalersi di strumenti basati su intelligenza artificiale (es. chatbot di primo orientamento, strumenti di supporto interno alla gestione delle richieste) a supporto delle attività di cui alle sezioni A), B) e C). Tali strumenti non sono utilizzati per assumere, in autonomia e senza intervento umano, decisioni che producano effetti giuridici sull’interessato o che incidano in modo analogamente significativo sulla sua persona ai sensi dell’art. 22 GDPR: ogni decisione rilevante per l’accesso ai servizi di orientamento e assistenza resta di competenza del personale CFU (i CFU Coach). Ove in futuro venissero introdotti processi decisionali automatizzati rilevanti ai sensi dell’art. 22 GDPR, la presente informativa sarà aggiornata con le informazioni richieste dalla normativa (logica del trattamento, importanza e conseguenze previste, diritto di ottenere l’intervento umano).
6. Destinatari e categorie di destinatari
I dati personali possono essere trattati da personale autorizzato del Titolare (CFU Coach, personale di segreteria e amministrativo) e comunicati a:
- l’Università Telematica prescelta dall’interessato, quale Titolare autonomo del trattamento per le finalità di cui alla sezione 4, nella misura strettamente necessaria a perfezionare e gestire l’iscrizione;
- fornitori che supportano il funzionamento del Sito e le attività del Titolare (es. hosting, manutenzione, assistenza IT, piattaforma di gestione del consenso Iubenda, strumenti di analisi quali Google Analytics 4 e Microsoft Clarity, servizio di notifiche push OneSignal, widget di recensioni Trustpilot, sistema anti-spam Google reCAPTCHA), nominati Responsabili del trattamento ex art. 28 GDPR ove applicabile — per il dettaglio dei singoli fornitori relativi ai cookie e alle tecnologie di tracciamento si rinvia alla Cookie Policy pubblicata sul Sito;
- consulenti e liberi professionisti (es. commercialista, consulenti legali) per gli adempimenti connessi ai rapporti contrattuali e fiscali;
- Autorità ed enti competenti nei casi previsti dalla legge o per la tutela dei diritti del Titolare.
L’elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo a privacy@centrouniversitario.it.
7. Trasferimento dei dati verso Paesi extra SEE
Alcuni fornitori indicati alla sezione 6, in particolare quelli relativi a strumenti di analisi e tecnologie di tracciamento (Google Analytics 4, Microsoft Clarity, OneSignal, Google reCAPTCHA), hanno sede o trattano dati anche negli Stati Uniti. In tali casi, il trasferimento avviene nel rispetto degli artt. 44 e ss. del GDPR, mediante strumenti di garanzia adeguati quali decisioni di adeguatezza della Commissione Europea (incluso il Data Privacy Framework UE-USA del 10 luglio 2023) o Clausole Contrattuali Standard. Per il dettaglio dei singoli trasferimenti relativi a cookie e tecnologie di tracciamento si rinvia alla Cookie Policy pubblicata sul Sito. Ulteriori informazioni possono essere richieste al Titolare agli indirizzi indicati alla sezione 1.
8. Sicurezza del trattamento
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, proporzionate ai rischi del trattamento, tra cui: controllo degli accessi ai sistemi che trattano dati personali, protezione delle credenziali, misure volte a garantire la riservatezza, l’integrità e la disponibilità dei dati, e procedure interne per la gestione di eventuali violazioni dei dati personali (data breach) ai sensi degli artt. 33-34 GDPR. Il Titolare effettua una verifica periodica delle basi dati per la cancellazione dei dati non più necessari e l’aggiornamento delle misure di sicurezza adottate.
9. Natura del conferimento dei dati
Il conferimento dei dati necessari all’esecuzione di misure precontrattuali (richiesta di orientamento/informazioni) e contrattuali (assistenza per l’iscrizione, tutoraggio) è necessario: il rifiuto di fornirli comporta l’impossibilità di dare seguito alla richiesta o di prestare l’assistenza richiesta. Il conferimento dei dati per finalità di marketing/newsletter è invece facoltativo e non incide sulla possibilità di ricevere gli altri servizi del Titolare.
10. Diritti dell’interessato
Contattando il Titolare all’indirizzo privacy@centrouniversitario.it, oppure il DPO all’indirizzo dpo@centrouniversitario.it, l’interessato può esercitare, nei limiti e alle condizioni previste dagli artt. 15-22 del GDPR, i diritti di: accesso ai propri dati; rettifica dei dati inesatti o integrazione di quelli incompleti; cancellazione (“diritto all’oblio”), salvo che la legge preveda la conservazione dei dati; limitazione del trattamento nei casi previsti dall’art. 18 GDPR; portabilità dei dati trattati con mezzi automatizzati sulla base del consenso o del contratto; opposizione al trattamento basato sul legittimo interesse del Titolare o effettuato per finalità di marketing diretto; revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dalla richiesta, come previsto dall’art. 12 GDPR. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora, o in cui si è verificata la presunta violazione.
Per i trattamenti svolti dall’Università Telematica quale Titolare autonomo (v. sez. 4), i diritti relativi a tali trattamenti devono essere esercitati direttamente nei confronti dell’ateneo, secondo la relativa informativa privacy.
11. Tabella riepilogativa dei tempi di conservazione
Ai fini di una maggiore chiarezza, si riepilogano di seguito i termini di conservazione applicati alle principali categorie di dati trattati da CFU in qualità di Titolare autonomo:
| Categoria di dati | Periodo di conservazione | Modalità di cancellazione |
|---|---|---|
| Richieste di orientamento/informazioni (dati di contatto) | Tempo strettamente necessario a gestire la richiesta; 12 mesi se non si perfeziona l’iscrizione | Cancellazione al termine della gestione, salvo successiva iscrizione |
| Newsletter e marketing | 24 mesi dal consenso o dall’ultima interazione | Disiscrizione immediata tramite link presente in ogni comunicazione o su richiesta |
| Dati per assistenza all’iscrizione e comunicazione all’Università Telematica | Durata dell’attività di assistenza | Cancellazione al termine dell’assistenza, salvi obblighi fiscali/contabili sottostanti |
| Dati amministrativo-contabili relativi ai servizi propri di CFU | 120 mesi (10 anni) | Cancellazione automatica allo scadere del termine di legge |
| Assistenza e tutoraggio post-iscrizione | Durata del percorso di studi + 12 mesi | Disattivazione e cancellazione automatica decorsi i termini indicati |
| Dati di minori/genitori raccolti in fase di orientamento | Come da riga “richieste di orientamento” o “assistenza”, secondo la fase raggiunta | Cancellazione al termine della relativa fase |
| Curriculum vitae/candidature (lavoro, franchising) | 24 mesi dalla ricezione | Cancellazione automatica o su revoca anticipata del consenso |
| Dati raccolti in contitolarità (landing supporto tesi) | 12 mesi se non si perfeziona il servizio; in caso di attivazione, secondo il contratto conseguente | Cancellazione al termine del periodo indicato, salvi obblighi fiscali |
| Cookie e tecnologie di tracciamento | V. Cookie Policy pubblicata sul Sito | Revoca in ogni momento tramite il pannello di gestione del consenso |
In tutti i casi, decorsi i termini indicati, i dati sono cancellati, distrutti o resi definitivamente anonimi, compatibilmente con le procedure tecniche di cancellazione e backup in uso, salvo che il diritto nazionale o dell’Unione preveda una conservazione più estesa (es. contenzioso in corso).
12. Cookie
Il Sito utilizza cookie tecnici, analitici e, previo consenso, cookie/script di terze parti (analisi, notifiche push, widget di recensioni), gestiti tramite la piattaforma di gestione del consenso (CMP) Iubenda. Le informazioni dettagliate su tipologie di cookie, fornitori effettivamente attivi (verificati tramite ispezione tecnica diretta e non solo dichiarati), finalità e modalità di gestione sono contenute nella Cookie Policy pubblicata sul Sito, consultabile e gestibile in ogni momento tramite l’apposito pannello richiamabile dal Sito.
13. Modifiche alla presente informativa
La presente informativa può essere aggiornata in ogni momento, anche in relazione a modifiche normative, a variazioni delle modalità e finalità del trattamento, o all’attivazione di nuovi accordi con le Università Telematiche convenzionate; in caso di modifiche sostanziali, la Società ne darà idonea comunicazione tramite il Sito, lasciando all’Utente la libertà di continuare o meno ad avvalersi dei servizi offerti.
L’uso del Sito, anche nelle versioni per tablet e smartphone, e la richiesta di orientamento o assistenza implicano la piena conoscenza e accettazione della presente informativa nella versione pubblicata al momento dell’accesso.
Il Titolare del trattamento
CFU – Centro Formativo Universitario S.r.l.
COOKIE POLICY
Informativa estesa sull’uso dei cookie e di tecnologie di tracciamento — www.centrouniversitario.it
La presente Cookie Policy è resa ai sensi degli artt. 13 e 122 del D. Lgs. 196/2003 (Codice Privacy), degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) e del Provvedimento del Garante Privacy “Linee guida cookie e altri strumenti di tracciamento” dell’8 maggio 2014 e ss.mm.ii. Descrive quali cookie e tecnologie similari sono utilizzati sul sito www.centrouniversitario.it, per quali finalità, chi li installa e come è possibile gestire le proprie preferenze. Documento redatto sulla base di una verifica tecnica diretta del sito effettuata in data 12/07/2026 (analisi delle richieste di rete e degli script effettivamente caricati dal browser, nei due scenari “consenso negato” e “consenso pieno”), e non solo sulla base della configurazione dichiarata nel pannello di gestione. Si raccomanda di ripetere periodicamente questa verifica (almeno ogni 6 mesi o ad ogni modifica del sito o dei fornitori) per mantenere il documento allineato alla realtà tecnica. Ambito di applicazione: la presente Cookie Policy riguarda esclusivamente il sito internet www.centrouniversitario.it. Le piattaforme di e-learning, gli account studente e gli ambienti digitali utilizzati per l’erogazione della didattica sono messi a disposizione e gestiti direttamente dalle singole Università Telematiche partner (Pegaso, Mercatorum, San Raffaele Roma, UniNettuno, Unitelma Sapienza, eCampus, IUL, Guglielmo Marconi) e sono disciplinati dalle rispettive cookie policy, richiamate nell’Informativa Privacy generale del Titolare.1. Titolare del trattamento e DPO
| Titolare del trattamento | CFU – Centro Formativo Universitario S.r.l., Via Ernesto Boezi, 195 – 00124 Roma, C.F. e P.IVA 12256401006, REA RM-1360835, PEC: cfu@pec.it |
|---|---|
| Contatto per richieste privacy | privacy@centrouniversitario.it |
| Responsabile della Protezione dei Dati (DPO) | Laura Lucci — dpo@centrouniversitario.it |
2. Cosa sono i cookie e le tecnologie simili
I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’utente, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. Nella presente informativa il termine “cookie” include, per semplicità, anche tecnologie analoghe quali pixel di tracciamento, SDK, local storage e web beacon, utilizzate dal Titolare o da terze parti per le finalità descritte.3. Come gestiamo il consenso
Il sito utilizza la piattaforma di gestione del consenso (CMP) Iubenda. Al primo accesso viene mostrato un banner (“INFORMATIVA”) che, nel primo livello, espone le seguenti opzioni:- “Accetta” — presta il consenso a tutti i cookie non tecnici;
- “Scopri di più e personalizza” — rimanda a un livello di maggior dettaglio per la selezione granulare delle preferenze;
- chiusura del banner tramite l’icona “X” (“Chiudi questa informativa”) — equivale, secondo il testo del banner stesso, alla prosecuzione della navigazione senza prestare consenso ai cookie non tecnici.
4. Verifica tecnica effettuata
In data 12/07/2026 è stata effettuata una verifica tecnica diretta del sito, tramite ispezione degli script effettivamente caricati dal browser e delle richieste di rete generate, replicando gli scenari “prima di qualunque scelta” e “dopo consenso pieno (Accetta)”. È emerso quanto segue:- Prima di qualunque scelta dell’utente risultano già presenti nella pagina, come tag
<script>, i caricatori dei seguenti strumenti: Iubenda (CMP), Google reCAPTCHA, Google Tag Manager, Microsoft Clarity, OneSignal (notifiche push) e il widget Trustpilot. Il solo fatto che il tag di caricamento sia presente in pagina non implica automaticamente l’installazione di cookie di profilazione, ma per Microsoft Clarity, OneSignal e Trustpilot tale presenza non risulta né dichiarata né disciplinata nell’attuale Cookie Policy pubblicata sul sito. - OneSignal scrive in local storage un contatore di visualizzazioni di pagina (“os_pageViews”) già dal primo caricamento del sito, indipendentemente dalla scelta espressa dall’utente sul banner cookie. Si tratta di un’attività di tracciamento tecnico che, secondo il principio di privacy by design, dovrebbe essere subordinata al consenso qualora non strettamente necessaria all’erogazione di un servizio richiesto dall’utente.
- Google Analytics 4 (proprietà G-MS582FQ0LZ), veicolato tramite Google Tag Manager, risulta correttamente implementato secondo il framework Google Consent Mode v2: allo stato iniziale i segnali di consenso (analytics_storage, ad_storage, ecc.) risultano impostati su “denied” e passano a “granted” solo in seguito al click su “Accetta”. I cookie “_ga” e “_ga_MS582FQ0LZ” risultano infatti scritti solo dopo l’espressione del consenso, nel test effettuato.
- Microsoft Clarity genera i cookie “_clck” e “_clsk”, osservati nel test dopo il click su “Accetta”; poiché tuttavia lo script risulta già presente in pagina dal primo caricamento, si raccomanda una verifica più approfondita (ripetibile con maggiore granularità dal webmaster) per confermare che nessuna raccolta dati, nemmeno tecnica o aggregata, avvenga prima del consenso.
- Non sono stati rilevati, nel test effettuato sulla home page, cookie riconducibili a Meta Pixel (“_fbp”) o Google Ads (“_gcl_au”). È possibile che tali strumenti non siano attualmente in uso, oppure che si attivino solo su pagine specifiche non testate (es. landing page dedicate a singole campagne). Si raccomanda una verifica su un campione più ampio di pagine prima di escluderli definitivamente dall’elenco.
5. Categorie di cookie utilizzate
Sulla base della verifica tecnica svolta, sul sito sono attivi cookie riconducibili alle seguenti categorie:- Cookie tecnici e di sicurezza — sempre attivi, necessari al funzionamento e alla protezione del sito (es. Cloudflare, gestione del consenso Iubenda);
- Cookie di prevenzione abusi/spam — protezione dei moduli di contatto (Google reCAPTCHA);
- Cookie di analisi e misurazione — statistiche di utilizzo del sito e analisi del comportamento di navigazione (Google Analytics 4, Microsoft Clarity);
- Cookie/script funzionali di terze parti — notifiche push (OneSignal) e widget di recensioni (Trustpilot), la cui installazione, ove comporti trattamento di dati personali per finalità non strettamente tecniche, richiede il consenso dell’utente.
6. Fornitori e cookie/tracker effettivamente rilevati
| Fornitore / Servizio | Categoria | Finalità | Paese / Garanzia trasferimento |
|---|---|---|---|
| Iubenda (CMP) — cookie “_iub_cs-*”, “_iub_previous_preference_id” | Tecnici / gestione consenso | Memorizzazione e documentazione delle preferenze cookie espresse dall’utente | UE (Italia) — Iubenda S.r.l. |
| Google reCAPTCHA — cookie “_GRECAPTCHA” e domini google.com/gstatic.com | Tecnici / prevenzione abusi | Distinguere traffico umano da traffico automatizzato nei moduli di contatto | USA — Data Privacy Framework / Clausole Contrattuali Standard |
| Google Analytics 4 (proprietà G-MS582FQ0LZ), veicolato via Google Tag Manager — cookie “_ga”, “_ga_MS582FQ0LZ” | Analisi e misurazione | Statistiche di utilizzo del sito. Attivato solo previo consenso (Google Consent Mode v2 verificato funzionante) | USA — Data Privacy Framework / Clausole Contrattuali Standard |
| Microsoft Clarity — cookie “_clck”, “_clsk” | Analisi e misurazione | Registrazione di sessione e mappe di calore (heatmap) sul comportamento di navigazione | USA/UE — Clausole Contrattuali Standard |
| OneSignal — script e local storage “os_pageViews” | Funzionali / notifiche push | Gestione delle notifiche push del browser; risulta attivo, per il conteggio delle visualizzazioni di pagina, già prima della scelta dell’utente sul banner (v. sez. 4) | USA — Clausole Contrattuali Standard |
| Trustpilot — domini widget.trustpilot.com, invitejs.trustpilot.com | Funzionali / widget terze parti | Visualizzazione di recensioni e/o raccolta di richieste di recensione | UE/USA — da confermare con il fornitore in base alla configurazione del widget |
| Cloudflare — cookie tecnici tipo “_cf*” (già dichiarati dal Titolare, non riverificati con test dedicato) | Tecnici / sicurezza | Protezione da attacchi informatici e mitigazione abusi sulla piattaforma | USA/UE — secondo configurazione del fornitore |
7. Cookie tecnici ed essenziali
Rientrano in questa categoria i cookie del CMP Iubenda stesso (gestione e memorizzazione del consenso), i cookie di sicurezza e mitigazione attacchi (es. Cloudflare) e i cookie strettamente necessari alla sicurezza e al funzionamento di base del sito (es. protezione dei moduli tramite reCAPTCHA, la cui base giuridica resta comunque il consenso per la componente di misurazione del comportamento, come indicato nella tabella). Questi cookie tecnici in senso stretto sono installati indipendentemente dal consenso, non richiedendo base giuridica del consenso ai sensi dell’art. 122 del Codice Privacy.8. Trasferimento dei dati extra-UE
Diversi fornitori indicati alla sezione 6 (Google, Microsoft, OneSignal) hanno sede negli Stati Uniti o trattano comunque dati anche tramite infrastrutture ivi collocate. Il trasferimento dei dati verso tali fornitori si basa, a seconda del fornitore, sull’adesione al Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione Europea del 10 luglio 2023) oppure sulle Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell’art. 46 GDPR. Tali cookie/script non tecnici sono comunque attivati solo previo consenso specifico dell’Utente, fatte salve le criticità di attivazione pre-consenso segnalate alla sezione 4 per OneSignal, in corso di verifica con il fornitore/gestore del sito.9. Come gestire, revocare o modificare il consenso
- Tramite il pannello di gestione delle preferenze cookie della piattaforma Iubenda, richiamabile in qualsiasi momento dal sito;
- Tramite le impostazioni del proprio browser, che consentono di bloccare o cancellare i cookie già installati (la disattivazione dei cookie tecnici può compromettere il corretto funzionamento del sito);
- Contattando il Titolare o il DPO agli indirizzi indicati alla sezione 1.
10. Diritti dell’interessato
Per l’esercizio dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità relativi ai dati raccolti tramite cookie, si rinvia alla sezione “Diritti dell’interessato” dell’Informativa Privacy generale del sito, disponibile alla pagina Privacy & Cookie Policy. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR.11. Aggiornamenti alla presente Cookie Policy
Il Titolare si riserva di aggiornare la presente Cookie Policy in caso di modifiche normative o di variazioni dei fornitori/tracker effettivamente utilizzati sul sito, anche a seguito delle verifiche e correzioni raccomandate nel presente documento (in particolare: dichiarazione di Microsoft Clarity, OneSignal e Trustpilot; introduzione di un pulsante “Rifiuta” esplicito al primo livello del banner). Si raccomanda una verifica tecnica periodica (almeno semestrale) tramite scansione degli script attivi, per garantire l’allineamento tra questo documento e la configurazione reale del sito.Il Titolare del trattamento CFU – Centro Formativo Universitario S.r.l.