Principi di trattamento dei dati personali

Lo scopo della presente Informativa sulla privacy (di seguito denominata "Informativa") è quello di fornire informazioni su quali dati personali ForClassmates s.r.o., Ragione sociale: 05625351, Codice fiscale: CZ05625351, con sede legale in Evropská 516/10, 160 00 Praga, Repubblica Ceca, iscritta nel Registro delle Imprese del Tribunale Municipale di Praga, Sezione C, Inserto 297922 (di seguito denominata "Società" o "Titolare del trattamento"), acquisisce, memorizza e perfeziona. In particolare, si tratta del trattamento dei dati personali all'interno della piattaforma di apprendimento online (di seguito denominata "Applicazione"), disponibile all'indirizzo https://www.forclassmates.com/ (di seguito il "Sito Web").

La presente Informativa si applica principalmente al trattamento dei dati personali degli utenti dell'Applicazione, dei creatori dei contenuti dell'Applicazione e dei visitatori del Sito Web. Nella presente Informativa, si può fare riferimento ai termini e alle condizioni generali della Società disponibili sul Sito Web (di seguito denominati "T&C").

La presente Informativa descrive le finalità del trattamento dei dati personali, le modalità del loro trattamento, informa sulle singole categorie di dati personali trattati, sui potenziali destinatari dei dati personali, sul periodo di conservazione dei dati personali e sui diritti dell'utente in relazione alla protezione dei dati personali.

La presente Informativa si applica anche ai Siti Web gestiti dalla Società. Quando si visita il sito Web, vengono elaborati i cookie, per ulteriori informazioni sul trattamento dei file, visitare la sezione Cookie del sito Web.

La Società protegge tutti i dati personali trattati in modo strettamente confidenziale e li tratta in conformità con le norme di legge vigenti ed efficaci in materia di protezione dei dati personali. La sicurezza dei dati personali è una priorità per l'azienda.

I presenti Principi sono emanati ai sensi del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (il "Regolamento" o "GDPR") e della Legge n. 110/2019, sul trattamento dei dati personali, al fine di garantire l'obbligo di informazione della Società in qualità di amministratore ai sensi dell'articolo 13 del GDPR.

A. Titolare del trattamento dei dati personali

La Società è titolare del trattamento dei dati personali ai sensi dell'art. 4 par. 7 del GDPR. Pertanto, la Società raccoglie, conserva e utilizza (e altrimenti tratta) i dati personali per lo svolgimento delle proprie attività aziendali (le singole finalità per le quali i dati personali sono trattati sono ulteriormente definite di seguito).

B. Responsabile della protezione dei dati

La Società non è tenuta a nominare un Responsabile della Protezione dei Dati. Pertanto, non è stato nominato un Responsabile della protezione dei dati presso la Società.

La Società, in qualità di titolare del trattamento dei dati personali, può essere contattata per iscritto all'indirizzo:

ForClassmates s.r.o.
Evropská 516/10160 00 Praha 6 - Dejvice

In alternativa, al seguente indirizzo e-mail: info@forclassmates.com

C. Categorie di dati personali

Per dato personale si intende qualsiasi informazione relativa a una persona fisica che la Società è in grado di identificare. In relazione alla fornitura di servizi e alla vendita di beni, la Società può trattare le seguenti categorie di dati personali.

1. Dati di base di identificazione personale e dati relativi all'indirizzo

Tali dati sono necessari per la conclusione e l'esecuzione del contratto. Ciò include in particolare i seguenti dati personali:

· Titolo accademico

· Nome e cognome

· Nome dell'azienda/scuola

· Anno di nascita

· ID azienda, codice fiscale

· Indirizzo di residenza permanente

· Indirizzo della sede legale o del luogo di attività

· Indirizzo di fatturazione

· Foto del profilo

· Coordinate bancarie

· Dati di pagamento

· firma

2. Dati di contatto

· Numero di telefono di contatto

· Indirizzo postale

· E-mail di contatto

· Indirizzi sui social media

3. Dati sui servizi sottoscritti, sull'utilizzo dei servizi e sul comportamento di pagamento

· Tipologia e specifiche del servizio erogato

· Il volume dei servizi forniti e il loro prezzo

· Segmento di clientela

· Informazioni sulla disciplina dei pagamenti

4. Dati sull'istruzione

· Nome dell'istituto scolastico che stai frequentando

· Anno di studio

· Informazioni sul livello di istruzione

5. Dati relativi ai servizi forniti dai creatori di contenuti dell'Applicazione e sui creatori stessi

Questi dati vengono creati durante la creazione del contenuto dell'Applicazione, a cui partecipano i creatori dell'Applicazione, come definito nelle CGC. Può trattarsi di un'ampia quantità di dati personali inseriti dai creatori nei loro profili (medaglioni) o nel contenuto dell'applicazione.

6. Altri dati generati in relazione alla fornitura di servizi

Questi dati sono creati durante la fornitura di servizi all'interno dell'Applicazione, a causa dell'adempimento degli obblighi contrattuali dell'azienda. In particolare, ciò include in particolare i dati personali generati durante il completamento di test didattici o i dati personali relativi all'adempimento di obblighi formativi da parte dell'utente dell'Applicazione.

7. Dati derivanti dalla comunicazione tra l'azienda e il cliente

In particolare, rientrano in questa categoria i dati personali contenuti nelle comunicazioni via e-mail, telefoniche scritte, chat o video chat tra la Società e il Cliente. .

8. Dati trattati sulla base del consenso dell'utente

Il trattamento di questi dati non è strettamente necessario per l'esecuzione di un contratto o di obblighi legali o per la tutela dei legittimi interessi della Società, ma il loro trattamento consentirà alla Società di migliorare i servizi, concentrarsi su ciò a cui i clienti sono realmente interessati e, se del caso, informare i clienti sulle offerte adatte a loro. Questi dati vengono trattati solo se viene concesso il consenso e possono essere trattati per la durata del periodo di consenso.

Si tratta principalmente di dati utilizzati per l'invio di comunicazioni commerciali (sono trattati dai clienti del servizio sulla base del consenso al trattamento dei dati personali per finalità commerciali). Le e-mail con comunicazioni commerciali contengono sempre un link a un sito web in cui è possibile revocare il consenso.

Per quanto riguarda il fatto che, secondo le disposizioni della Sezione 7 della legge n. 110/2019 Racc., sul trattamento dei dati personali, un minore acquisisce la capacità di dare il consenso al trattamento dei dati personali in relazione all'offerta di servizi della società dell'informazione direttamente al minore al raggiungimento dell'età di quindici anni, i dati personali dei minori di 15 anni sono trattati sulla base del consenso di uno dei genitori o tutori legali del minore. Tale consenso può essere revocato in qualsiasi momento consegnando la revoca del consenso. Il consenso può essere revocato anche via e-mail.

D. Finalità, base giuridica e periodo di trattamento dei dati personali

L'entità dei dati trattati dipende dallo scopo del trattamento. Per alcune finalità è possibile trattare i dati direttamente sulla base di un contratto, di un interesse legittimo o in base alla legge (senza consenso), per altre solo sulla base del consenso.

1. Trattamento dei dati personali nell'adempimento di un obbligo contrattuale

Senza il conferimento dei dati personali per l'adempimento degli obblighi contrattuali dell'azienda, non sarebbe possibile fornire i servizi. La Società non ha bisogno del consenso per trattare i dati personali per queste finalità, ma i dati personali sono trattati sulla base (a causa di) l'adempimento di un obbligo contrattuale.

Per quanto riguarda la finalità formativa dell'Applicazione, la profilazione avviene durante l'esecuzione degli obblighi contrattuali della società, come definiti all'articolo 4, paragrafo 1, della Società. 4 del GDPR. Nel caso dell'Applicazione, si tratta del trattamento automatizzato dei dati personali generati durante il completamento dei test didattici, o dei dati personali relativi all'adempimento degli obblighi formativi da parte dell'Utente dell'Applicazione. Questi dati personali sono necessari per l'adempimento dell'obbligo contrattuale in modo che l'utente (ed eventualmente altre persone – vedi sotto) possa vedere i risultati dei suoi test e le informazioni su quali documenti didattici ha già aperto, anche retrospettivamente (ad es. può rivedere i risultati dei suoi test dopo un certo tempo). La profilazione per l'adempimento degli obblighi contrattuali è consentita ai sensi dell'art. 22 par. 2 del RGPD.

Nel caso di clienti dei servizi della Società, la Società ha il diritto, se hanno adempiuto a tutti i loro obblighi nei confronti della Società, di trattare i loro dati personali di base, identificativi, di contatto, di servizio e i dati derivanti dalla loro comunicazione con la Società nel database dei clienti per un periodo di 5 anni dalla data di cessazione dell'ultimo contratto con la Società, o dalla data di cessazione dell'utilizzo dell'Applicazione.

2. Trattamento dei dati personali in ottemperanza agli obblighi di legge

La Società tratta i dati personali nei casi in cui sia necessario per adempiere agli obblighi di legge imposti alla Società dalle normative legali pertinenti. Ciò vale, ad esempio, per la conservazione dei documenti fiscali e contabili.

Si tratta anche di dati personali attraverso i quali la Società può dimostrare di rispettare gli obblighi imposti dal GDPR. Ad esempio, l'azienda memorizza i dati che dimostrano che è stato fornito il consenso all'invio di comunicazioni commerciali.

3. Trattamento dei dati personali sulla base del legittimo interesse della Società

La Società può trattare i dati personali allo scopo di valutare potenziali rischi per la sicurezza e rimuoverli al fine di mantenere i più elevati standard di sicurezza del Sito Web. La Società si impegna a prevenire, rilevare e combattere le frodi e altre attività illegali o non autorizzate nell'ambito dell'utilizzo del Sito Web.

La Società tratta i dati personali anche ai fini della propria difesa o dell'affermazione dei propri diritti in caso di controversia legale.

A tal fine, la Società ha il diritto di conservare i dati personali per la durata del termine di prescrizione ai sensi della legge n. 89/2012 Racc., il Codice Civile, e successive modifiche (di seguito denominato "Codice Civile").

4. Trattamento dei dati personali sulla base del consenso

Come accennato in precedenza, il trattamento di questi dati non è strettamente necessario per l'esecuzione di un contratto o di obblighi legali o per la tutela dei legittimi interessi della Società, ma il loro trattamento consentirà alla Società di migliorare i servizi, concentrarsi su ciò a cui i clienti sono realmente interessati e, se del caso, informare i clienti sulle offerte adatte a loro. Questi dati vengono trattati solo se viene concesso il consenso e possono essere trattati per la durata del periodo di consenso.

Si tratta principalmente di dati ottenuti attraverso indagini di marketing e per l'invio di comunicazioni commerciali (sono trattati dai clienti del servizio sulla base del consenso al trattamento dei dati personali per finalità commerciali).

Il consenso per scopi commerciali è volontario e può essere revocato dal cliente in qualsiasi momento. La revoca del consenso da parte dell'interessato non pregiudica il trattamento dei suoi dati personali da parte della Società per altre finalità e sulla base di altri titoli giuridici, in conformità alla presente Privacy Policy.

Il consenso al trattamento dei dati personali di un minore di 15 anni viene dato via e-mail quando viene inviata un'e-mail al genitore o al tutore legale con un link alla concessione del consenso. L'indirizzo e-mail del genitore o del tutore legale viene inserito dal bambino durante il processo di registrazione. Fino a quando non viene concesso il consenso, il bambino non è autorizzato a utilizzare l'Applicazione.

E. Trasferimento dei dati personali a terzi

Nell'adempimento delle proprie obbligazioni e degli obblighi derivanti da contratti, la Società si avvale di servizi professionali e specialistici di altri soggetti. Se questi fornitori trattano dati personali trasferiti dalla Società, sono nella posizione di responsabili del trattamento dei dati personali e trattano i dati personali solo nell'ambito delle istruzioni della Società e non sono autorizzati a utilizzarli in altro modo. Questi includono, in particolare, il recupero dei crediti insoluti, l'attività di esperti, avvocati, revisori dei conti, la gestione dei sistemi informatici, la pubblicità su Internet o la rappresentanza commerciale. Ciascuna di queste entità seleziona attentamente l'azienda e stipula un accordo sul trattamento dei dati personali con ciascuna di esse, in cui il responsabile del trattamento ha obblighi rigorosi per la protezione e la sicurezza dei dati personali.

I responsabili del trattamento sono società con sede sia nella Repubblica Ceca che con sede legale in uno Stato membro dell'Unione Europea o nei cosiddetti paesi sicuri. Il trasferimento e il trattamento dei dati personali in Paesi al di fuori dell'Unione Europea avviene sempre in conformità alla normativa applicabile.

Nell'ambito dell'adempimento dei propri obblighi di legge, la Società trasferisce i dati personali agli organi amministrativi e alle autorità previste dalla normativa applicabile.

La società si avvale di servizi professionali di terzi nelle proprie attività commerciali. Se queste terze parti trattano i dati personali trasmessi dalla Società, hanno lo status di responsabili del trattamento dei dati personali e trattano i dati personali solo in conformità alle istruzioni fornite loro dalla Società e non possono utilizzarli in altro modo.

Nello specifico, si tratta di:

· fornitori esterni di servizi di consulenza fiscale e contabile;

· fornitori esterni di servizi legali;

· fornitori esterni di servizi relativi al funzionamento e ai contenuti professionali dell'Applicazione;

· fornitori esterni di servizi di marketing;

· fornitori esterni di servizi cloud;

· sviluppatori di software esterni;

· fornitori esterni di servizi di gestione dei sistemi informatici, delle reti informatiche e dell'hardware.

La Società ha stipulato accordi sul trattamento dei dati personali con i responsabili del trattamento dei dati personali ai sensi del paragrafo precedente, che garantiscono almeno lo stesso livello di protezione dei dati personali della presente Informativa.

Dal punto di vista del trasferimento di dati personali a terzi, l'Utente ha il diritto di contrassegnare altri utenti dell'Applicazione nelle impostazioni del proprio profilo utente, che otterranno l'accesso in lettura alle statistiche dall'utilizzo dell'Applicazione da parte dell'Utente. L'utente a cui sarà consentito il monitoraggio delle statistiche potrà essere il genitore dell'utente interessato o qualsiasi altro utente dell'Applicazione.

Nelle impostazioni del proprio profilo utente, l'Utente ha anche il diritto di contrassegnare insegnanti, tutor o istituti scolastici che otterranno l'accesso in lettura alle statistiche dall'utilizzo dell'Applicazione da parte dell'Utente. Ad esempio, l'utente può consentire all'istituto scolastico o al tutor di verificare se l'utente ha svolto i compiti e così via.

L'utente ha il diritto di cancellare in qualsiasi momento la designazione di altri utenti sopra descritta e quindi di rendere il monitoraggio delle loro statistiche non disponibile per un determinato utente.

L'Utente riconosce inoltre che in caso di partecipazione al forum di discussione, agli altri utenti dell'Applicazione verranno mostrati il suo nome utente e la sua foto del profilo. Inoltre, l'Utente riconosce che in caso di partecipazione a quiz, giochi e altre attività simili all'interno dell'Applicazione, gli altri Utenti partecipanti potranno visualizzare il numero di punti (XP) ottenuti, il numero di ore trascorse e il rapporto tra domande a cui è stata data una risposta corretta e domande a cui è stata data una risposta errata nell'Applicazione da parte dell'Utente interessato.

Inoltre, nell'ambito dell'adempimento dei propri obblighi legali, la Società trasferisce i dati personali alle autorità amministrative e ad altre autorità pubbliche, se la Società è tenuta a farlo dalla legge applicabile. In particolare, la Società può trasferire i dati personali di cui alla presente Informativa alle autorità preposte all'applicazione della legge qualora queste ne facciano richiesta in conformità alle leggi che disciplinano i procedimenti penali.

La Società non trasferisce i dati personali al di fuori dell'UE o ad organizzazioni internazionali, né svolge processi decisionali individuali automatizzati.

F. Modalità di trattamento dei dati personali

La Società tratta i dati personali sia manualmente che in modo automatizzato. La Società conserva un registro di tutte le attività, sia manuali che automatizzate, durante le quali vengono trattati i dati personali.

G. Comunicazioni commerciali

Per le comunicazioni commerciali della Società o di terzi, la Società utilizza la sigla OS o altra designazione appropriata da cui risulti chiaro che la comunicazione è una comunicazione commerciale ai sensi delle norme di legge applicabili. Dalle comunicazioni commerciali inviate da un'azienda è sempre chiaro che l'azienda ne è il mittente. Possiamo inviare comunicazioni commerciali sia ai contatti dei clienti sulla base del legittimo interesse dell'azienda, ma solo fino a quando non esprimi il tuo disaccordo, sia sulla base di un consenso esplicito al trattamento dei dati personali per finalità di marketing e commerciali. Nelle comunicazioni commerciali inviate, è presente anche un contatto per rifiutare l'invio di tali comunicazioni.

H. Informazioni sui diritti degli interessati

Ai sensi del Regolamento e della Legge, a partire dal 25 maggio 2018, l'interessato ha i seguenti diritti se è una persona fisica identificabile per l'azienda e dimostra la propria identità.

1. Diritto di accesso ai dati personali

Ai sensi dell'articolo 15 del GDPR, l'interessato avrà il diritto di accesso ai dati personali, che include il diritto di ottenere dall'azienda:

· la conferma che sia o meno in corso un trattamento di dati personali;

· informazioni sulle finalità del trattamento, le categorie di dati personali interessati, i destinatari a cui i dati personali sono stati o saranno comunicati, il periodo previsto per il trattamento, l'esistenza del diritto di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali che lo riguardano o la limitazione del loro trattamento o di opporsi a tale trattamento, il diritto di proporre reclamo a un'autorità di controllo, qualsiasi informazione disponibile sull'origine dei dati personali, se non sono ottenuti dall'interessato, il fatto che il processo decisionale automatizzato, compresa la profilazione, si svolge con garanzie adeguate quando i dati sono trasferiti al di fuori dell'UE;

· a condizione che i diritti e le libertà altrui non siano pregiudicati, una copia dei dati personali.

In caso di richiesta ripetuta, la Società avrà il diritto di addebitare un costo ragionevole per una copia dei dati personali.

Il diritto alla conferma del trattamento dei dati personali e delle informazioni può essere esercitato per iscritto all'indirizzo della sede legale della società.

2. Diritto di rettifica dei dati inesatti

Ai sensi dell'articolo 16 del GDPR, l'interessato avrà il diritto di rettificare i dati personali inesatti trattati su di lui dall'azienda. Il cliente della Società è inoltre obbligato a notificare le modifiche ai propri dati personali e a dimostrare che tale modifica è avvenuta. Allo stesso tempo, sono obbligati a collaborare con l'azienda se si scopre che i dati personali che trattiamo su di loro non sono accurati. Effettueremo la riparazione senza indebito ritardo, ma sempre nel rispetto delle possibilità tecniche fornite. La richiesta di rettifica dei dati personali può essere presentata all'indirizzo della sede legale dell'azienda.

3. Diritto alla cancellazione

Ai sensi dell'articolo 17 del GDPR, l'interessato avrà il diritto alla cancellazione dei dati personali che lo riguardano, a meno che la società non dimostri motivi legittimi per il trattamento di tali dati personali. La Società dispone di meccanismi per garantire l'anonimizzazione automatica o la cancellazione dei dati personali nel caso in cui non siano più necessari per lo scopo per il quale sono stati trattati. Se l'interessato ritiene che i suoi dati personali non siano stati cancellati, può contattarci per iscritto all'indirizzo della sede legale dell'azienda.

4. Diritto di limitazione del trattamento

Ai sensi dell'articolo 18 del GDPR, l'interessato avrà il diritto di limitare il trattamento fino alla risoluzione del reclamo se contesta l'esattezza dei dati personali, i motivi del loro trattamento o se si oppone al trattamento dei dati personali, per iscritto all'indirizzo della sede legale della società.

5. Diritto di notifica della rettifica, cancellazione o limitazione del trattamento

Ai sensi dell'articolo 19 del GDPR, l'interessato avrà il diritto di essere avvisato dall'azienda in caso di rettifica, cancellazione o limitazione del trattamento dei dati personali. In caso di correzione o cancellazione dei dati personali, informeremo i singoli destinatari, a meno che ciò non si riveli impossibile o implichi uno sforzo sproporzionato. Su richiesta dell'interessato, possiamo fornire informazioni su questi destinatari.

6. Diritto alla portabilità dei dati

Ai sensi dell'articolo 20 del GDPR, l'interessato avrà il diritto alla portabilità dei dati che lo riguardano, che ha fornito al titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché il diritto di chiedere alla società di trasmettere tali dati ad un altro titolare del trattamento.

Se, in relazione a un contratto per la fornitura di servizi o sulla base del consenso, l'interessato ci fornisce dati personali e il trattamento viene effettuato con mezzi automatizzati, ha il diritto di ricevere tali dati da noi in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Se tecnicamente fattibile, i dati possono anche essere trasferiti al titolare del trattamento da Lei designato, a condizione che la persona che agisce per conto del titolare del trattamento sia debitamente designata e possa essere autorizzata.

Nel caso in cui l'esercizio di tale diritto possa ledere i diritti e le libertà di terzi, la richiesta dell'utente non potrà essere accolta. La domanda può essere presentata presso i negozi monomarca dell'azienda dopo aver dimostrato la legittimità della richiesta.

7. Diritto di opporsi al trattamento dei dati personali

Ai sensi dell'articolo 21 del GDPR, l'interessato avrà il diritto di opporsi al trattamento dei propri dati personali sulla base del legittimo interesse dell'azienda.

Nel caso in cui la Società non dimostri l'esistenza di un motivo legittimo serio per il trattamento che prevalga sugli interessi, sui diritti e sulle libertà dell'interessato, la Società interromperà il trattamento sulla base dell'opposizione senza ingiustificato ritardo. L'opposizione può essere inviata per iscritto all'indirizzo della sede legale della società.

8. Diritto di revoca del consenso al trattamento dei dati personali

Il consenso al trattamento dei dati personali per finalità aziendali in vigore dal 25.5.2018 può essere revocato in qualsiasi momento dopo tale data. La revoca deve essere effettuata mediante un'espressione di volontà esplicita, comprensibile e certa, telefonicamente sulla linea clienti, presso il negozio della società o presso la sede legale della società.

Il trattamento dei dati dei cookie può essere impedito impostando il browser web.

9. Processo decisionale automatizzato delle persone fisiche, compresa la profilazione

L'interessato ha il diritto di non essere sottoposto ad alcuna decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente su di lui. La Società dichiara di non effettuare processi decisionali automatizzati senza l'influenza del giudizio umano con effetti giuridici per gli interessati. La Società effettua solo la profilazione necessaria per l'adempimento degli obblighi contrattuali (vedi sopra).

10. Diritto di contattare l'Ufficio per la protezione dei dati personali

Gli interessati hanno il diritto di presentare un reclamo in merito al trattamento dei propri dati personali da parte della Società alla seguente autorità amministrativa:

Ufficio per la protezione dei dati personaliPplk. Sochora 727/27170 00 Praha 7

Sito Web: www.uoou.cz

CH. Aggiornamenti dell'informativa

Le materie non espressamente disciplinate dalla presente Informativa sono disciplinate dalla Legge n. 110/2019, Codice in materia di trattamento dei dati personali.

La presente Informativa sul trattamento dei dati personali è in vigore dal 1° gennaio 2024 e può essere aggiornata di volta in volta. Puoi sempre trovare la versione attuale sul sito web dell'azienda.