Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

Titolare del trattamento dei dati personali descritti in questa informativa è «ФИРМА», EIK «ЕИК», con sede legale e indirizzo di gestione in «седалище и адрес на управление».

Per domande sui dati personali e per esercitare i tuoi diritti: «имейл за защита на данните».

2. Una distinzione importante: il sito e l’applicazione

Questa informativa riguarda questo sito e le richieste che invii tramite esso.

I dati all’interno della piattaforma — docenti, studenti, esami, risposte, valutazioni — sono trattati secondo un diverso regime. Lì il titolare è la scuola: decide perché e come vengono trattati i dati dei propri docenti e studenti. Noi siamo responsabili del trattamento e agiamo secondo le sue istruzioni.

Tale trattamento è disciplinato dal Contratto sul trattamento dei dati che firmiamo con ogni scuola, non da questa informativa.

3. Quali dati raccogliamo tramite il sito

Quando invii una richiesta di dimostrazione, una richiesta di preventivo o un messaggio tramite il modulo di contatto, raccogliamo i dati che inserisci tu stesso nel modulo:

— indirizzo e-mail;

— nome della scuola o dell’organizzazione;

— paese e città;

— numero di docenti e numero di studenti e, per una richiesta di preventivo, anche lo spazio su disco per docente, la data di avvio desiderata e il tuo ruolo nella scuola;

— nome — solo nel modulo di contatto, per sapere a chi rivolgerci nella risposta;

— l’oggetto e il testo del messaggio.

Non chiediamo altri dati relativi a persone fisiche. Se li inserisci nel testo libero, li trattiamo come parte della richiesta.

Per proteggersi dagli invii automatici, il modulo invia anche il tempo impiegato per compilarlo e un campo che non viene mostrato alle persone. Servono solo a scartare le richieste automatiche e non vengono conservati.

Il server che ospita il sito tiene registri tecnici delle richieste, necessari per la manutenzione e la sicurezza.

Dall’indirizzo da cui proviene una richiesta ricaviamo paese e regione, per sapere da quali mercati proviene l’interesse per la piattaforma. L’indirizzo stesso viene troncato prima che il record sia memorizzato e non è conservato per intero. Non cerchiamo di stabilire chi sia il visitatore.

Questa operazione si svolge interamente sul nostro server, con un database scaricato in anticipo. Il tuo indirizzo non viene inviato a terzi.

4. Perché li trattiamo e su quale base

Richieste di dimostrazione e di preventivo — per rispondere e condurre il colloquio precontrattuale. Base: esecuzione di misure precontrattuali su richiesta dell’interessato, art. 6, paragrafo 1, lettera b) del GDPR. Messaggi tramite il modulo di contatto non legati a un contratto — per rispondere alla richiesta rivolta a noi. Base: nostro legittimo interesse, art. 6, paragrafo 1, lettera f).

Registri tecnici, misure di sicurezza e statistiche delle visite — per mantenere il sito funzionante e sicuro e per capire da quali paesi proviene l’interesse per la piattaforma. Base: nostro legittimo interesse, art. 6, paragrafo 1, lettera f).

Adempimento di obblighi di legge, qualora sorgano — ad esempio contabili. Base: art. 6, paragrafo 1, lettera c).

La compilazione del modulo è facoltativa, ma senza un indirizzo e-mail non possiamo rispondere alla richiesta.

5. Chi vi ha accesso

Le richieste arrivano via e-mail ai nostri indirizzi aziendali e sono gestite dai dipendenti responsabili delle vendite e dell’assistenza.

Il sito e la posta elettronica funzionano su un’infrastruttura fornita da «хостинг доставчик и държава». Questo fornitore agisce come responsabile del trattamento secondo le nostre istruzioni.

Non vendiamo i tuoi dati e non li mettiamo a disposizione di terzi per loro finalità. Li comunichiamo a un’autorità pubblica solo quando siamo obbligati per legge.

6. Per quanto tempo li conserviamo

Una richiesta che non ha portato a un contratto — fino a 12 mesi dall’ultima corrispondenza, dopodiché la cancelliamo.

Una richiesta che ha portato a un contratto — per la durata del contratto e per il periodo in cui possono sorgere pretese a esso relative.

Registri tecnici — per un breve periodo, necessario per diagnostica e sicurezza.

Statistiche aggregate delle visite — senza limiti di tempo. È proprio questa la ragione per cui vengono tenute: un anno scolastico ha senso solo se può essere confrontato con i precedenti, e questi non finiscono dopo un certo numero di giorni. Il record contiene un indirizzo troncato — per IPv4 l’ultimo gruppo è azzerato, per IPv6 si conservano i primi 48 bit — da cui si ricavano paese e regione. Un indirizzo completo non viene registrato da nessuna parte.

Ciò che scade davvero non sono i numeri, ma la possibilità di collegarli a una persona. Lo pseudonimo è calcolato con un valore casuale che viene sostituito ogni 30 giorni e cancellato irreversibilmente dopo 60 giorni; dopo di che nessuno, noi compresi, può ricostruire il legame tra pseudonimo e indirizzo. In altre parole, le vecchie statistiche restano statistiche e smettono di riguardare chiunque.

Documenti di rilevanza fiscale e contabile — per i periodi stabiliti dalla legge.

7. Cookie e tracciamento

Il sito non utilizza cookie — né propri né di terzi —, non incorpora script pubblicitari né servizi di analisi di terzi e non crea profili dei visitatori.

Le visite sono contate da un nostro script, caricato dal nostro dominio, e i numeri restano sul nostro server. Non scrive nulla sul tuo dispositivo: nessun cookie, nessun localStorage, nessun sessionStorage. L’unica cosa che legge è un segnale di opposizione che hai impostato tu stesso — e che esiste solo se lo hai impostato.

Per questo il conteggio non richiede consenso: l’art. 5, paragrafo 3 si applica alla scrittura o lettura di dati sul tuo dispositivo, e qui non ce ne sono.

Un visitatore è riconosciuto da uno pseudonimo temporaneo calcolato dall’indirizzo, dal browser e dal dominio con un valore casuale che viene sostituito ogni 30 giorni e cancellato irreversibilmente dopo 60 giorni. Dopo di che il legame tra pseudonimo e indirizzo non può essere ricostruito da nessuno, noi compresi. L’indirizzo stesso serve a determinare paese e città ed è troncato subito dopo — un indirizzo completo non viene registrato.

I caratteri tipografici sono forniti dal nostro server e non da una rete di distribuzione dei contenuti di terzi. Il caricamento di una pagina non invia quindi alcuna richiesta a terzi.

Se ciò dovesse cambiare, aggiorneremo questa informativa e chiederemo il consenso dove la legge lo richiede.

8. Trasferimenti al di fuori dell’Unione europea

Non trasferiamo dati personali al di fuori dello Spazio economico europeo.

Se in futuro ciò si rendesse necessario, lo faremo solo in presenza di una base adeguata ai sensi del capo V del GDPR e aggiorneremo questa informativa.

9. I tuoi diritti

Per i dati di cui siamo titolari, hai il diritto:

— di accedervi e di ottenerne una copia (art. 15);

— di rettifica dei dati inesatti (art. 16);

— alla cancellazione (art. 17);

— alla limitazione del trattamento (art. 18);

— alla portabilità in un formato leggibile da dispositivo automatico (art. 20);

— di opporti al trattamento basato sul legittimo interesse (art. 21).

I diritti si esercitano con una richiesta a «имейл за защита на данните». Rispondiamo entro un mese; per richieste complesse il termine può essere prorogato, e in tal caso ti informeremo.

Se la domanda riguarda dati all’interno della piattaforma, rivolgiti alla tua scuola — è il titolare del trattamento. Aiuteremo la scuola a rispondere.

10. Diritto di proporre reclamo

Se ritieni che trattiamo i tuoi dati in violazione della legge, puoi proporre reclamo alla Commissione bulgara per la protezione dei dati personali.

Commissione per la protezione dei dati personali, bul. «Prof. Tsvetan Lazarov» n. 2, 1592 Sofia, Bulgaria, tel. +359 2 915 3518, e-mail kzld@cpdp.bg, sito cpdp.bg.

Hai inoltre il diritto di rivolgerti all’autorità giudiziaria competente.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa. La data dell’ultima modifica è indicata all’inizio della pagina.

In caso di modifica sostanziale, ne informiamo per iscritto le scuole clienti.