Informativa sulla privacy

La presente informativa spiega quali dati personali Mindomo raccoglie, perché, su quale base giuridica, per quanto tempo, chi li riceve e quali diritti Le spettano. Riguarda il sito web www.mindomo.com, l’app web, le app desktop e mobile e l’API.

Termini come “contenuti” e “diagramma” hanno il significato che hanno nelle nostre Condizioni di utilizzo.

1. Chi siamo

• Expert Software Applications SRL (“Mindomo”, “noi”), Str. Ciprian Porumbescu 5A, 300236 Timișoara, Romania. EUID ROONRC.J2002000147358, P. IVA RO14440290.
• Il nostro responsabile della protezione dei dati: dpo@mindomo.com.
• Il nostro rappresentante nel Regno Unito: Silvana Carpineanu, dpo@mindomo.com.

2. I nostri due ruoli

• Per il Suo account personale, decidiamo noi come vengono utilizzati i Suoi dati. Siamo il titolare del trattamento, e si applica la presente informativa.
• Per un account fornito o gestito da un’azienda, un team o una scuola (un’“organizzazione”), decide l’organizzazione, e noi trattiamo i dati secondo le sue istruzioni, in qualità di suo responsabile del trattamento, in base al nostro Accordo sul trattamento dei dati. Che cosa ciò significa per Lei è spiegato nella Parte B (aziende e team) e nella Parte C (scuole).

3. Che cosa raccogliamo, perché e per quanto tempo

Le basi giuridiche sono quelle del GDPR: contratto (i dati ci servono per fornirLe ciò che ha richiesto, art. 6, par. 1, lett. b)), obbligo legale (art. 6, par. 1, lett. c)), legittimo interesse (art. 6, par. 1, lett. f); Lei può opporsi, §6) e consenso (art. 6, par. 1, lett. a); può revocarlo in qualsiasi momento).

Non vendiamo dati personali, non mostriamo pubblicità in Mindomo e non consentiamo a terzi di tracciarLa sul nostro sito web a fini pubblicitari.

4. Chi li riceve

Solo queste società ricevono da noi dati personali, ciascuna per la finalità indicata e in base a un contratto con noi. Possiamo inoltre comunicare dati quando la legge lo richiede, o per proteggere i nostri utenti o Mindomo da frodi e abusi.

Trasferimenti al di fuori dell’UE. Quando un destinatario tratta dati negli Stati Uniti, il trasferimento si basa sul quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), o sulle clausole contrattuali tipo della Commissione europea. Le stesse garanzie coprono i trasferimenti dal Regno Unito.

Se Mindomo viene venduta o fusa con un’altra società, i dati passano al nuovo proprietario, che deve rispettare la presente informativa.

5. Cookie

Utilizziamo tre tipi di cookie e tecnologie simili. Scelga che cosa accettare in “Impostazioni cookie”, in fondo a ogni pagina del sito web.

• Necessari: mantengono attivo il Suo accesso (JWT), ricordano la Sua lingua e ricordano la Sua scelta sui cookie (cc_cookie). Mindomo non può funzionare senza di essi, quindi non richiedono il consenso.
• Statistiche anonime: il nostro strumento di analisi (Umami) conta le visualizzazioni di pagina senza cookie e senza indirizzi IP. Può disattivarle in “Impostazioni cookie”.
• Registrazioni delle sessioni: solo su alcune pagine del sito web, e solo con il Suo consenso.

Altre società impostano cookie solo quando Lei utilizza qualcosa di loro: un video di YouTube, quando lo riproduce, o un modulo protetto da Google reCAPTCHA (registrazione, accesso, reimpostazione della password, ingresso in una classe, condivisione per e-mail), che imposta i cookie di Google.

6. I Suoi diritti

Lei ha il diritto di accedere ai Suoi dati e di ottenerne una copia, di farli rettificare o cancellare, di ottenere la limitazione del loro trattamento, di opporsi al trattamento basato sul legittimo interesse (compreso il marketing, in qualsiasi momento), di riceverli in un formato portabile e di revocare il consenso in qualsiasi momento.

• Lo faccia direttamente nel Suo account: esporti tutto con “Scarica i tuoi dati”, corregga i Suoi dati, modifichi le impostazioni delle e-mail e chiuda il Suo account.
• Per tutto il resto, scriva a dpo@mindomo.com. Rispondiamo entro un mese.
• Reclami: può proporre reclamo all’autorità rumena per la protezione dei dati, ANSPDCP (dataprotection.ro), all’Information Commissioner’s Office del Regno Unito (ico.org.uk), o all’autorità di controllo del luogo in cui risiede.

7. Sicurezza

Mindomo è certificata ISO/IEC 27001 e ISO/IEC 27701. Come proteggiamo i Suoi dati: Sicurezza.

8. Modifiche alla presente informativa

La informiamo delle modifiche importanti in Mindomo, e per e-mail se ha un piano a pagamento in corso, prima che si applichino. Le versioni precedenti della presente informativa sono disponibili su richiesta, scrivendo a dpo@mindomo.com.

9. Se il Suo account è fornito dalla Sua azienda o dal Suo team

• Chi decide. La Sua organizzazione è il titolare del trattamento dei dati personali presenti nel Suo account e nei contenuti che Lei vi crea. Noi li trattiamo per conto dell’organizzazione, in base alla versione per le aziende del nostro Accordo sul trattamento dei dati.
• Che cosa possono fare gli amministratori dell’organizzazione. Aggiungono e rimuovono membri e gestiscono le impostazioni dell’organizzazione, ad esempio se Mindomo IA è disponibile. Un amministratore può rimuoverLa ed eliminare il Suo account; in tal caso l’account viene eliminato entro un’ora.
• Cartelle condivise. I contenuti che Lei crea nelle cartelle condivise del team restano al team quando Lei lo lascia, come descritto nella Parte B delle Condizioni di utilizzo. I Suoi contenuti al di fuori di tali cartelle sono Suoi.
• Le Sue richieste. Invii le domande e le richieste riguardanti questi dati prima alla Sua organizzazione. Noi aiutiamo l’organizzazione a rispondere, e le trasmettiamo ogni richiesta che riceviamo.
• Quando la licenza dell’organizzazione termina, un account il cui utente ha accettato personalmente le nostre Condizioni di utilizzo prosegue come account proprio di tale utente, a meno che l’organizzazione non ci dia istruzioni diverse. Da quel momento ne siamo il titolare del trattamento, e si applica la Parte A.
• Dove restiamo titolare del trattamento. Per gli acquisti e le fatture dell’organizzazione, e per le Sue visite al nostro sito web, si applica la Parte A.

10. Scuole e insegnanti

• Chi decide. Una scuola crea e gestisce gli account dei propri studenti e decide come vengono utilizzati i loro dati. La scuola è il titolare del trattamento; noi trattiamo i dati per suo conto, in base alla versione per le scuole del nostro Accordo sul trattamento dei dati. Ciò vale anche quando un insegnante utilizza Mindomo con una classe.
• Niente pubblicità, niente vendita. Non utilizziamo mai i dati degli studenti per la pubblicità, non li vendiamo mai e non li utilizziamo mai per addestrare modelli di IA.
• I servizi che una scuola collega, come Clever, Skolon, Yilan, la piattaforma didattica della scuola (LTI), il suo single sign-on (SAML) o gli elenchi delle classi di Google Classroom, scambiano dati con Mindomo quando la scuola li utilizza. Sono servizi propri della scuola, scelti dalla scuola e oggetto di contratti stipulati da essa, non nostri responsabili del trattamento.
• Quando la licenza della scuola termina, la scuola decide che cosa accade ai suoi account. Ciò che si applica se la scuola non dà istruzioni è indicato nel DPA.

Stati Uniti. La scuola autorizza gli account dei propri studenti per uso didattico ai sensi del COPPA, e noi agiamo come “school official” (funzionario scolastico) ai sensi del FERPA, sotto il controllo della scuola.

Canada. Per i consigli scolastici canadesi, il consiglio mantiene la custodia e il controllo dei dati dei propri studenti, ai sensi del Municipal Freedom of Information and Protection of Privacy Act (MFIPPA) dell’Ontario e delle leggi equivalenti delle altre province. Trattiamo i dati solo per conto del consiglio, li conserviamo in Germania e li restituiamo o li cancelliamo alla fine del contratto, come descritto nel nostro DPA.

Regno Unito. Le scuole del Regno Unito sono i titolari del trattamento dei dati dei propri studenti, e si applica il GDPR del Regno Unito (UK GDPR). Seguiamo l’Age Appropriate Design Code (Children’s Code) dell’ICO.

11. Studenti

• Età. Uno studente di età inferiore a 13 anni negli Stati Uniti, o a 16 anni altrove, può utilizzare Mindomo solo con un account fornito dalla sua scuola, entrando nella classe di un insegnante, oppure dopo che un genitore ha approvato l’account. Individuiamo il paese dall’indirizzo IP al momento della registrazione.
• Quali dati conserviamo su uno studente: l’account (nome, indirizzo e-mail o nome utente, fascia d’età, classe), i contenuti che lo studente crea, e i compiti, i feedback e i voti in essi contenuti. Tutto il resto è come al §3.
• Niente marketing per gli studenti il cui account è gestito da una scuola o da un insegnante, o è stato approvato da un genitore: non ricevono né suggerimenti né novità sul prodotto.
• I voti sono visibili solo all’insegnante e allo studente. Non li pubblichiamo mai e non li comunichiamo mai a terzi. Un insegnante può scaricare un report dei voti; da quel momento ne è responsabile l’insegnante.
• I diritti di uno studente sono quelli del §6. Se è la scuola a gestire l’account, si rivolga prima alla scuola.

12. Genitori

• Approvazione del genitore. Uno studente di età inferiore a quella indicata al §11 che si registra in autonomia fornisce l’indirizzo e-mail di un genitore. Inviamo un’e-mail al genitore per spiegare che cosa raccogliamo e perché, e per chiedere l’approvazione. L’account resta disattivato finché il genitore non lo approva. Se il genitore rifiuta, eliminiamo l’account entro un’ora; se non risponde entro 14 giorni, eliminiamo l’account e l’indirizzo del genitore.
• L’indirizzo e-mail del genitore è utilizzato solo per chiedere questa approvazione (base giuridica: obbligo legale, e consenso del genitore), ed è conservato finché il genitore non risponde.
• I diritti di un genitore. Può chiedere quali dati conserviamo su Suo figlio, ottenerne una copia, o farli rettificare o cancellare: tramite la scuola, se è la scuola a gestire l’account, oppure scrivendo a dpo@mindomo.com. Possiamo inoltrare una richiesta alla scuola, quando è la scuola a decidere.