INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (ART.13/14 GDPR)
utenti dei servizi Edulai

Smarthink Srl durante l’erogazione dei propri servizi tratta i dati delle persone fisiche secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione dei dati, come previsto dalla normativa vigente. Nel presente documento sono contenute le informazioni relative al trattamento dei dati personali degli utenti dei servizi erogati da Smarthink Srl, come previsto dagli artt. 13/14 del GDPR (Regolamento UE 679/2016) e da 15 a 22 sui diritti dell’interessato.

I dati personali oggetto di trattamento sono per lo più raccolti direttamente presso l’interessato (dati demografici generali, immagini, video), ma alcuni dati, come ad esempio quelli necessari alla registrazione ai servizi, possono provenire anche da altri soggetti con i quali l’interessato abbia stabilito determinati accordi (ad es. agenzie, datori di lavoro, ecc.).

​

Titolare del trattamento  

A seconda degli accordi esistenti tra Smarthink Srl e il Cliente che ha acquistato un servizio a favore dell’interessato, Titolare del trattamento dei dati personali è:

a) Il Cliente, ne caso in cui quest’ultimo abbia nominato Smarthink Srl “Responsabile del trattamento” ai sensi dell’art. 28 del GDPR, fornendo specifiche istruzioni sui trattamenti da svolgere per suo conto;

b) Smarthink Srl – Via XX Settembre, 44 – 21052 Busto Arsizio (VA) – Tel: +39 333 5958731 – e-mail: lucilla.crosta@smarthink.eu, ove la suddetta nomina non sia prevista.

Finalità e base giuridica del trattamento

I dati personali possono essere raccolti e trattati per le seguenti finalità:

• creazione e gestione di account personalizzati per utenti e referenti aziendali;

• misurazione delle soft skills degli utenti con produzione di relativa reportistica grafica e descrittiva;

• presentazione di esperienze di apprendimento personalizzate per lo sviluppo delle competenze;

• gestione di eventuali funzionalità interattive facoltative;

• emissione di badge digitali per la valorizzazione delle competenze individuali;

• creazione e gestione di immagini e video a scopi formativi e/o promozionali;

• fornitura di informazioni, assistenza e supporto alla clientela;

• analisi e statistiche aggregate, previa anonimizzazione dei dati;

• svolgimento di tutte le altre operazioni necessarie all’erogazione dei servizi richiesti.

Per le suddette finalità il trattamento dei dati personali è basato, a seconda dei casi, su obblighi legali o contrattuali, su legittimi interessi di Smarthink Srl nell’ambito del rapporto cliente/fornitore, o sul consenso manifestato dall’utente attraverso le proprie azioni e dichiarazioni. 

Modalità di trattamento

I dati personali vengono trattati mediante l’utilizzo di software in cloud, piattaforme web, strumenti informatici e cartacei del Titolare. Alcune fasi del trattamento vengono svolte con metodi automatizzati.

Destinatari dei dati personali

I dati possono essere comunicati, oltre che al personale interno specificamente istruito, autorizzato e tenuto alla riservatezza, anche a soggetti esterni, che operano come Responsabili, sub-responsabili o come distinti Titolari del trattamento, in particolare a:

• aziende o altri soggetti che hanno acquistato i servizi e loro referenti;

• fornitori di spazi e servizi web;

• partner con i quali il Titolare intrattiene rapporti necessari allo svolgimento della propria attività per le finalità di cui sopra o per obblighi normativi;

• autorità giurisdizionali o di vigilanza, amministrazioni, enti ed organismi pubblici, nell’esercizio delle loro funzioni.

Trasferimento di dati a paesi terzi

L’ubicazione di alcuni servizi web utilizzati da Smarthink Srl può comportare il trasferimento dei dati personali verso paesi extra UE, come ad esempio gli Stati Uniti. Tale trasferimento è necessario per l’erogazione di servizi richiesti, nel rispetto degli accordi stipulati, che riguardano anche l’interessato. L’utente dei servizi è consapevole del fatto che, secondo la Commissione Europea, non tutti i paesi terzi offrono un livello “adeguato” di protezione dei dati personali (l’elenco delle c.d. “decisioni di adeguatezza” è disponibile sul sito www.garanteprivacy.it). L’interessato può ottenere una copia dei dati oggetto di trasferimento rivolgendosi al Titolare del trattamento tramite i recapiti messi a disposizione.

Condivisione di dati personali

Smarthink Srl non divulga di propria iniziativa i dati personali degli interessati. L’utilizzo dei servizi offerti consente all’utente di condividere contenuti e informazioni. Egli deve quindi tener presente le proprie esigenze di privacy quando sceglie con chi connettersi e cosa condividere e rendere pubblico. Smarthink non è responsabile della sicurezza di queste informazioni. In particolare, se condivide informazioni su altre persone, l’utente deve assicurarsi che esse siano consenzienti. Si raccomanda di considerare che, nella classe Edulai "Demo abilità del 21 ° secolo", qualsiasi post pubblicato nell'area "Discussione" sarà visto da tutti coloro che fanno parte di quella lezione dimostrativa. Inoltre, l'eventuale compito presentato o valutato nell'area “Valutazione” sarà visto da tutti i docenti iscritti alla classe Demo, e verrà visualizzata sia la valutazione effettuata dal motore AI di Edulai che quella del docente.

Trattamenti automatizzati

Alcuni trattamenti di dati personali, come il monitoraggio e la costante valutazione delle competenze sviluppate dagli utenti, o i suggerimenti personalizzati di contenuti adatti al loro miglioramento personale, vengono svolti in modo parzialmente o completamente automatizzato, in base a sistemi ideati, testati e sviluppati dal team Edulai (per maggiori informazioni sulle logiche applicate ai trattamenti, visitare i siti internet di Smarthink ed Edulai). Lo svolgimento di questi trattamenti è necessario a Smarthink per la corretta erogazione dei servizi richiesti. Gli interessati devono essere consapevoli che, qualora si trovino ad essere sottoposti ad una decisione che produca effetti giuridici che li riguardano, o che incida in modo analogo significativamente sulla loro persona, tale decisione non può essere basata unicamente su di un trattamento automatizzato, compresa la profilazione (art.22 GDPR), ma deve essere previsto anche l’intervento umano.

Periodo di conservazione dei dati

I dati personali degli interessati vengono conservati per il tempo necessario all’erogazione dei servizi richiesti, salvo eventuali termini legali obbligatori.

Obbligo/necessità di comunicare i dati

La comunicazione dei dati è necessaria per la corretta erogazione dei servizi richiesti. L’interessato può sempre rifiutarsi di fornire i propri dati personali durante l’uso dei servizi, ma la loro mancata o errata comunicazione può causare l’impossibilità di Smarthink Srl di dar vita al rapporto o di far fronte ai relativi adempimenti. E’ sempre possibile chiedere l’annullamento dell’iscrizione e la cancellazione dell’account e dei dati correlati semplicemente contattando Smarthink Srl ai recapiti indicati.

Diritti dell’interessato

Il GDPR (articoli da 15 a 22) riconosce importanti diritti in materia di protezione dei dati personali, che possono essere esercitati rivolgendosi al titolare del trattamento utilizzando i recapiti indicati nella presente informativa.

Accesso ai propri dati personali – L’interessato ha il diritto di sapere se è in corso un trattamento di dati personali che lo riguardano e, se confermato, di ottenere una copia di tali dati ed essere informato su: l'origine dei dati; i destinatari dei dati; le finalità del trattamento; l'esistenza o meno di un processo decisionale automatizzato, compresa la profilazione; il periodo di conservazione dei dati; i diritti previsti dal Regolamento UE 679/2016.

Rettifica, cancellazione, limitazione del trattamento, portabilità dei dati personali – L’interessato può chiedere, nei casi previsti dal Regolamento, che i dati personali a lui riferiti siano rettificati o cancellati, o che ne venga limitato il trattamento. Può inoltre chiedere che i dati che ha fornito al titolare siano trasferiti ad un altro titolare («diritto alla portabilità»), nel caso in cui il trattamento si basi sul suo consenso o su un contratto con lui stipulato e venga effettuato con mezzi automatizzati.

Opposizione al trattamento – L’interessato può opporsi al trattamento dei suoi dati personali per motivi connessi alla sua situazione particolare, da specificare nella richiesta; oppure senza necessità di motivare l’opposizione, quando i suoi dati sono trattati per finalità di marketing diretto.

Per esercitare questi diritti, l’Interessato può presentare, gratuitamente e senza particolari formalità, una richiesta di esercizio dei diritti al titolare del trattamento (sul sito www.garanteprivacy.it è disponibile un modulo facsimile). Riceverà risposta nei tempi e nei modi stabiliti dalla normativa. Se la risposta non perviene nei tempi indicati o non la ritiene soddisfacente, l’interessato può rivolgersi al Garante per la protezione dei dati personali, mediante un reclamo ai sensi dell'art. 77 del Regolamento, oppure all'autorità giudiziaria.