Privacy Policy

Ai sensi dell'art. 4, par. 7 del GDPR, il Titolare del trattamento dei dati personali è: Don't Mind The Gap Sede legale: Via Giardini Nord 79, 41043 Formigine (MO), Italia P.IVA: 04175990367 Email: info@dontmindthegap.school Telefono/WhatsApp: +39 334 716 5720 Il Titolare non ha provveduto alla nomina di un Responsabile della Protezione dei Dati (DPO) in quanto non sussistono le condizioni di cui all'art. 37 del GDPR. Per qualsiasi questione relativa al trattamento dei dati personali, l'interessato può contattare direttamente il Titolare ai recapiti sopra indicati. Le richieste saranno gestite personalmente dalla titolare dell'attività, Annalisa Neri.

Ai sensi dell'art. 6 del GDPR, i tuoi dati personali vengono trattati per le seguenti finalità e sulla base delle relative basi giuridiche:

Ai sensi dell'art. 22 del GDPR, il Titolare informa che non effettua attività di profilazione né adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato. Il test di livello disponibile sulla piattaforma ha esclusivamente funzione indicativa e orientativa per l'utente; il risultato non comporta alcuna decisione automatizzata vincolante e viene sempre verificato e confermato dall'insegnante in sede di prima lezione.

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e) del GDPR.

• Dati contrattuali e di account — per tutta la durata del rapporto contrattuale e per i 10 (dieci) anni successivi alla cessazione, in conformità agli obblighi di conservazione delle scritture contabili previsti dall'art. 2220 del Codice Civile e dalla normativa fiscale vigente
• Dati di fatturazione — per 10 (dieci) anni dalla data di emissione del documento fiscale, ai sensi del D.P.R. 600/1973 e del D.P.R. 633/1972
• Dati di navigazione — per un massimo di 12 (dodici) mesi dalla raccolta
• Dati raccolti su base consenso — fino alla revoca del consenso da parte dell'interessato
• Risultati test di livello — per la durata del rapporto contrattuale e cancellati entro 30 giorni dalla cessazione del rapporto, salvo diversa richiesta dell'interessato

Decorsi i periodi sopra indicati, i dati vengono cancellati o resi anonimi in modo irreversibile, fatti salvi eventuali obblighi di legge che ne impongano la conservazione per periodi più lunghi.

I dati personali non vengono in alcun caso venduti, ceduti o affittati a terzi. Possono essere comunicati esclusivamente ai seguenti soggetti, in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR o di destinatari autonomi:

• Stripe, Inc. (sede UE: Stripe Payments Europe, Ltd.) — elaborazione dei pagamenti elettronici. Stripe agisce quale Titolare autonomo del trattamento per i dati di pagamento. Informativa: stripe.com/privacy
• Google LLC — servizio Google Calendar per la sincronizzazione delle lezioni. I dati trasferiti sono limitati a data, ora e nome dell'utente per la prenotazione
• Base44 Ltd. — piattaforma tecnologica di hosting e gestione del sito web e dell'applicazione
• PostHog (server UE, eu.i.posthog.com) — strumento di analisi statistica del traffico, attivato solo previo consenso dell'utente; non riceve dati personali o sensibili e non opera nelle aree riservate. Cfr. Sezione 9.2
• Google Fonts — servizio di distribuzione font web. L'indirizzo IP dell'utente viene trasmesso ai server di Google per il caricamento dei font
• Professionisti e consulenti — commercialista per gli adempimenti fiscali, nei limiti strettamente necessari
• Autorità competenti — quando richiesto da obblighi di legge, regolamenti o provvedimenti delle autorità

Alcuni dei fornitori sopra indicati (Google LLC, Base44 Ltd.) potrebbero trattare i dati personali in server situati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento avviene nel rispetto del Capo V del GDPR (artt. 44-49) e si basa su:

• Decisioni di adeguatezza della Commissione Europea ai sensi dell'art. 45 GDPR, ove disponibili (ad es. EU-U.S. Data Privacy Framework per i fornitori statunitensi certificati)
• Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea ai sensi dell'art. 46, par. 2, lett. c) del GDPR, integrate ove necessario da misure supplementari in conformità alle raccomandazioni 01/2020 dell'EDPB

L'interessato può richiedere copia delle garanzie adottate per i trasferimenti extra-UE scrivendo al Titolare ai recapiti indicati nella Sezione 1.

Ai sensi dell'art. 32 del GDPR, il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui:

• Trasmissione dei dati tramite protocollo HTTPS con crittografia TLS
• Protezione degli accessi tramite sistemi di autenticazione con password
• Elaborazione dei pagamenti tramite canali cifrati gestiti da Stripe (PCI DSS Level 1 compliant) — nessun dato di carta di credito/debito viene conservato sui server del Titolare
• Backup periodici dei dati
• Limitazione degli accessi ai dati al solo personale autorizzato

Il Titolare si impegna a notificare eventuali violazioni dei dati personali (data breach) all'autorità di controllo competente entro 72 ore dal momento in cui ne viene a conoscenza, ai sensi dell'art. 33 del GDPR, e a informare l'interessato senza ingiustificato ritardo qualora la violazione sia suscettibile di presentare un rischio elevato per i suoi diritti e libertà, ai sensi dell'art. 34 del GDPR.

Il sito utilizza le seguenti categorie di cookie:

L'utente può modificare in qualsiasi momento le proprie preferenze sui cookie cliccando sul link "Cookie" presente nel footer del sito, oppure tramite le impostazioni del proprio browser. La disattivazione dei cookie tecnici potrebbe compromettere la funzionalità del sito.

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15) — ottenere conferma dell'esistenza o meno di dati personali che lo riguardano e riceverne copia in formato intelligibile
• Rettifica (art. 16) — ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (art. 17) — ottenere la cancellazione dei dati ("diritto all'oblio"), nei limiti e alle condizioni previste dal GDPR
• Limitazione del trattamento (art. 18) — ottenere la limitazione del trattamento in determinate circostanze
• Portabilità (art. 20) — ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare
• Opposizione (art. 21) — opporsi in qualsiasi momento al trattamento basato sul legittimo interesse, inclusa l'eventuale profilazione
• Revoca del consenso (art. 7) — revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca

Per esercitare i diritti sopra elencati, l'interessato può inviare una richiesta scritta al Titolare all'indirizzo email info@dontmindthegap.school o all'indirizzo postale indicato nella Sezione 1. Il Titolare fornirà riscontro entro 30 giorni dal ricevimento della richiesta, prorogabili di ulteriori 60 giorni in caso di particolare complessità, previa comunicazione all'interessato. L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo competente: Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it — email: protocollo@gpdp.it — PEC: protocollo@pec.gpdp.it.

Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente informativa in qualsiasi momento. In caso di modifiche sostanziali che incidano sulle finalità o sulle modalità del trattamento, il Titolare provvederà a informare gli interessati con un preavviso di almeno 15 (quindici) giorni tramite comunicazione email e/o avviso ben visibile sul sito. La versione aggiornata sarà sempre consultabile sulla pagina dedicata del sito web. La data dell'ultimo aggiornamento è indicata in testa al presente documento. La prosecuzione nell'utilizzo del servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

La presente informativa è disciplinata dalla legge italiana e dal Regolamento (UE) 2016/679. Per qualsiasi controversia relativa all'interpretazione o all'esecuzione della presente informativa, sarà competente in via esclusiva il Foro di Modena, fatti salvi i diritti del consumatore ai sensi del D.Lgs. 206/2005 (Codice del Consumo).