La presente Informativa descrive come Labor Bilişim Medikal İnş. Yay. Tic. Ltd. Şti. (la «Società», «noi») tratta i dati personali in relazione alla piattaforma Career Ladders (https://careerladders.org). Costituisce l’informativa richiesta dagli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e tiene conto altresì dei nostri obblighi ai sensi della legge turca n. 6698 sulla protezione dei dati personali.
1. Titolare e contatti
| Titolare | Labor Bilişim Medikal İnş. Yay. Tic. Ltd. Şti. |
|---|---|
| Indirizzo | Üniversiteler Mah. 1596. Cad. No:95 A İç Kapı No:36 Çankaya/Ankara, Türkiye |
| [email protected] | |
| Sito web | https://careerladders.org |
Quando Career Ladders è utilizzata tramite una scuola o un ente, è quest’ultimo a stabilire quali studenti iscrivere, quale personale possa consultarne i dati e per quanto tempo l’account sia utilizzato. In tale assetto l’ente è titolare del trattamento per l’attività di orientamento e noi agiamo come responsabile su sue istruzioni; restiamo titolari per la gestione degli account, la fatturazione, la sicurezza e il miglioramento del servizio.
1.1 Rappresentante nell’Unione
Siamo stabiliti al di fuori dell’Unione Europea. Ove l’art. 27 GDPR imponga la designazione di un rappresentante nell’Unione, l’identità e i recapiti del rappresentante sono pubblicati in questa sezione e comunicati agli interessati su richiesta. Fino ad allora, e in ogni caso, ogni richiesta può essere rivolta direttamente al titolare ai recapiti sopra indicati; non respingiamo alcuna richiesta per il solo fatto che non sia stata indirizzata a un rappresentante.
2. Categorie di dati personali
| Categoria | Esempi |
|---|---|
| Dati identificativi | Nome, cognome, data di nascita, genere, codice fiscale ove necessario per la fatturazione. |
| Dati di contatto | Indirizzo e-mail, numero di telefono, indirizzo di fatturazione. |
| Dati dell’account | Nome utente, hash della password, ruolo, preferenze di lingua e interfaccia, impostazioni di autenticazione a due fattori. |
| Dati scolastici | Scuola, classe, anno di corso, anno scolastico, profilo curricolare, compiti, obiettivi, registri di studio. |
| Dati di valutazione | Risposte agli inventari, punteggi, report, indici di corrispondenza, storico dei tentativi. |
| Dati di transazione | Ordini, pacchetti, diritti attivi, fatture, codici sconto e di attivazione. |
| Dati tecnici | Indirizzo IP, informazioni su dispositivo e browser, dati di sessione, registri di sicurezza e di audit. |
| Corrispondenza | Richieste di assistenza, invii dal modulo di contatto, note redatte dal personale di orientamento. |
Non richiediamo categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Se un ente annota informazioni sulla salute o analoghe in un campo di testo libero, lo fa in qualità di titolare e sulla base di una propria condizione di liceità.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6, par. 1, GDPR) |
|---|---|
| Creazione e gestione dell’account; erogazione dei moduli inclusi nel pacchetto. | lett. b) esecuzione del contratto |
| Somministrazione degli inventari e produzione dei report di orientamento. | lett. b) esecuzione del contratto; nell’uso tramite ente, lett. f) legittimo interesse dell’ente all’attività di orientamento, ovvero consenso ove richiesto dalla legge nazionale |
| Gestione di ordini, pagamenti, rimborsi e fatture. | lett. b) esecuzione del contratto; lett. c) obbligo legale per le scritture fiscali e contabili |
| Sicurezza del servizio: autenticazione, prevenzione delle frodi, registrazione degli accessi, rilevamento degli abusi. | lett. f) legittimo interesse alla sicurezza del servizio |
| Gestione delle richieste di assistenza e dei reclami. | lett. b) esecuzione del contratto; lett. f) legittimo interesse |
| Invio di comunicazioni di servizio relative all’account, agli ordini o ai diritti attivi. | lett. b) esecuzione del contratto |
| Invio di comunicazioni commerciali, se richieste dall’interessato. | lett. a) consenso |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria; riscontro a richieste delle autorità competenti. | lett. c) obbligo legale; lett. f) legittimo interesse |
Quando il trattamento si fonda sul consenso, l’interessato può revocarlo in qualsiasi momento; la revoca non pregiudica la liceità del trattamento svolto prima di essa. Quando ci basiamo sul legittimo interesse, l’interessato può opporsi ai sensi dell’art. 21 GDPR (cfr. art. 8).
4. Trattamenti automatizzati
Il calcolo dei punteggi degli inventari, gli indici di corrispondenza e i suggerimenti sui moduli sono prodotti in modo automatizzato. Tali esiti costituiscono materiale di orientamento mostrato all’interessato e, se del caso, al suo orientatore; non costituiscono decisioni che producono effetti giuridici o incidono in modo analogamente significativo sulla persona ai sensi dell’art. 22, par. 1, GDPR. La Piattaforma non adotta decisioni di ammissione, iscrizione o assunzione.
È sempre possibile chiedere come sia stato calcolato un determinato risultato e contestare un esito ritenuto inesatto.
5. Origine dei dati
Raccogliamo i dati personali direttamente dall’interessato, dalla scuola o dall’ente che lo ha iscritto e dai sistemi che un ente ha collegato alla Piattaforma (ad esempio un sistema informativo scolastico). I dati su professioni, corsi di studio e punteggi di ammissione provengono da fonti pubbliche ufficiali e non costituiscono dati personali riferiti all’interessato.
6. Destinatari
Non vendiamo dati personali. Li comunichiamo esclusivamente a:
- responsabili del trattamento che agiscono su nostre istruzioni – fornitori di hosting e infrastruttura, fornitori di servizi e-mail e SMS, servizi di monitoraggio degli errori e di backup, ciascuno vincolato da un accordo scritto ai sensi dell’art. 28 GDPR;
- istituti di pagamento – il prestatore che gestisce l’operazione con carta in qualità di autonomo titolare. Non riceviamo né conserviamo il numero completo della carta;
- il fornitore di fatturazione elettronica – quando per l’ordine debba essere emessa una fattura;
- la scuola o l’ente dell’interessato – se l’account è stato creato per suo tramite, nei limiti dei ruoli da esso assegnati;
- autorità competenti e autorità giudiziarie – quando la comunicazione sia imposta dalla legge o necessaria per accertare o difendere un diritto.
7. Trasferimenti verso Paesi terzi
La Piattaforma è gestita dalla Türkiye; i dati personali sono conservati su server situati in Türkiye e, per alcuni servizi infrastrutturali, nell’Unione Europea.
La Türkiye non è oggetto di una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR. I trasferimenti dallo Spazio economico europeo verso di noi avvengono pertanto sulla base delle Clausole Contrattuali Tipo adottate dalla Commissione europea ai sensi dell’art. 46, par. 2, lett. c), GDPR, integrate ove necessario da misure tecniche e organizzative supplementari individuate a seguito di una valutazione d’impatto sul trasferimento. Una copia delle clausole può essere richiesta scrivendo a [email protected].
8. Diritti dell’interessato
Ai sensi degli articoli da 15 a 22 GDPR l’interessato ha diritto di:
- ottenere conferma del trattamento dei propri dati personali e accedervi (art. 15);
- ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti (art. 16);
- ottenere la cancellazione dei dati nei casi previsti dall’art. 17;
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico e ottenerne la trasmissione a un altro titolare (art. 20);
- opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento fondato sul legittimo interesse, e opporsi in qualsiasi momento e senza motivazione al trattamento per finalità di marketing diretto (art. 21);
- revocare in qualsiasi momento il consenso prestato.
Le richieste vanno inviate a [email protected] o all’indirizzo postale sopra indicato. Rispondiamo senza ingiustificato ritardo e comunque entro un mese, termine prorogabile di due mesi per richieste complesse, dandone comunicazione. Possiamo chiedere le informazioni necessarie a verificare l’identità del richiedente.
Chi ritenga che il trattamento violi il GDPR può proporre reclamo all’autorità di controllo dello Stato membro di residenza abituale, del luogo di lavoro o del luogo della presunta violazione (art. 77); in Italia, il Garante per la protezione dei dati personali. Se l’account è stato creato da una scuola o da un ente, una richiesta relativa ai dati di orientamento può doversi rivolgere a tale soggetto; in tal caso lo comunichiamo e trasmettiamo la richiesta.
9. Periodi di conservazione
| Dati | Periodo di conservazione |
|---|---|
| Dati dell’account e del profilo | Per tutta la durata dell’account e per 6 mesi successivi alla chiusura. |
| Risposte agli inventari e report | Per la durata dell’account o per il periodo stabilito dall’ente, se inferiore. |
| Documenti di ordine, fattura e pagamento | 10 anni, come previsto dalla normativa fiscale e civilistica. |
| Registri di sicurezza e di audit | Fino a 2 anni. |
| Corrispondenza di assistenza | 3 anni dalla chiusura della richiesta. |
| Dati trattati sulla base del consenso | Fino alla revoca del consenso. |
Alla scadenza del periodo applicabile i dati sono cancellati o resi irreversibilmente anonimi.
10. Sicurezza
Ai sensi dell’art. 32 GDPR adottiamo misure tecniche e organizzative adeguate al rischio, fra cui la cifratura del traffico in transito, la cifratura a riposo di determinati campi sensibili, l’hashing delle password, l’autenticazione a due fattori facoltativa, il controllo degli accessi basato sui ruoli, la registrazione delle attività, la separazione degli ambienti, backup periodici e accessi amministrativi limitati.
Se una violazione dei dati personali presenta un rischio per i diritti e le libertà degli interessati, la notifichiamo all’autorità di controllo competente entro 72 ore ai sensi dell’art. 33 e, in caso di rischio elevato, ne diamo comunicazione diretta agli interessati ai sensi dell’art. 34.
11. Cookie
I cookie e le tecnologie analoghe sono descritti nella Politica sui Cookie.
12. Modifiche all’informativa
Aggiorniamo la presente informativa quando cambiano i nostri trattamenti. Le modifiche sostanziali sono comunicate tramite la Piattaforma o via e-mail prima della loro efficacia. La data della versione in vigore è indicata in cima a questa pagina.