Informativa sul trattamento e la protezione dei dati personali ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (di seguito "Regolamento" o anche "GDPR")

SmartCreative S.r.l. con sede legale in Milano (MI), Via Gerolamo Vida 11, CAP 20127, codice fiscale e partita IVA 10374970969, REA MI-2526685, in persona del suo Amministratore Delegato, di seguito anche solo “SmartCreative”, nella sua qualità di Titolare del trattamento dei dati, con il presente atto fornisce le informazioni rilevanti all’Interessato circa il trattamento dei dati personali nel rispetto della normativa vigente di cui al Regolamento Europeo n. 679/2016 (“GDPR”).

Dati personali trattati, finalità e base giuridica del trattamento

I dati personali sono raccolti e trattati tramite thefaculty (di seguito “Applicazione”, o “App”) e il sito web thefacultyapp.com (di seguito “Sito”) e le newsletters thefaculty.it e informastudenti.com (di seguito “Newsletters”), tutti Servizi di proprietà del Titolare del trattamento dei dati.

I dati trattati, forniti e comunicati nella misura minima indispensabile richiesta in registrazione, sono:

Si aggiungono ai dati trattati anche dati facoltativi che l’utente può indicare nel proprio profilo, quali:

Per gli utenti della App i dati vengono trattati al fine del funzionamento ed utilizzo della App e per le finalità di marketing, profilazione a fini commerciali, fruizione di sconti e promozioni, rese disponibili nell’ambito del welfare studentesco in App, nonché eventuale partecipazione a concorsi a premi promossi in App, in particolare:

  1. per l’erogazione di servizi geolocalizzati e di scontistiche l’accesso al sistema di welfare studentesco: geolocalizzazione, con record anonimo non legato all’id utente (la App richiede il consenso con un popup per informare l’utente la prima volta che viene acquisita); nome operatore telefonico ed eventuali sue modifiche
  2. per l’utilizzo della App (tempi, luoghi e durate di funzionamento; click e informazioni di interazione con le App; analisi dei modi e tempi di utilizzo)
  3. per risultati statistici, anonimizzati e non (osservazione e fruizione di contenuti, click su banner e link ecc.)

Il Sito internet, l’App e le newsletters thefaculty, nonché i servizi ivi previsti sono accessibili anche per gli utenti che abbiano compiuto i 16 anni di età e verso cui è altresì resa la presente informativa redatta in maniera semplice, chiara e comprensiva.
Il Titolare del trattamento richiede la data di nascita dell’utente e si riserve di impedire o di bloccare eventuali attività non ritenute idonee.
Per eventuali segnalazioni o richieste di cancellazione di Dati fraudolentemente forniti dal minore di 16 anni, i genitori o gli esercenti la potestà genitoriale possono contattare il Titolare all'email fornita nel presente documento.

La liceità del trattamento pertanto è basata a seconda dei casi sia sul consenso manifestato dall'interessato, sia, ai sensi dell'articolo 6, sulle necessità di trattamento per le finalità di legge o contrattuali nonché per l’esecuzione del servizio richiesto dall’Interessato.
Inoltre i sistemi informatici e le procedure software preposte al funzionamento del Sito e dell’App acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), nonché altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati, necessari per la fruizione dei servizi web, vengono trattati allo scopo di controllare il corretto funzionamento del Servizio offerto.
Questi dati sono trattati al fine di garantire la sicurezza della navigazione.
Non è prevista alcuna forma di processo decisionale automatizzato che comporti effetti giuridici sull'interessato.

Categorie di soggetti ai quali i dati personali possono essere comunicati

Il Titolare potrà comunicare, per il perseguimento delle finalità sopra indicate, alcuni dati personali anche a:

Laddove i soggetti di cui sopra ricevano i dati personali per l’esecuzione di un servizio commissionato dalla Società nell’interesse di quest’ultima, gli stessi destinatari sono nominati responsabili del trattamento da parte del Titolare ai sensi dell’art. 28 del Regolamento.

Non vengono condivise informazioni utilizzabili da editori e relativi partner commerciali per contattare o identificare l’interessato (ad esempio, nome o indirizzo e-mail) e meno che non sia stata concessa l’autorizzazione.

Modalità del trattamento

I dati personali degli interessati sono trattati adottando adeguate misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzata dei dati personali. Tutti i dipendenti che hanno accesso ai dati personali sono debitamente designati quali soggetti autorizzati al trattamento e ciascuno di essi è incaricato di trattare unicamente i dati strettamente necessari allo svolgimento delle proprie mansioni lavorative. Il trattamento è effettuato prevalentemente mediante strumenti informatici, con modalità organizzative e logiche strettamente correlate alle finalità sopra indicate.

L’interessato al trattamento dei dati ha un diritto di rettifica dei dati trattati a determinate condizioni

L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
I dati personali acquisiti tramite l'App, il Sito e/o le Newsletters sono conservati per il tempo necessario:

  1. per il corretto svolgimento del Servizio richiesto,
  2. per motivi di interesse pubblico,
  3. per l’adempimento degli obblighi legali connessi
  4. per la tutela degli interessi legittimi della società e dei terzi.

rispetto dei principi di proporzionalità e necessità, i dati non sono conservati per periodi più lunghi rispetto a quelli indispensabili alla realizzazione delle finalità sopra indicate e dunque al diligente svolgimento del Servizio.
I criteri utilizzati per stabilire per quanto tempo sono necessarie le informazioni ricevute sono:

Inoltre, è possibile conservare le informazioni relative ad account disabilitati e contenuti rimossi per violazione delle condizioni d’uso e normative.
Alla cessazione del periodo di conservazione i dati personali saranno cancellati o anonimizzati.

Trasferimento transfrontaliero dei dati

I dati personali degli interessati sono conservati su server ubicati all’interno dell’Unione Europea ed il titolare del trattamento dati conferma all'interessato che non vi è alcuna intenzione di trasferire i dati personali dell'interessato a soggetti terzi al di fuori dell'Unione Europea. Qualora si rendesse necessario trasferire alcuni o tutti i dati personali dell'interessato al di fuori dei confini dell’Unione Europea e/o verso Paesi/soggetti che non abbiano esplicitamente adottato le misure richieste dal GDPR, il titolare del trattamento dati procederà ad ottenere un nuovo ed esplicito consenso a tale fine da parte dell'interessato.
Il titolare del trattamento dei dati conferma all'interessato, nei limiti del possibile, che richiederà analogo livello di protezione dei dati qualora debba trasferire i dati personali dell'interessato a soggetti terzi per l'esecuzione di una delle finalità di cui sopra, in conformità alle disposizioni di legge applicabili. Gli Interessati hanno diritto di ottenere una copia dei dati personali trasferiti al di fuori dell'Unione Europea e di ricevere informazioni circa i paesi in cui i dati sono conservati, facendone richiesta al Titolare scrivendo al seguente indirizzo e mail: [email protected]

Diritti degli interessati

In relazione alle predette finalità, l’interessato ha il diritto ad accedere ai propri dati personali, richiedere che gli stessi vengano rettificati o cancellati, opporsi al trattamento degli stessi (per motivi legittimi), richiedere una limitazione del trattamento e ricevere i propri dati personali in formato strutturato. L’interessato ha il diritto di esercitare i diritti riconosciuti dalla normativa, tra cui quello

Se l’interessato non desidera che i dati vengano raccolti, archiviati, utilizzati o condivisi secondo le modalità descritte nelle presenti Politiche sulla privacy, l'accesso all’App e ai servizi potrebbe essere precluso o limitato.

Informazioni ulteriori per la correttezza e trasparenza del trattamento dei dati

I dati dell’interessato potranno essere comunicati e/o condivisi con studi commercialisti, studi legali, studi di consulenza del lavoro, assicurazioni, banche, terzi fornitori, studi di ingegneria e progettazione, nella stretta misura necessaria all’adempimento di obblighi di legge o di contratto o per la tutela dei diritti propri o di terzi.

I dati dell’interessato potranno essere comunicati e/o condivisi nella misura dello stretto indispensabile per finalità di manutenzione tecnica e/o informatica del servizio.
I dati raccolti dell’interessato verranno utilizzati per identificare e correggere bug ed errori di servizio
L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di proporre reclamo a un’autorità di controllo;
g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
i) Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate relative al trasferimento.
L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adottando le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.
Questo diritto alla cancellazione non è applicabile ai trattamenti effettuati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, ai sensi dell’art. 17, comma 2, lettera E.
L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Se il trattamento è limitato, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.
L’interessato che ha ottenuto la limitazione del trattamento è informato dal titolare del trattamento prima che detta limitazione sia revocata.
L’interessato deve sapere che il titolare del trattamento comunicherà a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunicherà all’interessato tali destinatari qualora l’interessato lo richieda.
Le azioni dell'interessato possono influenzare le funzionalità dell’App, dei giochi, dei concorsi e dei servizi e delle varie funzioni.
In alcuni casi, la trasmissione di dati e il loro trattamento sono obbligatori per usufruire dei servizi.
Le azioni dell'utente potrebbero obbligare la società a interrompere la fornitura dei Servizi, fra cui, la richiesta di modifica dei dati obbligatori; in questo caso, la Società potrebbe non essere più in grado di associare l’App o i servizi all'utente; la richiesta di limitazione dell'elaborazione dei dati obbligatori per la Società, o il rifiuto di tale elaborazione (nel qual caso, la Società potrebbe non essere più in grado di fornire l’app o i quiz o i Servizi). Il ritiro del consenso o la richiesta dell'eliminazione dei dati personali.
Se l'utente dovesse revocare il suo consenso o richiedere la cancellazione dei dati, il titolare non userà o elaborerà più tali dati; questi verranno invece archiviati per rispondere a eventuali richieste legali o da parte di autorità competenti. Il Titolare si riserva il diritto di conservare un archivio di tali informazioni per un periodo economicamente ragionevole e si riserva inoltre il diritto di conservare una versione anonima di tali dati.

L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:
a) il trattamento si basi sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), o dell’articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b); e
b) il trattamento sia effettuato con mezzi automatizzati.
Nell'esercizio dei propri diritti relativamente alla portabilità dei dati l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
L’esercizio del diritto non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento e non deve ledere i diritti e le libertà altrui.
L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
Qualora l’interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità.
L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salve le eccezioni di cui all’art. 22, paragrafo 2. Ciò senza pregiudizio per le operazioni automatizzate di generazione delle classifiche ai fini del gioco e concorso a premi, che sono del tutto oggettive.
I dati conservati in forma elettronica sono protetti mediante:
a) utilizzo di elaboratori, sistemi operativi e programmi aggiornati;
b) software di protezione;
c) strategie di backup e disaster recovery;

In caso di violazione dei dati personali, il titolare del trattamento notifica la violazione all’autorità di controllo competente a norma dell’articolo 55 senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche. Qualora la notifica all’autorità di controllo non sia effettuata entro 72 ore, è corredata dei motivi del ritardo.
Il titolare del trattamento documenta qualsiasi violazione dei dati personali, comprese le circostanze a essa relative, le sue conseguenze e i provvedimenti adottati per porvi rimedio.
Quando la violazione dei dati personali è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento comunica la violazione all’interessato senza ingiustificato ritardo.
Il titolare si riserva il diritto di segnalare alle forze dell'ordine qualsiasi attività ritenuta illegale, in buona fede e a discrezione del Titolare. Il titolare indagherà e prenderà provvedimenti per contrastare attività illegali, sospetto abuso o uso non autorizzato dei Servizi, o per proteggere la proprietà o la sicurezza altrui.

Modifiche

Il Titolare si riserva il diritto di apportare alla presente informativa, a propria esclusiva discrezione ed in qualunque momento, tutte le modifiche ritenute opportune o rese obbligatorie dalle norme di volta in volta vigenti, dandone adeguata pubblicità agli utenti. Si prega dunque di consultare spesso questa pagina, prendendo a riferimento la data di ultima modifica indicata in fondo alla stessa. In caso di mancata accettazione delle modifiche effettuate, l’utente è invitato a cessare l’utilizzo del Sito e dell’App e a chiedere al Titolare la rimozione dei propri dati personali; salvo quanto diversamente specificato, la precedente versione dell’informativa continuerà ad applicarsi ai dati personali raccolti sino a quel momento.

Contatti

L’interessato può contattare la Società Titolare del Trattamento in caso di domande sulla presente Informativa o per altre domande, richieste o reclami legati alle informazioni, tramite posta al seguente indirizzo: [email protected]
L’interessato ha anche il diritto di presentare un reclamo presso l'autorità di controllo.

Data di ultima modifica: 12 Febbraio 2024

Cookie policy

Il presente Avviso Cookie è parte della nostra Informativa sulla privacy. Il Sito utilizza cookie tecnici di navigazione o di sessione che garantiscono la normale navigazione e fruizione del Sito (essi vengono memorizzati sul terminale dell'utente sino alla chiusura del browser). Detti cookies sono utilizzati nella misura strettamente necessaria per rendere il Servizio. Essi garantiscono un'adeguata fruizione del Sito e consentono all'utente di navigare e utilizzare servizi e opzioni. Il loro utilizzo esula da scopi ulteriori e tali cookie sono installati direttamente dalla Società, ovvero gestore del Sito (rientrano, dunque, nella categoria di cookie di prima parte o proprietari). Per l'installazione dei suddetti cookie non è richiesto il preventivo consenso degli utenti, mentre resta fermo l'obbligo di dare l'informativa ai sensi dell'art. 13 del Regolamento e dell'art. 122 del D. Lgs. 196/2003 e ss.mm.ii. (Codice Privacy).
Il Sito presenta cookies di terze parti, creati e gestiti da soggetti diversi dal gestore del Sito che si sta visitando e sui quali lo stesso non ha e non può avere alcun controllo. I nostri partner raccoglieranno dati e utilizzeranno cookie per la personalizzazione e la misurazione degli annunci. Per tali categorie di cookies è richiesto all’utente di prestare il consenso.
I cookies vengono conservati per un periodo non superiore a 6 mesi dal momento della raccolta, salvo che la loro ulteriore conservazione non si renda necessaria per l’accertamento di reati. L’utente può scegliere di disabilitare i cookies intervenendo sulle impostazioni del proprio browser di navigazione secondo le istruzioni rese disponibili dai relativi fornitori ai link di seguito indicati o decidere di disabilitare i cookies del Sito mediante il banner cookies.

Chrome
Firefox
Safari
Internet Explorer
Edge
Opera

Data di ultima modifica: 16 Ottobre 2023

Informativa Privacy completa in PDF