Informativa sulla privacy, Erudiam
La presente versione in italiano è una traduzione fornita a titolo informativo. Fa fede unicamente la versione originale in francese, che prevale in caso di divergenza.
1. Introduzione
La presente informativa sulla privacy (di seguito l'«Informativa») spiega come ERUDIAM tratta i Suoi dati personali quando Lei utilizza il suo sito web (https://erudiam.com), la sua applicazione web (https://erudiam.com/it-IT/dashboard) e le sue applicazioni mobili per iOS e Android (congiuntamente, il «Servizio»).
ERUDIAM è un servizio di preparazione ai concorsi della funzione pubblica europea (EPSO), che offre in particolare domande di allenamento, simulazioni d'esame, un test di livello, elaborati scritti, sessioni live e sessioni condivise.
La presente Informativa è redatta in conformità al regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito il «GDPR»), e alla legge belga del 30 luglio 2018 relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.
La invitiamo a leggerla attentamente.
Nella presente Informativa:
- i termini «dati» o «dati personali» indicano qualsiasi informazione che consenta di identificarLa, direttamente o indirettamente (ad esempio il Suo nome, il Suo indirizzo e-mail o il Suo pseudonimo);
- il termine «trattare» indica qualsiasi operazione compiuta su tali dati (raccoglierli, conservarli, utilizzarli, trasmetterli, cancellarli, ecc.);
- il termine «responsabile del trattamento» indica il fornitore che tratta dati per nostro conto e secondo le nostre istruzioni.
2. Chi siamo?
Il titolare del trattamento dei Suoi dati è:
- Jean de Loynes, che opera con l'insegna ERUDIAM, imprenditore individuale (persona fisica) di diritto belga;
- numero d'impresa (BCE) e partita IVA: BE 1043.189.468;
- indirizzo: Avenue du Préau 20, 1040 Etterbeek, Belgio;
- indirizzo e-mail per qualsiasi domanda relativa ai Suoi dati: privacy@erudiam.com.
Nella presente Informativa, «ERUDIAM», «Noi» o «Nostro» indica tale titolare del trattamento. Non è stato designato alcun responsabile della protezione dei dati: per qualsiasi domanda, può scriverci all'indirizzo sopra indicato.
3. Quali dati trattiamo, perché e su quale base?
Trattiamo soltanto i dati necessari per le finalità descritte di seguito. I dati indicati come «facoltativi» sono forniti esclusivamente su Sua iniziativa.
| Quando? | Dati trattati | Perché? (finalità) | Su quale base giuridica? |
|---|---|---|---|
| Creazione e gestione del Suo account | Indirizzo e-mail, cognome, nome, password (memorizzata in forma cifrata, mai in chiaro), lingua dell'interfaccia, nome della Sua organizzazione (facoltativo) | Creare il Suo account, autenticarLa, darLe accesso al Servizio e inviarLe le e-mail necessarie (link di accesso, conferma dell'account) | Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) |
| Accesso con Google o Apple (facoltativo) | Identificativo attribuito dal fornitore, indirizzo e-mail e, se li trasmette, il Suo nome e cognome | Creare il Suo account o consentirLe di accedere senza password, su Sua richiesta | Il nostro legittimo interesse a offrirLe modalità di accesso più efficaci (art. 6, par. 1, lett. f), GDPR) |
| Il Suo profilo | Foto del profilo o avatar (facoltativo), cognome, nome, indirizzo e-mail, pseudonimo (facoltativo), concorsi e paesi di interesse, data dell'esame (facoltativo) | Gestire e personalizzare il Suo account | Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) |
| Il Suo allenamento | Risposte alle domande, stato della ripetizione dilazionata, serie di allenamento, sessioni, punteggi, simulazioni d'esame (fasi, risposte, durata, punteggio), test di livello (domande, risposte, livello stimato), domande messe da parte; il Suo indice di preparazione (ERI) e la relativa curva di andamento, ricalcolati a partire dalle Sue risposte ogni volta che li consulta, senza essere registrati sui nostri server | Fornire il Servizio, calcolare i Suoi progressi e proporLe ripassi mirati | Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) |
| Elaborati scritti | Testo da Lei redatto, numero di parole, tempo impiegato, eventuale parere di un amico | Fornire la funzionalità degli elaborati scritti e, su Sua richiesta, la condivisione con un amico | Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) |
| Valutazione tramite intelligenza artificiale | Testo della Sua risposta libera, senza identificativi diretti (si veda la sezione 6) | Produrre un voto e un riscontro didattico, solo se Lei lo richiede | Il Suo consenso (art. 6, par. 1, lett. a), GDPR) |
| Classifica | Pseudonimo (facoltativo), punteggi nei diversi esami | Calcolare la Sua posizione all'interno di una fascia della coorte dei partecipanti | Il Suo consenso (art. 6, par. 1, lett. a), GDPR) |
| Statistiche comparative di coorte (facoltativo) | Istantanea giornaliera del Suo indice di preparazione (ERI), collegata al Suo account; per il confronto, solo dati aggregati di almeno 50 partecipanti, senza alcun identificativo | MostrarLe come si colloca rispetto agli altri candidati, su Sua richiesta | Il Suo consenso (art. 6, par. 1, lett. a), GDPR) |
| Richieste di amicizia | Il Suo nome così come visualizzato, l'indirizzo e-mail o lo pseudonimo dell'utente invitato, messaggio facoltativo | Trasmettere la Sua richiesta all'utente interessato e gestire il rapporto di amicizia | Esecuzione del contratto con Lei (art. 6, par. 1, lett. b), GDPR); per l'utente invitato, il nostro legittimo interesse a trasmettergli una richiesta proveniente da un altro utente (art. 6, par. 1, lett. f), GDPR) |
| Sessioni condivise | Il Suo pseudonimo (o, in mancanza, il nome visualizzato nel Suo profilo), i Suoi punteggi e il Suo avatar | Confrontare i Suoi risultati con quelli delle persone che partecipano alla stessa sessione | Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) |
| Sessioni live | Identificativo casuale di partecipazione, nome visualizzato da Lei scelto (o «Anonimo») e, solo se spunta le caselle corrispondenti, la Sua foto o il Suo avatar, il Suo nome, il Suo cognome o il Suo pseudonimo; le Sue risposte, la loro correttezza, i tempi di risposta e il Suo punteggio; un'impronta tecnica leggera del Suo browser o dispositivo | Organizzare la sessione, mostrare la classifica in tempo reale all'organizzatore, ai partecipanti e sullo schermo di presentazione, prevenire gli abusi | Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR); il Suo consenso per la visualizzazione dei dati del Suo profilo (art. 6, par. 1, lett. a), GDPR); il nostro legittimo interesse alla prevenzione degli abusi (art. 6, par. 1, lett. f), GDPR) |
| Notifiche push | Identificativo di iscrizione del Suo browser o token di notifica del Suo dispositivo, preferenze (tipi di promemoria, orario, fuso orario) | InviarLe promemoria di ripasso | Il Suo consenso (art. 6, par. 1, lett. a), GDPR) |
| Newsletter e annuncio del lancio | Indirizzo e-mail, lingua, la Sua scelta di ricevere la newsletter | InviarLe aggiornamenti sui concorsi e sul Servizio | Il Suo consenso (art. 6, par. 1, lett. a), GDPR) |
| Candidatura alla beta privata (facoltativo) | Indirizzo e-mail, nome, cognome, organizzazione (facoltativo), lingua, link di invito utilizzato, la Sua scelta di ricevere la newsletter, data della candidatura, nonché lo stato, la posizione e il codice di accesso che Le vengono attribuiti | Esaminare la Sua candidatura, selezionare i tester, inviarLe l'invito e il codice di accesso o informarLa della Sua posizione nella lista d'attesa | Misure precontrattuali adottate su Sua richiesta ed esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) |
| Modulo di contatto | Nome, indirizzo e-mail, contenuto del Suo messaggio | Rispondere alla Sua richiesta | Il nostro legittimo interesse a rispondere alle richieste che ci vengono rivolte (art. 6, par. 1, lett. f), GDPR) o, se Lei è già cliente, esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) |
| Suggerimenti e segnalazioni di errori | Messaggio libero (digitato o dettato), domanda segnalata, motivo, eventuale schermata, dati tecnici (piattaforma, versione, lingua) | Analizzare i Suoi suggerimenti, correggere gli errori e migliorare il Servizio | Il nostro legittimo interesse a migliorare il Servizio (art. 6, par. 1, lett. f), GDPR) |
| Abbonamento e fatturazione | Nome, indirizzo di fatturazione, eventuale partita IVA, piano scelto, cronologia dei pagamenti, identificativo cliente presso il fornitore di servizi di pagamento, prova della Sua richiesta di esecuzione immediata, richieste di recesso, qualità di consumatore o di professionista, numero d'impresa (professionista), nome e indirizzo e-mail del Beneficiario designato da un cliente professionale, dichiarazione di età o di autorizzazione dei genitori (testo e data della dichiarazione, mai la Sua età), impronta hash del Suo indirizzo IP al momento dell'ordine | Gestire il Suo abbonamento, emettere le fatture e adempiere i nostri obblighi contabili e fiscali | Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) e obbligo legale (art. 6, par. 1, lett. c), GDPR) |
| Offerta di lancio | Impronta del Suo indirizzo e-mail, sottoposta a hash (ossia trasformata in modo irreversibile) | Riservare l'offerta di lancio ai nuovi abbonati | Il nostro legittimo interesse a impedire l'utilizzo ripetuto di un'offerta riservata ai nuovi abbonati (art. 6, par. 1, lett. f), GDPR) |
| Programma di referral | Impronta tecnica leggera del dispositivo e indirizzo IP, entrambi sottoposti a hash | Prevenire le frodi nel programma di referral | Il nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR) |
| Applicazioni mobili: autenticità | Esito della verifica di autenticità dell'applicazione e del dispositivo (Apple App Attest, Google Play Integrity), senza identificativo dell'account | Verificare che l'applicazione utilizzata sia autentica e proteggere il Servizio | Il nostro legittimo interesse a garantire la sicurezza del Servizio (art. 6, par. 1, lett. f), GDPR) |
| Sicurezza e prevenzione degli abusi | Indirizzo IP, segnali tecnici del browser, log tecnici, errori tecnici | Proteggere il Servizio dagli attacchi e dalla creazione automatizzata di account, rilevare e correggere gli errori | Il nostro legittimo interesse a garantire la sicurezza del Servizio (art. 6, par. 1, lett. f), GDPR) |
| Inattività prolungata | Data del Suo ultimo accesso, data dell'avviso inviato | AvvisarLa e successivamente eliminare gli account inutilizzati | Il nostro obbligo di non conservare i dati più a lungo del necessario (art. 5, par. 1, lett. e), e art. 6, par. 1, lett. c), GDPR) |
| Esercizio dei Suoi diritti | Dati necessari per verificare la Sua identità e trattare la Sua richiesta | Rispondere alle Sue richieste e conservare la prova della nostra risposta | Obbligo legale (art. 6, par. 1, lett. c), GDPR) e il nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR) |
| Misurazione dell'audience del sito web (solo se Lei vi acconsente) | Identificativi online pseudonimi (cookie di Google Analytics), pagine consultate, provenienza delle visite, eventi (fasi della registrazione, clic sui pulsanti di registrazione, scelta di un'offerta), informazioni tecniche sul dispositivo e sul browser, localizzazione approssimativa a livello di paese e di regione | Comprendere l'utilizzo del sito e migliorarlo | Il Suo consenso (art. 6, par. 1, lett. a), GDPR e articolo 10/2 della legge belga del 30 luglio 2018) |
Non trattiamo dati sensibili (salute, opinioni politiche, religione, ecc.), dati di geolocalizzazione precisa né dati biometrici. Non utilizziamo pubblicità mirata.
Misurazione dell'audience del sito: solo se Lei vi acconsente nel banner dei cookie, utilizziamo Google Analytics per comprendere l'utilizzo del sito web e migliorarlo. Questo trattamento si basa sul Suo consenso (articolo 6, paragrafo 1, lettera a), del GDPR e articolo 10/2 della legge belga del 30 luglio 2018). Il destinatario è Google Ireland Limited, in qualità di responsabile del trattamento; è possibile un trasferimento verso gli Stati Uniti, coperto dal quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) e dalle clausole contrattuali tipo (si veda la sezione 7). I dati sono conservati per 14 mesi in Google Analytics. Può revocare il Suo consenso in qualsiasi momento tramite il link «Gestisci cookie» presente in fondo a ogni pagina del sito. Le applicazioni mobili non utilizzano Google Analytics.
Non conserviamo il Suo indirizzo IP in chiaro nella nostra banca dati. Esso è tuttavia trattato da alcuni dei nostri fornitori tecnici per garantire la sicurezza della rete (si veda la sezione 5) e, in caso di utilizzo del programma di referral o di ordine, viene immediatamente sottoposto a hash.
Beneficiario designato da un cliente professionale: se Lei è il Beneficiario di un abbonamento sottoscritto da un professionista, riceviamo da quest'ultimo il Suo nome e il Suo indirizzo e-mail, per consentirLe di utilizzare l'account associato a tale abbonamento. Li trattiamo per eseguire il contratto concluso con tale cliente, sulla base del nostro legittimo interesse a fornirLe l'accesso che egli ha sottoscritto per Lei (art. 6, par. 1, lett. f), GDPR), e li conserviamo insieme ai dati di fatturazione dell'ordine.
Dettatura vocale: se utilizza la dettatura per redigere un suggerimento, la Sua voce viene trasformata in testo dal servizio di riconoscimento vocale del Suo telefono o del Suo browser (Apple, Google o lo sviluppatore del Suo browser). Ci viene trasmesso soltanto il testo ottenuto.
4. È obbligato a comunicarci i Suoi dati?
I dati indicati come «facoltativi» sono forniti esclusivamente su Sua iniziativa.
Gli altri dati sono necessari per creare il Suo account e utilizzare il Servizio: senza di essi, non possiamo fornirLe tali funzionalità.
5. Chi ha accesso ai Suoi dati?
I nostri responsabili del trattamento
Non vendiamo i Suoi dati. Ci avvaliamo di fornitori che trattano dati per nostro conto, nell'ambito di accordi sul trattamento dei dati (DPA):
| Fornitore | Ruolo | Dati interessati | Ubicazione e garanzie |
|---|---|---|---|
| Supabase, Inc. | Autenticazione, banca dati, archiviazione, tempo reale delle sessioni live | Dati dell'account, del profilo, dell'allenamento e delle sessioni | Dati archiviati in Irlanda (UE). Sono possibili accessi dagli Stati Uniti (assistenza): clausole contrattuali tipo della Commissione europea |
| Cloudflare, Inc. | Sub-responsabile del trattamento di Supabase: protezione dagli attacchi e dai bot | Richieste tra l'applicazione e la banca dati (indirizzo IP, intestazioni) | Rete mondiale. Garanzie previste nell'accordo concluso con Supabase |
| Amazon Web Services | Realizzazione e conservazione di una copia di backup settimanale della nostra banca dati: verifica della copia su un server temporaneo, poi conservazione in forma cifrata | L'insieme dei dati della banca dati, in chiaro per alcuni minuti ogni settimana sul server temporaneo, poi cifrati; Amazon Web Services non detiene la chiave della copia | Svezia (UE). Clausole contrattuali tipo della Commissione europea per eventuali accessi dall'esterno dell'UE |
| Vercel, Inc. | Hosting del sito web | Richieste tecniche (indirizzo IP, cookie di sessione) | Server a Dublino (Irlanda) e rete di distribuzione mondiale. EU-US Data Privacy Framework (DPF) e clausole contrattuali tipo |
| Brevo (Sendinblue SAS) | Invio di e-mail (accesso, conferma, richiesta di amicizia, avviso di inattività, e-mail relative all'abbonamento, invito alla beta privata) e della newsletter | Indirizzo e-mail, lingua, contenuto dell'e-mail (ad esempio il nome e il nome visualizzato dell'autore di una richiesta di amicizia) | Francia (hosting in Francia e in Belgio). Clausole contrattuali tipo e DPF per gli eventuali trasferimenti effettuati dai suoi sub-responsabili |
| Resend (Plus Five Five, Inc.) | Invio, su Sua richiesta dall'applicazione mobile, di un'e-mail contenente il link al test in condizioni reali | Indirizzo e-mail e link | Stati Uniti. Clausole contrattuali tipo (modulo 2) |
| Sentry (Functional Software, Inc.) | Monitoraggio degli errori e delle prestazioni del sito e delle applicazioni | Tipo e messaggio di errore, versione, browser o dispositivo, sistema. Né indirizzo e-mail, né identificativo dell'account, né indirizzo IP | Archiviazione nell'UE. DPF e clausole contrattuali tipo |
| Google Ireland Limited (Google Analytics) | Misurazione dell'audience del sito web, solo se Lei vi acconsente | Identificativi online pseudonimi, pagine consultate, provenienza delle visite, eventi, informazioni tecniche sul dispositivo e sul browser, localizzazione approssimativa (paese e regione). Secondo Google, Google Analytics 4 non conserva l'indirizzo IP | Irlanda (UE). Possibile trasferimento verso gli Stati Uniti: EU-US Data Privacy Framework (DPF) e clausole contrattuali tipo |
| Intuition Machines, Inc. (hCaptcha) | Protezione dei moduli dai bot | Indirizzo IP, segnali tecnici del browser (ad esempio movimenti del puntatore) | Stati Uniti. DPF e clausole contrattuali tipo |
| Anthropic PBC | Valutazione tramite intelligenza artificiale, solo se Lei la richiede | Testo della Sua risposta libera, senza identificativi diretti | Stati Uniti. Clausole contrattuali tipo |
| GitHub, Inc. (Microsoft) | Gestione delle segnalazioni ricevute nell'applicazione (ticket) | Identificativo casuale della segnalazione, categoria, gravità, piattaforma, versione. Né il testo della segnalazione, né l'indirizzo e-mail | Stati Uniti. DPF e clausole contrattuali tipo |
| Expo (650 Industries, Inc.) | Inoltro delle notifiche e degli aggiornamenti delle applicazioni mobili | Indirizzo IP del dispositivo, identificativo di installazione casuale, piattaforma e versione dell'applicazione, token di notifica, contenuto dei promemoria (senza nome, indirizzo e-mail, punteggio né posizione in classifica). Per i dati di utilizzo dei propri servizi, Expo agisce anche in qualità di titolare autonomo del trattamento (https://expo.dev/privacy) | Stati Uniti. DPF e clausole contrattuali tipo (modulo 2) |
| Apple Inc. e Google LLC | Accesso con Apple o Google (su Sua richiesta); inoltro delle notifiche delle applicazioni mobili (APNs, FCM); verifica dell'autenticità dell'applicazione (Google Play Integrity: token di integrità decodificato da Google, senza identificativo dell'account; Apple App Attest: verifica effettuata sui nostri server, nulla viene inviato ad Apple) | Identificativo di accesso, token di notifica, contenuto dei promemoria, token di integrità | Stati Uniti. Google: DPF; Apple: clausole contrattuali tipo |
| OVH SAS | Servizio di posta dei nostri indirizzi e-mail | Messaggi che Lei ci invia | Francia (UE) |
| Stripe Payments Europe, Limited (Stripe) | Elaborazione dei pagamenti. Stripe agisce in qualità di responsabile del trattamento per l'elaborazione dei Suoi pagamenti e in qualità di titolare autonomo del trattamento per le proprie finalità (in particolare la prevenzione delle frodi e l'adempimento dei propri obblighi legali) | Dati di fatturazione e di pagamento (trattati da Stripe; non conserviamo i dati della Sua carta) | Irlanda (UE). Possibile trasferimento verso Stripe, LLC (Stati Uniti): EU-US Data Privacy Framework (DPF) e, in mancanza, clausole contrattuali tipo |
| Servizi di notifica dei browser | Inoltro delle notifiche push del sito | Indirizzo di iscrizione attribuito dal Suo browser; il contenuto è cifrato | A seconda dello sviluppatore del Suo browser |
Altri destinatari
I Suoi dati possono essere comunicati ai nostri consulenti (avvocati, commercialista) nella misura necessaria allo svolgimento del loro incarico, nonché alle autorità quando la legge ci impone di farlo.
Visibilità nei confronti degli altri utenti
Classifiche: se attiva questa opzione (disattivata per impostazione predefinita), Lei vede la Sua posizione all'interno di una fascia della coorte. Gli altri utenti non vedono né il Suo pseudonimo né i Suoi punteggi in questa classifica. Può disattivare l'opzione in qualsiasi momento nella scheda «Classifica»; da quel momento non si tiene più conto di Lei nel calcolo.
Confronto di coorte («Confrontarmi»): questa opzione è facoltativa, disattivata per impostazione predefinita e distinta dalla classifica. Se la attiva, viene registrata un'istantanea giornaliera del Suo indice di preparazione (ERI), collegata al Suo account; il confronto utilizza soltanto dati aggregati di almeno 50 partecipanti, senza alcun identificativo, e nessun altro utente vede il Suo indice. Può disattivarla in qualsiasi momento nella scheda «Classifiche»; da quel momento non rientra più in alcun nuovo calcolo. Che la attivi o meno, il Suo indice e la relativa curva di andamento sono ricalcolati a partire dalle Sue risposte ogni volta che li consulta, senza essere registrati sui nostri server.
Sessioni live: il nome con cui Lei compare, il Suo punteggio e la Sua posizione in classifica sono visibili all'organizzatore, agli altri partecipanti e a chiunque si trovi davanti allo schermo di presentazione. L'organizzatore vede anche le Sue risposte. La Sua foto, il Suo nome, il Suo cognome o lo pseudonimo del Suo profilo sono visualizzati solo se Lei spunta le caselle corrispondenti prima di partecipare; esse sono deselezionate per impostazione predefinita.
Sessioni condivise: il Suo pseudonimo (o, in mancanza, il nome visualizzato nel Suo profilo), i Suoi punteggi e il Suo avatar sono visibili agli altri partecipanti alla sessione.
Richieste di amicizia: informazioni per gli utenti invitati
Può essere invitato soltanto un utente che dispone già di un account. Se un utente inserisce il Suo indirizzo e-mail o il Suo pseudonimo per invitarLa, trattiamo tali informazioni e l'eventuale messaggio al solo scopo di trasmetterLe la richiesta.
Non Le inviamo altri messaggi. Se Lei non risponde, la richiesta viene eliminata dopo 30 giorni. Il messaggio viene cancellato non appena Lei risponde; in caso di rifiuto, viene conservata per 30 giorni soltanto la traccia del rifiuto, per evitare che la stessa richiesta Le venga inviata di nuovo. Può anche chiederci di cancellarli scrivendo a privacy@erudiam.com. Lei dispone dei diritti descritti nella sezione 9.
6. Intelligenza artificiale
La funzionalità di valutazione delle risposte libere (elaborati scritti) si basa su un modello di intelligenza artificiale fornito da Anthropic PBC.
È utilizzata soltanto se Lei la richiede e previo Suo consenso, che può revocare in qualsiasi momento.
Viene trasmesso soltanto il testo della Sua risposta, senza il Suo nome né il Suo indirizzo e-mail.
Secondo le condizioni commerciali di Anthropic, i contenuti inviati tramite la sua interfaccia di programmazione (API) non sono utilizzati per addestrare i suoi modelli.
La valutazione è un supporto didattico. Non dà luogo ad alcuna decisione automatizzata che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.
La invitiamo a non inserire nel Suo testo dati personali non necessari, Suoi o di terzi.
7. Trasferimenti di dati al di fuori dell'Unione europea
I Suoi dati sono archiviati principalmente nell'Unione europea. Alcuni dei fornitori sopra elencati sono stabiliti negli Stati Uniti o possono accedere da lì ai Suoi dati.
Tali trasferimenti si basano:
- sulla decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795), per i fornitori certificati nell'ambito di tale quadro; e/o
- sulle clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914).
Può chiedere una copia delle garanzie applicabili scrivendo a privacy@erudiam.com.
8. Per quanto tempo conserviamo i Suoi dati?
Il periodo di conservazione dipende dal trattamento effettuato:
| Dati | Periodo di conservazione |
|---|---|
| Account, profilo e dati di allenamento | Finché il Suo account è attivo. In caso di inattività prolungata (nessun accesso), La avvisiamo via e-mail dopo 24 mesi, poi eliminiamo l'account a 36 mesi, salvo abbonamento a pagamento in corso |
| Chiusura dell'account su Sua richiesta | Periodo di riflessione di 30 giorni, durante il quale può annullare l'eliminazione scrivendoci a privacy@erudiam.com, poi eliminazione definitiva |
| Cancellazione immediata su Sua richiesta | Eliminazione definitiva senza indugio |
| Backup | I dati eliminati scompaiono dai backup alla scadenza del relativo ciclo di conservazione (tra 7 e 30 giorni a seconda della configurazione) |
| Elaborati scritti condivisi | Link di condivisione accessibile per 30 giorni |
| Classifica | Finché Lei partecipa; rimozione non appena disattiva l'opzione |
| Confronto di coorte | Istantanee giornaliere del Suo indice: fino all'eliminazione del Suo account; non appena disattiva l'opzione, non rientrano più in alcun nuovo calcolo |
| Richieste di amicizia | Fino alla risposta dell'utente invitato e, al massimo, 30 giorni; traccia di un rifiuto, senza messaggio: 30 giorni dopo il rifiuto |
| Sessioni live | 30 giorni dopo la creazione della sessione, poi eliminazione automatica; una sessione mai avviata viene eliminata 24 ore dopo la sua creazione. Il link alla Sua foto smette di funzionare 12 ore dopo il Suo ingresso nella sessione |
| Sessioni condivise | Fino alla scadenza della sessione (14 giorni) |
| Newsletter e annuncio del lancio | Fino alla Sua disiscrizione o alla revoca del Suo consenso |
| Candidatura alla beta privata | Fino all'eliminazione del Suo account, insieme al quale viene cancellata; se non ha creato un account, fino alla fine della beta privata |
| Notifiche push | Fino alla loro disattivazione; pulizia periodica delle iscrizioni inattive |
| Modulo di contatto | 12 mesi dopo l'ultimo scambio |
| Suggerimenti e segnalazioni di errori (e schermate) | 12 mesi dopo la loro gestione, poi eliminazione o anonimizzazione |
| Consenso relativo all'intelligenza artificiale | Durata del Suo account, più 12 mesi |
| Log delle chiamate all'intelligenza artificiale | 90 giorni |
| Misurazione dell'audience del sito (Google Analytics) | 14 mesi in Google Analytics; cookie di misurazione sul Suo dispositivo: 13 mesi al massimo; la Sua scelta (consenso o rifiuto): 6 mesi |
| Dati di fatturazione | 10 anni, conformemente agli obblighi contabili e fiscali |
| Impronta dell'offerta di lancio | 2 anni dopo l'utilizzo dell'offerta |
| Impronte antifrode del programma di referral | 90 giorni, poi eliminazione automatica |
| Verifica di autenticità delle applicazioni mobili | 90 giorni |
| Log tecnici di sicurezza | 12 mesi al massimo |
| Log di invio delle notifiche | 90 giorni |
| Esercizio dei Suoi diritti | Tempo necessario per trattare la Sua richiesta, poi 5 anni al massimo a fini di prova |
Al termine di tali periodi, i Suoi dati sono eliminati o anonimizzati, salvo che la legge ne imponga una conservazione più lunga o in caso di controversia.
9. Quali sono i Suoi diritti?
Lei ha il controllo dei Suoi dati. Dispone dei seguenti diritti:
- Diritto di accesso: ottenere la conferma che trattiamo i Suoi dati e riceverne una copia;
- Diritto di rettifica: ottenere la correzione dei Suoi dati inesatti o incompleti (può modificare la maggior parte dei Suoi dati direttamente nel Suo account);
- Diritto alla cancellazione: chiedere la cancellazione dei Suoi dati in determinati casi (può chiudere il Suo account con un periodo di riflessione di 30 giorni, o chiederne la cancellazione immediata, da «Profilo» > «Privacy e dati»; se non riesce più ad accedere, ci scriva);
- Diritto di limitazione di trattamento: chiedere che sospendiamo temporaneamente il trattamento dei Suoi dati in determinati casi;
- Diritto di opposizione: opporsi, per motivi connessi alla Sua situazione particolare, ai trattamenti basati sul nostro legittimo interesse;
- Diritto alla portabilità dei dati: ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il trattamento si basa sul Suo consenso o su un contratto (un'esportazione dei Suoi dati è disponibile in «Profilo» > «Privacy e dati»);
- Diritto di revocare il Suo consenso in qualsiasi momento (notifiche, classifica, newsletter, valutazione tramite intelligenza artificiale, visualizzazione del Suo profilo in una sessione live, misurazione dell'audience del sito tramite il link «Gestisci cookie»), senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- Diritto di non essere sottoposto a una decisione automatizzata che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona (non adottiamo decisioni di questo tipo).
Come esercitare i Suoi diritti?
Ci scriva a privacy@erudiam.com. Potremmo chiederLe di dimostrare la Sua identità. Rispondiamo entro un mese, termine che può essere prorogato di due mesi in caso di richieste complesse o numerose (nel qual caso ne riceverà comunicazione). L'esercizio dei Suoi diritti è gratuito, salvo in caso di richieste manifestamente infondate o eccessive.
Come proporre un reclamo?
Se ritiene che i Suoi diritti non siano stati rispettati, può proporre reclamo all'Autorità per la protezione dei dati (APD):
- Rue de la Presse 35, 1000 Bruxelles;
- telefono: +32 2 274 48 00;
- e-mail: contact@apd-gba.be;
- sito web: www.autoriteprotectiondonnees.be.
Può inoltre rivolgersi all'autorità di controllo del Suo paese di residenza.
10. Come proteggiamo i Suoi dati?
Mettiamo in atto misure tecniche e organizzative adeguate per proteggere i Suoi dati, in particolare:
- la cifratura delle comunicazioni (HTTPS);
- la memorizzazione della Sua password in forma cifrata;
- la limitazione dell'accesso ai dati alle sole persone che ne hanno bisogno;
- misure di protezione contro gli accessi non autorizzati e i bot;
- una copia di backup settimanale cifrata, realizzata e conservata nell'Unione europea al di fuori del nostro fornitore di hosting principale, e cancellata al più tardi 30 giorni dopo la sua creazione;
- accordi sul trattamento dei dati con i nostri fornitori;
- una procedura di gestione delle violazioni dei dati personali.
In caso di violazione dei dati personali suscettibile di presentare un rischio elevato per i Suoi diritti e le Sue libertà, La informeremo senza ingiustificato ritardo.
11. Cookie
Il Servizio utilizza cookie e tecnologie simili strettamente necessari al suo funzionamento (sessione, sicurezza, preferenze da Lei scelte), che non richiedono il Suo consenso. Sul sito web, e solo se Lei vi acconsente, utilizziamo anche Google Analytics per misurare l'audience (si veda la sezione 3). Può revocare il Suo consenso in qualsiasi momento tramite il link «Gestisci cookie» presente in fondo a ogni pagina del sito. Non è utilizzato alcun cookie pubblicitario.
Per saperne di più, consulti la nostra Informativa sui cookie.
Se aggiungeremo altri cookie non necessari, Le chiederemo preventivamente il consenso.
12. Modifiche dell'Informativa
Possiamo modificare la presente Informativa, ad esempio quando aggiungiamo funzionalità o fornitori. La data dell'ultimo aggiornamento figura in fondo al documento. In caso di modifica sostanziale, La informeremo nell'applicazione o via e-mail, con un preavviso ragionevole prima della sua entrata in vigore.
13. Contatti
Per qualsiasi domanda relativa alla presente Informativa o ai Suoi dati, può contattarci:
- via e-mail: privacy@erudiam.com;
- per posta: Jean de Loynes (ERUDIAM), Avenue du Préau 20, 1040 Etterbeek, Belgio.
Data dell'ultimo aggiornamento: 27 ottobre 2026