1 La presente informativa descrive il trattamento dei dati personali dei clienti che acquistano materiali didattici digitali sul sito www.edudoro.eu (di seguito, il "Sito") pagando mediante buoni generati nell’ambito del beneficio "Carta del Docente" di cui all’articolo 1, comma 121, della legge 13 luglio 2015, n. 107, e ai relativi provvedimenti attuativi (di seguito, i "Buoni").

2 Il processo di acquisto coinvolge due imprese, che assumono ruoli diversi a seconda della fase del trattamento. Per alcune operazioni esse decidono insieme e sono contitolari del trattamento ai sensi dell’articolo 26 del Regolamento (UE) 2016/679 (di seguito, "GDPR"); per altre operazioni ciascuna decide autonomamente ed è titolare esclusiva. La ripartizione è illustrata al paragrafo 3 e trova la propria disciplina in un accordo di contitolarità, la cui essenza è pubblicata sul Sito ai sensi dell’articolo 26, paragrafo 2, del GDPR.

3 La presente informativa non riguarda i trattamenti connessi alle funzionalità del Sito estranee all’acquisto con Buoni — in particolare newsletter e comunicazioni promozionali, recensioni e commenti, cookie e altri strumenti di tracciamento, download gratuito dei materiali e rapporti con gli autori — rispetto ai quali è titolare esclusiva ZŁOTYNAUCZYCIEL sp. z o.o. Per tali trattamenti si rinvia all’informativa e alla cookie policy pubblicate sul Sito.

1 È designato quale punto di contatto unico per gli interessati, ai sensi dell’articolo 26, paragrafo 1, del GDPR: ZŁOTYNAUCZYCIEL sp. z o.o. – indirizzo di posta elettronica dane@zlotynauczyciel.pl. L’indicazione del punto di contatto non limita in alcun modo la facoltà, riconosciuta dall’articolo 26, paragrafo 3, del GDPR, di rivolgersi indifferentemente a ciascuna delle due imprese.

1 Sono trattate le seguenti categorie di dati personali:

2 I dati di cui alle lettere a), b), c), d), f) e g) sono forniti direttamente dall’interessato o generati dall’utilizzo della piattaforma.

3 I dati di cui alla lettera e), unitamente ai dati identificativi del beneficiario associati al Buono, sono acquisiti da Edudoro presso il Ministero dell’Istruzione e del Merito attraverso la Piattaforma MIM, in sede di verifica e validazione del Buono. Si tratta di dati non raccolti presso l’interessato: le presenti informazioni sono pertanto rese, per tale parte, ai sensi dell’articolo 14 del GDPR. La fonte è la Piattaforma MIM; i dati non provengono da fonti accessibili al pubblico.

4 Le informazioni che la Piattaforma MIM restituisce all’esercente in sede di validazione sono determinate dal Ministero dell’Istruzione e del Merito e comprendono, secondo la documentazione ufficiale, il codice del Buono, l’ambito e il bene, l’importo e i dati identificativi del beneficiario. Edudoro tratta esclusivamente i dati che la Piattaforma MIM le trasmette e non ha accesso alla posizione giuridica, alla sede di servizio o alla carriera dell’interessato.

5 Non sono trattate categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR né dati relativi a condanne penali e reati ai sensi dell’articolo 10. Non sono trattati consapevolmente dati di minori di età, essendo i servizi destinati a soggetti maggiorenni beneficiari della Carta del Docente.

1 Con riferimento alle finalità di cui alle lettere e) ed f) è stato effettuato il bilanciamento tra il legittimo interesse perseguito e i diritti e le libertà fondamentali dell’interessato; l’esito può essere richiesto ai recapiti indicati al paragrafo 2. Resta impregiudicato il diritto di opposizione di cui all’articolo 21 del GDPR.

2 I dati raccolti per le finalità della presente informativa non sono utilizzati per l’invio di comunicazioni promozionali, per attività di marketing diretto o di profilazione. L’iscrizione alla newsletter costituisce un trattamento distinto, fondato sul consenso e riferibile a Złotynauczyciel quale titolare esclusiva.

3 Alla scadenza dei termini indicati i dati sono cancellati o resi anonimi in modo irreversibile, salvo che una diversa disposizione di legge ne imponga la conservazione per un periodo ulteriore.

1 Il conferimento dei dati di cui al paragrafo 4, comma 1, lettere a), b), c), d) ed f), è necessario per la conclusione e l’esecuzione del contratto e per l’adempimento degli obblighi di legge. In difetto non è possibile procedere alla validazione del Buono, concludere il contratto, fornire i materiali né emettere il documento fiscale.

2 I dati di cui al paragrafo 4, comma 1, lettera e), sono acquisiti dalla Piattaforma MIM quale conseguenza necessaria della scelta dell’interessato di avvalersi del beneficio; senza tale acquisizione il pagamento mediante Buono non è tecnicamente possibile.

3 Il conferimento dei dati di cui alla lettera g) è necessario per la gestione della specifica richiesta formulata dall’interessato.

1 I dati possono essere conosciuti dalle persone fisiche autorizzate al trattamento e istruite da ciascuna delle due imprese ai sensi dell’articolo 29 del GDPR e dell’articolo 2-quaterdecies del d.lgs. 30 giugno 2003, n. 196.

2 I dati possono inoltre essere comunicati a:

3 L’elenco aggiornato dei responsabili del trattamento designati è disponibile su richiesta ai recapiti indicati al paragrafo 2. I dati non sono oggetto di diffusione.

1 I dati trattati per le finalità indicate nella presente informativa non sono di regola trasferiti al di fuori dello Spazio Economico Europeo.

2 Ove un trasferimento si renda necessario per il tramite dei fornitori di cui al paragrafo 7, esso avviene esclusivamente in presenza di una decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45 del GDPR ovvero sulla base delle garanzie adeguate di cui all’articolo 46, in particolare clausole contrattuali tipo, previa valutazione dell’effettività della tutela nel Paese di destinazione. Copia delle garanzie adottate può essere richiesta ai recapiti indicati al paragrafo 2.

1 Non sono adottati processi decisionali interamente automatizzati, ivi compresa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo sulla sua persona, ai sensi dell’articolo 22 del GDPR.

2 Le verifiche volte a prevenire utilizzi non conformi del beneficio sono svolte da persone fisiche autorizzate; l’interessato è informato dell’esito e può presentare osservazioni secondo quanto previsto dal Regolamento degli acquisti effettuati mediante Carta del Docente.

3 Ai fini degli acquisti disciplinati dalla presente informativa non sono applicati meccanismi di personalizzazione automatizzata dei prezzi.

1 L’interessato può esercitare, nei limiti e alle condizioni previsti dal GDPR, i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20), opposizione ai trattamenti fondati sul legittimo interesse (art. 21) e il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (art. 22).

2 Ai sensi dell’articolo 26, paragrafo 3, del GDPR, i diritti possono essere esercitati nei confronti di ciascuna delle due imprese, indipendentemente dalla ripartizione delle responsabilità concordata tra loro. L’impresa che riceve una richiesta di competenza dell’altra la trasmette senza ritardo a quest’ultima e ne dà comunicazione all’interessato.

3 I diritti possono essere esercitati anche dai soggetti indicati dall’articolo 2-terdecies del d.lgs. 196/2003 con riferimento ai dati di persone decedute.

4 Le richieste sono trasmesse al punto di contatto indicato al paragrafo 2, ovvero all’indirizzo gdpr@edudoro.it o all’indirizzo di posta elettronica certificata edudoro.progetti@pec.it. Il riscontro è fornito senza ingiustificato ritardo e comunque entro un mese dal ricevimento; tale termine può essere prorogato di due mesi, tenuto conto della complessità e del numero delle richieste, dandone comunicazione motivata entro un mese. L’esercizio dei diritti è gratuito, salvo quanto previsto dall’articolo 12, paragrafo 5, del GDPR.

5 Possono essere richieste le informazioni necessarie a confermare l’identità del richiedente, ai sensi dell’articolo 12, paragrafo 6, del GDPR, senza raccolta di dati eccedenti.

6 L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’articolo 77 del GDPR e degli articoli 140-bis e seguenti del d.lgs. 196/2003: Piazza Venezia 11, 00187 Roma – garante@gpdp.it – protocollo@pec.gpdp.it – tel. +39 06 696771. Resta impregiudicato il ricorso all’autorità giudiziaria ai sensi dell’articolo 79 del GDPR e dell’articolo 152 del d.lgs. 196/2003; il reclamo e il ricorso non sono cumulabili con riferimento al medesimo oggetto. L’interessato può altresì rivolgersi all’autorità di controllo dello Stato membro in cui risiede abitualmente.

1 L’informativa è aggiornata in conseguenza di modifiche normative, di provvedimenti delle autorità competenti, di variazioni delle modalità di trattamento o della ripartizione dei ruoli tra le due imprese. La versione aggiornata è pubblicata sul Sito con indicazione della data.

2 Le due imprese verificano, prima di ogni pubblicazione, che i ruoli dichiarati corrispondano all’assetto effettivo del trattamento.

3 Le modifiche che incidano in modo sostanziale sulle finalità o sulle modalità del trattamento sono comunicate agli interessati registrati anche all’indirizzo di posta elettronica da essi indicato.