Lo scopo di questa informativa è quello di fornire informazioni sul trattamento dei dati personali relativi all'uso di Xeropan (disponibile tramite browser internet e applicazione per cellulari) e del materiale didattico interattivo, del software e dell'interfaccia a coloro a cui si riferiscono i dati personali (interessati). La presente informativa non riguarda l'uso di Xeropan nell'istruzione pubblica ungherese collegata al sistema DKT cretese, nel qual caso la presente informativa non si applica. Il trattamento dei dati relativi all'applicazione Xeropan Classroom per gli insegnanti di lingue non è coperto da questa informativa e le informazioni sull'applicazione Xeropan Classroom per gli insegnanti di lingue non sono applicabili. informazioni su queste informazioni sono disponibili qui.

  1. Dati del titolare del trattamento
    Xeropan International Ltd.
  • 1.1. Sede centrale: 4026 Debrecen, Hunyadi János utca 22. 3. em. Porta 1.
  • 1.2. Codice fiscale: 26304706-2-09
  • 1.3. Numero di registrazione dell'azienda: 09-09-029639
  • 1.4. Rappresentante: M. Attila AlGharawi, Amministratore Delegato
  • 1.5. Email: info@xeropan.com.
  1. Specificità della gestione dei dati
    Lo scopo dell'applicazione web e mobile di Xeropan è quello di fornire agli utenti materiali interattivi per l'apprendimento delle lingue, per consentirne l'uso efficace e per guidarli nell'apprendimento delle lingue (di seguito: il Servizio). Il trattamento dei dati da parte del Titolare è disciplinato dalla Legge CXII del 2011 sul diritto all'autodeterminazione informativa e alla libertà di informazione (di seguito: Info.tv.) e, ove applicabile, dalla Legge CXII del 2001 su alcuni aspetti dei servizi di commercio elettronico e dei servizi della società dell'informazione (di seguito: la Legge). Legge CVIII del 2007 sulla protezione delle persone fisiche in relazione al trattamento dei dati personali e sulla libera circolazione di tali dati, e che abroga il Regolamento (CE) n. 95/46/CE (di seguito: GDPR), e Legge XLVIII del 2008 sulle condizioni di base e alcune restrizioni della pubblicità commerciale (di seguito: Grt.). Il Fornitore di servizi non verifica i dati personali che gli vengono forniti, né la loro autenticità. L'Utente del Servizio è autorizzato a fornire solo i propri dati personali e si astiene dal fornire dati di terzi. I Servizi possono essere utilizzati solo da persone di età superiore ai 18 anni.
  • 2.1. Trattamento dei dati necessari per il funzionamento del sito web di Xeropan
    • 2.1.1. La visita al sito web di Xeropan (anche senza accedere alle interfacce di apprendimento delle lingue) e l'utilizzo dell'applicazione web di Xeropan (ossia l'applicazione di Xeropan accessibile tramite un browser internet) comportano il trattamento di dati personali. Alcuni di questi dati sono necessari per consentire la visualizzazione del sito web, per renderlo accessibile ai visitatori, per consentire il funzionamento delle sue funzioni e per consentire all'applicazione web di funzionare e svolgere le sue funzioni. L'utilizzo dell'applicazione web richiede anche un'ulteriore elaborazione dei dati, come descritto nella sezione 2.2 di seguito. Le caratteristiche principali di questo trattamento:
    • 2.1.2. I dati trattati comprendono: l'identificativo del computer (indirizzo IP) dell'interessato, il tipo di browser utilizzato dall'interessato, la data e l'ora della visita, l'attività dell'utente, le preferenze dell'utente (ad esempio: le impostazioni di accessibilità). Questi dati in questa forma non sono adatti al Titolare del trattamento per identificare personalmente l'interessato e il Titolare del trattamento non prenderà provvedimenti per identificare il proprietario dell'indirizzo IP, se non in ottemperanza a un obbligo legale e alle condizioni ivi stabilite. L'utilizzo dell'applicazione web richiede un trattamento aggiuntivo come descritto nella sezione 2.2 di seguito.
    • 2.1.3. Soggetti interessati: persone che accedono e utilizzano xeropan.com (compresi tutti i suoi sottodomini e directory, di seguito denominati "Sito web"), compresi gli utenti di applicazioni web.
    • 2.1.4. Base giuridica del trattamento: trattamento necessario per l'esecuzione di un contratto tra le parti (ossia per consentire l'utilizzo del sito web e dell'applicazione web di Xeropan) ai sensi dell'Articolo 6 (1) (b) del GDPR (ai sensi dell'Articolo 13/A (3) della Legge CVIII del 2001 su alcuni aspetti dei servizi di commercio elettronico e della società dell'informazione).
    • 2.1.5. Lo scopo del trattamento dei dati è: far funzionare il sito web, eseguire il Servizio, monitorare il funzionamento del Servizio.
    • 2.1.6. Durata del trattamento: 365 giorni dalla data di accesso al sito web.
  • 2.2. Elaborazione dei dati necessari per il funzionamento (in particolare il download, l'installazione, l'esecuzione e l'utilizzo) delle applicazioni Xeropan (piattaforme web, IOS e Android)
    • 2.2.1. Affinché le applicazioni di Xeropan funzionino come previsto e in conformità con le esigenze e le preferenze dell'interessato, è necessario che il Titolare del trattamento tratti alcuni dati personali dell'interessato come segue:
    • 2.2.2. I dati trattati comprendono: l'indirizzo IP, l'identificativo unico del dispositivo, il Paese, il fuso orario, la data dell'ultima attività, il nome, il cognome, l'immagine dell'interessato (se forniti nell'account utente creato in relazione ai Servizi o se accessibili dal Titolare del trattamento al momento della connessione a Facebook o Google), la data di registrazione, i dati di login corrispondenti al metodo di accesso scelto (in particolare: dati di accesso all'account Google, ID Facebook, ID Apple, indirizzo e-mail), amici di Google e/o Facebook (solo se l'interessato ha acconsentito al trattamento di questi dati sulla piattaforma pertinente), impostazioni dell'applicazione dell'utente (come ad esempio: acquisti, abbonamenti, carichi, dati relativi all'attività dell'utente e all'apprendimento (in particolare: xp raccolti, compiti risolti, lezioni risolte, posizioni in classifica, obiettivo di apprendimento impostato, livello di competenza linguistica impostato, tempo trascorso nell'applicazione, parole apprese, lingue apprese). Il Titolare del trattamento utilizza anche un identificatore unico (ID) per identificare l'interessato in relazione all'uso dell'applicazione.
    • 2.2.3. Interessati: utenti di applicazioni Xeropan (su qualsiasi piattaforma).
    • 2.2.4. Base giuridica del trattamento: trattamento necessario per l'esecuzione del contratto tra le parti (ossia la fornitura del Servizio) ai sensi dell'Articolo 6(1)(b) del GDPR.
    • 2.2.5. Scopo del trattamento: garantire che l'applicazione Xeropan funzioni come previsto e in conformità con le esigenze e le preferenze dell'interessato (in particolare: garantire il funzionamento generale dell'applicazione, fornire funzionalità gamificate e un'esperienza utente personalizzata, fornire contenuti per l'apprendimento delle lingue, inviare messaggi relativi al funzionamento, alle prestazioni, garantire un funzionamento sicuro e tracciabile, consentire il login e l'accesso agli account utente, gestire gli abbonamenti).
    • 2.2.6. Durata del trattamento: fino a quando l'interessato non invia al Titolare del trattamento una richiesta di cancellazione. Il Titolare del trattamento cancellerà i dati dal suo sistema immediatamente dopo aver ricevuto la richiesta, ma al più tardi entro 1 mese, e nel caso di utenti registrati, immediatamente dopo la cancellazione dell'account utente.
    • 2.2.7. Le applicazioni di Xeropan possono anche includere contenuti e servizi forniti da terzi (come altri fornitori di servizi), che possono comportare il trattamento dei dati da parte di questi terzi. In particolare, ma non esclusivamente, in Xeropan sono disponibili i video di YouTube, per i quali il Titolare del trattamento utilizza i Servizi API di YouTube, ai quali si applica l'Informativa sulla privacy di Google, disponibile al seguente link: http://www.google.com/policies/privacy.
  • 2.3. Elaborazione dei dati per sviluppare ulteriormente le applicazioni Xeropan e i loro contenuti in linea con le esigenze degli utenti.
    • 2.3.1. Il Titolare del trattamento si impegna a fornire ai suoi utenti i migliori contenuti e software per l'esperienza di apprendimento. A tal fine, il Titolare del trattamento effettua un'elaborazione dei dati che gli consente di dedurre quali miglioramenti e modifiche debbano essere apportati alle applicazioni e ai contenuti di Xeropan. Nel fare ciò, il Titolare del trattamento esamina, tra l'altro, come vengono utilizzate le applicazioni e quali azioni vengono intraprese dagli interessati in qualità di utenti. Il consenso può essere revocato in qualsiasi momento utilizzando lo strumento di gestione dei cookie nell'interfaccia Impostazioni dell'applicazione mobile Xeropan, nel menu Impostazioni sulla privacy, nell'applicazione web e sul sito web.
    • 2.3.2. Dati elaborati: dati sul dispositivo dell'interessato (tipo di dispositivo, modello, sistema operativo e numero di versione), dati di geolocalizzazione (posizione imprecisa), origine della sessione (da quale interfaccia proviene l'interessato), eventi in-app (come: primo accesso all'app, lezioni caricate, prova iniziata, abbonamento acquistato), modalità di registrazione dell'interessato (Apple, Google o Facebook), caratteristiche specifiche dell'utente relative a ciascuna app (stato dell'abbonamento PRO, prova in corso, livello di apprendimento e durata delle serie di apprendimento regolari), identificatori dell'utente o del dispositivo, caratteristiche specifiche del materiale didattico utilizzato (lingue apprese, livelli linguistici, classi, lezioni aperte e completate), dati che descrivono le prestazioni dello studente (statistiche di apprendimento, numero di punti e stelle raccolte), modalità di identificazione dell'utente nell'app (ospite o tramite Facebook, Google o AppleID), stato dell'abbonamento (gratuito, PRO, in prova).
    • 2.3.3. Interessati: utenti di applicazioni Xeropan (su qualsiasi piattaforma).
    • 2.3.4. Base giuridica del trattamento: in linea di principio, il legittimo interesse del titolare del trattamento ai sensi dell'Articolo 6(1)(f) GDPR, con l'eccezione che i dati di geolocalizzazione, l'origine della sessione e gli identificatori dell'utente o del dispositivo sono trattati dal titolare del trattamento sulla base del consenso volontario dell'interessato ai sensi dell'Articolo 6(1)(a) GDPR. Il consenso dell'interessato può essere ritirato in qualsiasi momento.
    • 2.3.5.Scopo del trattamento dei dati: migliorare, sviluppare e modificare il Servizio.
    • 2.3.6. Durata del trattamento: 7 anni (ma non oltre il ritiro del consenso dell'interessato, se il trattamento si basa sul consenso dell'interessato).
  • 2.4. Misurare l'efficacia della pubblicità
    • 2.4.1. Lo scopo della misurazione dell'efficacia delle pubblicità è quello di comprendere l'efficacia e l'efficienza delle pubblicità, consentendo al Titolare del trattamento di lanciare campagne pubblicitarie di maggior successo. Il trattamento dei dati personali aiuta il Titolare del trattamento a determinare quali annunci pubblicitari funzionano in modo efficace e gli consente di adattare le sue pratiche pubblicitarie di conseguenza. Il consenso può essere revocato in qualsiasi momento utilizzando lo strumento di gestione dei cookie nell'interfaccia Impostazioni dell'applicazione mobile Xeropan, sotto Impostazioni sulla privacy, nell'applicazione web e sul sito web.
    • 2.4.2. Dati elaborati: origine della sessione (da quale piattaforma proviene l'interessato), eventi in-app (come il primo accesso all'app, il caricamento delle lezioni, l'avvio di una prova, l'acquisto di un abbonamento), identificatori dell'utente o del dispositivo.
    • 2.4.3. Soggetti interessati: utenti delle applicazioni Xeropan (su qualsiasi piattaforma), altri potenziali visitatori del sito web Xeropan (anche se non aprono l'interfaccia di apprendimento).
    • 2.4.4. Base giuridica del trattamento: consenso volontario dell'interessato ai sensi dell'Articolo 6(1)(a) GDPR. Il consenso dell'interessato può essere ritirato in qualsiasi momento.
    • 2.4.5. Scopo del trattamento: trarre conclusioni utili per le attività pubblicitarie del Titolare del trattamento attraverso l'analisi aggregata dei dati personali di un gran numero di interessati.
    • 2.4.6. Durata del trattamento: 7 anni (ma non oltre il ritiro del consenso dell'interessato).
  • 2.5. Pubblicità mirata
    • 2.5.1. Di tanto in tanto, il Titolare del trattamento può condurre campagne di marketing online mirate. Ciò significa che gli annunci pubblicitari sono mirati a persone che hanno interagito in precedenza con il Titolare del trattamento, ad esempio attraverso attività in-app o altre azioni dell'utente. L'interessato può ricevere annunci personalizzati in base alla sua attività precedente. Pertanto, l'interessato può vedere annunci personalizzati mirati a lui o a lei su Xeropan nelle piattaforme online, sulla base di un'analisi della sua attività precedente. Il consenso può essere revocato in qualsiasi momento utilizzando lo strumento di gestione dei cookie nell'interfaccia Impostazioni dell'applicazione mobile Xeropan, alla voce Impostazioni sulla privacy, nell'applicazione web e sul sito web.
    • 2.5.2. Dati elaborati: caratteristiche specifiche dei curricula utilizzati (lingue apprese, livelli linguistici, classi, lezioni aperte e completate), dati che descrivono le prestazioni degli studenti (statistiche di apprendimento, punteggi e stelle raccolte).
    • 2.5.3. Interessati: utenti delle applicazioni Xeropan (su qualsiasi piattaforma), visitatori del sito web Xeropan (anche se non aprono l'interfaccia di apprendimento).
    • 2.5.4. Base giuridica del trattamento: consenso volontario dell'interessato ai sensi dell'Articolo 6(1)(a) GDPR. Il consenso dell'interessato può essere ritirato in qualsiasi momento.
    • 2.5.5. Scopo del trattamento: pubblicità mirata e personalizzata, offerte e sconti basati sul comportamento passato dell'interessato.
    • 2.5.6. Durata del trattamento: 7 anni (ma non oltre il ritiro del consenso dell'interessato).
  • 2.6. Invio di newsletter all'interessato, indagine sul comportamento dell'interessato in relazione alle newsletter
    • 2.6.1. Il Fornitore di servizi invierà newsletter e richieste simili agli interessati che si iscrivono. Registrandosi su Xeropan, l'interessato può iscriversi per ricevere newsletter o altro materiale promozionale, offerte e informazioni dal Titolare del trattamento. L'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento, gratuitamente, cliccando su "Cancella iscrizione" in fondo alla newsletter, inviando un'e-mail al servizio clienti del Fornitore di Servizi. Dopo la cancellazione, il Titolare del trattamento non invierà all'interessato altre newsletter o altre comunicazioni promozionali e cancellerà i dati dell'interessato dall'elenco degli iscritti alla newsletter.
    • 2.6.2. Le finalità del trattamento sono: l'invio di newsletter o di altri mailing promozionali, la fornitura di informazioni aggiornate, l'invio di messaggi di sistema e di notifiche sull'utilizzo del Servizio. Per misurare le interazioni dell'interessato con la newsletter, il Fornitore del Servizio utilizza un codice di tracciamento della newsletter (mailgun, MailChimp), che fornisce un feedback sull'apertura e la lettura della newsletter e sui clic sulla newsletter.
    • 2.6.3. Soggetti interessati: destinatari delle newsletter del Titolare.
    • 2.6.4. Base giuridica per il trattamento dei dati: consenso volontario dell'interessato, Articolo 6 (1) (a) del GDPR, § 13/A della Eker tv. § 6 (1). Il consenso dell'interessato può essere ritirato in qualsiasi momento.
    • 2.6.5. I dati trattati comprendono: indirizzo e-mail, data e ora dell'iscrizione, apertura e clic sulla newsletter.
    • 2.6.6. Durata del trattamento dei dati: fino alla cancellazione dell'interessato, ma non oltre il periodo in cui il Titolare del trattamento invia le newsletter.
  • 2.7. Lista di divieto della newsletter
    Il processo:
    Un Utente esistente invita uno o più amici a utilizzare il Servizio.
    L'indirizzo e-mail dell'amico invitato - se non è già un utente di Xeropan - sarà aggiunto a una mailing list - a meno che non sia stato precedentemente bloccato e nella lista MKT definita di seguito -.
    Il sistema invierà automaticamente all'Utente una lettera in cui lo informa che il suo amico desidera invitarlo e richiede il permesso del Fornitore di servizi di inviargli ulteriori informazioni.
    In questa lettera avrà due opzioni:
    A) Può inviarmi una lettera
    B) Non può inviarmi una lettera.
    Questa lettera includerà un link al GTC e ai documenti sulla gestione dei dati.
    Se seleziona l'opzione A) può inviare:
    A1.) Il Fornitore di servizi la reiscriverà alla mailing list ENROLLED (ENG). Il Fornitore di servizi memorizzerà la data dell'iscrizione.
    A2.) L'EKL sarà rimosso dall'elenco dal Fornitore di servizi.
    A3.) Il Fornitore di servizi gli invierà la lettera di invito e i promemoria relativi alla validità dell'invito.
    A4.) Decisione:
    Diventa un utente - Verrà quindi trasferito nel database degli utenti (UTENTI).
    Nessun utente - In questo caso, il Fornitore di servizi rimuoverà il suo indirizzo e-mail dall'elenco ENG 72 ore dopo la scadenza dell'invito.
    Se seleziona B) Non è stato possibile inviare:
    B1.) Il Fornitore di servizi apre una pagina di annullamento dell'iscrizione per l'Utente dopo aver cliccato sul pulsante
    B2.) Il sito web esegue un codice di remarketing che aggiunge in modo anonimo il dispositivo dell'utente a un elenco di remarketing a cui il Fornitore di servizi non invia annunci di Google o Facebook.
    B3.) L'invitato deve scegliere tra due opzioni per l'invio degli inviti "Rifiuta l'autorizzazione".
    "Non può mandarmi ora".
    "Non può inviare e la preghiamo di annotare questo indirizzo in modo da non inviare di nuovo". L'utente poi spunta che è d'accordo con la memorizzazione dell'indirizzo e che è a conoscenza delle nostre regole di trattamento dei dati.

    B3) 1 caso - "Non è possibile inviare ora":
    Il suo indirizzo non sarà copiato nella mailing list dell'ENG.
    L'utente sarà anche cancellato immediatamente dall'elenco EKL.
    Se qualcuno la invita di nuovo, l'intero processo ricomincia da capo, quindi se invita di nuovo qualcuno, verrà reinserito nell'elenco EKL, riceverà una lettera di autorizzazione e potrà scegliere tra le opzioni.
    B3) In 2 casi - "Non può inviare e prenda nota di questo indirizzo per non inviare di nuovo":
    L'indirizzo dell'Utente viene memorizzato dal Fornitore del Servizio con il suo consenso in un elenco di newsletter di NOTIFICA AGLI ABBONATI (MKT).
    Solo l'indirizzo e-mail e il luogo, la data e l'ora di iscrizione alla lista vengono memorizzati dal Fornitore di servizi, e solo per evitare che i suoi amici della base Xeropan possano invitarla inutilmente.
    Se qualcuno vuole chiamarla in seguito, non riceverà una lettera.
    Indipendentemente da ciò, l'Utente può ancora diventare un UTENTE, ma rimarrà nell'elenco di blocco fino a quando non si cancellerà.
    Se l'Utente non sceglie l'opzione A) o B), dopo 72 ore il Fornitore di servizi rimuoverà l'Utente dall'elenco EKL, vale a dire che all'Utente accadrà lo stesso che nell'opzione B3.1.

  • 2.7.1. Base giuridica per il trattamento dei dati: Info.tv. Articolo 5 (1) (b) del GDPR, Articolo 6 (1) (a) del GDPR.
  • 2.7.2. Preoccupati: coloro che chiedono di non ricevere newsletter e inviti in seguito.
  • 2.7.3. Ambito dei dati trattati: indirizzo e-mail
  • 2.7.4. Scopo del trattamento: evitare l'invio di e-mail e newsletter invitanti agli interessati.
  • 2.7.5. Durata del trattamento: fino alla cancellazione o alla richiesta di cancellazione da parte dell'interessato.
  • 2.8. Inviare messaggi push
    • 2.8.1. Il Titolare del trattamento invia i cosiddetti messaggi push (messaggi che appaiono come notifiche sul dispositivo che esegue l'applicazione) agli utenti delle applicazioni mobili di Xeropan, previo consenso dell'interessato. Il consenso ai messaggi push può essere revocato in qualsiasi momento nelle impostazioni del telefono cellulare dell'interessato, tramite le impostazioni dell'applicazione Xeropan.
    • 2.8.2. Base giuridica per il trattamento dei dati: il consenso volontario dell'interessato, l'Info tv. Articolo 5 (1) (b) dell'Info Act, Articolo 6 (1) (a) del GDPR, Articolo 13/A dell'Eker tv. 6 (1) della Legge sulla Protezione dei Dati.
    • 2.8.3. Soggetti interessati: utenti delle applicazioni Xeropan (su qualsiasi piattaforma), visitatori del sito web Xeropan (anche se non accedono all'interfaccia di apprendimento). Il consenso dell'interessato può essere ritirato in qualsiasi momento.
    • 2.8.4. Ambito dei dati trattati: identificativo unico del dispositivo.
    • 2.8.5. Scopo del trattamento: comunicare con gli interessati, inviare messaggi relativi a Xeropan (tra cui in particolare pubblicità e offerte) tramite messaggi push all'interessato.
    • 2.8.6. Durata del trattamento dei dati: fino alla revoca del consenso, ma non oltre il periodo in cui il Titolare del trattamento invia i messaggi push.
  • 2.9. Corrispondenza con i clienti, gestione dei reclami
    • 2.9.1. L'interessato ha il diritto di presentare un reclamo orale, elettronico o scritto in relazione ai servizi forniti dal Titolare del trattamento ai sensi della Legge CLV del 1997 sulla protezione dei consumatori (Legge sulla protezione dei consumatori). Il Titolare del trattamento riceverà anche richieste e commenti che non rientrano in questo ambito.
    • 2.9.2. Base giuridica del trattamento: il consenso volontario dell'interessato ai sensi dell'Articolo 6 (1) (a) GDPR o l'adempimento di un obbligo legale ai sensi dell'Articolo 6 (1) (c) GDPR, ai sensi dei paragrafi (3) - (5) dell'Articolo 17/A della Legge sulla Protezione dei Dati Personali. Il consenso dell'interessato può essere ritirato in qualsiasi momento.
    • 2.9.3. Parti interessate: denuncianti e parti interessate.
    • 2.9.4. Ambito dei dati trattati: nome e cognome, indirizzo e-mail e altri dati forniti volontariamente dall'interessato, nonché altri dati specificati nel paragrafo (5) dell'Articolo 17/A della Legge sulla Protezione dei Dati Personali.
    • 2.9.5. Scopo del trattamento dei dati: registrare i commenti e le domande dell'interessato al fine di migliorare il Servizio, monitorare il suo funzionamento, gestire i reclami dell'interessato.
    • 2.9.6. Durata del trattamento dei dati: fino all'esame del reclamo, o 3 anni dalla data della registrazione scritta in caso di registrazione scritta.
  • 2.10. Gestione dei dati relativi alle piattaforme di social media
    • 2.10.1. Il Titolare del trattamento gestisce pagine e pubblica contenuti sulle seguenti piattaforme di social media: Facebook, Instagram, TikTok, LinkedIn. E piattaformaformokhoz kapcsolódó egyes - az Adatkezelő által esetlegesen, időről, időre, di non aver mai fatto un szükségszerűen végzett - tevékenységekhez (így különösen a szolgáltató által nyújtott oldal statisztikák eléréséhez) kapcsolódóan az adott platform üzemeltetőjével közös adatkezelőnek minősül. I termini e le condizioni e l'accordo per questo trattamento congiunto sono disponibili ai link sottostanti: Facebook e Instagram, LinkedIn, TikTok.
  • 2.11. Altre elaborazioni di dati
    Il Titolare del trattamento fornirà informazioni su qualsiasi trattamento aggiuntivo non elencato nella presente Informativa al momento della registrazione dei dati. Il tribunale, il pubblico ministero, l'autorità investigativa, l'autorità preposta all'applicazione della legge, l'autorità amministrativa, l'Autorità nazionale per la protezione dei dati e la libertà d'informazione o altri organismi autorizzati dalla legge possono richiedere al Titolare del trattamento di fornire informazioni, divulgare o trasferire dati o fornire documenti. Il Titolare del trattamento divulgherà alle autorità - se l'autorità ha indicato lo scopo e la portata esatta dei dati - i dati personali solo nella misura e nei limiti indispensabili per l'attuazione legittima e l'adempimento dello scopo della richiesta e dell'obbligo legale.
  • 2.12. Cookie e altri strumenti di tracciamento
    • 2.12.1. In un ambiente web (ossia quando si utilizza un browser internet), l'uso dei cookie può essere necessario per il corretto funzionamento di alcune funzioni del Servizio, che in altri casi può anche fornire alcune funzioni di comodità per l'interessato e supportare le attività di marketing del Titolare del trattamento. I cookie inseriti dal Titolare del trattamento possono, ad esempio, consentire al Titolare del trattamento di identificare il computer dell'interessato (indirizzo IP), per conoscere i suoi dati di navigazione. Il cookie può contenere informazioni che possono essere utilizzate per identificare l'interessato (User ID), che vengono elaborate dal Titolare del trattamento in particolare per fornire i propri servizi in base alle preferenze, alle esigenze e agli interessi dell'interessato e per facilitare l'utilizzo del Servizio da parte dell'interessato. L'interessato può disattivare o eliminare l'uso dei cookie nel suo browser in qualsiasi momento; tuttavia, nel caso di alcuni cookie necessari, ciò potrebbe causare il malfunzionamento di alcune funzioni del Servizio.
    • 2.12.2. Il Titolare del trattamento utilizza i seguenti tipi di cookie sul sito web di Xeropan e nell'applicazione web di Xeropan (lo strumento in fondo all'interfaccia le permette di leggere la descrizione di ogni cookie separatamente e di dare o negare il consenso per ogni gruppo separatamente):
      • 2.12.2.1. Necessario: il cui utilizzo è essenziale per il corretto funzionamento del sito web o dell'applicazione.
      • 2.12.2.2. Funzionali: l'uso di questi cookie aiuta a migliorare le prestazioni del sito o dell'applicazione e consente la personalizzazione.
      • 2.12.2.3. Statistica: consente al Titolare del trattamento di raccogliere dati anonimi relativi al sito web per comprendere i modelli di utilizzo del sito web e dell'applicazione e per migliorare l'applicazione in base al comportamento degli utenti.
      • 2.12.2.4. Marketing: per consentire la presentazione di annunci pubblicitari pertinenti all'interessato, in base alla sua attività, e per supportare le attività di marketing del Titolare del trattamento con informazioni (misurando l'efficacia degli annunci).
    • 2.12.3. Il Titolare del trattamento può, ma non necessariamente sempre, utilizzare codici di tracciamento di terzi, che utilizzano cookie o altri mezzi simili per identificare l'interessato sulle interfacce web. Di conseguenza, in base alla cronologia e all'attività di navigazione dell'utente, possono essere presentati annunci pubblicitari all'interessato. Il Titolare del trattamento può fornire a terzi fornitori di servizi pubblicitari la possibilità di pubblicare annunci pubblicitari durante l'utilizzo del Servizio. Questi fornitori di servizi pubblicitari possono inserire dei cookie nel computer e/o nel telefono cellulare dell'interessato per tracciare i suoi dati di navigazione, le pubblicità visualizzate, al fine di fornire il proprio servizio in base alle esigenze e agli interessi dell'interessato. Il presente Avviso non si applica e il Titolare del trattamento non è responsabile delle pratiche di gestione dei dati di questi fornitori esterni di servizi pubblicitari.
    • 2.12.4. Al fine di comprendere meglio l'utilizzo del Servizio da parte dell'interessato, il Titolare del trattamento è assistito da fornitori di servizi esterni (in particolare Google Analytics) per misurare e verificare il traffico e altri dati analitici del sito web di Xeropan e dell'applicazione web e mobile di Xeropan. Questi fornitori di servizi esterni possono utilizzare cookie, API e altri strumenti nelle loro operazioni, che consentono loro di raccogliere ed elaborare dati per il Fornitore di servizi. Il presente Avviso non si applica e, salvo diversa disposizione di legge, il Titolare del trattamento non sarà responsabile delle pratiche di trattamento dei dati di questi fornitori di servizi esterni. L'interessato può informarsi sul trattamento dei propri dati al seguente indirizzo: https://www.google.com/analytics/
    • 2.12.5. Esse si applicano a ciascuno degli scopi del trattamento elencati nella presente Sezione 2.12.
    • 2.12.6. I browser offrono la possibilità di modificare le impostazioni dei cookie in generale. La maggior parte dei browser consente automaticamente i cookie per impostazione predefinita, ma è possibile modificarli per impedire l'accettazione automatica una volta impostati. Per informazioni sulle impostazioni di alcuni browser popolari, consulti i link sottostanti:

Google Chrome; Firefox; Microsoft Internet Explorer 11; Microsoft Internet Explorer 10; Microsoft Edge

  • 2.13. Link all'applicazione per l'aula Xeropan
    • 2.13.1. Nel caso in cui l'interessato sia collegato al profilo di insegnante di lingue creato in Xeropan Classroom (di seguito denominato "Account Classroom") attraverso il suo account utente Xeropan, il titolare dell'Account Classroom può avere accesso a determinati dati personali dell'utente Xeropan (in particolare: nome, immagine, progressi nei compiti linguistici, dati inseriti nei compiti, valutazione dei compiti, confronto dei risultati dei compiti completati con i risultati di altri utenti) e il titolare dell'Account Classroom può creare un gruppo di studio. Quando accede al gruppo di studio creato (a seconda delle impostazioni dell'Account Classroom), questi dati o parte di essi possono essere resi disponibili ad altri utenti dell'applicazione Xeropan assegnati al gruppo di studio.
    • 2.13.2. La connessione a un account utente creato in Xeropan Classroom non è automatica, ma richiede un'iniziativa esplicita da parte di una delle parti (ad esempio, un invito da parte dell'insegnante di lingua che utilizza l'applicazione Xeropan Classroom) e un'approvazione esplicita da parte dell'altra parte (ad esempio, l'accettazione di tale invito); la condivisione dei dati con altri membri del gruppo di studio può essere impostata separatamente (nell'Account Classrooom). A partire dall'instaurazione di questo rapporto, il Titolare del trattamento dei dati sarà considerato un incaricato del trattamento dei dati a questo riguardo e il titolare dell'Account Classroom sarà considerato un responsabile del trattamento dei dati per quanto riguarda la raccolta e l'altro trattamento dei dati (in relazione ai dati dei discenti) per il titolare dell'Account Classroom in conformità alle impostazioni dell'Account Classroom. Di conseguenza, il Titolare del trattamento non effettuerà alcuna indagine al riguardo (in particolare, non indagherà sulla relazione tra il titolare dell'Account di Classe e l'interessato) e non sarà responsabile. Ai fini del presente paragrafo, per titolare dell'Account Classroom si intende chiunque acceda all'Account Classroom.
  1. Come vengono conservati i dati personali, sicurezza del trattamento
    • 3.1. I sistemi informatici e gli altri luoghi di archiviazione dei dati del Titolare del trattamento sono situati in parte presso la sua sede centrale e in parte presso i suoi responsabili del trattamento, ai quali i responsabili del trattamento, oltre al Titolare del trattamento (e ai suoi dipendenti), possono avere accesso, ove giustificato. Il luogo principale di elaborazione dei dati è sui server dei responsabili del trattamento dei dati di Hetzner Online GmbH in Germania.
    • 3.2. Il Titolare del trattamento dei dati dispone di misure tecniche, organizzative e organizzative per garantire e mantenere la sicurezza del trattamento dei dati, e quindi il Titolare del trattamento dei dati fornisce protezione in particolare contro:
      • 3.2.1. accesso non autorizzato,
      • 3.2.2. cambiamento,
      • 3.2.3. Inoltro
      • 3.2.4. divulgazione,
      • 3.2.5. cancellazione o distruzione, e
      • 3.2.6. distruzione e danni accidentali, e
      • 3.2.7. contro l'inaccessibilità dovuta a cambiamenti nella tecnologia utilizzata.
    • 3.3. Tenendo conto dello stato dell'arte, il Titolare del trattamento e gli incaricati del trattamento sceglieranno le misure di sicurezza dei dati che forniscono un livello adeguato di protezione contro i rischi associati al trattamento e sceglieranno la soluzione che garantisce un livello più elevato di protezione dei dati personali tra le varie soluzioni possibili, a meno che ciò non imponga un onere sproporzionato al Fornitore di servizi.
    • 3.4. Il Titolare del trattamento garantisce la sicurezza dei dati personali attraverso procedure di sicurezza a livello di server e di applicazione.
  2. Destinatari dei dati personali, responsabili del trattamento dei dati
    Il Titolare del trattamento si avvale di terzi responsabili del trattamento per svolgere determinate attività di elaborazione, che eseguono determinate operazioni di elaborazione per conto del Titolare del trattamento. Un elenco aggiornato dei destinatari dei dati personali e dei responsabili del trattamento è disponibile su questo sito internet che sarà aggiornato dal Titolare del trattamento di volta in volta, se necessario. La invitiamo a visitare questa pagina per avere informazioni aggiornate.
  1. I principali diritti dell'interessato in relazione all'elaborazione dei dati
    • 5.1. In particolare, l'interessato ha i seguenti diritti in relazione al trattamento dei dati ai sensi del GDPR.
      • 5.1.1.Il diritto all'informazione e all'accesso ai dati personali trattati,
      • 5.1.2. Diritto di rettifica dei dati,
      • 5.1.3.Diritto alla cancellazione dei dati,
      • 5.1.4. Diritto alla limitazione del trattamento,
      • 5.1.5.Diritto alla conservazione dei dati,
      • 5.1.6.Diritto di opporsi,
      • 5.1.7.Esclusione del processo decisionale automatizzato in casi individuali, compresa la profilazione,
      • 5.1.8. Diritto di ritirare il consenso.
    • 5.2. Le definizioni dei diritti, le regole più dettagliate, le condizioni e le eccezioni sono riportate nell'allegato alla presente informativa. Se desidera esercitare i suoi diritti di interessato o ha delle domande, la preghiamo di contattare info@xeropan.com.
  2. Contatto e ricorso
    • 6.1. Il Titolare del trattamento può essere contattato per qualsiasi domanda o commento relativo alla gestione dei dati utilizzando i dettagli di contatto forniti in questa informativa. In caso di dubbi, la preghiamo di contattare il Titolare del trattamento all'indirizzo info@xeropan.com.
    • 6.2. Diritto di rivolgersi ai tribunali
      L'interessato può portare il Titolare del trattamento in tribunale in caso di violazione dei suoi diritti. Il tribunale si pronuncerà sul caso in via definitiva.
    • 6.3. Procedura dell'Autorità per la protezione dei dati
      Può presentare un reclamo all'Autorità nazionale per la protezione dei dati e la libertà d'informazione: Nome: Autorità Nazionale per la Protezione dei Dati e la Libertà d'Informazione Sede: 1125 Budapest, 1055 Budapest, Falk Miksa utca 9-11., Indirizzo postale: 1363 Budapest, Pf.: 9. Telefono: +36 (30) 683-5969, +36 (30) 549-6838, +36 (1) 391 1400, Fax: +36 (1) 391-1410, E-mail: ugyfelszolgalat@naih.hu
  1. Informare gli interessati della violazione dei dati
    • 7.1. Violazione dei dati: una violazione della sicurezza che comporta la distruzione accidentale o illegale, la perdita, l'alterazione, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, memorizzati o altrimenti elaborati.
    • 7.2. Se la violazione dei dati personali può comportare un rischio elevato per i diritti e le libertà delle persone fisiche, il Titolare del trattamento dovrà informare gli interessati della violazione dei dati personali senza ritardi ingiustificati e con un linguaggio chiaro e semplice.
    • 7.3. Non è necessario informare l'interessato se si verifica una delle seguenti condizioni:
      • 7.3.1. il Titolare del trattamento ha implementato adeguate misure di protezione tecnica e organizzativa e tali misure sono state applicate ai dati interessati dalla violazione dei dati personali, in particolare misure come l'uso della crittografia, che rendono i dati incomprensibili alle persone non autorizzate ad accedere ai dati personali;
      • 7.3.2. il responsabile del trattamento ha adottato misure aggiuntive in seguito alla violazione dei dati personali per garantire che il rischio elevato per i diritti e le libertà dell'interessato non sia più probabile;
      • 7.3.3. informazioni richiederebbe uno sforzo sproporzionato. In questi casi, gli interessati devono essere informati mediante informazioni divulgate pubblicamente o mediante una misura simile che garantisca che gli interessati siano informati in modo altrettanto efficace.
  1. Altre disposizioni
    Il Titolare del trattamento si riserva il diritto di aggiornare unilateralmente la presente Informativa sulla privacy alla luce delle modifiche apportate alle sue pratiche di gestione dei dati, informando gli interessati e rispettando i loro diritti.

ALLEGATO

I DETTAGLI DEI DIRITTI DELLE PARTI INTERESSATE

 

Per informazioni più dettagliate sulle principali regole, eccezioni e condizioni dei diritti degli interessati relativi al trattamento dei dati ai sensi del Prospetto informativo, consulti il presente Allegato.

  1. Il diritto all'informazione e all'accesso ai dati personali trattati:
    • 1.1. L'interessato ha il diritto di ricevere un riscontro dal Titolare del trattamento in merito all'elaborazione dei suoi dati personali e, se tale elaborazione ha luogo, il diritto di accedere ai dati personali e alle seguenti informazioni:
      • 1.1.1. le finalità del trattamento;
      • 1.1.2. le categorie di dati personali interessate;
      • 1.1.3. le categorie di destinatari o destinatari a cui sono stati o saranno divulgati i dati personali, compresi in particolare i destinatari nei Paesi terzi e le organizzazioni internazionali;
      • 1.1.4. se applicabile, il periodo previsto di conservazione dei dati personali o, se non è possibile, i criteri per determinare tale periodo;
      • 1.1.5. il diritto dell'interessato di ottenere dal responsabile del trattamento la rettifica, la cancellazione o la limitazione del trattamento dei dati personali che lo riguardano e di opporsi al trattamento di tali dati personali;
      • 1.1.6. il diritto di presentare un reclamo a un'autorità di vigilanza;
      • 1.1.7. se i dati non sono stati raccolti dall'interessato, qualsiasi informazione disponibile sulla loro fonte;
      • 1.1.8. il fatto che si sta svolgendo un processo decisionale automatizzato, compresa la profilazione, e, almeno in questi casi, la logica utilizzata e informazioni chiare sull'importanza di tale trattamento e sulle probabili conseguenze per l'interessato.
    • 1.2. Se i dati personali vengono trasferiti a un Paese terzo o a un'organizzazione internazionale, la persona interessata ha il diritto di essere informata sulle garanzie appropriate relative al trasferimento.
    • 1.3. Il Titolare del trattamento fornirà all'interessato una copia dei dati personali trattati. Per le copie aggiuntive richieste dall'interessato, il Titolare del trattamento potrà addebitare un costo ragionevole basato sui costi amministrativi. Se l'interessato ha presentato la richiesta per via elettronica, il Titolare del trattamento fornirà le informazioni in un formato elettronico comunemente utilizzato, a meno che l'interessato non richieda diversamente.
    • 1.4. Il diritto di richiedere una copia di cui al paragrafo precedente non deve pregiudicare i diritti e le libertà degli altri.
    • 1.5. I diritti di cui sopra possono essere esercitati attraverso i dati di contatto del Titolare del trattamento indicati sopra.
  2. Diritto di rettifica
    • 2.1. L'interessato può chiedere che i dati personali inesatti che lo riguardano elaborati dal Titolare del trattamento siano corretti senza indugio e che i dati incompleti siano completati.
  3. Diritto alla cancellazione
    • 3.1. L'interessato ha il diritto di ottenere dal Titolare del trattamento, su sua richiesta, la cancellazione dei dati personali che lo riguardano senza ritardi ingiustificati qualora si applichi uno dei seguenti motivi e il Titolare del trattamento è obbligato a soddisfare la richiesta dell'interessato qualora si applichi uno dei motivi:
      • 3.1.1. i dati personali non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati;
      • 3.1.2. l'interessato ritira il consenso su cui si basa il trattamento e non esiste un'altra base giuridica per il trattamento;
      • 3.1.3. l'interessato si oppone al trattamento e non vi sono motivi legittimi prevalenti per il trattamento, oppure se il trattamento avviene per scopi di marketing diretto;
      • 3.1.4. i dati personali sono stati trattati illegalmente;
      • 3.1.5. i dati personali devono essere cancellati per adempiere a un obbligo legale ai sensi del diritto dell'Unione o degli Stati membri applicabile al Titolare del trattamento;
      • 3.1.6. i dati personali sono raccolti in relazione alla fornitura di servizi della società dell'informazione.
    • 3.2. La cancellazione dei dati non può essere avviata se il trattamento è necessario:
      • 3.2.1. di esercitare il diritto alla libertà di espressione e di informazione;
      • 3.2.2. per adempiere a un obbligo previsto dalla legge dell'Unione o di uno Stato membro che impone al responsabile del trattamento di trattare i dati personali o nell'interesse pubblico;
      • 3.2.3. per scopi di prevenzione sanitaria o di salute professionale, per valutare la capacità lavorativa di un dipendente, per effettuare una diagnosi medica, per fornire assistenza o trattamento sanitario o sociale, o per gestire sistemi e servizi di assistenza sanitaria o sociale, ai sensi della legislazione dell'Unione Europea o degli Stati membri o di un contratto con un professionista della salute e il trattamento di tali dati viene effettuato da o sotto la responsabilità di tale professionista, che è soggetto all'obbligo del segreto professionale ai sensi della legge dell'Unione o dello Stato membro o delle norme stabilite dalle autorità competenti degli Stati membri, o da un'altra persona che è anch'essa soggetta all'obbligo del segreto professionale ai sensi della legge dell'Unione o dello Stato membro o delle norme stabilite dalle autorità competenti degli Stati membri;
      • 3.2.4. nell'interesse pubblico nel campo della salute pubblica, come la protezione da gravi minacce transfrontaliere alla salute o la garanzia di un elevato livello di qualità e sicurezza dell'assistenza sanitaria, dei farmaci e dei dispositivi medici, e sulla base del diritto dell'Unione o degli Stati membri che prevede misure adeguate e specifiche per salvaguardare i diritti e le libertà delle persone interessate, in particolare il segreto professionale;
      • 3.2.5. per motivi di interesse pubblico nel campo della salute pubblica e il trattamento di tali dati è effettuato da o sotto la responsabilità di un professionista soggetto all'obbligo del segreto professionale ai sensi della legge dell'Unione o degli Stati membri o delle norme stabilite dalle autorità competenti degli Stati membri, o da un'altra persona anch'essa soggetta all'obbligo del segreto professionale ai sensi della legge dell'Unione o degli Stati membri o delle norme stabilite dalle autorità competenti degli Stati membri;
      • 3.2.6. l'archiviazione nel pubblico interesse, per scopi di ricerca scientifica o storica o per scopi statistici, laddove il diritto alla cancellazione potrebbe rendere impossibile o mettere seriamente a rischio tale trattamento; oppure
      • 3.2.7. per presentare, far valere o difendere rivendicazioni legali.
  1. Diritto alla limitazione del trattamento
    • 4.1. L'interessato ha il diritto di ottenere, su sua richiesta, la limitazione del trattamento da parte del responsabile del trattamento se si verifica una delle seguenti condizioni:
      • 4.1.1. l'interessato contesta l'accuratezza dei dati personali, nel qual caso la restrizione si applica per un periodo di tempo che consente di verificare l'accuratezza dei dati personali;
      • 4.1.2. il trattamento dei dati è illegale e l'interessato si oppone alla cancellazione dei dati e chiede invece la limitazione del loro utilizzo;
      • 4.1.3. il responsabile del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma l'interessato li richiede per l'istituzione, l'esercizio o la difesa di rivendicazioni legali; oppure
      • 4.1.4. l'interessato si è opposto al trattamento; in questo caso, la restrizione si applica per il periodo fino a quando non viene stabilito se i motivi legittimi del Titolare del trattamento prevalgono sui motivi legittimi dell'interessato.
    • 4.2. In caso di limitazione del trattamento, i dati personali, diversi dalla conservazione, possono essere trattati solo con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di diritti legali o per la tutela dei diritti di un'altra persona fisica o giuridica o di un importante interesse pubblico dell'Unione o di uno Stato membro.
  2. Diritto alla conservazione dei dati
    • 5.1. L'interessato ha il diritto di ottenere i dati personali che lo riguardano e che ha fornito al Titolare del trattamento in un formato strutturato, di uso comune e leggibile da una macchina, e di trasmettere tali dati a un altro Titolare del trattamento, senza impedimenti da parte del Titolare del trattamento, qualora il trattamento sia basato sul consenso o su un contratto; e il trattamento sia effettuato con mezzi automatizzati.
    • 5.2. L'interessato ha il diritto di richiedere, ove tecnicamente fattibile, il trasferimento diretto dei dati personali tra i Titolari del trattamento. Questo diritto non si applica nel caso in cui il trattamento sia necessario per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di un'autorità ufficiale conferita al responsabile del trattamento. Il diritto alla portabilità dei dati non deve pregiudicare i diritti e le libertà degli altri.
  3. Diritto all'obiezione
    • 6.1. L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi legati alla sua situazione particolare, al trattamento dei suoi dati personali necessario per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di pubblici poteri conferiti al responsabile del trattamento, o necessario ai fini dei legittimi interessi perseguiti dal responsabile del trattamento o da un terzo, compresa la profilazione basata su tali disposizioni.
    • 6.2. In caso di obiezione, il Titolare del trattamento non potrà più trattare i dati personali, a meno che non sia giustificato da impellenti motivi legittimi che prevalgono sugli interessi, i diritti e le libertà dell'interessato, o per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.
  4. Esclusione del processo decisionale automatizzato in casi individuali, compresa la profilazione
    • 7.1. L'interessato ha il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici nei suoi confronti o che lo riguardi in modo altrettanto significativo.
  5. Diritto di ritirare il consenso
    • 8.1. L'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento, a condizione che il consenso sia la base giuridica del trattamento. Questo non dovrà essere più oneroso per lui/lei che dare il consenso.