Il contratto è scritto in inglese e la versione inglese è considerata dominante in tutti gli aspetti e in tutti i casi. Così, tutte le altre versioni esistenti in un’altra lingua sono offerti solo a scopo informativo, non vincolanti per le parti.
INFORMATIVA PRIVACY QUSTODIO FAMILY
Ultimo aggiornamento: 28 ottobre 2023
Qustodio Technologies SL (“Qustodio”, la “Società” o “noi”) si impegna a rispettare e proteggere la tua privacy e quella dei tuoi Utenti. La presente Informativa sulla privacy spiega le nostre pratiche relative all’uso dei dati personali raccolti ed elaborati tramite i nostri Servizi per la famiglia Qustodio (i “Servizi” o “Servizi Qustodio”). La presente Informativa sulla privacy integra le nostre condizioni di utilizzo dei nostri Servizi.
In questa Informativa sulla privacy spiegheremo le nostre pratiche relative all’uso dei dati personali ottenuti e/o elaborati tramite i nostri Servizi Qustodio.
Questa Informativa sulla privacy fa parte dei nostri Termini di servizio della famiglia Qustodio.
Riepilogo
Qustodio tratta due tipi di dati personali in relazione ai Servizi: (1) il tuo account e i dati di contatto, di cui siamo responsabili (in qualità di Titolare del trattamento, come definito dal Regolamento generale sulla protezione dei dati dell’UE (GDPR), o come azienda, come definito dal California Consumer Privacy Act (CCPA)); e (2) i tuoi Dati utente, raccolti dai tuoi dispositivi monitorati associati ai tuoi Account utente (“Dispositivi monitorati”), di cui sei responsabile (in qualità di Titolare del trattamento come definito dal GDPR), mentre Qustodio agisce come responsabile del trattamento come definito dal GDPR o come fornitore di servizi come definito ai sensi del CCPA.
- Il tuo account e i dati di contatto vengono utilizzati per gestire il nostro rapporto con te, inclusi attivazione, supporto, fatturazione e upselling. Questo è descritto nella Sezione A della politica.
- Le informazioni sull’utente e sui dispositivi monitorati vengono elaborate per conto dell’utente, per fornire i servizi di controllo parentale e monitoraggio tramite il pannello di controllo. Ciò è descritto nella Sezione B della polizza.
Sei l’unico responsabile della configurazione e dell’uso del pannello di controllo genitori e del trattamento dei dati personali associati al tuo account che include, tra l’altro, la raccolta, l’archiviazione e l’analisi dei dati personali dai dispositivi monitorati degli utenti. I Servizi Qustodio implementano automaticamente la configurazione e le istruzioni fornite dall’utente e l’utente è l’unico responsabile della configurazione di questo pannello di controllo. È possibile modificare tali configurazioni e fornire istruzioni per limitare e/o cancellare i dati raccolti all’interno del pannello di controllo.
Se utilizzi il Servizio Qustodio per visualizzare i dati sull’utilizzo dei dispositivi scolastici da parte del tuo Utente raccolti da Linewize Inc. attraverso il suo servizio School Manager, leggi la sezione C della presente Informativa sulla privacy.
Rispettiamo il Children’s Online Privacy Protection Act del 1998 (COPPA)
Il COPPA e le sue regole ci impongono di informare i genitori e i tutori legali (“genitori”) sulle nostre pratiche per la raccolta, l’utilizzo e la divulgazione di informazioni personali da bambini di età inferiore ai 13 anni (“bambini”). Ci richiede inoltre di ottenere un consenso verificabile dal genitore di un bambino, o confermare che l’insegnante del bambino abbia ottenuto un consenso verificabile dal genitore di tale bambino, per determinate raccolte, usi e divulgazione delle informazioni personali del bambino.
Maggiori informazioni su COPPA alla pagina COPPA di FTC. Questo regolamento è progettato per proteggere la privacy dei tuoi figli. Affinché un bambino di età inferiore ai 13 anni residente negli Stati Uniti possa utilizzare i Servizi Qustodio, il suo genitore o insegnante deve approvare la registrazione.
I Servizi Qustodio sono progettati per l’uso da parte dei genitori e non dei bambini, e non raccogliamo consapevolmente informazioni personali direttamente da bambini di età inferiore ai 13 anni. L’utente garantisce di (a) di aver informato gli Utenti di età pari o superiore a 14 anni che i Dispositivi Monitorati da loro utilizzati includono un software di controllo e monitoraggio e hanno ottenuto l’autorizzazione da tali Utenti per questo tipo di attività o (b) esistono norme nel tuo paese che ti esonerano dal suddetto obbligo di informazione e consenso, o prevedono un limite di età diverso, nel qual caso si applicherà tale limite di età. Sia Qustodio che l’utente accettano di rispettare pienamente la presente Informativa sulla privacy.
Se utilizzi il Servizio per visualizzare i dati raccolti da Linewize Inc. tramite il servizio School Manager, in merito all’utilizzo che il tuo Utente fa dei dispositivi della scuola, ti invitiamo a leggere la sezione C della presente Privacy Policy.
A. DATI TRATTATI DA QUSTODIO IN QUALITÀ DI TITOLARE DEL TRATTAMENTO |
Si prega di notare che la presente Sezione NON disciplina il trattamento dei dati dell’utente dai Dispositivi Monitorati (“Dati utente”) da parte di Qustodio in qualità di Responsabile del trattamento, che è regolato dalla Sezione B allegata.
- Titolare del trattamento
Il Titolare del trattamento è Qustodio Technologies SL, Roger de Flor 193, bajos, 08013, Barcellona, Spagna. Puoi contattare il nostro Responsabile della protezione dei dati per inviare suggerimenti, domande, dubbi o reclami sui dati personali o per accedere ai tuoi dati personali scrivendo a: dpo@qustodio.com.
- Raccolta di dati da parte della Società tramite i Servizi
Raccolta dati. Qustodio raccoglierà e tratterà in qualità di titolare del trattamento i seguenti dati personali attraverso i Servizi:
- Dati di registrazione. Al momento della registrazione ai Servizi, raccoglieremo i seguenti dati personali su di te: nome, cognome, indirizzo email e telefono. Questi dati sono obbligatori e se non vengono forniti non è possibile creare il tuo account.
- Pagamenti. I nostri fornitori di servizi di pagamento (PayPal, Braintree, Cleverbridge, Chargebee e Stripe) raccolgono alcuni dati di pagamento che vengono elaborati in base ai loro termini e alla politica sulla privacy che ti viene fornita durante il processo di pagamento. Puoi visitare https://www.braintreepayments.com/en-es/legal , https://www.cleverbridge.com/corporate/privacy-policy/ , https://www.chargebee.com/privacy/ e https://www.chargebee.com/privacy/ ://stripe.com/it/privacy-center/legal per ulteriori informazioni. Potremmo contrarre ulteriori gateway di pagamento e le loro condizioni ti verranno fornite durante il processo di pagamento.
- Informazioni sul tuo computer. A causa degli standard di comunicazione su Internet, quando visiti la nostra piattaforma riceviamo automaticamente l’URL del sito da cui provieni e il sito a cui stai andando quando esci dal sito. Riceviamo anche l’indirizzo del protocollo Internet (“IP”) del tuo computer e il tipo di browser web che stai utilizzando. Utilizziamo queste informazioni per analizzare le tendenze generali e per migliorare i Servizi. Queste informazioni non vengono condivise con terze parti senza la tua autorizzazione.
È importante che i dati personali in nostro possesso su di te siano accurati e aggiornati. Ti preghiamo di tenerci informati se i tuoi dati personali cambiano durante il tuo rapporto con noi.
Informazioni che raccogliamo
Per conformarsi al CCPA, un’azienda deve descrivere le categorie di informazioni personali che ha raccolto sui consumatori negli ultimi dodici (12) mesi. Di conseguenza, questa sezione si applica a visitatori, utenti e altri che accedono ai Servizi Qustodio che risiedono nello Stato della California.
Raccogliamo informazioni che identificano, si riferiscono, descrivono, fanno riferimento, sono ragionevolmente in grado di essere associate o potrebbero ragionevolmente essere collegate, direttamente o indirettamente, a un particolare consumatore, famiglia o dispositivo (” informazioni personali “). Le informazioni personali non includono:
- Informazioni pubblicamente disponibili dai registri del governo.
- Informazioni sui consumatori non identificate o aggregate.
Fare riferimento all’Appendice I per maggiori dettagli sulle categorie di informazioni personali che abbiamo raccolto dai consumatori negli ultimi dodici (12) mesi.
Otteniamo le categorie di informazioni personali elencate nella sezione precedente dalle seguenti categorie di fonti:
- Direttamente da te. Ad esempio, dai moduli che completi o dalle funzionalità dei Servizi Qustodio con cui interagisci.
- Indirettamente da te. Ad esempio, dall’osservare le tue azioni all’interno dei Servizi Qustodio.
Finalità del Trattamento. I dati personali che raccogliamo su di te vengono utilizzati per eseguire il nostro contratto e le comunicazioni con te, per gestire il tuo Account Qustodio e per fornirti i nostri Servizi (come descritto nei Termini). I dati che raccogliamo vengono utilizzati anche per misurare e migliorare i Servizi e le sue funzionalità e per fornire il servizio clienti, inviare notifiche e-mail e (se hai dato il tuo consenso) newsletter, o comunicazioni, in generale, sui Servizi, prodotti e novità, e offerte di prodotti o promozioni da noi offerte. Utilizzeremo i tuoi dati anche per garantire il rispetto dei Termini, delle leggi applicabili e di altri obblighi legali a cui siamo soggetti.
Base giuridica per il trattamento. Di seguito sono elencate le basi legali su cui ci basiamo per elaborare i tuoi dati:
- Preparazione ed esecuzione del contratto: il trattamento dei tuoi dati è necessario per l’esecuzione del nostro contratto con te, o per prendere provvedimenti su tua richiesta prima di stipulare tale contratto.
- Interesse legittimo: abbiamo un interesse legittimo a elaborare i tuoi Dati di registrazione per la nostra attività, a condurre e gestire la nostra attività per offrirti il miglior servizio/prodotto e l’esperienza migliore e più sicura. Consideriamo e bilanciamo qualsiasi potenziale impatto su di te (sia positivo che negativo) e sui tuoi diritti prima di elaborare i tuoi dati personali per il nostro legittimo interesse e non utilizziamo i tuoi dati personali per attività in cui i nostri interessi sono prevalsi sull’impatto su di te (a meno che abbiamo il tuo consenso o siamo altrimenti richiesti o consentiti dalla legge).
- Rispettare un obbligo legale o regolamentare: potremmo trattare i tuoi dati personali laddove sia necessario per adempiere a un obbligo legale o regolamentare a cui siamo soggetti.
In generale, non ci basiamo sul consenso come base legale per l’elaborazione dei Dati dell’account se non in relazione all’invio di comunicazioni di marketing all’utente tramite e-mail o SMS. Tuttavia, per trasparenza e chiarezza, ti chiediamo di fornire questo consenso, che ti viene dato al momento della registrazione del tuo account. Hai il diritto di revocare il consenso in qualsiasi momento contattandoci all’indirizzo info@qustodio.com. Ciò non influirà sul trattamento dei tuoi Dati di registrazione per la fornitura del servizio fino a quando non cancellerai il tuo account.
Ottimizzazione del servizio. Potremmo elaborare i dati su una base aggregata non identificabile per stabilire attributi e profili generali dell’utente e condividere tali informazioni anonime con fornitori di servizi di terze parti per migliorare o promuovere i nostri Servizi. Utilizziamo inoltre i tuoi dati in modo non identificativo e aggregato (cioè dati dissociati) per progettare meglio il nostro sito web, il nostro software e i nostri servizi.
Chiarimenti. Trattiamo i tuoi dati personali con la massima riservatezza in conformità con la legge applicabile. Tuttavia, divulghiamo qualsiasi informazione su di te o sul tuo utilizzo dei nostri Servizi: (i) al fine di ottemperare agli obblighi legali a cui siamo soggetti, (ii) al fine di fornire correttamente i nostri Servizi o adempiere ad altri obblighi in conformità con i Termini , (iii) in caso di vendita o cambio di controllo della Società ai fini di adeguate azioni di due diligence; o (iv) ai nostri fornitori di servizi che ci forniscono un servizio in relazione ai dati.
Chiediamo a tutte le terze parti di rispettare la sicurezza dei tuoi dati personali e di trattarli in conformità con la legge. Non consentiamo ai nostri fornitori di servizi di terze parti di utilizzare i tuoi dati personali per i propri scopi e consentiamo loro di trattarli solo per scopi specifici e in conformità con le nostre istruzioni.
Qustodio nel caso tu stia monitorando dispositivi monitorati con iOS. Al momento dell’installazione del Software Qustodio per Dispositivi Monitorati con sistema operativo iOS, a causa della configurazione tecnica del sistema, tutti i dati trasmessi da e verso il Dispositivo vengono convogliati attraverso i nostri server, in modo tale da essere visibili a una terza parte come il tuo Provider di accesso a Internet e titolare dell’indirizzo IP da cui provengono le comunicazioni. Sebbene NON siamo un provider di accesso a Internet, a causa di questa configurazione potremmo ricevere notifiche (ciascuna una “Notifica”) da terze parti in merito al comportamento online dell’Utente, inclusi ma non limitati a scaricare e/o visualizzare contenuti online, pubblicare contenuti online, aprire conti online e/o utilizzare applicazioni e programmi di terze parti. Se riceviamo un avviso di questo tipo in cui si afferma che il tuo Utente è impegnato in qualsiasi attività che è o potrebbe essere illegale o violare i diritti di terzi, o se riteniamo (a nostro ragionevole giudizio) che qualsiasi attività dei tuoi Utenti sia o possa essere dannosa per il fornitura dei Servizi, ti informeremo. Ci riserviamo il diritto di (e lo faremo, se siamo obbligati dal tribunale o dalla legge applicabile o per proteggere i nostri interessi e attività, e in particolare, ma senza limitazione, se riceviamo un avviso da una terza parte o se l’attività dell’utente su un il dispositivo è o può, a nostro avviso, essere dannoso per la fornitura dei Servizi): (a) sospendere o bloccare l’accesso ai tuoi Dispositivi a Internet o a determinati siti Web/servizi Internet; e (b) fornire a qualsiasi parte che fornisce la Notifica a noi o a un tribunale o autorità pubblica il tuo nome e i dettagli di contatto e/o (c) chiudere il tuo Account.
Per i dispositivi iOS, dopo aver installato il profilo MDM, Qustodio avrà accesso a tutto il traffico del dispositivo. Queste informazioni (provenienti dal dispositivo) vanno solo ai server di Qustodio e non sono condivise con terze parti. Le informazioni specifiche raccolte tramite MDM sono:
- Nomi di dominio, user agent e versione del sistema operativo; al fine di classificare i siti web e le applicazioni visitati dal dispositivo, e quindi effettuare il filtraggio stabilito dal genitore. Viene anche utilizzato per segnalare l’attività al genitore.
- l’indirizzo URL nei motori di ricerca web; segnalare la ricerca ai genitori.
Conservazione dei dati. Conserveremo i tuoi dati personali solo per il tempo necessario per adempiere alle finalità per cui li abbiamo raccolti, inclusi (a) l’esecuzione del contratto con gli utenti registrati e (b) al fine di soddisfare eventuali requisiti legali, contabili o di rendicontazione . Per determinare il periodo di conservazione appropriato per i dati personali, prendiamo in considerazione la quantità, la natura e la sensibilità dei dati personali, il potenziale rischio di danno derivante dall’uso o dalla divulgazione non autorizzati dei tuoi dati personali, le finalità per le quali trattiamo i tuoi dati personali e se possiamo raggiungere tali scopi attraverso altri mezzi e i requisiti legali applicabili. In generale, conserveremo i tuoi dati personali per il periodo della tua iscrizione (in formato attivo) e 5 anni dopo (bloccato), per scopi legali e/o amministrativi.
Dati anonimi a fini statistici. Allo scopo di migliorare i nostri Servizi e fornire report di settore/segmento, potremmo rendere anonimi i tuoi Dati di registrazione e alcuni Dati utente e archiviare ed elaborare questi dati su base anonima, anche dopo la chiusura del tuo Account, a tempo indeterminato. Lo scopo principale è analizzare su una base aggregata non identificabile come vengono utilizzati i nostri Servizi, misurarne l’efficacia e fornire un servizio clienti generale. Potremmo anche fornire questi dati (o parti di essi) su base aggregata completamente anonima a partner commerciali di terze parti, anche per condurre ricerche accademiche e sondaggi o analisi commerciali, e per pubblicare informazioni periodiche di settore o segmentate e rapporti su modelli e tendenze comportamentali .
- Trasferimenti internazionali di dati
Utilizziamo servizi tecnologici di terze parti per la fornitura dei nostri Servizi Qustodio, i cui fornitori possono elaborare i tuoi dati personali in qualità di sub-incaricati del trattamento. Queste entità possono trovarsi in giurisdizioni che generalmente non forniscono garanzie adeguate in relazione al trattamento dei dati personali. Per tutte le entità al di fuori dello Spazio economico europeo, abbiamo stipulato contratti con tali entità che includono tali garanzie, comprese le clausole tipo CE, e implementato ulteriori garanzie in conformità con la legge applicabile:
- Amazon Web Services (Amazon.com, Inc.) ci fornisce servizi di cloud hosting al di fuori dello Spazio economico europeo (USA). Per ulteriori informazioni, visitare l’Informativa sulla privacy di Amazon all’indirizzo: https://aws.amazon.com/privacy/
- Braze, Inc. ci consente di migliorare l’esperienza dei nostri utenti. Per ulteriori informazioni, visitare l’Informativa sulla privacy di Braze: https://www.braze.com/privacy
- CHARGEBEE INC. ci fornisce servizi di fatturazione e pagamento. Maggiori informazioni sono disponibili sull’Informativa sulla privacy di Chargebee all’indirizzo: https://www.chargebee.com/privacy/
- Chart.io ci consente di combinare dati provenienti da diversi sistemi e database per eseguire analisi dei dati per fornire e migliorare il servizio. Per ulteriori informazioni, visitare la loro Informativa sulla privacy: https://chartio.com/about/legal/privacy/
- Cleverbridge, Inc. ci fornisce servizi di fatturazione. Per ulteriori informazioni, visitare l’Informativa sulla privacy di Cleverbridge all’indirizzo: https://www.cleverbridge.com/corporate/privacy-policy/
- Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp): è il nostro fornitore di servizi di mail marketing. Per ulteriori informazioni, visitare l’Informativa sulla privacy di Malchimp all’indirizzo: https://mailchimp.com/es/help/about-the-general-data-protection-regulation/
- PayPal, Inc. ci fornisce il servizio di fatturazione “Braintree”. Puoi trovare maggiori informazioni qui https://www.braintreepayments.com/en-es/legal
- Segment.io, Inc. (Twilo, Inc. d/b/a/ Segment.io, Inc.) ci fornisce una CDP (Customer Data Platform) per gestire i dati dei nostri clienti per fornire il servizio. Per ulteriori informazioni, visitare l’Informativa sulla privacy del segmento all’indirizzo: https://segment.com/legal/privacy/
- Stripe, Inc. ci fornisce i servizi di pagamento. Puoi trovare maggiori informazioni, visitare la Privacy Policy di Stripe: https://stripe.com/it/privacy-center/legal
- Zendesk Inc. fornisce a Qustodio servizi di supporto al di fuori dello Spazio economico europeo (USA). Per ulteriori informazioni, visitare l’Informativa sulla privacy di Zendesk all’indirizzo: https://www.zendesk.com/company/agreements-and-terms/privacy-notice/
Per ulteriori informazioni sui nostri fornitori di servizi che effettuano trasferimenti internazionali di dati, contattare dpo@qustodio.com .
- Sicurezza dei dati
Abbiamo adottato misure tecniche e organizzative per preservare e proteggere le tue informazioni personali dall’uso o dall’accesso non autorizzato e dall’alterazione, perdita o uso improprio, tenendo conto dello stato dell’arte tecnologico, delle caratteristiche delle informazioni memorizzate e dei rischi per le quali le informazioni è esposto. In caso di violazione della sicurezza, adotteremo le misure appropriate e ti informeremo elettronicamente in modo tempestivo.
- Diritti dell’interessato
In conformità con la legge sulla protezione dei dati applicabile, hai il diritto di:
- Richiedere l’accesso ai propri dati personali (comunemente noto come “richiesta di accesso dell’interessato”). Ciò ti consente di ricevere una copia dei tuoi dati personali in nostro possesso e di verificare che li stiamo elaborando legalmente.
- Richiedi la correzione dei dati personali che conserviamo su di te. Ciò ti consente di correggere tutti i dati incompleti o imprecisi che conserviamo su di te, sebbene potremmo aver bisogno di verificare l’accuratezza dei nuovi dati che ci fornisci.
- Richiedi la cancellazione dei tuoi dati personali. Ciò ti consente di chiederci di eliminare o rimuovere i dati personali laddove non vi siano validi motivi per continuare a elaborarli. Hai anche il diritto di chiederci di cancellare o rimuovere i tuoi dati personali se hai esercitato con successo il tuo diritto di opporti al trattamento (vedi sotto), se potremmo aver elaborato le tue informazioni illecitamente o dove siamo tenuti a cancellare i tuoi dati personali per rispettare la legge locale. Tieni presente, tuttavia, che potremmo non essere sempre in grado di soddisfare la tua richiesta di cancellazione per specifici motivi legali che ti saranno notificati, se applicabile, al momento della tua richiesta.
- Opporsi al trattamento dei tuoi dati personali laddove ci basiamo su un interesse legittimo (o su quelli di terzi) e c’è qualcosa nella tua situazione particolare che ti fa desiderare di opporti al trattamento per questo motivo poiché ritieni che influisca sui tuoi fondamentali diritti e libertà. Hai anche il diritto di opporti al trattamento dei tuoi dati personali per scopi di marketing da parte nostra. In alcuni casi, potremmo dimostrare di avere validi motivi legittimi per elaborare le tue informazioni che prevalgono sui tuoi diritti.
- Richiedi la limitazione del trattamento dei tuoi dati personali. Ciò ti consente di chiederci di sospendere il trattamento dei tuoi dati personali nei seguenti scenari: (a) se desideri che stabiliamo l’esattezza dei dati; (b) laddove il nostro utilizzo dei dati sia illegale ma tu non desideri che li cancelliamo; (c) se hai bisogno che conserviamo i dati anche se non ne abbiamo più bisogno in quanto ne hai bisogno per stabilire, esercitare o difendere un diritto in sede giudiziaria; o (d) ti sei opposto al nostro utilizzo dei tuoi dati ma dobbiamo verificare se abbiamo motivi legittimi prevalenti per utilizzarli.
- Richiedere il trasferimento dei tuoi dati personali a te o a terzi (c.d. “portabilità dei dati”). Forniremo a te, o a una terza parte da te scelta, i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Tieni presente che questo diritto si applica solo alle informazioni automatizzate per le quali hai inizialmente fornito il consenso all’utilizzo o laddove abbiamo utilizzato le informazioni per eseguire un contratto con te.
- Revocare il consenso in qualsiasi momento quando facciamo affidamento sul consenso per elaborare i tuoi dati personali. Ciò non pregiudicherà tuttavia la liceità del trattamento effettuato prima della revoca del consenso. Se ritiri il tuo consenso, potremmo non essere in grado di fornirti determinati prodotti o servizi. Ti avviseremo se questo è il caso.
- Presentare un reclamo all’autorità di controllo. Hai il diritto di presentare un reclamo all’Agencia Española de Protección de Datos (AEPD), in Calle Jorge Juan,6, 28001 Madrid ( www.aepd.es ) se ritieni che stiamo violando le leggi sulla protezione dei dati e sulla privacy applicabili . Prima di contattare l’AEPD, non esitare a contattarci all’indirizzo dpo@qustodio.com , saremo lieti di discutere con te le nostre pratiche di protezione dei dati e chiarire eventuali dubbi che potresti avere.
Per esercitare i tuoi diritti, contattaci all’indirizzo dpo@qustodio.com o inviando una lettera a Qustodio Technologies SL, Roger de Flor 193, bajos, 08013, Barcellona, Spagna.
Se ci contatti per esercitare i tuoi diritti, potremmo aver bisogno di richiederti informazioni specifiche per aiutarci a confermare la tua identità e garantire il tuo diritto di accedere ai tuoi dati personali (o di esercitare uno qualsiasi dei tuoi altri diritti). Questa è una misura di sicurezza per garantire che i dati personali non vengano divulgati a persone che non hanno il diritto di riceverli. Potremmo anche contattarti per chiederti ulteriori informazioni in relazione alla tua richiesta per accelerare la nostra risposta.
- Esercitare i tuoi diritti di conoscere o eliminare
Per esercitare i tuoi diritti di conoscere o cancellare sopra descritti, ti preghiamo di inviare una richiesta tramite:
- a dpo@qustodio.com ; o
- Invio di una richiesta di supporto all’interno dei Servizi Qustodio.
Solo tu, o qualcuno legalmente autorizzato ad agire per tuo conto, puoi fare una richiesta di conoscenza o cancellazione relativa alle tue informazioni personali. Per designare un agente autorizzato, inviare una richiesta inviandoci un’e-mail all’indirizzo dpo@qustodio.com .
Puoi anche fare una richiesta di conoscere o eliminare per conto di tuo figlio inviandoci un’e-mail all’indirizzo dpo@qustodio.com.
Puoi inviare una richiesta di conoscenza solo due volte entro un periodo di 12 mesi. La tua richiesta di conoscere o eliminare deve:
- Fornisci informazioni sufficienti che ci consentano di verificare ragionevolmente che tu sia la persona su cui abbiamo raccolto informazioni personali o un rappresentante autorizzato, che può includere, ma non è limitato a:
- (a) informazioni di contatto associate all’account;
- (b) il nome del profilo utente;
- (c) il nome di uno o più Dispositivi Monitorati;
- (d) informazioni tecniche (es. ID modello, numero di serie, codice IMEI, sistema operativo, ecc.); o
- (e) qualsiasi altra informazione personale che determiniamo a nostra esclusiva discrezione sufficiente per verificare la tua identità con un ragionevole grado di certezza.
- Descrivi la tua richiesta con dettagli sufficienti che ci consentano di comprenderla, valutarla e rispondere correttamente.
Non possiamo rispondere alla tua richiesta o fornirti informazioni personali se non siamo in grado di verificare la tua identità o autorità per effettuare la richiesta e confermare che le informazioni personali si riferiscono a te.
Non è necessario creare un account con noi per inviare una richiesta di conoscenza o eliminazione. Tuttavia, consideriamo le richieste effettuate tramite il tuo account protetto da password sufficientemente verificate quando la richiesta riguarda informazioni personali associate a quell’account specifico.
Utilizzeremo le informazioni personali fornite nella richiesta solo per verificare l’identità del richiedente o l’autorità per farla.
- Tempi e formato della risposta
Ci sforziamo di rispondere in modo sostanziale a una richiesta verificabile del consumatore entro quarantacinque (45) giorni dalla sua ricezione. Se abbiamo bisogno di più tempo (fino ad altri 45 giorni), ti informeremo del motivo e del periodo di estensione per iscritto.
Se hai un account con noi, consegneremo la nostra risposta scritta a tale account. Se non hai un account con noi, consegneremo la nostra risposta scritta per posta o elettronicamente, a tua discrezione.
Qualsiasi divulgazione che forniamo coprirà solo il periodo di 12 mesi precedente la nostra ricezione della tua richiesta. La risposta che forniamo spiegherà anche i motivi per cui non possiamo soddisfare una richiesta, se applicabile. Per le richieste di portabilità dei dati, selezioneremo un formato per fornire le tue informazioni personali che sia prontamente utilizzabile e dovrebbe consentirti di trasmettere le informazioni da un’entità a un’altra entità senza ostacoli.
Non addebitiamo una commissione per elaborare o rispondere alla tua richiesta verificabile del consumatore a meno che non sia eccessiva, ripetitiva o manifestamente infondata. Se stabiliamo che la richiesta giustifica una commissione, ti diremo perché abbiamo preso questa decisione e ti forniremo una stima dei costi prima di completare la tua richiesta.
8. Non discriminazione |
Non discrimineremo l’utente per l’esercizio di nessuno dei diritti sopra descritti e non:
- Negare beni o servizi.
- Ti addebitano prezzi o tariffe diverse per beni o servizi, anche attraverso la concessione di sconti o altri vantaggi o l’imposizione di sanzioni.
- Fornire un diverso livello o qualità di beni o servizi.
- Suggerire di ricevere un prezzo o una tariffa diversa per beni o servizi o un livello o una qualità diversi di beni o servizi.
- Comunicazioni commerciali.
In qualità di utente dei Servizi di Qustodio, riceverai comunicazioni commerciali elettroniche in conformità con la legge applicabile, inclusi avvisi, avvisi, newsletter, offerte e promozioni, relative ai Servizi di Qustodio. Se non desideri ricevere tali informazioni puoi espressamente rinunciare alle nostre comunicazioni commerciali facendo clic su “cancellami” in una delle nostre e-mail o inviando una notifica a dpo@qustodio.com .
- Generale.
Potremmo modificare la presente Informativa sulla privacy secondo necessità per adattarla a futuri sviluppi legislativi o giurisprudenziali. Ti informeremo pubblicando un avviso chiaro di queste modifiche sul nostro sito Web, piattaforma e nella presente Informativa sulla privacy.
A meno che una specifica normativa locale di applicazione obbligatoria non preveda diversamente, la Privacy Policy è regolata dalle leggi della Spagna.
B. QUSTODIO ELABORA I DATI DELL’UTENTE IN QUALITÀ DI RESPONSABILE DEL TRATTAMENTO DEI DATI/FORNITORE DI SERVIZI |
Al momento della registrazione e della creazione di un Account, Qustodio inizia a raccogliere dati dai Dispositivi associati all’Account, che possono includere dati personali relativi a te, agli Utenti dei Dispositivi o a terzi (” Dati utente “, comprese informazioni sui tuoi Dispositivi, siti Web e app utilizzati dai tuoi Utenti, contatti, connessioni, pagamenti, messaggi e altre comunicazioni, contenuti pubblicati e ricevuti, ecc.).
Noi, in qualità di responsabile del trattamento ai sensi del GDPR e fornitore di servizi ai sensi del CCPA, elaboriamo i Dati dell’utente su istruzione dell’utente (il nostro cliente, il “Cliente”), in qualità di titolare del trattamento dei dati. Ciò significa che hai il controllo di questi dati: determini quali dati vengono raccolti e come vengono utilizzati per i tuoi scopi di controllo parentale. Fermo restando il fatto che tali dati sono nella maggior parte dei casi trattati in un contesto domestico, ti stiamo fornendo un servizio commerciale e pertanto il nostro trattamento dei Dati dell’utente per tuo conto è regolato dai termini della presente Sezione B.
- Oggetto e termine.
Lo scopo di questa Sezione B è quello di regolare il trattamento dei Dati Utente indicati nell’Appendice 1, che rendi disponibili a Qustodio affinché possiamo fornirti il Servizio Qustodio. Il termine di validità di questa Sezione B è stabilito in virtù della tua iscrizione a Qustodio.
- Garanzia e Indennizzo .
Tu, in qualità di responsabile dei Dati utente che elaboriamo per tuo conto in qualità di responsabile del trattamento dei dati per la fornitura dei Servizi, dichiari e garantisci di disporre di tutti i consensi informati appropriati o di altre basi legali per il trattamento da parte di ciascun interessato i cui dati personali ci vengono inviati nel corso della fornitura dei Servizi o raccolti e trasmessi a noi dal Software Qustodio. Accetti di indennizzare e mantenerci indenni da tutte le pretese, danni e perdite che potremmo subire in relazione o derivanti dal trattamento dei Dati dell’utente e di altri dati personali di terze parti inviati ai nostri sistemi durante il corso dell’utilizzo e della fornitura dei Servizi.
- Utilizzo dei dati dell’utente.
In qualità di Titolare del trattamento, l’utente garantisce di disporre dell’autorità appropriata per raccogliere ed elaborare i Dati dell’utente e non invierà ai Servizi alcun dato personale relativo a soggetti di età superiore ai 13 anni che non abbiano autorizzato tale trattamento. Attraverso i Servizi, puoi anche accedere a una copia dei Dati Utente da noi raccolti per tuo conto. Proteggerai la riservatezza di tutti i Dati utente accessibili e impedirai l’accesso o la divulgazione a terzi non autorizzati.
- Istruzioni per la configurazione del servizio e l’elaborazione dei dati.
Il Cliente è responsabile dell’impostazione delle configurazioni del pannello di controllo genitore sulla Piattaforma Qustodio che (i) controlla i Servizi, la supervisione e il monitoraggio delle attività e (ii) determina i dati personali da trattare. L’installazione del Software del dispositivo Qustodio e la configurazione del pannello di controllo da parte dell’utente costituiscono istruzioni per l’elaborazione dei Dati dell’utente per conto dell’utente e per la fornitura dei Servizi. Il livello e il grado di tale sorveglianza e monitoraggio sono interamente sotto il tuo controllo e non saremo responsabili per tale configurazione e controllo da te effettuati. Inoltre, le tue richieste di supporto via e-mail o telefono costituiscono anche istruzioni per l’elaborazione dei Dati dell’utente, a condizione che il trattamento dei Dati dell’utente sia necessario per aiutarti con la tua richiesta o per intraprendere l’azione per chiederci di farlo. Tutti questi Dati utente saranno sotto la tua responsabilità, con la Società che agisce come responsabile del trattamento in conformità con la presente Informativa sulla privacy.
- Conservazione
Conserviamo i Dati dell’Utente fino alla chiusura dell’Account. Trascorso tale periodo, dissociamo i dati personali dall’individuo a cui si riferiscono e utilizziamo tali dati dissociati per scopi di ricerca e analisi interna.
- Rimozione dei dati.
Durante l’abbonamento, generalmente conserviamo i tuoi Dati utente su base identificabile per periodi di 12 mesi, per fornire il nostro rapporto annuale sul comportamento. Inoltre, attraverso il pannello di controllo della Piattaforma, puoi eliminare in qualsiasi momento tutti i dati storici salvati. Questi dati non saranno più accessibili e verranno completamente rimossi dai nostri sistemi al successivo backup, salvo quanto indicato di seguito. Se desideri rimuovere tutti i Dati Utente nel tuo Account Qustodio, per favore, disinstalla Qustodio dai tuoi dispositivi e invia un’e-mail (come indicato di seguito), con una copia digitale del tuo ID o altro documento di identificazione per dimostrare la tua identità che richiede il cancellazione di tutti i dati che abbiamo su di te e sui tuoi Utenti. Una volta confermata la tua identità, rimuoveremo immediatamente tutti i Dati dai nostri sistemi attivi e dai backup entro quindici (15) giorni dalla conferma dell’identità.
- Diritti e Responsabilità di Qustodio in qualità di Responsabile del trattamento.
Come stabilito dalle leggi e dai regolamenti applicabili, Qustodio dovrà:
a) Trattare i Dati dell’utente solo sulla base di istruzioni documentate da parte dell’utente, inclusi i trasferimenti di Dati dell’utente a un paese terzo o un’organizzazione internazionale, se non diversamente richiesto dal diritto dell’Unione o dal diritto applicabile degli Stati membri. In tal caso, Qustodio ti informerà di tale requisito legale prima del trattamento, salvo quanto diversamente vietato da tale legge o nell’interesse pubblico.
b) Garantire che le persone autorizzate al trattamento dei Dati dell’Utente si siano impegnate a rispettare la riservatezza o siano soggette a un obbligo di riservatezza di natura legale.
c) Adottare tutte le misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio del trattamento.
d) Rispettare le condizioni per il ricorso ad un altro responsabile del trattamento, come previsto dalla vigente normativa in materia di protezione dei dati personali.
e) assistere il titolare del trattamento tenendo conto della natura del trattamento, attraverso misure tecniche e organizzative adeguate, ove possibile, affinché possa adempiere al proprio obbligo di rispondere alle richieste di esercizio dei diritti degli interessati, in questo caso, gli Utenti.
f) Assistere l’utente nel garantire il rispetto degli eventuali obblighi in materia di privacy, tenendo conto della natura del trattamento e delle informazioni a disposizione di Qustodio.
g) A sua scelta, distruggere o restituire tutti i dati personali una volta completati i servizi di elaborazione e distruggere eventuali copie esistenti, a meno che la conservazione dei dati personali non sia richiesta dal diritto dell’Unione o dello Stato membro applicabile.
h) Mettere a tua disposizione tutte le informazioni necessarie a dimostrare il rispetto degli obblighi qui stabiliti.
i) Trattare i Dati dell’Utente messi a disposizione di Qustodio in modo da garantire che il personale incaricato segua le Sue istruzioni.
j) Garantire che il DPO sia coinvolto in modo adeguato e tempestivo in tutte le questioni relative alla protezione dei Dati dell’Utente.
k) Rispettare un Codice di Condotta approvato dalla Commissione Europea o da altra autorità competente, se applicabile.
l) Conservare un registro delle attività di trattamento nel caso di trattamento di dati personali che possa comportare un rischio per i diritti e le libertà dell’interessato e/o in modo non occasionale, o che comporti il trattamento di categorie particolari di dati e / o dati relativi a condanne e infrazioni.
- Esercizio dei diritti degli interessati.
Se gli Interessati (Utenti) indirizzano una richiesta o esercitano uno qualsiasi dei diritti stabiliti nel Regolamento Generale sulla Protezione dei Dati, tu e/o Qustodio dovete fornire le informazioni richieste ed eseguire le azioni richieste, senza indugio e, al più tardi, entro un mese dal ricevimento della domanda, eventualmente prorogabile di ulteriori due mesi, tenuto conto della complessità della domanda e del numero delle domande.
Parimenti, nel caso in cui tu e/o Qustodio non procedete alla richiesta dell’Utente, questi dovrà informare quest’ultimo senza indugio, ed entro e non oltre un mese dal ricevimento della richiesta, dovrà fornire il Utente con i motivi per cui non ha/non ha agito e informa l’Utente del proprio diritto di proporre reclamo a un’autorità competente e di proporre ricorso giurisdizionale. La risposta alla richiesta dell’Utente dovrà essere data nello stesso formato utilizzato dall’interessato, a meno che non richieda diversamente.
- Subappalto.
Qustodio può subappaltare i propri obblighi e/o dare accesso ai Dati dell’Utente a fornitori di servizi di terze parti, se necessario per la corretta fornitura dei Servizi. A tal fine, si autorizza espressamente Qustodio a subappaltare le entità indicate nell’Appendice 1. Qustodio garantisce l’esistenza di un contratto con ciascun subappaltatore terzo, che è sufficiente per richiedere al subappaltatore di trattare i Dati dell’utente in conformità con le leggi sulla protezione dei dati applicabili e le istruzioni del Cliente.
- Trasferimento internazionale di dati.
I trasferimenti internazionali di Dati utente relativi a utenti che si trovano nell’UE possono essere effettuati solo se sono soddisfatti i requisiti delle leggi e dei regolamenti nazionali e/o europei che li regolano. I dati dell’utente sugli utenti che si trovano al di fuori dell’UE possono essere trasferiti ai nostri server situati in Spagna. Qustodio utilizza servizi tecnologici di terze parti per la fornitura dei Servizi e queste entità potrebbero trovarsi in giurisdizioni che generalmente non forniscono garanzie adeguate in relazione al trattamento dei dati personali.
Per tutte le entità al di fuori dello Spazio economico europeo, abbiamo stipulato contratti con tali entità che includono tali garanzie, comprese le clausole tipo CE (per un elenco di queste entità, vedere la Sezione A.3 sopra e l’Appendice 1 di seguito). Per ulteriori informazioni, contattare dpo@qustodio.com .
- Violazione della sicurezza dei dati personali.
Nella misura in cui esiste un’istruzione di un’autorità di controllo competente, uno sviluppo di una legislazione nazionale o un atto delegato, in caso di violazione della sicurezza dei dati personali, Qustodio informerà l’utente e l’autorità di controllo competente di tale violazione senza indebito ritardo e, se possibile, entro settantadue (72) ore dall’accaduto.
- Risoluzione, risoluzione e scadenza.
In caso di risoluzione, risoluzione o scadenza del rapporto contrattuale per la fornitura dei servizi di cui al presente articolo tra te e Qustodio, quest’ultima non conserverà i Dati dell’Utente se non diversamente richiesto o opportuno dalla legge. In caso contrario, al momento della risoluzione, risoluzione o scadenza, o quando non è più legalmente tenuto a conservare i dati, Qustodio distruggerà o restituirà al Cliente tutti i dati personali e le eventuali copie degli stessi, nonché qualsiasi supporto o altro documento contenente dati personali. Ciò non pregiudica il diritto di Qustodio di continuare a trattare i Dati dell’Utente laddove tali dati siano trattati da Qustodio o per la difesa dei propri interessi legali.
- Modifiche alla nostra Informativa sulla privacy
Ci riserviamo il diritto di modificare la presente informativa sulla privacy a nostra discrezione e in qualsiasi momento. Quando apportiamo modifiche alla presente informativa sulla privacy, pubblicheremo l’avviso aggiornato sull’Applicazione e aggiorneremo la data di entrata in vigore dell’avviso. L’uso continuato dei Servizi Qustodio dopo la pubblicazione delle modifiche costituisce accettazione di tali modifiche .
Appendice 1 Dettagli di elaborazione |
|
Ai fini della conformità al CCPA, Qustodio ha raccolto i seguenti tipi di dati/informazioni personali dai consumatori descritti di seguito negli ultimi dodici mesi. Ai sensi del GDPR, i dati di seguito indicati sono dati che Qustodio tratta in qualità di responsabile del trattamento. | |
Categorie di Interessati/consumatori | Utenti dei dispositivi monitorati da Qustodio. Terze parti che interagiscono con gli utenti di tali dispositivi. |
Tipo di dati personali/informazioni personali |
a) Identificatori come nome reale, alias o nome dell’account, identificatore personale univoco, identificatore online, indirizzo IP, indirizzo e-mail.
(b) Informazioni sull’utilizzo dei Dispositivi monitorati, a seconda delle funzionalità configurate dal Titolare dell’account nella dashboard, come l’URL dei siti Web visitati sui browser Web supportati, il tempo di utilizzo di ciascun sito Web e il numero di visite, il tempo di utilizzo di ciascuna applicazione , i tempi di utilizzo dei dispositivi monitorati e le informazioni sulla posizione del dispositivo monitorato. Tutti i dati raccolti da tali dispositivi, inclusi dati identificativi e di contatto, dati sulla navigazione in Internet e sulla visualizzazione dei contenuti, dati comportamentali.
(c) informazioni tecniche sul Dispositivo monitorato, come l’ID del modello. Per i dispositivi iOS, dopo aver installato il profilo MDM, Qustodio avrà accesso a tutto il traffico del dispositivo. Queste informazioni (provenienti dal dispositivo) vanno solo ai server di Qustodio e non sono condivise con terze parti. Le informazioni specifiche raccolte tramite MDM sono:
|
Elenco delle terze parti che accedono ai Dati dell’Utente
- Amazon Inc. fornisce a Qustodio il servizio di hosting dei dati al di fuori dello Spazio Economico Europeo (USA).
- ZenDesk Inc. fornisce a Qustodio servizi di supporto al di fuori dello Spazio economico europeo (USA).
- I terzi indicati nella sezione A.3 per la prestazione dei propri servizi.
C. DATI RACCOLTI TRAMITE GESTORE SCOLASTICO E MOSTRATI TRAMITE IL SERVIZIO QUSTODIO
Se la scuola di tuo figlio si è abbonata al servizio “School Manager” di Linewize Inc, potresti essere in grado di vedere i dati sull’utilizzo da parte di tuo figlio dei dispositivi della scuola (“Dati del manager scolastico”) sul Servizio Qustodio.
Il titolare del trattamento dei Dati del Dirigente Scolastico è la scuola che si è iscritta al servizio, si prega di contattare la scuola per maggiori informazioni sulle pratiche sulla privacy della scuola.
Qustodio elabora i dati del dirigente scolastico come sub-incaricato dei dati per Linewize, al solo scopo di presentarti tali dati tramite la nostra interfaccia utente, secondo le istruzioni della scuola. Trattiamo tutti i dati che elaboriamo con la massima riservatezza alle stesse condizioni sopra indicate per il nostro Servizio Qustodio. Ti informiamo che per presentare i Dati del Dirigente Scolastico tramite la nostra interfaccia utente, utilizziamo alcuni fornitori di servizi IT sopra indicati che elaborano i dati per noi (supporto, gestione e analisi dei dati e gestione dell’esperienza utente).
Conserveremo i Dati del Dirigente Scolastico fino a quando la scuola, in qualità di Titolare del trattamento, non ci chiederà di cancellarli. Tu e tuo figlio avete il diritto di esercitare i diritti dell’interessato come indicato nella sezione A.5, qualora dovessimo ricevere richieste su come Linewize o la scuola trattano i dati personali, inoltreremo loro tale richiesta.
In caso di domande su come School Manager elabora i dati di tuo figlio, contatta privacy@qoria.com.