1.1 La presente Informativa sulla privacy (l’”Informativa Privacy“) descrive come Educatius Group AB, Reg. n. 556721-0819, Società di diritto svedese con sede a Kungsportsavenyn 32, 411 36 Goteborg, Svezia (“Educatius“, “noi“, “nostro” o “ci“), anche per le nostre succursali e società appartenenti al gruppo societario a noi facente capo e, in particolare, per l’Italia, Astudy International Education S.r.l., con sede a Milano, via Festa del Perdono 10, cod. fisc. 08775830964, tratta i Suoi dati personali (vale a dire qualsiasi informazione relativa alla Sua persona) in relazione alla fornitura dei nostri servizi (i “Servizi“), ad esempio quando Lei si registra, quando viaggia con noi, quando utilizza il nostro sito web e le nostre applicazioni e quando interagisce con noi.
1.2 La presente Informativa Privacy descrive anche il modo in cui operiamo per garantire che i dati personali raccolti siano trattati in conformità con la legislazione applicabile in materia di protezione dei dati, vale a dire, in particolare, Regolamento (UE) 2016/679 del 27 aprile 2016 (“GDPR”) e d.lgs. 30 giugno 2003 n. 196 (”Codice in materia di protezione dei dati personali”).
1.3 Se non diversamente indicato di seguito, Educatius è il titolare del trattamento dei dati personali in relazione all’elaborazione dei dati personali di cui alla presente Informativa Privacy. Pertanto, è nostra responsabilità garantire che il trattamento dei dati personali, per i quali siamo il titolare del relativo trattamento, avvenga in conformità con la normativa applicabile in materia di protezione dei dati.
1.4 I termini utilizzati nella presente Informativa Privacy hanno lo stesso significato di cui al Regolamento (UE) 2016/679 (“GDPR“). Nel seguito Lei è indicato/a anche come “utente”, ”cliente” o ”interessato”.
2.1 Quando forniamo i nostri Servizi, trattiamo le categorie di dati personali indicate nella seguente Sezione 3.
2.2 Possiamo anche trattare altre categorie di dati personali oltre a quelle indicate nella Sezione 3, ad esempio quando offriamo assistenza ai Clienti. L’esatta definizione dei dati personali che tratteremo può dipendere anche dai dati che Lei deciderà di condividere con noi.
2.3 In genere, i dati personali che trattiamo vengono raccolti direttamente presso di Lei (vale dire sono da Lei forniti direttamente a noi). Tuttavia, vi sono situazioni in cui raccogliamo i Suoi dati personali da terzi, ad esempio se riceviamo informazioni che La riguardano da rivenditori o altre parti interessate, tra cui, a titolo esemplificativo, enti pubblici, partner, ecc.
2.4 Se necessario, possiamo trattare dati personali di minori. Poiché i minori sono considerati meritevoli di maggiore protezione in relazione alla loro integrità e tutela, se necessario, raccogliamo il consenso di chi esercita la responsabilità genitoriale del minore nei casi in cui, per quanto riguarda l’Italia, il minore in questione sia di età inferiore a 14 anni, ai sensi dell’art. 2-quinquies, comma 1, Codice in materia di protezione dei dati personali.
Trattiamo i dati personali per le seguenti finalità:
3.1 Per la fornitura dei Servizi
3.1.1 Trattiamo i dati personali per fornire i Servizi ai nostri utenti e clienti, ad esempio per gestire account o prenotazioni, nonché per gestire ordini e acquisti. Le categorie di dati personali trattate a tale scopo sono le informazioni sull’identità (tra cui nome, cognome, nome utente, numero di matricola o di identificazione dello studente, stato civile, titolo di studio, data di nascita, sesso, fotografia, informazioni sul passaporto, stato di immigrazione, diritto al lavoro, curriculum vitae (CV), lettera di presentazione, curriculum accademico, storia lavorativa e referenze), i dati di contatto (tra cui indirizzo di residenza o domicilio, indirizzo e-mail, numero di telefono e informazioni di contatto per le emergenze), informazioni assicurative, informazioni mediche, preferenze alimentari, religione o disabilità, dati sulle transazioni (inclusi i dati sui pagamenti da e verso l’utente e altri dettagli sui servizi acquistati dall’utente) e dati tecnici (inclusi indirizzo IP, dati di accesso, tipo e versione del browser, ubicazione ecc.).
3.1.2 Si prega di notare che potremo inoltre condividere alcuni dati relativi alle transazioni con fornitori di servizi di pagamento o altri soggetti che sono altrimenti coinvolti nel processo di pagamento legato ai nostri servizi o prodotti.
3.1.3 La base giuridica per il trattamento dei dati personali per le finalità di cui sopra è il nostro legittimo interesse a fornire i Servizi. Nel caso in cui l’utente effettui un ordine o un acquisto, la base giuridica sarà il contratto stipulato tra l’utente e noi. Il trattamento dei dati personali effettuato a tale scopo è necessario per poter adempiere ai contratti stipulati con i nostri clienti ai fini della fornitura dei Servizi.
3.1.4 Il trattamento di categorie particolari di dati personali (dati personali sensibili) avverrà solo dopo che l’utente o cliente avrà dato il proprio consenso a tale trattamento e solo per lo scopo per il quale ha dato il proprio consenso. Tuttavia, il trattamento di categorie particolari di dati personali può avvenire anche senza il consenso dell’interessato qualora il trattamento sia necessario per tutelare un interesse vitale dell’interessato o di un’altra persona fisica qualora l’interessato si trovi nell’incapacità fisica o giuridica di prestare il proprio consenso, ad esempio per fornire assistenza medica in caso di malattia o incidente.
3.1.5 Trattiamo i dati personali durante il periodo in cui l’utente utilizza i Servizi, o per un periodo più lungo se ciò è necessario per poter difendere i nostri interessi legali e per poter adempiere ai nostri obblighi contrattuali nei confronti dei clienti. Inoltre, possiamo conservare i dati personali dell’utente per dieci anni al fine di rispettare la normativa italiana in materia di conservazione delle scritture contabili.
3.2 Per la gestione e il miglioramento dei Servizi
3.2.1 Trattiamo i Suoi dati personali quando utilizza i Servizi o interagisce in altro modo con noi per sviluppare e migliorare i Servizi. Le categorie di dati personali trattati a tale scopo sono, ad esempio, le informazioni sulle modalità di utilizzo dei Servizi, i dati sulle transazioni e i dati tecnici.
3.2.2 La base giuridica del trattamento dei dati personali per questo scopo è il nostro legittimo interesse a sviluppare e migliorare i Servizi e il nostro sito web.
3.2.3 I dati personali trattati per questo scopo sono conservati per un periodo di 36 mesi dalla data dell’ultimo utilizzo dei Servizi da parte dell’utente, o per un periodo più lungo se necessario per consentirci di sviluppare e migliorare i nostri Servizi.
3.3 Per scopi di contatto e identificazione
3.3.1 Trattiamo i dati personali per contattare i nostri clienti e partner. Trattiamo inoltre i dati personali per identificare tali soggetti. Le categorie di dati personali trattati a questo scopo sono principalmente i dati di identità e contatto.
3.3.2 La base giuridica per il trattamento dei dati personali a questo scopo è il nostro legittimo interesse a contattare i nostri clienti e partner e a verificare la loro identità. Se il contatto o il processo di identificazione viene effettuato per adempiere ai nostri obblighi contrattuali con l’interessato, la base giuridica è invece il contratto.
3.3.3 I dati personali trattati per questo scopo vengono raccolti direttamente presso il cliente o dai nostri partner. Conserviamo i dati personali in questione per tutto il tempo necessario a soddisfare lo scopo per il quale vengono elaborati. Tuttavia, ci impegniamo a non conservare i dati personali per questo scopo per più di 36 mesi dopo la cessazione del rapporto con il cliente. Conserviamo i dati per questo periodo al fine di poterci difendere nel caso di potenziali azioni legali.
3.4 Per fornire assistenza
3.4.1 Trattiamo i dati personali per fornire assistenza e servizi ai nostri clienti esistenti e potenziali, ad esempio quando rispondiamo a domande e prestiamo assistenza e gestiamo le relative richieste. L’elaborazione dei dati personali a questo scopo dipende dal soggetto specifico e anche dai dati personali che l’utente condivide con noi. Il trattamento dei dati personali a questo scopo riguarda in genere i dati di identità e i dati di contatto. Potremo trattare anche altre categorie di dati personali nel caso in cui lo ritenessimo necessario per rispondere alle richieste o per fornire assistenza ai nostri clienti esistenti o potenziali.
3.4.2 La base giuridica per il trattamento dei dati personali a questo scopo è il nostro legittimo interesse a rispondere alle domande/richieste di assistenza e a fornire assistenza in relazione ai Servizi. Nel caso in cui il trattamento dei dati personali avvenga al fine di adempiere a un obbligo contrattuale, la base giuridica è invece quel particolare contratto.
3.4.3 I dati personali trattati per questa finalità sono raccolti direttamente presso l’interessato. Trattiamo i dati personali per questo scopo per il tempo necessario a gestire la questione oggetto di richiesta di assistenza. Tuttavia, ci impegniamo a cancellare i dati personali non appena la questione è stata trattata e definita.
3.5 Per scopi di marketing e comunicazione
3.5.1 Trattiamo i dati personali per commercializzare e promuovere i Servizi, per effettuare ricerche di mercato, per informare i clienti esistenti e potenziali e per garantire che i destinatari ricevano messaggi di marketing interessanti e pertinenti. Ad esempio, inviamo newsletter via e-mail, SMS e social media. Occasionalmente possiamo anche condurre altri tipi di iniziative commerciali o di marketing, come la pubblicità pay-per- click. Le categorie di dati personali trattati a questo scopo sono i dati di contatto e i dati di identità, ma anche i dati del profilo (come le informazioni sugli acquisti e gli ordini effettuati dall’utente, gli interessi e le preferenze, ecc.)
3.5.2 La base giuridica per il trattamento dei dati personali a questo scopo è il nostro legittimo interesse a commercializzare i nostri Servizi e il nostro legittimo interesse a informare i clienti esistenti e potenziali sulle prossime campagne, offerte ecc. Nel caso in cui una specifica iniziativa commerciale / di marketing richieda il consenso, ci assicureremo che tale consenso sia raccolto in conformità con la legislazione applicabile in materia di protezione dei dati.
3.5.3 I dati personali vengono generalmente raccolti direttamente presso l’interessato. I dati personali vengono conservati per un periodo di dodici mesi dal momento in cui l’interessato ha utilizzato per l’ultima volta i Servizi o è entrato in contatto con noi in altro modo.
4.1 Trasferiremo i dati personali ai nostri partner e ad altre società dello stesso Gruppo di Educatius nell’ambito delle finalità indicate nell’Informativa privacy. Conserviamo inoltre parte dei dati personali su server situati negli Stati Uniti nel rispetto di quanto previsto dal successivo punto 4.3.
4.2 Quando condividiamo i dati personali con i nostri partner, questi agiscono in qualità di responsabili del trattamento dei dati personali o come responsabili indipendenti del trattamento dei dati personali nei nostri confronti. I partner che sono responsabili del trattamento dei dati personali agiscono per nostro conto e secondo le nostre istruzioni. Stipuliamo accordi di trattamento dei dati personali con i nostri responsabili del trattamento dei dati personali per garantire che il trattamento dei dati personali avvenga in conformità alle nostre istruzioni e alla legislazione applicabile in materia di protezione dei dati.
4.3 Trasferiamo ed elaboriamo i dati personali in paesi terzi (paesi al di fuori dell’UE/SEE) solo nel caso in cui (i) la Commissione Europea abbia deciso che il paese in questione garantisce un livello di protezione adeguato, (ii) il destinatario dei dati personali abbia firmato un accordo vincolante ed esecutivo sull’adeguata protezione dei dati personali trasferiti, o (iii) se esiste un’altra base giuridica applicabile in base alla legislazione sulla protezione dei dati applicabile per tale trasferimento.
4.4 Affinché Lei o Suo figlio possiate viaggiare con noi, siamo talvolta obbligati (in base ai requisiti stabiliti dalle autorità del luogo di partenza e/o di destinazione) a condividere ed elaborare i dati personali per scopi di immigrazione, controllo delle frontiere, sicurezza e antiterrorismo o per altri scopi richiesti di volta in volta da tali autorità.
4.5 Potremmo trasferire inoltre i dati personali alle autorità o ad altri soggetti pubblici nel caso in cui tale trasferimento fosse richiesto dalla legge.
4.6 I paesi terzi e le entità a cui trasferiremo i dati personali, comprese le informazioni sui nostri subappaltatori, sono disponibili su richiesta a DPO@educatius.org.
5.1 Abbiamo adottato misure tecniche e organizzative adeguate in relazione al trattamento dei dati personali descritto nella presente Informativa Privacy. Quando necessario, eseguiamo, tra l’altro, l’anonimizzazione e la pseudonimizzazione dei dati personali. Adottiamo inoltre misure tecniche e organizzative allo scopo di impedire la distruzione intenzionale o illegale, la perdita, l’alterazione, la rivelazione o l’accesso non autorizzato ai dati personali trasferiti, memorizzati o altrimenti trattati.
5.2 Per ulteriori informazioni sulle nostre misure di sicurezza, La preghiamo di contattarci.
6.1 Trattiamo i dati personali solo per il tempo necessario a soddisfare lo scopo per cui li trattiamo. Non conserviamo i dati personali per un periodo più lungo di quello consentito dalla legislazione applicabile in materia di protezione dei dati, compreso il GDPR.
6.2 Non conserveremo i dati personali dell’utente più a lungo di quanto necessario per gli scopi indicati nella presente Informativa Privacy. Quando non sarà più necessario conservare i Suoi dati personali, li distruggeremo in modo sicuro in conformità alle leggi e ai regolamenti applicabili. In alcune circostanze anonimizzeremo i Suoi dati personali (in modo da non poterli più associare a Lei) per scopi di ricerca o statistici, nel qual caso potremo utilizzare queste informazioni a tempo indeterminato senza ulteriori avvisi.
6.3 Abbiamo implementato politiche di conservazione interne in relazione ai dati personali che trattiamo. La preghiamo di contattarci se vuole saperne di più sulle nostre politiche di conservazione.
7.1 Raccogliamo informazioni utilizzando tecnologie come i cookie, i pixel e la memorizzazione locale sul Suo browser o dispositivo (ad esempio, il Suo telefono cellulare, computer o tablet). Ciò viene fatto per conoscere meglio gli utenti dei Servizi e per poter migliorare l’esperienza dell’utente.
7.2 Le informazioni raccolte attraverso l’uso dei cookie e di tecnologie simili sono l’indirizzo IP e altre informazioni tecniche sul dispositivo utilizzato (ad esempio, computer, smartphone o tablet).
7.3 Ulteriori informazioni sull’utilizzo dei cookie da parte nostra sono disponibili nella nostra Informativa sui cookie.
8.1 In base alla normativa applicabile in materia di protezione dei dati, Lei ha i seguenti diritti:
8.2 Potete contattarci tramite i dettagli di contatto indicati di seguito se avete domande o reclami relativi al nostro trattamento dei dati personali, o se volete esercitare uno qualsiasi dei diritti di cui sopra. Si prega di notare che alcuni di questi diritti potrebbero essere limitati dalla legge. Ciò significa che in determinate circostanze non siamo obbligati a soddisfare una richiesta di esercizio di un determinato diritto.
8.2.1 Lei ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (https://www.gpdp.it) ai sensi dell’articolo 77 GDPR e degli articoli 140 bis e seguenti del d.lgs. n. 196 del 30 giugno 2003 (Codice in materia di protezione dei dati personali).
9.1 Ci riserviamo il diritto di apportare periodicamente modifiche all’Informativa Privacy. La data dell’ultima modifica è riportata di seguito. Tutte le modifiche alla presente Informativa Privacy saranno pubblicate sul nostro sito web. Si consiglia di tenersi aggiornati sul contenuto dell’Informativa Privacy per tenere traccia di eventuali modifiche.
9.2 Se modifichiamo l’Informativa Privacy in modo tale da comportare un cambiamento sostanziale, informeremo chiunque ne sia interessato e, se del caso, chiederemo alle persone interessate di leggere e accettare le modifiche all’Informativa Privacy.
9.3 L’ultimo aggiornamento della presente Informativa Privacy è stato effettuato il 20 luglio 2022.
10.1 Se avete domande relative all’Informativa Privacy o al trattamento dei dati personali da noi effettuato, potete contattarci a:
Email: DPO@educatius.org