Privacy Policy

§ 01 Titolare del Trattamento

CarDim s.r.l. non ha l'obbligo di nominare un Data Protection Officer (DPO) ai sensi dell'art. 37 GDPR. Le questioni privacy sono gestite direttamente dal Titolare tramite l'indirizzo privacy@cardim.it.

§ 02 Dati Personali Trattati

Dati di navigazione

I sistemi informatici acquisiscono automaticamente, in occasione della navigazione, dati la cui trasmissione è implicita nell'uso del protocollo Internet: indirizzi IP o nomi a dominio del computer dell'utente, indirizzi URI delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico relativo allo stato della risposta del server, tipo di browser e sistema operativo.

Dati forniti volontariamente

Tramite il modulo di contatto presente sul sito raccogliamo i seguenti dati:

• Nome e Cognome del referente o del Dirigente Scolastico
• Indirizzo email istituzionale
• Denominazione dell'istituto scolastico (facoltativo)
• Messaggio testuale (facoltativo)
• Moduli di interesse selezionati (facoltativo)

Dati analitici (previo consenso)

Previo consenso esplicito, raccogliamo dati anonimi sull'utilizzo del sito tramite Google Analytics 4 (GA4). Tali dati includono: pagine visitate, durata della sessione, provenienza geografica (livello Stato), tipo di dispositivo e browser. L'indirizzo IP viene anonimizzato prima di qualsiasi elaborazione.

§ 03 Finalità e Basi Giuridiche del Trattamento

Il consenso al trattamento dei dati analitici può essere revocato in qualsiasi momento tramite il pannello "Gestisci Cookie" nel footer del sito, senza pregiudicare la liceità del trattamento precedente alla revoca (art. 7 par. 3 GDPR).

§ 04 Destinatari dei Dati

I dati personali non sono ceduti a terzi per finalità commerciali o pubblicitarie. Possono essere comunicati, nella misura strettamente necessaria, alle seguenti categorie di soggetti:

Fornitori cloud e hosting (UE)

Provider di infrastruttura cloud con data center nell'Unione Europea, operanti in qualità di Responsabili del Trattamento ex art. 28 GDPR, vincolati da apposito Data Processing Agreement (DPA).

Google LLC — Google Analytics 4 (solo previo consenso)

Google LLC (Mountain View, California, USA) riceve dati analitici anonimizzati in qualità di Responsabile del Trattamento. Il trasferimento verso gli USA è fondato sull'adesione di Google al Data Privacy Framework EU-US (decisione di adeguatezza della Commissione UE del 10 luglio 2023) e su Clausole Contrattuali Standard (SCC). Privacy Policy Google →

Autorità pubbliche e giudiziarie

I dati possono essere comunicati ad autorità competenti esclusivamente nei casi previsti dalla legge e su espressa richiesta delle stesse.

§ 05 Trasferimenti verso Paesi Terzi

I dati raccolti tramite il modulo di contatto sono trattati esclusivamente su server nell'Unione Europea. Nessun trasferimento extra-UE è previsto per questi dati.

In caso di consenso ai cookie analytics, i dati anonimi vengono trasferiti a Google LLC (USA). Le garanzie adottate sono:

• Decisione di adeguatezza — EU-US Data Privacy Framework (Commissione UE, 10 luglio 2023)
• Clausole Contrattuali Standard (SCC) — Decisione della Commissione 2021/914/UE
• Anonimizzazione dell'IP prima di qualsiasi trasmissione verso i server Google

§ 06 Periodo di Conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità dichiarate, nel rispetto del principio di limitazione della conservazione (art. 5 par. 1 lett. e GDPR):

§ 07 Diritti dell'Interessato (Artt. 15–22 GDPR)

In qualsiasi momento, gratuitamente e senza formalità, l'interessato può esercitare i seguenti diritti scrivendo a privacy@cardim.it:

Accesso (art. 15)

Ottenere conferma del trattamento e copia dei dati personali in nostro possesso.

Rettifica (art. 16)

Ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.

Cancellazione — diritto all'oblio (art. 17)

Ottenere la cancellazione dei dati, nei casi previsti dalla legge.

Limitazione (art. 18)

Ottenere la sospensione del trattamento nei casi previsti dall'art. 18 GDPR.

Portabilità (art. 20)

Ricevere i dati in formato strutturato, leggibile da macchina, e trasmetterli a un altro titolare senza impedimenti.

Opposizione (art. 21)

Opporsi al trattamento fondato su legittimo interesse, per motivi connessi alla propria situazione particolare.

§ 08 Diritto di Reclamo al Garante (art. 77 GDPR)

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritiene che il trattamento dei propri dati violi il GDPR ha il diritto di proporre reclamo all'Autorità di controllo:

§ 09 Natura del Conferimento

Form di contatto: il conferimento di nome e indirizzo email è obbligatorio per ricevere riscontro. Il mancato conferimento comporta l'impossibilità di rispondere alla richiesta. I campi "Istituto", "Messaggio" e "Moduli" sono facoltativi.

Cookie analitici: il conferimento è facoltativo. Il rifiuto del consenso non pregiudica la navigazione né l'accesso ai servizi offerti dal sito.

Dati di navigazione: sono acquisiti automaticamente dai sistemi informatici; la loro raccolta è tecnicamente necessaria al funzionamento del protocollo Internet.

§ 10 CarDim come Responsabile del Trattamento delle Scuole

Nell'ambito dell'erogazione dei software EduSubSmart, OrarioSmart, ConsigliSmart e VerificheSmart, CarDim s.r.l. agisce in qualità di Responsabile del Trattamento (art. 28 GDPR) per conto degli istituti scolastici clienti. Le scuole rimangono Titolari del Trattamento dei dati del proprio personale docente e ATA.

Il rapporto è regolato da un apposito Data Processing Agreement (DPA) stipulato in forma scritta con ciascun istituto, nel rispetto dell'art. 28 par. 3 GDPR. Il DPA disciplina: oggetto e durata del trattamento, natura e finalità, tipo di dati personali, categorie di interessati, obblighi e diritti del Titolare.

§ 11 Aggiornamenti alla Presente Informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, in particolare in caso di modifiche normative o dell'evoluzione dei servizi offerti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si invita a consultare periodicamente questa pagina.