Privacy policy: quali dati raccogliamo e perché

1. Titolare del trattamento

Il titolare del trattamento è MLJ, SASU con capitale sociale di 500,00 euro, SIREN 934 769 837, SIRET 934 769 837 00014, partita IVA intracomunitaria FR44934769837, iscritta al registro del commercio con il numero 934 769 837 R.C.S. Paris presso la cancelleria di Parigi dal 30/10/2024, editore del sito DoposcuolaOrdinato.

Per ogni questione relativa ai dati personali potete scrivere a jimenezjulien42@gmail.com. Non è stato nominato un responsabile della protezione dei dati, perché il trattamento svolto tramite questo sito non rientra nei casi previsti dall'articolo 37 del Regolamento UE 2016/679.

2. Dati che raccogliamo

Questo sito è una vetrina. Non ha area riservata, non chiede registrazioni e non gestisce pagamenti. Le uniche informazioni personali che riceviamo sono quelle che decidete voi di scriverci.

2.1 Dati del modulo di contatto

Quando compilate il modulo della sezione contatti raccogliamo:

• il nome che indicate;
• l'indirizzo di posta elettronica al quale volete essere ricontattati;
• il nome della struttura, del centro o dell'attività, se lo inserite;
• il piano di interesse scelto nel menu a tendina, compresa la richiesta di dimostrazione o di preventivo su misura;
• il testo del messaggio.

Nel messaggio scrivete solo quello che serve a farci capire la vostra situazione. Non inserite nomi di studenti, dati di salute, certificazioni, informazioni su bisogni educativi speciali o altri dati particolari ai sensi dell'articolo 9 del Regolamento: per parlare del vostro pomeriggio bastano numeri e organizzazione, non serve alcun dato dei ragazzi.

2.2 Log tecnici del fornitore di hosting

Come qualunque sito raggiungibile in rete, le pagine sono servite da un fornitore di hosting che registra automaticamente i dati tecnici di collegamento: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, esito della richiesta. Questi registri servono a far funzionare il servizio, a proteggerlo da abusi e a diagnosticare i guasti. Non li usiamo per costruire statistiche di navigazione e non li incrociamo con i dati del modulo.

2.3 Quello che non facciamo

Non installiamo strumenti di analisi del pubblico, non usiamo pixel pubblicitari, non iscriviamo nessuno a una lista di posta senza una richiesta esplicita e non compriamo né vendiamo elenchi di contatti.

3. Finalità e basi giuridiche

Nessuna delle informazioni ricevute viene usata per attività di marketing verso terzi, per profilazione commerciale o per pubblicità comportamentale.

4. Conferimento dei dati

L'invio dei dati è libero. I campi contrassegnati come obbligatori nel modulo servono soltanto a permetterci di capire la richiesta e di rispondere: senza un indirizzo di posta elettronica valido, per esempio, non possiamo ricontattarvi. Se preferite non usare il modulo, potete scriverci direttamente a jimenezjulien42@gmail.com.

5. Destinatari e responsabili

I dati sono consultati da Jimenez Julien e dalle persone che, all'interno di MLJ, si occupano di rispondere alle richieste commerciali. Non vengono comunicati ad altri soggetti, non vengono ceduti e non vengono usati per costruire elenchi da rivendere.

Intervengono come responsabili del trattamento, nominati ai sensi dell'articolo 28 del Regolamento e vincolati alle nostre istruzioni, i fornitori tecnici indispensabili al funzionamento del servizio:

• Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, Stati Uniti, che ospita il sito, raccoglie gli invii del modulo e ce li recapita;
• il fornitore della casella di posta elettronica con cui riceviamo e conserviamo i messaggi.

I dati possono inoltre essere comunicati all'autorità giudiziaria o ad altre autorità competenti se una norma di legge ce lo impone.

6. Trasferimenti fuori dall'Unione europea

Poiché il fornitore di hosting ha sede negli Stati Uniti, i dati inviati dal modulo possono essere trattati anche fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell'articolo 46 del Regolamento, integrate dalle misure tecniche e organizzative previste dal fornitore. Potete chiederci copia delle garanzie applicate scrivendo all'indirizzo indicato sopra.

7. Tempi di conservazione

• Richieste che non danno seguito a un rapporto: conserviamo i messaggi per tre anni dall'ultimo contatto utile, poi li cancelliamo.
• Richieste che portano a un rapporto contrattuale: i dati seguono le regole di conservazione previste per quel rapporto e per i relativi obblighi contabili e fiscali.
• Log tecnici del fornitore di hosting: conservati per il tempo limitato necessario alla sicurezza e alla diagnostica, secondo le prassi del fornitore.
• Scelta sugli strumenti di memorizzazione: resta nel vostro browser finché non cancellate i dati del sito o non cambiate preferenza.

8. Misure di sicurezza

Il sito è servito esclusivamente su connessione cifrata HTTPS. L'accesso alla casella di posta e alla console di amministrazione è protetto da credenziali personali e da autenticazione a più fattori. Applichiamo il principio di minimizzazione: chiediamo poche informazioni, le conserviamo per il tempo utile e le eliminiamo quando non servono più.

9. Assenza di profilazione e di decisioni automatizzate

Non esiste alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell'articolo 22 del Regolamento. Nessun punteggio, nessuna classificazione automatica dei contatti, nessuna scelta presa da un programma al posto di una persona: chi legge la vostra richiesta e vi risponde è un essere umano.

10. Dati di minori

Il sito si rivolge a professionisti e a organizzazioni, non a studenti o famiglie. Non chiediamo e non vogliamo ricevere dati riferiti a minori. Se dovessimo accorgerci che un messaggio contiene informazioni su un minore, le cancelliamo appena possibile e vi invitiamo a riformulare la richiesta senza quei dettagli.

11. I vostri diritti

Il Regolamento UE 2016/679, insieme al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, vi riconosce i diritti previsti dagli articoli da 15 a 22:

• accesso ai dati che vi riguardano e alle informazioni sul trattamento (articolo 15);
• rettifica dei dati inesatti o incompleti (articolo 16);
• cancellazione, quando ricorrono le condizioni previste (articolo 17);
• limitazione del trattamento nei casi indicati dalla norma (articolo 18);
• notifica ai destinatari delle rettifiche o delle cancellazioni effettuate (articolo 19);
• portabilità dei dati trattati su base contrattuale o su consenso (articolo 20);
• opposizione al trattamento fondato sul legittimo interesse (articolo 21);
• diritto a non essere sottoposti a decisioni automatizzate, qui comunque non praticate (articolo 22).

Per esercitarli basta una richiesta a jimenezjulien42@gmail.com, con l'indicazione del diritto che volete far valere. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di due mesi in caso di richieste complesse, con avviso motivato. Se abbiamo dubbi ragionevoli sulla vostra identità possiamo chiedere un elemento di verifica in più.

12. Reclamo al Garante

Se ritenete che il trattamento dei vostri dati violi la normativa, potete rivolgervi al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, sito www.garanteprivacy.it. Resta impregiudicato il diritto di agire davanti all'autorità giudiziaria. Ci fa comunque piacere ricevere prima una segnalazione diretta: molte questioni si risolvono con una risposta e una correzione.

13. Aggiornamenti di questa informativa

Se cambiamo strumenti o modo di lavorare, aggiorniamo questa pagina e la data indicata in alto. Le versioni precedenti non restano pubblicate: fa fede il testo che state leggendo. Gli strumenti di memorizzazione usati dal browser sono descritti nella cookie policy, mentre le regole d'uso del sito stanno nei termini e condizioni.

Pochi dati, un solo scopo: rispondere a chi scrive. Nient'altro.