DISCLAIMER: Questo contenuto è fornito in Italian solo come riferimento. I Termini e condizioni originali, redatti in lingua inglese, costituiscono la versione ufficiale e vincolante
Informativa sulla privacy Kahoot!
1. Principi di base
Informazioni sull'Informativa sulla privacy
Kahoot! si impegna a proteggere la riservatezza e la sicurezza degli utenti e a fornire informazioni trasparenti su come vengono trattati i loro dati personali. La presente Informativa sulla privacy descrive il modo in cui trattiamo i dati personali degli utenti e le modalità di esercizio dei diritti sulla privacy. I termini con iniziale maiuscola sono da intendersi nel significato attribuito nell'Allegato A "Definizioni".
I servizi di Kahoot! consentono agli utenti di creare e caricare contenuti, giocare nonché presentare giochi e invitare altri utenti a giocare. Kahoot! opera in qualità di responsabile del trattamento dei dati per le informazioni personali presenti nei contenuti utente e per le informazioni personali che possono essere altrimenti raccolte ed elaborate per conto degli utenti sulla piattaforma. Tale trattamento non rientra nell'ambito della presente Informativa sulla privacy.
Si noti che, ove l'utente riceva comunicazioni in merito all'adozione di informative sulla privacy diverse o aggiuntive, le suddette informative disciplineranno tali interazioni. Per i dettagli sul trattamento dei dati degli studenti da parte di Kahoot!, si veda l'Informativa sulla privacy studenti. Per maggiori informazioni sulla raccolta di dati di minori da parte nostra, si veda di seguito.
Chi siamo
Kahoot! è un gruppo globale attivo nel settore delle tecnologie didattiche e del software-as-a-service che fornisce una piattaforma di apprendimento per il mercato globale delle tecnologie didattiche. Ci concentriamo sullo sviluppo di un'offerta completa di strumenti di apprendimento coinvolgenti per aziende, scuole e utenti privati. La piattaforma Kahoot! consente a tutti gli utenti di sfruttare al massimo il proprio potenziale attraverso l'apprendimento. Per maggiori informazioni sui nostri servizi e su come utilizzarli, si vedano le Condizioni e la nostra pagina web.
2. Dati personali che trattiamo
La tipologia di dati personali che trattiamo dipende dal contesto delle interazioni dell'utente con Kahoot!, dalle impostazioni del suo account Kahoot!, dai prodotti e dalle funzionalità che utilizza, dalla sua posizione e dalla legge applicabile. Tuttavia, i dati personali che raccogliamo rientrano sostanzialmente nelle seguenti categorie:
Informazioni fornite dall'utente: l'utente potrebbe fornirci determinati dati personali al momento dell'iscrizione e della creazione dell'account Kahoot! e quando utilizza i servizi, contatta il nostro team di assistenza clienti, ci invia una mail, integra i servizi con un altro sito web o servizio (ad esempio, quando sceglie di collegare il proprio account Google con Kahoot!) o comunica con noi in qualsiasi altro modo. Tali dati possono includere:
- Dettagli di contatto come il proprio nome, indirizzo email, indirizzo, numero di telefono e posizione della persona di contatto per gli utenti (ad esempio aziende o istituti di istruzione);
- Credenziali di accesso all'account come l'indirizzo email o lo username e la password indicati in fase di registrazione;
- Informazioni del titolare di account come ubicazione (solo città e Paese), interessi, immagine, azienda, qualifica/ruolo, età, gruppi Kahoot! di cui l'utente fa parte e persone con cui interagisce utilizzando i servizi;
- Dati di supporto e per la risoluzione di problemi, forniti dall'utente o che potremmo altrimenti raccogliere in relazione alle richieste di assistenza da parte dell'utente. Ciò può includere dati di contatto o di autenticazione, il contenuto delle chat e di altre comunicazioni con noi, e il prodotto o il servizio utilizzato relativo alla richiesta di assistenza; e
- Informazioni di pagamento e altre informazioni finanziarie di cui noi o i nostri processori di pagamento abbiamo bisogno per fornire i servizi.
- Dati di comunicazione. Molti dei nostri servizi permettono di condividere informazioni con altre persone, fornendo all'utente il controllo su ciò che condivide e sulle persone con cui lo condivide. Ad esempio, l'utente potrebbe divulgare dati personali a noi e al pubblico in generale quando effettua l'accesso e interagisce con alcuni servizi Kahoot!, tra cui la pubblicazione di commenti sui siti web. Consigliamo vivamente di limitare la divulgazione di dati personali attraverso, ad esempio, i commenti. Si ricorda che, quando si condividono dati personali pubblicamente, ad esempio attraverso la sezione dei commenti sul nostro sito, le informazioni divulgate potrebbero diventare pubbliche ed essere accessibili tramite i motori di ricerca. Si prega di notare che, quando si divulgano dati personali attraverso i commenti all'interno di un gruppo Kahoot!, quindi non al pubblico in generale, le informazioni divulgate saranno disponibili ad altri partecipanti del gruppo. Le informazioni personali divulgate attraverso i commenti sono trattate da Kahoot! in qualità di responsabile dei dati.
Informazioni che raccogliamo in modo automatico: in alcuni Paesi (ma non in tutti), compresi i Paesi del SEE, tali informazioni sono considerate dati personali ai sensi delle leggi applicabili in materia di protezione dei dati. I dati di utilizzo del servizio possono includere:
- Dati sul browser o sul dispositivo dell'utente raccolti attraverso il dispositivo utilizzato, come l'indirizzo MAC, il tipo di computer (Windows o Macintosh), la risoluzione dello schermo, il nome e la versione del sistema operativo, il produttore e modello del dispositivo, la lingua, il tipo e la versione del browser, e la versione dei servizi (come l'app) utilizzati dall'utente.
- Dati di utilizzo che vengono raccolti ogni volta che l'utente interagisce con il servizio. Possono includere i giorni e gli orari di accesso ai servizi e le attività di navigazione dell'utente (ad esempio quali parti del servizio sono state utilizzate). Raccogliamo anche informazioni relative all'esecuzione dei servizi, inclusi parametri relativi alla consegnabilità delle email e di altre comunicazioni inviate dall'utente attraverso il servizio. Nel caso di utilizzo dell'app, potremmo raccogliere informazioni sulla frequenza con cui l'utente utilizza l'app e altri dati sulle prestazioni. Tali informazioni ci consentono di migliorare i contenuti e il funzionamento del servizio e di facilitare la ricerca e l'analisi del servizio.
- Dati di log. I nostri server web mantengono file di log che registrano dati ogni volta che un dispositivo accede a tali server e la natura di ogni accesso, inclusi gli indirizzi IP di origine e l'attività svolta dall'utente nei servizi (come la data/ora associata all'utilizzo, la partecipazione a giochi di Kahoot!, risultati, pagine e file visualizzati, ricerche e altre azioni eseguite, ad esempio, quali funzioni sono state utilizzate). Potremmo anche accedere a metadati e ad altre informazioni associate ai file caricati sul nostro servizio dall'utente.
- I cookie ci consentono di raccogliere informazioni come il tipo di browser e altri dati anonimi sul traffico. Per ulteriori informazioni sull'utilizzo dei cookie, consultare la Politica sui cookie.
Informazioni raccolte da altre fonti: di tanto in tanto, potremmo raccogliere dati personali sull'utente da altre fonti, come i nostri partner, integrazioni o altre terze parti, ad esempio nel caso in cui l'utente abbia autorizzato terze parti a condividere i suoi dati con noi.
3. Utilizzo dei dati personali
Potremmo utilizzare i dati personali dell'utente raccolti per le finalità e sulle basi giuridiche indicate di seguito:
Fornire i servizi. Ciò significa utilizzare i dati personali dell'utente per fornire le funzionalità dei servizi, ad esempio per consentire l'accesso a un account, rispondere a richieste e permettere di utilizzare le varie funzionalità del servizio, come l'invio di notifiche quando un kahoot viene condiviso con l'utente o quando viene ricevuto un invito a partecipare a una sfida. Svolgiamo tali attività nella gestione del rapporto contrattuale con l'utente e/o per adempiere a un obbligo di legge.
Consentire all'utente di utilizzare determinate funzioni. Potremmo trattare i dati personali dell'utente in modo automatico, in base a un legittimo interesse, al fine di consentire all'utente di utilizzare determinate funzioni dei nostri servizi, ad esempio per pubblicare un kahoot, fare un commento, partecipare a un gruppo o "seguire" un utente specifico. Si noti che alcune di queste funzionalità sono disponibili solo nell'ambito di un abbonamento. In tali casi, in genere l'utente può rimuovere autonomamente i dati personali dal proprio account.
Comunicare con l'utente. Potremmo dover comunicare con l'utente in merito al suo account e fornire assistenza al fine di dare esecuzione al contratto con l'utente per l'uso del servizio oppure, ove non sia stato sottoscritto un contratto con l'utente, in base al nostro legittimo interesse di amministrare e supportare i servizi. Ad esempio, in caso di utilizzo dell'app, potremmo chiedere all'utente se desidera ricevere notifiche push sull'attività del proprio account. Se l'utente ha accettato le notifiche push ma non desidera più riceverle, può disattivarle attraverso il proprio sistema operativo. Inoltre, potremmo inviare all'utente messaggi di avviso di sistema in base al nostro legittimo interesse di amministrare i servizi e fornire determinate funzionalità. Per esempio, potremmo informare l'utente in merito a modifiche temporanee o definitive del nostro servizio, come interruzioni programmate, notifiche di sicurezza e conformità, informazioni su nuove funzionalità, aggiornamenti, nuove versioni, avvisi relativi a usi impropri e modifiche alla presente Informativa sulla privacy.
Assistenza e miglioramento del servizio. I dati personali dell'utente potrebbero essere utilizzati per fornire, sostenere e migliorare i servizi al fine di dare esecuzione al contratto con l'utente per l'uso del servizio o, ove non sia stato sottoscritto un contratto con l'utente, a tutela del nostro legittimo interesse di amministrare e migliorare il servizio e di fornire determinate funzioni. Ad esempio, ciò potrebbe includere la condivisione di dati personali con terze parti al fine di fornire e supportare il nostro servizio o di mettere a disposizione dell'utente alcune funzioni del servizio. Quando condividiamo i dati personali dell'utente con terze parti, adottiamo tutte le misure necessarie a proteggere tali dati nel rispetto degli obblighi previsti dalle vigenti disposizioni di legge in materia di privacy. Per maggiori informazioni su come condividiamo i dati degli utenti, consultare la sezione “Condivisione dei dati personali”.
Acquisti e pagamenti. I dati personali dell'utente potrebbero essere utilizzati per addebitare e riscuotere somme di denaro a noi dovute dall'utente per l'esecuzione del contratto sottoscritto con l'utente per l'uso del servizio oppure, ove non sia stato sottoscritto un contratto con l'utente, in base al nostro legittimo interesse di gestire e amministrare il servizio. Ciò include l'invio di email, fatture, ricevute, avvisi di insolvenza e comunicazioni qualora sia necessario fornire un numero di carta di credito diverso. Utilizziamo terze parti per l'elaborazione sicura di transazioni con carta di credito e tali terze parti raccolgono informazioni di fatturazione per elaborare gli ordini dell'utente e i relativi pagamenti con carta di credito. Per maggiori informazioni sulle misure che adottiamo al fine di tutelare tali dati, consultare la sezione “Sicurezza” della presente Informativa sulla privacy.
Prevenire usi impropri del servizio. Potremmo utilizzare i dati personali dell'utente nella misura in cui ciò sia ragionevolmente necessario al fine di evitare usi impropri dei servizi, tutelare i diritti degli utenti, nel rispetto delle nostre Condizioni e della legge applicabile, e perseguire i rimedi disponibili. Ad esempio, potremmo rivedere periodicamente i contenuti inviati o visualizzati dai nostri utenti al fine di garantire che tali contenuti siano conformi alle nostre Condizioni, anche attraverso meccanismi di filtraggio automatici. Ciò va a vantaggio di tutti gli utenti che adempiono alle nostre Condizioni in quanto riduce eventuali usi impropri e ci aiuta a mantenere una piattaforma affidabile. Utilizziamo i dati personali dell'utente a tale scopo e in base al nostro legittimo interesse al fine di proteggere il servizio da usi impropri.
Adempiere agli obblighi di legge. Potremmo utilizzare i dati personali dell'utente al fine di adempiere a richieste di autorità pubbliche, ordinanze emesse da tribunali, richieste di documenti probatori, mandati di comparizione e altri opportuni meccanismi giuridici. Ciò include i dati personali necessari per fornire informazioni a rappresentanti e consulenti, compresi avvocati e commercialisti, per consentirci di adempiere a requisiti legali, contabili o di sicurezza in base ai nostri legittimi interessi, e dati personali necessari per perseguire e difendere procedimenti giudiziari, arbitrali o di natura analoga.
Ottimizzazione e personalizzazione del servizio. I dati personali possono essere utilizzati al fine di offrire suggerimenti e fornire funzionalità su misura all'interno dei nostri servizi per ottimizzare e personalizzare l'esperienza dell'utente. Ad esempio, sui siti web è possibile che vengano visualizzate determinate categorie di kahoot in base ai kahoot a cui l'utente ha giocato in precedenza, alla sua posizione (solo città e Paese), al suo quartiere o alle sue preferenze. Tale utilizzo dei dati personali dell'utente è conforme al nostro legittimo interesse di amministrare il servizio e fornire determinate funzionalità.
Analisi dei dati. I dati personali dell'utente potrebbero essere utilizzati per eseguire analisi dei dati in base al nostro legittimo interesse commerciale di migliorare e potenziare i prodotti e servizi per gli utenti. Ad esempio, utilizziamo i dati analitici per fornire consigli sui prodotti, segmentare il pubblico e offrire funzionalità per gli utenti previste sulla base dei dati demografici.
Marketing. Potremmo utilizzare i dati personali dell'utente per fornire informazioni di marketing, consigli sui prodotti e comunicazioni non transazionali sull'azienda (come email, chiamate di telemarketing, SMS o notifiche push), in conformità alle preferenze di marketing espresse dall'utente e alla presente Informativa sulla privacy. Potremmo inoltre utilizzare, con il consenso dell'utente, il suo indirizzo email allo scopo di verificare l'esistenza di un account multiutente o la possibilità di crearne uno per l'organizzazione dell'utente (ad es. il suo datore di lavoro) e, in tal caso, contattare l'utente per presentare le diverse opzioni di accesso all'account dell'organizzazione con il proprio username. Laddove l'utente acconsenta alla suddetta attività di trattamento, potremmo informare la sua organizzazione che una persona ha richiesto l'accesso all'account dell'organizzazione, condividendo con questa il nome di dominio dell'indirizzo email dell'utente (ossia la parte dell'indirizzo email che viene dopo il simbolo @). Non invieremo comunicazioni di marketing non richieste o di terzi.
Consentire la partecipazione a giochi a premi, concorsi e promozioni analoghe. Potremmo offrire all'utente la possibilità di partecipare a giochi a premi, concorsi e promozioni analoghe. Alcune di queste attività hanno regole aggiuntive, che potrebbero contenere maggiori informazioni sul modo in cui utilizziamo e divulghiamo i dati personali dell'utente. La partecipazione a tali attività è completamente facoltativa e soggetta a eventuali avvisi di consenso istantaneo (just in time) previsti. Svolgiamo tali attività nella gestione del rapporto contrattuale con l'utente.
Aggregazione e anonimizzazione dei dati. I dati personali dell'utente potrebbero essere utilizzati per combinare e rendere anonimi i dati sugli utenti e sull'utilizzo del servizio da parte dell'utente, al fine di creare statistiche aggregate e anonimizzate che possiamo utilizzare per fornire determinate funzionalità all'interno del servizio e per promuovere e migliorare il servizio in base ai nostri legittimi interessi.
Non vendiamo dati personali e non condividiamo i dati personali con terzi per finalità di marketing. Ai fini del CCPA e della sezione 12 della presente informativa, per "vendita" si intende la divulgazione di dati personali in cambio di un corrispettivo in denaro o altra utilità, ma non comprende, ad esempio, il trasferimento di dati personali come bene nell'ambito di fusioni, procedure fallimentari o altra cessione della totalità o di parti della nostra attività.
4. Applicazioni e siti web di terze parti
Potremmo utilizzare i dati personali che raccogliamo o riceviamo attraverso il servizio, in qualità di responsabile del trattamento e come diversamente indicato nella presente Informativa sulla privacy, per consentire all'utente di utilizzare le integrazioni e i plugin collegati al proprio account Kahoot!. Ad esempio, se l'utente ha collegato un'integrazione Google al proprio account Kahoot!, gli chiederemo di autorizzare la visualizzazione e/o il download, a seconda dei casi, di fogli Google, contatti Google e Google Drive. Ciò ci consente di configurare le integrazioni Google dell'utente in base alle sue preferenze.
Integriamo, inoltre, terze parti che mettono a disposizione dell'utente contenuti, prodotti e/o servizi, come ad esempio l'API di YouTube per i video. Il loro utilizzo è facoltativo. Le applicazioni di terze parti potrebbero comprendere politiche sulla privacy proprie, che si applicano all'utente quando sceglie di utilizzare tali applicazioni, tra cui, a titolo esemplificativo, YouTube, la cui informativa sulla privacy è disponibile all'indirizzo http://www.google.com/policies/privacy.
Le applicazioni di terze parti potrebbero raccogliere dati personali sull'utente, ma noi non condividiamo in alcun caso dati personali con tali soggetti.
I servizi e i siti web includono funzionalità di social media, come plugin di social media con Twitter, LinkedIn, Instagram, TikTok e Facebook. Le interazioni dell'utente con queste funzionalità e piattaforme sono disciplinate dalle informative sulla privacy delle aziende fornitrici.
I nostri siti web includono link ad altri siti, che potrebbero osservare pratiche in materia di privacy diverse dalle nostre. Il trattamento dei dati personali forniti dall'utente a tali siti è disciplinato dalle rispettive informative sulla privacy. Invitiamo l'utente a leggere attentamente l'informativa sulla privacy di qualsiasi sito web visitato.
5. Diritti di protezione dei dati dell'utente
Conoscere i propri diritti
A seconda della giurisdizione di residenza, l'utente potrebbe godere dei seguenti diritti di protezione dei dati:
- Accedere, correggere, aggiornare, trasferire, cancellare, limitare o opporsi al trattamento dei propri dati personali da parte nostra.
- L'utente può avere il diritto di presentare reclami presso l'autorità preposta alla tutela dei dati in merito alla raccolta e all'utilizzo da parte nostra dei suoi dati personali. Per ulteriori informazioni, contattare l'autorità locale per la tutela dei dati. Le informazioni di contatto delle autorità preposte alla tutela dei dati all'interno del SEE e del Regno Unito sono disponibili qui, mentre per la Svizzera sono disponibili qui.
- Se i dati personali sono raccolti o trattati sulla base del consenso o se l'utente ha, ad esempio, acconsentito a ricevere email di marketing da Kahoot!, l'utente ha il diritto di revocare tale consenso in qualsiasi momento. La revoca del proprio consenso non compromette la legittimità di qualsiasi trattamento che possiamo aver condotto prima della revoca, né influisce sul trattamento dei dati personali dell'utente effettuato in base a criteri di liceità del trattamento diversi dal consenso.
- Kahoot! supporta i clienti scolastici nel fornire ai genitori e agli studenti in possesso di requisiti l'accesso ai propri dati personali e nell'adempiere ad altre richieste che questi ultimi possano avanzare a tal proposito. Si veda anche la sezione Raccolta di dati personali di minori di seguito.
Tali diritti potrebbero essere soggetti a eccezioni e limitazioni. Non possiamo, ad esempio, fornire dati personali ove ciò violi il nostro obbligo di riservatezza o in caso di obblighi legali per la conservazione di tali dati. Kahoot! risponderà alle richieste di esercizio dei diritti di protezione dei dati inoltrate dall'utente conformemente alla legge applicabile.
Esercizio dei propri diritti
Per esercitare i propri diritti ai sensi della legge applicabile in materia di protezione dei dati, scrivere all'indirizzo email privacy@kahoot.com. Rispondiamo a tutte le richieste di esercizio dei diritti di protezione dei dati in conformità alla legge applicabile in materia di protezione dei dati. Potremmo chiedere al mittente di verificare la propria identità al fine di rispondere in modo efficace alla sua richiesta.
L'utente può gestire il proprio account individuale e le impostazioni del proprio profilo attraverso l'account Kahoot!, comprese le informazioni di contatto, i dettagli di pagamento e le preferenze, oppure può contattarci direttamente tramite il modulo di contatto per l'assistenza.
6. Condivisione dei dati personali
Non condividiamo dati personali con terze parti, fatte salve circostanze limitate, indicate di seguito.
- Società collegate. Possiamo condividere e divulgare i dati personali dell'utente con le aziende del gruppo Kahoot! per legittime finalità commerciali o per fornire servizi che possono includere una o più delle società del Gruppo.
- Fornitori di servizi. Possiamo condividere dati personali con nostri fornitori di servizi di fiducia che eseguono servizi per nostro conto (ad esempio web hosting, supporto tecnico, elaborazione dei pagamenti, servizi di analisi dei dati e fornitura di contenuti), ma esclusivamente al fine di svolgere attività per nostro conto come descritto nella presente Informativa sulla privacy. Sono incluse, ad esempio, società ingaggiate per fornire e supportare il servizio o per aiutarci a garantire la protezione e la sicurezza dei nostri sistemi e servizi, e altre funzioni collegate alla nostra attività.
- Partner di social media: Kahoot! può collaborare con canali di social media per promuovere i propri servizi, sia sui propri siti web sia su siti web di terzi. Fatto salvo quanto precede, non condividiamo in nessun caso informazioni sui minori per gli scopi o con le parti descritte nella presente sezione.
- Istituzioni pubbliche. Qualsiasi organo preposto all'applicazione della legge, organismo di regolamentazione, agenzia governativa, tribunale o altra terza parte competente alla quale riteniamo sia necessario divulgare dati personali (a) per via di leggi o regolamenti vigenti, (b) al fine di esercitare, stabilire o difendere i nostri diritti legali o (c) tutelare gli interessi vitali dell'utente o di qualsiasi altra persona.
- Potenziali acquirenti (e loro agenti e consulenti) in caso di vendita, fusione, consolidamento, liquidazione, riorganizzazione o acquisizione. In tal caso, qualsiasi acquirente sarà soggetto ai nostri obblighi ai sensi della presente Informativa sulla privacy, compresi i diritti di accesso e di scelta spettanti all'utente. L’utente sarà informato della modifica tramite l'invio di un'email o la pubblicazione di un avviso sul nostro sito web.
- Qualsiasi altra persona con il consenso dell'utente.
Indipendentemente dalle considerazioni precedenti, Kahoot non vende dati personali e non condividerà né venderà mai i dati degli studenti per finalità di marketing.
Inoltre, potremmo condividere informazioni anonimizzate e aggregate con determinate terze parti per finalità statistiche.
Siamo responsabili della riservatezza dei dati dei fornitori di servizi con i quali potremmo condividere dati personali. Kahoot! utilizza solo fornitori di servizi che applicano standard di protezione e sicurezza dei dati in linea con i propri. I nostri fornitori di servizi non sono autorizzati a utilizzare i dati personali che trattano per nostro conto per finalità diverse da quelle necessarie per le attività per cui sono stati ingaggiati. Stipuliamo con tutti i nostri fornitori di servizi accordi scritti che limitano l'uso dei dati personali e impongono lo stesso livello di confidenzialità, riservatezza e sicurezza delle informazioni che si applicano a Kahoot!.
7. Sicurezza
Kahoot! gestisce un programma di sicurezza completo progettato per proteggere la sicurezza, la privacy, la riservatezza e l'integrità dei dati personali all'interno dell'organizzazione. Adottiamo adeguate e ragionevoli misure tecniche e organizzative volte a proteggere i dati personali da perdita, uso improprio, accesso, divulgazione, alterazione e distruzione non autorizzati, in considerazione dei rischi connessi al trattamento e alla natura dei dati personali. Le misure di sicurezza adottate comprendono la crittografia dei dati, l'uso di firewall, limitazioni di accesso e utilizzo dei dati per il personale e i fornitori di servizi, nonché controlli di accesso fisico alle sedi aziendali. I fornitori di servizi che trattano i dati di pagamento rispettano i livelli di conformità PCI (Payment Card Industry) applicabili.
Per informazioni sul nostro programma di sicurezza, vedere qui. Per qualsiasi chiarimento sulla sicurezza dei dati personali, è possibile scrivere all'indirizzo privacy@kahoot.com.
8. Trasferimenti internazionali
Raccogliamo dati a livello globale e possiamo trasferire, elaborare e memorizzare i dati dell'utente fuori dal suo Paese di residenza, in tutti i Paesi in cui noi o i nostri fornitori di servizi terzi operiamo allo scopo di fornire i servizi. Tali Paesi possono comprendere giurisdizioni con livelli di protezione dei dati, diritti sulla privacy e altri regolamenti meno completi rispetto al Paese di residenza dell'utente. Ogni volta che trasferiamo i dati dell'utente, adottiamo misure, anche di natura preventiva, volte a proteggere i suoi dati.
Per tutti i trasferimenti internazionali, sia all'interno del gruppo Kahoot sia a favore dei sub-responsabili del trattamento, ci assicuriamo che il destinatario dei dati personali dell'utente offra un livello adeguato di protezione stipulando opportuni accordi back-to-back con i sub-responsabili del trattamento. Tutti i trasferimenti internazionali verso un Paese terzo sono fondati su basi giuridiche appropriate, inclusi i trasferimenti verso Paesi oggetto di un accertamento di adeguatezza da parte della Commissione europea ai sensi dell'art. 45 del GDPR, o su clausole contrattuali standard già attuate e approvate dalla Commissione europea (“SSC”).
Kahoot! adotta rigorose misure tecniche e organizzative a tutela dei dati personali memorizzati sui nostri server o sui server di terze parti di fiducia. L'accesso ai dati personali che trattiamo per fornire i servizi è protetto tramite credenziali di accesso, autenticazione a più fattori, accesso in base al principio della necessità di conoscere e accesso limitato agli account amministrativi per i dipendenti che necessitano dell'accesso per svolgere attività per l'utente, come la fornitura di servizi di assistenza.
Per maggiori informazioni sui trasferimenti internazionali di Kahoot! e sulle misure che adottiamo per la sicurezza dei dati personali dell'utente, scrivere all'indirizzo privacy@kahoot.com.
9. Conservazione dei dati personali
Non conserviamo i dati personali più a lungo di quanto necessario per gli scopi per i quali sono stati raccolti. Conserviamo i dati personali nei casi in cui sussista un legittimo obbligo commerciale o legale a farlo. Il periodo di conservazione varia a seconda della tipologia di dati coinvolti, ma in generale viene fissato in base ai seguenti criteri:
- esistenza o meno di un'esigenza legale o contrattuale di conservare i dati;
- importanza dei dati ai fini della fornitura del servizio;
- capacità degli utenti di accedere e cancellare i dati all'interno dell'account Kahoot!; e
- ragionevole aspettativa da parte degli utenti che i dati saranno da noi conservati fino alla loro cancellazione o fino alla chiusura o cessazione del proprio account Kahoot!.
Ove non sussista una legittima esigenza commerciale continuativa di trattamento dei dati personali dell'utente, tali dati saranno cancellati o anonimizzati il prima possibile e in conformità con la legge applicabile.
10. Consumatori della California, del Colorado, del Connecticut, dello Utah e della Virginia
La presente sezione integra la nostra Informativa sulla privacy e fornisce informazioni aggiuntive in merito alla raccolta, all'utilizzo
e alla divulgazione da parte nostra dei dati personali relativi ai consumatori della California, del Colorado, del Connecticut, dello Utah
e della Virginia
Raccolta, trattamento e divulgazione di dati personali
La seguente tabella presenta le categorie di dati personali che raccogliamo e trattiamo, nonché le
categorie di dati personali che divulghiamo a terze parti per le nostre finalità commerciali, incluso nei 12
mesi precedenti la data dell'ultima modifica della presente Informativa sulla privacy.
| Categorie di dati personali | Categorie di terze parti alle quali i dati personali sono divulgati per finalità commerciali o operative | Finalità del trattamento
(Per una descrizione dettagliata di ciascuna finalità di trattamento, si veda la sezione 3 “Utilizzo dei dati personali”) |
Identificatori, come:
|
Società collegate; fornitori di servizi; fornitori di social media; istituzioni pubbliche, inclusi organi preposti all'applicazione della legge, autorità governative e altri organismi di regolamentazione; potenziali acquirenti; altre terze parti con il consenso esplicito dell'utente |
|
Dati personali, secondo la definizione di cui alla legge californiana sui dati dei clienti, come
|
Società collegate; fornitori di servizi; fornitori di social media; istituzioni pubbliche, inclusi organi preposti all'applicazione della legge, autorità governative e altri organismi di regolamentazione; potenziali acquirenti; altre terze parti con il consenso esplicito dell'utente |
|
| Informazioni protette ai sensi della legge della California o delle leggi federali, come l'età | Società collegate; fornitori di servizi; istituzioni pubbliche, inclusi organi preposti all'applicazione della legge, autorità governative e altri organismi di regolamentazione; potenziali acquirenti; altre terze parti con il consenso esplicito dell'utente |
|
| Informazioni commerciali, quali informazioni sulle transazioni e la cronologia degli acquisti dei titolari di account | Società collegate; fornitori di servizi; istituzioni pubbliche, inclusi organi preposti all'applicazione della legge, autorità governative e altri organismi di regolamentazione; potenziali acquirenti; altre terze parti con il consenso esplicito dell'utente |
|
| Informazioni sull'attività Internet o di rete, quali la cronologia di navigazione, la cronologia delle ricerche e le interazioni con le nostre proprietà online | Società collegate; fornitori di servizi; fornitori di social media; istituzioni pubbliche, inclusi organi preposti all'applicazione della legge, autorità governative e altri organismi di regolamentazione; potenziali acquirenti; altre terze parti con il consenso esplicito dell'utente |
|
| Dati di geolocalizzazione limitati all'area urbana, ricavati dall'indirizzo IP dell'utente | Società collegate; fornitori di servizi; istituzioni pubbliche, inclusi organi preposti all'applicazione della legge, autorità governative e altri organismi di regolamentazione; potenziali acquirenti; altre terze parti con il consenso esplicito dell'utente |
|
| Informazioni in forma audio, elettronica, visiva e in altra forma analoga che l'utente decida di caricare, come fotografie | Società collegate; fornitori di servizi; istituzioni pubbliche, inclusi organi preposti all'applicazione della legge, autorità governative e altri organismi di regolamentazione; potenziali acquirenti; altre terze parti con il consenso esplicito dell'utente |
|
| Informazioni occupazionali, quali il datore di lavoro attuale dell'utente, informazioni di contatto aziendali e la qualifica | Società collegate; fornitori di servizi; fornitori di social media; istituzioni pubbliche, inclusi organi preposti all'applicazione della legge, autorità governative e altri organismi di regolamentazione; potenziali acquirenti; altre terze parti con il consenso esplicito dell'utente |
|
Dati personali sensibili
|
Società collegate; fornitori di servizi; istituzioni pubbliche, inclusi organi preposti all'applicazione della legge, autorità governative e altri organismi di regolamentazione; potenziali acquirenti; altre terze parti con il consenso esplicito dell'utente | Si veda la sezione “Raccolta, trattamento e divulgazione di dati personali sensibili” di seguito. |
Raccolta, trattamento e divulgazione di dati personali sensibili
Previo consenso dell'utente ove previsto dalle leggi vigenti, raccogliamo, trattiamo e divulghiamo dati personali sensibili allo scopo di fornire beni o servizi richiesti, garantire sicurezza e integrità, contrastare atti scorretti o illeciti, eseguire servizi per la nostra attività, tra cui gestire e fornire assistenza agli account, fornire servizi al cliente, elaborare o evadere ordini e transazioni, verificare le informazioni dei clienti, fornire servizi di analisi e fornire funzionalità di archiviazione, attività relative al controllo qualità e della sicurezza o al miglioramento dei prodotti, e altre attività di raccolta e trattamento non finalizzate a ricavare le caratteristiche di una persona. Non utilizziamo dati personali sensibili al di là di queste finalità.
Diritti e richieste
L'utente può, nel rispetto delle leggi vigenti, presentare le seguenti richieste:
- Sapere se trattiamo e accediamo ai suoi dati personali. Gli utenti residenti in California possono richiedere anche le seguenti informazioni:
- le categorie di dati personali che abbiamo raccolto sull'utente e le categorie di fonti da cui abbiamo raccolto tali dati;
- la finalità commerciale o aziendale della raccolta di dati personali sull'utente; e
- le categorie di dati personali sull'utente che abbiamo divulgato e le categorie di terze parti a cui abbiamo divulgato tali dati.
- Correggere eventuali inesattezze nei propri dati personali.
- Chiedere la cancellazione dei propri dati personali.
- Ricevere parti specifiche dei propri dati personali, inclusa una copia degli stessi in formato trasferibile.
L'utente ha il diritto di non essere illegittimamente discriminato per l'esercizio dei propri diritti sulla privacy.
Per inviare una richiesta, contattare l'indirizzo privacy@kahoot.com. Verificheremo e risponderemo alla richiesta dell'utente in conformità con le leggi vigenti, tenendo conto del tipo e della sensibilità dei dati personali oggetto della richiesta. In caso di eccezioni, potremmo rifiutare di accogliere la richiesta dell'utente. Potremmo aver bisogno di richiedere l'indirizzo email, il nickname e/o l'attività di login recente dell'utente al fine di verificare la sua identità e proteggerlo da richieste fraudolente. Se l'utente possiede un account protetto da password presso di noi, potremmo verificare la sua identità attraverso le pratiche di autenticazione correnti per gli account e chiedere all'utente di effettuare una nuova autenticazione prima di divulgare o cancellare i propri dati personali. Nel caso di richieste di cancellazione, potremmo chiedere all'utente di confermare la richiesta inviata prima di cancellare i suoi dati personali.
Nell'offerta di servizi agli utenti, Kahoot! può agire in qualità di “fornitore di servizi” o “responsabile del trattamento” e raccogliamo i dati personali dei consumatori per conto dei nostri utenti al fine di fornire il servizio. Ove applicabile, si prega di rivolgere qualsiasi richiesta di accesso, correzione o cancellazione dei propri dati personali all'utente con il quale si ha un'interazione diretta.
Non vendiamo dati personali (inclusi dati personali sensibili) e non condividiamo o trattiamo altrimenti dati personali (inclusi dati personali sensibili) per scopi finalizzati alla pubblicità mirata o comportamentale cross-context, come definita dalla legge applicabile. Non abbiamo svolto tali attività nei 12 mesi precedenti la data dell'ultima modifica della presente Informativa sulla privacy. Fermo restando quanto precede, non vendiamo o “condividiamo” dati personali (inclusi dati personali sensibili) di minori di 16 anni.
Procedura di ricorso
Nel caso dei consumatori del Colorado, del Connecticut o della Virginia, laddove dovessimo rifiutarci di dare seguito a una richiesta, l'utente può presentare ricorso contro tale rifiuto entro un periodo ragionevole dalla notifica del rifiuto. È possibile presentare ricorso scrivendo all'indirizzo privacy@kahoot.com.
Agenti autorizzati
Per l'invio di richieste da parte di agenti per conto degli utenti ai sensi delle leggi applicabili, è possibile utilizzare i metodi di invio indicati nella sezione “Diritti e richieste”. Risponderemo alle richieste ricevute secondo le modalità previste dalla legge applicabile. Nell'ambito del nostro processo di verifica, possiamo chiedere all'agente di fornire, ove applicabile, prove relative al proprio status di agente autorizzato. Inoltre, possiamo chiedere all'utente di verificare la propria identità come descritto nella sezione “Diritti e richieste” o di confermare di aver fornito all'agente l'autorizzazione a inviare la richiesta.
Dati anonimizzzati
Laddove manteniamo o utilizziamo dati anonimizzati, continueremo a mantenere e utilizzare tali dati solo in forma anonima e non cercheremo di identificare nuovamente i dati.
11. DNT (Do Not Track)
Alcune leggi statunitensi ci impongono di indicare l'eventuale adozione di impostazioni "Do Not Track" nel browser. Kahoot! rispetta gli standard esposti nella presente Informativa sulla privacy e non monitora né segue le richieste di Do Not Track del browser.
12. Modifiche alla presente informativa
La presente Informativa sulla privacy è soggetta a modifiche in qualsiasi momento e di volta in volta. Se venissero apportate modifiche sostanziali a tale informativa, ad esempio se si cercasse di utilizzare i dati personali in modo sensibilmente diverso rispetto a quanto avvenuto in precedenza, si provvederà a darne previa comunicazione, ad esempio via e-mail o tramite un pop-up. In caso di non accettazione delle modifiche, l'utente può sempre scegliere di cancellare il proprio account e interrompere l'utilizzo dei servizi.
Non raccogliamo alcun dato personale di persone che utilizzano Kahoot! solo per giocare.
Quando un minore crea un account, raccogliamo il suo indirizzo email unicamente allo scopo di fornire promemoria per la password, ma non raccogliamo nessun'altra informazione personale. Provvediamo immediatamente e permanentemente a modificare l'indirizzo e-mail in modo che possa essere utilizzato solo come promemoria della password e non possa essere ricostruito nella sua forma originale o utilizzato per contattare il minore. Raccogliamo determinati dati personali di minori attraverso i prodotti per genitori o insegnanti/scuole, ma lo facciamo unicamente in qualità di responsabili del trattamento dei dati o su loro indicazione. Consultare l'Informativa sulla privacy degli studenti per ulteriori informazioni.
Raccogliamo anche lo username e la password dei titolari di account minorenni, che utilizziamo solo per finalità di accesso, per consentire al titolare di account minore di utilizzare i servizi.
In relazione ai minori, noi e i nostri fornitori di servizi raccogliamo anche i dati descritti nella sezione "Informazioni che raccogliamo in modo automatico".
Se l'utente è un genitore o tutore, può esaminare le informazioni raccolte relativamente al minore o richiedere di interromperne l'utilizzo o di cancellarle. Nella richiesta è necessario indicare il proprio nome e lo username Kahoot! del minore e specificare l'azione che si intende realizzare. Per la protezione del minore, potrebbe essere necessario verificare l'identità dell'adulto prima di dare esecuzione alla richiesta. Se il minore utilizza i servizi tramite la scuola, è necessario contattare la scuola o l'istituto comprensivo per qualsiasi richiesta di questo tipo.
14. Dubbi e domande
In caso di domande o commenti, o di dubbi sul modo in cui abbiamo gestito eventuali questioni di privacy, scrivere all'indirizzo email privacy@kahoot.com.
Allegato A – Definizioni
Ai fini della presente Informativa, si applicano le seguenti definizioni:
“Società collegata”: un'entità che, direttamente o indirettamente, controlla, è controllata da o è sottoposta a controllo congiunto con un'entità.
“App”: applicazioni software/mobili di Kahoot!.
“CCPA”: California Consumer Privacy Act del 2018.
“Minori”“”: i minori di 13 anni residenti negli Stati Uniti e i minori di 16 anni residenti fuori dagli Stati Uniti.
“Controllo”: condizione di titolarità, voto o interesse simile che rappresenta il cinquanta per cento (50%) o più degli interessi totali in essere dell’entità in questione. Il termine “controllato” deve essere interpretato di conseguenza.
“SEE”: Spazio economico europeo.
“UE”: Unione europea.
“Kahoot!”: Kahoot! AS, numero di iscrizione al registro delle imprese 997 770 234, con sede in Fridtjof Nansens plass 7, 0160 Oslo, Norvegia.
“Dati personali”: qualsiasi informazione che identifichi o possa essere utilizzata per identificare direttamente o indirettamente una persona. I dati personali includono, a titolo esemplificativo ma non esaustivo, nome e cognome, data di nascita, indirizzo email, sesso, occupazione o altre informazioni demografiche.
“Informativa sulla privacy”: la presente informativa sulla privacy di Kahoot!.
“Servizi scolastici”: i prodotti offerti a scuole e insegnanti in Kahoot EDU e Kahoot! per gli insegnanti.
“Servizi”: i servizi Kahoot, compresi i software, disponibili sulla piattaforma.
“Dati di utilizzo del servizio”: informazioni che raccogliamo automaticamente attraverso l'utilizzo dei servizi da parte dell'utente e come ulteriormente specificato nella sezione “Dati personali che trattiamo”.
“Dati degli studenti”: informazioni personali che Kahoot! tratta in relazione agli studenti per conto di una scuola o di un insegnante se autorizzato dalla scuola per la fornitura dei servizi scolastici.
“Condizioni”: termini e condizioni di Kahoot! disponibili qui.
“Paese terzo”: qualsiasi Paese non appartenente all'UE/SEE.
“Applicazioni di terze parti”: siti web e servizi forniti da terze parti integrati nei servizi e nelle risorse al fine di rendere disponibili all'utente determinate caratteristiche, contenuti, prodotti e/o servizi.
“Utente””: qualsiasi persona o entità che utilizza i nostri servizi.
“Visitatore”: a seconda del contesto, qualsiasi persona che visita uno dei siti o degli uffici di Kahoot!, o che entra altrimenti in contatto con noi durante i nostri eventi o in relazione alle nostre attività di marketing o di selezione del personale.