DISCLAIMER: This content is provided in Italian for your reference only. The original Terms and Conditions, as written in English, are the official and binding version
DISCLAIMER: Questo contenuto è fornito in Italian solo come riferimento. I Termini e condizioni originali, redatti in lingua inglese, costituiscono la versione ufficiale e vincolante
Informativa sulla privacy di Kahoot!
- Principi di base
- Dati personali oggetto di trattamento
- Utilizzo dei dati personali
- Applicazioni e siti web di terze parti
- Diritti di protezione dei dati dell'utente
- Condivisione dei dati personali
- Sicurezza
- Trasferimenti internazionali
- Conservazione dei dati personali
- Consumatori della California, del Colorado, del Connecticut, dello Utah e della Virginia
- DNT (Do Not Track)
- Modifiche alla presente informativa
- Raccolta di dati personali di minori
- Dubbi e domande
- Processo decisionale automatizzato o Profilazione nei confronti dei candidati all'assunzione
- Titolari del trattamento
- Marketing diretto
- Allegato A - Definizioni
1. Principi di base
Informativa sulla privacy
Kahoot! si impegna a proteggere la privacy e la sicurezza degli utenti dei Servizi e dell'App, dei visitatori dei propri siti web, del personale dei clienti e dei venditori aziendali, dei candidati all'assunzione e dei Visitatori delle proprie sedi (collettivamente, "utenti"), nonché a garantire la massima trasparenza sulle modalità di trattamento dei dati che li riguardano. La presente Informativa sulla privacy descrive le modalità con cui vengono trattati i Dati personali degli utenti e le modalità con cui è possibile esercitare i propri diritti in materia di privacy. La presente Informativa sulla privacy è redatta da ciascuno dei soggetti titolari del trattamento elencati nel Paragrafo 16 di seguito (insieme, "Kahoot!", "l'azienda", la "azienda" e "aziendale").
I termini in maiuscolo hanno il significato loro attribuito nell'Allegato A “Definizioni”. I servizi di Kahoot! consentono agli utenti di creare e caricare contenuti, giocare nonché presentare giochi e invitare altri utenti a giocare. Kahoot! opera in qualità di responsabile del trattamento dei Dati per le informazioni personali presenti nei contenuti degli utenti e per le informazioni personali che possono essere altrimenti raccolte ed elaborate per conto degli utenti sulla piattaforma. Tale trattamento non rientra nell'ambito della presente Informativa sulla privacy.
Informazioni
Kahoot! è un gruppo globale attivo nel settore delle tecnologie didattiche e del software-as-a-service che fornisce una piattaforma di apprendimento per il mercato globale delle tecnologie didattiche. L'azienda si concentra sullo sviluppo di un'offerta completa di strumenti didattici coinvolgenti destinati alle imprese, al settore dell'istruzione e agli utenti privati. La piattaforma Kahoot! consente a tutti gli utenti di sfruttare al massimo il proprio potenziale attraverso l'apprendimento. Per maggiori informazioni sui servizi e su come utilizzarli, consultare i Termini e le condizioni e il sito web.
I Servizi, l'App e il Sito web non contengono pubblicità di terzi, compresa la pubblicità mirata.
Trattamento dei dati degli studenti
Ci impegniamo a rendere l'apprendimento fantastico e prendiamo sul serio la privacy dei nostri utenti. Pertanto, la sicurezza dei dati personali degli studenti costituisce una priorità per Kahoot!. La presente Informativa sulla privacy illustra altresì le modalità con cui vengono utilizzati i dati personali raccolti sugli studenti quando questi utilizzano Kahoot! in classe tramite i Servizi scolastici. Tali dati personali vengono utilizzati esclusivamente in qualità di fornitori di servizi o «responsabili del trattamento» per i clienti delle scuole e delle circoscrizioni scolastiche.
Kahoot!, da sempre fornitore affidabile di strumenti che aiutano insegnanti e scuole a rendere l'apprendimento entusiasmante per gli studenti, attribuisce particolare importanza alla raccolta e all'utilizzo dei dati personali degli studenti. Vengono richiesti solo quei dati personali degli studenti necessari per fornire Servizi scolastici ai clienti in conformità con le leggi vigenti in materia di privacy, quali il Regolamento generale sulla protezione dei dati dell’Unione Europea (“GDPR”), il GDPR del Regno Unito, il Family Educational Rights and Privacy Act (“FERPA”), il Children’s Online Privacy Protection Act (“COPPA”), il California Student Online Personal Information Protection Act (“SOPIPA”) e altre leggi statali statunitensi in materia di privacy nel settore dell’istruzione.
Kahoot! non raccoglie, conserva, utilizza né condivide i dati personali degli studenti, salvo nei casi in cui ciò sia necessario per finalità scolastiche autorizzate, su indicazione delle scuole e dei distretti scolastici con cui collabora e in conformità con gli accordi stipulati con essi. Ciò significa, in via esemplificativa, che:
- I dati personali degli studenti non vengono in alcun modo venduti.
- Sulle piattaforme non vengono proposti annunci pubblicitari di terzi (compresi quelli mirati) e i dati raccolti sugli studenti o su altri utenti non vengono utilizzati per pubblicizzare annunci mirati su altri servizi. Kahoot! non utilizza né divulga le informazioni raccolte attraverso i propri Servizi per scopi pubblicitari mirati.
- Il profilo degli studenti viene creato esclusivamente a sostegno di finalità scolastiche autorizzate, quali il controllo delle presenze o la valutazione.
- I dati personali degli studenti vengono conservati solo per il periodo consentito dagli accordi stipulati con le scuole o i distretti scolastici con cui collabora l'azienda.
I clienti del settore scolastico vengono assistiti nel fornire ai genitori e agli studenti aventi diritto l'accesso ai propri dati personali e nel soddisfare altre richieste che i genitori e gli studenti aventi diritto potrebbero avanzare, come ad esempio la richiesta di cancellazione dei dati personali o il rifiuto di un'ulteriore raccolta o utilizzo degli stessi. Qualora l'utente o il proprio figlio/la propria figlia siano studenti e abbiano domande o desiderino esercitare i diritti che la normativa vigente riconosce all'utente o al proprio figlio/alla propria figlia, si prega di contattare la scuola.
Trattamento dei dati dei candidati
Per il processo di reclutamento, la società si avvale di un fornitore di servizi di selezione del personale. Il fornitore di servizi di reclutamento tratta i dati personali in qualità di responsabile del trattamento per conto dell'azienda e ha il diritto di trattare i dati personali dell'utente esclusivamente in conformità con le istruzioni fornite dalla stessa.
Nel momento in cui un utente presenta una candidatura per un'offerta di lavoro tramite il sito web o l'applicazione di un partner, è bene tenere presente che il partner in questione potrebbe conservare i dati personali dell'utente e raccogliere ulteriori dati dall'azienda in merito all'andamento della candidatura. Qualsiasi utilizzo dei dati dell'utente da parte del partner sarà conforme all'informativa sulla privacy del partner stesso.
2. Dati personali che trattiamo
I dati personali trattati dipendono dal contesto delle interazioni dell'utente con Kahoot!, dalle impostazioni del relativo account Kahoot!, dai prodotti e dalle funzionalità utilizzati, dalla posizione geografica dell'utente e dalla normativa applicabile. Tuttavia, i dati personali che raccogliamo rientrano sostanzialmente nelle seguenti categorie:
2.1 Dati forniti dall'utente: l'utente può fornire determinati dati personali quando crea un account Kahoot! e utilizza i Servizi, contatta il servizio clienti, invia un'e-mail, compila un modulo, collega i Servizi a un altro sito web o servizio (ad esempio, quando sceglie di collegare il proprio account Google a Kahoot!), si candida per una posizione aperta presso l'azienda o comunica con l'azienda in qualsiasi altro modo. Tali dati possono includere:
- Dati personali. Ad esempio nome (nomi) e il nome preferito;
- Dati di contatto. Indirizzo e-mail, indirizzo postale, numero di telefono e qualifica professionale (ad esempio per i referenti di aziende o istituti scolastici);
- Corrispondenza. Registri e copie della tua corrispondenza se contatti l'azienda;
- Dati relativi ai siti web e alle app aziendali e all'account utente. Come ad esempio:
- Credenziali di accesso all'account come l'indirizzo email o lo username e password indicati in fase di registrazione.
- Informazioni sul titolare dell'account come ubicazione (solo città e Paese), interessi, immagine, azienda, qualifica/ruolo, età, gruppi Kahoot! di cui l'utente fa parte e persone con cui interagisce utilizzando i servizi;
- Dati di supporto e per la risoluzione di problemi forniti dall'utente o che potremmo altrimenti raccogliere in relazione alle richieste di assistenza da parte dell'utente. Ciò può includere i dati di contatto o di autenticazione, il contenuto delle chat e di altre comunicazioni con noi, e il prodotto o il servizio utilizzato relativo alla richiesta di assistenza.
- Informazioni sul download e/o sull'utilizzo dell'App e dei Servizi da parte dell'utente.
- Dati di pagamento: indirizzo di fatturazione, ultime quattro cifre e data di scadenza di una carta di credito registrata, oppure altre informazioni di pagamento e dati finanziari di cui l'azienda o i gestori dei pagamenti hanno bisogno per fornire i Servizi;<0/> Informazioni di sicurezza: le password crittografate; i dettagli relativi ai tentativi di accesso; le impostazioni di sicurezza; e altre informazioni relative alla sicurezza.
- Punti di vista e opinioni: qualsiasi opinione o commento che l'utente decide di inviare o pubblicare sui social media riferiti all'azienda.
- Dati di comunicazione: molti dei Servizi consentono di condividere informazioni con altre persone, ma l'utente ha il pieno controllo su cosa condividere e con chi. Ad esempio, quando l'utente accede e interagisce con determinati servizi di Kahoot!, come nel caso in cui inserisca commenti sui siti web, potrebbe divulgare dati personali a quest'azienda e al pubblico in generale. Si consiglia vivamente di limitare la divulgazione dei dati personali, ad esempio nei commenti. Si ricorda che, quando si condividono dati personali pubblicamente, ad esempio attraverso la sezione dei commenti sul sito, le informazioni divulgate potrebbero diventare pubbliche ed essere accessibili tramite i motori di ricerca. I Minori non possono lasciare commenti sui Siti web. Tutti i commenti vengono esaminati manualmente per verificarne l'adeguatezza prima di essere pubblicati. Si prega di notare che, quando si divulgano dati personali attraverso i commenti all'interno di un gruppo Kahoot!, quindi non al pubblico in generale, le informazioni divulgate saranno disponibili ad altri partecipanti del gruppo. La partecipazione di gruppo a Kahoot! è disponibile solo per alcuni piani (non è disponibile per i piani Bambini) e tutti i membri del gruppo devono far parte dello stesso piano.
- Informazioni rese pubbliche dall'utente: i dati personali vengono raccolti o ottenuti quando l'utente decide espressamente di renderli pubblici, anche tramite i social media (ad esempio, possono essere raccolti dati dal profilo o dai profili social dell'utente, qualora pubblichi un post pubblico sull'azienda);
- Informazioni sui contenuti: in caso di interazione con contenuti di terze parti su un sito web o sull'app (compresi plugin e cookie di terze parti), l'azienda raccoglie i dati personali forniti dal relativo fornitore di tali contenuti.
- Documenti relativi al consenso: la documentazione relativa a tutti i consensi prestati dall'utente, comprensiva di data e ora, modalità di espressione del consenso ed eventuali informazioni correlate (ad esempio, l'oggetto del consenso).
- Dati del datore di lavoro: qualora l'utente interagisca con l'azienda in qualità di dipendente di una terza parte; nonché il nome, l'indirizzo, il numero di telefono e l'indirizzo e-mail del suo datore di lavoro, ove pertinente; e
- Informazioni demografiche: sesso (solo per i candidati); data di nascita/età; nazionalità (solo per i candidati); saluto; qualifica e preferenze linguistiche.
2.2 Ulteriori informazioni personali raccolte dagli o sugli studenti:
- Giocatori minorenni: Kahoot! acquisisce solo un nickname, che non è collegato ad alcuna altra informazione personale, inclusi eventuali identificatori permanenti, da parte di un minore che si limita a giocare a un gioco su Kahoot!. Il nickname o soprannome serve per permettere al bambino di giocare.
- Dati degli studenti raccolti su indicazione dell'insegnante: alcune funzioni dei Servizi scolastici consentono all'insegnante di raccogliere informazioni sulla classe e sui singoli studenti, come ad esempio le partite giocate, i risultati, le risposte fornite durante i giochi Kahoot! e le prestazioni nei giochi Kahoot!. Tali informazioni vengono utilizzate esclusivamente per fornire i Servizi all'insegnante, ad esempio per consentirgli di interagire con gli studenti e monitorarne i progressi nel tempo. La scuola o l'insegnante può consentire agli studenti di condividere informazioni con altri, ad esempio con altri studenti della stessa classe, scuola o comprensorio scolastico. Kahoot! agisce in qualità di incaricato del trattamento dei Dati degli Studenti; e
- Funzione ID giocatore: una scuola o un distretto scolastico può attivare la funzione ID giocatore, che raccoglie i seguenti dati degli studenti: (i) il nome dello studente (per le classi dalla scuola materna alla scuola superiore) e (ii) (solo per gli utenti non minorenni) l'indirizzo email a fini di rilevazione delle presenze o di valutazione. Kahoot! agisce come incaricato del trattamento dei Dati personali nell'ambito della funzione ID giocatore.
2.3 Ulteriori informazioni personali raccolte dai o sui candidati:
- Informazioni fornite dall'utente: tra queste figurano le informazioni fornite tramite un sito di annunci di lavoro online, via email, di persona durante i colloqui e/o con qualsiasi altro mezzo. In particolare, vengono trattati dati personali quali nome, indirizzo email, indirizzo, numero di telefono, data di nascita, titoli di studio, esperienza, informazioni relative al percorso professionale, competenze ed esperienze che il candidato comunica, nonché il video nel caso in cui il colloquio venga svolto utilizzando la funzione “Colloquio video”; e
- Documenti delle assunzioni: la documentazione relativa al percorso seguito durante qualsiasi processo di selezione condotto dall'azienda.
2.4 Informazioni raccolte automaticamente come Dati di utilizzo del servizio:
- In alcuni Paesi (ma non in tutti), tra cui il Regno Unito e i Paesi dello Spazio Economico Europeo, le seguenti informazioni possono essere considerate Informazioni personali ai sensi delle leggi sulla protezione dei dati applicabili e possono includere:
- Dati tecnici:
- Dati sul browser o sul dispositivo dell'utente raccolti attraverso il dispositivo utilizzato, come l'indirizzo MAC, il tipo di computer (Windows o Macintosh), la risoluzione dello schermo, il nome e la versione del sistema operativo, il produttore e modello del dispositivo, la lingua, il tipo e la versione del browser, e la versione dei servizi (come l'app) utilizzati dall'utente.
- Dati di utilizzo raccolti ogni volta che l'utente interagisce con il nostro Servizio. Possono includere i giorni e gli orari di accesso ai servizi e le attività di navigazione dell'utente (ad esempio quali parti del servizio sono state utilizzate). Inoltre, vengono raccolte informazioni relative alle prestazioni dei Servizi, comprese le metriche associate alla consegna delle email e delle altre comunicazioni inviate tramite il Servizio. Qualora l'utente utilizzi l'App, è possibile che vengano raccolti dati relativi alla frequenza di utilizzo dell'App e altri dati sulle prestazioni. Tali informazioni consentono di migliorare i contenuti e il funzionamento del servizio e di facilitare la ricerca e l'analisi del servizio.
- Dati di log: i server web conservano file di log che registrano i dati ogni volta che un dispositivo accede a tali server, nonché la natura di ciascun accesso, inclusi gli indirizzi IP di provenienza e l'attività dell'utente all'interno dei Servizi (quali data/ora associati all'utilizzo, partecipazione ai giochi Kahoot!, risultati, pagine e file visualizzati, ricerche e altre azioni compiute dall'utente (ad esempio, quali funzionalità sono state utilizzate)). L'azienda si riserva inoltre il diritto di accedere ai metadati e ad altre informazioni associate ai file che l'utente carica sui Servizi; e ai
- Dati dei cookie: cookie che permettono di raccogliere informazioni quali il tipo di browser e altri dati anonimi sul traffico. Per maggiori informazioni sull'utilizzo dei cookie, consultare la politica sui cookie.
2.5 Dati raccolti da altre fonti:
- Occasionalmente, l'azienda potrebbe raccogliere dati personali che riguardano l'utente da altre fonti, quali i propri partner, integrazioni o altre terze parti, ad esempio nel caso in cui l'utente abbia autorizzato la terza parte a condividere i propri dati con l'azienda o qualora l'utente compili uno dei moduli messi a disposizione su un sito web di terze parti.
- I Dati personali vengono raccolti od ottenuti da soggetti terzi che forniscono tali informazioni (ad esempio, le autorità di polizia);
Per quanto riguarda i candidati all'assunzione:- I dati forniti dall'utente potrebbero essere associati ad altre informazioni di dominio pubblico che l'utente stesso ha pubblicato su Internet. Potrebbero essere inclusi, ad esempio, LinkedIn e altri profili sui social media;
- È possibile che vengano eseguite ricerche in varie banche dati – alcune accessibili al pubblico e altre no – che potrebbero contenere i Dati personali dell'utente (compreso il suo curriculum vitae), al fine di individuare potenziali candidati per le opportunità di lavoro disponibili; e
- potrebbero essere forniti i Dati personali dell'utente da una terza parte che lo raccomanda come candidato per una specifica posizione aperta o, più in generale, presso l'azienda.
2.6 Dati generati dall'azienda: in determinate circostanze, l'azienda genera alcuni Dati personali che riguardano l'utente, quali le cronologie delle interazioni con l'azienda o i registri dei visitatori. È inoltre possibile che vengano combinati i Dati personali provenienti da uno qualsiasi dei siti web, dall'app o dai servizi, anche qualora tali dati siano stati raccolti da dispositivi o fonti diversi.
2.7 Informazioni anonime: ove opportuno, Kahoot! anonimizza le informazioni raccolte automaticamente prima di utilizzarle. Fatte salve le disposizioni di legge applicabili e gli accordi stipulati con i clienti, l'azienda può utilizzare e divulgare tali informazioni in forma anonima per qualsiasi scopo, ivi compresi fini di analisi, per comprendere meglio come vengono utilizzati i propri prodotti e di migliorarli. L'azienda non cercherà di reidentificare alcuna informazione resa anonima.
3. Utilizzo dei dati personali
3.1 Finalità e presupposti giuridici: i dati personali raccolti potranno essere utilizzati per le finalità e nei limiti dei presupposti giuridici indicati di seguito:
| Finalità di trattamento | Base giuridica del trattamento | Categorie di dati personali (come elencate nella sezione 2) |
|---|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Ciascuna categoria di dati personali indicata nella Sezione 2 precedente, nei limiti necessari ai fini della relativa azione legale o del relativo procedimento. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
L'azienda non vende dati personali e non li condivide con terzi a fini di marketing. Ai sensi del CCPA, per «vendita» si intende la divulgazione di dati personali in cambio di un corrispettivo monetario o di altro valore, ma non sono inclusi, a titolo esemplificativo, i trasferimenti di dati personali come parte di un'attività nell'ambito di una fusione, di una procedura fallimentare o di altre forme di cessione totale o parziale dell'azienda.
3.2 Dati personali sensibili
L'azienda non intende raccogliere né trattare in alcun modo dati personali sensibili nel corso della normale attività aziendale. Qualora fosse necessario trattare i dati personali sensibili dell'utente per qualsiasi motivo, tale trattamento si baserà su una delle seguenti disposizioni di legge:
- Rispetto della normativa vigente: l'azienda si riserva di trattare i dati personali sensibili dell'utente nei casi in cui tale trattamento sia richiesto o consentito dalla normativa vigente (ad esempio, per adempiere a obblighi di rendicontazione in materia di diversità).
- Individuazione e prevenzione di reati: l'azienda si riserva di trattare i dati personali sensibili dell'utente se necessario per individuare o prevenire reati (ad esempio, prevenzione di frodi).
- Accertamento, esercizio o difesa di diritti in sede giudiziaria: l'azienda si riserva di trattare i dati personali sensibili dell'utente se necessario per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria; oppure
- Consenso: l'azienda si riserva di trattare i dati personali sensibili dell'utente qualora, in conformità con la normativa vigente, abbia ottenuto il suo consenso esplicito prima di procedere al trattamento di tali dati (questa legittimazione viene esercitata esclusivamente in relazione a trattamenti di natura su base volontaria e non viene applicata a trattamenti necessari o obbligatori in alcun modo).
Se l'utente fornisce dati personali sensibili, deve assicurarsi di essere legittimamente autorizzato a comunicare tali dati e che il trattamento degli stessi avvenga nel rispetto della normativa vigente.
4. Applicazioni e siti web di terze parti
L'azienda si riserva di utilizzare i dati personali raccolti o ricevuti tramite il Servizio, in qualità di responsabile del trattamento e secondo quanto altrimenti indicato nella presente Informativa sulla privacy, per consentire all'utente di utilizzare le integrazioni e i plugin che sceglie di collegare al proprio account Kahoot!. Ad esempio, se l'utente ha collegato un'integrazione Google al proprio account Kahoot!, gli verrà chiesto di autorizzare la visualizzazione e/o il download, a seconda dei casi, di fogli Google, contatti Google e Google Drive. In questo modo è possibile configurare le integrazioni con Google in base alle preferenze dell'utente.
L'azienda si avvale inoltre di integrazioni con terze parti che mettono a disposizione dell'utente contenuti, prodotti e/o servizi, come ad esempio l'API di YouTube per i video. Il loro utilizzo è facoltativo. Le applicazioni di terze parti potrebbero comprendere politiche sulla privacy proprie, che si applicano all'utente quando sceglie di utilizzare tali applicazioni, tra cui, a titolo esemplificativo, YouTube, la cui informativa sulla privacy è disponibile all'indirizzo http://www.google.com/policies/privacy.
Le applicazioni di terze parti potrebbero raccogliere dati personali sull'utente, tuttavia l'azienda non condivide tali dati con queste ultime.
I servizi e i siti web includono funzionalità di social media, come plugin di social media con Twitter, LinkedIn, Instagram, TikTok e Facebook. Le interazioni dell'utente con queste funzionalità e piattaforme sono disciplinate dalle informative sulla privacy delle aziende fornitrici.
I siti web includono link ad altri siti, che potrebbero osservare pratiche in materia di privacy diverse da quelle aziendali. Il trattamento dei Dati personali forniti dall'utente a tali siti è disciplinato dalle rispettive informative sulla privacy. Si consiglia di leggere attentamente l'informativa sulla privacy di ogni sito web consultato.
Viene utilizzata la memoria di sessione per raccogliere statistiche di base sul sito web, tra cui il numero di visitatori, la navigazione tra le pagine e il monitoraggio degli errori. In questo modo viene temporaneamente memorizzato nel browser un identificatore casuale che scade alla chiusura della scheda o dopo 24 ore. Questi dati permettono di capire l'utilizzo totale del sito web e a garantirne il corretto funzionamento. Non vengono raccolti dati personali e non è possibile tracciare i visitatori tra una sessione e l'altra.
5. Diritti di protezione dei dati dell'utente
Conoscere i propri diritti
A seconda della giurisdizione di residenza, l'utente potrebbe godere dei seguenti diritti di protezione dei dati:
- il diritto di non fornire i propri dati personali (tuttavia, si prega di notare che, qualora non vengano forniti i dati personali, non sarà possibile usufruire appieno dei siti web, dell’app o del servizio; ad esempio, senza i dettagli necessari potrebbe non essere possibile elaborare le richieste dell’utente);
- il diritto di richiedere l'accesso ai propri dati personali o di ottenerne una copia, unitamente alle informazioni relative alla natura, al trattamento e alla divulgazione di tali dati personali;
- il diritto di richiedere la rettifica di eventuali inesattezze presenti nei propri dati personali;
- il diritto di richiedere, per motivi legittimi:
- la cancellazione dei propri dati personali; oppure
- la limitazione del trattamento dei propri dati personali;
- il diritto di ottenere il trasferimento di determinati dati personali a un altro titolare del trattamento, in un formato strutturato, di uso comune e leggibile per mezzo di dispositivo elettronico, nella misura in cui ciò sia applicabile;
- il diritto di presentare un reclamo all'autorità competente in materia di protezione dei dati in merito alla raccolta e all'utilizzo dei propri dati personali da parte dell'azienda. Per ulteriori informazioni, contattare l'autorità locale per la tutela dei dati. I recapiti delle autorità garanti della protezione dei dati all'interno del SEE sono disponibili qui, quelli del Regno Unito sono disponibili qui, quelli della Norvegia sono disponibili qui e quelli della Svizzera sono disponibili qui.
- Se i dati personali vengono raccolti o trattati sulla base del consenso, o se, ad esempio, l'utente ha acconsentito a ricevere email di marketing da Kahoot!, l'utente ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del proprio consenso non compromette la legittimità di qualsiasi trattamento che possiamo aver condotto prima della revoca, né influisce sul trattamento dei dati personali dell'utente effettuato in base a criteri di liceità del trattamento diversi dal consenso;
- se si è candidati per un posto di lavoro, si ha inoltre il diritto di:
- il diritto di opporsi alle decisioni adottate mediante processi automatizzati che producono effetti giuridici che riguardano l'utente o che incidono in modo altrettanto significativo sulla sua persona; e
- il diritto di richiedere un risarcimento per i danni causati dalla violazione da parte dell'azienda delle leggi in materia di protezione dei dati.
- Kahoot! supporta i clienti scolastici nel fornire ai genitori e agli studenti in possesso di requisiti l'accesso ai propri dati personali e nell'adempiere ad altre richieste che questi ultimi possano avanzare a tal proposito. Si veda anche la sezione Raccolta di dati personali di minori di seguito.
In base alla legge applicabile, l'utente può inoltre godere dei seguenti ulteriori diritti in merito al trattamento dei suoi Dati personali:
- il diritto di opporsi, per motivi connessi alla propria situazione particolare, al trattamento dei propri dati personali da parte dell'azienda o per suo conto, qualora tale trattamento sia basato sull'articolo 6, paragrafo 1, lettera e) (interesse pubblico) o sull'articolo 6, paragrafo 1, lettera f) (interessi legittimi) del GDPR/UK GDPR (a seconda dei casi); e
- il diritto di opporsi al trattamento dei propri dati personali da parte dell'azienda o per suo conto a fini di marketing diretto.
Tali diritti potrebbero essere soggetti a eccezioni e limitazioni. Non è possibile, a titolo esemplificativo, fornire Dati personali qualora vi sia una violazione dei diritti di proprietà intellettuale, né cancellare i Dati personali dell'utente in presenza di un obbligo legale di conservarli. Kahoot! risponderà alle richieste di esercizio dei diritti di protezione dei dati inoltrate dall'utente conformemente alla legge applicabile.
In alcuni casi, sarà necessario fornire una prova della propria identità prima che questi diritti possano essere esercitati; inoltre, qualora la richiesta richieda l'accertamento di ulteriori fatti (ad esempio, per stabilire se un trattamento sia conforme alla normativa vigente), la richiesta sarà esaminata con ragionevole tempestività prima di decidere quali misure adottare.
Esercizio dei propri diritti
Per esercitare i propri diritti ai sensi della normativa vigente in materia di protezione dei dati, è possibile contattare l'azienda all'indirizzo privacy@kahoot.com. L'azienda risponde a tutte le richieste ricevute da persone fisiche che intendono esercitare i propri diritti in materia di protezione dei dati, in conformità con la normativa vigente in materia. L'azienda potrebbe richiedere all'utente di verificare la propria identità per poter rispondere in modo efficiente alla sua richiesta.
Si noti che è possibile gestire il proprio account personale, inclusa la richiesta di cancellazione dell'account, tramite le impostazioni utente di Kahoot! Qui è possibile aggiornare i dati di contatto, i metodi di pagamento e le preferenze. È inoltre possibile contattare direttamente l'azienda tramite il Modulo di contatto dell'Assistenza.
6. Condivisione dei Dati personali
L'azienda non condivide i Dati personali con terze parti, salvo nei casi specifici indicati di seguito:
- L'utente e, ove opportuno, i suoi rappresentanti designati.
- Affiliate. L'azienda potrebbe condividere e divulgare i dati personali dell'utente con le società del Gruppo Kahoot!, per legittimi scopi commerciali della stessa o per fornire servizi che potrebbero coinvolgere una o più società del Gruppo.
- Fornitori di servizi. È possibile che i Dati personali vengano condivisi con fornitori di servizi di fiducia che prestano servizi per conto dell'azienda (ad esempio, hosting web, assistenza tecnica, elaborazione dei pagamenti, servizi di analisi e fornitura di contenuti), purché esclusivamente allo scopo di svolgere attività per conto dell'azienda, come descritto nella presente Informativa sulla privacy. Ad esempio, le società incaricate ai fini della fornitura e dell'assistenza relativi ai Servizi o per la protezione e la sicurezza dei sistemi e servizi nonché altre funzioni aziendali.
- Partner di selezione del personale. Le informazioni personali dell'utente potrebbero essere condivise con:
- Fornitori di servizi esterni, come ad esempio l'agenzia di selezione del personale incaricata, che trattano i dati esclusivamente in conformità con le istruzioni dell'azienda e come previsto per legge.
- Qualora l’utente abbia presentato la propria candidatura per un’offerta di lavoro tramite il fornitore incaricato per il reclutamento e abbia acconsentito alla presente comunicazione, quest’ultimo riceverà da parte dell’azienda alcuni Dati personali in suo possesso, inclusi, a titolo esemplificativo ma non esaustivo, un identificativo univoco utilizzato dal fornitore incaricato per il reclutamento al fine di identificare l’utente, nonché informazioni relative allo stato di avanzamento del processo di selezione per l’offerta di lavoro in questione, oltre a informazioni tangibili, intangibili, visive, elettroniche, presenti o future in possesso dell'azienda, quali nome, recapiti e altre informazioni che comportano l'analisi dei dati relativi all'utente in qualità di candidato (collettivamente “Dati di valutazione”). L'informativa sulla privacy del fornitore incaricato di gestire le assunzioni, in merito all'utilizzo dei dati relativi alle assunzioni, è disponibile sul loro sito web.
- Qualora l'utente abbia presentato la propria candidatura a un'offerta di lavoro tramite un altro fornitore di servizi, l'azienda si riserva il diritto di comunicare a tale fornitore dati analoghi ai «Dati di valutazione» sopra definiti. Il fornitore del servizio sarà il titolare del trattamento di tali dati e sarà pertanto responsabile del rispetto di tutte le norme di legge applicabili in materia di utilizzo dei dati stessi a seguito del loro trasferimento da parte dell'azienda.
- Partner sui social media. Kahoot! può collaborare con i canali dei social media per promuovere i propri Servizi, sia sui propri siti web sia su quelli di terzi. Fatto salvo quanto sopra, le informazioni relative ai Minori non vengono mai condivise per le finalità o con i soggetti descritti nella presente sezione.
- Istituzioni pubbliche. Qualsiasi autorità di polizia competente, ente di regolamentazione, ente governativo, tribunale o altra terza parte laddove sia ritenuto necessario (a) in ottemperanza alla legge o alla normativa vigente, o per ordine di un tribunale competente, (b) per esercitare, far valere o difendere i nostri diritti legali, oppure (c) per tutelare gli interessi vitali dell’utente o di qualsiasi altra persona.
- Potenziali acquirenti (e loro agenti e consulenti) in caso di vendita, fusione, consolidamento, liquidazione, riorganizzazione o acquisizione. In tal caso, qualsiasi acquirente sarà soggetto agli obblighi previsti dalla presente Informativa sulla privacy, compresi i diritti dell'utente in materia di accesso e scelta. La modifica verrà comunicata tramite email o tramite un avviso pubblicato sul sito web.
- Consulenti professionali. Commercialisti, revisori dei conti, consulenti, avvocati e altri consulenti professionali esterni di Kahoot!, soggetti a obblighi contrattuali vincolanti in materia di riservatezza.
- Qualsiasi altra persona autorizzata dall'utente, oppure qualora previsto dalla legge applicabile o da un provvedimento giudiziario, oppure ai fini della prevenzione, dell'indagine, dell'accertamento o del perseguimento di reati penali o dell'esecuzione di sanzioni penali, oppure per l'accertamento, l'esercizio o la difesa di diritti legali.
- Qualsiasi fornitore terzo interessato, qualora i siti web aziendali utilizzino plugin o contenuti di terze parti. Se l'utente decide di interagire con tali plugin o contenuti, i suoi dati personali potrebbero essere condivisi con il relativo fornitore terzo. Prima di interagire con i plugin o i contenuti di tale terza parte, è consigliabile consultare la relativa informativa sulla privacy.
A titolo di precisazione, Kahoot! non vende i Dati personali e non condividerà né venderà mai i dati degli studenti a fini di marketing.
È inoltre possibile che vengano condivise informazioni aggregate e rese anonime con soggetti terzi selezionati a fini statistici (si veda, ad esempio, la sezione 2 riportata sopra).
L'azienda è responsabile della protezione dei dati dei fornitori di servizi con cui potrebbe condividere Dati personali. Kahoot! utilizza solo fornitori di servizi che applicano standard di protezione e sicurezza dei dati in linea con i propri. I fornitori di servizi non sono autorizzati a utilizzare i Dati personali che trattano per conto dell'azienda per scopi diversi da quelli necessari allo svolgimento del loro incarico. Con tutti i fornitori di servizi sono stipulati accordi scritti che limitano l'uso dei Dati personali e impongono lo stesso livello di tutela della privacy, riservatezza e sicurezza delle informazioni applicabile a Kahoot!.
7. Sicurezza
Kahoot! gestisce un programma di sicurezza completo progettato per proteggere la sicurezza, la privacy, la riservatezza e l'integrità dei Dati personali all'interno dell'organizzazione. Vengono adottate misure tecniche e organizzative adeguate e ragionevoli volte a proteggere i Dati personali da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione e distruzione, tenendo conto dei rischi connessi al trattamento e della natura dei Dati personali. L'accesso alle informazioni personali dell'utente è limitato ai soggetti che hanno una reale necessità aziendale di conoscerle. I soggetti incaricati del trattamento dei Dati personali lo faranno esclusivamente secondo le modalità autorizzate e nel rispetto dell'obbligo di riservatezza. Le misure di sicurezza adottate comprendono la crittografia dei dati, l'uso di firewall, limitazioni di accesso e utilizzo dei dati per il personale e i fornitori di servizi, nonché controlli di accesso fisico alle sedi aziendali. I fornitori di servizi che trattano i dati di pagamento rispettano i livelli di conformità PCI (Payment Card Industry) applicabili.
Sono inoltre in vigore procedure volte a gestire i casi di sospette violazioni della sicurezza dei dati. In caso di violazione della sicurezza dei dati, l'azienda provvederà a informare l'utente e l'autorità di regolamentazione competente, qualora sia tenuta a farlo per legge.
Purtroppo la trasmissione di informazioni via internet non è completamente sicura. Sebbene l'azienda si impegni al massimo per proteggere i Dati personali degli utenti, declina ogni responsabilità in merito alla sicurezza dei dati trasmessi tramite qualsiasi canale online; pertanto, qualsiasi trasmissione avviene a rischio dell'utente, il quale è tenuto ad assicurarsi che i Dati personali inviati siano trasmessi in modo sicuro.
Maggiori informazioni sul programma di sicurezza sono disponibili nel Centro sicurezza. Per qualsiasi chiarimento sulla sicurezza dei Dati personali, è possibile scrivere all'indirizzo privacy@kahoot.com.
8. Trasferimenti internazionali
La raccolta dei dati avviene a livello globale e questi possono essere trasferiti, trattati e conservati al di fuori del Paese di residenza dell'utente, in qualsiasi luogo in cui l'azienda o i suoi fornitori di servizi terzi operino, per le finalità indicate nel Paragrafo 3.1 sopra riportato. Tali Paesi possono comprendere giurisdizioni con livelli di protezione dei dati, diritti sulla privacy e altri regolamenti meno completi rispetto al Paese di residenza dell'utente. Ogni volta che trasferiamo i dati dell'utente, vengono adottate misure, anche di natura preventiva, volte a proteggere i suoi dati.
Per tutti i trasferimenti internazionali, sia all'interno del Gruppo Kahoot! sia ai sub-responsabili del trattamento, l'azienda garantisce che il destinatario dei dati personali offra un livello adeguato di protezione mediante la stipula di accordi appropriati. Tutti i trasferimenti internazionali verso un Paese terzo vengono effettuati sulla base di un presupposto giuridico adeguato, anche verso un Paese che abbia ottenuto un riconoscimento di idoneità da parte della Commissione europea o del Regno Unito ai fini dell’articolo 45 del GDPR / GDPR del Regno Unito (a seconda dei casi), compreso il quadro normativo UE-USA sulla protezione dei dati, incluse le estensioni del Regno Unito e della Svizzera, oppure sulla base di clausole contrattuali standard approvate dalla Commissione europea o dall’Information Commissioner’s Office (“SCC”).
Kahoot! adotta rigorose misure organizzative e tecniche per proteggere i dati personali archiviati sui propri server e su quelli dei propri partner di fiducia. Ad esempio, l'accesso a qualsiasi dato personale trattato per fornire i Servizi è limitato tramite credenziali di accesso, autenticazione a più fattori, accesso solo in caso di necessità e restrizioni all'accesso agli account amministrativi per i dipendenti che ne hanno bisogno per svolgere le loro mansioni per conto dell'utente, come l'erogazione di servizi di assistenza.
L'utente è pregato di tenere presente che, qualora trasferisca Dati personali direttamente a una qualsiasi realtà Kahoot! con sede al di fuori del Regno Unito o del SEE (a seconda dei casi), l'azienda non sarà responsabile di tale trasferimento dei Dati personali. Tuttavia, a partire dal momento in cui l'azienda riceverà tali dati, essi saranno trattati in conformità con le disposizioni della presente Informativa sulla privacy.
L'utente ha il diritto di richiedere una copia delle clausole contrattuali standard (SCC) utilizzando i recapiti indicati di seguito.
Se si desiderano ulteriori informazioni sui trasferimenti internazionali di dati effettuati da Kahoot! e sulle misure adottate per garantire la sicurezza dei Dati personali, inviare una richiesta all'indirizzo privacy@kahoot.com.
9. Conservazione dei Dati personali
I Dati personali non vengono conservati più a lungo di quanto sia necessario per le finalità per cui sono stati raccolti. I Dati personali vengono conservati nei casi in cui sussista un obbligo commerciale o legale legittimo e continuativo in tal senso. Il periodo di conservazione varia a seconda della tipologia di dati coinvolti, ma in generale viene fissato in base ai seguenti criteri:
1. l'azienda conserverà i Dati personali in una forma che ne consenta l'identificazione solo per il tempo necessario a:
a. a mantenere un rapporto continuativo con l'utente (ad esempio, qualora l'utente sia un utente del servizio o sia stato legittimamente inserito nella mailing list e non abbia annullato l'iscrizione); oppure
b. se i Dati personali sono necessari in relazione alle finalità legittime indicate nella presente Informativa sulla privacy, per le quali esiste una valida ragione giuridica (ad esempio, qualora i Dati personali siano riportati in un contratto stipulato tra l'azienda e la scuola dell'utente e sussista un interesse legittimo al trattamento di tali dati ai fini della gestione delle attività e dell'adempimento degli obblighi previsti dal contratto; oppure qualora sussista un obbligo legale di conservare i Dati personali),
inoltre:
2. per la durata di qualsiasi termine di prescrizione previsto dalla normativa vigente (ovvero qualsiasi periodo durante il quale un soggetto possa intentare un'azione legale nei confronti dell'azienda per motivi relativi ai Dati personali dell'utente o in cui tali dati siano rilevanti); e
e:
3. inoltre, qualora venissero intentate azioni legali in materia, per trattare i dati personali per i periodi ulteriori necessari ai fini di tale azione legale.
Durante i periodi sopra indicati, il trattamento dei Dati personali dell'utente sarà limitato alla loro conservazione e alla garanzia della loro sicurezza, salvo nei casi in cui sia necessario esaminare tali dati in relazione a eventuali azioni legali o ad adempimenti previsti dalla normativa vigente.
Una volta scaduti i termini indicati nella presente sezione 9, per quanto applicabile, l'azienda provvederà a:
- cancellare definitivamente o distruggere i Dati personali in questione; oppure
- oppure rendere anonimi i Dati personali stessi.
In genere, i Dati personali dei candidati vengono conservati per 24 mesi.
Ove non sussista una legittima esigenza commerciale continuativa di trattamento dei dati personali dell'utente, tali dati saranno cancellati o anonimizzati il prima possibile e in conformità con la legge applicabile.
10. Consumatori della California, del Colorado, del Connecticut, del Delaware, dell'Iowa, del Maryland, del Minnesota, del Montana, del Nebraska, del New Hampshire, del New Jersey, dell'Oregon, del Tennessee, del Texas, dello Utah e della Virginia
La presente sezione integra l'Informativa sulla privacy e fornisce ulteriori dettagli in merito alla raccolta, all'utilizzo,
e alla divulgazione dei Dati personali dei consumatori residenti in California, Colorado, Connecticut, Delaware, Iowa, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Tennessee, Texas, Utah e Virginia.
Raccolta, elaborazione e divulgazione dei Dati personali
La tabella seguente illustra in dettaglio le categorie di Dati personali raccolti e trattati, nonché le
categorie di dati divulgati a terzi per finalità operative, anche nei 12
mesi precedenti la data dell'ultima modifica della presente Informativa sulla privacy.
| Categorie di dati personali | A quali categorie di soggetti terzi vengono comunicati i dati per finalità operative | Finalità del trattamento
(Si veda la sezione 3, "Utilizzo dei Dati personali", per una descrizione dettagliata di ciascuna finalità di trattamento). |
Identificatori, come ad esempio:
|
Affiliate; fornitori di servizi; fornitori di piattaforme di social media; istituzioni pubbliche, comprese le forze dell'ordine, le autorità governative e altri organismi di regolamentazione; potenziali acquirenti; altre terze parti previo esplicito consenso dell'utente |
|
I dati personali, come definiti dalla legge californiana sui dati registrati dei clienti, quali
|
Affiliati; fornitori di servizi; fornitori di piattaforme di social media; istituzioni pubbliche, comprese le forze dell'ordine, le autorità governative e altri organismi di regolamentazione; potenziali acquirenti; altre terze parti previo esplicito consenso dell'utente |
|
| Informazioni relative alle categorie protette ai sensi della legislazione californiana o federale, come l'età | Affiliate; fornitori di servizi; istituzioni pubbliche, comprese le forze dell'ordine, le autorità governative e altri enti normativi; potenziali acquirenti; altre terze parti con esplicito consenso dell'utente |
|
| Informazioni commerciali, quali i dati relativi alle transazioni e la cronologia degli acquisti dei titolari di account | Affiliate; fornitori di servizi; istituzioni pubbliche, comprese le forze dell'ordine, le autorità governative e altri enti normativi; potenziali acquirenti; altre terze parti con esplicito consenso dell'utente |
|
| Informazioni sull'attività in Internet o sulla rete, quali la cronologia di navigazione, la cronologia delle ricerche e le interazioni con i siti web | Affiliate; fornitori di servizi; fornitori di piattaforme di social media; istituzioni pubbliche, comprese le forze dell'ordine, le autorità governative e altri organismi di regolamentazione; potenziali acquirenti; altre terze parti previo esplicito consenso dell'utente |
|
| Dati di geolocalizzazione solo a livello di città, ricavati dall'indirizzo IP dell'utente | Affiliate; fornitori di servizi; istituzioni pubbliche, comprese le forze dell'ordine, le autorità governative e altri enti normativi; potenziali acquirenti; altre terze parti con esplicito consenso dell'utente |
|
| Informazioni audio, elettroniche, visive e simili che l'utente sceglie di caricare, ad esempio fotografie | Affiliate; fornitori di servizi; istituzioni pubbliche, comprese le forze dell'ordine, le autorità governative e altri organismi di regolamentazione; potenziali acquirenti; altre terze parti previo esplicito consenso dell'utente |
|
| Informazioni sull'occupazione, quali il datore di lavoro attuale, i recapiti aziendali e la qualifica professionale | Affiliate; fornitori di servizi; fornitori di piattaforme di social media; istituzioni pubbliche, comprese le forze dell'ordine, le autorità governative e altri organismi di regolamentazione; potenziali acquirenti; altre terze parti previo esplicito consenso dell'utente |
|
Dati personali sensibili
|
Affiliate; fornitori di servizi; istituzioni pubbliche, comprese le forze dell'ordine, le autorità governative e altri enti normativi; potenziali acquirenti; altre terze parti con il tuo esplicito consenso | Si prega di consultare il paragrafo sottostante, intitolato“Raccolta, trattamento e divulgazione di Dati personali sensibili”. |
Raccolta, trattamento e divulgazione di Dati personali sensibili
Fatto salvo il consenso dell'utente ove richiesto dalla normativa vigente, l'azienda raccoglie, tratta e divulga dati personali sensibili al fine di fornire beni o servizi secondo quanto richiesto; garantire la sicurezza, la protezione e l'integrità; contrastare azioni illecite o illegali; svolgere attività a supporto della propria attività, tra cui la gestione e l'assistenza degli account, l'assistenza clienti, l'elaborazione o l'evasione di ordini e transazioni, la verifica delle informazioni dei clienti, la fornitura di servizi di analisi e l'archiviazione; attività relative al controllo della qualità e della sicurezza o al miglioramento dei prodotti; nonché altre attività di raccolta e trattamento che non hanno lo scopo di dedurre caratteristiche relative a una persona fisica. I dati personali sensibili non vengono utilizzati per scopi diversi da quelli indicati.
Diritti e richieste
È possibile, nel rispetto della normativa vigente, presentare le seguenti richieste:
- Sapere se i dati personali vengono trattati o meno e accedere a tali dati.
Se l'utente è residente in California, può inoltre richiedere quanto segue:
- le categorie di dati personali che abbiamo raccolto sul consumatore e le categorie di fonti da cui abbiamo raccolto tali dati;
- la finalità commerciale o aziendale della raccolta di Dati personali sul consumatore; e
- le categorie di Dati personali che riguardano l'utente e che sono stati divulgati, nonché le categorie di soggetti terzi ai quali tali Dati personali sono stati comunicati.
Se l'utente è un consumatore residente nel Delaware o nel Maryland, può inoltre richiedere che gli vengano comunicate le categorie di soggetti terzi ai quali sono stati comunicati i suoi Dati personali.
Se l'utente è un consumatore residente in Oregon o nel Minnesota, può inoltre richiedere che gli vengano comunicate le categorie di Dati personali trattati e i soggetti terzi ai quali tali dati sono stati comunicati.
- Correggere eventuali inesattezze presenti nei Dati personali.
- Chiedere la cancellazione dei propri Dati personali.
- Ottenere le specifiche informazioni che riguardano l'utente, compresa una copia dei propri Dati personali in un formato portatile.
L'utente ha il diritto di non subire discriminazioni illegali per aver esercitato i propri diritti alla privacy.
Per inviare una richiesta, contattare privacy@kahoot.com oppure utilizzare il modulo di contatto dell'assistenza. L'azienda verificherà la richiesta e risponderà in conformità con la normativa vigente, tenendo conto della natura e della sensibilità dei Dati personali oggetto della richiesta. In presenza di eccezioni, l'azienda potrebbe decidere di non dare seguito alla richiesta. Al fine di verificare l'identità dell'utente e prevenire richieste fraudolente, potrebbe essere necessario richiedere l'indirizzo email registrato, il nickname dell'utente e/o i dati relativi agli accessi recenti. Se l'utente possiede un account protetto da password registrato presso l'azienda, quest'ultima potrebbe verificare la sua identità attraverso le procedure di autenticazione esistenti relative all'account e richiedere una nuova autenticazione prima di divulgare o cancellare i Dati personali dell'utente. Se l'utente richiede la cancellazione dei propri dati, prima di procedere alla cancellazione potrebbe essere necessario confermarne la richiesta.
Nell'offrire i Servizi ai propri utenti, Kahoot! può agire in qualità di «fornitore di servizi» o «responsabile del trattamento», pertanto la raccolta dei Dati personali degli utenti avviene per conto degli stessi al fine di fornire il Servizio. Se applicabile, si prega di indirizzare eventuali richieste di accesso, rettifica o cancellazione dei propri Dati personali all'utente con cui si intrattiene un rapporto diretto.
L'azienda non vende Dati personali (compresi i Dati personali sensibili) e non “condivide” né tratta in altro modo i Dati personali (compresi i Dati personali sensibili) a fini di pubblicità comportamentale o mirata in contesti trasversali, secondo la definizione prevista dalla normativa vigente. Negli ultimi 12 mesi precedenti la data dell'ultima modifica della presente Informativa sulla privacy, non sono state svolte attività di questo tipo. Fatto salvo quanto sopra, l'azienda non vende né “condivide” i Dati personali (compresi i Dati personali sensibili) di minori di età inferiore ai 16 anni.
Procedura di ricorso
I consumatori residenti in Colorado, Connecticut, Delaware, Iowa, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Texas o Virginia che ricevano un diniego alla loro richiesta possono presentare ricorso contro tale decisione entro un termine ragionevole dalla ricezione della notifica del diniego. È possibile presentare ricorso inviando una richiesta all'indirizzo privacy@kahoot.com.
Rappresentanti autorizzati
Se un rappresentante desidera presentare una richiesta per conto dell'utente, come consentito dalla normativa vigente, potrà avvalersi delle modalità d'invio indicate nella sezione intitolata «Diritti e richieste». La richiesta sarà elaborata in conformità con la normativa vigente. Nell'ambito dell'iter di verifica, è possibile che venga richiesto di fornire, se del caso, la documentazione comprovante la qualifica di soggetto autorizzato. Inoltre, potrebbe essere necessario che l'utente verifichi la propria identità come descritto nella sezione intitolata «Diritti e richieste» oppure che confermi di aver autorizzato il proprio rappresentante a presentare la richiesta.
Dati anonimizzati
Nei casi di conservazione o utilizzo di dati anonimizzati, tali dati continueranno a essere conservati e utilizzati esclusivamente in forma anonimizzata, senza alcun tentativo di reidentificarli.
Conformità con FERPA, COPPA, SOPIPA e altre leggi simili sulla privacy nel settore dell'istruzione.
L'azienda rispetta le normative FERPA, COPPA, SOPIPA e le leggi analoghe, laddove applicabili al rapporto con i clienti appartenenti al settore scolastico o ai distretti scolastici. In caso di applicazione del FERPA, l'azienda agisce in qualità di «funzionario scolastico» nei confronti del cliente, ovvero è sotto il controllo diretto della scuola o del distretto scolastico e utilizza i Dati degli studenti per fornire i propri servizi alla scuola o al distretto scolastico, come stabilito nel contratto stipulato con quest'ultimo. Nella misura in cui si applica il COPPA, il cliente della scuola o del distretto scolastico fornisce il consenso necessario a nome dei genitori o dei tutori degli studenti per consentire l'uso di Kahoot! in classe.
11. DNT (Do Not Track)
Alcune leggi statunitensi impongono di indicare l'eventuale adozione di impostazioni "Do Not Track" nel browser. Kahoot! rispetta gli standard stabiliti nella presente Informativa sulla privacy e non monitora né tiene conto delle richieste “Do Not Track” inviate dai browser.
12. Modifiche alla presente Informativa
La presente Informativa sulla privacy è soggetta a modifiche in qualsiasi momento e di volta in volta. Se venissero apportate modifiche sostanziali a tale informativa, ad esempio se si cercasse di utilizzare i Dati personali in modo sensibilmente diverso rispetto a quanto avvenuto in precedenza, si provvederà a darne previa comunicazione, ad esempio via email o tramite un pop-up. In caso di non accettazione delle modifiche, l'utente può sempre scegliere di cancellare il proprio account e interrompere l'utilizzo dei Servizi.
13. Raccolta di Dati personali di Minori
Quando un Minore crea un account, l'azienda raccoglie il suo indirizzo email esclusivamente allo scopo di inviargli promemoria relativi alla password, ma non raccoglie nessun altro Dato personale. L'indirizzo email viene immediatamente e definitivamente modificato in modo tale da poter essere utilizzato solo come promemoria della password e non possa essere ripristinato nella sua forma originale né utilizzato per contattare il Minore. È possibile che vengano raccolti alcuni Dati personali relativi a Minori tramite i prodotti per insegnanti/scuole, ma ciò avviene esclusivamente su loro indicazione e in qualità di responsabili del trattamento. Quando un genitore crea un profilo per un Minore all'interno del proprio account, viene trattato solo il nome del Minore.
Inoltre, ai titolari di account per Minori vengono richiesti un nome utente e una password, utilizzati esclusivamente per l'accesso, al fine di consentire l'utilizzo dei Servizi da parte degli stessi titolari.
L'azienda e i suoi fornitori di servizi raccolgono inoltre dai Minori le informazioni descritte sopra, alla voce «Dati raccolti automaticamente».
Se l'utente è un genitore o un tutore, può prendere visione dei dati raccolti dal proprio figlio o richiedere che tali dati non vengano più utilizzati o che vengano cancellati inviando una richiesta all'indirizzo privacy@kahoot.com. Nella richiesta è necessario indicare il proprio nome e lo username Kahoot! del Minore e specificare l'azione che si intende intraprendere. Per la protezione del Minore, potrebbe essere necessario verificare l'identità dell'adulto prima di dare esecuzione alla richiesta. Se il Minore utilizza i Servizi tramite la propria scuola, si prega di rivolgersi alla scuola o al distretto scolastico per qualsiasi richiesta in merito.
14. Dubbi e domande
In caso di domande o commenti, oppure se si hanno dubbi sul modo in cui sono state gestite eventuali tematiche relative alla privacy, è possibile contattare l'azienda all'indirizzo privacy@kahoot.com.
15. Processo decisionale automatizzato o Profilazione nei confronti dei candidati all'assunzione
I partner incaricati del reclutamento, in qualità di titolari del trattamento, possono avvalersi di strumenti tecnologici per selezionare i candidati idonei da sottoporre alla valutazione sulla base di criteri specificatamente individuati dall'azienda o tipici del ruolo per il quale è stata presentata la candidatura. Il processo di ricerca di candidati idonei è automatico, tuttavia la decisione su chi assumere per coprire il posto vacante sarà presa dal personale aziendale.
16. Responsabili del trattamento
Ai fini della presente Informativa, i Titolari del trattamento sono:
| Soggetto titolare del trattamento dei dati | Dati di contatto |
|---|---|
| Kahoot! AS | [privacy@kahoot.com] |
| Kahoot! EDU Limited | |
| Kahoot Poland z.o.o | |
| DragonBox Finland Oy | |
| We Want To Know S.a.r.l. | |
| Digital Teaching Tools Finland Oy | |
| Kahoot! Denmark Aps | |
| Kahoot! Spain SL | |
| PlanB Labs OÜ |
Si noti che, per quanto riguarda i servizi scolastici o i servizi messi a disposizione dell'utente tramite un'organizzazione alla quale è affiliato, offerti nel Regno Unito e nel SEE, Kahoot! tratta i Dati personali come descritto nella presente Informativa sulla privacy in qualità di responsabile del trattamento ai sensi del GDPR/UK GDPR, mentre la scuola, il distretto scolastico o l'ente commerciale con sede nel Regno Unito e nel SEE è il titolare del trattamento ai sensi del GDPR/UK GDPR. La base giuridica ai sensi del GDPR/UK GDPR per il trattamento dei dati personali da parte dell'azienda discende dall'accordo relativo ai Servizi scolastici o ai Servizi (a seconda dei casi). Per tutte le altre finalità di trattamento descritte in precedenza nella sezione 2, Kahoot! è il responsabile del trattamento.
17. Marketing diretto
Una volta ottenuto il consenso dell'utente, i Dati personali vengono trattati per contattarlo tramite email, telefono, posta ordinaria o altri canali di comunicazione, al fine di fornirgli informazioni relative ai siti web, all'app o ai Servizi che potrebbero essere di suo interesse. Inoltre, il trattamento dei Dati personali ha lo scopo di mostrare contenuti personalizzati in base agli utilizzi dei siti web, dell'app o dei Servizi da parte dell'utente. Se l'utente utilizza i siti web, l'app o i Servizi dell'azienda, quest'ultima potrebbe inviare o mostrare informazioni relative ai propri siti web, app o Servizi, alle promozioni imminenti e ad altre informazioni potenzialmente interessanti per l'utente, incluso l'utilizzo dei recapiti forniti dall'utente o qualsiasi altro mezzo appropriato, sempre previa acquisizione del consenso esplicito dell'utente nella misura richiesta dalla legge applicabile.
L'utente può cancellarsi dalla mailing list promozionale in qualsiasi momento semplicemente facendo clic sul link di cancellazione presente in ogni comunicazione elettronica promozionale inviata o annullando l'iscrizione dalle impostazioni del proprio profilo (se disponibile). Una volta elaborata la richiesta di cancellazione, l'azienda non invierà più email promozionali, tuttavia in alcune circostanze potrebbe continuare a contattare l'utente se necessario per scopi inerenti a siti web, app o Servizi specificatamente richiesti. È inoltre possibile annullare l'iscrizione alle comunicazioni di marketing dalle impostazioni utente.
Allegato A – Definizioni
Ai fini della presente Informativa, si applicano le seguenti definizioni:
Per «Affiliato» si intende un soggetto che, direttamente o indirettamente, controlla, è controllato da o è sotto il controllo comune di un altro soggetto.
Per «App» si intendono il software e le applicazioni mobili di Kahoot! o qualsiasi altra applicazione resa disponibile dall’azienda (anche nel caso in cui tale applicazione sia fornita tramite store o marketplace di terze parti o con qualsiasi altro mezzo).
«CCPA» indica il California Consumer Privacy Act del 2018.
Per «Bambino» o «Bambini» si intendono i minori di 13 anni negli Stati Uniti e i minori di 16 anni al di fuori degli Stati Uniti.
Per «Controllo» si intende una partecipazione azionaria, un diritto di voto o un interesse analogo che rappresenti il cinquanta per cento (50%) o più delle partecipazioni complessive esistenti dell'entità in questione. Il termine "Controllato" deve essere interpretato di conseguenza.
«Cookie» indica un piccolo file che viene memorizzato sul dispositivo dell'utente quando visita un sito web (compresi i siti web dell'azienda). Nella presente Informativa sulla privacy, il termine «Cookie» comprende tecnologie analoghe quali i web beacon e le GIF trasparenti.
«SEE» indica lo Spazio economico europeo.
«UE» indica l'Unione europea.
«Kahoot!» indica Kahoot! AS, numero di registrazione 997 770 234, con sede in Kronprinsesse Märthas plass 1, 0160 Oslo, Norvegia, e le sue affiliate.
«Partner» indica qualsiasi sito di annunci di lavoro o fornitore di servizi online simili attraverso il quale i candidati di Kahoot! presentano la propria candidatura per le posizioni aperte.
«Dati personali» indica qualsiasi informazione che identifichi o possa essere utilizzata per identificare una persona. I Dati personali includono, a titolo esemplificativo ma non esaustivo, nome e cognome, data di nascita, indirizzo email, sesso, occupazione o altre informazioni demografiche.
«Informativa sulla privacy» indica la presente informativa sulla privacy di Kahoot!.
Per «Profilazione» si intende qualsiasi forma di trattamento automatizzato dei Dati personali che consista nell'utilizzo di tali dati per valutare determinati aspetti della personalità di una persona fisica, in particolare per analizzare o prevedere aspetti relativi alle prestazioni lavorative, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all'affidabilità, al comportamento, alla posizione o agli spostamenti di tale persona fisica.
Per «Servizi scolastici» si intendono i prodotti offerti alle scuole e agli insegnanti su Kahoot! EDU e Kahoot! for teachers.
Per «Dati personali sensibili» si intendono i dati personali relativi a razza o etnia, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati biometrici, salute fisica o mentale, vita sessuale, eventuali reati o condanne penali, effettivi o presunti, numero di identificazione nazionale o qualsiasi altra informazione considerata sensibile ai sensi della normativa vigente.
Per «Servizi» si intendono i servizi di Kahoot!, compreso qualsiasi software, disponibili sulla piattaforma.
Per «Dati sull'utilizzo dei Servizi» si intendono le informazioni raccolte automaticamente tramite l'utilizzo dei Servizi da parte dell'utente, come descritto più dettagliatamente nella sezione «Dati personali oggetto di trattamento» riportata di seguito.
Per «Dati degli studenti» si intendono i dati personali degli studenti che Kahoot! tratta per conto di una scuola o di un insegnante, su autorizzazione della scuola, ai fini della fornitura dei Servizi scolastici.
Per «Termini e condizioni» si intendono i termini e le condizioni di Kahoot! disponibili qui.
Per «Paese terzo» si intende qualsiasi Paese al di fuori dell'UE/SEE (ai fini del GDPR) e qualsiasi Paese al di fuori del Regno Unito (ai fini del GDPR del Regno Unito).
Per «Applicazioni di terze parti» si intendono i siti web e i servizi forniti da terze parti e integrati nei Servizi e nelle risorse al fine di mettere a disposizione dell'utente determinate funzionalità, contenuti, prodotti e/o servizi.
«UK» indica il Regno Unito.
Per «Visitatore» si intende, a seconda del contesto, qualsiasi persona che visiti uno dei Siti web di Kahoot!, gli uffici o interagisca in altro modo con l'azienda durante eventi o nell'ambito delle attività di marketing o di reclutamento.
Per «Siti web» si intendono tutti i siti web gestiti o mantenuti dall'azienda o per suo conto.