1) INFORMATIVA EDULIA S.R.L. SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ARTICOLO 14 DEL REGOLAMENTO UE 2016/679

1. TITOLARE DEL TRATTAMENTO

La presente informativa relativa al trattamento dei dati personali è resa, ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito “GDPR” o “Regolamento”), da Edulia S.r.l., codice fiscale e P. iva 16110111008, con sede legale in Piazza della Enciclopedia Italiana n. 4, Roma, in qualità di Titolare del trattamento (di seguito “Edulia” o “Titolare”).

Edulia si occupa di formazione ed educazione online offrendo soluzioni per la scuola, per i giovani professionisti e per i lavoratori di tutte le età. L’attività svolta viene operata sui siti del network di Edulia (di seguito, i “Siti”) tramite cui sono elargiti corsi di formazione e lezioni. Questa informativa descrive le finalità e modalità di trattamento dei dati personali degli utenti che accedono ai seguenti Siti (nel complesso definiti “Edulia”):

  • edulia.it
  • community-scuola.edulia.it
  • corsi-scuola.edulia.it
  • inclasse.edulia.it
  • scuola.edulia.it
  • aziende.edulia.it
  • login.edulia.it
  • iabacademy.edulia.it
  • iberdrola.edulia.it

L’iscrizione a Edulia è gestita attraverso un sistema d’accesso di tipo “Single Sign-On”, un metodo di autenticazione che consente agli utenti di accedere alle aree riservate di tutti i Siti tramite il medesimo set di credenziali generato mediante l’iscrizione e usufruire dei relativi contenuti e servizi.

Per informazioni relative al trattamento di dati personali che avvengono su siti diversi dal presente e da quelli sopraelencati, ancorché detti siti siano accessibili anche attraverso link pubblicati sui Siti, si invita a prendere visione delle relative informative privacy di ciascun Sito.

  1. FINALITA’ E BASI GIURIDICHE DEL TRATTAMENTO

2.1. Per la navigazione sui Siti di tutti gli utenti visitatori

I sistemi informatici e le procedure software preposte al funzionamento dei Siti acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, per garantire all’utente la navigazione sui Siti (ad titolo esemplificativo e non esaustivo, l’indirizzo IP o i nomi a dominio dei dispositivi attraverso i quali gli utenti si connettono ai Siti, gli indirizzi in notazione URI delle risorse richieste, i log di sistema ecc.). Tali informazioni non vengono raccolte per essere associate a soggetti identificati. Detto trattamento è necessario per permettere agli utenti visitatori la navigazione sui Siti e verrà effettuato ai sensidi quanto disposto dal Codice Privacy art. 122 e dunque anche in assenza di consenso (ccokie tecnici).I dati relativi alla navigazione dell’utente sui Siti potranno essere altresì trattati mediante utilizzo di cookie non tecnici e altri strumenti di tracciamento allo scopo di ottenere informazioni statistiche anonime sull’uso dei Siti e promuovere prodotti o servizi mediante tecnologie simili sulla base del consenso dell’interessato (art. 6 co.1 lettera a) del GDPR). Per maggiori dettagli si prega di prendere visione della Cookie Policy relativa al sSito navigato.

2.2. Per la fruizione dei servizi da parte di Utenti Iscritti
L’eventuale iscrizione degli utenti visitatori all’area riservata dei Siti mediante registrazione ed accesso con credenziali o social plug-in, comporterà altresì il trattamento dei dati necessari per la fruizione da parte dei medesimi dei servizi loro riservati in qualità di utenti iscritti (di seguito “Utenti Iscritti”) nonché per procedere a eventuali pagamenti e procedure di fatturazione (es. abbonamenti).

Gli Utenti Iscritti, per completare il proprio profilo e migliorare la propria esperienza, potranno inserire ulteriori dati rispetto a quelli utilizzati per la registrazione e l’accesso (di seguito “Dati Aggiuntivi”) quali dati identificativi o ulteriori dati, come città di origine, breve biografia, immagine del profilo ecc.

Detto trattamento è necessario per permettere agli Utenti Iscritti la fruizione di servizi ad essi riservati e, laddove abbiano fornito Dati Aggiuntivi, per migliorare la loro esperienza di navigazione, ai sensi dell’art. 6, paragrafo 1, lettera b) del GDPR.

2.3. Informazioni fornite volontariamente dall’utente nell’ambito di richieste fatte al Titolare

Qualora gli utenti – anche gli Utenti Iscritti – decidano di contattare il Titolare del trattamento attraverso i vari canali messi a disposizione per richiedere informazioni o ricevere assistenza, tutti i dati oggetto di comunicazione da parte degli utenti saranno soggetti a trattamento da parte del Titolare al fine di dare seguito alle richieste espresse dagli utenti stessi.

Il trattamento dei dati forniti volontariamente dagli utenti per richiedere informazioni o assistenza sarà effettuato per dar seguito a dette richieste ai sensi dell’art. 6, paragrafo 1, lettera b) del GDPR.

  1. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DELLA MANCATO CONFERIMENTO

La comunicazione dei dati personali forniti spontaneamente dall’utente mediante registrazione all’area riservata costituisce un obbligo contrattuale nel caso in cui l’utente desideri iscriversi alla stessa e fruire dei relativi servizi. In mancanza, la registrazione come Utente Iscritto e la fruizione dei relativi servizi, non saranno possibili.

La comunicazione dei Dati Aggiuntivi forniti per ottenere il miglioramento dell’esperienza di navigazione e la comunicazione dei dati resi in occasione di richiesta di informazioni o assistenza al Titolare è un requisito necessario per poter dar seguito alle richieste formulate. Tuttavia, la mancata comunicazione di detti dati non pregiudicherà l’accesso ai Siti o ai relativi servizi.

Il consenso al trattamento dei dati trattati per finalità di marketing, inclusa la profilazione, è libero e volontario e la sua assenza o la sua revoca non pregiudicherà per l’utente la fruizione dei servizi richiesti.

Con riferimento alle conseguenze della mancata accettazione e/o rimozione dei cookie si veda quanto specificato nella Cookie Policy relativa al sito navigato.

  1. PERIODO DI CONSERVAZIONE

I dati personali acquisiti per consentire la navigazione sui Siti saranno conservati sino al termine della sessione di connessione, salvo quanto diversamente specificato nella Cookie Policy, oltre che per il tempo necessario ad adempiere gli obblighi di legge e/o eventualmente per far valere e/o difendere un diritto.

I dati degli Utenti Iscritti al Sito, sia quelli necessari per il mantenimento dell’iscrizione all’area riservata e per la fruizione dei relativi servizi, sia quelli definiti come Dati Aggiuntivi, saranno conservati fino all’eventuale disiscrizione anche dopo la cessazione di eventuali abbonamenti. Ogni altro dato necessario per fornire i servizi loro riservati, sarà conservato, di volta in volta, per il tempo strettamente necessario a fornire detti servizi e adempiere ad ogni connesso obbligo di legge.

I dati relativi agli acquisti di servizi e alla fatturazione saranno conservati per 10 anni dal termine della fornitura del servizio.

I dati degli utenti trattati per finalità di marketing, saranno utilizzati a tal fine, sino all’eventuale revoca del consenso da parte degli interessati, salve le iniziative a tempo o di durata prestabilita, in questo caso il trattamento cesserà al raggiungimento della finalità

I dati degli utenti da questi comunicati nell’ambito di una richiesta di informazioni o di assistenza al Titolare saranno conservati fino all’evasione della richiesta, oltre che per il tempo necessario per far valere e/o difendere un diritto.

  1. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI

I dati personali saranno trattati dai soggetti espressamente autorizzati dal Titolare, appartenenti alle funzioni aziendali quali: IT, Commerciale, Marketing e a ogni altra funzione aziendale che agisce sulla base di specifiche istruzioni fornite dal Titolare in ordine a finalità e modalità del trattamento.

I dati personali, inoltre, qualora necessario per le medesime finalità, potranno essere comunicati a soggetti esterni all’organizzazione aziendale quali ad esempio agenti, fornitori di servizi, inclusi servizi IT, storage, mailing, marketing e comunicazione.

In qualsiasi momento, è possibile richiedere al Titolare del trattamento l’elenco completo dei Responsabili del trattamento di volta in volta nominati, inviando una richiesta a privacy@edulia.it.

Qualora e nei limiti in cui sia necessario per fornire alcuni servizi che per loro natura comportano interazione tra gli utenti e condivisione, alcuni dati personali dei medesimi potranno essere resi accessibili agli altri utenti.

  1. TRATTAMENTI AUTOMATIZZATI

Nel corso della navigazione e previa autenticazione con le proprie credenziali di accesso, gli Utenti Iscritti potranno ottenere dei punteggi e costantemente verificare e controllare il proprio livello di competenze acquisiste attraverso l’accesso e l’utilizzo dei servizi resi dal Titolare attraverso Edulia.

Il livello di competenze e i progressi sulla piattaforma verranno calcolati attraverso un trattamento automatizzato basato su:

  • fruizione e completamento di corsi sulla piattaforma
  • accessi al portale e interazioni
  • compilazione del proprio profilo sul portale

La valutazione del livello di competenze raggiunto dall’Utente Iscritto, così come i punteggi e i risultati ottenuti, saranno ad esclusivo beneficio del medesimo e non influenzerà in alcun modo la fruizione dei servizi, né comporterà alcuna conseguenza per l’interessato.

  1. TRASFERIMENTI DI DATI IN PAESI TERZI

Il Titolare potrà comunicare i Dati Personali verso soggetti con sede in Paesi Terzi (es. non appartenenti all’Unione Europea) detto trasferimento avverrà solo:

  • verso Paesi Terzi o organizzazioni internazionali per i quali la Commissione Europea ritenga sussistente un adeguato livello di protezione dei dati personali; o
  • se il destinatario dei dati abbia ottenuto un’adeguata certificazione o abbia aderito ad uno specifico codice di condotta che garantisca che il trattamento dei dati personali avvenga con garanzie adeguate e pari a quelle previste dalla normativa europea;
  • se il Titolare abbia implementato adeguate garanzie per proteggere i Dati Personali, mediante stipula di contratti comprensivi delle c.d. Clausole Tipo predisposte dalla Commissione Europea o predisposte dalla Autorità nazionale Garante per la protezione dei dati personali ed approvate dalla Commissione Europea. Ulteriori informazioni sulle garanzie adottate dal Titolare per detti trasferimenti e una loro copia sono disponibili su richiesta al seguente indirizzo: privacy@edulia.it.

  1. SOCIAL MEDIA

L’eventuale iscrizione/accesso degli utenti all’area riservata potrà avvenire anche tramite le credenziali di accesso dai medesimi utilizzati per l’utilizzo di alcuni social media. A tal fine nel form di registrazione/accesso all’area riservata sono presenti alcuni plug-in di detti social media. Tramite un click su tali plug-in, l’utente viene reindirizzato sullo specifico servizio fornito dal social media che, una volta verificata l’identità dell’utente, permette l’accreditamento del medesimo da parte del Titolare su uno dei propri Siti con le stesse credenziali di accesso utilizzate per relativo social media previa informativa dello stesso.

  1. DIRITTI DEGLI INTERESSATI

In qualità di interessato del trattamento, l’utente ha e potrà esercitare in qualsiasi momento i seguenti diritti, previsti dal GDPR:

  • Diritto di accesso (Art. 15), consistente nel diritto di ottenere la conferma che sia o meno in corso il trattamento dei suoi dati personali e, in tal caso, richiedere l’accesso agli stessi, e alle informazioni di cui all’Art. 15, e ottenere una copia di tali dati personali.
  • Diritto di rettifica (Art. 16), consistente nel diritto di segnalare l’eventuale inesattezza dei dati personali che lo riguardano per ottenerne la rettifica. Ove fosse necessario, anche il diritto di ottenere l’integrazione dei suoi dati personali incompleti, anche fornendo dichiarazione integrativa.
  • Diritto alla cancellazione (Art. 17), consistente nel diritto di ottenere la cancellazione dei dati personali che lo riguardano nei casi previsti dall’art. 17. In tali casi i suoi dati saranno cancellati e, se resi pubblici, tenendo conto delle tecnologie disponibili e dei costi di attuazione, saranno adottate misure ragionevoli per informare i titolari che stanno trattando i dati della sua richiesta di cancellazione.
  • Diritto alla limitazione del trattamento (Art. 18), che prevede che i suoi dati personali siano contrassegnati, in specifici casi, per una futura limitazione del trattamento. In caso di limitazione del trattamento i suoi dati personali saranno trattati, salvo che per la conservazione, solo con il suo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.
  • Diritto alla portabilità dei dati (Art. 20), consistente nel diritto di ricevere, nei casi previsti, in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e che ha fornito e il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti nei casi e condizioni di cui all’art. 20.
  • Diritto di opposizione al trattamento (Art. 21), consistente nel diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano necessario per l’esecuzione di un compito d’interesse pubblico o connesso all’esercizio di pubblici poteri o necessario per perseguire un legittimo interesse del titolare o di terzi, compresa la profilazione sulla base di tali disposizioni. In caso di trattamento dei suoi dati personali per finalità di marketing diretto, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tali finalità, inclusa la profilazione.
  • Diritto a non essere sottoposto a processi decisionali automatizzati (Art. 22), consistente nel diritto di non essere sottoposto, nei limiti e condizioni di cui dall’art. 22, a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
  • Diritto di revoca del consenso (Art. 7, comma 3, 13, comma 2, lettera c)), consistente nel diritto di revocare il suo consenso in qualsiasi momento qualora costituisca la base giuridica del trattamento dei suoi dati personali, senza pregiudicare la liceità del trattamento basato sul suo consenso prima della revoca.
  • Diritto di proporre reclamo all’autorità di controllo (Art. 13 comma 2, lettera d) e Art. 77), consistente nel diritto di proporre un reclamo all’autorità di controllo in materia di protezione dei dati personali, segnatamente nello stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione.

Limitazioni all’esercizio dei suddetti diritti e ai conseguenti obblighi della Società, sono previste dalla normativa applicabile.

  1. CONTATTI

Per ogni chiarimento e/o informazione sul trattamento dei dati personali per l’eventuale esercizio i suddetti diritti si prega di contattare la DPO, Avv Victoria Parise, attraverso il seguente indirizzo: privacy@edulia.it



2) INFORMATIVA DI CONTITOLARITÀ EDULIA S.R.L. E IBERDROLA CLIENTI ITALIA S.R.L. SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ARTICOLO 14 DEL REGOLAMENTO UE 2016/679


Ai sensi degli artt. 13 e 14 del GDPR (Regolamento UE 2016/679), i Contitolari desiderano fornire le seguenti informazioni agli Utenti, in merito al trattamento dei dati personali attraverso il presente sito “iberdrola.edulia.it”.

Si precisa che la presente informativa si applica al presente sito web iberdrola.edulia.it (di seguito indicato anche come “Sito”), mentre non si estende ad altri siti web che l'utente potrebbe consultare tramite link e/o pulsanti presenti sul sito stesso. Si invitano gli Utenti a prendere visione delle rispettive informative sulla privacy di tali siti web. Per informazioni sul trattamento dei dati di navigazione anche mediante cookie si rinvia all’apposita informativa presente nel sito.


1. Contitolari del trattamento

I Contitolari del trattamento, ai sensi dell’art. 26 del Regolamento (UE) 2016/679, sono:

Edulia S.r.l. con sede in Roma, Piazza dell’Enciclopedia Italiana 4 – 00186 Roma, e-mail DPO: privacy@edulia.it,

e
Iberdrola Clienti Italia S.r.l., con sede in Roma, Piazzale dell’Industria 40/46 – 00144 Roma, e-mail DPO: dpo@iberdrola.it.

I Contitolari determinano congiuntamente finalità e mezzi del trattamento dei dati personali relativi alla partecipazione al contest denominato “Esplorare l’Energia: viaggio nella sostenibilità tra persone, paesaggi e idee innovative che accendono il futuro”.


2. Categorie di dati trattati

I dati personali trattati comprendono:

  • dati identificativi e di contatto del docente referente e dei genitori/tutori (nome, cognome, e-mail, telefono, scuola, classe, sezione);
  • dati e immagini del minore, voce, fotografia, video, podcast, elaborati testuali o artistici, e ogni materiale audiovisivo caricato ai fini del contest;
  • dati tecnici e log di accesso alla piattaforma, per i quali si prega di prendere visione dell’Informativa Cookie disponibile al seguente link:______ .


3. Finalità, base giuridica del trattamento e natura del conferimento

Finalità:
Il trattamento dei dati personali è effettuato per le seguenti finalità:

  1. Gestione della partecipazione al contest, comprese l’iscrizione tramite il docente, la ricezione e valutazione degli elaborati e la selezione dei vincitori;
  2. Gestione delle comunicazioni con le scuole e con i docenti referenti, comprese le comunicazioni relative all’andamento del contest, ai risultati e alla premiazione;
  3. Partecipazione all’evento finale di premiazione;
  4. Raccolta della relativa documentazione audiovisiva dell’interessato (previa sottoscrizione di apposita informativa e liberatoria a cui si rimanda);
  5. Tutela in giudizio dei diritti dei Contitolari.

Base giuridica:

  • per le finalità di cui alle lettere a), b) e c): esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR) e adempimento di obblighi legali (art. 6, par. 1, lett. c, GDPR);
  • per la finalità di cui alla lettera d): consenso esplicito dell’interessato o, in caso di minore, dei soggetti esercenti la responsabilità genitoriale (art. 6, par. 1, lett. a, e art. 8 GDPR);
  • per la finalità di cui alla lettera f): interesse legittimo dei Contitolari alla tutela dei propri diritti (art. 6, par. 1, lett. f, GDPR).

Il conferimento dei dati per le finalità a), b), c) ed f) è necessario ai fini della partecipazione;

il conferimento per le finalità d) è facoltativo: in mancanza di consenso, l’elaborato potrà essere caricato in forma anonima o con volti e voci non riconoscibili.


4. Modalità di trattamento e misure di sicurezza

I dati sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione, con strumenti elettronici e informatici idonei a garantirne la sicurezza e la riservatezza.

Specifiche misure tecniche e organizzative sono adottate dai Contitolari, in conformità all’art. 32 GDPR e all’Accordo di contitolarità i cui contenuti essenziali sono indicati in questa informativa e possono essere richiesti ai contitolari in qualsiasi momento.



5. Categorie di soggetti destinatari e trasferimento dei dati

I dati trattati per le finalità sopra indicate potranno essere resi accessibili a:

  • dipendenti e collaboratori dei Contitolari formalmente autorizzati;
  • soggetti terzi nominati Responsabili del trattamento (es. Amazon Web Services per hosting e sicurezza; Klaviyo per invio comunicazioni; CampuStore per gestione dei premi);
  • enti o autorità pubbliche nei casi previsti dalla legge.

L’informativa è resa ex art. 14 per quei soggetti che abbiano prestato il consenso e conferito alla Scuola i dati poi destinati ai Contitolari.

Alcuni fornitori potrebbero operare in paesi terzi (es. Stati Uniti): in tali casi il trasferimento avverrà solo in presenza di garanzie adeguate ai sensi del Capo V del GDPR (decisioni di adeguatezza o Clausole Contrattuali Standard approvate dalla Commissione UE).


6. Tempi di conservazione dei dati

I dati personali saranno conservati:

  • per le finalità a), b), c) ed f): fino al completamento dell’iniziativa e per i 10 anni successivi alla chiusura del contest, per obblighi di legge e tutela dei diritti;
  • per la finalità d) (pubblicazione e diffusione): fino alla revoca del consenso o alla richiesta di cancellazione (come da apposita informativa e liberatoria).

Trascorsi tali termini, i dati saranno cancellati o resi anonimi in modo irreversibile.


7. Diritti dell’interessato

Ai sensi degli artt. 15–22 del Regolamento (UE) 2016/679, l’interessato o chi esercita la responsabilità genitoriale può:

  • ottenere l’accesso ai propri dati personali, la rettifica, la cancellazione o la limitazione del trattamento;
  • opporsi al trattamento nei casi previsti;
  • revocare il consenso in qualsiasi momento (senza pregiudicare la liceità dei trattamenti già effettuati);
  • proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per l’esercizio dei diritti, è possibile contattare privacy@edulia.it o dpo@iberdrola.it. Le richieste saranno gestite congiuntamente dai Contitolari.