PRIVACY POLICY

Art. 13 del Regolamento (UE) 2016/679
Regolamento generale sulla protezione dei dati

Con la presente policy si desidera informare gli utenti della piattaforma EduXia Scuola e EduXia Office (di seguito la “Piattaforma”) della politica adottata in materia di protezione dei dati personali, sottolineando il proprio impegno ed attenzione con riferimento alla tutela della privacy degli utenti che la utilizzano (gli “Utenti”).

La navigazione all'interno della Piattaforma e l’utilizzo delle relative funzionalità richiede la creazione di utenze personali e quindi la registrazione degli Utenti. Potrete trovare in questo documento tutte le informazioni relative al trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 - Regolamento generale sulla protezione dei dati (il “Regolamento”) e del Decreto Legislativo n. 196 del 30 giugno 2003 - Codice in materia di protezione dei dati personali (il “Codice”), con indicazione (a titolo esemplificativo) delle finalità e modalità di utilizzo dei dati, nonché del diritto di richiedere in ogni momento la cancellazione dei dati o l'aggiornamento degli stessi.

Ricordiamo agli Utenti che si intende per dato personale “qualsiasi informazione riguardante una persona fisica identificata o identificabile”; per trattamento “qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione”.

Accedendo alla Piattaforma l’Utente dichiara di aver letto e compreso la presente Privacy Policy.

Informazioni sul trattamento dei dati personali

Ai sensi e per gli effetti dell’art. 13 del Regolamento, si forniscono le seguenti informazioni.

1. Identità e dati di contatto dei Titolari del trattamento
2. Tipologia di dati personali trattati
3. Facoltatività del conferimento dei dati personali
4. Finalità e base giuridica del trattamento

Fruizione e miglioramento dei servizi offerti dalla Piattaforma
Registrazione e creazione di un account personale
Richiesta di informazioni e supporto
Marketing

5. Modalità di trattamento
6. Destinatari dei dati personali
7. Trasferimenti extra UE
8. Periodo di conservazione
9. Diritti degli interessati
10. Reclamo all’Autorità di Controllo
11. Clausola di revisione

1. Identità e dati di contatto dei Titolari del trattamento

La Piattaforma è sviluppata e gestita dalla società Musye S.r.l., partecipata dalle società CampuStore S.r.l. e Giunti Scuola S.r.l.., società leader nello sviluppo e gestione di servizi e contenuti per la scuola.
Musye S.r.l. (con sede legale via Bolognese 165 - 50139 Firenze, C.F. /P.I. 06613430484 - “Musye”) - è la società sviluppatrice e proprietaria della Piattaforma ed è il titolare del trattamento dei dati personali raccolti attraverso l’utilizzo della Piattaforma e dei relativi servizi.
Campustore S.r.l. (con sede in Viale Asiago 113, 36061 Bassano del Grappa (VI) C.F. e P.IVA 02409740244, e-mail info@campustore.it - “Campustore”) e Giunti Scuola s.r.l. (con sede in Via Bolognese 165 50139 Firenze, C.F. e P.IVA 05492160485, e-mail scuola@giunti.it – “Giunti”) sono inoltre titolari autonomi, insieme a Musye, limitatamente allo svolgimento di attività di comunicazione commerciale e marketing dei rispettivi prodotti e servizi relativi al mondo della scuola.

2. Tipologia di dati personali trattati

Per accedere alla Piattaforma è necessario procedere alla registrazione e creazione di un account da parte di ciascun Utente. Le informazioni che vengono raccolte sono:

Informazioni anagrafiche: nome, cognome;
Dati di contatto: indirizzo e-mail;
Dati relativi alla professione: nome dell’istituto scolastico (per la gestione delle licenze); per Eduxia Scuola: dati inseriti dall’Utente, materie ed argomenti oggetto di docenza, livello e tipologia di classe di insegnamento; per Eduxia Office: dati inseriti dall’Utente, dati relativi all’istituto scolastico (Nome, Sito web, Indirizzo, Email istituzionale; Indirizzo PEC; Telefono; Codice Fiscale; Codice Univoco; Codice Meccanografico; Nome Dirigente Scolastico;
Dati di autenticazione: dati collazionati per finalità di audit e di sicurezza di sistema (indirizzo IP, sistema operativo, browser).

3. Facoltatività del conferimento dei dati personali

I dati personali richiesti per la registrazione sono contrassegnati come "obbligatori" [ad esempio, indicati con un (*)] in quanto necessari per accedere ai servizi offerti; il mancato conferimento di tali dati comporterà l’impossibilità di utilizzare la Piattaforma. Il mancato conferimento dei dati contrassegnati come "facoltativi" non avrà alcuna conseguenza.

Gli Utenti sono tenuti a fornire solo i dati personali che li riguardano. Qualora vengano indicati dati personali relativi a soggetti terzi, gli Utenti devono espressamente dichiarare e riconoscere di aver ottenuto il consenso di terzi per il trattamento dei corrispondenti dati personali per il tramite della Piattaforma.

N.B. Vi sono sezioni della Piattaforma che contengono form a compilazione libera per consentire agli Utenti di utilizzare i servizi, personalizzare l’esperienza, richiedere supporto, ecc.: invitiamo gli Utenti a non inserire in tali spazi dati personali propri o di terzi e/o altri dati appartenenti a categorie particolari (quali, ad esempio, dati relativi alla salute).

4. Finalità e base giuridica del trattamento

I dati degli Utenti sono raccolti e trattati per finalità strettamente connesse all'utilizzo e gestione della Piattaforma e dei servizi e prodotti offerti. Le specifiche finalità di utilizzo dei dati sono indicate in dettaglio nel presente paragrafo.

(a) Fruizione e miglioramento dei servizi offerti dalla Piattaforma
I dati personali degli Utenti saranno trattati per garantire l’accesso alle aree e funzionalità della Piattaforma (ad es. utilizzare i servizi, inviare richieste di assistenza, ecc.).
Useremo inoltre alcuni dati personali per

consentire una normale ed efficiente fruizione dei servizi, e
migliorare le prestazioni ed il funzionamento della Piattaforma
garantire la sicurezza della Piattaforma.

Il trattamento dei dati connesso all’erogazione dei servizi ed al funzionamento della Piattaforma non necessita del consenso degli Utenti, in quanto necessario per l’utilizzo dei servizi offerti (e quindi per l’esecuzione di un contratto con gli Utenti, nonché per dare corretto adempimento ad eventuali obblighi legali cui è soggetta Musye - art. 6, comma 1, lett. b) e c) del Regolamento).

(b) Registrazione e creazione di un account personale
I dati personali degli Utenti saranno trattati da Musye per:

consentire la registrazione alla Piattaforma,
procedere alla creazione di un account personale/dell’istituto scolastico, e
garantire l’accesso alle aree ed ai relativi servizi.

L’indirizzo di posta elettronica degli Utenti potrà inoltre essere utilizzato per:

l’invio di eventuali comunicazioni relative alle modalità di utilizzo delle funzionalità della Piattaforma (ad es. conferma dell’avvenuta registrazione, invito a rinnovare le credenziali, ecc.) e
la verifica della soddisfazione dell’Utente in merito ai servizi ed al funzionamento della Piattaforma.

Alcune informazioni relative all’account dell’Utente non possono essere modificate in quanto strettamente legate all’account; altre informazioni, ad esempio relative all’istituto scolastico registrato su Eduxia Office, potranno essere in ogni momento aggiornate e modificate accedendo alla sezione settings (impostazioni).
Il trattamento dei dati connesso all’erogazione dei servizi ed al funzionamento della Piattaforma non necessita del consenso degli Utenti, in quanto necessario per l’esecuzione di un contratto con Musye (art. 6, comma 1, lett. b) del Regolamento).

(c) Richiesta di informazioni e supporto
Ove l’Utente invii una richiesta di informazioni mediante la compilazione dell’apposito modulo informatico (accessibile selezionando l’avatar dell’Utente e selezionando il relativo menù) o utilizzo dei canali di contatto messi a disposizione (es. e-mail), Musye tratterà i dati per gestire in maniera adeguata le richieste ricevute e, ove necessario, ricontattare gli Utenti interessati.
Il trattamento dei dati per tale finalità non necessita del consenso degli Utenti, in quanto necessario all'esecuzione del rapporto contrattuale con Musye e relativo alla fruizione dei servizi della Piattaforma (art. 6, comma 1, lett. b) del Regolamento).

Inoltre, previa raccolta di idoneo e specifico consenso, i dati degli Utenti saranno trattati per:

(d) Marketing
Musye, Campustore e Giunti potranno utilizzare i dati degli Utenti per inviare comunicazioni commerciali, promozionali e pubblicitarie relative ai propri prodotti e servizi (ad esempio, Musye potrà inviare comunicazioni relative a suoi novi prodotti o servizi acquistabili per ampliare le funzionalità della Piattaforma; Campustore o Giunti potranno inviare comunicazioni relative ai propri prodotti e servizi realizzati per il mondo della scuola e formazione, o relative ad eventi, corsi ed altre iniziative; ecc.) .
Tale attività potrà essere eseguita mediante l’impiego di mezzi anche automatizzati (quali newsletter, e-mail, telefono, messaggi).
Il trattamento dei dati per tale finalità necessita del preventivo consenso degli Utenti (art. 6, comma 1, lett. a) del Regolamento).

Rimane inteso che il mancato conferimento del consenso per la finalità (d) non condizionerà in alcun modo la possibilità di fruire dei servizi da offerti dalla Piattaforma.

Ricordiamo agli Utenti che gli eventuali consensi forniti potranno in ogni momento essere revocati nei confronti di ciascun titolare mediane, a seconda dei casi: (i) (quanto alle Newsletter) cliccando sull’apposito link presente in tutte le comunicazioni; o (ii) inviando apposita comunicazione all’indirizzo riportato in calce alle newsletter/comunicazioni ricevute.

5. Modalità di trattamento

Il trattamento dei dati personali degli Utenti avviene mediante archiviazione su supporti elettronici, nel rispetto della normativa vigente e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati ed impedirne la divulgazione o l’uso non autorizzati, l’alterazione o la distruzione. Tutte le informazioni raccolte sono trasmesse in connessione protetta in modo da impedirne l'intercettazione da parte di estranei.
Con riferimento all’utilizzo della Piattaforma, i dati dell’Utente saranno trattati per consentire l’accesso e la gestione dei servizi erogati. I dati inseriti dagli Utenti nella Piattaforma (es. per EduXia Scuola: ricerche effettuate, contenuti richiesti, ecc.; per EduXia Office: documentazione contrattuale, preventivi, ecc.) saranno utilizzati al fine di erogare il servizio e non saranno utilizzati al fine di miglioramento e sviluppo della Piattaforma e della tecnologia di intelligenza artificiale utilizzata. I dati potranno essere utilizzati solo a fini statistici, e pertanto in forma aggregata ed anonima.

Se l’Utente ha acconsentito all’invio di comunicazioni commerciali (finalità d)), l’Utente potrà ricevere comunicazioni a contenuto commerciale relative ai prodotti e servizi commercializzati da Musye, Campustore e Giunti le quali operano in qualità di titolari autonomi del trattamento per le finalità di marketing. Di seguito si riportano i riferimenti per maggiori informazioni in merito al trattamento effettuato da Campustore [LINK] e da Giunti [LINK].
L’invio di comunicazioni commerciali potrà avvenire in maniera del tutto automatizzata grazie all’impiego di software di marketing automation, tuttavia, tale trattamento non produce alcun effetto di natura giuridica nei confronti dell’Utente, né incide in modo analogo significativamente sulla sua persona.

6. Destinatari dei dati personali

I dati degli Utenti verranno a conoscenza (limitatamente al rispettivo ambito di competenza) del personale espressamente autorizzato di Musye (art. 29 del Regolamento) quali amministratori di sistema.

Nell’ambito delle finalità indicate nello schema qui di seguito riportato, i dati personali degli Utenti potranno venire a conoscenza dei seguenti soggetti terzi:

Finalità	Destinatari
(a)	(i) soggetti che forniscono servizi inerenti alla gestione della infrastruttura tecnologica di Musye; (ii) società incaricate della gestione o del supporto per il corretto funzionamento della Piattaforma.
(b) e (c)	(i) soggetti che forniscono servizi inerenti alla gestione della infrastruttura tecnologica di Musye; (ii) società incaricate della gestione o del supporto per il corretto funzionamento della Piattaforma; (iii) l’istituto scolastico presso il quale l’Utente svolge la propria attività professionale (per l’attivazione e gestione delle licenze di utilizzo della Piattaforma);
(d)	(i) soggetti che forniscono servizi inerenti alla gestione della infrastruttura tecnologica di Musye; (ii) società che erogano servizi strumentali all’attività di pubblicitaria, di marketing e di comunicazione (es. fornitori di piattaforme di invio di comunicazioni commerciali e di software di marketing automation) a supporto di Musye, Campustore, Giunti. Di seguito si riportano i riferimenti per maggiori informazioni in merito al trattamento effettuato da Campustore [LINK] e da Giunti [LINK].

Ove necessario, si è provveduto a nominare i destinatari dei dati personali degli Utenti quali responsabili del trattamento (art. 28 del Regolamento). Un elenco di tutti i responsabili del trattamento può essere richiesto mediante comunicazione da inviare ai recapiti di indicati nella presente Privacy Policy.

L’eventuale comunicazione dei dati personali degli Utenti avverrà nel pieno rispetto delle disposizioni di legge previste dal Regolamento e delle misure tecniche e organizzative predisposte da Musye per garantire un adeguato livello di sicurezza. I dati personali degli Utenti non saranno mai oggetto di diffusione.

7. Trasferimenti extra UE

I Dati raccolti tramite la Piattaforma non sono trasferiti all’estero, in quanto i trattamenti sono effettuati tramite fornitori che utilizzano server localizzati in Italia o nell’Unione Europea (o Spazio Economico Europeo).

8. Periodo di conservazione

I dati degli Utenti saranno conservati per il tempo strettamente necessario al perseguimento delle finalità indicate (cfr. paragrafo 4) e nel rispetto del consenso eventualmente fornito. Al termine del periodo di conservazione, i dati verranno distrutti o resi anonimi. Nello specifico, i dati verranno conservati secondo i criteri indicati nella seguente tabella.

Finalità	Conservazione
(a)	Con riferimento ai tempi di conservazione dei dati relativi all’accesso alle aree e funzionalità della Piattaforma ed utilizzo dei relativi servizi, i dati saranno trattati per la durata della licenza e della registrazione alla Piattaforma.
(b)	I dati personali dell’Utente verranno conservati per il tempo strettamente necessario all’erogazione dei servizi richiesti con l’utilizzo della Piattaforma e per la durata del rapporto contrattuale di licenza della Piattaforma; dopodiché i medesimi dati verranno distrutti.
(c)
(d)	I dati saranno trattati per l’intera durata dell’iscrizione dell’Utente ai servizi di aggiornamento e/o di comunicazione commerciale di Musye, Campustore e Giunti, ferma restando la possibilità di revocare il consenso in qualsiasi momento. Di seguito si riportano i riferimenti per maggiori informazioni in merito al trattamento effettuato da Campustore [LINK] e da Giunti [LINK].

9. Diritti degli interessati

Contattando il servizio di supporto o inviando una comunicazione all’indirizzo info@musye.com l’Utente potrà in ogni momento esercitare i diritti privacy di cui agli artt. da 15 a 22 del Regolamento, tra cui conoscere quali dati stiamo trattando, con quali modalità e per quali finalità li utilizziamo, modificare i dati che ci hai fornito o cancellarli, chiederci di limitare l’uso dei dati, richiedere di ricevere o trasmettere i dati, ferma restando sempre la possibilità di revocare e/o modificare i consensi al trattamento eventualmente forniti.
L’Utente, inoltre, potrà sempre opporsi al trattamento dei suoi dati effettuato per finalità di marketing diretto.
Si veda un elenco dettagliato dei diritti privacy in calce alla presente Policy.

10. Reclamo all’Autorità di Controllo

Qualora un Utente ritenga che il trattamento che lo riguarda violi le disposizioni di cui al Regolamento, potrà sempre proporre reclamo all’autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure all’autorità Garante del Paese in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

11. Clausola di revisione

Musye si riserva di rivedere, modificare o semplicemente aggiornare, in tutto o in parte, a propria esclusiva discrezione, in qualsiasi modo e/o in qualsiasi momento, senza preavviso, la presente Privacy Policy, anche in considerazione di modifiche di norme di legge o di regolamento in materia di protezione dei dati personali. Le modifiche e gli aggiornamenti della Privacy Policy saranno notificati agli Utenti non appena adottati e saranno vincolanti non appena pubblicati nella Piattaforma. Gli aggiornamenti saranno notificati agli Utenti mediante pop-up / avviso all’accesso alla Piattaforma.

* * *
Gli artt. da 15 a 22 del Regolamento riconoscono specifici diritti tra cui:

Diritti	Contenuto
Diritto di opporsi al trattamento	L’Utente ha il diritto di opporsi a determinate tipologie di trattamento di dati personali, ivi incluso il trattamento basato sul legittimo interesse del titolare ovvero il trattamento effettuato a fini di marketing diretto o analisi delle preferenze.
Diritto di essere informato	L’Utente ha il diritto di ricevere informazioni chiare, trasparenti e facilmente comprensibili su sulle modalità di utilizzo dei suoi dati personali e di esercizio dei suoi diritti.
Diritto di accesso ai dati personali	L’Utente ha il diritto di accedere ai propri dati personali (nei limiti in cui essi siano oggetto di trattamento da parte del titolare) e di richiedere, in qualsiasi momento ulteriori informazioni in merito al trattamento (ad es. quali dati che lo riguardano vengono trattati, la finalità del trattamento, le categorie di dati in questione, i destinatari o le categorie di destinatari a cui i dati vengono trasmessi, il periodo di conservazione o i criteri utilizzati per determinare tale periodo). In questo modo l’Utente acquisirà consapevolezza e potrà verificare se si stiano utilizzando i suoi dati personali nel rispetto della normativa vigente in materia di protezione dei dati personali.
Diritto di aggiornamento e modifica	L’Utente ha il diritto di ottenere la rettifica dei suoi dati personali, ove questi risultino inesatti o incompleti.
Diritto alla cancellazione	Noto anche come "diritto all'oblio", consente all’Utente di chiedere la cancellazione o la rimozione dei suoi dati personali laddove non vi siano motivazioni vincolanti che determinino la necessità per il titolare di conservarli. Non è previsto un diritto assoluto alla cancellazione, che andrà pertanto contemperato con le esigenze del titolare (ad es. non potrà essere richiesta la cancellazione di dati che si ha l’obbligo di conservare per adempiere ad un obbligo di legge, ad un obbligo contrattuale oppure ai fini dell’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria).
Diritto di limitazione del trattamento	L’Utente ha il diritto di "bloccare" o limitare l'ulteriore utilizzo dei propri dati personali. Qualora il trattamento sia stato sottoposto a limitazione, il titolare potrà comunque conservare i dati personali dell’Utente, ma non potrà trattarli ulteriormente. In caso di esercizio del diritto, il titolare predisporrà appositi elenchi contenenti gli estremi dei soggetti che abbiano chiesto di limitare il trattamento dei propri dati personali, di modo da assicurarsi che la restrizione venga rispettata.
Diritto alla portabilità	L’Utente ha il diritto di ottenere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di riutilizzarli per i propri scopi nell’ambito di vari servizi. Tale diritto è da intendersi limitato ai dati raccolti nell’ambito della stipula o esecuzione di un contratto con l’Utente o sulla base del consenso di questo.