§ 1

[Informazione introduttiva]

Il presente documento, Informativa sulla Privacy, contiene informazioni sul trattamento dei dati personali e altre informazioni riguardanti gli utenti del sito web www.cfasofficial.com.

Nell’informativa sulla privacy, l'amministratore ha incluso tutte le informazioni che gli interessati dovrebbero ricevere in conformità con la clausola GDPR.

§ 2

[Glossario dei termini]

1. Amministratore dei dati personali [PDA] - il soggetto che decide le finalità e la disponibilità del trattamento dei dati personali.

2. Responsabile della protezione dei dati [DPO] - il soggetto che assiste il PDA nello svolgimento delle sue responsabilità in materia di protezione dei dati personali.

3. Enti cooperanti - enti che prestano la vendita dei loro servizi o dei loro prodotti sul sito web www.cfasofficial.com:

• Center For American Studies Language Courses Foundation, TIN: 7812019909, REGON: 38871141800000, KRS: 0000895006;
• Center For American Studies Association, TIN: 7811990247, REGON: 38256651800000, KRS 0000771445,
• Łukasz Bartosik Center For American, European & Global Studies - Research and Education, TIN:: 7812015745, REGON: 387711534

4. Sito web - il sito www.cfasofficial.com che offre i servizi degli enti cooperanti.

5. Utente - persona/ente che utilizza il Sito web.

6. Utente registrato - persona/ente che dispone di un account utente sul Sito web.

7. Account utente - un insieme di risorse gestite dal PDA per un utente sotto un nome unico (login) e protette con una password, in cui sono memorizzati i dati dell'utente.

8. Facebook - la società Facebook Ireland Ltd. che gestisce il sito web del social network Facebook con sede presso 4 Grand Canal Square Grand Canal Harbour Dublin 2, Irlanda.

9. Google - Google LLC, società che gestisce il sito web di Google con sede legale presso 1600 Amphitheatre Parkway, Mountain View, California, Stati Uniti.

10. Newsletter - informazioni personalizzate inviate periodicamente agli Abbonati contenenti informazioni sulle attività degli Enti cooperanti.

11. Abbonato - un utente che si è iscritto (sottoscritto) alla newsletter.

12. Dati personali - qualsiasi informazione relativa ad una persona fisica identificata o identificabile ("titolare dei dati"); una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente.

13. I cookie sono informazioni inviate dal sito web e memorizzate sul dispositivo finale dell'utente (computer, laptop, smartphone).

14. Trattamento dei dati personali - un'operazione o un insieme di operazioni eseguite su dati personali o insiemi di dati personali, con o senza l'ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l'organizzazione, la conservazione, l'adattamento o la modifica, il reperimento, la consultazione, l'uso, la divulgazione mediante trasmissione, diffusione o messa a disposizione in altro modo, l’adeguamento o la combinazione, la limitazione, la cancellazione o la distruzione. 

15. Profiling - qualsiasi forma di trattamento automatizzato di dati personali che comporta l'uso di dati personali per valutare determinati fattori personali di una persona, in particolare per analizzare o prevedere aspetti relativi al rendimento, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all'affidabilità, al comportamento, all'ubicazione o al movimento di tale persona.

16. GDPR - Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE.

§ 3

[Amministratore dei dati personali, Responsabile della protezione dei dati, Enti cooperanti]

1. Gli amministratori dei dati personali trattati sul Sito sono gli Enti cooperanti, che agiscono come amministratori congiunti dei dati personali.

2. Il PDA ha nominato un Responsabile della protezione dei dati che è responsabile del trattamento dei dati personali sul Sito web. Il contatto con il DPO è possibile:

1. Per mezzo posta, all'indirizzo Stobnicka 5B, 60-480 Poznan, Polonia;
2. Via e-mail, all'indirizzo: [email protected].

3. Il PDA tratta i dati personali nell'ambito e per le finalità descritte nella presente

Informativa sulla privacy.

§ 4

[Tipi, fini e fondamenta del trattamento dei dati]

1. Sul Sito possono essere trattati i seguenti dati:

1. cookie - per le finalità descritte al §7 e sulla base del consenso dell'utente;
2. informazioni sul computer dell'utente, compresi l'indirizzo IP, la posizione geografica, il tipo e la versione del browser e il sistema operativo, informazioni sulle visite e sull'utilizzo del Sito, compresa la fonte di provenienza, la durata della visita, le pagine visitate ed i percorsi di navigazione sul sito - per consentire il corretto funzionamento del Sito sul dispositivo finale dell'utente, l'analisi del traffico sul Sito, ai sensi dell'articolo 6, paragrafo 1, lettera a), della clausola GDPR, ovvero il consenso espresso dall'utente;
3. Informazioni inserite quando si crea un account utente registrato sul Sito:
4. nome,
5. cognome,
6. sesso/genere,
7. indirizzo postale,

• paese,
• città,
• via, comprensiva il numero dell'edificio e dell'appartamento
• codice postale,

1. telefono,
2. data di nascita,
3. e-mail,
4. password,

al fine di consentire il processo di vendita dei prodotti e servizi da parte degli enti cooperanti,

nonché per ricevere messaggi personalizzati all'indirizzo e-mail o per posta come parte del servizio di newsletter sulla base dell'articolo 6, paragrafo 1, lettera a), della clausola GDPR, ossia il consenso espresso dall'utente, e dopo la cancellazione del servizio - per un periodo di 5 anni derivante dalla tutela contro possibili pretese ed obblighi imposti al PDA dalla normativa generalmente applicabile, sulla base dell'articolo 6(1)(f) della clausola GDPR;

1. le informazioni contenute in qualsiasi corrispondenza inviata al PDA via e-mail o tramite il Sito, compresi i contenuti di comunicazione e le informazioni aggiuntive (metadata), ai sensi dell'articolo 6, paragrafo 1, lettera b) della clausola GDPR, cioè su richiesta dell'interessato;
2. qualsiasi altro dato personale che viene inserito sul Sito, sulla base dell'articolo 6(1)(a) della clausola GDPR, come il consenso dato dall'utente.

§ 5

[Co-amministrazione tramite Facebook]

1. In caso di integrazione dell'account Facebook dell'utente con l'account dell'utente sul Sito, il PDA può trattare i dati personali contenuti nel profilo Facebook in conformità con le impostazioni sulla privacy stabilite dall'utente. In particolare, questo può includere i seguenti dati personali:

1. nome,
2. cognome,
3.  sesso/genere,
4. e-mail,
5. telefono,
6. dati di localizzazione,
7. immagine,
8. foto del profilo.

2. Le finalità e il trattamento dei dati personali deciso da Facebook, la base giuridica

e le altre informazioni previste dalla legge sono descritte su:

https://www.facebook.com/privacy/explanation.

3. Il PDA utilizza lo strumento Facebook Pixel. Si tratta di un breve codice posto nel sito che permette di misurare l'efficacia dei propri annunci sulla base dell'analisi delle azioni compiute

dagli utenti sul Sito. Le informazioni sullo strumento Facebook Pixel possono essere reperite su:

https://www.facebook.com/business/help/742478679120153 

§ 6

[Co-amministrazione da parte di Google]

1. In caso di integrazione dell'account Google dell'utente con l'account dell'utente sul Sito, il PDA può trattare i dati personali contenuti nel profilo sul social network Google network in conformità con le impostazioni sulla privacy stabilite dall'utente. In particolare, questo può includere i seguenti dati personali:

1. nome,
2. cognome,
3. sesso/genere,
4. e-mail,
5. telefono,
6. dati di localizzazione,
7. immagine,
8. foto del profilo.

2. Le finalità e il trattamento dei dati personali deciso da Google, la base giuridica e le altre informazioni previste dalla legge sono descritte su:

https://policies.google.com/privacy.

3. Il PDA utilizza lo strumento Google Analytics per analizzare i dati anonimi raccolti sul

traffico del sito web, ad esempio numero di visite, paese, browser, tempo di visita, ecc. Lo strumento utilizza i cookie e non fornisce informazioni di identificazione personale. Informazioni sullo strumento di Google Analytics sono disponibili all'indirizzo: https://support.google.com/analytics/.

§ 7

[Profilazione]

Il PDA non utilizza attività di schedatura sul sito.

§ 8

[Gestione dei cookie]

1. Il sito utilizza i cookie per fornire il massimo livello di servizio, anche su misura alle esigenze individuali. Utilizzare il sito senza modificare le impostazioni dei cookie significa che essi saranno collocati sul dispositivo terminale.

2. Il soggetto che colloca i cookie sul dispositivo terminale e che vi accede è il PDA.

3. Il PDA tratta i cookies al fine di:

1. garantire il corretto funzionamento del Sito, in particolare il mantenimento della sessione dell'utente dopo il login, grazie al quale l'utente non deve inserire nuovamente il suo login e la sua password su ogni sottopagina del Sito;
2. mostrare pubblicità personalizzata agli utenti del Sito,
3. analizzare il traffico del Sito ed effettuare statistiche per aiutarci a modernizzare il Sito in futuro e fornire un servizio migliore.
4. adattare il contenuto del Sito alle preferenze degli Utenti e ottimizzare l'uso dei siti web; in particolare, questi file permettono il riconoscimento del dispositivo dell'Utente del Sito e l’adeguata visualizzazione del sito web, adattata alle sue esigenze individuali;

4. All'interno del Sito vengono utilizzati i seguenti tipi di cookie:

1. cookie "necessari" per abilitare i servizi disponibili sul Sito, quali i cookie di autenticazione utilizzati per i servizi che richiedono l'autenticazione sul Sito;
2. cookie utilizzati per garantire la sicurezza, come quelli usati per rilevare abusi di autenticazione sul Sito;
3. cookie "di prestazione", che consentono di raccogliere informazioni su come il Sito viene utilizzato;
4. cookie "funzionali", che permettono di "ricordare" le impostazioni selezionate dall'utente e di personalizzare l'interfaccia dell'utente, ad esempio in base alla lingua o alla regione regione di provenienza dell'utente, la dimensione dei caratteri, il layout del sito, ecc;
5. cookie "pubblicitari", che consentono di fornire agli utenti contenuti pubblicitari più adatti ai loro interessi.

5. In molti casi, il software utilizzato per navigare su Internet (web browser) permette la memorizzazione di cookie sul dispositivo finale dell'utente per impostazione predefinita. Gli utenti possono modificare le loro impostazioni dei cookie in qualsiasi momento. In particolare, queste impostazioni possono essere modificate in modo tale da bloccare la gestione automatica dei cookie nelle impostazioni del browser o fornire informazioni continue sul loro posizionamento sul dispositivo dell'utente. Informazioni dettagliate sulla possibilità ed i metodi di utilizzo dei cookie sono disponibili nelle impostazioni del software (browser web).

6. Il PDA informa che le restrizioni all'uso dei cookie possono influire su alcune delle

funzionalità disponibili sul Sito.

7. I cookie inseriti nel dispositivo terminale dell'utente e utilizzati possono essere anche da inserzionisti e partner che collaborano con il gestore del sito web.

§ 9

[Tempo di trattamento dei dati personali]

1. Il PDA tratta i dati personali:

1. Utente - per la durata dell'utilizzo del Sito.
2. Utente registrato - dal momento dell'inserimento dei dati personali sul Sito fino al momento della cancellazione dell'account di un utente registrato.
3. Abbonato - dal momento dell'iscrizione al servizio di newsletter fino al momento dell'annullamento dell'iscrizione.

2. Dopo la cancellazione dai servizi, il PDA conserva i dati personali per un periodo di 5 anni in conformità alla protezione contro eventuali reclami e obblighi imposti al PDA dalla normativa generalmente applicabile, sulla base dell'articolo 6(1)(f) della clausola GDPR;

§ 10

[Destinatari dei dati degli utenti]

1. Il PDA comunica i dati personali degli utenti ai responsabili del trattamento sulla base degli accordi conclusi in materia di affidamento del trattamento dei dati personali al fine di fornire servizi all' amministratore, come hosting e manutenzione del sito, servizi IT, servizi di marketing e relazioni pubbliche, servizi legali e di consulenza, obbligando i suddetti soggetti alla riservatezza nel trattamento dei dati.

2. Il PDA divulgherà i dati personali, se richiesto da autorità statali autorizzate, in particolare le unità organizzative della procura, la polizia, il Presidente dell'Ufficio per la protezione dei dati, il Presidente dell'Ufficio per la concorrenza e la protezione dei consumatori.

§ 11

[Trasmissione di dati personali a Paesi terzi]

1. Il PDA può trasferire e trattare i dati personali in Paesi terzi. Il trasferimento ed il

trattamento dei dati in un Paese terzo deve avvenire sulla base di una decisione della Commissione Europea relativa al livello adeguato di protezione dei dati personali. Se nessuna decisione della Commissione Europea è stata emessa in merito ad un determinato Paese terzo sul livello adeguato di protezione dei dati personali, il trasferimento verso tale Paese terzo è soggetto alla prestazione di garanzie adeguate di cui all'articolo 46, paragrafo 2, della clausola GDPR.

2. Si definiscono Paesi terzi quei Paesi al di fuori dello Spazio economico europeo. Lo Spazio economico europeo comprende tutti i Paesi dell'Unione Europea ed i Paesi della cosiddetta Associazione europea di libero scambio, che comprende Norvegia, Svizzera, Islanda e Liechtenstein.

3. In relazione all'utilizzo di fornitori ICT situati in Paesi terzi, il PDA può trasferire i dati personali in un Paese terzo. La base giuridica di tale trasferimento è costituita dalle clausole contrattuali standard concluse.

§ 12

[Diritti degli interessati]

1. Ogni persona, i cui dati personali sono trattati, ha il diritto:

1. di accesso - quindi di ottenere da parte del PDA la conferma che i suoi dati personali al momento siano o meno oggetto di trattamento. Se i dati della persona sono soggetti a trattamento, la medesima ha diritto di accedervi e di ottenere le seguenti informazioni: le finalità del trattamento, le categorie di dati personali, i destinatari o le categorie di destinatari alle quali i dati sono stati o saranno comunicati, il periodo durante il quale i dati saranno conservati o i criteri per la loro determinazione, il diritto dell'interessato di chiedere la rettifica, la cancellazione o la limitazione del trattamento dei dati personali e di opporsi a tale trattamento (articolo 15 clausola GDPR);
2. di ottenere una copia dei dati - ottenere una copia dei dati oggetto di trattamento, di cui la prima copia è gratuita, e per le copie successive l'Amministratore dei dati può addebitare un costo ragionevole basato sui costi amministrativi (articolo 15, paragrafo 3, clausola GDPR);
3. di rettifica - richiesta di rettifica dei dati personali riguardanti la sua persona inesatti o l’integrazione di dati incompleti (articolo 16 clausola GDPR);
4. di cancellazione dei dati ("diritto di cancellazione") - richiesta di cancellazione dei suoi dati personali se l'Amministratore dei dati non ha più una base giuridica per trattarli o i dati non sono più necessari ai fini del trattamento (articolo 17 della clausola GDPR);
5. di limitare il trattamento - richiesta di limitare il trattamento dei dati personali (articolo 18 GPDR) quando:

• l'interessato contesti l'esattezza dei dati personali - per un periodo che consenta all'Amministratore di verificare l'esattezza dei dati,
• il trattamento è illecito e l'interessato si oppone alla loro cancellazione chiedendo la limitazione del loro uso,
• l'Amministratore non ha più bisogno dei dati, ma essi sono necessari all'interessato per accertare, esercitare o difendere un diritto,
• l'interessato si è opposto al trattamento - fino al momento in cui non sia accertato se i motivi legittimi da parte dell'Amministratore prevalgono sui motivi di opposizione dell'interessato;

1. di trasferimento dei dati - di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti all'Amministratore, e di richiedere che questi dati siano inviati ad un altro Amministratore, qualora il trattamento si basi sul consenso dell'interessato o su un contratto da questi stipulato e laddove il trattamento sia effettuato con mezzi automatizzati (articolo 20 della clausola GDPR);
2. di opposizione - opporsi al trattamento dei suoi dati personali per le legittime finalità dell'Amministratore per motivi legati alla sua situazione particolare, compresa la profilazione. L'Amministratore dovrà quindi valutare l'esistenza di motivi legittimi cogenti per procedere con il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato, o di motivi per l'accertamento, l'esercizio o la difesa di un diritto. Se, a seguito della valutazione, gli interessi della persona interessata prevalgono sugli interessi dell'Amministratore, questi è tenuto a cessare il trattamento dei dati per tali finalità (articolo 21 della clausola GDPR).

2. Al fine di esercitare i suddetti diritti, l'interessato dovrà contattare il DPO utilizzando i dati di contatto forniti informandolo di quale diritto ed in quale misura intenda esercitare tale diritto.

§ 13

[Modifiche all'informativa sulla privacy]

1. L'Informativa sulla privacy può essere integrata o aggiornata in conformità con le continue esigenze del PDA di fornire informazioni aggiornate ed accurate agli utenti del Sito in merito ai loro dati ed informazioni personali. Gli utenti registrati saranno informati di qualsiasi modifica all'informativa sulla privacy via e-mail all'indirizzo fornito al momento della registrazione.

2. La presente informativa sulla privacy è effettiva a partire dal 29 settembre 2021.