INFORMATIVA SULLA PRIVACY DELLA FAMIGLIA QUSTODIO
Last Updated: [14 Aprile 2025]
Qustodio Technologies SL (“Qustodio”, la “Società” o “noi/ci”) si impegna a rispettare e proteggere la tua privacy e quella dei tuoi Utenti. La presente Informativa sulla privacy illustra le nostre pratiche relative all’utilizzo dei dati personali raccolti e trattati tramite i nostri Servizi Qustodio Family (i “Servizi” o “Servizi Qustodio”). La presente Informativa sulla privacy integra le nostre condizioni d’uso dei Servizi..
Nella presente Informativa sulla privacy illustreremo le nostre pratiche relative all’utilizzo dei dati personali ottenuti e/o trattati tramite i nostri Servizi Qustodio.
La presente Informativa sulla privacy fa parte dei Termini di servizio della famiglia Qustodio.
Riepilogo
Qustodio tratta due tipi di dati personali in relazione ai Servizi Qustodio:
• (1) i tuoi dati di account e di contatto. Questi dati vengono utilizzati per gestire il nostro rapporto con te, inclusi attivazione, supporto, fatturazione e upselling. Questo è descritto nella Sezione B dell’informativa.
• (2) i tuoi Dati del Dispositivo Utente, raccolti dai dispositivi monitorati associati ai tuoi Account Utente (“Dispositivi Monitorati”). Questi dati vengono trattati in qualità di titolare del trattamento per tuo conto, per fornire i servizi di parental control e monitoraggio tramite il pannello di controllo. Questo è descritto nella Sezione C dell’informativa.
Gli abbonati sono gli unici responsabili della configurazione e dell’utilizzo del pannello di controllo parentale e del trattamento dei dati personali associati al proprio account (che include, tra le altre cose, la raccolta, l’archiviazione e l’analisi dei dati personali dai dispositivi monitorati degli utenti). I Servizi Qustodio implementano automaticamente la configurazione e le istruzioni fornite dall’utente e l’utente è l’unico responsabile della configurazione di questo pannello di controllo. L’utente può modificare tali configurazioni e fornire istruzioni per limitare e/o cancellare qualsiasi dato raccolto all’interno del pannello di controllo.
Se si utilizza il Servizio Qustodio per visualizzare i dati relativi all’utilizzo dei dispositivi scolastici da parte dell’utente, raccolti da Linewize Inc. tramite il suo servizio School Manager, si prega di leggere la sezione D della presente Informativa sulla privacy. I Servizi Qustodio sono progettati per l’uso in ambiente domestico da parte dei genitori e non dei bambini, e non raccogliamo consapevolmente informazioni personali direttamente da bambini di età inferiore ai 13 anni. Garantisci che (a) hai informato gli Utenti di età pari o superiore a 14 anni che i Dispositivi Monitorati da loro utilizzati includono un software di controllo e monitoraggio e hai ottenuto l’autorizzazione da tali Utenti per questo tipo di attività o (b) nel tuo Paese esistono normative che ti esonerano dal suddetto obbligo di informazione e consenso, o prevedono un limite di età diverso, nel qual caso si applicherà tale limite di età. Sia Qustodio che tu accetti di rispettare pienamente la presente Informativa sulla Privacy.
Per gli utenti statunitensi
Rispettiamo il Children’s Online Privacy Protection Act del 1998 (COPPA)
Il COPPA e le sue norme ci impongono di informare i genitori e i tutori legali (“genitori”) sulle nostre pratiche di raccolta, utilizzo e divulgazione di informazioni personali di bambini di età inferiore a 13 anni (“bambini”). Ci impone inoltre di ottenere il consenso verificabile del genitore di un bambino, o di confermare che l’insegnante del bambino abbia ottenuto il consenso verificabile dal genitore di tale bambino, per determinate attività di raccolta, utilizzo e divulgazione delle informazioni personali del bambino.
Per saperne di più sul COPPA, consulta la pagina COPPA della FTC. Questa normativa è pensata per proteggere la privacy dei tuoi bambini. Affinché un bambino di età inferiore a 13 anni residente negli Stati Uniti possa utilizzare i Servizi Qustodio, è necessario che un genitore o un insegnante ne approvi la registrazione.
A. ASPETTI GENERALI DEL TRATTAMENTO DEI DATI DA PARTE DI QUSTODIO
Questa sezione informa gli abbonati e gli utenti di informazioni generali relative al trattamento dei dati da parte di Qustodio Technologies, SL.
• Titolare del trattamento dei dati / Azienda: Il Titolare del trattamento dei dati è Qustodio Technologies SL, Roger de Flor 193, bajos, 08013, Barcellona, Spagna. È possibile contattare il nostro Responsabile della Protezione dei Dati per inviare suggerimenti, domande, dubbi o reclami relativi ai dati personali, o per accedere ai propri dati personali, scrivendo a: dpo@qustodio.com. Qustodio Technologies SL è anche l’azienda responsabile del trattamento dei dati, come definito dal California Consumer Privacy Act (CCPA).
• Riservatezza e divulgazione. Trattiamo i tuoi dati personali con la massima riservatezza, in conformità con la legge applicabile. Tuttavia, divulghiamo qualsiasi informazione su di te o sul tuo utilizzo dei nostri Servizi: (i) al fine di ottemperare agli obblighi legali a cui siamo soggetti, (ii) al fine di fornire correttamente i nostri Servizi o adempiere ad altri obblighi in conformità con i Termini, (iii) in caso di vendita o cambio di controllo della Società, ai fini di opportune azioni di due diligence; o (iv) ai nostri fornitori di servizi che ci forniscono un servizio in relazione ai dati. Richiediamo a tutte le terze parti di rispettare la sicurezza dei tuoi dati personali e di trattarli in conformità con la legge. Non consentiamo ai nostri fornitori di servizi terzi di utilizzare i tuoi dati personali per scopi propri e consentiamo loro di trattarli solo per scopi specifici e in conformità con le nostre istruzioni.
• Conservazione dei dati. Conserveremo i tuoi dati personali solo per il tempo necessario a soddisfare le finalità per cui li abbiamo raccolti, tra cui (a) l’esecuzione del contratto con gli utenti registrati, (b) al fine di soddisfare eventuali requisiti legali, contabili o di rendicontazione e (c) per seguire le tue istruzioni in merito ai dati raccolti dai dispositivi. Per determinare il periodo di conservazione appropriato per i dati personali, consideriamo la quantità, la natura e la sensibilità dei dati personali, il potenziale rischio di danno derivante dall’uso o dalla divulgazione non autorizzati dei tuoi dati personali, le finalità per le quali trattiamo i tuoi dati personali e se possiamo raggiungere tali finalità con altri mezzi, nonché i requisiti legali applicabili. In generale, conserveremo i tuoi dati personali per la durata del tuo abbonamento (in formato attivo) e per 5 anni successivi (bloccati), per finalità legali e/o amministrative.
• Ottimizzazione del servizio. Potremmo elaborare dati in forma aggregata e non identificabile per stabilire attributi e profili generali dell’utente e condividere tali informazioni anonime con fornitori di servizi terzi per migliorare o promuovere i nostri Servizi. Utilizziamo inoltre i tuoi dati in forma aggregata e non identificabile (ovvero dati dissociati) per progettare al meglio il nostro sito web, il nostro software e i nostri servizi.
• Dati anonimizzati per finalità statistiche. Al fine di migliorare i nostri Servizi e fornire report di settore/segmento, potremmo rendere anonimi i tuoi Dati di Registrazione e alcuni Dati Utente e archiviare ed elaborare tali dati in forma anonima, anche dopo la chiusura del tuo Account, a tempo indeterminato. Lo scopo principale è analizzare in forma aggregata e non identificabile l’utilizzo dei nostri Servizi, misurarne l’efficacia e fornire un servizio clienti generale. Potremmo anche fornire questi dati (o parti di essi) in forma aggregata e completamente anonima a partner commerciali terzi, anche per condurre ricerche accademiche e sondaggi o analisi commerciali, e per pubblicare periodicamente informazioni e report settoriali o segmentati su modelli e tendenze comportamentali.
• Sicurezza dei dati. Abbiamo adottato misure tecniche e organizzative per preservare e proteggere i tuoi dati personali da usi o accessi non autorizzati e da alterazioni, perdite o abusi, tenendo conto dello stato dell’arte tecnologico, delle caratteristiche delle informazioni archiviate e dei rischi a cui sono esposte. In caso di violazione della sicurezza, adotteremo le misure appropriate e ti informeremo elettronicamente in modo tempestivo.
• Trasferimenti internazionali di dati. Utilizziamo servizi tecnologici di terze parti per la fornitura dei nostri Servizi Qustodio, i cui fornitori potrebbero trattare i tuoi dati personali in qualità di sub-responsabili del trattamento. Queste entità potrebbero trovarsi in giurisdizioni che generalmente non forniscono adeguate garanzie in relazione al trattamento dei dati personali. Per tutte le entità al di fuori dello Spazio Economico Europeo, abbiamo stipulato contratti con tali entità che includono tali garanzie, incluse le clausole contrattuali tipo della CE, e abbiamo implementato ulteriori garanzie in conformità con la legge applicabile, elencate nell’Allegato 1.
Per ulteriori informazioni sui nostri fornitori di servizi che effettuano trasferimenti internazionali di dati, si prega di contattare dpo@qustodio.com.
• Diritti dell’interessato. In conformità con la legge applicabile in materia di protezione dei dati, hai il diritto di:
• Richiedere l’accesso ai tuoi dati personali (comunemente nota come “richiesta di accesso dell’interessato”). Ciò ti consente di ricevere una copia dei dati personali che conserviamo su di te e di verificarne la liceità del trattamento.
• Richiedere la correzione dei dati personali che conserviamo su di te. Ciò ti consente di correggere eventuali dati incompleti o inesatti che conserviamo su di te, anche se potremmo dover verificare l’accuratezza dei nuovi dati che ci fornisci.
• Richiedere la cancellazione dei tuoi dati personali. Ciò ti consente di chiederci di cancellare o rimuovere i dati personali laddove non vi sia un valido motivo per continuare a trattarli. Hai inoltre il diritto di chiederci di cancellare o rimuovere i tuoi dati personali laddove tu abbia esercitato con successo il tuo diritto di opposizione al trattamento (vedi sotto), laddove potremmo aver trattato le tue informazioni illecitamente o laddove siamo tenuti a cancellare i tuoi dati personali per conformarci alla legge locale. Tieni presente, tuttavia, che potremmo non essere sempre in grado di soddisfare la tua richiesta di cancellazione per specifici motivi legali che ti saranno comunicati, se applicabile, al momento della richiesta. • Opporti al trattamento dei tuoi dati personali laddove ci basiamo su un interesse legittimo (o su quelli di una terza parte) e vi è qualcosa nella tua situazione particolare che ti spinge a opporti al trattamento per questo motivo, poiché ritieni che abbia un impatto sui tuoi diritti e libertà fondamentali. Hai anche il diritto di opporti laddove trattiamo i tuoi dati personali per finalità di marketing. In alcuni casi, potremmo dimostrare di avere motivi legittimi cogenti per trattare le tue informazioni che prevalgono sui tuoi diritti.
• Richiedere la limitazione del trattamento dei tuoi dati personali. Ciò ti consente di chiederci di sospendere il trattamento dei tuoi dati personali nei seguenti scenari: (a) se desideri che stabiliamo l’accuratezza dei dati; (b) quando il nostro utilizzo dei dati è illecito ma non desideri che li cancelliamo; (c) quando hai bisogno che conserviamo i dati anche se non ne abbiamo più bisogno perché ne hai bisogno per stabilire, esercitare o difendere rivendicazioni legali; o (d) ti sei opposto al nostro utilizzo dei tuoi dati ma dobbiamo verificare se abbiamo motivi legittimi prevalenti per utilizzarli.
• Richiedere il trasferimento dei tuoi dati personali a te o a terzi (nota come “portabilità dei dati”). Forniremo a te, o a un terzo da te scelto, i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Tieni presente che questo diritto si applica solo alle informazioni automatizzate per le quali hai inizialmente fornito il consenso al nostro utilizzo o laddove abbiamo utilizzato tali informazioni per eseguire un contratto con te.
• Revoca il consenso in qualsiasi momento in cui ci basiamo sul consenso per trattare i tuoi dati personali. Tuttavia, ciò non pregiudicherà la liceità di qualsiasi trattamento effettuato prima della revoca del consenso. Se revochi il consenso, potremmo non essere in grado di fornirti determinati prodotti o servizi. In tal caso, ti informeremo.
• Presentare un reclamo all’autorità di controllo. Hai il diritto di presentare un reclamo all’Agenzia Spagnola per la Protezione dei Dati (AEPD), in Calle Jorge Juan, 6, 28001 Madrid (www.aepd.es) se ritieni che stiamo violando le leggi applicabili in materia di protezione dei dati e privacy. Prima di contattare l’AEPD, non esitare a contattarci all’indirizzo dpo@qustodio.com. Saremo lieti di discutere con te delle nostre pratiche di protezione dei dati e chiarire qualsiasi dubbio tu possa avere.
Per esercitare i tuoi diritti, ti preghiamo di contattarci all’indirizzo dpo@qustodio.com o di inviare una lettera a Qustodio Technologies SL, Roger de Flor 193, bajos, 08013, Barcellona, Spagna.
Se ci contatti per esercitare i tuoi diritti, potremmo aver bisogno di richiederti informazioni specifiche per aiutarci a confermare la tua identità e garantire il tuo diritto di accesso ai tuoi dati personali (o di esercitare qualsiasi altro tuo diritto). Questa è una misura di sicurezza per garantire che i dati personali non vengano divulgati a persone che non hanno il diritto di riceverli. Potremmo anche contattarti per chiederti ulteriori informazioni in relazione alla tua richiesta, al fine di accelerare la nostra risposta.
• Esercizio dei diritti di accesso o cancellazione
Per esercitare i diritti di accesso o cancellazione sopra descritti, ti preghiamo di inviare una richiesta tramite:
• Inviandoci un’e-mail all’indirizzo dpo@qustodio.com; oppure
• Inviando una richiesta di supporto tramite i Servizi Qustodio.
Solo tu, o qualcuno legalmente autorizzato ad agire per tuo conto, puoi presentare una richiesta di accesso o cancellazione relativa ai tuoi dati personali. Per designare un rappresentante autorizzato, invia una richiesta via email all’indirizzo dpo@qustodio.com.
Puoi anche presentare una richiesta di accesso o cancellazione per conto di tuo figlio inviandoci un’email all’indirizzo dpo@qustodio.com.
È possibile inviare una richiesta di accesso solo due volte nell’arco di 12 mesi. La richiesta di accesso o cancellazione deve:
• Fornire informazioni sufficienti che ci consentano di verificare ragionevolmente che tu sia la persona di cui abbiamo raccolto i dati personali o un rappresentante autorizzato, tra cui, a titolo esemplificativo ma non esaustivo:
• (a) informazioni di contatto associate all’account;
• (b) il nome del profilo utente;
• (c) il nome di uno o più Dispositivi Monitorati;
• (d) informazioni tecniche (ad esempio, ID modello, numero di serie, codice IMEI, sistema operativo, ecc.);
• (e) qualsiasi altra informazione personale che riteniamo, a nostra esclusiva discrezione, sufficiente per verificare la tua identità con un ragionevole grado di certezza.
• Descrivere la tua richiesta con dettagli sufficienti a consentirci di comprenderla, valutarla e rispondervi correttamente.
Non possiamo rispondere alla tua richiesta o fornirti informazioni personali se non siamo in grado di verificare la tua identità o la tua autorità a effettuare la richiesta e di confermare che le informazioni personali ti riguardano.
Non è necessario creare un account con noi per inviare una richiesta di conoscenza o cancellazione. Tuttavia, consideriamo sufficientemente verificate le richieste effettuate tramite il tuo account protetto da password quando la richiesta riguarda informazioni personali associate a tale account specifico.
Utilizzeremo le informazioni personali fornite nella richiesta solo per verificare l’identità del richiedente o la sua autorità a effettuarla.
• Tempi e formato della risposta
Per gli utenti statunitensi, ci impegniamo a rispondere in modo sostanziale a una richiesta verificabile del consumatore entro trenta (30) giorni dalla sua ricezione. Qualora avessimo bisogno di più tempo (fino a un massimo di altri 30 giorni), vi informeremo per iscritto del motivo e del periodo di proroga. Se avete un account con noi, vi invieremo la nostra risposta scritta a tale account. Se non avete un account con noi, vi invieremo la nostra risposta scritta per posta o elettronicamente, a vostra scelta.
Tutte le informazioni che forniremo riguarderanno solo il periodo di 12 mesi precedente la ricezione della vostra richiesta. La risposta che forniremo spiegherà anche i motivi per cui non possiamo soddisfare una richiesta, se applicabile. Per le richieste di portabilità dei dati, selezioneremo un formato per fornire le tue informazioni personali che sia facilmente utilizzabile e ti consenta di trasmettere le informazioni da un’entità all’altra senza ostacoli.
Non addebitiamo alcun costo per elaborare o rispondere alla tua richiesta verificabile del consumatore, a meno che non sia eccessiva, ripetitiva o manifestamente infondata. Se stabiliamo che la richiesta giustifica un costo, ti spiegheremo perché abbiamo preso tale decisione e ti forniremo un preventivo prima di completare la richiesta.
• Non discriminazione
Non discrimineremo nei tuoi confronti per l’esercizio di uno qualsiasi dei diritti sopra descritti e non:
• Ti negheremo beni o servizi.
• Ti addebiteremo prezzi o tariffe diversi per beni o servizi, anche concedendo sconti o altri vantaggi, o imponendo sanzioni.
• Ti forniremo un livello o una qualità di beni o servizi diversi.
• Ti suggeriremo che potresti ricevere un prezzo o una tariffa diversi per beni o servizi o un livello o una qualità di beni o servizi diversi.
• Generale
Potremmo modificare la presente Informativa sulla privacy, se necessario, per adattarla a futuri sviluppi legislativi o giurisprudenziali. Ti informeremo pubblicando un avviso chiaro di tali modifiche sul nostro sito web, sulla piattaforma e nella presente Informativa sulla privacy. L’utilizzo continuato dei Servizi Qustodio dopo la pubblicazione delle modifiche costituisce l’accettazione di tali modifiche.
Salvo diversa disposizione di una specifica normativa locale di applicazione obbligatoria, l’Informativa sulla privacy è regolata dalle leggi spagnole.
B. TRATTAMENTO DEI DATI DI ABBONAMENTO DA PARTE DI QUSTODIO
1. Raccolta dati da parte della Società tramite i Servizi. Qustodio raccoglierà e tratterà, in qualità di titolare del trattamento o entità commerciale, i seguenti dati personali tramite i Servizi:
• Dati di registrazione. Al momento della registrazione ai Servizi, raccoglieremo i seguenti dati personali degli iscritti: nome, cognome, indirizzo email e telefono. Questi dati sono obbligatori e, in caso di mancato conferimento, non sarà possibile creare l’account.
• Pagamenti. I nostri fornitori di servizi di pagamento (PayPal, Braintree, Cleverbridge, Chargebee e Stripe) raccolgono determinati dati di pagamento che vengono elaborati in base ai loro termini e alla loro informativa sulla privacy, che ti vengono forniti durante la procedura di pagamento. Puoi visitare https://www.braintreepayments.com/en-es/legal, https://www.cleverbridge.com/corporate/privacy-policy/, https://www.chargebee.com/privacy/ e https://stripe.com/it/privacy-center/legal per ulteriori informazioni. Potremmo stipulare contratti con gateway di pagamento aggiuntivi, le cui condizioni ti saranno comunicate durante la procedura di pagamento.
• Informazioni sul tuo computer. A causa degli standard di comunicazione su Internet, quando visiti la nostra piattaforma riceviamo automaticamente l’URL del sito da cui provieni e quello a cui ti stai dirigendo quando lasci il sito. Riceviamo anche l’indirizzo IP (“Internet Protocol”) del tuo computer e il tipo di browser web che stai utilizzando. Utilizziamo queste informazioni per analizzare le tendenze generali e per migliorare i Servizi. Queste informazioni non vengono condivise con terze parti senza la tua autorizzazione.
È importante che i dati personali che conserviamo su di te siano accurati e aggiornati. Ti preghiamo di tenerci informati se i tuoi dati personali cambiano durante il tuo rapporto con noi.
Potremmo stipulare contratti con gateway di pagamento aggiuntivi, le cui condizioni ti saranno comunicate durante la procedura di pagamento.
• Informazioni sul tuo computer. A causa degli standard di comunicazione su Internet, quando visiti la nostra piattaforma riceviamo automaticamente l’URL del sito da cui provieni e quello a cui ti stai dirigendo quando lasci il sito. Riceviamo anche l’indirizzo IP (“Internet Protocol”) del tuo computer e il tipo di browser web che stai utilizzando. Utilizziamo queste informazioni per analizzare le tendenze generali e per migliorare i Servizi. Queste informazioni non vengono condivise con terze parti senza la tua autorizzazione.
È importante che i dati personali che conserviamo su di te siano accurati e aggiornati. Ti preghiamo di tenerci informati se i tuoi dati personali cambiano durante il tuo rapporto con noi.
Informazioni sui consumatori anonimizzate o aggregate.
Si prega di consultare l’Appendice I per maggiori dettagli sulle categorie di informazioni personali che abbiamo raccolto dai consumatori negli ultimi dodici (12) mesi.
Otteniamo le categorie di informazioni personali elencate nella sezione precedente dalle seguenti categorie di fonti:
Direttamente da te. Ad esempio, dai moduli che compili o dalle funzionalità dei Servizi Qustodio con cui interagisci.
Indirettamente da te. Ad esempio, osservando le tue azioni all’interno dei Servizi Qustodio.
3. Finalità del trattamento. I dati personali che raccogliamo su di te vengono utilizzati per l’esecuzione del nostro contratto e per le comunicazioni con te, per la gestione del tuo Account Qustodio, per fornirti i nostri Servizi (come descritto nei Termini) e per ottemperare ai requisiti legali relativi al tuo abbonamento. I dati che raccogliamo vengono inoltre utilizzati per misurare e migliorare i Servizi e le loro funzionalità e per fornire assistenza clienti, inviare notifiche via e-mail e (se hai prestato il tuo consenso) newsletter o comunicazioni, in generale, sui Servizi, prodotti e novità, nonché offerte o promozioni di prodotti da noi offerti. Utilizzeremo i tuoi dati anche per garantire il rispetto dei Termini, delle leggi applicabili e di altri obblighi legali a cui siamo soggetti.
4. Base giuridica del trattamento. Di seguito sono riportate le basi giuridiche su cui ci basiamo per il trattamento dei tuoi dati:
• Preparazione ed esecuzione del Contratto:il trattamento dei tuoi dati è necessario per l’esecuzione del nostro contratto con te o per adottare misure su tua richiesta prima di stipulare tale contratto.
• Interesse legittimo: abbiamo un legittimo interesse a trattare i tuoi Dati di Registrazione per la nostra attività, per condurre e gestire la nostra attività al fine di offrirti il miglior servizio/prodotto e la migliore e più sicura esperienza. Valutiamo e valutiamo qualsiasi potenziale impatto su di te (sia positivo che negativo) e sui tuoi diritti prima di trattare i tuoi dati personali per i nostri legittimi interessi e non utilizziamo i tuoi dati personali per attività in cui i nostri interessi siano prevalsi sull’impatto su di te (a meno che non abbiamo il tuo consenso o non siamo altrimenti tenuti o autorizzati dalla legge).
• Adempiere a un obbligo legale o normativo:potremmo trattare i tuoi dati personali laddove necessario per adempiere a un obbligo legale o normativo a cui siamo soggetti.
In generale, non ci basiamo sul consenso come base giuridica per il trattamento dei Dati del tuo Account, se non in relazione all’invio di comunicazioni di marketing tramite e-mail o SMS. Tuttavia, per trasparenza e chiarezza, ti chiediamo di fornire questo consenso, che viene fornito al momento della registrazione del tuo account. Hai il diritto di revocare il consenso in qualsiasi momento contattandoci all’indirizzo info@qustodio.com. Ciò non influirà sul trattamento dei tuoi Dati di Registrazione per la fornitura del servizio fino alla cancellazione del tuo account.
5. Condivisione dei dati: Condivisione delle informazioni sui consumi con Apple. Potremmo condividere con Apple alcuni dati relativi ai consumi (come l’attività dell’abbonamento, gli acquisti in-app, i rinnovi automatici), a cui acconsenti se effettui un acquisto tramite l’App Store di Apple. Questa condivisione si applica solo agli abbonamenti gestiti tramite Apple (acquisti in-app sull’App Store, rinnovi) ed è intesa a supportare la gestione degli abbonamenti e ad aiutare Apple a fornire un’assistenza più personalizzata, in particolare per migliorare la procedura di rimborso ottenendo dati utili per la revisione della richiesta di rimborso del cliente. I dati saranno trattati da Apple in conformità con l’Informativa sulla privacy di Apple. Apple conserva i dati per il periodo necessario a soddisfare la finalità sopra indicata. Puoi revocare il tuo consenso in qualsiasi momento, ma non saremo più in grado di rinnovare o estendere il tuo abbonamento. Puoi richiedere l’accesso o la cancellazione dei tuoi dati personali relativi alle informazioni sui consumi, inviando le richieste direttamente ad Apple visitando la sezione Legale – Informativa sulla privacy di Apple – Apple.
6. Comunicazioni commerciali.
In qualità di utente dei Servizi Qustodio, riceverai comunicazioni commerciali elettroniche in conformità con la legge applicabile, inclusi avvisi, notifiche, newsletter, offerte e promozioni, relative ai Servizi Qustodio. Se non desideri ricevere tali informazioni, puoi espressamente revocare il tuo consenso alle nostre comunicazioni commerciali cliccando su “annulla iscrizione” in una delle nostre email o inviando una notifica a dpo@qustodio.com.
C. ELABORAZIONE DEI DATI DEL DISPOSITIVO DA PARTE DI QUSTODIO
Lo scopo della presente Sezione C è regolamentare l’elaborazione dei Dati del Dispositivo indicati nell’Appendice 1, per consentirci di fornire agli abbonati il Servizio Qustodio. Al momento della registrazione e della creazione di un Account, Qustodio inizia a raccogliere dati dai Dispositivi associati all’Account, che possono includere dati personali relativi agli abbonati, agli utenti dei Dispositivi o a terze parti (“Dati del Dispositivo”, incluse informazioni sui Dispositivi, siti web e app utilizzati dagli Utenti, contatti, connessioni, pagamenti, messaggi e altre comunicazioni, contenuti pubblicati e ricevuti, ecc.).
Elaboriamo i Dati del Dispositivo su istruzione degli abbonati (i nostri clienti, il “Cliente”). Ciò significa che, anche se agiamo in qualità di titolare del trattamento dei dati, in qualità di Cliente hai il controllo di questi dati e sei responsabile della decisione di installare il Servizio sui Dispositivi Monitorati e di come i Servizi vengono utilizzati: sei tu a determinare quali dati vengono raccolti e come vengono utilizzati per le tue finalità di parental control. Fatto salvo il fatto che tali dati vengono nella maggior parte dei casi trattati in un contesto domestico, ti stiamo fornendo un servizio commerciale e pertanto il trattamento dei Dati del Dispositivo per tuo conto è regolato dai termini della presente Sezione C.
1. Raccolta dati da parte della Società tramite i Servizi. Qustodio, in qualità di titolare del trattamento, raccoglierà e tratterà i seguenti dati personali tramite i Servizi:
• Dati del dispositivo. Raccogliamo solo i dati da voi indicati nel pannello di controllo genitori, limitando i dati che trattiamo a quelli da voi selezionati tramite i Servizi. Ulteriori dettagli sui dati trattati sono riportati nell’Appendice 1.
2. Finalità del trattamento. I dati personali che raccogliamo servono a fornire i Servizi e a rispettare le istruzioni stabilite dagli abbonati all’interno dei Servizi, nonché a garantire la conformità al monitoraggio dei dispositivi come previsto.
3. Base giuridica del trattamento. Di seguito sono riportate le basi giuridiche su cui ci basiamo per il trattamento dei Dati del Dispositivo:
• Esecuzione del contratto: il trattamento dei Dati del Dispositivo è necessario per l’esecuzione del nostro contratto di parental control con gli abbonati e costituisce la base dei Servizi.
• Adempiere a un obbligo legale o normativo: potremmo trattare i Dati del Dispositivo laddove necessario per il rispetto di un obbligo legale o normativo a cui siamo soggetti.
•
4. Durata. La durata del trattamento è pari alla durata del tuo abbonamento a Qustodio e ad ulteriori 4 anni per ottemperare ai requisiti normativi (vedi sotto).
5. Garanzia e indennizzo. Tu, in qualità di persona responsabile della definizione dei Dati del Dispositivo che elaboriamo per tuo conto per la fornitura dei Servizi, dichiari e garantisci di disporre di tutti i consensi informati appropriati o di altre basi giuridiche, ove necessario, per il trattamento da parte di ciascun interessato i cui dati personali ci vengono forniti nel corso della fornitura dei Servizi o raccolti e trasmessi a noi dal Software Qustodio. Accetti di indennizzare e tenere indenni noi da tutte le richieste, danni e perdite che potremmo subire in relazione o derivanti dall’elaborazione dei Dati del dispositivo e di altri dati personali di terze parti inviati ai nostri sistemi durante l’utilizzo e la fornitura dei Servizi.
6. Il tuo utilizzo dei Dati del Dispositivo. Garantisci di avere l’autorità appropriata per raccogliere ed elaborare i Dati del Dispositivo e di non inviare ai Servizi dati personali relativi a persone di età superiore a 13 anni che non abbiano autorizzato tale elaborazione. Attraverso i Servizi, puoi anche accedere a una copia dei Dati del Dispositivo da noi raccolti per tuo conto. Tutelerai la riservatezza di tutti i Dati del Dispositivo accessibili e ne impedirai l’accesso o la divulgazione a terze parti non autorizzate.
7. Configurazione del servizio e istruzioni per l’elaborazione dei dati. In qualità di Cliente, sei responsabile dell’impostazione delle configurazioni del pannello di controllo principale sulla Piattaforma Qustodio, che (i) controlla i Servizi, la supervisione e il monitoraggio delle attività e (ii) determina i dati personali da trattare. L’installazione del Software per Dispositivi Qustodio e la configurazione del pannello di controllo da parte tua costituiscono istruzioni per l’elaborazione dei Dati del Dispositivo per tuo conto, al fine di fornirti i Servizi. Il livello e il grado di tale sorveglianza e monitoraggio sono interamente sotto il tuo controllo e non saremo responsabili per alcuna configurazione e controllo da te eseguiti. Inoltre, le tue richieste di supporto via e-mail o telefono costituiscono istruzioni per l’elaborazione dei Dati del Dispositivo, purché tale elaborazione sia necessaria per assisterti con la tua richiesta o per intraprendere le azioni richieste. Tutti i Dati del Dispositivo saranno sotto la tua responsabilità, anche qualora la Società agisca in qualità di titolare del trattamento dei dati in conformità con la presente Informativa sulla privacy.
8. Conservazione. Conserviamo i Dati del Dispositivo fino alla chiusura del tuo Account. Trascorso tale periodo, dissociamo i dati personali dalla persona a cui si riferiscono e utilizziamo tali dati dissociati per scopi di ricerca e analisi interna.
9. Qustodio nel caso in cui si monitorino Dispositivi Monitorati con sistema operativo iOS. Dopo l’installazione del Software Qustodio per Dispositivi Monitorati con sistema operativo iOS, a causa della configurazione tecnica del sistema, tutti i dati trasmessi da e verso il Dispositivo vengono incanalati tramite i nostri server, in modo tale da essere visibili a terze parti come il tuo provider di accesso a Internet e il proprietario dell’indirizzo IP da cui hanno origine le comunicazioni. Sebbene NON siamo un provider di accesso a Internet, a causa di questa configurazione potremmo ricevere notifiche (ciascuna una “Notifica”) da terze parti in merito al comportamento online dell’Utente, inclusi, a titolo esemplificativo ma non esaustivo, il download e/o la visualizzazione di contenuti online, la pubblicazione di contenuti online, l’apertura di account online e/o l’utilizzo di applicazioni e programmi di terze parti.Se riceviamo una Notifica che attesti che il tuo Utente intraprende attività che sono o potrebbero essere illegali o violano i diritti di terzi, o se riteniamo (a nostro ragionevole giudizio) che qualsiasi attività dei tuoi Utenti sia o possa essere dannosa per la fornitura dei Servizi, te lo comunicheremo. Ci riserviamo il diritto di (e lo faremo, se obbligati da un tribunale o dalla legge applicabile o per proteggere i nostri interessi e la nostra attività, e in particolare, ma senza limitazioni, se riceviamo una Notifica da una terza parte o se l’attività dell’utente su un dispositivo è o potrebbe, a nostro avviso, essere dannosa per la fornitura dei Servizi): (a) sospendere o bloccare l’accesso del/i tuo/i Dispositivo/i a Internet o a determinati siti web/servizi Internet; e (b) fornire a qualsiasi soggetto che fornisca la Notifica a noi o a un tribunale o a un’autorità pubblica il tuo nome e i tuoi recapiti e/o (c) chiudere il tuo Account.
Per i dispositivi iOS, dopo aver installato il profilo MDM, Qustodio avrà accesso a tutto il traffico del dispositivo. Queste informazioni (provenienti dal dispositivo) vanno solo ai server di Qustodio e non vengono condivise con terze parti. Le informazioni specifiche raccolte tramite MDM sono:
• Nomi di dominio, user agent e versione del sistema operativo; per categorizzare i siti web e le applicazioni visitati dal dispositivo e quindi applicare il filtro stabilito dal genitore. Viene utilizzato anche per segnalare l’attività al genitore.
• L’indirizzo URL nei motori di ricerca web; per segnalare la ricerca al genitore.
10. Conservazione e rimozione dei dati. Durante il tuo abbonamento, generalmente conserviamo i Dati del Dispositivo in modo identificabile per periodi di 12 mesi, al fine di fornire il nostro report annuale sul comportamento. Inoltre, tramite il pannello di controllo della Piattaforma, puoi eliminare tutti i dati storici salvati in qualsiasi momento. Questi dati non saranno più accessibili e verranno completamente rimossi dai nostri sistemi al successivo backup, ad eccezione di quanto indicato di seguito. Se desideri rimuovere tutti i Dati del Dispositivo dal tuo Account Qustodio, disinstalla Qustodio dai tuoi dispositivi e invia un’e-mail (come indicato di seguito) con una copia digitale del tuo documento d’identità o di altro documento di identità per dimostrare la tua identità, richiedendo la cancellazione di tutti i dati in nostro possesso su di te e sugli utenti o sui tuoi Dispositivi. Una volta confermata la tua identità, rimuoveremo immediatamente tutti i Dati dai nostri sistemi attivi e dai backup entro quindici (15) giorni dalla conferma dell’identità.
11. Diritti e responsabilità di Qustodio.
Qustodio si impegna a:
• Trattare i Dati del Dispositivo solo sulla base di istruzioni documentate da parte vostra, inclusi i trasferimenti di Dati del Dispositivo a un paese terzo o a un’organizzazione internazionale, salvo diversamente richiesto dal diritto dell’Unione o dal diritto applicabile di uno Stato membro.
• Garantire che le persone autorizzate al trattamento dei Dati del Dispositivo si siano impegnate a rispettare la riservatezza o siano soggette a un obbligo di riservatezza di natura legale.
• Adottare tutte le misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio del trattamento.
• Rispettare le condizioni per ricorrere a un responsabile del trattamento, come stabilito dalla normativa vigente in materia di protezione dei dati personali.
• Comunicare con gli abbonati prima di rispondere alle richieste di esercizio dei diritti degli interessati, in questo caso gli Utenti dei Dispositivi.
• A vostra scelta, distruggere o restituire tutti i dati personali una volta completati i servizi di trattamento e distruggere eventuali copie esistenti, a meno che la conservazione dei dati personali non sia richiesta dal diritto dell’Unione o del diritto degli Stati membri applicabili.
• Mettervi a disposizione tutte le informazioni necessarie per dimostrare il rispetto degli obblighi stabiliti nel presente documento.
• Garantire che il DPO sia coinvolto in modo adeguato e tempestivo in tutte le questioni relative alla protezione dei dati dell’utente.
• Aderire a un Codice di condotta approvato dalla Commissione europea o da altra autorità competente, se applicabile.
• Tenere un registro delle attività di trattamento in caso di trattamento di dati personali che possa rappresentare un rischio per i diritti e le libertà dell’interessato e/o in modo non occasionale, o che comporti il trattamento di categorie particolari di dati e/o dati relativi a condanne e infrazioni.
12. Esercizio dei diritti da parte degli interessati.
Se tu o qualsiasi utente del Dispositivo inoltrate una richiesta o esercitate uno qualsiasi dei diritti stabiliti dal Regolamento generale sulla protezione dei dati, Qustodio fornirà le informazioni richieste ed eseguirà tutte le azioni necessarie, senza indugio e, al più tardi, entro un mese dal ricevimento della richiesta, che può essere prorogato di altri due mesi se necessario, tenendo conto della complessità della richiesta e del numero di richieste. Consulteremo l’abbonato prima di fornire qualsiasi dato del dispositivo a un utente del dispositivo. Analogamente, nel caso in cui Qustodio non dia seguito alla richiesta dell’Utente, Qustodio informerà quest’ultimo senza indugio e, entro un mese dal ricevimento della richiesta, fornirà all’Utente i motivi per cui Qustodio non ha agito e informerà l’Utente del suo diritto di presentare un reclamo presso un’autorità competente e di presentare un ricorso giurisdizionale. La risposta alla richiesta dell’Utente verrà effettuata nello stesso formato utilizzato dall’interessato, a meno che quest’ultimo non chieda diversamente.
13. Subappalto.
Qustodio può subappaltare i propri obblighi e/o concedere l’accesso ai Dati del Dispositivo a fornitori di servizi terzi, qualora ciò sia necessario per la corretta fornitura dei Servizi. A tal fine, con la presente autorizzi espressamente Qustodio a subappaltare le entità indicate nella presente Informativa. Qustodio garantisce l’esistenza di un contratto con ciascun subappaltatore terzo, sufficiente a richiedere al subappaltatore di trattare i Dati del Dispositivo in conformità con le leggi applicabili in materia di protezione dei dati e le istruzioni del Cliente.
14. Violazione della sicurezza dei dati personali.
Nella misura in cui esista un’istruzione da parte di un’autorità di controllo competente, un’evoluzione della legislazione nazionale o un atto delegato, in caso di violazione della sicurezza dei dati personali, Qustodio informerà te e l’autorità di controllo competente di tale violazione senza indebito ritardo e, se possibile, entro settantadue (72) ore dal verificarsi della stessa.
15. Risoluzione, Recesso e Scadenza.
In caso di risoluzione, risoluzione o scadenza del rapporto contrattuale per la fornitura dei servizi qui di seguito tra te e Qustodio, quest’ultima non conserverà i Dati del Dispositivo, salvo diversamente richiesto o opportuno per legge. In caso contrario, alla risoluzione, risoluzione o scadenza, o quando non sia più tenuta per legge a conservare i dati, Qustodio distruggerà o restituirà al Cliente tutti i dati personali e tutte le relative copie, nonché qualsiasi supporto o altro documento contenente dati personali. Ciò non pregiudica il diritto di Qustodio di continuare a trattare i Dati del Dispositivo laddove tali dati siano trattati da Qustodio o per la difesa dei propri interessi legali.
D. DATI RACCOLTI TRAMITE IL DIRIGENTE SCOLASTICO E MOSTRATI TRAMITE IL SERVIZIO QUSTODIO
Per i servizi specifici di Linewize forniti in collaborazione con Qustodio, oltre ai termini generali descritti nella presente Informativa sulla privacy, i seguenti dati saranno raccolti e trattati in qualità di titolare del trattamento dei dati personali tramite i Servizi:
Se la scuola di tuo figlio si è abbonata al servizio “Dirigente Scolastico” di Linewize Inc., potresti essere in grado di visualizzare i dati relativi all’utilizzo dei dispositivi scolastici da parte di tuo figlio (“Dati del Dirigente Scolastico”) sul Servizio Qustodio.
Il titolare del trattamento dei Dati del Dirigente Scolastico è la scuola che si è abbonata al servizio; ti preghiamo di contattare la scuola per ulteriori informazioni sulle pratiche sulla privacy della scuola.
Qustodio tratta i Dati del Responsabile Scolastico in qualità di sub-responsabile del trattamento dei dati per Linewize, esclusivamente allo scopo di presentarti tali dati tramite la nostra interfaccia utente, secondo le istruzioni della scuola. Trattiamo tutti i dati che elaboriamo con la massima riservatezza alle stesse condizioni indicate sopra per il nostro Servizio Qustodio. Ti informiamo che, per presentare i Dati del Responsabile Scolastico tramite la nostra interfaccia utente, ci avvaliamo di alcuni fornitori di servizi IT sopra indicati, che elaborano i dati per noi (supporto, gestione e analisi dei dati e gestione dell’esperienza utente).
Conserveremo i Dati del Responsabile Scolastico fino a quando la scuola, in qualità di Titolare del trattamento, non ci richiederà di cancellarli. Tu e tuo figlio avete il diritto di esercitare i vostri diritti di interessati come indicato nella sezione A.5; qualora ricevessimo richieste su come Linewize o la scuola trattano i dati personali, inoltreremo loro tale richiesta.
Per qualsiasi domanda su come il Responsabile Scolastico tratta i dati di tuo figlio, contatta privacy@qoria.com.
Appendice 1
Dettagli del trattamento
Ai fini della conformità al CCPA, Qustodio ha raccolto i seguenti tipi di dati/informazioni personali dai consumatori descritti di seguito negli ultimi dodici mesi. Ai sensi del GDPR, i dati indicati di seguito sono dati che Qustodio elabora in qualità di titolare del trattamento dei dati secondo le istruzioni del Cliente.
Categorie di interessati/consumatori
Utenti dei dispositivi monitorati da Qustodio. Terze parti che interagiscono con gli utenti di tali dispositivi.
Tipo di dati personali/informazioni personali
a) Identificatori quali nome reale, alias o nome account, identificatore personale univoco, identificatore online, indirizzo IP, indirizzo email.
(b) Informazioni sull’utilizzo dei Dispositivi Monitorati, a seconda delle funzionalità configurate dal Titolare dell’Account nella dashboard, come l’URL dei siti web visitati sui browser web supportati, il tempo di utilizzo di ciascun sito web e il numero di visite, il tempo di utilizzo di ciascuna applicazione, i tempi di utilizzo dei Dispositivi Monitorati e le informazioni sulla posizione del Dispositivo Monitorato. Tutti i dati raccolti da tali dispositivi, inclusi dati identificativi e di contatto, dati di navigazione Internet e visualizzazione dei contenuti, dati comportamentali.
(c) informazioni tecniche sul Dispositivo Monitorato, come l’ID del modello.
Per i dispositivi iOS, dopo l’installazione del profilo MDM, Qustodio avrà accesso a tutto il traffico del dispositivo. Queste informazioni (provenienti dal dispositivo) vengono inviate solo ai server di Qustodio e non vengono condivise con terze parti. Le informazioni specifiche raccolte tramite MDM sono:
• Nomi di dominio, user agent e versione del sistema operativo; Per categorizzare i siti web e le applicazioni visitati dal dispositivo e quindi applicare il filtro impostato dal genitore. Viene utilizzato anche per segnalare l’attività al genitore.
• L’indirizzo URL nei motori di ricerca web; per segnalare la ricerca ai genitori.
Elenco delle terze parti che accedono ai Dati Utente
• Amazon Inc. fornisce a Qustodio il servizio di hosting dei dati al di fuori dello Spazio Economico Europeo (USA).
• ZenDesk Inc. fornisce a Qustodio servizi di supporto al di fuori dello Spazio Economico Europeo (USA).
• Le terze parti per la fornitura dei loro servizi:
• Amazon Web Services (Amazon.com, Inc.) ci fornisce servizi di cloud hosting al di fuori dello Spazio Economico Europeo (USA). Per ulteriori informazioni, consulta l’Informativa sulla privacy di Amazon all’indirizzo: https://aws.amazon.com/privacy/
• Braze, Inc. ci consente di migliorare l’esperienza dei nostri utenti. Per ulteriori informazioni, consulta l’Informativa sulla privacy di Braze all’indirizzo: https://www.braze.com/privacy
• CHARGEBEE INC. ci fornisce servizi di fatturazione e pagamento. Ulteriori informazioni sono disponibili nell’Informativa sulla privacy di Chargebee all’indirizzo: https://www.chargebee.com/privacy/
• Chart.io ci consente di combinare dati provenienti da diversi sistemi e database per eseguire analisi dei dati al fine di fornire e migliorare il servizio. Per ulteriori informazioni, consulta la loro Informativa sulla privacy: https://chartio.com/about/legal/privacy/
• Cleverbridge, Inc. ci fornisce servizi di fatturazione. Per ulteriori informazioni, visita l’Informativa sulla privacy di Cleverbridge all’indirizzo: https://www.cleverbridge.com/corporate/privacy-policy/
• Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp): è il nostro fornitore di servizi di mail marketing. Per ulteriori informazioni, consulta l’Informativa sulla privacy di Mailchimp all’indirizzo: https://mailchimp.com/es/help/about-the-general-data-protection-regulation/
• PayPal, Inc. ci fornisce il servizio di fatturazione “Braintree”. Puoi trovare maggiori informazioni qui: https://www.braintreepayments.com/en-es/legal
• Segment.io, Inc. (Twilo, Inc. d/b/a/ Segment.io, Inc.) ci fornisce una CDP (Customer Data Platform) per gestire i dati dei nostri clienti al fine di fornire il servizio. Per ulteriori informazioni, consulta l’Informativa sulla privacy di Segment all’indirizzo: https://segment.com/legal/privacy/
• Stripe, Inc. ci fornisce i servizi di pagamento. Per ulteriori informazioni, consulta l’Informativa sulla privacy di Stripe: https://stripe.com/it/privacy-center/legal
• Zendesk Inc. fornisce a Qustodio servizi di supporto al di fuori dello Spazio Economico Europeo (USA). Per ulteriori informazioni, consulta l’Informativa sulla privacy di Zendesk all’indirizzo: https://www.zendesk.com/company/agreements-and-terms/privacy-notice/