Questa pagina è una traduzione fornita a titolo informativo. In caso di divergenza, prevale la versione francese.
La presente informativa descrive i trattamenti di dati personali effettuati nell'ambito di bridge-training.com, dei suoi sottodomini, interfacce e applicazioni associate (il « Sito »). Integra le Condizioni generali di utilizzo e, per i servizi a pagamento, le Condizioni generali di vendita.
1. Titolare del trattamento e contatto per la protezione dei dati
Bridge for Good SAS
61 rue Youri Gagarine, Edificio B, 7° piano, appartamento 707, 94800 Villejuif, Francia
RCS Créteil 929 281 012 — SIRET 929 281 012 00021
E-mail: contact@bridge-training.com — Telefono: +33 (0)9 53 57 10 37
Contatto per la protezione dei dati: Jean-Pierre DESMOULINS — contact@bridge-training.com
È da privilegiare il contatto via e-mail.
2. Ruolo di Bridge for Good a seconda dei trattamenti
Bridge for Good agisce in qualità di titolare del trattamento per i dati necessari alla gestione del Sito, degli Account, degli abbonamenti, della fatturazione, della sicurezza, dell'assistenza, della misurazione dell'utilizzo e, ove applicabile, della pubblicità e dei tracciatori.
Quando un insegnante, un club, una federazione, una società o un altro Titolare dell'Account inserisce dati relativi ai propri allievi, giocatori, membri, dipendenti o contatti per utilizzare le funzionalità del Sito, tale titolare determina in linea di principio le finalità del trattamento e agisce in qualità di titolare del trattamento. Bridge for Good tratta quindi tali dati per suo conto in qualità di responsabile del trattamento, nei limiti del servizio richiesto. I relativi obblighi sono precisati nell'Appendice GDPR alle CGV.
Bridge for Good può inoltre trattare determinati dati in qualità di titolare del trattamento quando ciò sia giustificato da un obbligo di legge, dalla sicurezza del Sito, dalla prevenzione degli abusi o dalla difesa dei propri diritti. Le statistiche rese irreversibilmente anonime non costituiscono più dati personali.
3. Dati che possono essere trattati
- Dati dell'Account: cognome, nome, indirizzo e-mail, preferenze linguistiche e informazioni necessarie alla gestione dell'Account.
- Dati di fatturazione e abbonamento: identità o denominazione sociale, indirizzo e Paese di fatturazione, numero di partita IVA ove applicabile, Offerta sottoscritta, scadenze, fatture, riferimenti e stato dei pagamenti.
- Dati di connessione e sicurezza: indirizzo IP, log di accesso, identificativi tecnici, browser, dispositivo, marcature temporali ed eventi di sicurezza.
- Dati di utilizzo e didattici: contenuti creati o consultati, smazzate giocate, URL interessati, date e frequenze di utilizzo, tentativi, risultati, stelle, errori, durata del gioco e altri indicatori messi a disposizione dalle funzionalità utilizzate.
- Dati inseriti dai Titolari dell'Account relativi a terzi: in particolare cognome, nome, indirizzo e-mail, telefono, gruppo o classe, contenuti assegnati e dati di progresso quando tali informazioni sono volontariamente registrate nel servizio.
- Contenuti e file: smazzate, collezioni, testi, commenti, visual, file importati, impostazioni e altri elementi forniti al Sito.
- Scambi con Bridge for Good: richieste di assistenza, reclami e corrispondenza.
- Cookie e tracciatori: identificativi e informazioni associati a cookie tecnici, di misurazione dell'audience o pubblicitari, in funzione delle scelte espresse nella piattaforma di gestione del consenso (CMP).
- Dati di pagamento: i dati della carta o del conto bancario necessari al pagamento sono trattati direttamente da Stripe o dal prestatore di pagamento utilizzato; Bridge for Good non ha lo scopo di conservare i numeri completi delle carte bancarie.
Il Sito non è progettato per ricevere dati appartenenti alle categorie particolari di cui all'articolo 9 del GDPR (ad esempio salute, opinioni politiche, religione, dati biometrici), né dati relativi a condanne penali. Gli utenti sono invitati a non inserirli, salvo funzionalità espressamente prevista e specifico quadro di trattamento.
4. Finalità e basi giuridiche
Quando il trattamento si basa sul legittimo interesse, l'interesse perseguito riguarda principalmente la sicurezza e l'integrità del servizio, il suo miglioramento, la prevenzione degli abusi e la difesa dei diritti di Bridge for Good, fatti salvi i diritti e le libertà degli interessati.
5. Natura obbligatoria o facoltativa dei dati
I campi indicati come obbligatori sono necessari per la creazione dell'Account, la sottoscrizione o la fornitura della funzionalità interessata. La loro mancata compilazione può impedire la creazione dell'Account, il pagamento o l'utilizzo del servizio richiesto. Le altre informazioni sono facoltative, salvo specifico obbligo di legge.
6. Dati relativi ad allievi, giocatori o altri terzi
Il Titolare dell'Account che inserisce dati relativi a terzi resta responsabile della liceità della loro raccolta, dell'individuazione della base giuridica, della minimizzazione dei dati e dell'informazione degli interessati quando la normativa lo richiede. Quando sono coinvolti minori, spetta in particolare a tale titolare rispettare le regole e le autorizzazioni applicabili al proprio contesto.
Per tali dati trattati per conto del Cliente, Bridge for Good non utilizza i dati per finalità incompatibili con la prestazione. Le richieste di esercizio dei diritti devono, in linea di principio, essere rivolte al titolare del trattamento che ha inserito i dati; Bridge for Good lo assiste conformemente all'Appendice GDPR delle CGV.
7. Destinatari e fornitori
I dati sono accessibili esclusivamente alle persone autorizzate presso Bridge for Good e ai fornitori necessari al funzionamento del servizio, nei limiti dei rispettivi incarichi. A seconda delle funzionalità utilizzate, possono in particolare comprendere fornitori di hosting e infrastruttura, pagamento, messaggistica, assistenza, misurazione dell'audience, gestione del consenso e pubblicità.
Tra i servizi attualmente utilizzati figurano in particolare OVH per l'hosting, Stripe per i pagamenti, Matomo per la misurazione dell'audience e, per la pubblicità, Ezoic e/o i corrispondenti servizi Google. L'elenco effettivo dei partner che utilizzano tracciatori è presentato nella CMP e può evolvere con le funzionalità del Sito.
Stripe può, a seconda dei trattamenti, agire come responsabile del trattamento di Bridge for Good oppure come titolare autonomo del trattamento, in particolare per taluni obblighi propri del settore dei pagamenti, della prevenzione delle frodi e della conformità normativa.
I dati possono inoltre essere comunicati ad autorità, organi giurisdizionali, consulenti o professionisti abilitati quando la legge lo richiede o quando ciò sia necessario per la difesa dei diritti di Bridge for Good. Bridge for Good non vende i dati personali dei propri utenti.
8. Trasferimenti al di fuori dello Spazio economico europeo
Alcuni fornitori possono trattare dati da Paesi situati al di fuori dello Spazio economico europeo. Quando un trasferimento è soggetto al GDPR, esso si basa su un meccanismo riconosciuto dalla normativa applicabile, quale una decisione di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o un'altra garanzia adeguata. Ulteriori informazioni sulle garanzie applicabili possono essere richieste a contact@bridge-training.com.
9. Periodi di conservazione
- Dati dell'Account e dati necessari al servizio: per la durata di utilizzo dell'Account; dopo la chiusura o l'inattività, i dati necessari alla gestione di un'eventuale controversia possono essere archiviati con accesso limitato per il periodo di prescrizione applicabile, quindi cancellati o anonimizzati.
- Dati di fatturazione, fatture e documenti contabili: dieci anni dalla chiusura dell'esercizio interessato, conformemente agli obblighi contabili applicabili.
- Dati di pagamento: Bridge for Good conserva i riferimenti e gli stati necessari alla gestione della transazione; i dati bancari completi sono conservati dal prestatore di pagamento secondo i propri obblighi.
- Log tecnici e di sicurezza: in linea di principio fino a dodici mesi, salvo particolari necessità connesse a un incidente, una frode, un obbligo di legge o un contenzioso.
- Scambi di assistenza e reclami: per il tempo necessario al loro trattamento e successivamente, ove necessario, in archiviazione ad accesso limitato per il periodo utile a provare diritti e obblighi.
- Dati trattati per conto di un Cliente: per il periodo necessario alla fornitura del servizio e conformemente alle istruzioni del Cliente, ai meccanismi di esportazione e conservazione previsti dal Sito e all'Appendice GDPR delle CGV.
- Cookie e tracciatori: secondo la durata propria di ciascun tracciatore indicata nella CMP; le scelte di consenso o rifiuto sono conservate per un periodo proporzionato e possono essere modificate in qualsiasi momento.
I dati possono essere conservati più a lungo quando ciò sia richiesto da un obbligo di legge, da una richiesta di un'autorità o dall'accertamento, esercizio o difesa di un diritto in sede giudiziaria. I dati irreversibilmente anonimizzati possono essere conservati senza limitazioni derivanti dal GDPR.
10. Cookie e tracciatori
I cookie strettamente necessari al funzionamento del Sito possono essere installati senza consenso quando la legge lo consente. I tracciatori soggetti a consenso sono installati soltanto dopo la scelta dell'utente nella CMP. L'utente deve poter accettare o rifiutare con facilità comparabile e modificare la propria scelta in qualsiasi momento tramite lo strumento di gestione dei cookie disponibile sul Sito.
La CMP presenta l'elenco aggiornato dei partner, delle finalità e delle durate associate ai tracciatori interessati. In caso di divergenza quanto all'elenco tecnico dei tracciatori effettivamente attivi, per tale elenco operativo prevalgono le informazioni visualizzate nella CMP al momento della scelta dell'utente.
11. Sicurezza
Bridge for Good attua misure tecniche e organizzative proporzionate ai rischi, in particolare meccanismi di controllo degli accessi, protezione delle comunicazioni, gestione delle autorizzazioni, backup, registrazione degli eventi e manutenzione di sicurezza. Poiché nessun sistema informatico può garantire una sicurezza assoluta, tali misure mirano a ridurre ragionevolmente i rischi di accesso, alterazione, perdita o divulgazione non autorizzati.
12. Diritti degli interessati
A seconda del trattamento e della relativa base giuridica, ogni interessato può esercitare i propri diritti di accesso, rettifica, cancellazione, limitazione, opposizione e, quando ne ricorrono le condizioni, portabilità. Quando il trattamento si basa sul consenso, quest'ultimo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate al contatto per la protezione dei dati all'indirizzo contact@bridge-training.com. Bridge for Good può richiedere le informazioni ragionevolmente necessarie per verificare l'identità del richiedente ed evitare la divulgazione di dati a un terzo non autorizzato.
Quando una richiesta riguarda dati trattati esclusivamente per conto di un insegnante, di un club, di una federazione o di un altro Cliente, Bridge for Good può trasmettere la richiesta a tale titolare del trattamento o invitare la persona a rivolgersi direttamente a quest'ultimo.
Ogni persona ha inoltre il diritto di presentare un reclamo alla Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.
13. Decisioni automatizzate e future funzionalità di IA
Alla data della presente informativa, Bridge for Good non adotta, sulla base dei dati oggetto della presente informativa, decisioni fondate esclusivamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo e significativo su una persona. Se future funzionalità, in particolare di intelligenza artificiale, comporteranno un nuovo trattamento che richieda informazioni supplementari, queste saranno fornite al momento opportuno, in particolare all'attivazione della funzionalità.
14. Modifica dell'informativa
Bridge for Good può aggiornare la presente informativa per tenere conto dell'evoluzione del Sito, dei trattamenti, dei fornitori o della normativa. Le modifiche sostanziali sono portate a conoscenza degli interessati con un mezzo appropriato. La versione pubblicata sul Sito indica la data di aggiornamento.