Condizioni d'uso Trattamento dei dati personali Cookies
In vigore dal 19 ottobre 2026 · versione 1.2
Le presenti condizioni disciplinano l'uso del sito web responsiblo.com, delle accademie ospitate sui suoi sottodomini e dei servizi di certificazione forniti da responsiblo s.r.o. Entrano a far parte del contratto con Lei nel momento in cui le accetta espressamente durante la creazione di un account; per la semplice consultazione del sito web si applicano come le regole in base alle quali mettiamo a disposizione il contenuto. Il loro testo può leggerlo, stamparlo e salvarlo in questa pagina in qualsiasi momento. Se non è d'accordo con le presenti condizioni, non utilizzi il servizio.
01
Chi gestisce il servizio
Il servizio è gestito da responsiblo s.r.o., IČO (numero di identificazione dell'impresa) 19428588, DIČ (partita IVA) CZ19428588, con sede in Varšavská 715/36, Vinohrady, 120 00 Praga 2, Repubblica Ceca, iscritta nel registro delle imprese ceco tenuto dal Městský soud v Praze (Tribunale municipale di Praga), sp. zn. (numero di fascicolo) C 386401. Il nostro indirizzo e-mail di contatto è info@responsiblo.com, la nostra casella di consegna elettronica ceca (datová schránka) è edyk5ss e l'indirizzo postale è quello della sede. Nel testo che segue parliamo di noi stessi come «noi» e dell'utente del servizio come «Lei».
02
Ambito del servizio
Su responsiblo.com trova informazioni sui nostri programmi formativi, i moduli di contatto e di richiesta e l'accesso alle accademie in cui si svolge lo studio. I programmi sono composti da capitoli didattici, da una parte pratica e da un quiz finale. Il programma gratuito AI Act Literacy è destinato ai privati per uso personale: dopo la registrazione La iscriviamo al programma e l'account resta gratuito. Gli account aziendali sono ordinati dalle organizzazioni sulla base di una richiesta, i prezzi indicati nel listino sono IVA esclusa e ogni ordine lo gestiamo individualmente, fattura compresa. Nel proprio account aziendale l'organizzazione invita le persone per e-mail, l'invito è valido 30 giorni dall'invio, e all'interno della propria accademia vede come procedono le persone invitate e se hanno un certificato valido. L'organizzazione è titolare autonomo del trattamento del proprio elenco di persone invitate e risponde di avere una base giuridica per trasmetterci tale elenco. Gli account, i dati sullo studio, i certificati emessi e il registro dei certificati li trattiamo noi in qualità di titolare del trattamento; il quadro d'insieme sull'avanzamento e sui certificati delle persone invitate lo mettiamo a disposizione dell'organizzazione solo nella misura necessaria, sulla base del contratto con l'organizzazione e del legittimo interesse di entrambe le parti alla documentazione della formazione. Chi risponde di quali dati e che cosa l'organizzazione vede nella propria accademia lo descriviamo nella scheda Trattamento dei dati personali.
03
Account e accesso
Un account può essere creato da una persona fisica che abbia almeno 18 anni. La preghiamo di indicare dati veritieri e aggiornati: il nome e il cognome presenti nell'account vengono riportati sul certificato e, una volta emesso, sul certificato non possono più essere modificati. L'account è personale e non trasferibile, protegga le credenziali di accesso e non le condivida con nessun altro. Lei risponde dell'attività svolta tramite il Suo account; non ne risponde se il Suo account è stato utilizzato in modo abusivo da un'altra persona senza Sua colpa. Appena si accorge che qualcun altro ha ottenuto l'accesso al Suo account, ce lo comunichi a info@responsiblo.com e bloccheremo l'account. Il link per completare la registrazione e il link per il recupero della password sono validi 24 ore dall'invio. Se crea l'account o accede con il pulsante Google, dal Suo account Google riprendiamo l'indirizzo e-mail, il nome e l'identificatore dell'account; in tal caso non ha alcuna password presso di noi. In caso di fondato sospetto di violazione delle presenti condizioni, di uso abusivo dell'account o di minaccia alla sicurezza del servizio possiamo limitare temporaneamente o bloccare l'account.
04
Il certificato e la sua validità
Il certificato lo emettiamo a chi soddisfa le condizioni del singolo programma, ossia completa il contenuto prescritto e supera il quiz finale con il punteggio richiesto. Il certificato è emesso a nome e cognome indicati nell'account; al momento dell'emissione questi dati vengono salvati nel certificato in forma non modificabile, affinché il documento non possa essere alterato in seguito. Ogni certificato ha un proprio numero nel formato RSP-XXXX-XXXX-XXXX, la data in cui le condizioni sono state soddisfatte e l'indicazione della validità. La durata della validità del certificato è stabilita dal programma ed è indicata direttamente sul certificato. Se il programma non stabilisce diversamente, il certificato è valido 24 mesi. Il certificato può scaricarlo in PDF dal Suo account. Il certificato attesta il completamento del nostro programma e il soddisfacimento delle sue condizioni; non è un'autorizzazione di diritto pubblico, un accreditamento statale né una certificazione ai sensi dell'EU AI Act.
05
Verifica e revoca del certificato
L'autenticità di un certificato può essere verificata da chiunque inserendo il suo numero nella pagina Verifica del certificato sul sito responsiblo.com; il link stampato sul certificato ha la forma responsiblo.com/verify/NUMERO. Per un certificato valido pubblichiamo il nome del titolare, il nome del programma, l'ente emittente, l'eventuale organizzazione indicata sul certificato, la data in cui le condizioni sono state soddisfatte, la validità, il numero del certificato e l'impronta del documento emesso; l'indirizzo e-mail, i risultati del quiz né altri dati non li mostriamo nella pagina di verifica. Per un certificato scaduto pubblichiamo il nome del titolare, il nome del programma, la data in cui le condizioni sono state soddisfatte e la data di scadenza, mentre per un certificato revocato solo il suo numero e la data della revoca, perché non pubblichiamo né il nome del titolare né il motivo della revoca. Possiamo revocare un certificato se è stato ottenuto in modo fraudolento, sulla base di dati non veritieri o in violazione delle presenti condizioni. La registrazione del certificato emesso e la possibilità di verificarlo restano in essere anche dopo la chiusura dell'account, altrimenti la verifica perderebbe senso; per quanto tempo conserviamo il registro dei certificati emessi lo indichiamo nella scheda Trattamento dei dati personali. Per un certificato ottenuto da un privato al di fuori di un account aziendale, sia sul certificato sia nella pagina di verifica è indicato che si tratta di un certificato personale e che non costituisce un documento comprovante la formazione dei dipendenti di un'organizzazione.
06
Diritti sul contenuto
Il contenuto del servizio, ossia i testi, i video, la grafica, gli scenari pratici, le domande del quiz finale, la veste grafica del certificato e il marchio responsiblo, è protetto dal diritto d'autore e da altri diritti di proprietà intellettuale. Sul contenuto Le concediamo un diritto non esclusivo, non trasferibile e revocabile di utilizzarlo per le proprie esigenze e nella misura necessaria per completare il programma. Senza il nostro previo consenso scritto non è consentito copiare il contenuto, scaricarlo oltre le funzioni del servizio, diffonderlo ulteriormente, renderlo accessibile ad altre persone, modificarlo, utilizzarlo per formazione al di fuori della nostra piattaforma né sfruttarlo in altro modo commercialmente. Non sono consentiti nemmeno l'estrazione automatizzata del contenuto e l'aggiramento delle misure tecniche che lo proteggono.
07
Responsabilità e limiti del programma
I nostri programmi sono contenuti formativi, non consulenza legale. Il completamento di un programma è una delle misure con cui un'organizzazione può sostenere l'AI literacy delle proprie persone ai sensi dell'articolo 4 dell'EU AI Act; da solo non significa che un privato o un'organizzazione adempia agli obblighi previsti dall'AI Act o da altre normative, perché questi dipendono dal modo in cui la singola organizzazione utilizza l'IA. AI Act Literacy è un prodotto formativo indipendente di responsiblo s.r.o. Non è un programma dell'Unione europea e non è approvato dall'Unione europea. Compiamo sforzi ragionevoli affinché il servizio sia disponibile e il contenuto corrisponda al testo vigente delle normative, non garantiamo però un funzionamento continuo e privo di errori né che il servizio soddisfi ogni aspettativa. Non rispondiamo delle decisioni che Lei prende nella pratica sulla base del contenuto, né dei problemi causati da un'interruzione della connessione o da un dispositivo non compatibile dal Suo lato. Con ciò non limitiamo la responsabilità per il danno causato intenzionalmente o per colpa grave né per il danno alla vita, alla salute e agli altri diritti della personalità; restano inoltre impregiudicati i diritti ai quali per legge non è possibile rinunciare, in particolare i diritti del consumatore.
08
Cessazione e modifiche delle condizioni
Può chiudere l'account in qualsiasi momento, basta scrivere a info@responsiblo.com. Dopo la chiusura dell'account cancelliamo i dati sul Suo studio; conserviamo solo la registrazione del certificato emesso e la sua verifica pubblica, come descritto nel paragrafo sulla verifica e sulla revoca del certificato. Possiamo limitare o cessare la prestazione del servizio in caso di violazione grave delle presenti condizioni, in particolare in caso di uso abusivo dell'account o della certificazione, di violazione dei diritti di terzi o di incidente di sicurezza. Possiamo modificare e integrare le condizioni, per esempio quando cambia l'ambito del servizio o la disciplina normativa. Il nuovo testo lo pubblichiamo in questa pagina con l'indicazione della versione e della data di entrata in vigore; se non è d'accordo con una modifica, può cessare di utilizzare il servizio e chiudere l'account.
09
Legge applicabile e consumatore
Il rapporto tra Lei e noi è disciplinato dal diritto della Repubblica Ceca; ciò non pregiudica i diritti che, in qualità di consumatore, Le riconoscono le norme imperative dello Stato di Sua residenza. Il programma gratuito per i privati non è a pagamento, non nasce quindi alcun acquisto dal quale sia possibile recedere. Gli account aziendali sono ordinati dalle organizzazioni in qualità di imprenditori, i prezzi sono indicati IVA esclusa e l'ordine viene gestito sulla base di una richiesta e di una fattura. Oggi non accettiamo pagamenti online. Se in qualità di consumatore ordina un servizio a pagamento, prima della conclusione del contratto riceve le informazioni precontrattuali ai sensi del § 1820 dell'občanský zákoník (Codice civile ceco): per recedere dal contratto ha 14 giorni (§ 1829 del Codice civile) e, per il contenuto digitale che non forniamo su un supporto materiale, tale diritto si estingue nel momento in cui, con il Suo consenso espresso, iniziamo l'adempimento e Lei conferma che con ciò perde il diritto di recesso (§ 1837, lettera l), dell'občanský zákoník). Il recesso ce lo invii a info@responsiblo.com o all'indirizzo della sede. Le controversie le risolviamo preferibilmente in via consensuale e il consumatore può rivolgersi all'organismo di risoluzione extragiudiziale delle controversie di consumo, che è la Česká obchodní inspekce (Ispettorato commerciale ceco), Ústřední inspektorát, oddělení mimosoudního řešení spotřebitelských sporů (Dipartimento ADR), Gorazdova 1969/24, 120 00 Praga 2, Repubblica Ceca, https://coi.gov.cz/informace-o-adr/. Le presenti condizioni le pubblichiamo in ceco e in inglese; in caso di discrepanza tra le versioni prevale il testo ceco.
10
Casella di fiducia per i club sportivi
Un club sportivo può avere attivata nella propria accademia una casella di fiducia, ossia un modulo con cui genitori, bambini, membri del club e altre persone gli inviano segnalazioni quando sono preoccupati per la sicurezza di un bambino nel club. Per il club con la casella attivata valgono le seguenti regole. Il club designa come persona di contatto una persona reale autorizzata a ricevere e gestire le segnalazioni per conto del club, ne inserisce l'indirizzo e-mail valido, mantiene aggiornati tali dati ed è responsabile della sussistenza di una base giuridica per trasmetterceli; finché non designa una persona di contatto, le segnalazioni arrivano all'amministratore del club e, se il club non ha nemmeno un amministratore, la casella non viene visualizzata sulla pagina. I dati personali contenuti nelle segnalazioni che riceve tramite la casella li gestisce il club in qualità di titolare del trattamento: decide da sé come valutare la segnalazione, a chi trasmetterla, per quanto tempo conservarla e come reagire, risponde della base giuridica del loro trattamento e li gestisce in modo riservato e nel rispetto della normativa. Nella trasmissione del contenuto delle segnalazioni agiamo come responsabile del trattamento per conto del club ai sensi dell'articolo 28 del GDPR, e ciò per il periodo in cui il club ha la casella attivata. Trattiamo il testo della segnalazione, l'indicazione di chi scrive, se è stato utilizzato il modulo per bambini e il contatto che il segnalante indica facoltativamente; i dati possono riguardare i segnalanti, bambini e altre persone e possono essere anche sensibili. Trattiamo il contenuto soltanto su istruzione documentata del club, costituita dalle presenti condizioni e dalla designazione della persona di contatto, e soltanto per recapitarlo alla persona di contatto designata dal club, anche quando la sua casella di posta è gestita da un fornitore fuori dall'Unione europea. Diversamente, trattiamo il contenuto solo quando ce lo impone una disposizione di legge, e ne informiamo preventivamente il club, salvo che tale disposizione lo vieti. Noi stessi non trasferiamo il contenuto fuori dall'Unione europea. Qualora ritenessimo che un'istruzione del club violi la normativa sulla protezione dei dati personali, lo informeremo. Non conserviamo il contenuto, pertanto al termine del servizio non c'è nulla da restituire né da cancellare. Vincoliamo alla riservatezza le persone che presso di noi hanno accesso al sistema della casella e proteggiamo il contenuto con misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del GDPR. Il club ci concede un'autorizzazione generale a ricorrere ad altri responsabili del trattamento; oggi si tratta di un fornitore di hosting e di un fornitore di servizi e-mail. Vincoliamo contrattualmente ciascun altro responsabile del trattamento alla stessa protezione dei dati che promettiamo al club e rispondiamo nei confronti del club dell'adempimento dei suoi obblighi. Comunicheremo preventivamente al club qualsiasi modifica prevista riguardante gli altri responsabili del trattamento, per e-mail al suo amministratore e, se il club non ne ha uno, alla persona di contatto; il club può opporsi alla modifica, finché non è stata attuata, scrivendo a info@responsiblo.com e, se non raggiungiamo un accordo, disattiva la casella da sé oppure la disattiviamo noi su sua richiesta. Qualsiasi violazione dei dati personali che riguardi il contenuto di una segnalazione la notificheremo al club senza ingiustificato ritardo dopo esserne venuti a conoscenza e gli presteremo assistenza nella sua notifica all'autorità di controllo e nella sua comunicazione alle persone interessate, nonché nella valutazione d'impatto sulla protezione dei dati e nella consultazione preventiva dell'autorità di controllo. Su richiesta del club gli presteremo assistenza nel dare seguito ai diritti delle persone a cui si riferisce la segnalazione, gli metteremo a disposizione le informazioni necessarie a dimostrare il rispetto di tali obblighi e gli consentiremo un'attività di revisione o un'ispezione, che il club svolgerà, previo accordo, direttamente o tramite un revisore da esso incaricato. Non leggiamo né valutiamo il contenuto delle segnalazioni e non rispondiamo della loro veridicità, del loro contenuto né del modo in cui il club procede. Non garantiamo il recapito di ogni segnalazione, perché può impedirlo, per esempio, un indirizzo errato, un'interruzione del servizio e-mail o la protezione contro l'uso abusivo; quando il server di posta non accetta una segnalazione, lo annotiamo nella registrazione. La casella non sostituisce i numeri di emergenza né la polizia; se dalla segnalazione emerge un pericolo imminente per un bambino, spetta al club intervenire senza indugio. La casella serve per le segnalazioni di preoccupazioni per la sicurezza dei bambini. Se in base ad altre norme il club è tenuto a istituire un sistema interno di segnalazione, la casella non lo sostituisce. Possiamo sospendere o disattivare la casella se viene utilizzata in modo abusivo o se il club non rispetta queste regole. Come trattiamo noi i dati nella casella lo descrive la sezione 11 della scheda Trattamento dei dati personali.
Qui trova quali dati personali trattiamo, perché li trattiamo, a chi li comunichiamo, per quanto tempo li conserviamo e quali diritti ha. Il trattamento è disciplinato dal regolamento generale sulla protezione dei dati (GDPR) e dalla legge ceca n. 110/2019 Sb., sul trattamento dei dati personali.
01
Chi è il titolare del trattamento e come contattarci
Il titolare del trattamento dei dati personali è responsiblo s.r.o., IČO (numero di identificazione dell'impresa) 19428588, DIČ (partita IVA) CZ19428588, con sede in Varšavská 715/36, Vinohrady, 120 00 Praga 2, Repubblica Ceca, iscritta nel registro delle imprese ceco tenuto dal Městský soud v Praze (Tribunale municipale di Praga), sp. zn. (numero di fascicolo) C 386401. Per tutte le questioni relative alla protezione dei dati personali ci contatti all'indirizzo info@responsiblo.com, tramite la casella di consegna elettronica ceca (datová schránka) edyk5ss o con una lettera all'indirizzo della sede. Non abbiamo nominato un responsabile della protezione dei dati, perché la legge non ce lo impone; le Sue domande e richieste le gestiamo al contatto indicato.
02
Visitatori del sito web e persone che compilano i nostri moduli
Quando si limita a consultare il sito web, il nostro server web conserva registrazioni operative con l'indirizzo IP, l'ora di accesso e i dati sul browser; servono al funzionamento e alla sicurezza e non le colleghiamo alla Sua identità. Su questo sito web non è attivo alcuno strumento di misurazione o di pubblicità di terze parti. Quando compila il modulo Contatti, trattiamo il nome, la denominazione dell'organizzazione, l'indirizzo e-mail, eventualmente il telefono, l'argomento scelto e il testo del messaggio; il messaggio viene inviato per e-mail alla nostra assistenza e non viene salvato in una banca dati. Quando richiede la checklist o invia una richiesta aziendale, conserviamo il nome, l'e-mail di lavoro, la denominazione della società, il numero di dipendenti, per la richiesta anche il piano scelto, il testo del messaggio e l'indicazione se desidera essere contattato telefonicamente, e con questi l'indirizzo IP, l'ora di invio e il testo esatto del consenso che ha selezionato. Proteggiamo i moduli dall'uso abusivo con un campo nascosto, una trappola temporale e un limite al numero di invii da un solo indirizzo IP e da un solo indirizzo e-mail. I moduli sono inoltre protetti dal servizio Cloudflare Turnstile; durante la verifica a Cloudflare vengono inviati l'indirizzo IP e i dati tecnici sul browser, il contenuto del modulo no. Quando studia in un'accademia pubblica su uno dei nostri sottodomini, nel Suo browser viene salvato il cookie rspVisitor con un numero casuale e a questo numero associamo il Suo avanzamento nello studio, ossia i capitoli completati, la riproduzione dei video e il risultato del quiz. Il numero in sé non contiene il Suo nome né dati di contatto, è però un identificatore permanente del Suo browser, e per questo trattiamo tali registrazioni come dati personali.
03
Privati registrati e titolari di certificato
Quando si registra, trattiamo il Suo indirizzo e-mail, il nome e il cognome, la password conservata solo in forma non leggibile, il Paese, la lingua e il fuso orario, l'indicazione che l'e-mail è stata verificata e la registrazione dell'andamento dello studio, ossia i capitoli completati, la visione dei video e il risultato del quiz finale. Se si registra o accede con il pulsante Google, dal Suo account Google riprendiamo l'e-mail, il nome e l'identificatore dell'account e presso di noi non viene creata alcuna password; la società Google viene però a sapere che sta accedendo a responsiblo.com. I moduli di registrazione e di accesso e il modulo di recupero della password sono protetti dallo stesso servizio Cloudflare Turnstile: il Suo browser carica il suo script e il servizio restituisce un token di verifica, che verifichiamo presso la società Cloudflare insieme al Suo indirizzo IP. Dopo che ha soddisfatto le condizioni del programma Le rilasciamo il certificato; il nome, il cognome e l'e-mail del titolare del certificato vengono iscritti al momento del rilascio in una registrazione non modificabile, affinché il certificato possa essere verificato in qualsiasi momento. I nostri programmi sono destinati a persone dai 18 anni; negli account e nei programmi non trattiamo consapevolmente dati di minori né categorie particolari di dati personali. Fa eccezione la casella di fiducia dei club sportivi, che possono utilizzare anche i bambini e le cui segnalazioni possono contenere dati sensibili; la descrive la sezione 11. Un indirizzo che Google non confermi come verificato viene rifiutato. Se presso di noi ha già un account con tale indirizzo, lo colleghiamo al Suo account Google e La facciamo accedere; la password che ha impostato per quell'account resta valida. Se non ha ancora un account, il nome e il cognome da Google vengono soltanto precompilati nel modulo di registrazione e può modificarli prima dell'invio.
04
Perché trattiamo i dati e su quale base giuridica
L'account, l'accesso al programma, il salvataggio dell'avanzamento e il rilascio del certificato li trattiamo per poterLe fornire il servizio che ha richiesto; la base giuridica è l'esecuzione del contratto. La risposta a una domanda dal modulo Contatti e la gestione di una richiesta aziendale si fondano sulle misure adottate su Sua richiesta prima della conclusione del contratto e sul nostro legittimo interesse a rispondere a chi ci ha contattato. La fornitura della checklist e la conservazione dei Suoi dati a questo scopo si fondano sul consenso che ci dà selezionando la casella nel modulo. La verificabilità dei certificati rilasciati, la protezione dei moduli e degli account dall'uso abusivo, la sicurezza operativa e la difesa da pretese le fondiamo sul legittimo interesse; lo abbiamo valutato ritenendo che senza la verificabilità pubblica il certificato perderebbe valore sia per il titolare del certificato sia per chi lo verifica, e che senza la protezione dei moduli non riusciremmo a mantenere il servizio in funzione. La messa a disposizione del quadro d'insieme sull'avanzamento e sui certificati delle persone invitate all'organizzazione che le ha invitate nel proprio account aziendale la fondiamo sull'esecuzione del contratto con tale organizzazione e sul legittimo interesse, nostro e suo, che l'organizzazione disponga di un registro delle attività formative delle proprie persone; mettiamo a disposizione soltanto i dati elencati nella sezione sugli account aziendali. Il salvataggio dell'avanzamento in un'accademia pubblica associato a un numero casuale nel cookie lo fondiamo sul legittimo interesse a consentirLe di proseguire lo studio da dove lo ha interrotto senza doversi creare un account; a questo trattamento può opporsi e basta cancellare il cookie rspVisitor nel browser. I documenti contabili e fiscali li trattiamo perché ce lo impone la legge. Non inviamo comunicazioni commerciali e non inizieremo a inviarle senza il Suo consenso esplicito. I dati che Google ci trasmette all'accesso o alla registrazione con il pulsante Google li trattiamo per lo stesso motivo dei dati di una normale registrazione, ossia per poterLe creare e gestire l'account; la base giuridica è l'esecuzione del contratto e per questo non abbiamo bisogno del consenso né glielo chiediamo.
05
Il certificato e la sua verifica pubblica
Il certificato è una registrazione non modificabile. Il nome, il cognome e l'e-mail del titolare del certificato vi vengono iscritti al momento del rilascio e restano nel registro anche quando il titolare chiude il proprio account; diversamente non sarebbe possibile dimostrare che il certificato è stato effettivamente rilasciato. Nella pagina pubblica di verifica pubblichiamo, per un certificato valido, il nome e il cognome del titolare, il nome del programma, l'ente emittente, l'eventuale organizzazione indicata sul certificato, la data in cui le condizioni sono state soddisfatte, il periodo di validità, il numero del certificato e l'impronta del documento. Per un certificato la cui validità è scaduta pubblichiamo il nome e il cognome del titolare, il programma, la data in cui le condizioni sono state soddisfatte e la data di scadenza. Per un certificato revocato non pubblichiamo né il nome del titolare né il motivo della revoca, solo il numero del certificato e la data della revoca. L'e-mail del titolare non è mai visibile né nella pagina di verifica né sul certificato e non facciamo indicizzare l'esito della verifica nei motori di ricerca.
06
Account aziendali e inviti delle organizzazioni
L'organizzazione che si dota di un account aziendale vi invita persone determinate, per esempio i propri dipendenti o persone con cui collabora. L'elenco delle persone invitate lo compila da sé, decide da sé chi invitare e è responsabile della sussistenza di una base giuridica per trasmetterci il loro nome e la loro e-mail; rispetto a tale elenco è titolare autonomo del trattamento. L'invito è valido 30 giorni e il link in esso contenuto è utilizzabile una sola volta. In tal caso il Suo nome e il Suo indirizzo e-mail non li abbiamo ottenuti da Lei, ma dall'organizzazione che L'ha invitata; per sapere perché ha ricevuto l'invito si rivolga quindi a essa. Appena accetta l'invito nasce il Suo account personale e rispetto a esso il titolare del trattamento siamo noi: decidiamo noi come funziona l'account, per quanto tempo conserviamo i dati e come rilasciamo e verifichiamo il certificato. Nella propria accademia l'organizzazione vede solo ciò che le serve per l'amministrazione, ossia se l'invito è stato inviato e accettato, a che punto è nel programma, se lo ha completato e qual è il numero e lo stato del Suo certificato, e questo quadro d'insieme lo può scaricare come tabella. Di questo quadro d'insieme e della sua esportazione siamo titolari del trattamento anche noi; all'organizzazione mettiamo a disposizione solo l'ambito necessario, e ciò sulla base del contratto con essa e del legittimo interesse, suo e nostro, che disponga di un registro delle attività formative delle proprie persone. Non stipuliamo con le organizzazioni un accordo sul trattamento ai sensi dell'articolo 28 del GDPR, perché siamo noi a decidere come funziona l'account, per quanto tempo conserviamo i dati e quando il certificato viene rilasciato o revocato. All'organizzazione non trasmettiamo le risposte del quiz, il contenuto della Sua comunicazione con noi né le credenziali di accesso. Il certificato personale ottenuto dal programma gratuito non costituisce un documento comprovante la formazione dei dipendenti di un'organizzazione; questo si ottiene soltanto in un account aziendale.
07
A chi comunichiamo i dati e trasferimenti fuori dall'Unione europea
Comunichiamo i dati solo nell'ambito necessario e solo a chi li tratta per noi o a chi ha un diritto di legge ad averli. La piattaforma gira sui server di un fornitore di hosting nella Repubblica Ceca, che per noi ne cura il funzionamento, l'amministrazione e il backup. Le e-mail in uscita, ossia le conferme di registrazione, il recupero della password, gli inviti, le comunicazioni sul rilascio del certificato e le segnalazioni dalla casella di fiducia, le consegna un fornitore di servizi e-mail e la trasmissione è cifrata. I caratteri tipografici usati sulle nostre pagine e nella piattaforma sono conservati sui nostri server, il browser non li scarica da nessun altro. Per i moduli protetti dal servizio Cloudflare Turnstile i dati necessari a riconoscere le richieste automatizzate sono trattati dalla società Cloudflare. Essa può trattare i dati anche fuori dall'Unione europea; in tal caso il trasferimento si fonda sulle garanzie previste dal regolamento generale, in particolare sulle clausole contrattuali tipo approvate dalla Commissione europea, e i dettagli li trova nella sua informativa sulla protezione dei dati. L'accesso con il pulsante Google funziona diversamente. Il pulsante è un normale link nella pagina e finché non lo preme il Suo browser non si collega a Google. Quando lo preme, l'accesso avviene direttamente tra il Suo browser e la società Google; noi a Google non inviamo alcun Suo dato e non gli trasmettiamo informazioni sul Suo avanzamento nel corso. Google viene così a sapere che sta accedendo a responsiblo.com e agisce come titolare autonomo del trattamento secondo la propria informativa sulla privacy, non secondo le nostre istruzioni; non siamo il suo responsabile del trattamento né esso il nostro e non stipuliamo con esso un accordo sul trattamento ai sensi dell'articolo 28 del GDPR. Di come tratterà i Suoi dati e se li tratterà anche fuori dall'Unione europea risponde Google, che lo descrive nella propria informativa. Una copia delle garanzie utilizzate, o l'indicazione di dove sono pubblicate, Le verrà fornita su richiesta all'indirizzo info@responsiblo.com. I dati possiamo inoltre trasmetterli alle autorità pubbliche, se ce lo impone la legge o una decisione esecutiva. Con i responsabili del trattamento stipuliamo accordi sul trattamento dei dati personali.
08
Per quanto tempo conserviamo i dati
I dati della richiesta della checklist e della richiesta aziendale li conserviamo al massimo 3 anni dall'ultimo contatto. Per lo stesso periodo, ossia al massimo 3 anni dall'ultimo contatto, conserviamo nelle nostre caselle di posta i messaggi dal modulo di contatto e la restante corrispondenza e-mail, per il tempo necessario alla gestione e alla comunicazione successiva. Li conserviamo più a lungo solo quando nasce un rapporto contrattuale o un altro motivo di conservazione più lunga, per esempio un obbligo contabile o la difesa di una pretesa legale. I dati dell'account e la registrazione dell'andamento dello studio li conserviamo per il tempo in cui l'account esiste; quando chiude l'account, cancelliamo le registrazioni dello studio. Il registro dei certificati rilasciati lo conserviamo per il periodo di validità del certificato e per ulteriori 10 anni, per poter dimostrare e verificare che è stato rilasciato. I documenti e i dati che dobbiamo conservare in base alle norme contabili e fiscali li conserviamo per il periodo che tali norme stabiliscono, ossia 5 anni per i documenti contabili dalla fine dell'esercizio contabile a cui si riferiscono e 10 anni per i documenti fiscali dalla fine del periodo d'imposta in cui la prestazione ha avuto luogo. L'invito a un account aziendale è valido 30 giorni e la registrazione relativa resta nell'account aziendale per il tempo in cui esso esiste. Le registrazioni operative dell'applicazione le conserviamo 30 giorni; le registrazioni del server web, che contengono l'indirizzo IP, si conservano per il tempo necessario al funzionamento e alla sicurezza. Le registrazioni sull'andamento dello studio nelle accademie pubbliche sui nostri sottodomini le teniamo solo associate al numero casuale del cookie rspVisitor; non contengono il nome, l'indirizzo e-mail né l'indirizzo IP e le cancelliamo quando l'ultima attività di tale identificatore è più vecchia di 24 mesi. La registrazione senza contenuto relativa a una segnalazione dalla casella di fiducia dei club sportivi la cancelliamo 3 anni dopo la chiusura della segnalazione e, se non verrà chiusa, 3 anni dopo il suo ricevimento; le impronte che proteggono il modulo della casella si cancellano da sole al più tardi 24 ore dopo l'ultimo invio (sezione 11). I dati possono permanere per un tempo limitato nelle copie di backup del server.
09
I Suoi diritti
Ha il diritto di sapere quali dati trattiamo su di Lei e di accedervi. Ha il diritto alla rettifica dei dati inesatti, alla cancellazione, alla limitazione del trattamento, alla portabilità dei dati e all'opposizione al trattamento che fondiamo sul legittimo interesse. Se ci ha dato il consenso, può revocarlo in qualsiasi momento all'indirizzo info@responsiblo.com; ciò non incide sulla liceità del trattamento effettuato prima della revoca. Il conferimento dei dati non è un obbligo di legge, ma senza l'e-mail, il nome e la password non possiamo crearLe un account né rilasciarLe un certificato, e senza i dati del modulo non possiamo risponderLe né fornirLe la checklist. Per le richieste di cancellazione valutiamo ogni caso separatamente, perché la registrazione del certificato rilasciato dobbiamo conservarla affinché il certificato possa essere verificato; Le spiegheremo sempre che cosa è possibile limitare e che cosa no. Le richieste le gestiamo il prima possibile, al più tardi entro un mese dal ricevimento. Se la richiesta è complessa o se ne riceviamo più di una da Lei, possiamo prorogare il termine al massimo di altri due mesi; della proroga e del suo motivo La informeremo entro un mese dal ricevimento della richiesta. Se non è d'accordo con il nostro operato, può presentare reclamo all'autorità di controllo ceca, l'Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz, oppure all'autorità di controllo dello Stato della Sua residenza abituale.
10
Processo decisionale automatizzato, sicurezza e cookie
Non effettuiamo profilazione né decisioni basate unicamente sul trattamento automatizzato che producano nei Suoi confronti effetti giuridici o che incidano su di Lei in modo analogamente significativo. Il quiz finale viene valutato automaticamente in base a una soglia stabilita in anticipo e in base al risultato il certificato viene rilasciato automaticamente; si tratta della valutazione del soddisfacimento delle condizioni del programma, non di una decisione sulla Sua persona. Per proteggere i dati adottiamo misure tecniche e organizzative adeguate, in particolare la gestione dei diritti di accesso, la trasmissione cifrata dei dati, le password conservate solo in forma non leggibile, il limite al numero di tentativi di accesso e di invio dei moduli e il backup periodico. Quali cookie il sito web utilizza e perché lo descriviamo nella scheda Cookies; non utilizziamo alcuno strumento di analisi o di pubblicità di terze parti. Questo testo possiamo aggiornarlo; la versione vigente è sempre su questa pagina e la data di entrata in vigore e la versione sono indicate nella sua intestazione. Il testo lo pubblichiamo in ceco e in inglese; in caso di discrepanza tra le versioni linguistiche prevale il testo ceco.
11
Casella di fiducia dei club sportivi
L'accademia di un club sportivo può avere una casella di fiducia, ossia un modulo con cui un genitore, un bambino, un membro del club o chiunque altro invia al club una segnalazione quando è preoccupato per la sicurezza di un bambino nel club. Si compila il testo della segnalazione, facoltativamente l'indicazione di chi scrive e, facoltativamente, un contatto; senza contatto la segnalazione è anonima. Il testo e il contatto non li salviamo nella banca dati né nelle registrazioni operative: dopo l'invio li recapitiamo per e-mail alla persona di contatto designata dal club e, se il club non l'ha designata, al suo amministratore; l'e-mail è trasmessa dal fornitore di servizi e-mail indicato nella sezione 7. Titolare del trattamento del contenuto della segnalazione è il club; noi trasmettiamo soltanto il contenuto in qualità di suo responsabile del trattamento, non lo leggiamo né lo valutiamo. Fa eccezione il nostro club di prova: in quel caso le segnalazioni le riceviamo noi e titolare del trattamento del loro contenuto è responsiblo s.r.o. Presso di noi resta solo una registrazione senza contenuto: la data e l'ora, il club, chi scrive, se lo indica (nel modulo per bambini viene registrato un bambino), se è stato utilizzato il modulo per bambini, se ha lasciato un contatto (solo sì o no, non il contatto stesso), se il server di posta ha accettato l'e-mail, lo stato di gestione e il nome di chi ha modificato lo stato, con l'ora della modifica. Cancelliamo la registrazione 3 anni dopo la chiusura della segnalazione e, se non verrà chiusa, 3 anni dopo il suo ricevimento. Il modulo è protetto dal servizio Cloudflare Turnstile (sezioni 2 e 7), da un campo nascosto, da una trappola temporale e da limiti al numero di messaggi. Per i limiti non salviamo l'indirizzo IP, ma utilizziamo una sua impronta creata con una chiave segreta, e riconosciamo un messaggio ripetuto da un'analoga impronta del testo, dalla quale il testo non può essere ricostruito; entrambe le impronte si cancellano da sole al più tardi 24 ore dopo l'ultimo invio. Come per ogni visita al sito web, tuttavia, il server web annota nelle proprie registrazioni operative l'indirizzo IP, l'ora e i dati sul browser (sezioni 2 e 8); il contenuto del modulo non vi finisce. Il testo in corso di scrittura viene conservato temporaneamente dal Suo browser al momento dell'invio, come descritto nella scheda Cookies. Il contenuto della segnalazione lo trattiamo per il club e la base giuridica del suo trattamento spetta al club in quanto suo titolare; per il club di prova la fondiamo sul legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR a che la preoccupazione giunga a qualcuno in grado di gestirla. La registrazione senza contenuto la teniamo noi in qualità di titolare del trattamento e la fondiamo sul legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR a poter dimostrare che la segnalazione è arrivata, è stata inviata ed è stata gestita. La protezione del modulo la fondiamo sul legittimo interesse a proteggere la casella e le persone di contatto dei club dall'uso abusivo. La segnalazione può contenere dati sensibili, per esempio sulla salute o su un possibile comportamento illecito, e dati di altre persone, compresi bambini; scriva quindi solo ciò di cui il club ha bisogno per valutarla. Tali dati non li cerchiamo né li conserviamo, li trasmettiamo soltanto al club. Il testo è necessario per l'invio, gli altri dati sono facoltativi. Al di fuori del club di prova il contenuto della segnalazione non si trova presso di noi, pertanto l'accesso a esso, la sua rettifica o la sua cancellazione può garantirli solo il club; si rivolga a esso anche quando la segnalazione La riguarda. Le domande e le opposizioni relative alla registrazione senza contenuto le gestiamo all'indirizzo info@responsiblo.com. Il nome e l'e-mail della persona di contatto ce li fornisce il club, che risponde di averla designata legittimamente. L'e-mail la utilizziamo per recapitare le segnalazioni e per confermare la persona di contatto, il nome lo mostriamo sulla pagina della casella solo dopo che la persona di contatto lo ha confermato essa stessa nell'e-mail, affinché le persone sappiano a chi scrivono; entrambi li fondiamo sul legittimo interesse del club e dei segnalanti a che la segnalazione giunga alla persona giusta. I dati della persona di contatto li conserviamo finché il club non li modifica o finché non rimuoviamo l'accademia del club. La casella non sostituisce i numeri di emergenza. Può presentare reclamo all'Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů), come indicato nella sezione 9.