Informativa sulla privacy

Koderoo è un progetto in fase di avvio, gestito da una persona fisica. Il titolare del trattamento è Casian Mitocaru, contattabile all'indirizzo mitocarucasian@gmail.com.

Koderoo non è ancora una società e non vende nulla: il sito raccoglie soltanto richieste di lezione di prova gratuita. Quando l'attività partirà formalmente, questa pagina verrà aggiornata con i dati dell'impresa e te lo comunicheremo.

Non è stato nominato un Responsabile della protezione dei dati, perché non ricorrono i presupposti dell'articolo 37 del GDPR. Per qualsiasi domanda sui dati scrivi all'indirizzo qui sopra: risponde direttamente il titolare.

Distinguiamo tre gruppi di dati.

Dati del genitore o di chi esercita la responsabilità genitoriale: nome e cognome, indirizzo email, numero di telefono, dati di fatturazione e di pagamento, contenuto delle comunicazioni che ci invii.

Dati del minore iscritto: nome, età, programma seguito, presenze, progressi didattici, elaborati e progetti realizzati durante le lezioni, note del tutor sull'andamento.

Dati tecnici: indirizzo IP, tipo di browser e dispositivo, pagine visitate. Vedi la Cookie Policy per il dettaglio.

Le lezioni non vengono registrate. Se in futuro lo faremo, lo dichiareremo qui prima di iniziare e chiederemo il consenso esplicito del genitore: la registrazione di un minore richiede una base giuridica autonoma.

I nostri programmi si rivolgono a ragazzi dagli 8 ai 17 anni. Il contratto viene concluso sempre da un adulto: il minore non può iscriversi da solo e non gli chiediamo di fornirci dati in autonomia.

L'articolo 8 del GDPR, come recepito in Italia dall'articolo 2-quinquies del Codice Privacy, fissa a 14 anni l'età per esprimere autonomamente il consenso ai servizi della società dell'informazione. Al di sotto di tale età il consenso è prestato da chi esercita la responsabilità genitoriale. Nel nostro caso il trattamento dei dati del minore si fonda comunque sul contratto stipulato dal genitore e, dove richiesto, sul suo consenso espresso.

I progetti realizzati dai ragazzi restano di loro proprietà. Non li pubblichiamo, né sul sito né sui canali social, senza il consenso scritto e specifico del genitore, che può essere revocato in qualsiasi momento.

• Erogare le lezioni e gestire l'iscrizione: esecuzione del contratto (art. 6.1.b GDPR).
• Emettere fatture e tenere le scritture contabili: obbligo legale (art. 6.1.c).
• Rispondere alle richieste di lezione di prova: misure precontrattuali su richiesta dell'interessato (art. 6.1.b).
• Inviare comunicazioni commerciali: consenso facoltativo e revocabile (art. 6.1.a), mai condizione per iscriversi.
• Sicurezza del sito e prevenzione degli abusi: legittimo interesse (art. 6.1.f).
• Pubblicare i progetti dei ragazzi: consenso specifico del genitore (art. 6.1.a).

• Richieste di lezione di prova: 12 mesi dal primo contatto, poi cancellate.
• Se il percorso prosegue, i dati didattici restano per la durata del rapporto e per i 10 anni successivi, nei limiti dei termini di prescrizione.
• Documenti fiscali: 10 anni, quando ci saranno documenti fiscali da conservare.
• Dati trattati su consenso: fino alla revoca del consenso.

I dati sono accessibili al personale autorizzato e ai tutor, ciascuno limitatamente a quanto serve al proprio compito. Possono essere comunicati a fornitori che agiscono come responsabili del trattamento, nominati ai sensi dell'articolo 28 GDPR:

• Il fornitore che ospita il sito, per la sola infrastruttura tecnica
• Google LLC, perché la casella di posta a cui arrivano le richieste è un account Gmail

Non ci sono altri fornitori: non essendoci ancora lezioni erogate né incassi, non usiamo piattaforme di videoconferenza, di pagamento o di fatturazione. L'elenco verrà aggiornato quando il servizio partirà.

Non vendiamo dati personali e non li cediamo a terzi per finalità di marketing proprie.

L'unico fornitore attualmente coinvolto è Google, per la casella di posta. Google LLC ha sede negli Stati Uniti e aderisce al EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023: il trasferimento avviene quindi verso un Paese considerato adeguato ai sensi dell'articolo 45 GDPR.

Puoi chiedere in qualsiasi momento di accedere ai dati, farli correggere o cancellare, limitarne il trattamento, opporti al trattamento fondato sul legittimo interesse, ricevere i dati in formato leggibile da un computer e trasferirli a un altro titolare. Se il trattamento si fonda sul consenso, puoi revocarlo quando vuoi, senza che questo tocchi la liceità di quanto fatto prima.

Scrivi a mitocarucasian@gmail.com: rispondiamo entro un mese. Se non sei soddisfatto puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e, quando la modifica è rilevante, te lo comunichiamo via email. La data in cima indica sempre l'ultima revisione.