Informativa sulla privacy di SMART Board GX-v3 ("GX")

Introduzione

Le seguenti informazioni descrivono l'Informativa sulla privacy (l'"Informativa") e le modalità di raccolta, utilizzo e divulgazione delle informazioni personali degli utenti impiegate da SMART Technologies ULC e le relative società controllate, definite collettivamente "SMART", "noi" o "ci". La presente Informativa chiarisce le informazioni che SMART raccoglie dagli utenti, come le usa e divulga e in che modo gli utenti possano contribuire alla gestione.  SMART si impegna a garantire il rispetto dei diritti sulla privacy, nonché a raccogliere e usare i dati in conformità con le leggi vigenti e applicabili in materia di privacy e protezione dei dati.

SMART osserva le leggi in materia di privacy, tra cui il Regolamento generale sulla protezione dei dati dell'Unione Europea (GDPR) e il California Consumer Privacy Act (CCPA).  Attualmente, SMART offre l'archiviazione dei dati relativi ai contenuti creati dagli utenti in America ed Europa. D'altra parte, i responsabili del trattamento dei dati degli utenti al di fuori di tali aree geografiche forniscono garanzie adeguate e soddisfacenti per i dati che gestiscono. GX non è indicata ai minori di 13 anni e SMART non raccoglie le informazioni personali di utenti in questa fascia di età. Ciò significa che il Children's Online Privacy Protection Act (COPPA) non è applicabile a GX. Se un utente viene a sapere che un minore di 13 anni ha fornito dati personali a SMART utilizzando GX, può inviare un'email all'indirizzo privacy@smarttech.com. SMART indagherà sull'accaduto e, se necessario, eliminerà i dati personali.

Utilizzando GX, gli utenti accettano la presente Informativa e acconsentono alla raccolta, all'uso e alla divulgazione delle informazioni personali da parte di SMART, conformemente agli scopi identificati o come diversamente indicato in questo documento.

Informazioni su GX-v3

SMART Board^® GX-v3 è un display interattivo che integra Android™ (marchio di Google LLC). Utilizzando GX, gli utenti possono accedere con un solo tocco alla suite completa di applicazioni di SMART Education e di terze parti. Queste applicazioni includono quelle per usare la lavagna interattiva, navigare con il browser web integrato, condividere lo schermo in modalità wireless e molte altre.

Android^™

GX utilizza Android, il sistema operativo open-source di Google LLC.  Anche se gli aggiornamenti per GX vengono forniti da SMART, in alcuni casi (ad esempio, se sono coinvolti dispositivi con certificazione GMS) Android si connette direttamente ai server di Google.  Se gli utenti usano un dispositivo Android su cui sono installate app Google, tale dispositivo si connette periodicamente ai server di Google per fornire informazioni e collegarsi ai servizi di Google. Queste informazioni includono tipo di dispositivo e nome dell'operatore telefonico, report sui crash, app installate e, a seconda delle impostazioni, altri dati sulla modalità di utilizzo del dispositivo Android. Utilizzando Android, gli utenti accettano i termini e l'informativa sulla privacy di Google.

Aggiornamenti

Per poter offrire software di alta qualità, SMART deve essere in grado di apportare modifiche tempestive. A volte, gli aggiornamenti materiali impongono di modificare i Termini di SMART e di comunicare tali modifiche. Se gli aggiornamenti non compromettono o riducono i diritti o gli obblighi degli utenti ai sensi dei presenti Termini, SMART potrebbe eseguirli senza preavviso.

Revoca del consenso o rimozione di informazioni personali e conservazione dei dati

SMART non vende i dati degli utenti e non condivide le loro informazioni personali con terze parti senza il loro consenso. L'elenco di terze parti con cui SMART condivide i dati per fornire i propri servizi è disponibile di seguito.

SMART conserverà i dati personali solo per il periodo necessario alla fornitura del servizio o per rispettare le disposizioni statutarie. Una volta che i dati personali raccolti non saranno più necessari, SMART e i relativi fornitori di servizi eseguiranno tutte le procedure necessarie per distruggerli, eliminarli, cancellarli o renderli anonimi nella misura consentita o richiesta dalle leggi applicabili.

Gli utenti possono richiedere l'eliminazione dei propri account SMART in qualsiasi momento inviando un'email all'indirizzo privacy@smarttech.com o contattando il servizio di assistenza. SMART risponderà alle richieste dei clienti relative alla cancellazione dei dati personali entro 30 giorni. Gli account inattivi con pagamenti in sospeso vengono eliminati dopo due (2) anni. Gli utenti possono eliminare in qualsiasi momento tutti i dati che hanno salvato localmente su GX ripristinando le impostazioni di fabbrica.

Se gli utenti desiderano richiedere la consultazione, la rimozione o l'aggiornamento delle proprie informazioni, possono inviare un'email all'indirizzo privacy@smarttech.com.

Diritti degli utenti

Nel rispetto della legge applicabile, eccezioni incluse, gli utenti hanno i seguenti diritti sui propri dati personali che SMART raccoglie da loro:

• il diritto di chiedere quali dati personali detiene SMART e come li utilizza;
• il diritto di richiedere una copia dei dati personali detenuti da SMART;
• il diritto di richiedere la correzione o la modifica dei dati personali;
• il diritto di richiedere l'eliminazione dei dati personali; e
• il diritto di chiedere di interrompere o limitare la modalità di trattamento dei dati personali.

Per proteggere la privacy e la sicurezza degli utenti, nella misura consentita dalla legge, SMART potrebbe dover verificare l'identità degli utenti prima di dare seguito a determinate richieste. Se un individuo (come un agente autorizzato) avanza la richiesta per conto di un utente e quest'ultimo non fornisce una prova d'identità (ad esempio, una procura), SMART potrebbe chiedere ulteriori prove, come un'autorizzazione scritta, o contattare direttamente l'utente per confermare la richiesta.

Se gli utenti desiderano esercitare i propri diritti sui propri dati personali, possono farlo nei seguenti modi:

• possono inviare la richiesta per email all'indirizzo privacy@smarttech.com;
• possono contattare SMART recapitando una lettera al seguente indirizzo:

 

+1.403.245.0333

Notifica di violazione

Se SMART viene a conoscenza di una violazione dei dati personali, dovrà, senza ritardi ingiustificati e, ove possibile, entro 72 ore dal momento in cui ne viene a conoscenza, informare il cliente interessato e l'autorità di controllo (se si tratta di dati per i quali SMART era il titolare del trattamento) in conformità con l'Articolo 33 del GDPR, a meno che sia improbabile che la violazione dei dati comporti un rischio per i diritti e le libertà delle persone fisiche. La comunicazione della violazione da parte di SMART deve essere chiara e semplice e contenere:

1. Dati di contatto del Responsabile della protezione dei dati o di un'altra persona di contatto;
2. Descrizione della natura della violazione;
3. Probabili conseguenze della violazione;
4. Consigli sulle misure che gli interessati possono adottare per proteggersi, e
5. Le misure che SMART ha adottato o propone di adottare per affrontare la violazione

Sicurezza dei dati

I processi aziendali SMART sono progettati e applicati per salvaguardare in modo appropriato le informazioni personali dell'utente, tenendo conto della riservatezza e dell'uso di tali informazioni. Ciononostante, tali misure di sicurezza potrebbero non impedire in senso assoluto la perdita, l'abuso o l'alterazione delle informazioni personali fornite a SMART e SMART non sarà ritenuta responsabile di eventuali danni o passività relativi a tali mancanze nella sicurezza. Utilizzando i servizi di SMART, l'utente è consapevole che esiste il rischio che i dati e le comunicazioni, comprese le email e altre comunicazioni elettroniche, possano essere accessibili a terzi non autorizzati quando vengono inviate via Internet. Quanto sopra non influisce su eventuali responsabilità, che non possono essere escluse o limitate ai sensi delle leggi vigenti.

In caso di domande o dubbi sulle misure di sicurezza applicate alla raccolta, all'uso o alla divulgazione delle informazioni personali, l'utente può contattarci.

Se gli utenti usano un servizio che coinvolge elementi di terze parti, sono invitati a prendere visione delle politiche in materia di sicurezza e protezione dei dati di tali fornitori di servizi di terze parti.

Crittografia

SMART utilizza diverse misure di sicurezza all'avanguardia, tra cui la crittografia TLS end-to-end a 256 bit.  Le password non vengono salvate in quanto sono gestite dai fornitori del servizio Single Sign-On di SMART, i quali codificano tutte le credenziali degli utenti e le separano dalle loro informazioni di identificazione personale.

App e servizi di terze parti

GX consente agli utenti di accedere a servizi, siti web, link, contenuti, materiali o applicazioni e di acquistarli da terze parti indipendenti (aziende o persone diverse da SMART). SMART non controlla la modalità di raccolta di informazioni private impiegate da app di terze parti. Gli utenti sono invitati a fare riferimento a ciascuna applicazione utilizzata per consultare la rispettiva informativa sulla privacy.

Cookie

GX e alcune delle relative funzioni utilizzano i cookie per migliorare l'esperienza degli utenti e consentire al dispositivo di funzionare. I cookie sono file di piccole dimensioni salvati sul dispositivo che permettono a GX di ricordare le preferenze e le impostazioni degli utenti. La maggior parte dei browser web e dispositivi smart consente di gestire e controllare i cookie dalle impostazioni. Tuttavia, il blocco di tutti i cookie potrebbe incidere sulle prestazioni e l'usabilità di GX. Gli utenti possono scegliere di accettare i cookie, nonché eliminarli in un secondo momento o al termine della sessione per avere un'esperienza personalizzata ogni volta che usano il display.

Modifiche all'Informativa

SMART si riserva il diritto di aggiornare periodicamente la presente Informativa sulla privacy per conformarla alle modifiche apportate a prodotti, servizi e operazioni, nonché per adempiere a nuovi obblighi legali e normativi.  Eventuali modifiche sostanziali verranno comunicate ai clienti 30 giorni prima e diventeranno vincolanti una volta pubblicate online.

Tipi di dati

È importante ricordare che clienti e utenti rappresentano due gruppi distinti.

Il termine Clienti si riferisce generalmente alle organizzazioni (ad es., istituti, scuole, aziende) e non alle persone fisiche identificabili. Le informazioni identificabili che SMART richiede al cliente sono a scopi transazionali. Il cliente non deve fornire a SMART informazioni di identificazione personale, a meno che non sia consentito dalla legge e dalle proprie politiche.

Il termine Utenti (ad es., insegnanti e studenti) non si riferisce a coloro che hanno acquistato o configurato GX (come gli amministratori IT) e che usano i software, come Lumio, solo perché l'amministratore IT del cliente ha concesso loro l'accesso. Ciò significa che le informazioni di identificazione personale a cui SMART è esposta derivano solo dal modo in cui il cliente fornisce gli indirizzi email e i nomi degli utenti a SMART, e dai contenuti creati dagli utenti. In caso di dubbi sulle informazioni di identificazione personale, gli utenti sono invitati a chiedere al cliente (l'organizzazione degli utenti) di fornire a SMART solo informazioni non identificabili e di creare solo contenuti che non contengano informazioni di identificazione personale.

A seconda delle interazioni tra gli utenti e SMART, SMART raccoglie due tipi di dati.

"Dati non personali", sono informazioni aggregate non identificabili, rese disponibili o raccolte tramite l'accesso o le interazioni degli utenti con i servizi di SMART. SMART non conosce l'identità o altri identificatori delle persone da cui vengono raccolti i Dati non personali. I Dati non personali raccolti possono includere informazioni aggregate sull'uso e informazioni tecniche trasmesse dal dispositivo degli utenti, tra cui il tipo di browser o dispositivo, il tipo di sistema operativo, le impostazioni del dispositivo e i dati tecnici del software, ecc.

"Dati personali" o "Informazioni personali", ossia informazioni di identificazione personale, vale a dire le informazioni che identificano o che possono essere utilizzate, con uno sforzo ragionevole, per identificare una persona fisica (non un'azienda).

SMART non raccoglie o tratta consapevolmente Dati personali che identificano o rivelano l'origine etnica, le opinioni politiche, la fede religiosa o le convinzioni filosofiche, l'adesione a un sindacato, i dati genetici, i dati biometrici o i dati relativi alle salute di una persona ("Categorie speciali di dati personali").