Informativa sulla privacy di SMART Board Mini ("SMART Board Mini")

Introduzione

Le seguenti informazioni descrivono l'Informativa sulla privacy (l'"Informativa") e le modalità di raccolta, utilizzo e divulgazione delle informazioni personali degli utenti impiegate da SMART Technologies ULC e le relative società controllate, definite collettivamente "SMART", "noi" o "ci". La presente Informativa chiarisce le informazioni che SMART raccoglie dagli utenti, come le usa e divulga e in che modo gli utenti possano contribuire alla gestione. SMART si impegna a garantire il rispetto dei diritti sulla privacy, nonché a raccogliere e usare i dati in conformità con le leggi vigenti e applicabili in materia di privacy e protezione dei dati.

SMART osserva le leggi in materia di privacy, tra cui il Regolamento generale sulla protezione dei dati dell'Unione Europea (GDPR) e il California Consumer Privacy Act (CCPA). Attualmente, SMART offre l'archiviazione dei dati relativi ai contenuti creati dagli utenti in America ed Europa. D'altra parte, i responsabili del trattamento dei dati degli utenti al di fuori di tali aree geografiche forniscono garanzie adeguate e soddisfacenti per i dati che gestiscono. SMART Board Mini non è indicata ai minori di 13 anni e SMART non raccoglie le informazioni personali di utenti in questa fascia d'età. Ciò significa che il Children's Online Privacy Protection Act (COPPA) non è applicabile a SMART Board Mini.

Informazioni su SMART Board Mini

SMART Board^® Mini è un display interattivo progettato per agevolare la collaborazione e la partecipazione in vari ambienti, tra cui classi e uffici. Consente agli utenti di interagire con contenuti digitali utilizzando touch e penne abilitati al riconoscimento della calligrafia, alle annotazioni digitali e alla connettività wireless. La funzionalità del dispositivo può essere migliorata integrando applicazioni, servizi cloud e sistemi in rete di terze parti.

Utilizzando SMART Board Mini, gli utenti possono accedere con un solo tocco alla suite completa di applicazioni di SMART Education e di terze parti collegando un computer esterno.  SMART Board Mini è compatibile con i computer degli utenti per offrire un'esperienza interattiva stabile. L'accesso non è necessario e i dati non vengono archiviati localmente su SMART Board Mini.

Aggiornamenti

Per poter offrire software di alta qualità, SMART deve essere in grado di apportare modifiche tempestive. A volte, gli aggiornamenti materiali impongono di modificare i Termini di SMART e di comunicare tali modifiche. Se gli aggiornamenti non compromettono o riducono i diritti o gli obblighi degli utenti ai sensi dei presenti Termini, SMART potrebbe eseguirli senza preavviso.

Revoca del consenso o rimozione di informazioni personali e conservazione dei dati

SMART non vende i dati degli utenti e non condivide le loro informazioni personali con terze parti senza il loro consenso.  L'elenco di terze parti con cui SMART condivide i dati per fornire i propri servizi è disponibile di seguito.

SMART conserverà i dati personali solo per il periodo necessario alla fornitura del servizio o per rispettare le disposizioni statutarie. Una volta che i dati personali raccolti non saranno più necessari, SMART e i relativi fornitori di servizi eseguiranno tutte le procedure necessarie per distruggerli, eliminarli, cancellarli o renderli anonimi nella misura consentita o richiesta dalle leggi applicabili.

Gli utenti possono richiedere l'eliminazione dei propri account SMART in qualsiasi momento inviando un'email all'indirizzo privacy@smarttech.com o contattando il servizio di assistenza. SMART risponderà alle richieste dei clienti relative alla cancellazione dei dati personali entro 30 giorni.  Gli account inattivi con pagamenti in sospeso vengono eliminati dopo due (2) anni.

Se gli utenti desiderano richiedere la consultazione, la rimozione o l'aggiornamento delle proprie informazioni, possono inviare un'email all'indirizzo privacy@smarttech.com.

Diritti degli utenti

Nel rispetto della legge applicabile, eccezioni incluse, gli utenti hanno i seguenti diritti sui propri dati personali che SMART raccoglie da loro:

• il diritto di chiedere quali dati personali detiene SMART e come li utilizza;
• il diritto di richiedere una copia dei dati personali detenuti da SMART;
• il diritto di richiedere la correzione o la modifica dei dati personali;
• diritto alla portabilità dei dati;
• il diritto di richiedere l'eliminazione dei dati personali; e
• il diritto di chiedere di interrompere o limitare la modalità di trattamento dei dati personali.

Per proteggere la privacy e la sicurezza degli utenti, nella misura consentita dalla legge, SMART potrebbe dover verificare l'identità degli utenti prima di dare seguito a determinate richieste. Se un individuo (come un agente autorizzato) avanza la richiesta per conto di un utente e quest'ultimo non fornisce una prova d'identità (ad esempio, una procura), SMART potrebbe chiedere ulteriori prove, come un'autorizzazione scritta, o contattare direttamente l'utente per confermare la richiesta.

Se gli utenti desiderano esercitare i propri diritti sui propri dati personali, possono farlo nei seguenti modi:

• possono inviare la richiesta per email all'indirizzo privacy@smarttech.com;
• possono contattare SMART recapitando una lettera al seguente indirizzo:

+1.403.245.0333

Notifica di violazione

Se SMART viene a conoscenza di una violazione dei dati personali, dovrà, senza ritardi ingiustificati e, ove possibile, entro 72 ore dal momento in cui ne viene a conoscenza, informare il cliente interessato e l'autorità di controllo (se si tratta di dati per i quali SMART era il titolare del trattamento) in conformità con l'Articolo 33 del GDPR, a meno che sia improbabile che la violazione dei dati comporti un rischio per i diritti e le libertà delle persone fisiche. La comunicazione della violazione da parte di SMART deve essere chiara e semplice e contenere:

1. Dati di contatto del Responsabile della protezione dei dati o di un'altra persona di contatto;
2. Descrizione della natura della violazione;
3. Probabili conseguenze della violazione;
4. Consigli sulle misure che gli interessati possono adottare per proteggersi, e
5. Le misure che SMART ha adottato o propone di adottare per affrontare la violazione

SMART segue un piano interno di risposta agli incidenti per risolvere eventuali violazioni di sicurezza dei dati personali in modo veloce ed efficace. Questo piano definisce le procedure per identificare, valutare, contenere, indagare e mitigare le violazioni dei dati al fine di ridurre al minimo i rischi per le persone e garantire la conformità con le leggi applicabili in materia di protezione dei dati.

Sicurezza dei dati

I processi aziendali SMART sono progettati e applicati per salvaguardare in modo appropriato le informazioni personali dell'utente, tenendo conto della riservatezza e dell'uso di tali informazioni. Ciononostante, tali misure di sicurezza potrebbero non impedire in senso assoluto la perdita, l'abuso o l'alterazione delle informazioni personali fornite a SMART e SMART non sarà ritenuta responsabile di eventuali danni o passività relativi a tali mancanze nella sicurezza. Utilizzando i servizi di SMART, l'utente è consapevole che esiste il rischio che i dati e le comunicazioni, comprese le email e altre comunicazioni elettroniche, possano essere accessibili a terzi non autorizzati quando vengono inviate via Internet. Quanto sopra non influisce su eventuali responsabilità, che non possono essere escluse o limitate ai sensi delle leggi vigenti.

In caso di domande o dubbi sulle misure di sicurezza applicate alla raccolta, all'uso o alla divulgazione delle informazioni personali, l'utente può contattarci.

Se gli utenti usano un servizio che coinvolge elementi di terze parti, sono invitati a prendere visione delle politiche in materia di sicurezza e protezione dei dati di tali fornitori di servizi di terze parti.

Crittografia

SMART applica la crittografia a tutte le credenziali dell'utente e le separa dalle informazioni di identificazione personale. Non salva le credenziali di accesso, tra cui le password, in quanto vengono gestite dai fornitori del servizio Single Sign-On (SSO).

Modifiche all'Informativa

SMART si riserva il diritto di aggiornare periodicamente la presente Informativa sulla privacy per conformarla alle modifiche apportate a prodotti, servizi e operazioni, nonché per adempiere a nuovi obblighi legali e normativi. Eventuali modifiche sostanziali verranno comunicate ai clienti 30 giorni prima e diventeranno vincolanti una volta pubblicate online.

Tipi di dati

È importante ricordare che clienti e utenti rappresentano due gruppi distinti. In genere, un cliente SMART è un'organizzazione (ente governativo, azienda, scuola, ecc.) e non un singolo utente finale (ad esempio, uomo d'affari, insegnante, studente, ecc.). I nostri utenti in genere non sono quelli che hanno acquistato o configurato una versione di prova del prodotto o servizio da SMART; i nostri utenti accedono al prodotto o servizio SMART perché il cliente ha concesso loro l'accesso.

A seconda delle interazioni tra l'utente e SMART, SMART raccoglie due tipi di dati:

"Dati non personali", ossia informazioni aggregate non identificabili, rese disponibili o raccolte tramite l'accesso o le interazioni degli utenti con i servizi di SMART. SMART non conosce l'identità o altri identificatori delle persone da cui vengono raccolti i Dati non personali. I Dati non personali raccolti possono includere informazioni aggregate sull'uso e informazioni tecniche trasmesse dal dispositivo degli utenti, tra cui il tipo di browser o dispositivo, il tipo di sistema operativo, le impostazioni del dispositivo e i dati tecnici del software, ecc.

"Dati personali" o "Informazioni personali", ossia informazioni di identificazione personale, vale a dire le informazioni che identificano o che possono essere utilizzate, con uno sforzo ragionevole, per identificare una persona fisica (non un'azienda).

SMART non raccoglie o tratta consapevolmente Dati personali che identificano o rivelano l'origine etnica, le opinioni politiche, la fede religiosa o le convinzioni filosofiche, l'adesione a un sindacato, i dati genetici, i dati biometrici o i dati relativi alle salute di una persona ("Categorie speciali di dati personali").