INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(artt. 13-14 del Regolamento (UE) 2016/679 – “GDPR”)
Iscrizione ai corsi organizzati da Jump In! S.R.L.
Con la presente informativa, Jump In! S.R.L. Le fornisce, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), le informazioni relative al trattamento dei dati personali raccolti in occasione dell'iscrizione dello studente ai corsi di lingua inglese organizzati da Jump In!.
1. Titolare del trattamento
Il Titolare del trattamento è Jump In! S.R.L., con sede legale in Via Dante n. 201, 20863 Concorezzo (MB), Codice Fiscale e Partita IVA n. 14781820965 (di seguito “Jump In!” o il “Titolare”).
Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'interessato può contattare il Titolare all'indirizzo e-mail info@jump-in.it.
Il Titolare non ha proceduto alla nomina di un Responsabile della Protezione dei Dati (DPO), non ricorrendo, allo stato, i presupposti di cui all'art. 37 del GDPR.
2. Categorie di dati personali trattati
Nell'ambito del rapporto con Jump In!, sono trattate le seguenti categorie di dati personali:
• dati anagrafici e di contatto del genitore/tutore (nome, cognome, codice fiscale, indirizzo, numero di telefono, indirizzo e-mail);
• dati anagrafici dello studente (nome, cognome, data e luogo di nascita, codice fiscale, indirizzo di residenza);
• dati relativi al pagamento della quota di iscrizione e della quota corso (a titolo esemplificativo, estremi del bonifico effettuato);
• eventuali informazioni relative alla salute dello studente (a titolo esemplificativo, allergie, intolleranze, patologie rilevanti ai fini della sicurezza durante lo svolgimento delle lezioni), qualora volontariamente comunicate;
• dati identificativi di eventuali soggetti delegati al ritiro dello studente;
• immagini e riprese audio/video dello studente, raccolte esclusivamente nell'ambito delle attività didattiche e, previo specifico consenso, per finalità promozionali.
3. Finalità del trattamento e base giuridica
I dati personali sopra indicati sono trattati per le seguenti finalità:
• a) gestione dell'iscrizione, organizzazione ed erogazione dei corsi, comunicazioni organizzative relative alla frequenza — base giuridica: esecuzione del contratto con l'interessato (art. 6, par. 1, lett. b, GDPR);
• b) adempimento di obblighi contabili, fiscali e amministrativi connessi al rapporto — base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR);
• c) tutela della sicurezza e del benessere dello studente durante le attività didattiche, con riferimento alle eventuali informazioni sulla salute comunicate — base giuridica: consenso esplicito dell'interessato (art. 9, par. 2, lett. a, GDPR), revocabile in qualsiasi momento;
• d) utilizzo di immagini e riprese audio/video dello studente per finalità promozionali e di comunicazione istituzionale di Jump In! (a titolo esemplificativo: sito web, materiali stampati, canali social) — base giuridica: consenso specifico e libero dell'interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento e non condizionante l'iscrizione ai corsi;
• e) invio di comunicazioni relative a future iniziative, corsi e servizi di Jump In! — base giuridica: consenso specifico dell'interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento.
4. Utilizzo di strumenti di intelligenza artificiale nella predisposizione dei materiali didattici
Jump In! informa che, nell'ambito della progettazione e dell'aggiornamento dei propri materiali didattici (a titolo esemplificativo: schede di esercizio, contenuti di supporto alla lezione, materiali di preparazione agli esami di certificazione), può avvalersi di strumenti software basati su intelligenza artificiale, nel rispetto del Regolamento (UE) 2024/1689 (“AI Act”) e delle proprie procedure interne.
Si precisa che tali strumenti sono utilizzati esclusivamente per la creazione di contenuti didattici di carattere generale e non vengono in alcun caso alimentati con dati personali degli studenti, dei genitori/tutori o di altri interessati (a titolo esemplificativo: nomi, valutazioni individuali, immagini, dati relativi alla salute). Ogni contenuto generato con il supporto di strumenti di intelligenza artificiale è comunque sottoposto a verifica e validazione da parte del personale docente prima del suo utilizzo in aula.
5. Modalità del trattamento e misure di sicurezza
Il trattamento dei dati personali è effettuato con strumenti manuali e informatici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, mediante l'adozione di idonee misure tecniche e organizzative.
L'iscrizione ai corsi può avvenire tramite un modulo online (Google Forms); i dati raccolti tramite tale strumento possono pertanto transitare, anche temporaneamente, su server della società Google LLC, con sede negli Stati Uniti, nell'ambito delle garanzie previste dalle clausole contrattuali standard approvate dalla Commissione Europea (cfr. successivo punto 6).
6. Trasferimento dei dati verso Paesi extra-UE
Come indicato al punto precedente, l'utilizzo di strumenti quali Google Forms può comportare il trasferimento di alcuni dati verso Paesi situati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44 e ss. del GDPR, sulla base delle clausole contrattuali standard adottate dalla Commissione Europea con Decisione di esecuzione (UE) 2021/914, o di altro adeguato strumento di trasferimento previsto dalla normativa vigente.
7. Comunicazione e destinatari dei dati
I dati personali potranno essere comunicati, per le finalità sopra indicate e nei limiti strettamente necessari, alle seguenti categorie di destinatari:
• personale docente e collaboratori di Jump In! coinvolti nell'erogazione dei corsi;
• istituti scolastici partner, limitatamente ai dati necessari allo svolgimento di corsi ed attività organizzate presso le loro sedi;
• consulenti fiscali e contabili incaricati della gestione amministrativa di Jump In!;
• fornitori di servizi informatici, gestionali e di posta elettronica, nella loro qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR;
• istituti di credito, limitatamente ai dati necessari alla gestione dei pagamenti.
I dati personali non sono oggetto di diffusione, salvo quanto espressamente previsto in relazione all'eventuale consenso per l'utilizzo di immagini a fini promozionali.
8. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori nel modulo di iscrizione è necessario per il perfezionamento dell'iscrizione e per l'esecuzione del contratto: l'eventuale rifiuto di fornirli comporta l'impossibilità di dar corso all'iscrizione stessa.
Il conferimento dei dati relativi alla salute dello studente e il rilascio dei consensi di cui ai punti 3.c), 3.d) e 3.e) sono facoltativi: il loro mancato conferimento non pregiudica in alcun modo l'iscrizione ai corsi, fatta salva l'impossibilità per Jump In! di tenere conto di specifiche esigenze di sicurezza non comunicate.
9. Periodo di conservazione
I dati personali trattati per le finalità di cui al punto 3, lett. a) e b), sono conservati per tutta la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla normativa fiscale, civilistica e amministrativa applicabile (di norma pari a 10 anni dalla cessazione del rapporto, per la documentazione contabile e fiscale).
I dati trattati sulla base del consenso (punti 3.c, 3.d e 3.e) sono conservati fino alla revoca del consenso stesso, salva l'eventuale necessità di conservarne evidenza per finalità di difesa in sede giudiziale.
10. Minori di età e responsabilità genitoriale
I dati relativi allo studente minorenne sono conferiti e trattati sulla base del consenso e sotto la responsabilità del genitore o del soggetto esercente la responsabilità genitoriale, che sottoscrive il modulo di iscrizione dichiarando di agire in tale qualità, anche per conto dell'altro genitore/esercente la responsabilità genitoriale, ove esistente.
11. Diritti dell'interessato
In relazione al trattamento dei dati personali descritto nella presente informativa, l'interessato (il genitore/tutore, ovvero lo studente stesso ove maggiorenne) ha diritto di ottenere dal Titolare, nei casi previsti, l'accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, la portabilità dei dati, nonché di opporsi al trattamento, ai sensi degli artt. 15-22 del GDPR. In presenza di un trattamento basato sul consenso, l'interessato ha inoltre diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
12. Modalità di esercizio dei diritti e reclamo al Garante
I diritti di cui al punto 11 possono essere esercitati inviando una richiesta scritta all'indirizzo e-mail info@jump-in.it.
Resta fermo il diritto dell'interessato di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187 Roma), secondo le modalità indicate sul sito istituzionale dell'Autorità (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati personali sia avvenuto in violazione della normativa vigente.
13. Aggiornamenti della presente informativa
La presente informativa potrà essere soggetta a modifiche o aggiornamenti, anche in conseguenza di variazioni normative. L'informativa aggiornata sarà resa disponibile sul sito internet di Jump In! e/o consegnata agli iscritti in occasione dei rinnovi di iscrizione.
