Un attimo
Un attimo
Bozza · pagina non pubblicabile
Questa pagina contiene solo l'indice delle sezioni previste. Nessun testo qui è un documento legale valido e nulla di quanto segue è vincolante. Il contenuto va redatto e verificato da un professionista primadell'apertura delle registrazioni al pubblico.
Come Dokima tratta i dati personali di chi usa il servizio, ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679.
In vigore dal: non ancora fissato (si fissa alla pubblicazione del testo definitivo)
Testo da redigere
Ragione sociale, sede legale, partita IVA e recapiti del titolare. Oggi non è nominata alcuna persona giuridica: va indicata quella che erogherà il servizio.
Testo da redigere
Se ricorre l'obbligo di nomina del DPO, nominativo e contatti; altrimenti va dichiarato che non è stato designato e indicato il canale a cui rivolgersi per le richieste privacy.
Testo da redigere
Elenco effettivo delle categorie di dati raccolte dall'applicazione, da verificare sul codice prima di scriverlo: dati di registrazione (email, eventuale profilo Google), profilo del candidato (nome, data di nascita, titolo di studio, regioni e settori di interesse, disponibilità di studio), attività di studio (risposte ai quiz, avanzamento, punteggi), messaggi inviati nella chat, conversazioni con l'assistente AI.
Testo da redigere
Per ciascuna finalità, la base giuridica corrispondente: erogazione del servizio (contratto), sicurezza e prevenzione abusi (legittimo interesse), comunicazioni promozionali ed eventuale profilazione (consenso). Il consenso, dove serve, va raccolto: oggi la registrazione non presenta alcuna casella.
Testo da redigere
Fornitori che trattano dati per conto del titolare, con relativo ruolo e atto di nomina: infrastruttura e autenticazione, hosting, fornitori dei modelli AI a cui vengono inviati i messaggi della chat, eventuale servizio di notifiche. Ogni fornitore va elencato per nome.
Testo da redigere
Se dati vengono trattati fuori dal SEE (cosa che dipende dalla regione di hosting e dai fornitori AI utilizzati) vanno indicati i paesi, la garanzia adottata (decisione di adeguatezza o clausole contrattuali tipo) e come ottenerne copia.
Testo da redigere
Tempi di conservazione per categoria, e cosa accade alla chiusura dell'account. Attenzione: va allineato a ciò che la cancellazione account fa davvero, non a ciò che promette.
Testo da redigere
Diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso), il canale con cui esercitarli e i tempi di risposta.
Testo da redigere
Diritto di proporre reclamo al Garante per la protezione dei dati personali, con i riferimenti dell'autorità.
Testo da redigere
Età minima per l'uso del servizio e come viene verificata, coerentemente con quanto stabilito nei Termini di servizio.
Testo da redigere
Come vengono comunicate le modifiche e da quando decorrono.