Come Esercitare i Tuoi Diritti sui Dati

Hai il diritto di:

1. Accesso ai tuoi dati — ottenere una copia di tutti i dati che conserviamo su di te
2. Rettifica dei dati inesatti — correggere o aggiornare le tue informazioni
3. Cancellazione dei tuoi dati — richiederne la cancellazione ("diritto all'oblio")
4. Limitazione del trattamento — limitare il modo in cui utilizziamo i tuoi dati
5. Portabilità dei dati — ricevere i tuoi dati in un formato leggibile da dispositivo automatico
6. Opposizione al trattamento basato sull'interesse legittimo e, in qualsiasi momento, al marketing diretto
7. Revoca del consenso — ritirare qualsiasi consenso prestato
8. Reclamo — al Garante per la protezione dei dati personali

Invia un'email a support@poliprep.com indicando:

Oggetto: Richiesta Dati — [Tipo di richiesta]

(es. Richiesta Dati — Accesso, Richiesta Dati — Cancellazione, Richiesta Dati — Rettifica)

Il testo dovrebbe includere:

• Il tuo nome completo
• L'indirizzo email associato al tuo account PoliPrep (oppure l'email utilizzata per iscriverti alla waitlist o per contattarci, se non hai un account)
• Quale diritto o quali diritti intendi esercitare
• I dettagli specifici della richiesta (ad esempio: "Voglio correggere il mio cognome da X a Y", oppure "Vi chiedo di cancellare il mio account e tutti i dati associati")

Alcune richieste possono essere gestite direttamente dalle impostazioni del tuo account:

• Cancellazione dell'account: Impostazioni → Privacy e dati → Elimina account
• Esportazione dei dati: Impostazioni → Privacy e dati → Scarica i tuoi dati
• Aggiornamento delle informazioni: Impostazioni → Profilo
• Email: usa il link di disiscrizione in fondo a qualsiasi email di PoliPrep

Per le richieste non coperte da questi controlli, utilizza l'Opzione 1 (email).

Per proteggere i tuoi dati da richieste non autorizzate, potremmo dover verificare la tua identità prima di rispondere. Di norma ti chiediamo di confermare:

• L'indirizzo email del tuo account
• Un'attività recente (ad es. l'ultimo corso consultato o una data di acquisto approssimativa)

In rari casi di richieste ad alto rischio (ad es. la cancellazione dell'account di un cliente pagante con iscrizioni attive), potremmo richiedere una verifica aggiuntiva, come la copia di un documento d'identità. Tale copia è utilizzata esclusivamente per verificare l'identità ed è cancellata subito dopo la verifica.

Non ti chiederemo MAI la tua password. Le richieste legittime non richiedono mai di condividere la password.

Rispondiamo a tutte le richieste senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento, come previsto dall'art. 12(3) del GDPR.

In caso di richieste complesse o numerose, possiamo prorogare tale termine di ulteriori due mesi, informandoti della proroga e dei relativi motivi entro il primo mese.

Se non possiamo dare seguito alla tua richiesta (ad es. per obblighi legali di conservazione), te ne spiegheremo i motivi e ti informeremo del tuo diritto di proporre reclamo.

L'esercizio dei tuoi diritti previsti dal GDPR è gratuito.

Possiamo addebitare un contributo spese ragionevole solo se una richiesta è:

• manifestamente infondata o eccessiva (in particolare, richieste ripetute a breve distanza di tempo), oppure
• relativa a ulteriori copie di informazioni già fornite

Ti informeremo di qualsiasi contributo prima di procedere.

Quando richiedi la cancellazione ("diritto all'oblio") e la richiesta viene accolta:

Cancellati senza ingiustificato ritardo (al più tardi entro un mese):

• Il tuo account e il tuo profilo
• I dati sulle attività di apprendimento (tentativi, punteggi, registrazioni delle sessioni)
• Le comunicazioni con l'assistenza
• Le preferenze di marketing

Conservati per obblighi di legge:

• Dati di acquisto e fatture: conservati per 10 anni come previsto dalla legge italiana (art. 2220 del Codice Civile e normativa fiscale applicabile). Le fatture devono essere conservate esattamente come emesse e non possono quindi essere modificate, ma l'accesso è limitato e sono utilizzate solo per adempiere agli obblighi di legge.
• Copie di backup: conservate per un massimo di 90 giorni in backup protetti, quindi cancellate definitivamente durante la rotazione dei backup.

Ti informeremo con precisione su cosa è stato cancellato, cosa è stato conservato e perché.

Potremmo non essere in grado di accogliere una richiesta di cancellazione quando:

• abbiamo l'obbligo legale di conservare i dati (ad es. documentazione fiscale)
• i dati sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria
• la cancellazione ci impedirebbe di adempiere a un contratto ancora in corso con te (ad es. un'iscrizione attiva a una coorte)

In questi casi, di norma possiamo effettuare una cancellazione parziale o limitare il trattamento. Ti spiegheremo i motivi specifici nella nostra risposta.

Se non sei soddisfatto di come gestiamo la tua richiesta, hai il diritto di proporre reclamo a un'autorità di controllo.

Garante per la protezione dei dati personali:

• Sito web: https://www.garanteprivacy.it
• Indirizzo: Piazza Venezia 11, 00187 Roma
• Email: protocollo@gpdp.it

Puoi anche rivolgerti all'autorità di controllo del Paese UE in cui risiedi.

Email: support@poliprep.com

Indirizzo: Islam Fakrul, Via Belmonte 6, 10155 Torino

P.IVA: 13489590011